プライバシーポリシー

1. 要点

このボックスは、プライバシーポリシーの内容を平易な言葉で要約したものです。相違がある場合は、以下のポリシーの全文が優先します。

• 当社は個人情報を販売せず、ターゲティング広告またはクロスコンテキスト行動ターゲティング広告にも使用しません。
• 当社は、ご利用の機能に応じて、KenteiProを運営するために必要なものだけ(アカウント情報、サポートメッセージ、支払い状況、利用およびセキュリティに関する情報など)を収集します。決済カードの詳細は決済事業者が取り扱い、当社は完全な決済カード番号を保存しません。
• 当社は、お客様による個別かつ明示的なオプトインなしに、お客様のコンテンツまたは個人情報をモデルの学習に使用せず、提供事業者による学習も認めません。
• ご請求に応じて、当社は、お客様のデータの開示、訂正、エクスポート、および削除を行います。ただし、保持が必要な限られた記録を除きます。
• お客様のデータは、アメリカ合衆国、および当社の提供事業者が事業を行うその他の国で処理されることがあります。当社は、法律が求める場合に適切な保護措置を講じ、ご請求があればその内容をお知らせします。
• 利用には21歳以上である必要があります。当社は、欧州連合、欧州経済領域、英国、スイスにおいてKenteiProを提供せず、勧誘せず、対象ともしていません。
• 本ポリシーの重要な変更は、事前にお知らせします。

2. 運営者と適用範囲

KenteiProは、アメリカ合衆国デラウェア州法人であるAlgodyne Corporationが運営する製品です。本プライバシーポリシーにおいて、KenteiProは製品および本サービスを指し、Algodyne、当社、または私たちはAlgodyne Corporationを指します。

本プライバシーポリシーは、KenteiProのウェブサイト、アプリケーション、アカウント、サポート窓口、および関連サービスの利用時に、Algodyneが個人情報をどのように収集、利用、共有、保護、保持するかを説明します。

本ポリシーは、決済事業者、サインイン事業者、連携サービスなど、Algodyneが管理しない第三者のウェブサイトまたはサービスには適用されません。それらのサービスには各社のプライバシーに関する通知が適用されます。

3. 当社がサービスを提供しない地域

Algodyneは、欧州連合、欧州経済領域、英国、スイスにおいて本サービスを提供せず、勧誘せず、対象ともしておらず、これらの地域に代理人を選任していません。

Algodyneは、登録を遮断しません。欧州連合、欧州経済領域、英国、スイスから本サービスに登録または利用する場合、お客様はご自身の判断でそれを行うものであり、お客様に適用される現地の法令を遵守する責任を負います。お客様は、Algodyneがこれらの地域において本サービスを提供せず、対象ともしていないことを了承し、登録前に規約に定める確認を行います。

4. 当社が収集する個人情報

Algodyneは、ご利用の機能に応じて、以下の個人情報を収集することがあります。

アカウントおよび本人情報

• メールアドレス、お名前または表示名、および認証識別子。
• 有効化されている場合のログイン、セッション、パスキー、多要素認証、復旧、およびセキュリティに関するメタデータ。
• アカウント、言語、通知、同意、およびプライバシーの設定。

サポートおよび連絡

利用者がKenteiProについてAlgodyneに連絡した場合、Algodyneは、連絡先情報、メッセージ、添付ファイル、スクリーンショット、利用者が提供したログ、サポート履歴、および解決メモを収集することがあります。

利用者は、サポート窓口を通じて、不要なコンテンツ、認証情報、復旧用の資料、決済カード番号、その他の機微な情報を送信しないでください。

決済および取引情報

有料サービスが有効な場合、Algodyneは、プラン、権限、請求書、税、支払い状況、返金、紛争、請求イベントに関する情報、および決済事業者が発行する顧客識別子と取引識別子を収集することがあります。決済カードおよび銀行口座の詳細は決済事業者が処理します。Algodyneは完全な決済カード番号を保存しません。

利用、技術、およびセキュリティ情報

Algodyneおよびそのサービス提供事業者は、以下を処理することがあります。

• IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイス情報、おおよその地域、リファラーURL、リクエストヘッダー、およびタイムスタンプ。
• 閲覧したページ、機能の利用状況、性能データ、エラー、および請求イベント。
• ログイン、セッション、認証、監査、不正利用、スパム、詐欺、レート制限、およびセキュリティに関するシグナル。

5. 学習データ

学習時には、サービスの運営と進捗表示に必要な、レッスン進捗、フラッシュカードの復習履歴とスケジューリング状態、模擬試験の回答とスコア、用語集の利用を記録します。公的識別番号は収集しません。

6. Cookieおよび類似技術

KenteiProは、認証、セキュリティ、ご要望の設定、同意記録、およびサービス運営のために、Cookie、ローカルストレージ、セッションストレージ、および類似の技術を使用します。任意の分析およびその他の必須でない技術は、同意が必要とされる場合には、同意がある場合に限り使用されます。

7. Algodyneによる個人情報の利用方法

Algodyneは、以下の目的で個人情報を利用することがあります。

• KenteiProの提供、運営、維持、保護、およびサポート。
• アカウント、セッション、および権限の作成と管理。
• 有料機能が有効な場合の、サブスクリプション、支払い、請求書、税、返金、紛争、クレジット、利用状況、および権限の処理。
• 取引関連、セキュリティ、請求、サポート、法務、および利用者が要請した通信の送信。
• 不正利用、スパム、詐欺、侵害、攻撃、およびポリシー違反の検知と防止。
• 重要な操作に関するセキュリティおよび監査の証跡の維持。
• 集約された利用情報、および必要な場合には同意に基づく分析を用いた、信頼性、アクセシビリティ、使いやすさ、性能、および製品品質の向上。
• 法的義務の遵守、およびAlgodyneのポリシーと契約の執行。

Algodyneは個人情報を販売せず、個人情報をターゲティング広告またはクロスコンテキスト行動ターゲティング広告に使用しません。

8. 法的根拠

適用法が法的根拠または処理の根拠の明示を必要とする場合、Algodyneは以下に依拠します。

| 目的 | 適用される場合の法的根拠 |

|---|---|

| アカウント、有料アクセス、および中核となるサービス機能 | 契約 |

| 利用者の要請によるコンテンツまたはデータの保存と処理 | 契約 |

| インポート、エクスポート、共有、AI支援など、利用者が要請した機能と操作 | 契約、および必要な場合は同意 |

| セキュリティ、不正利用の防止、詐欺の防止、レート制限、およびサービスの完全性 | 正当な利益、および適用される場合は法的義務 |

| 取引関連およびサービスに関する通信 | 契約または正当な利益 |

| 任意のマーケティング通信 | 同意 |

| 任意の分析および必須でないデバイス技術 | 必要な場合は同意 |

| 請求、税、会計、紛争、および法令遵守 | 契約および法的義務。それ以外の場合は、適用される税および会計上の義務を果たすというAlgodyneの正当な利益 |

処理が同意に基づく場合、お客様はいつでも同意を撤回できます。撤回は、撤回前に行われた処理に影響しません。

9. 共有と再委託先

Algodyneは、以下に対して個人情報を共有することがあります。

• クラウドインフラ、ホスティング、ストレージ、セキュリティ、コンテンツ配信、オブザーバビリティ、認証、メール、およびサポートの各提供事業者。
• 有料機能が利用される場合の、決済および請求の提供事業者。
• 利用者の要請があった場合、または利用者が使用する機能に必要な場合の、連携、エクスポート、カレンダー、地図、その他の第三者提供事業者。
• 専門アドバイザー、監査人、保険者、会計士、および法律顧問。
• 法令で求められる場合、または権利、セキュリティ、もしくは安全の保護に必要な場合の、裁判所、規制当局、法執行機関、またはその他の関係者。
• 合併、買収、資金調達、組織再編、または資産売却における承継人または取引参加者（適切な保護措置を条件とします）。

Algodyneは、KenteiProを運営するために、契約、データ保護条項、および適切な場合にはセキュリティレビューのもとで第三者提供事業者を利用し、本番環境の処理で実際に有効化されている提供事業者とそれぞれが処理する内容に関する情報を維持します。各提供事業者は、定められた目的に必要な範囲でのみ個人情報を処理し、自社のプライバシーポリシーにも従います。

第三者のサイトまたはサービスへのリンクをたどった場合、そのサービスはお客様のブラウザが送信する情報を受け取り、その情報を自社の規約およびプライバシーポリシーに基づいて取り扱います。

10. データ処理を委託する事業者

• Cloudflare, Inc.（米国およびそのグローバルネットワーク）：KenteiPro のホスティング、データベース（D1）、トランザクションメール配信。アカウントのメールアドレス、学習進捗、サインインコードやリンクの配信に必要なメール本文を受け取ります。
• Stripe, Inc. および Stripe Japan（米国および日本）：有料パスの決済処理。Stripe チェックアウトで入力されたメールアドレスと支払い情報を受け取ります。当社が完全なカード番号を見たり保存したりすることはありません。

当社は個人データを販売せず、アカウントデータを試験実施団体や雇用主と共有しません。

11. 国際的な処理

Algodyne Corporationはアメリカ合衆国の法人です。個人情報は、アメリカ合衆国、ならびにAlgodyne、そのインフラ提供事業者、またはその再委託先が事業を行うその他の国で処理されます。その処理の一部は、ホスティング、決済処理、メール配信など、お客様が求める本サービスの提供に必要なものであり、お客様は、本サービスを利用することにより、お客様の個人情報がそれらの国に移転され、処理されることを了解します。

Algodyneは、移転について適用法が要求する場合、提供事業者との契約条項など、適切な保護措置を講じ、法律上必要な場合にはお客様の同意を求めます。日本の利用者について、個人情報の保護に関する法律が、個人データを外国の第三者に提供する前にお客様の同意またはその他の措置を要求する場合、Algodyneは当該同意を取得し、または当該措置を講じます。ご請求があれば、Algodyneは特定の移転に適用される保護措置の詳細をお知らせします。Algodyneは、対応する契約上および運用上の証拠が存在しない限り、特定の移転の仕組みが自社の処理に適用されるとは述べません。

12. 国外での処理

データは Cloudflare（米国およびそのグローバルエッジネットワーク）が処理し、有料パス購入時は Stripe（米国および日本）が処理します。サポートおよびプライバシーのメールボックス（support@kenteipro.com、privacy@kenteipro.com）は Cloudflare のメールルーティングで受信します。登録により、プライバシーポリシーの日本の権利条項に記載されたこの越境処理に同意したものとします。

13. 保持

Algodyneは、サービス運営、利用者の指示、セキュリティ、不正利用の防止、請求、税、会計、紛争、バックアップ、監査の完全性、および法令遵守を含む、収集した目的のために合理的に必要な期間に限り、個人情報を保持します。

| データの種類 | 保持の方針 |

|---|---|

| アカウント情報 | アカウントが有効な間、および法的または運用上必要な場合はその後の限られた期間保持されます |

| サポート記録 | サポートの提供、ならびに法務、セキュリティ、または品質上の問題の解決に必要な間保持されます |

| セキュリティおよび監査記録 | サービスの完全性、不正利用の防止、インシデント調査、および法令遵守のために保持されます |

| 請求および税の記録 | 有料機能が有効な場合、会計、税、詐欺防止、チャージバック、および法的義務のために必要とされる期間保持されます |

アカウントまたは要請記録を削除しても、バックアップ、セキュリティログ、法的記録、請求記録、すでに配信済みのエクスポートまたはメール、キャッシュ、もしくは第三者のアーカイブから、情報がただちに削除されない場合があります。

14. データの保持期間

• アカウントおよびプロフィールデータ：アカウント存続中。アカウント削除後30日以内に削除します。ただし、税務・会計上保持が必要な記録（請求記録は7年）を除きます。
• 学習進捗、フラッシュカード履歴、模擬試験の受験記録：アカウント存続中。アカウント削除時に削除します。
• サインインチャレンジ（ワンタイムコード、マジックリンク、パスキーチャレンジ）：数分間のみ。使用時または期限切れ時に削除します。
• メール配信記録：配信デバッグのため90日間。その後削除します。

15. セキュリティ

Algodyneは、個人情報を保護することを目的として、暗号化された通信、アクセス制御、最小権限による本番環境へのアクセス、認証制御、環境の分離、監視、およびデータ最小化を含む、技術的および組織的な管理措置を講じます。

いかなるサービスも絶対的な安全性を保証することはできません。利用者は、認証情報、デバイス、ブラウザ、セッション、復旧用の資料、およびメールアカウントを保護する責任を負います。

16. 権利と選択

ご請求に応じて、Algodyneは以下を行います。

• お客様の個人情報へのアクセスを提供します。
• 不正確な個人情報を訂正します。
• お客様の個人情報を削除します。
• お客様の個人情報をお客様にエクスポートします。
• 任意のマーケティング通信を停止します。
• 同意の撤回を尊重します。

Algodyneが同意する範囲、またはお客様に適用される法律が要求する範囲において、お客様は以下も行うことができます。

• 特定の処理への異議申立てまたは制限。
• 特定の販売、共有、ターゲティング広告、またはプロファイリングのオプトアウト。
• プライバシーに関する要請への特定の決定に対する不服申立て。

プライバシーに関する要請は、privacy@kenteipro.com（代替としてsupport@kenteipro.com）まで送信できます。Algodyneは、合理的な期間内に、かつ適用法が要求する期間内に対応します。Algodyneは、要請を完了する前に本人確認を行うことがあります。セキュリティ、法務、請求、税、詐欺防止、監査の完全性、バックアップ、または紛争の目的で必要な場合、一部の情報が保持されることがあります。

17. 日本（APPI）

日本の利用者について、Algodyneは、利用目的の特定、特定された目的の範囲内での利用、適切なセキュリティ管理、および保有個人データに関する請求への手続を含め、個人情報の保護に関する法律（APPI）に沿って個人情報を取り扱います。

個人情報の保護に関する法律は、外国にある第三者に個人データを提供する前に本人の同意を求めているため、日本の利用者が本規約に記載するチェックボックスをオンにして本プライバシーポリシーに同意した場合、当該利用者は、KenteiProの提供を受けるために、「国際的な処理」に記載するアメリカ合衆国およびその他これらの事業者が事業を行う国に所在する第三者のサービス提供事業者に、自己の個人データが提供されることに同意したものとします。

18. カリフォルニア州プライバシー通知（CCPA/CPRA）

カリフォルニア州のプライバシー法が利用者またはAlgodyneに適用される場合、カリフォルニア州の利用者は、個人情報について知る権利、アクセス、訂正、削除、およびポータビリティの権利、ならびに特定の販売、共有、ターゲティング広告、または機微情報の利用をオプトアウトする権利を有する場合があります。

KenteiProの現在の方針は、個人情報を販売せず、個人情報をクロスコンテキスト行動ターゲティング広告に使用しないことです。法的に必要な場合、Algodyneは、ブラウザベースの販売、共有、またはターゲティング広告に関する選択について、Global Privacy Controlなど適用されるオプトアウト設定シグナルを尊重します。

19. 子供

KenteiProは、21歳以上の方のみを対象としています。

Algodyneは、21歳未満の方から故意に個人情報を収集せず、KenteiProは保護者同意による利用経路を提供しません。21歳未満の方が個人情報を提供した、またはアカウントを作成したことをAlgodyneが把握した場合、法的に保持の継続が必要な場合を除き、Algodyneは該当するアクセスを無効にし、情報を削除します。

20. 本ポリシーの変更

Algodyneは、KenteiPro、提供事業者、法令、またはデータの取扱いが変更された場合に、本プライバシーポリシーを更新することがあります。最新のポリシーは、発効日および最終更新日とともにKenteiProの法務ページに掲載されます。

Algodyneは、突然の変更は行いません。個人情報の利用または共有を拡大するものを含む重要な変更については、法律がより早い効力発生を要求する場合を除き、効力が生じる少なくとも30日前に、メールまたは製品内の目立つ通知でお知らせします。お客様の同意が必要な新たな利用は、その同意を得るまで行いません。

21. 言語

本プライバシーポリシーの日本語版を含む翻訳は、便宜のために提供されます。翻訳と英語版との間に相違または矛盾がある場合は、英語版が優先します。ただし、お客様が消費者であり、お客様に表示された日本語版がお客様にとってより有利である場合は、日本語版が適用されます。

22. お問い合わせ先

• プライバシーに関する要請、法的通知、およびポリシーに関するご質問：privacy@kenteipro.com（代替としてsupport@kenteipro.com）
• 運営者(個人情報取扱事業者):Algodyne Corporation、アメリカ合衆国デラウェア州。当社の住所および代表者の氏名は、privacy@kenteipro.com へのご請求に応じて遅滞なくお知らせします。