プライバシーポリシー

制定日：2026年10月7日

短答ラボの運営者（以下「運営者」）は、iOSアプリ「短答ラボ」とWebサイト（https://tanto-lab.jp）（あわせて「本サービス」）で扱う利用者の情報について、次のとおり定めます。

1. 取得する情報

端末の中だけに保存する情報

表示・検索・AIの設定、末尾プロンプト、カスタムフォント、コメントの表示名、自分の写真アイコンの控え、ブロックした投稿者と通報した投稿の記録です。これらは運営者に送られず、アプリを削除すると消えます。ログイン状態は端末のキーチェーンに保存され、アプリを削除しても残ることがあります（設定 → アカウントからログアウトできます）。

ログインで取得する情報

コメントを読むだけならログインは不要で、IDも発行されません。投稿・返信・いいね／悪いね・通報・写真アイコンには、Apple または Google でのログインが必要です。ログインすると、ランダムな英数字のユーザーIDが発行され、ログインに使ったアカウントの識別子を保存します。

• Apple でログインした場合：名前とメールアドレスは受け取りません。
• Google でログインした場合：Google アカウントのメールアドレス・名前・プロフィール画像のURLも保存します。これらはほかの利用者には表示しません。

コメント機能で保存する情報

• コメント・返信：表示名、本文、投稿日時、返信先、アイコンの種類、投稿者のユーザーID
• いいね／悪いね：押したユーザーID
• アイコンの写真：端末で256×256の正方形に縮小した画像
• 通報：対象の投稿の本文、投稿者と通報者のユーザーID、選んだ理由

お問い合わせで取得する情報

アプリの「設定 → お問い合わせ」から送られた内容、返信先のメールアドレス（入力した場合）、アプリとiOSのバージョン、送信日時、ログイン中ならユーザーIDです。メールでお問い合わせいただいた場合は、メールアドレスと内容です。

購入に関する情報

アプリ内課金の購入と復元は、Apple（App Store）が処理します。運営者は、購入者の氏名や支払いの情報を受け取りません。ログインしているときは、Webサイトでも開放するため、アプリが Apple の署名付きの購入の情報をサーバーに送り、運営者はそのうち取引ID・商品・購入日時を、ユーザーIDと結び付けて保存します。返金などの通知を Apple から受けると、この記録を更新します。アカウントを削除すると、この記録も削除します。

Webサイト

Webサイトは、Cookie とアクセス解析を使いません。配信のため、ホスティング事業者（Google）が通信の記録を扱うことがあります。ログイン後の画面は文字の表示に Google Fonts を使うため、ブラウザから Google にフォントの要求が送られます。

本サービスには、広告と独自の会員登録はありません。運営者がアクセス解析をすることもありません（5. の Google の部品が Google に送る情報を除きます）。

2. 利用目的

• コメント機能を提供するため（投稿の表示、投稿者の識別、なりすましの防止）
• 購入した人が、Webサイトでも全年度の問題を表示できるようにするため
• ルールに反する投稿や不正な利用に対応するため（通報の確認、投稿の削除、利用の停止）
• お問い合わせに回答し、ご本人を確認するため
• 本サービスの不具合を直し、改善するため
• 法令に基づいて対応するため

3. ほかの利用者に公開される情報

コメント・返信の表示名、本文、投稿日時、アイコン（写真を含む）は、ほかの利用者に公開されます。投稿のデータにはユーザーID（ランダムな英数字）が含まれますが、メールアドレスや名前と結び付けて公開することはありません。

4. 第三者への提供

本人の同意がある場合と法令に基づく場合を除き、個人情報を第三者に提供しません。

5. 利用する外部サービス

• Google LLC の Firebase（Authentication、Cloud Firestore、Cloud Storage、Cloud Functions、Hosting）：ログイン、コメント、写真、お問い合わせ、購入の記録の保存と、Webサイトの配信に使います。データは日本（東京）と米国のサーバーに保存されます。（Firebase のプライバシーとセキュリティ）
• Apple（Apple でサインイン、App Store）（Apple のプライバシーポリシー）
• Google（Google ログイン）（Google のプライバシーポリシー）

これらの Google の部品（Firebase と Google ログイン）は、部品の動作の確認・改善や不正の防止のため、端末の識別子やアプリの情報、利用状況、エラーなどの診断情報、IPアドレスから推定したおおよその位置などを Google に送ることがあります。Google での扱いは、Google のプライバシーポリシーによります。

外国にある事業者の扱い

Firebase を提供する Google LLC は米国の事業者で、データの一部は米国に保存されます。Google LLC は、Firebase のデータ処理に関する規約により、個人情報保護法の求める措置に相当する措置を続けて講じる体制を整えています。米国の個人情報保護の制度は、個人情報保護委員会のWebサイトで確認できます。

6. AIへの相談・コピー

コピーボタンは、問題文をクリップボードに保存します。「AIへ相談」を押すと、問題文・公式正答・設定した末尾プロンプトをコピーし、選んだ外部のAIサービスを開くか、共有シートを開きます。リンクで開く場合や共有した場合は、その文章がそのサービスに渡ります。この文章は運営者には送られません。AIサービスでは、そのサービスのアカウントと利用条件が適用されます。

7. 保存期間と削除

• 自分のコメント・返信・写真は、いつでも削除できます。コメントは各コメントの「…」から削除してください。
• アプリの「設定 → アカウント → アカウントを削除」で、ログイン情報と写真を削除し、Apple・Google との連携を解除します。ほかの人の投稿に付けたいいね／悪いねは取り消し、お問い合わせに記録したユーザーIDも消します。
• アカウントを削除しても、投稿したコメント・返信は、名前を「削除ユーザー」、アイコンを標準に変えて残ります。投稿のデータに含まれるユーザーIDは、どのアカウントとも結び付かない文字列として残ります。消したい投稿は、アカウントを削除する前に削除してください。
• 通報の記録は、ルールに反する投稿に対応するため残ります。
• お問い合わせの内容は、対応に必要な間だけ保存し、不要になったものは削除します。
• ルールに反する投稿や写真は、運営者が削除することがあります。

8. 開示・訂正・削除などのご請求

保有する個人情報の利用目的の通知、開示、訂正、追加、削除、利用の停止、第三者への提供の停止、提供の記録の開示を請求できます。下の窓口までご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。手数料はかかりません。

9. 安全管理のための措置

• 個人情報を扱うのは運営者本人だけです。
• サーバーのデータは、Firebase のセキュリティルールで、本人以外が書き換えられないよう制限しています。お問い合わせは、運営者と送った本人のほかは読めません。
• 外国（米国）でデータを保存することについては、5. のとおり、その国の制度を把握したうえで扱っています。

10. このポリシーの変更

このポリシーを変更するときは、Webサイトで告知します。重要な変更は、アプリの中でもお知らせします。

11. 運営者と窓口

• 運営者の氏名と住所：請求があれば、遅滞なく電子メールでお知らせします。
• 連絡先：24577gxui4674@gmail.com、またはアプリの「設定 → お問い合わせ」