わくわくまなびランド（以下「本アプリ」）の提供者（以下「当方」）は、本アプリをご利用いただく利用者のプライバシーを尊重し、個人情報の適切な保護に努めます。本プライバシーポリシーは、本アプリにおける個人情報の取得・利用・管理方法について定めるものです。
1. 取得する情報
本アプリでは、以下の情報を取得する場合があります。
- プロフィール情報：ニックネーム、選択したキャラクター（男の子／女の子）、きせかえ・おへやの設定など（お子さまによる入力・選択）。年齢の入力は廃止しており、取得しません。
- 学習データ：問題への回答結果、学習時間、取得スタンプ、トロフィー、所持品、着せかえ・成長記録などを端末内に保存し、アプリ削除時の復元のため、Firebaseの匿名IDにひも付けた暗号化通信でサーバーにもバックアップします。ランキングスコアや、ともだち機能で公開するニックネーム・おへや画像もサーバーに保存されます。PWA版では、サイトデータ削除後の復旧用に、保護者が保存する24文字コードのハッシュ（コード本文ではありません）をサーバーに保存します。コードも失った場合は復旧できません。
- みんなのひろば情報：安全確認済みの現在のニックネーム（利用できない場合は自動生成名）、選択した定型文・固定スタンプ、投稿日時、公開プロフィールのキャラクター・きせかえ、みき先生の投稿への固定リアクションをサーバーに保存します。公開投稿に自由入力欄はありません。非表示、ブロック、保護者による休止、利用停止の設定と、通報時の固定理由も保存します。「そのほか」の通報に限り、運営だけが確認する80文字以内の補足を入力できます。
- 利用状況データ：初回起動、初回の問題完了・ごほうび獲得、Lv4到達、保護者確認、購入画面の表示、初回購入の日時を、アプリバージョン、OS種別とともにFirebaseの匿名IDにひも付けてサーバーに保存します。旧バージョンでは、プレミアム会員が成績・成長記録画面を開いた回数と日も保存していました。現行版はこの画面の閲覧を新たに送信しません。成績内容、表示したタブ、滞在時間、氏名、メールアドレス、広告IDは含みません。
- 端末情報：不具合記録と不正利用防止のための OS 種別・アプリバージョン、ブラウザ・端末・操作に関するシグナルなど。広告ID・位置情報は取得しません。
- 課金情報：iOSアプリ内課金およびPWA版Web決済の購入履歴、商品、利用権、更新・解約・返金の状態を取り扱います。PWA版の購入手続きでは、決済用メールアドレス、カード情報、請求先情報等をRevenueCatおよびStripeが取得・管理します。本アプリの学習データにはカード番号や決済用メールアドレスを保存せず、お子さまのプロフィールとも結び付けません。
- お問い合わせ内容：メールでお問い合わせいただいた際の送信元メールアドレス・内容
本アプリは、氏名・住所・電話番号などの直接個人を特定できる情報を取得いたしません。お問い合わせページにも氏名・メールアドレスの入力欄は設けず、入力内容をサイト側に保存しません。きょうだいで利用する複数プロフィールのデータも端末内に保存されます。
2. 利用目的
取得した情報は、以下の目的で利用します。
- 本アプリの提供、機能改善、新機能の開発
- 学習進捗の保存・ランキング表示
- みんなのひろばの投稿・リアクション・非表示・ブロック・通報・保護者による休止の提供と、安全管理・不正利用防止
- 匿名ID単位の利用状況を集計し、初回体験、購入導線、料金プランおよび保護者向け成長記録機能を改善すること
- 不具合の調査（個人を特定できない形のエラー記録）、セキュリティ対策
- アプリ内課金の提供・管理
- 保護者向け成長記録・応援コメント（みき先生からのコメント）の表示
- お問い合わせへの対応
3. 利用する外部サービス
本アプリでは、機能提供のために以下の外部サービスを利用しています。各サービスにおいては、それぞれのプライバシーポリシーに従って情報が取り扱われます。
- Firebase（Google LLC）：匿名認証、再インストール復元用のプロフィール・学習データのバックアップ、ランキング・ともだち機能等のデータ保存、匿名IDによる上記の利用状況データの保存・集計、不正リクエスト対策（App Check）。PWA版のApp CheckではGoogle reCAPTCHAを利用し、不正利用判定のためにブラウザ・端末・操作に関するシグナルがGoogleへ送信される場合があります。氏名やメールアドレスを当方からreCAPTCHAへ送信することはありません。Google アナリティクス等の行動解析 SDK は使用していません。 Firebase プライバシーとセキュリティ
- RevenueCat：iOSおよびPWA版のサブスクリプション、利用権、Web購入画面、契約管理画面を提供します。匿名の課金アカウントIDに、購入商品・利用権・更新状態および決済用メールアドレス等が関連付けられる場合があります。RevenueCat Privacy Policy
- Stripe：PWA版の決済処理を行い、カード情報、決済用メールアドレス、請求先情報、不正利用防止に必要な情報を取り扱います。当方はカード番号を取得・保存しません。Stripeプライバシーポリシー
- Apple App Store：iOSアプリの配信および決済。ストアのプライバシーポリシーに従います。
4. お子さまのプライバシーについて
本アプリは、お子さまに安心してご利用いただくことを第一に考えて設計されています。
- お子さまから氏名・住所・電話番号等の直接個人を特定する情報は取得しません。年齢の入力も廃止しています。
- 広告表示は行いません。行動ターゲティングのための解析 SDK も導入していません。
- みんなのひろばの公開投稿は定型文・固定スタンプだけで、自由な文章、画像、音声、位置情報、Firebaseの匿名IDや内部のプロフィールIDは公開しません。現在のニックネームは全利用者に表示されます。保護者は保護者向け画面からひろばを休止・再開できます。
- iOS版とPWA版の学習に必要な素材は原則としてアプリ内またはブラウザに保存します。購入済みの高解像度きせかえ画像は、必要なときだけ認証済みの配信元から取得します。
- もんだい文の読み上げは端末内の音声合成（OS 標準機能）で行い、読み上げ内容を外部に送信しません。
- アプリ内課金・外部サイトへのリンク・保護者向け画面の前には、必ず保護者確認をはさみます。
- 保護者ダッシュボードから学習状況の確認・1日の利用時間の制限が可能です。
- アカウント削除を行うと、端末内またはブラウザ内の全プロフィール（きょうだいを含む）と、再インストール復元用バックアップを含むサーバー上のランキング・ともだち・公開プロフィール・ひろば投稿等のデータを削除します。ただし、安全管理・不正利用防止のために必要な通報・利用停止の記録は、必要な範囲で保持する場合があります。決済事業者が法令・会計・不正防止のため保持する情報の削除については、お問い合わせ窓口からご相談ください。
5. 情報の第三者提供
当方は、以下の場合を除き、取得した個人情報を第三者に提供することはありません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
- 本アプリの運営に必要な範囲で、前項に記載の業務委託先に提供する場合（この場合、当方は委託先に対し適切な監督を行います）
6. 情報の保存期間
取得した情報は、利用目的の達成に必要な期間保存し、不要となった時点で速やかに削除または匿名化します。再インストール復元用のプロフィール・学習データは、利用者がアプリ内でアカウント削除を行うまで、Firebaseの匿名IDにひも付けて最新1世代を保存します。復元候補が競合している間は、保護者が残すデータを選べるように選択前の候補1世代も別に保存し、選択またはアカウント削除後に削除します。個別プロフィールを削除した場合は、次回同期でそのプロフィールをバックアップから除外します。みんなのひろばの投稿と、その投稿に関連するリアクション・非表示記録は作成から最大30日間保存し、期限内の最新50件までを表示します。ブロックと保護者による休止の設定は、解除・再開またはアカウント削除まで保存します。通報・利用停止の記録は、安全管理・不正利用防止および対応履歴の確認に必要な期間保存し、アカウント削除後も必要な範囲で保持する場合があります。匿名IDにひも付く利用状況データは、最終更新から180日後に自動削除し、アカウント削除時にも削除します。匿名IDを含まない集計値は、利用傾向の比較のため保持する場合があります。お問い合わせ内容は、対応完了後、通常1年を目安に削除します。購入・請求・返金に関する情報は、RevenueCat、StripeまたはAppleが法令、会計、不正防止および契約管理に必要な期間、それぞれの方針に従って保持します。
7. 情報の管理・セキュリティ
当方は、取得した情報の漏洩、滅失または毀損の防止のため、必要かつ適切な安全管理措置を講じます。
8. 利用者の権利
利用者は、当方に対して自己の個人情報について、以下の対応を求めることができます。
- 開示・訂正・追加・削除の請求
- 利用停止・消去の請求
上記のご請求については、お問い合わせフォームよりご連絡ください。本人確認を行ったうえで、速やかに対応いたします。
9. Cookieおよび類似技術
PWA版では、匿名認証の継続、学習進捗の保存、オフライン利用、不正利用防止およびWeb購入手続きのために、Cookie、IndexedDB、ローカルストレージ、Service Worker等の類似技術を利用します。RevenueCatおよびStripeの購入画面でも、決済、契約管理、不正利用防止に必要なCookie等が使われる場合があります。ブラウザの設定で削除または無効化すると端末内データは消えます。事前に保護者用の復旧コードを安全な場所へ保存していればサーバーのバックアップと購入済み利用権を復旧できますが、コードも失った場合は復旧できません。広告や行動ターゲティングには使用しません。
10. プライバシーポリシーの変更
当方は、必要に応じて本プライバシーポリシーを変更することがあります。変更後の内容は、本ウェブサイトに掲載した時点で効力を生じるものとします。重要な変更がある場合は、アプリ内またはウェブサイトで通知します。
11. お問い合わせ窓口
本プライバシーポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。
