プライバシーポリシー

当事業者は、本サービスの提供にあたり、以下の情報を取得します。

1. アカウント情報：メールアドレス、ハッシュ化されたパスワード、ニックネーム（任意）、学年（任意）、志望大学・学部（任意）。
2. 利用者が入力したコンテンツ：採点・添削の対象となる小論文本文、設問テキスト、入試形態、字数指定。OCR 機能を利用する場合、利用者が撮影・アップロードした原稿用紙の画像。
3. 利用履歴：採点リクエスト日時、採点結果、利用者から得たフィードバック（採点に納得した／納得しなかった等）、提出件数、消費した無料枠・チケット数。
4. 決済関連情報：購入したチケットパック、Stripe が発行する PaymentIntent ID、購入日時、支払い方法。クレジットカード番号や決済認証情報は当事業者のサーバーには保存されず、Stripe のシステム上で取り扱われます。
5. 技術的情報：IP アドレス、ブラウザ種別、OS、リファラー、Cookie および類似技術により取得される閲覧情報、Vercel Analytics による匿名化されたアクセス解析情報。

1. 本サービス（AI 採点、添削、改善履歴の表示等）の提供
2. アカウントの認証および本人確認
3. 添削チケットの販売、決済、領収書発行および購入履歴の管理
4. 本サービスの品質改善、不具合対応、機能開発
5. カスタマーサポート（問い合わせ対応、苦情・要望への対応）
6. 利用規約違反、不正利用、なりすまし等の検知および対応
7. サービスに関する重要なお知らせ、メンテナンス通知、ポリシー変更通知の配信
8. 利用状況の統計的分析（個人を特定しない形での集計）

当事業者は、本サービスの提供にあたり、以下の事業者に対して、必要最小限の範囲で個人情報および利用者の入力したコンテンツを取り扱わせる場合があります。各事業者は、当事業者との契約上、利用者のコンテンツを生成 AI モデルの学習に利用しないこと、または同等の保護措置をとることを保証しています。

Supabase Inc.（米国）

アカウント情報・小論文本文・採点結果の保存（データベースおよび認証基盤）

Vercel Inc.（米国）

本サービスのホスティング、エッジ配信、アクセス解析

Google LLC / Google Cloud Japan G.K.

Vertex AI（Gemini モデル）による採点処理、Cloud Vision による OCR 処理

OpenAI, L.L.C.（米国）

長文採点における軸別スコア生成

Anthropic, PBC（米国）

長文採点における総合コメント生成

Stripe Payments Japan 株式会社 / Stripe, Inc.（米国）

決済処理、PayPay・コンビニ・クレジットカード決済の代行

Resend, Inc.（米国）

システムメール（パスワードリセット、確認メール等）の送信

上記事業者の取り扱いの詳細は、各社のプライバシーポリシーをあわせてご参照ください。当事業者は、上記以外の第三者に対して、法令により認められる場合（裁判所・捜査機関からの法的要請等）を除き、利用者の同意なく個人情報を提供しません。

1. 本サービスの提供に伴い、利用者の個人情報および小論文本文は、上記第 3 項に記載のとおり、米国およびその他の外国に所在するサーバー上で処理されます。
2. 米国は、個人情報保護法上の「個人情報の保護に関する制度を有している外国」に該当しません。当事業者は、移転先の各事業者との間で、データ処理に関する標準契約条項（Data Processing Addendum）またはこれに準ずる契約を締結し、適切な保護措置を講じています。
3. 利用者は、本サービスの利用および本ポリシーへの同意により、上記の越境データ移転が行われることを理解し、同意するものとします。

1. アカウント情報、提出した小論文、採点結果は、利用者がアカウントを削除するまで保存されます。アカウント削除後は、合理的期間（最大 90 日）以内にバックアップを含めて削除されます。
2. 決済履歴・領収情報は、税法上の保存義務（原則 7 年）に従って保存されます。
3. OCR 機能で送信された画像データは、文字認識処理の完了直後に当事業者のサーバーから削除されます（永続保存しません）。
4. アクセスログ・エラーログは、運用上必要な範囲で最大 1 年間保存します。

1. 本サービスは、ログイン状態の維持および利便性向上のため、Cookie および類似技術を使用します。利用者はブラウザの設定により Cookie を無効化できますが、その場合本サービスの一部機能を利用できなくなることがあります。
2. 本サービスは、Vercel Analytics 等の匿名化されたアクセス解析ツールを使用してサイト利用状況を計測する場合があります。これらのツールは個人を特定する情報を取得しません。

1. 当事業者は、個人情報への不正アクセス、紛失、改ざん、漏えいを防止するため、合理的な安全管理措置を講じます。
2. 具体的には、通信経路の TLS 暗号化、データベースへのアクセス制限、Supabase Row Level Security（RLS）による行レベルの権限制御、本人認証によるアクセス管理を実施しています。

1. 利用者は、当事業者が保有する自身の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。
2. 請求は、後述するお問い合わせ窓口までメールにてご連絡ください。本人確認のうえ、合理的な期間内に対応します。
3. マイページからのアカウント削除機能を利用することにより、自身の判断でアカウントおよび関連データを削除することもできます。

本サービスは、未成年の利用者を含み得ます。未成年の利用者から個人情報を取得する場合、当事業者は利用規約第 3 条に基づき、保護者の同意を前提として取り扱います。保護者から自身の子の個人情報の削除請求があった場合は、本ポリシー第 8 条に準じて対応します。

当事業者は、法令の変更、サービスの変更、その他必要と判断した場合、本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で告知します。

個人情報の取り扱いに関するお問い合わせ・開示請求等は、以下までご連絡ください。

事業者

lonova（屋号）

代表者

互新太

所在地

〒211-0025 神奈川県川崎市中原区木月4-56-5 オートヒルアベ203号室

メール

moderntimes2042@gmail.com