プライバシーポリシー

1.1 ユーザーが提供する情報

• メールアドレス（Firebase 認証によるログインに使用。ログイン方法は Google アカウントによるログイン、またはメールアドレス宛のログイン用リンクの2種類です）
• お問い合わせ・誤り報告の内容

当サービスは、氏名・住所・電話番号・生年月日を取得しません。パスワードは、上記いずれの方式でも当サービスが設定・保存することはありません。当サービスがユーザーの識別に用いるのは、Firebase 認証が発行するユーザーID およびメールアドレスのみであり、Google アカウントの表示名・プロフィール画像を当サービスの機能で利用することはありません。

なお、誤り報告フォーム（/report/）は、入力内容を当方のサーバーへ送信せず、ユーザーご自身のメールソフトを起動して下記11.のアドレス宛のメールを作成する方式です。送信するかどうかはユーザーが決定でき、送信された場合は通常の電子メールとして当方が受領します。

1.2 自動的に取得する情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時、参照元URL）
• Cookie・類似技術による情報（ログイン状態の保持、および下記5.のアクセス解析）
• 学習の進捗・解答履歴（問題ごとの正誤・解答回数・連続正解数・解答日時。本人のアカウントに紐づく形で保存）
• 閲覧に関する情報（IPアドレス、端末／ブラウザ情報、言語設定、閲覧ページのURL、参照元URL、流入経路（キャンペーン）情報、Cookie 識別子、IPアドレスから推定される概略の地域）

このうち「閲覧に関する情報」は、下記4.および5.のアクセス解析ツールにより、ログインの有無にかかわらず記録されます。学習の進捗・解答履歴と異なり、当方はこれをユーザーのアカウントと結び付けて管理していません。

1.3 有料アクセス権の購入に伴い取得する情報

• 購入した資格（当サービスが対応する8資格のうち購入したもの）
• 購入日時、およびアクセス権の有効期限（購入日から6ヶ月間）
• 購入金額・通貨
• Stripe が発行する決済・顧客の識別子および領収書のURL（クレジットカード番号は含みません）

これらの情報は、購入者の同定、有料アクセス権の付与および失効の管理、領収書の提示、購入に関するお問い合わせ対応の目的で取得・保存します。クレジットカード番号その他の決済情報そのものは、当サービスでは取得・保持しません（下記4.6参照）。

1.4 当サービスが取得・利用しない情報

当サービスは、広告の配信および行動ターゲティングを行っていません。セッション録画・ヒートマップ等の操作記録ツールも使用していません。

当方は、ログインアカウント（メールアドレス）その他のユーザーを識別する情報、および解答内容・学習の進捗そのものを、下記4.および5.のアクセス解析ツールへ送信しません。

新たなアクセス解析・広告配信・行動ターゲティング等のツールを追加する場合は、事前に本ポリシーを改定し、当サービス上で告知します。

取得した情報は以下の目的で利用します。

• サービスの提供・運営
• ユーザー認証・本人確認
• 有料アクセス権の管理・決済処理
• 学習進捗の記録・表示
• お問い合わせ・誤り報告への対応、および問題・解説の訂正
• サービスの改善・新機能開発
• 当サービスの利用状況の把握・分析、および画面・機能・コンテンツの改善（アクセス解析）
• 当サービスへの流入経路（参照元・キャンペーン）の把握、および告知・記事等の効果測定
• 利用規約違反への対応
• 統計データの作成（個人を特定しない形）

当方は、上記の目的を超えて情報を利用しません。当方から広告・宣伝を目的とする電子メールを送信することはありません。

当サービスは、以下の場合を除き、個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく開示要請がある場合
• 人の生命・身体・財産の保護のために必要な場合
• 業務委託先（決済代行会社、クラウドサービス事業者等）に対し、必要な範囲で開示する場合

当方は、取得した個人情報を販売・貸与・交換することはありません。

当サービスは以下の事業者に業務を委託しています。このうち Google LLC・Cloudflare, Inc.・Stripe, Inc. は米国に所在する事業者であり、ユーザーの情報は米国に所在するサーバー上で処理・保存されます。

これらの事業者は、独自のプライバシーポリシーに基づき情報を取り扱います。

4.1 移転先の外国の名称

米国（アメリカ合衆国）です。

4.2 当該外国における個人情報の保護に関する制度

米国には、日本の個人情報の保護に関する法律に相当する包括的な連邦法は存在せず、分野別の連邦法および各州法（カリフォルニア州消費者プライバシー法等）による規律が行われています。また米国は、同法第28条第1項に基づき「本人の権利利益を保護する上で日本と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として規則で指定された国には該当しません。当該国の制度に関する情報は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/）で公表されている外国制度の調査結果等をご参照いただけます。

4.3 当該第三者が講ずる個人情報の保護のための措置

上記の各委託先は、個人情報の保護に関する法律に基づき個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備している者であると当方は判断しています。具体的には、当方は各委託先との間で、当方の指示の範囲内でのみ個人データを取り扱うこと、安全管理措置を講ずること、および再委託を制限することを内容とするデータ処理に関する契約条項（Data Processing Addendum 等）の適用を受けたうえで委託を行っています。当方は、これらの措置が継続して実施されていることを確認するため、年1回以上、各委託先の公表するプライバシー関連文書および契約条項の内容を確認します。

4.4 本人の求めに応じた情報提供

ユーザーは、上記の外国にある第三者による個人情報の取り扱いについて、当方が講じている措置に関する情報の提供を求めることができます。ご請求は下記11.の窓口までご連絡ください。本人確認のうえ、遅滞なく回答します。

4.5 アクセス解析（Google アナリティクス／GA4）に伴う米国への移転

当サービスは、利用状況を把握し当サービスを改善するため、Google LLC（米国）が提供するアクセス解析ツール「Google アナリティクス（GA4）」を使用しています。これにより、IPアドレス・端末／ブラウザ情報・言語設定・閲覧ページのURL・参照元URL・流入経路（キャンペーン）情報・Cookie 識別子が Google LLC（米国）へ送信され、米国に所在するサーバー上で処理・保存されます。

移転先の外国の名称、当該外国における個人情報の保護に関する制度、および当該第三者が講ずる措置は、上記4.1から4.3までに記載したとおりです。Google におけるデータの取り扱いは、Google のプライバシーポリシー（https://policies.google.com/privacy）および Google アナリティクス利用規約（https://marketingplatform.google.com/about/analytics/terms/jp/）に従います。収集を無効化する方法は、下記5.2をご覧ください。

当方は、Google アナリティクスにおいて、ユーザーを識別する情報（メールアドレス・アカウントの識別子等）を送信する設定を行っていません。また、収集した情報を広告の配信・ターゲティングに用いる設定（Google シグナル等）を有効にしていません。有料アクセス権の購入その他の操作を個別のイベントとして送信する設定も行っていません。

4.6 決済情報の取扱い（Stripe）

有料アクセス権の購入にあたり、決済は Stripe, Inc.（米国）が提供する Stripe Checkout を通じて処理されます。クレジットカード番号等の決済情報は当サービスでは取得・保持せず、Stripe が取り扱います。当方は、購入の管理のために、上記1.3の情報を取得・保存します。Stripe における情報の取り扱いは、Stripe のプライバシーポリシーに従います。

5.1 当サービスが利用する Cookie 等

当サービスは、以下の目的で Cookie またはブラウザの保存領域（ローカルストレージ等）を利用します。

当サービスは、広告の配信および行動ターゲティングの目的では Cookie 等を利用していません。

なお、当サービスは、ログイン用リンクの着地ページ（/auth/callback/）では解析用のタグを読み込みません。当該ページのURLに含まれる一時的な認証用コードを外部へ送信しないための措置です。

5.2 収集の無効化（オプトアウト）

ユーザーは、Google が提供する「Google アナリティクス オプトアウト アドオン」（https://tools.google.com/dlpage/gaoptout/）をブラウザに追加することにより、Google アナリティクスによる情報の収集を無効化できます。また、ブラウザの設定により Cookie を拒否・削除することによっても、収集を拒否できます。

収集を無効化しても、問題の閲覧・解答その他の機能は従来どおりご利用いただけます。ただし、ログイン状態の保持に必要な保存まで拒否した場合は、ログイン、学習の進捗の記録、および有料アクセス権のご利用ができません。

5.3 ユーザーの端末から外部へ送信される情報（電気通信事業法に基づく公表）

当サービスの利用に伴い、ユーザーの端末から外部の事業者へ送信される情報の内容、送信先、および送信先における利用目的は、以下のとおりです。

上記の送信内容は本ポリシーにおいて公表しており、ユーザーはいつでもご確認いただけます。無効化を希望される場合は、上記5.2の方法をご利用ください。

当サービスは、個人情報への不正アクセス、漏えい、改ざん、滅失等を防止するため、適切な安全管理措置を講じます。決済のカード情報は Stripe が処理し、当サービスでは保持しません。

• 技術的安全管理措置：通信経路を暗号化（HTTPS/TLS）しています。認証情報は Firebase 認証が管理し、当方はパスワードを保持しません。データベース（Cloud Firestore）にはアクセス制御規則を設定し、ユーザーは自身のアカウントに紐づく学習の進捗のみを読み書きできるように制限しています。購入の記録はサーバー側からのみ書き込み可能です。
• 組織的・人的安全管理措置：当方は個人事業として運営しており、個人データを取り扱う者は運営者本人に限定されます。将来、従業者または再委託先が個人データを取り扱う場合は、事前に守秘義務および取り扱いルールを定めます。
• 外的環境の把握：当方は、個人データを米国において取り扱っており、同国における個人情報の保護に関する制度を把握したうえで、上記4.のとおり安全管理措置を講じています。

• 学習の進捗・解答履歴およびメールアドレスは、ユーザーが当サービスを利用している間、利用目的の達成に必要な範囲で保存します。
• ユーザーがアカウントの削除を請求した場合、当方は本人確認のうえ、当該アカウントに紐づくメールアドレスおよび学習の進捗を遅滞なく消去します。
• 有料アクセス権の購入に関する記録は、購入の証跡として、また会計・税務上の必要から、法令の定める期間保存します。
• お問い合わせ・誤り報告のメールは、対応の記録および同種の誤りの再発防止のために必要な期間保存し、不要となった時点で消去します。
• アクセス解析により収集される閲覧に関する情報は、当方が Google アナリティクスの管理画面で設定するデータ保持期間（最長14ヶ月）を経過した時点で削除されます。
• 法令により保存が義務づけられている情報がある場合は、当該法令の定める期間保存します。

ユーザーは、自身の個人情報について、開示・訂正・削除・利用停止を請求することができます。請求はseinichi11@gmail.comまでご連絡ください。当サービスに登録されたメールアドレスからのご送付であることをもって本人確認とし、必要に応じて追加の確認を行ったうえで、合理的な期間内に対応します。手数料はいただきません。法令の定めにより請求に応じられない場合は、その理由を付してご回答します。

13歳未満のユーザーは、保護者の同意なしに個人情報を提供することはできません。

ログインを行わずに問題を閲覧・解答する場合、当方はメールアドレス等、ユーザーを直接特定できる情報を取得しません。ただし、上記1.2および5.のとおり、閲覧に関する情報（IPアドレス・端末／ブラウザ情報・閲覧ページ・Cookie 識別子）は、ログインの有無にかかわらず記録されます。保護者の方から、お子様の個人情報の利用停止・消去のご請求をいただいた場合は、本人確認のうえ対応します。

本ポリシーは、法令の変更・サービスの変更に応じて改定することがあります。重要な変更がある場合は、当サービス上で告知します。

10.1 改定履歴

• 2026年7月31日：アクセス解析ツール（Google アナリティクス／GA4）の使用開始に伴い、1.（取得する情報）・2.（利用目的）・4.（業務委託先および外国にある第三者への提供）・5.（Cookie および類似技術の利用）・9.（未成年者の利用）を改定し、5.3（外部へ送信される情報の公表）および7.（保有期間と消去）を新設しました。
• 2026年7月15日：制定。

本ポリシーに関するお問い合わせ、上記8.の各請求、および個人情報の取り扱いに関する苦情の申出は、以下までお願いします。

• サービス名：エンジニア資格合格ラボ（https://lab.career-growth-note.com ）
• 運営者：個人事業主として運営（氏名はご請求があれば遅滞なく開示します）
• メールアドレス：seinichi11@gmail.com