プライバシーポリシー

1. 基本方針

「志望校ウォッチ」（以下「本サービス」といいます）における個人情報の 取扱いは、本サービスの運営会社であるInprogress Inc.（以下「当社」といいます）の プライバシーポリシー（以下「法人ポリシー」といいます）を準用します。ただし、本サービス固有の情報の取扱い （収集する情報の種類・利用目的・保管期間・委託先等）については、 本ページの記載が優先されます。

Inprogress Inc. プライバシーポリシー（法人ポリシー）→

2. 本サービスで収集する情報

本サービスでは、以下の情報を収集することがあります。

• アカウント情報: ユーザー ID、メールアドレス（連携時）、パスワードハッシュ、 ソーシャル連携トークン（Google / Apple 等 OAuth 連携時）
• 認証・セキュリティ情報: 2 要素認証（TOTP）の有効化状態および暗号化された秘密鍵、 バックアップコードのハッシュ、ログイン履歴（IP アドレス・ 日時・成否）、セッションリフレッシュトークン
• プロフィール情報: 居住都道府県、居住市区町村、子どもの小学校入学予定年度、 子どもの性別、利用可能駅、通学許容時間、検討都道府県、重視項目
• 利用情報: 志望校登録、検索履歴、閲覧履歴、通知の開封状況、 家族共有グループへの参加状況、願書下書き内容、試験プラン、 カスタムイベント
• 外部サービス連携情報: Google カレンダー連携時のアクセストークン・リフレッシュトークン、 連携チャネル情報（連携を解除した時点で失効させます）
• フィードバック情報: ユーザーが投稿したお問い合わせ・バグ報告の本文、画像、 アプリ内アクションログ、デバイス情報
• 端末情報: 端末識別子、OS バージョン、アプリバージョン、言語設定
• 決済情報: 課金プラットフォーム（App Store / Google Play / Stripe）経由の サブスクリプションステータス・取引 ID・支払い履歴（カード情報 そのものは当社サーバーに保存しません）
• 行動ログ: バグ報告時の画面遷移・主要操作・API エラー（オプトアウト可能）

3. 情報の利用目的

• 本サービスの提供および機能改善
• パーソナライズされた推薦・通知の提供
• 広告配信（ユーザーの同意がある場合のパーソナライズ広告、 同意がない場合のコンテキスト広告）
• 不正利用の防止・セキュリティ確保
• カスタマーサポート

4. 広告配信とトラッキング

本サービスは、広告配信に Google AdSense（Web） および Google AdMob（モバイル）を利用し、 アクセス解析に Google Analytics を利用しています。 これらのサービスは Cookie または端末識別子を用いてユーザーの利用状況 を収集します。

iOS では App Tracking Transparency（ATT） に準拠し、 ユーザーの明示的な許可を得てからトラッキングを行います。Web では Cookie バナーで同意を取得し、同意がない場合はパーソナライズ広告を 無効化します。無料プラン利用者には広告が表示される場合がありますが、 有料プラン利用者は広告が表示されません。

5. 情報の保管期間

• アカウント情報・プロフィール情報・利用情報: アカウントが有効である期間および退会後の法令・契約上必要な期間
• 課金・決済情報: 税法等の法令で定められた期間（電子帳簿保存法に基づき原則 7 年間）
• ログイン履歴・認証ログ: 不正利用検知および安全管理措置のため、原則として 90 日間保管し、 それ以降は日次バッチで自動削除します
• 行動ログ（有料化ファネル等の集計用）: 原則 90 日以内に削除します。集計結果（匿名化された統計）は 継続的に保管する場合があります
• バグ報告の一時情報: 調査完了後または原則 90 日以内に削除または匿名化します
• 監査ログ: 法令・社内規定に基づき最長 2 年間保管します（クラウドストレージの ライフサイクル設定で自動削除）

保管期間経過後は、合理的な方法で速やかに削除または匿名化します。 ユーザーご自身の請求による削除については、第 7 条に従い対応します。

6. 第三者提供・業務委託先

法令に基づく場合を除き、ユーザーの同意なく第三者に個人情報を提供する ことはありません。ただし、本サービスの運営に必要な範囲で、以下の 事業者に情報処理を委託する場合があります。委託先に対しては、 個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

• 決済: Apple Inc.（App Store）、Google LLC （Google Play）、Stripe, Inc.（Web 決済）
• クラウドインフラ: Amazon Web Services, Inc. （データベース・ストレージ・CDN・アプリケーション実行環境）
• メール配信: Amazon Web Services, Inc. （Amazon SES）
• 広告配信・アクセス解析: Google LLC （Google AdSense / AdMob / Google Analytics）
• エラー監視: Functional Software, Inc. （Sentry。バグ発生時の画面遷移・エラースタックトレースを送信）
• 地図・経路検索: Google LLC（Google Maps Platform。 通学シミュレーション機能で出発地・目的地を送信）
• カレンダー連携: Google LLC（Google Calendar API。 ユーザーが連携を有効化した場合のみ、イベント情報を連携）
• AI 解析: Anthropic PBC（Claude API。運営担当者が ユーザーから受け付けたバグ報告・フィードバックの原因推定、再現手順、 解決策を生成するために使用します。送信される情報は、ユーザーが バグ報告として投稿したタイトル・本文・カテゴリ・種別・優先度・ 端末情報・直近 30 件のアプリ内行動ログです。アカウント識別子や メールアドレスは送信されません）

7. ユーザーの権利（開示・訂正・削除請求）

ユーザーは、当社が保有する自身の個人情報について、開示・訂正・削除を 請求することができます。請求は本サービス上の該当機能または第 9 条 のお問い合わせ窓口からお申し込みください。当社は、本人確認のうえ 法令に従い合理的な期間内に対応します。

8. 本ポリシーの変更

当社は本ポリシーを変更することがあります。重要な変更を行う場合は、 本サービス上で再同意を求めるものとします。なお、法人ポリシーが 変更された場合も、本サービスの取扱いに影響する範囲において本ページで あわせて告知します。

9. お問い合わせ

本サービスにおける個人情報の取扱いに関するお問い合わせは、以下の窓口 までご連絡ください。

privacy@inprogress.jp