プライバシーポリシー

1. 運営者

JP Drills（以下「本サービス」といいます。）は、以下の運営者が提供します。

運営者名

JP Drills Operator

所在地

Set LEGAL_OPERATOR_ADDRESS before production release.

お問い合わせ

[email protected]

2. 取得する情報

本サービスは、メールアドレス、表示名、パスワードハッシュ、ゲスト識別子、練習履歴、入力文、音声から生成された文字起こし、AIによる採点・フィードバック、復習スケジュール、利用量、IPアドレス、ユーザーエージェント、リファラー、アクセス日時、Cookie又はローカルストレージに保存される認証トークン及び端末識別子を取得することがあります。原則として、録音された生音声ファイルは保存しません。

3. 利用目的

取得した情報は、アカウント管理、ゲスト利用の維持、練習・復習機能の提供、AI採点、利用制限、セキュリティ対策、不正利用防止、障害調査、サービス改善、問い合わせ対応、法令遵守のために利用します。

4. 外部サービス及び国外での取扱い

本サービスのサーバーはシンガポールに所在する環境で運用される場合があります。また、音声文字起こし及びAI採点のため、入力文、文字起こし、回答、関連するプロンプト等をOpenAI APIに送信します。OpenAI APIに送信されたデータは、OpenAIのAPI向けデータ管理方針に従って取り扱われ、標準設定ではモデル学習に利用されません。

不正登録対策としてCloudflare Turnstileを利用する場合があります。この場合、検証に必要なトークン、IPアドレス、ブラウザ情報等がCloudflareに送信されることがあります。

5. 第三者提供及び委託

法令に基づく場合、本人の同意がある場合、生命・身体・財産の保護に必要な場合、又はサービス運営に必要な範囲で外部事業者に取扱いを委託する場合を除き、個人データを第三者に提供しません。委託先には、適切な安全管理措置を求めます。

6. 保存期間及び削除

アカウント情報及び練習履歴は、サービス提供に必要な期間保存します。利用者はアプリ内の削除機能により、練習履歴、復習データ、設定、アカウント又はゲスト識別子に紐づくデータの削除を請求できます。ただし、不正利用防止、法令遵守、紛争対応に必要な最小限のログを一定期間保存する場合があります。

7. 安全管理措置

本サービスは、アクセス制御、認証トークンの署名、通信経路の暗号化、レート制限、管理機能の認証、データベース権限管理、ログ監視等、個人データの漏えい、滅失又は毀損を防止するために必要かつ適切な安全管理措置を講じます。

8. 開示・訂正・利用停止等

利用者は、法令に基づき、保有個人データの開示、訂正、追加、削除、利用停止、第三者提供停止を請求できます。本人確認のうえ、合理的な期間内に対応します。

9. 改定

本ポリシーを変更する場合、変更後の内容及び効力発生日を本サービス上で公表します。重要な変更については、合理的な方法で利用者に通知します。