プライバシーポリシー
施行日：2026年6月4日
Tenkai（以下「当方」）は、https://tenkai.uk（以下「本サービス」）を運営しています。本ポリシーは、収集する情報、利用目的、利用者の権利について説明するものです。
1. 運営者について
本サービスは個人規模のプロジェクトとして運営されています。プライバシーに関するお問い合わせはlegal@tenkai.uk までご連絡ください。
2. 収集する情報
アカウント情報
- メールアドレス。
- ユーザー名（公開される表示名）。
- パスワードのハッシュ（bcrypt 使用。平文のパスワードは一切保存しません）。
- 任意：Google、Apple、LINE 経由でサインインする場合、当該プロバイダから提供される氏名およびプロフィール画像。
学習活動
- 既知・学習・復習に登録した単語・漢字。
- クイズ、模擬試験、練習問題の進捗。
- 学習方向（日本語↔英語）と選択したレベル（JLPT N5〜N1 または CEFR A1〜C2）。
- 作成したデッキ・リスト・ノート・取り込んだ文書。
- リーディングセッション、OCR にアップロードした画像（既定ではブラウザ内処理。Google Cloud Vision は任意で、画像はサーバーに保存されません）。
- 投稿した例文、定義、フィードバック（例：審査への報告、カスタム例文）。
技術情報
- IP アドレス：レートリミットと不正検知のため一時的に使用。長期保存はしません。
- ブラウザの種類とバージョン（User-Agent ヘッダー）。短期ログのみ。
- タイムゾーン（連続学習日数を現地時間の0時で計算するため、ブラウザから送信されます）。
収集しない情報
当方は決済情報、連絡先、位置情報、マイク・カメラへのアクセス（OCR への明示的アップロードを除く）を取得しません。第三者の分析・広告トラッカーも使用しません。本サービスに広告はありません。
3. 情報の利用目的
- サービスの提供：ダッシュボード表示、復習キューの構成、レベル管理、パスワードリセットメールの送信。
- 連絡：アカウント確認、パスワードリセット、重要な通知の送信。
- サービスの保護：不正リクエストのレートリミット、自動化トラフィックの検知、関連法令の遵守。
- サービスの改善：集計化・匿名化された統計を編集判断に利用。
当方は個人データを販売しません。広告目的で共有しません。個別の学習活動を AI モデルの学習に利用しません。
4. 法的根拠
UK GDPR が適用される範囲で、以下の根拠に基づき処理します：
- 契約の履行：登録した機能の提供。
- 正当な利益：不正利用からの保護およびセキュリティ維持。
- 同意：任意機能を選択して使用する場合。
- 法的義務：関連法令で要請される最低限の記録保持。
5. 副処理者・第三者
以下のサービスを利用しており、それぞれ独自のプライバシーポリシーが適用されます：
| 事業者 | 用途 | ポリシー |
|---|---|---|
| Vercel Inc. | ホスティング・エッジ配信 | リンク |
| Neon, Inc. | Postgres データベース | リンク |
| Resend, Inc. | メール送信（パスワードリセット） | リンク |
| Google LLC | Google サインイン、YouTube Data API（任意、/work の動画発見機能で利用）、Gemini API（任意、YouTube クエリの書き換えに利用）、Cloud Vision OCR（任意）、Cloud TTS（任意） | リンク |
| Apple Inc. | Apple サインイン（任意） | リンク |
| LINE 株式会社 | LINE サインイン（任意） | リンク |
| Upstash, Inc. | 分散レートリミット（任意） | リンク |
SSO を利用しない場合、当該プロバイダにデータは共有されません。
6. クッキー
本サービスに必要なファーストパーティのクッキーのみ使用します：
- セッションクッキー：サインイン状態の維持。
- CSRF トークン：クロスサイトリクエストフォージェリ対策。
- 設定：テーマ（ライト／ダーク）、言語切替、ローマ字補助の有効化状態。
広告や第三者分析のためのクッキーは使用しません。
7. データ保存期間
- アカウントデータ：アカウントが有効な間。削除後30日以内に消去します。バックアップはさらに最長30日残ることがあります。
- 匿名セッション：長期保存しません。
- ログ：短期ログ（約24時間）のみ。
8. 利用者の権利
- アクセス：アカウントページで自分の学習データを確認できます。
- 訂正：/account や /settings から編集できます。
- 削除：アカウントページの「アカウントを削除」から実行できます。
- 異議または制限：legal@tenkai.uk までご連絡ください。
- ポータビリティ：/settings からデッキ・既知単語・復習履歴を書き出せます。
- 同意の撤回：任意機能を無効化することで撤回できます。
- 苦情の申立て：英国情報コミッショナー（ICO、ico.org.uk）にも申立てできます。
9. 国際的なデータ移転
本サービスは米国（Vercel・Neon・Resend）および日本（LINE）の事業者を利用しており、英国・EEA 外でデータが保存される場合があります。必要に応じて標準契約条項またはこれに相当する保護措置を講じます。
10. 児童について
本サービスは13歳未満の児童を対象としていません。児童が個人情報を提供したと思われる場合は、ご連絡ください。削除いたします。
11. ポリシーの変更
本ポリシーは随時更新されることがあります。変更時は「施行日」を更新し、重要な変更はサインイン中の利用者にアプリ内バナーで通知します。
12. お問い合わせ
プライバシーに関するご質問：legal@tenkai.uk