キオクSync プライバシーポリシー

制定日：2026年1月4日 / 最終更新日：2026年7月31日

1. 個人情報の定義

本ポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義された個人情報、すなわち、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、その他の記述等により特定の個人を識別することができるものを指します。

2. 収集する情報

本サービスは、以下の情報を収集します。

2.1 ユーザーが提供する情報

メールアドレス
ユーザー名
パスワード（暗号化して保存）

2.2 サービス利用により自動的に収集される情報

作成された暗記カードの内容
学習履歴・進捗状況
アプリの利用状況（利用日時、機能の使用状況、画面遷移等）
デバイス情報（OS、機種、デバイスID、アプリバージョン、OSバージョン、デバイス名等）
プッシュ通知トークン
言語・地域設定（language、locale、timezone）
最終使用日時、エラーログ・クラッシュレポート

2.3 決済情報

サブスクリプション決済は、Stripe, Inc. の決済システムを通じて処理されます。クレジットカード番号等の決済情報は Stripe, Inc. が管理し、本サービスがこれを受け取ることも保存することもありません。本サービスが保持するのは、契約中のプラン・請求サイクル・契約状態など、権利の判定に必要な情報に限られます。

3. 個人情報の利用目的

収集した個人情報は、以下の目的で利用します。

本サービスの提供、運営、維持、改善のため
AI機能による暗記カードの自動生成のため
※生成されたコンテンツには誤りが含まれる可能性があります
プッシュ通知の配信のため
ユーザーサポート、お問い合わせへの対応のため
利用規約違反の調査、不正利用の防止のため
サービスに関する重要なお知らせの通知のため
アプリの利用状況分析、パフォーマンス改善のため
エラー・不具合の検出と修正のため
統計データの作成（個人を特定できない形式）のため
新機能、アップデート等のご案内のため
有料プランのご契約状況の確認および利用可能な機能の判定のため

4. 第三者への情報提供

4.1 外部サービスの利用

本サービスは、以下の第三者サービスを利用しており、必要な範囲で情報を提供します。

Google Gemini API（Google LLC）

AI機能による暗記カード生成のため、ユーザーが入力したテキストをGoogle LLCのGemini APIに送信します。送信されたデータはGoogleのプライバシーポリシーに基づいて処理されます。

Firebase（Google LLC）

以下のFirebaseサービスを利用します。

Firebase Cloud Messaging (FCM)：プッシュ通知の配信のため、デバイストークンを収集・利用します
Firebase Analytics：アプリの利用状況分析のため、デバイス情報、アプリ利用統計を収集します
Firebase Crashlytics：エラー・クラッシュレポートの収集と分析のため、エラーログ、デバイス情報を収集します

AWS（Amazon Web Services, Inc.）

データの保管・処理のため、以下のAWSサービスを利用します。

Amazon DynamoDB：ユーザーデータ、暗記カードの保存
AWS Lambda：サーバーレス処理
Amazon S3：ファイルストレージ

Stripe

サブスクリプションの決済処理および請求管理のため、Stripe, Inc. の決済システムを利用します。決済に関する情報は、同社のプライバシーポリシーに基づいて処理されます。

これらのサービスは、それぞれ独自のプライバシーポリシーに基づいて情報を取り扱います。

外国にある第三者への提供について

上記のうち、Google LLC、Amazon Web Services, Inc. および Stripe, Inc. は、いずれもアメリカ合衆国に所在する事業者です。本サービスの提供にあたり、これらの事業者へ個人情報が移転されます。

移転先の国：アメリカ合衆国
当該国の個人情報保護制度：連邦レベルの包括的な個人情報保護法制は存在せず、分野別・州ごとの法律により規律されています。日本の個人情報保護委員会が公表する各国制度の調査資料もあわせてご確認ください。
移転先が講ずる措置：各社は、プライバシーポリシーおよびデータ処理契約に基づき、安全管理措置を講じています。

なお、AWSについては、データの保管リージョンとして日本国内（東京リージョン）を利用しています。

4.2 本サービス内での他のユーザーへの開示

本サービスには、ユーザーの情報が他のユーザーに開示される機能があります。該当するのは以下の場合に限られます。

共有スペースへの参加：共有スペースに参加すると、当該スペースの管理者および他の参加者に対し、ユーザー名が表示されます。
学習進捗の共有：共有スペースを通じて配布された教材について、当該スペースの管理者（先生・講師等）は、参加者ごとの学習履歴・進捗状況・カードごとの習熟状況を閲覧できます。閲覧できるのは、当該スペースで配布された教材に関する情報に限られ、ユーザーが個人で作成・学習した教材の情報は含まれません。
組織プラン：組織のオーナーおよびメンバーは、当該組織が管理する共有スペースの教材および上記の進捗情報を相互に閲覧できます。

これらの開示は、ユーザーが共有スペースに参加した時点で生じます。参加を取りやめる場合は、共有スペースから退出してください。

4.3 法令に基づく開示

以下の場合を除き、ユーザーの同意なく第三者に個人情報を提供することはありません。

法令に基づく場合
人の生命、身体または財産の保護のために必要な場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
国の機関等への協力が必要な場合

5. データの安全管理

ユーザーの個人情報を適切に管理し、以下の安全管理措置を講じます。

通信経路の暗号化（SSL/TLS）
認証基盤（Amazon Cognito）によるパスワードの管理。運営者がパスワードそのものを保持することはありません
データごとの所有者に基づくアクセス制御により、権限のないユーザーからの参照・変更を防止
クレジットカード情報を自社で受け取らず、決済代行事業者（Stripe, Inc.）の環境で処理

6. データの保管期間

個人情報は、サービス提供に必要な期間、または法令で定められた期間保管します。アカウント削除時は、法令で保管が義務付けられているもの（決済記録等）を除き、速やかに削除します。

7. ユーザーの権利

ユーザーは、ご自身の個人情報について、以下の権利を有します。

個人情報の開示請求
個人情報の訂正、追加、削除の請求
個人情報の利用停止、消去の請求
アカウントの削除

これらの請求は、アプリ内の設定またはお問い合わせ窓口から行うことができます。

8. プッシュ通知

本サービスでは、学習リマインダーやサービスに関する重要なお知らせを配信するため、プッシュ通知機能を使用します。プッシュ通知の受信を希望されない場合は、デバイスの設定またはアプリ内設定で無効化できます。

9. Cookieの利用

本サービスでは、サービスの利便性向上のためCookieを使用する場合があります。Cookieの使用を希望されない場合は、ブラウザの設定で無効化できますが、一部機能が制限される可能性があります。

10. 未成年者の個人情報

16歳未満のユーザーが本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。

また、未成年者（18歳未満）のユーザーが有料プランをお申し込みになる場合は、年齢を問わず保護者の同意が必要です。お申し込み画面で同意の有無を確認しています。

11. プライバシーポリシーの変更

本ポリシーは、法令の変更や本サービスの機能追加等に伴い変更することがあります。重要な変更がある場合は、アプリ内通知またはメールでお知らせします。変更後のポリシーは、本ページに掲載した時点で効力を生じます。

12. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

サービス名: キオクSync
メールアドレス: contact@cobolabo.jp
ウェブサイト: https://www.kiokusync.com