プライバシーポリシー

1. はじめに

Passizenの運営者（以下「運営者」といいます。）は、お客様のプライバシーの保護に努めています。本プライバシーポリシーでは、お客様が運営者の試験対策サービス（以下「本サービス」といいます。）を利用する際に、運営者がお客様の個人情報をどのように収集、利用、保管および保護するかについて説明します。

2. 収集する情報

アカウント情報

アカウントの作成時に、お客様のお名前、メールアドレス、パスワード（ハッシュ化して安全に保存します）、および登録時の所在国を収集します。Googleアカウントでログインする場合は、Googleからお客様のお名前、メールアドレスおよびプロフィール画像を受け取ります。また、お客様が対策している試験と、そのバージョン、地域、解説を読む言語、およびお客様が設定した試験日も保存します。

模擬試験と解答

お客様が受けた模擬試験や練習した問題を保存します。具体的には、お客様の解答、解答にかかった時間、その採点結果、および復習する問題のスケジュールです。アカウントなしで受けた模擬試験は、お使いのブラウザのCookieに保存されたランダムな識別子にのみ紐付けられます。そのブラウザで新規登録またはログインすると、その模擬試験はお客様のアカウントに移されます。

面接の練習

声で答える面接では、声に出して回答することができます。その場合、お使いのブラウザが音声を文字に変換し、運営者はその文字データのみを採点結果とともに保存します。面接リハーサルでは、お客様とAI面接官が話した内容と、終了後に作成されるレポートを保存します。音声を録音したり保存したりすることはありません。

メッセージ

お客様が後から見返せるよう、サポートチームへのメッセージを保存します。これらはお客様と運営チームが閲覧でき、運営チームは、お客様へのご回答、本サービスの改善および不正利用の防止のためにこれらを読みます。

支払い情報

決済処理はすべてStripeが行います。運営者がお客様のカード番号や支払いの詳細をサーバーに保存することはありません。運営者が受け取るのは、支払いの確認、その金額と通貨、取引の参照番号、および購入手続きの際にお客様が入力したメールアドレスのみです。

利用データ

IPアドレス、ブラウザの種類、閲覧したページ、日時などの基本的な利用データを収集します。これらは、お客様の言語と通貨でサイトを表示するため、本サービスを改善するため、および不正利用を検出するために利用します。

3. 情報の利用目的

本サービス（模擬試験、採点、結果、練習、声で答える面接、面接リハーサル）を提供するため
お支払いを処理し、お客様のアカウントおよびアクセス権を管理するため
アカウントや購入に関するメール（パスワードの再設定や支払い確認など）を送信するため、サポートチームが返信したことをお知らせするため、およびお客様が停止しない限り、復習する問題がある日の朝にリマインダーを送信するため
不正行為や不正利用（無料で利用できる範囲を増やす目的での複数アカウントの作成など）を検出し、防止するため
問題、解説および翻訳の品質を向上させるため

4. 外部サービス

本サービスの運営には、以下の外部サービスを利用しています。

Stripe：決済処理
Google：Googleアカウントによる任意のログイン（OAuth）
お使いのブラウザの音声認識：声に出して回答すると、お使いのブラウザは音声を文字に変換するため、ブラウザ開発元の音声サービス（ChromeではGoogle、EdgeではMicrosoft、SafariではApple）に音声を送信します。声に出す代わりに、回答を入力することもできます
Anthropic (Claude)：面接リハーサル（各質問とレポートを作成するため、お客様とAI面接官がそれまでに話した内容が送信されます）、運営者独自の判定で認識できなかった口頭の回答の確認、およびサポートチームによる返信の下書き作成の補助（チームのメンバーが下書きを依頼した際に、お客様のサポートメッセージとアカウントの基本情報が送信されます）
Resend：メールの送信
ImprovMX：運営者のアドレス宛てにお客様が送信したメールの転送
Cloudflare：サイトの配信と保護
DigitalOcean：ドイツ・フランクフルトにあるサーバーおよびデータベースのホスティング
ip-api.com、ipwho.is：適切な言語と通貨を表示するための、IPアドレスに基づくお客様の所在国の判定
Telegram：新しいサポートメッセージ、お支払いおよび技術的なエラーの運営チームへの通知
Google Analytics, Google Ads：サイトの利用状況と広告の効果の測定。EEA および英国では、Cookie バナーでこれらの Cookie を承諾した後にのみ

これらの各サービスには、それぞれ独自のプライバシーポリシーがあります。運営者がこれらのサービスに送信したデータは、各サービスが本サービスにおいて担う役割を果たすためにのみ利用されます。

5. データの保存期間

お客様の模擬試験、解答および学習の進捗は、アカウントが存在する限り保存されます。面接リハーサルで話された内容は、リハーサルの90日後に自動的に削除されますが、そのレポートは残ります。サポートとのやり取りは開始から60日後に、未払い、決済失敗またはキャンセルとなった注文は60日後に削除されます。アカウントなしで受けた模擬試験は、その模擬試験を受けたブラウザから90日間本サービスへのアクセスがなかった場合に削除されます。アカウント設定からアカウントを削除すると、アカウントは直ちに閉鎖されます。お客様はログアウトされ、そのアカウントは以後利用できなくなり、メールも送信されなくなります。アカウントに紐付くデータの完全な消去をご希望の場合は運営者までご連絡ください。30日以内に消去いたします。なお、お支払いの記録は法令の定めに従いStripeが保管します。

6. データのセキュリティ

運営者は、お客様のデータを保護するため、暗号化通信（HTTPS）、安全なパスワードのハッシュ化、本番システムへのアクセス制限など、業界標準のセキュリティ対策を講じています。ただし、電子的な送信方法で100%安全なものはありません。

7. お客様の権利

お住まいの地域の法令により、お客様は次の権利を有する場合があります。

運営者が保有するお客様の個人データの開示を受けること
不正確なデータの訂正を請求すること
データの削除を請求すること
データを移行可能な形式でエクスポートすること
データの処理に対する同意を撤回すること

これらの権利を行使するには、お問い合わせページからご連絡ください。また、お客様は、お住まいの国のデータ保護機関に苦情を申し立てる権利を有します。

運営者は、セッション管理、認証、アカウントなしで受けた模擬試験の保持、およびお客様の設定（言語、テーマ）の記憶のためにCookieを使用します。詳しくはCookieポリシーをご覧ください。

9. お子様のプライバシー

Passizenは市民権・在留資格の試験に向けて準備する方のためのサービスであり、利用者の多くは成人です。お住まいの国で個人データの処理に自ら同意できる年齢（欧州連合では国により13歳から16歳）に達していない方は、親権者または法定代理人の了解と同意を得たうえで本サービスをご利用ください。お子様が同意なく個人データを提供したとお考えの親権者または法定代理人の方は、運営者までご連絡ください。該当するデータを削除いたします。

10. 本ポリシーの変更

運営者は、本プライバシーポリシーを随時改定することがあります。重要な変更がある場合は、メールまたは本サービス上の告知によりお知らせします。

11. お問い合わせ

プライバシーに関するご質問やご請求は、お問い合わせページよりご連絡ください。