プライバシーポリシー

本プライバシーポリシーは、Hanglass（以下「本アプリ」）が提供する韓国語単語学習サービス（以下「本サービス」）における、ユーザーに関する情報（個人情報を含む）の取り扱い方針を定めるものである。

本サービスを利用することにより、ユーザーは本プライバシーポリシーに同意したものとする。同意できない場合、ユーザーは本サービスの利用を中止すること。

運営者は、本サービスの提供・改善・安全確保のため、次の情報を取得する場合がある。

1. アカウント情報
   • メールアドレス（任意/ログイン方式により取得される場合がある）
   • 認証に関する情報（外部サービスのユーザーID、トークン等）
   • ユーザー識別子（本サービス内で付与されるID等）
   • ※ パスワードは外部サービス（認証基盤）の仕組みにより管理され、運営者が平文のパスワードを取得・保存することはない。
2. 学習データ
   • 学習した単語の記録、復習履歴、学習進捗、学習統計、設定情報等
3. 端末・アプリ情報
   • 端末の種類、OSバージョン、アプリバージョン、言語設定等
   • 端末識別子等（広告配信・不正対策・分析のためにSDKが利用する識別子を含む）
4. 利用状況・ログ情報
   • 操作ログ、画面遷移、エラー情報、クラッシュレポート、パフォーマンス情報等
5. 購入・課金情報
   • サブスクリプションの状態、プランの種類、購入レシート情報
   • RevenueCatが管理するエンタイトルメント（利用権）情報
   • ※ クレジットカード番号等の決済情報は、アプリストア（Apple / Google）が管理し、運営者は取得・保存しない
6. 問い合わせ・フィードバック
   • 問い合わせ内容、連絡先（必要な場合）、添付情報等

運営者は、取得した情報を次の目的で利用する。

1. 本サービスの提供、維持、改善（学習機能・復習機能・進捗表示等を含む）
2. アカウント管理、認証、本人確認、問い合わせ対応
3. 学習データの保存、同期、バックアップ、復元
4. 利用状況の分析、品質改善、機能追加、UI/UX改善
5. 不正利用の防止、セキュリティ対策、障害対応
6. 重要なお知らせの通知（規約/ポリシー変更、重要な不具合等）
7. 有料プランの管理、課金状態の確認、購入の復元対応
8. 法令上の義務への対応

運営者は、次の場合を除き、ユーザーの情報を第三者に開示または提供しない。

1. ユーザーの同意がある場合
2. 法令に基づく場合、または裁判所・行政機関等から適法な要請がある場合
3. 本サービスの提供に必要な範囲で、外部サービス提供者に取り扱いを委託する場合（例: 認証、データ保存、広告配信、分析、クラッシュ解析等）
4. 合併、会社分割、事業譲渡その他の事業承継に伴い、情報が承継される場合

運営者は、取得した情報の漏えい、滅失、毀損、不正アクセス等を防止するため、合理的な安全管理措置を講じる。

1. 通信の保護
   • 本サービスは通信の暗号化等、合理的な手段により保護される場合がある
2. 保存場所
   • 学習データ等は外部サービス（例: Supabase）のサーバーに保存される場合がある
3. 保存期間
   • 原則として、利用目的に必要な期間保存する
   • ユーザーがアカウント削除を行った場合、一定期間経過後に削除または匿名化される場合がある
   • 法令上必要な場合、または不正対策・紛争対応のため合理的に必要な期間、保存が継続される場合がある

ユーザーは、自己の情報について、法令の範囲内で次の請求を行える場合がある。

1. 開示（保有する情報の内容の確認）
2. 訂正・追加・削除
3. 利用停止または第三者提供の停止
4. アカウント削除

請求は本サービスのお問い合わせフォームから行うものとする。本人確認等、合理的に必要な手続きを求める場合がある。

本サービスは、広告配信や利用状況の分析のため、外部サービス（広告SDK/分析SDK等）を利用する場合がある。これらの外部サービスは、広告識別子、端末情報、イベント情報等を取得・利用する場合がある。

ユーザーは、端末の設定により広告のパーソナライズの制限や識別子の利用制限を行える場合がある。設定方法はOSの案内に従うものとする。

本サービスでは、以下の第三者サービスを使用しています：

1. Supabase
   • データベースと認証サービスの提供
   • プライバシーポリシー: https://supabase.com/privacy
2. Firebase（Google）
   • アナリティクスとクラッシュレポート
   • プライバシーポリシー: https://policies.google.com/privacy
3. Google Mobile Ads（Google）
   • 広告配信
   • プライバシーポリシー: https://policies.google.com/privacy
4. Google OAuth
   • 認証サービスの提供
   • プライバシーポリシー: https://policies.google.com/privacy
5. Apple Sign In
   • 認証サービスの提供
   • プライバシーポリシー: https://www.apple.com/privacy/
6. RevenueCat
   • アプリ内課金・サブスクリプション管理
   • プライバシーポリシー: https://www.revenuecat.com/privacy

これらのサービスは、それぞれのプライバシーポリシーに従って情報を処理します。

本サービスは、13歳未満の子どもを対象としていない。運営者は、意図的に13歳未満の子どもから個人情報を収集しない。

13歳未満の子どもに関する情報が収集された可能性がある場合、運営者は合理的な範囲で確認し、必要に応じて削除等の対応を行う。

運営者は、必要に応じて本プライバシーポリシーを変更できる。変更後の内容は、本サービス内での掲示その他運営者が適当と判断する方法により周知した時点から効力を生じる。

重要な変更がある場合、合理的な方法（アプリ内通知等）により周知する。

本プライバシーポリシーに関する問い合わせ、情報の開示・訂正・削除等の請求は、本サービスのお問い合わせフォームから行うものとする。