プライバシーポリシー

1. 事業者情報

本サービスは「とくトピア」が運営しています。

屋号：とくトピア

2. 収集する情報

(1) 保護者について

• メールアドレス
• パスワード（本サービスのデータベースには保存せず、認証基盤（Supabase Auth）により管理されます）
• 保護者確認用PIN（ソルト付きハッシュ化して保存し、平文では保存しません）
• 利用規約・本ポリシーへの同意日時および同意したバージョン（同意記録）

(2) お子さまについて

• ニックネーム
• 学年
• 学習の連続日数等の利用状況

本サービスは、お子さまの氏名・住所・電話番号・メールアドレス等、上記以外の個人情報の入力を求める設計にはなっていません。

(3) 学習データ

• 学習セッションの記録（正解数・問題数等）
• 問題ごとの回答内容・正誤・回答時間
• skillごとの学習進捗・正答率等の分析データ
• ロードマップ上の学習進捗状況（どの単元が完了しているか等）
• レベルチェックの結果
• 宝箱・アイテム・ボス戦挑戦記録等、学習の記録として付随するゲーム的要素のデータ

3. 利用目的

収集した情報は、以下の目的でのみ利用します。

• 保護者アカウントおよびお子さまプロフィールの提供
• 学習コンテンツ・進捗表示機能の提供
• とくいとっくん等、学習データに基づく機能の提供
• サービスの維持・改善
• お問い合わせへの対応
• 不正利用の防止およびセキュリティ対策
• 利用規約・本ポリシーへの同意の記録・管理

4. 保存・管理

本サービスは、データベースおよび認証基盤としてSupabase（Supabase Inc.が提供するサービス）を利用しています。データの保存地域その他契約内容の詳細については、必要に応じて本ポリシーに追記します。

5. 安全管理措置

本サービスは、収集した情報を保護するため、現時点で以下の措置を講じています。

• 行レベルセキュリティ（RLS）により、各保護者が自身のお子さまのデータのみにアクセスできるようデータベース側で制御しています
• パスワードは本サービスのデータベースに保存せず、認証基盤（Supabase Auth）側でハッシュ化して管理しています
• 保護者確認用PINは、ソルト付きハッシュ化のうえ保存し、平文では保存していません
• お子さま向け画面と保護者向け画面はアクセス経路を分離し、保護者確認（PIN等）を経ないと保護者向けの詳細情報にアクセスできない設計としています

6. 保有期間

収集した情報は、アカウントが存在する期間中、本ポリシーに定める利用目的の範囲で保有します。利用者からの削除請求（下記8.）または利用者自身によるアカウント・お子さまプロフィールの削除があった場合、当該データを削除します。現時点では、これ以外に自動的な保存期間の上限は設けていません。

7. 第三者提供

本サービスは、法令に基づく場合を除き、取得した個人情報を利用者の同意なく第三者に提供することはありません。

なお、上記4.に記載のSupabase等、本サービスの提供に必要な業務を委託している外部サービスへデータの取り扱いを委託する場合があります。これは「第三者提供」とは区別し、業務委託先としての利用に限定されます。

現時点では、決済サービス・AI分析サービス等、上記以外の外部サービスは利用していません。将来これらを導入する場合は、本ポリシーを更新のうえ周知します。

8. 開示・訂正・削除等の請求

利用者は、自身および自身が管理するお子さまの情報について、開示・訂正・利用停止・削除を求めることができます。ご希望の場合は、下記お問い合わせ窓口までご連絡ください。確認のうえ、合理的な期間内に対応します。

9. お子さまの情報の取り扱いについて

本サービスは小学生のお子さまを対象とするサービスであり、お子さまの情報は保護者が作成・管理するアカウントを通じてのみ登録・利用される設計になっています。お子さまご自身が本サービスに個人情報を直接入力する場面は、ニックネーム等の最小限の情報に限られます。

本サービスは、保護者によるアカウント登録および本ポリシー・利用規約への同意を前提として利用されます。お子さまのプロフィールおよび学習データは、保護者が自身のアカウントで管理するものであり、保護者以外の第三者がアクセスできないよう、行レベルセキュリティ（RLS）その他上記5.の措置により保護しています。

10. Cookie等について

本サービスは、ログイン状態の維持等、サービス提供に必要な範囲でCookieを使用します。広告目的でのトラッキングは行いません。認証基盤（Supabase Auth）が、不正アクセス防止等のセキュリティ目的で、アクセス日時等の標準的なログを内部的に記録する場合があります。

11. 本ポリシーの変更

本ポリシーの内容は、必要に応じて変更することがあります。重要な変更を行う場合は、本サービス上での表示等により周知します。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせは、tokutopia.support@gmail.comまでご連絡ください。