プライバシーポリシー

第1条（適用範囲）

1. 本ポリシーは、本サービスにおける利用者情報の取扱いに適用されます。
2. 本サービスからリンクされる第三者のウェブサイト、アプリまたはサービスにおける情報の取扱いには、当該第三者のプライバシーポリシーが適用されます。
3. 本ポリシーで使用する用語は、個人情報の保護に関する法律その他の関係法令に従います。

第2条（取得する情報）

運営者は、本サービスの提供に必要な範囲で、次の情報を取得します。利用者がすべての情報を提供する必要はありませんが、必要な情報が提供されない場合、本サービスの一部を利用できないことがあります。

1. アカウントおよび認証に関する情報

• メールアドレス、メール認証の状態
• パスワードを復元できない形式に変換したハッシュ値
• 認証トークン、パスワード再設定トークンその他の認証・セキュリティ情報
• AppleまたはGoogleによるログインを利用した場合に提供される利用者識別子、メールアドレス、氏名または表示名その他利用者が提供を許可した情報
• 登録日時、最終ログイン日時、ログイン履歴

運営者がAppleまたはGoogleのアカウントのパスワードを取得することはありません。

2. プロフィール情報

• ユーザーID、表示名、プロフィール画像、自己紹介
• 学年、興味のある科目、学習目標その他利用者が任意に登録する情報
• フォロー・フォロワー、ブロックおよびミュートに関する情報

3. 投稿およびコミュニケーションに関する情報

• 投稿した文章、ノート、画像、写真、動画、音声、タグ、科目、トピック、コメント
• ダイレクトメッセージ、グループメッセージ、送受信日時、既読状態、添付ファイル
• いいね、保存、共有、通報その他の操作情報
• 投稿ファイルに含まれる撮影日時、端末情報、位置情報等のメタデータ

運営者は、投稿画像または動画に含まれる位置情報を公開画面に表示しません。本サービスの提供に不要な位置情報メタデータは、投稿処理時に削除します。

4. 学習活動および利用状況に関する情報

• 学習時間、学習記録、曜日ごとの目標、メイン目標、達成状況
• Focus、Q&A、Flashcardsその他の学習支援機能の利用履歴
• 閲覧した投稿、検索履歴、表示時間、再生履歴、タップ、いいね、保存、フォローその他の反応
• 「For you」「Following」「Videos」等における表示・推薦への反応

5. 端末、通信およびアクセスログに関する情報

• IPアドレス、Cookie、ローカルストレージその他の識別子
• 端末の種類、OS、アプリのバージョン、ブラウザ、言語、タイムゾーン
• アクセス日時、参照元、閲覧画面、操作履歴、通信状態
• クラッシュログ、エラーログ、不正アクセスの検知記録
• プッシュ通知用のデバイストークンおよび通知設定

6. 端末機能へのアクセスに関する情報

本サービスは、利用者が該当機能を利用し、端末上で許可した場合に限り、次の端末機能へアクセスします。

• カメラ：写真または動画の撮影・投稿
• 写真ライブラリ：利用者が選択した写真または動画の投稿
• マイク：動画または音声の収録・投稿
• 通知：メッセージ、反応、重要なお知らせ等の通知

本サービスは、標準機能として端末の連絡先または正確な現在地を取得しません。将来これらを利用する機能を追加する場合は、利用目的を示し、端末上の許可その他法令上必要な対応を行います。

7. お問い合わせ、通報および安全対策に関する情報

• 氏名または表示名、ユーザーID、メールアドレス
• お問い合わせ、通報、権利侵害の申出または異議申立ての内容
• 添付資料、本人確認資料、対応履歴および調査結果
• 規約違反、不正利用、アカウント停止その他の安全対策に関する記録

8. 決済に関する情報

有料機能を提供する場合、購入内容、取引日時、金額、通貨、決済状態、注文番号、App StoreまたはGoogle Play等から提供される取引識別子を取得することがあります。決済事業者が直接処理するクレジットカード番号等を、運営者が取得または保存しない場合があります。

第3条（情報の取得方法）

運営者は、次の方法で利用者情報を取得します。

• 利用者が登録、投稿、送信、入力または端末上で許可することによる取得
• 本サービスの利用に伴う自動取得
• Apple、Google、App Store、Google Play、決済事業者その他利用者が連携を選択した外部サービスからの取得
• お問い合わせ、通報、権利侵害の申出その他第三者から適法に提供を受けることによる取得

運営者は、偽りその他不正の手段により個人情報を取得しません。

第4条（利用目的）

運営者は、取得した利用者情報を、次の目的で利用します。

• アカウント登録、本人確認、メール認証、ログインおよびパスワード再設定のため
• 投稿、コメント、保存、フォロー、学習記録、ダイレクトメッセージ、グループメッセージその他本サービスの機能を提供するため
• 利用者の設定、興味、利用履歴等に応じて、投稿、利用者、学習コンテンツおよび機能を検索、並べ替えまたは推薦するため
• 学習時間、目標、達成状況等を記録し、利用者本人へ表示するため
• メッセージ、フォロー、いいね、コメント、保存、運営上の重要事項その他の通知を行うため
• お問い合わせ、通報、権利侵害の申出、開示等の請求および異議申立てへ対応するため
• 規約違反、誹謗中傷、いじめ、性的搾取、自傷の誘導、詐欺、不正アクセス、スパムその他の違法・有害行為を検知、調査、防止し、利用者の安全を確保するため
• 本サービスの利用状況を分析し、品質、操作性、推薦、安全性および機能を改善するため
• 障害、エラーまたはセキュリティ上の問題を調査し、復旧および再発防止を行うため
• 有料機能の提供、決済確認、返金、会計および不正決済防止のため
• 本規約、本ポリシーその他のルール変更やサービスに関する重要なお知らせを行うため
• 法令上の義務の履行、法令に基づく照会への対応、紛争への対応および権利の行使・防御のため
• 個人を識別できない統計情報を作成し、本サービスの運営、改善または事業上の分析に利用するため

利用目的を、変更前の目的と合理的な関連性を有する範囲を超えて変更する場合、運営者は、法令に従い、あらかじめ通知、公表または同意取得を行います。

第5条（推薦および自動処理）

1. 本サービスは、閲覧、いいね、保存、フォロー、再生、検索、科目・タグとの関連性、投稿の新しさ等の情報を用いて、投稿の表示順や推薦内容を自動的に決定することがあります。
2. 自動処理は、学習コンテンツを見つけやすくし、不正利用を防止する目的で行います。法的効果またはこれに準ずる重大な影響を利用者へ与えることのみを目的とした自動判断は行いません。
3. 利用者は、フォロー、保存、検索履歴の削除その他本サービスが提供する設定により、推薦に使用される情報の一部を管理できます。

第6条（公開される情報および他の利用者への提供）

1. 公開設定されたプロフィール、投稿、コメント、学習記録、フォロー関係その他本サービス上で公開と表示された情報は、不特定多数の方が閲覧できる場合があります。
2. ダイレクトメッセージおよびグループメッセージは、送信先として指定された利用者またはグループ参加者へ提供されます。
3. 通報が行われた場合、運営者は、通報対象者の権利を守り、事実確認または異議申立てに対応するため必要な範囲で、通報内容の一部を通報対象者へ示すことがあります。ただし、通報者の氏名、連絡先その他通報者を直接特定する情報は、法令上必要な場合または本人の同意がある場合を除き、原則として開示しません。
4. 利用者は、公開する必要のない学校名、住所、電話番号、メールアドレス、位置情報、顔写真その他の個人情報を投稿しないよう注意してください。

第7条（ダイレクトメッセージ等の取扱い）

1. 運営者は、ダイレクトメッセージおよびグループメッセージに係る通信の秘密を、電気通信事業法その他の関係法令に従って取り扱います。
2. 運営者がメッセージ内容を確認するのは、原則として、利用者から通報があった場合、生命・身体に対する差し迫った危険がある場合、法令上必要な場合、または迷惑行為・不正利用を自動検知する場合等に限ります。
3. 前項の確認は、安全確保等の目的に必要かつ相当な範囲に限定し、アクセス権限を付与された担当者のみが行います。
4. 運営者は、利用者のメッセージ内容を、利用者の個別の同意なく、第三者向け広告の選定または生成AIの学習データとして利用しません。

第8条（第三者提供）

運営者は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童・生徒の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
• 国の機関、地方公共団体またはその委託を受けた者が法令上の事務を行うことに協力する必要があり、本人の同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
• その他個人情報保護法上、本人の同意なく提供することが認められる場合

個人情報保護法上、業務委託、事業承継または共同利用に伴う提供が第三者提供に該当しない場合があります。

運営者は、利用者の個人データを販売しません。

第9条（業務委託）

運営者は、サーバー・クラウドストレージ、コンテンツ配信、メール送信、認証、プッシュ通知、決済、データ分析、障害監視、カスタマーサポート、コンテンツモデレーションその他本サービスの運営に必要な業務を第三者へ委託することがあります。この場合、運営者は、委託先を適切に選定し、契約、アクセス制御、監査その他必要かつ適切な監督を行います。

第10条（外国における取扱い）

1. Apple、Googleその他の国外事業者のサービスを利用することにより、利用者情報が日本国外のサーバーで取り扱われる場合があります。
2. 運営者が外国にある第三者へ個人データを提供する場合、法令に従い、提供先の国・地域、当該国・地域の個人情報保護制度、提供先が講ずる保護措置その他必要な情報を提供し、本人の同意を取得し、または法令上認められた体制を確保します。
3. 外国における取扱いに関する情報は、本ポリシー、第12条の一覧または第19条の窓口を通じて確認できます。

第11条（安全管理措置）

運営者は、利用者情報の漏えい、滅失、毀損、不正アクセスまたは不正利用を防止するため、取り扱う情報の性質およびリスクに応じ、次の安全管理措置を講じます。

• 利用者情報の取扱方針、責任者および取扱手順の整備
• 取扱担当者の限定、権限管理、教育および秘密保持
• 通信の暗号化、パスワードの安全なハッシュ化、アクセス制御、多要素認証、ログ監視、脆弱性対応、バックアップその他の技術的措置
• 管理画面、データベース、バックアップおよび本人確認資料へのアクセスの制限
• 委託先の選定、契約上の安全管理義務および取扱状況の確認
• 外国で情報を取り扱う場合における当該国の制度等の把握および必要な保護措置

安全管理措置の詳細については、法令上開示できない事項を除き、第19条の窓口から確認できます。

第12条（Cookie、SDKおよび外部送信）

1. 本サービスは、ログイン状態の維持、セキュリティ、設定の保存、利用状況の把握、障害解析、通知および外部認証のため、Cookie、ローカルストレージ、SDKその他の技術を利用することがあります。
2. ブラウザまたは端末の設定によりCookie等を制限できますが、ログインその他の機能を利用できなくなる場合があります。

本サービスが利用者の端末から第三者へ情報を送信する主なサービスは、次のとおりです。実際に導入するサービスのみを掲載し、導入・廃止時に更新します。

アクセス解析、障害解析または決済サービスを新たに導入する場合は、提供者、送信される情報、利用目的および提供者のポリシーを確認し、本項を更新します。

外部送信される情報の停止方法は、各提供者の設定、端末のプライバシー設定または本サービス内の設定で案内します。

第13条（保存期間および削除）

運営者は、利用目的の達成に必要な期間または法令上必要な期間に限り、利用者情報を保存します。

原則的な保存期間は、次のとおりです。

稼働中のシステムから削除された情報がバックアップに残る場合、原則として90日以内に順次削除または上書きされます。バックアップ上の情報は、障害復旧、セキュリティまたは法令上必要な場合を除き、通常の業務には利用しません。

法令上の保存義務、権利侵害への対応、不正利用の調査、紛争または生命・身体の安全確保のため必要な場合、前各項より長く保存することがあります。

第14条（統計情報および匿名化）

運営者は、利用者を識別できないよう加工した統計情報を作成し、本サービスの利用状況の公表、研究、分析、改善または事業上の判断に利用することがあります。運営者は、匿名加工情報を作成または第三者へ提供する場合、個人情報保護法に従って必要な措置および公表を行います。

第15条（開示、訂正、利用停止等の請求）

1. 利用者またはその法定代理人は、個人情報保護法に基づき、保有個人データに関する利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止または第三者提供記録の開示を請求できます。
2. 請求は、第19条の窓口へ、請求内容を明記して行ってください。運営者は、本人または正当な代理人であることを確認するため、必要最小限の本人確認資料を求めることがあります。
3. 運営者は、法令に従い、合理的な期間内に対応します。法令上請求に応じられない場合は、可能な範囲でその理由を説明します。
4. 電子的な方法による請求対応は、原則として無料です。郵送、複写その他特別な費用が生じる場合、事前に実費相当額を案内することがあります。
5. アプリまたはウェブサイト上で利用者自身が変更・削除できる情報は、設定画面等から手続できます。

第16条（未成年者の情報）

1. 本サービスは、原則として13歳以上の方を対象とします。
2. 18歳未満の方は、保護者その他の法定代理人に利用規約および本ポリシーを確認してもらい、その同意を得たうえで利用してください。
3. 13歳未満の方は、運営者が別途認め、保護者による同意確認その他必要な手続が完了した場合を除き、本サービスを利用できません。
4. 運営者は、年齢、取得する情報の内容および利用目的に応じて、法定代理人の同意確認または年齢確認を求めることがあります。
5. 運営者は、未成年者の個人情報を、その発達段階および権利利益に配慮して取り扱います。18歳未満の利用者の行動履歴を、第三者向けの行動ターゲティング広告に利用しません。
6. 保護者その他の法定代理人は、第15条および第19条に定める方法で、法令に基づく請求または相談を行うことができます。

第17条（漏えい等への対応）

利用者情報の漏えい、滅失、毀損その他の事故が発生し、または発生したおそれがある場合、運営者は、事実関係の調査、影響範囲の特定、被害拡大防止、再発防止その他必要な措置を講じます。法令上必要な場合、個人情報保護委員会その他の関係機関への報告および対象となる本人への通知を行います。

第18条（本ポリシーの変更）

1. 運営者は、法令、本サービスの内容または利用者情報の取扱いの変更に応じて、本ポリシーを変更することがあります。
2. 変更後の内容および効力発生日は、本サービス上その他適切な方法で事前に周知します。利用者に重大な影響を与える変更については、合理的な予告期間を設け、法令上必要な場合は改めて同意を取得します。

第19条（個人情報取扱事業者およびお問い合わせ窓口）

名称または氏名

吉田　陽樹

住所および代表者名

吉田　陽樹

メールアドレス

support@notelink.online