Ferret第1条（取得する情報）
本サービスは、次の情報を取得し、保存します。
- メールアドレス
- 登録、ログイン、確認メールの送信に使用します。認証の基盤として Supabase のサービスに保存されます。
- パスワード
- 元に戻すことのできない形（ハッシュ値）に変換して保存されます。運営者が入力されたパスワードそのものを知ることはできません。
- 回答の文章
- 問題に対して入力された日本語の文章です。採点のため第3条の事業者へ送信し、結果とともに保存します。
- 採点の結果と内訳
- 点数（キーワードによる点・AIによる点・合計）、4つの観点ごとの判定、その判定の根拠として回答から引用された部分、講評の文章、採点の方式と版、回答日時、AIサービスの利用量、および同じ回答を送り直したときに再び採点せず結果を返すための照合用の値を保存します。
- 採点への申し立て・問題の誤りの報告に書かれた内容
- 結果画面から送られた理由の文章です。問題と採点の質を高めるために使用します。
- 進行状況
- 解いた問題、経験値、選択中のプランなど、本サービスの進行に必要な情報です。
- アクセスに関する記録
- 本サービスの配信を委託している事業者において、接続元のIPアドレス、ブラウザの種類、アクセス日時などが記録されます。
有償のプランを開始した場合は、決済に関する情報を取得します。クレジットカード番号などの決済情報は決済代行事業者が取り扱い、運営者は保持しません。
第2条（利用目的）
前条の情報は、次の目的で利用します。
- 本サービスの提供、採点結果の表示、進行状況の記録
- 問題と採点の質を高めるための確認・分析（回答の文章と採点結果を、実際にどのように判定されたか確かめるために参照します）
- 採点への申し立て・問題の誤りの報告への対応と、採点の調整
- 本サービスに関する連絡、問い合わせへの対応
- 本サービスの運営を妨げる利用への対応、利用状況の把握
第3条（外部のAIサービスへの送信）
- 採点のため、回答の文章および問題文を OpenAI, L.L.C.（米国）へ送信します。この送信は、本サービスの中心となる機能である採点のために必要なものです。
- 回答は、同社の提供する API を通じて、同社のAIの性能改良に利用されない条件で送信しています。
- 回答欄に個人情報や秘密情報を入力しないでください（利用規約第7条）。送信前に、メールアドレス・電話番号・認証情報の形をした文字列を検出したときは、送信せずに入力の見直しを案内します。ただし、あらゆる情報を検出できるものではありません。
- 回答が外部のAIサービスへ送信されることは、回答を入力する画面に常に表示しています。
第4条（外部事業者への委託）
- 運営者は、利用目的の達成に必要な範囲で、次の事業者へ情報の取り扱いを委託しています。
- OpenAI, L.L.C.（米国）— 回答の採点
- Supabase, Inc.（米国）— アカウント管理・データの保存
- Vercel, Inc.（米国）— 本サービスの配信（ホスティング）
- Resend, Inc.（米国）— 確認メールや通知メールの送信
- 運営者は、委託先に対して、取り扱いを委託した情報の安全な管理が図られるよう必要な監督を行います。
第5条（外国にある第三者への提供）
前条の委託先はいずれも日本国外の事業者であり、サーバーも日本国外にあります。個人情報の保護に関する法律28条に基づき、次のとおりお知らせします。
- 移転先の国の名称 — アメリカ合衆国。前条に挙げた4社は、いずれも同国の事業者です。
- その国の個人情報の保護に関する制度 — アメリカ合衆国には、日本の個人情報の保護に関する法律のような分野を横断する法律はなく、分野ごとの連邦法および州法によって規律されています。連邦取引委員会が、事業者のプライバシーに関する取り扱いを監督しています。制度の詳細は、個人情報保護委員会が公表している外国制度（アメリカ合衆国）の調査結果をご参照ください。
- 提供先が講じている措置 — 各社が公表している利用規約およびデータの取り扱いに関する条件に従って取り扱われます。通信は暗号化されています。OpenAI, L.L.C. については、第3条2項のとおり、送信した情報が同社のAIの性能改良に利用されない条件で利用しています。運営者は、これらを各社が公表している情報に基づいて把握しています。
- 利用者は、登録の際にこのプライバシーポリシーへ同意することによって、前3号の移転に同意したものとして取り扱われます。
第6条（第三者への提供）
運営者は、次の場合を除き、本人の同意なく個人情報を第三者へ提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合
- 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を行うことに協力する必要がある場合
- 第4条の委託の場合
第7条（Cookie と端末に保存される情報）
- 本サービスは、ログイン状態を保つために Cookie を使用します。この Cookie を無効にすると本サービスを利用できません。
- 広告の配信や行動の追跡を目的とした Cookie、および外部のアクセス解析サービスは使用していません。
- 回答の下書きは、送信前に消えてしまうことを防ぐため、利用者の端末内（ブラウザの保存領域）に一時的に保存されます。この下書きは運営者へ送信されず、回答を送信した時点で端末から消去されます。
第8条（保存する期間と削除）
- 第1条の情報は、アカウントが存在する間、保存します。
- 退会したときは、回答、採点結果、進行状況を含む利用者のデータを削除します（利用規約第14条）。匿名化して残すこともしません。
- 法令により保存が求められる記録がある場合は、必要な範囲および期間に限り保存します。
第9条（開示・訂正・利用停止の求め）
- 利用者は、運営者が保有する自身の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用の停止、第三者への提供の停止を求めることができます。
- 第17条の窓口へ、メールでご連絡ください。ご本人であることを確認できたのち、法令に従って対応します。
- 前項の求めに応じるにあたって、手数料はいただきません。
- アカウントの削除は、せってい画面からご自身で行うこともできます。この場合は前条2項のとおりデータを削除します。
第10条（安全管理のための措置）
運営者は、取得した情報の保護のために次の対策を講じています。
- 通信の暗号化
- データベースの設定により、利用者は自身の記録のみを読み取ることができ、点数などの書き換えはできない構成にしています
- サーバー専用の認証情報を利用者のブラウザへ送らない構成にしています
- 外部のAIサービスへ送信する前に、メールアドレス・電話番号・認証情報の形をした文字列を検出して送信を止める仕組みを設けています
第11条（利用目的の変更）
運営者は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を、本サービスの画面上への掲示または登録されたメールアドレスへの送信によってお知らせします。
第12条（漏えい等が起きた場合の対応）
個人データの漏えい、滅失または損壊が生じ、法令の定める要件に当たる場合、運営者は、個人情報保護委員会への報告と本人への通知を、法令に従って行います。
第13条（統計情報の利用）
運営者は、回答および採点結果を集計し、特定の個人を識別できない形にした統計情報を、本サービスの品質に関する記録・説明に用いることがあります（利用規約第10条3項）。
第14条（13歳未満の方について）
本サービスは13歳未満の方の利用を想定しておらず、13歳未満の方の個人情報を意図的に取得しません。13歳未満の方の情報が登録されていることが分かった場合は、当該情報を削除します。
第15条（保有個人データに関する公表事項）
個人情報の保護に関する法律32条1項に基づき、次のとおり公表します。
- 個人情報を取り扱う事業者の名称
- Ferret
- 保有個人データの利用目的
- 第2条に定めるとおりです。
- 開示等の請求に応じる手続き
- 第9条に定めるとおりです。手数料はいただきません。
- 安全管理のために講じた措置
- 第10条に定めるとおりです。国外で情報を取り扱うことについては第5条に定めるとおりです。
- 苦情の申出先
- 第17条の窓口です。
運営者の氏名および住所は、この窓口へお問い合わせいただいた場合に遅滞なく開示します。
第16条（本方針の変更）
運営者は、本方針を変更することができます。変更後の本方針は、本サービスの画面上に掲示した時点から適用します。取得する情報や利用目的に重要な変更を行う場合は、適用の前に画面上または登録されたメールアドレスへ案内します。
第17条（お問い合わせ窓口）
本方針および個人情報の取り扱いに関するお問い合わせ、開示等の請求、苦情のお申し出は、次の窓口へメールでご連絡ください。
- Ferret
- rikuto042700@icloud.com