Privacy Policy

プライバシーポリシー

Version 2.2 / 最終更新日: 2026-05-08

1.事業者情報

本サービス「Study Base」(以下「本サービス」)は、以下の事業者(以下「当社」)が提供します。

事業者名
Study Base 合同会社
所在地
(本店所在地は登記確定後に追記)
代表者
岡部 悠介
連絡先
yusuke.okabe@study-base.co.jp
個人情報保護管理者
岡部 悠介

2.取得する利用者情報

当社は本サービスの提供にあたり、以下の利用者情報を取得します。

  • アカウント識別子(Supabase Auth により発行される匿名 UUID、ユーザー ID)
  • メールアドレス(既存アカウント引き継ぎを利用する場合のみ)
  • 受験区分(中学受験 / 高校受験 / 大学受験)と学年
  • 志望校情報(学校名・志望順位・受験予定日)
  • 選択科目および学習計画
  • 学習時間および学習ログ(タイマー利用ログを含む)
  • 振り返りメモ(任意入力)
  • 年齢区分(6〜12 歳 / 13〜15 歳 / 16〜18 歳 / 19 歳以上)
  • デバイス識別子・OS バージョン・アプリバージョン等のテクニカル情報
  • サーバーアクセスログ(IP アドレス・タイムスタンプ等)

3.利用目的

当社は取得した利用者情報を以下の目的のために利用します。

  • 本サービスの提供および機能の実行
  • 学習計画の保存および集計値の表示
  • 志望校までの残日数等のリマインド
  • 不正利用・不適切利用の検知および対応
  • 本サービスの品質改善および新機能開発のための統計分析(個人を特定しない形で行います)
  • ご本人または保護者からのお問い合わせへの対応
  • 規約改定等の重要なお知らせの通知

4.第三者提供

当社は、法令に基づく場合または本人の同意がある場合を除き、利用者情報を第三者に提供することはありません。広告事業者・データブローカー・SNS 等への提供は一切行いません。

5.業務委託および外部サービス利用

当社は本サービスの提供にあたり、以下の外部事業者にデータ処理を委託しています。委託先に対しては機密保持・適切な安全管理措置を契約により求めています。

Supabase, Inc.(米国法人)
認証・データベース・ストレージ。学習データは日本リージョン(ap-northeast-1)のサーバーに保管されます。
Vercel, Inc.(米国法人)
Web 配信およびサーバーレス関数の実行基盤。
Apple Inc. / Google LLC
App Store および Google Play による配信、プッシュ通知の中継。

6.個人データの越境移転

上記の委託先のうち Supabase, Inc. および Vercel, Inc. は米国に本社を置きますが、本サービスの利用者データは原則として日本リージョン(Supabase: ap-northeast-1)に保管されます。運用上、米国法人による管理アクセスが発生する場合があります。米国における個人情報保護に関する制度については個人情報保護委員会の公表する情報をご参照ください。利用者は、本ポリシーへの同意により、当該越境移転に同意したものとみなします。

7.保管期間および削除

利用者情報は、利用者が本サービスを利用している間および利用終了後合理的な期間(最長 12 か月)保管します。利用者がアカウント削除を要求した場合、当社は受領後 30 日以内に当該利用者情報を削除または匿名化します。法令により保存が義務付けられた情報については、当該期間中に限り保管を継続します。

8.未成年者の同意

日本国内の利用者で未成年(民法上の成年年齢未満)の方は、親権者または法定代理人の同意を得たうえで本サービスをご利用ください。

9.利用者の権利(開示・訂正・利用停止等)

利用者ご本人または保護者は、当社が保有する自身(または同意権限のあるお子様)の個人データについて、以下を当社に請求することができます。

  • 利用目的の通知
  • 開示(本人へのデータ提供)
  • 訂正・追加・削除
  • 利用停止または消去
  • 第三者提供の停止
  • 個人関連情報の取扱状況に関する問い合わせ

請求は本ポリシー末尾のお問い合わせ窓口までご連絡ください。本人確認のうえ、法令に従い遅滞なく対応します。

10.安全管理措置

当社は利用者情報の漏えい・滅失・毀損を防止するため、以下を含む安全管理措置を講じています。

  • 通信の TLS 暗号化(HTTPS 強制、平文通信は行いません)
  • データベースへの Row Level Security(行単位アクセス制御)の適用
  • アクセス権限の最小化と監査ログの取得
  • 業務委託先との機密保持契約および安全管理確認
  • 従業者教育および守秘義務契約

11.Cookie・広告識別子・トラッキング技術

本サービスは、本ポリシー作成時点において、第三者広告事業者によるトラッキング Cookie および広告識別子(IDFA・AAID)を利用していません。アプリ内に広告は表示されません。Apple App Tracking Transparency(ATT)に基づくトラッキング許諾も求めません。

12.苦情・お問い合わせ窓口

本ポリシーに関するご質問、開示等請求その他のお問い合わせはお問い合わせページをご参照ください。

個人情報保護に関する苦情の申出先(外部):個人情報保護委員会(https://www.ppc.go.jp/

13.本ポリシーの改定

法令の変更、本サービスの機能追加または運用方針の変更等により、本ポリシーを改定する場合があります。重要な改定を行う場合、アプリ内通知または Web サイト上の掲示により利用者にお知らせし、必要に応じて再同意を求めます。

14.準拠法および管轄

本ポリシーの解釈および適用は日本法に準拠します。本ポリシーまたは本サービスに関連して当社と利用者との間に生じた紛争については、当社の本店所在地を管轄する地方裁判所を第一審の専属的合意管轄裁判所とします。

本ポリシーは 2026 年 5 月 8 日より適用します。Version 2.2