プライバシーポリシー

1. 収集する情報

当社は以下の情報を収集します:

• アカウント情報: メールアドレス、名前、会社名（任意）
• 学習データ: コース進捗、レッスン完了状況、認定試験結果
• 決済情報: Stripeを通じて処理されます。当社はクレジットカード番号を直接保存しません。
• 利用データ: アクセスログ、IPアドレス、ブラウザ情報（Google Analyticsによる匿名収集）

2. 情報の利用目的

• サービスの提供・改善
• 学習進捗の保存・同期
• サブスクリプションの管理・課金処理
• サービスに関する通知
• 不正利用の防止

3. 情報の共有

当社はユーザーの個人情報を第三者に販売しません。以下の場合に限り共有することがあります:

• Stripe: 決済処理のため
• Google Analytics: 匿名の利用分析のため（Cookie同意後のみ）
• 法的要請: 法令に基づく開示要請があった場合
• チーム機能: チーム管理者はメンバーの学習進捗を閲覧できます

4. Cookieの使用

• 必須Cookie: 認証トークン（ai-dojo-token）— サービス利用に必須
• 分析Cookie: Google Analytics — ユーザーの同意後に使用

Cookieの設定はブラウザから変更できます。必須Cookie を無効にするとログインできなくなります。

5. データの保護

• パスワードはbcryptでハッシュ化して保存
• 通信はHTTPS（TLS 1.3）で暗号化
• 認証トークンはHttpOnly Cookieで管理
• データベースはNeon PostgreSQL（暗号化保存）

6. ユーザーの権利

ユーザーは以下の権利を有します:

• アクセス権: アカウント設定ページからご自身のデータを確認できます
• 訂正権: プロフィール情報はいつでも変更可能です
• 削除権: アカウント設定からアカウントと全データを削除できます
• データポータビリティ: ご要望に応じてデータのエクスポートに対応します

7. 未成年者の保護

本サービスは16歳以上を対象としています。16歳未満の方は保護者の同意を得てご利用ください。

8. ポリシーの変更

本ポリシーは変更されることがあります。重要な変更がある場合はサービス上で通知します。