ExamAIPRIVACY POLICY
プライバシーポリシー
カタラボ（CataLabs）（以下「運営者」といいます）は、スマートフォンアプリ「ExamAI」（以下「本アプリ」といいます）における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
要点
- 氏名・メールアドレス・電話番号などの登録は不要です（匿名のIDで利用します）。
- 撮影した写真は、問題を作るためにAI（OpenAI）へ送信します。AIの学習には使われません。
- フリープランでは、写真や学習データは利用者の端末の中だけに保存されます。
- ベーシックプランでは、機種変更などに備えてクラウド（Google Firebase）にバックアップします。
- 広告のためのツールは組み込んでいません。アプリの改善のため、利用状況の分析（Google Firebase Analytics）を利用します（広告目的では使いません）。
1. 取得する情報
本アプリは、次の情報を取得・利用します。
| 情報 | 内容 |
|---|---|
| 利用者ID | Firebase Authenticationの匿名ログインで自動発行されるIDです。本アプリの利用や課金状態の確認のために使います。氏名・メールアドレス等の登録は求めません。 |
| 写真 | 利用者がカメラで撮影し、またはアルバムから選んだノート・教科書・過去問等の画像です。カメラと写真ライブラリへのアクセスは、利用者が許可した場合にのみ行います。 |
| 入力・生成された学習データ | 試験名、科目名、試験日、試験範囲のメモ、写真から読み取った内容、AIが作成した学習ルート・問題、解答結果、経験値・連続学習日数などの学習の記録、ニックネーム、キャラクター設定、通知の設定です。 |
| 初回設定での回答 | 初回設定で選択した試験の種類・時期・勉強の悩み・1日の勉強時間です。 |
| 利用状況の記録 | プランごとの上限の管理と不正利用の防止のため、科目ごとにAIで読み取った画像の枚数と、1日あたりのAI機能の利用回数を、利用者IDとともにサーバーに記録します（画像そのものや内容は記録しません）。 |
| 購入に関する情報 | ベーシックプランの購入・更新・有効期限等の状態です。RevenueCatを通じて、利用者IDと結びつけて管理します。クレジットカード番号等の支払情報はAppleが取り扱い、運営者は取得しません。 |
| 技術的な情報 | 本アプリが利用する外部サービス（Google Firebase、RevenueCat等）が、サービスの提供・不正防止のために端末やアプリの種類、OSのバージョン、IPアドレス、エラーの記録等を取得する場合があります。また、端末とアプリの正当性を確認するため（Firebase App Check）、Appleの App Attest / DeviceCheck による確認結果を取得します。 |
| 利用状況の分析データ | 本アプリの改善のため、Google Firebase Analyticsにより、アプリの利用状況（画面の表示や機能の利用などの操作の記録）、アプリのインスタンスを識別するID、端末・OSの種類、アプリのバージョン、おおまかな地域等を取得します。広告目的では使用しません。また、開発用（デバッグ版）のアプリからは送信しません。 |
試験日に向けた通知は、端末の中で予約するローカル通知です。通知のためにサーバーへ情報を送ることはありません。また、本アプリには広告SDKは組み込まれていません。利用状況の分析には Google Firebase Analytics を利用しますが、広告目的では使用しません。
2. 利用目的
- 写真の読み取り、学習ルートおよび4択問題の作成のため
- 学習の記録の保存・表示、試験日に向けた通知など、本アプリの機能を提供するため
- ベーシックプランにおけるクラウドへのバックアップ、機種変更や複数端末での利用、購入の復元によるデータの引き継ぎのため
- プランの判定、プランごとの利用上限の管理、課金状態の確認のため
- 不正利用の防止（端末とアプリの正当性の確認を含みます）、障害の調査・対応のため
- 利用状況の分析（Google Firebase Analytics）により、本アプリの機能や使い勝手を改善するため
- お問い合わせへの対応のため
- 本アプリの改善、および規約・本ポリシーの変更等の重要なお知らせのため
写真および学習データを、広告配信や、AIモデルの学習に利用することはありません。
3. 保存場所と保存期間
フリープラン
写真と学習データは、利用者の端末の中だけに保存されます。AIでの処理のためにサーバー（Cloud Functions）へ送信された写真と内容は、処理の間だけメモリ上で扱い、処理が終わるとサーバーに保存せず破棄します。サーバーに残るのは、上記「利用状況の記録」（画像の枚数と利用回数）のみです。
ベーシックプラン
写真と学習データ（試験・科目・学習の記録・写真から読み取った内容・プロフィール・初回設定での回答等）を、利用者本人だけがアクセスできる領域（Google Firebase の Cloud Firestore および Cloud Storage）にバックアップします。
保存期間
- 端末内のデータ：利用者が削除するか、本アプリを削除するまで保存されます。
- クラウドのバックアップ：利用者が「すべてのデータを削除」等で削除するまで保存されます。ベーシックプランが終了した後もバックアップは残り、再度ご契約いただいた場合や購入の復元により利用できます。プラン終了後も「すべてのデータを削除」でバックアップを削除できます。
- 利用状況の記録、利用者ID、購入の引き継ぎに関する記録：サービスの提供・不正防止に必要な期間保存します。
- AIの提供元（OpenAI）での保持：後記4のとおりです。
4. 外部への送信・第三者提供
本アプリは、機能を提供するため、次の事業者のサービスに情報を送信します。これらの事業者は、日本国外（主に米国）でデータを処理する場合があります。
| 送信先 | 送信する情報と目的 |
|---|---|
| OpenAI （OpenAI API） |
写真、写真から読み取った内容、試験名・科目名・試験範囲のメモ、過去に出題した問題文等を、写真の読み取りと学習ルート・問題の作成のために、運営者のサーバー（Cloud Functions）を経由して送信します。OpenAIのAPIに送信したデータは、OpenAIのモデルの学習には使われません。なお、OpenAIが不正利用の監視のため、送信内容を最大30日間保持する場合があり、その後削除されます。 OpenAI プライバシーポリシー |
| Google （Firebase） |
匿名ログイン（Firebase Authentication）、AI処理の中継（Cloud Functions、東京リージョン）、利用状況の記録およびベーシックプランのバックアップ（Cloud Firestore、Cloud Storage）、不正利用の防止のための端末とアプリの正当性の確認（Firebase App Check）に利用します。 Firebase のプライバシーとセキュリティ |
| RevenueCat | 利用者IDと購入・更新の状態を、課金状態の確認、購入の復元およびデータの引き継ぎのために送信します。 RevenueCat プライバシーポリシー |
| Apple | App Storeでのサブスクリプションの購入・決済・解約はAppleが取り扱います。 Apple プライバシーポリシー |
| Apple （App Attest / DeviceCheck） |
Firebase App Checkによる端末とアプリの正当性の確認（不正利用の防止）のため、AppleのApp Attest / DeviceCheckを利用します。確認に必要な端末・アプリの情報がAppleに送信され、その確認結果がGoogle（Firebase）に送信されます。 |
| Google （Firebase Analytics） |
アプリの利用状況（画面の表示や機能の利用などの操作の記録）、アプリのインスタンスを識別するID、端末・OSの種類、アプリのバージョン等を、アプリの利用状況の分析と改善のために送信します。広告目的では使用しません。開発用（デバッグ版）のアプリからは送信しません。 Firebase のプライバシーとセキュリティ |
| Google （Google Fonts） |
本アプリの画面に表示する文字のフォントを、アプリの実行時にGoogle Fontsから取得します。その際、IPアドレスやアプリ・端末の情報等がGoogleに送信されます。 Google Fonts のプライバシー |
上記のほか、運営者は、次の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが困難なとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合
- 事業の承継に伴って提供する場合
5. データの削除
- 試験・科目・写真は、本アプリの中から個別に削除できます。ベーシックプランでは、クラウドのバックアップにも反映されます。
- 設定画面の「すべてのデータを削除」を行うと、端末内の写真と学習データを削除します。クラウドにバックアップした学習データと写真も、プランにかかわらず削除します（プラン終了後に残っていたバックアップも含みます）。
- 本アプリを端末から削除すると、端末内のデータはすべて削除されます（ベーシックプランのクラウドのバックアップは削除されません）。
- 上記の操作で削除されない情報（1日あたりの利用回数の記録、利用者ID、購入の引き継ぎに関する記録等）の削除を希望される場合は、お問い合わせください。ご本人確認のうえ、合理的な範囲で対応します。
- サブスクリプションの解約は、データの削除とは別に、iPhoneの「設定」アプリ（Apple ID ＞ サブスクリプション）またはApp Storeから行ってください。
6. 安全管理
運営者は、取得した情報の漏えい・滅失・毀損を防ぐため、通信の暗号化、アクセス権限の制限（クラウドのデータは利用者本人のIDでのみ読み書きできるよう制限しています）、AI処理に用いる写真をサーバーに保存しない設計、秘密情報の適切な管理等、必要かつ適切な安全管理措置を講じます。
7. 未成年の方の利用
未成年の方は、保護者の方の同意を得たうえで本アプリをご利用ください。特にベーシックプランの購入にあたっては、必ず保護者の方の同意を得てください。本アプリでは、写真に氏名や住所などの個人情報が写り込まないようご注意いただくことをおすすめします。
8. 開示・訂正・利用停止等の請求
利用者は、運営者が保有する自己の個人情報について、法令の定めに従い、開示・訂正・追加・削除・利用停止等を請求できます。ご希望の場合はお問い合わせください。なお、本アプリは匿名のIDで利用するため、ご本人確認のために、アプリ内の情報の提示等をお願いする場合があります。
9. お問い合わせ
本ポリシーおよび情報の取り扱いに関するお問い合わせは、本アプリの設定画面の「お問い合わせ」または下記のメールアドレスからご連絡ください。
運営者：カタラボ（CataLabs）
メール：info@cata-labs.jp
10. 本ポリシーの変更
運営者は、法令の変更や本アプリの機能の変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本アプリ内での表示その他の適切な方法でお知らせし、必要に応じて改めて同意をいただきます。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。