プライバシーポリシー

1. 収集する情報

• アカウント情報：登録時に入力したメールアドレスとニックネーム。パスワードは元に戻せない暗号学的ハッシュとしてのみ保存し、私たちがパスワードを見ることはできません。このほか、メールアドレスの確認状況、登録日時、最終ログイン日時を記録します。
• 学習データ：完了したレッスン、参加したコース、クイズで間違えた問題（復習に使います）、練習場の成績、取得した修了証、および学習記録のある日付（連続学習日数の計算に使います）。
• 統計データ：ページの閲覧回数、レッスンごとの訪問者数、クイズの各選択肢が選ばれた回数。これらは集計した形でのみ保存し、コースの改善に使います。重複の除外にはランダムに生成した訪問者 ID を使い、氏名やメールアドレスとは結び付けません。
• 技術データ：不正利用（パスワードの総当たり攻撃など）を防ぐため、ログイン、登録、パスワード再設定などのリクエストにアクセス頻度の制限を設けており、そのカウントはごく短期間だけ保存します。また、ホスティング事業者も各社のポリシーに従って基本的なアクセスログを記録します。
• エラーレポート：ページやサーバーでエラーが起きたとき、問題の調査と修正のために、エラーメッセージ、エラーが起きたページのアドレス、ブラウザの種類を記録します。IP アドレス、アカウント、Cookie は含みません。

本名（ニックネームは自由に設定できます）、電話番号、住所、身分証明書、支払い情報は一切収集しません。当サイトに有料の機能はありません。

2. 情報の利用目的

• サービスの提供：ログイン、学習の進み具合の保存と同期、間違えた問題の復習、修了証の発行。
• アカウントの安全確保：メールアドレス確認とパスワード再設定のメールの送信、不審なログインリクエストの検知。
• コンテンツの改善：集計データをもとに、わかりにくいレッスンや間違えやすい問題を見つけます。

マーケティング目的のメールはお送りしません。登録、メールアドレスの確認、パスワード再設定の申請をされたときにのみ、それに関する事務的なメールをお送りします。

3. Cookie とローカルストレージ

• tc_session：ログイン状態を保持します。有効期間は 14 日で、サーバーのみが読み取れます（HttpOnly）。
• tc_vid：ランダムに生成した訪問者 ID で、重複を除いた集計に使います。有効期間は 1 年で、サーバーのみが読み取れます。
• lab72_locale、lab72_updown：選択した表示言語と、上昇・下落の配色を記憶します。
• ブラウザのローカルストレージ：ダーク / ライトのテーマ設定を記憶します。

当サイトで利用しているアクセス解析とパフォーマンス監視のサービスは Cookie を使用せず、サイトをまたいだ追跡も行いません。広告用の Cookie やサードパーティのトラッキング Cookie は一切使用していません。

4. データの取り扱いを委託する事業者

当サイトの運営のため、以下の事業者のサービスを利用しています。各事業者は私たちの指示に従い、それぞれのサービスを提供する目的でのみデータを取り扱います：

• Vercel：ウェブサイトのホスティング、アクセス解析、パフォーマンス監視。
• Neon：アカウントと学習データを保存するデータベース。
• Upstash：アクセス頻度制限のカウント、ワンタイムリンク、集計データの保存。
• Resend：メールアドレス確認とパスワード再設定のメールの送信。

これらの事業者のサーバーは、お住まいの国・地域の外にある場合があります。上記の場合および法令に基づく場合を除き、個人情報を第三者に提供することはありません。

5. 公開される情報

修了証には公開リンクがあり、開くとニックネーム、コース名、発行日が表示されます。リンクを知っている人だけが閲覧でき、修了証のページは検索エンジンに登録されません。本名を公開したくない場合は、アカウント設定でニックネームを変更できます。

6. 保存期間

• アカウントと学習データ：アカウントを削除するまで保存します。
• パスワード再設定のリンクは 30 分後、メールアドレス確認のリンクは 24 時間後に無効になります。
• 日別の閲覧数の集計は 120 日間、クイズの重複集計を防ぐための記録は 90 日間保存します。
• エラーレポートは 30 日間保存します。

7. ユーザーの権利

• 確認と訂正：アカウント設定でニックネームとパスワードを確認・変更できます。
• 学習記録の消去：アカウント設定で学習の進み具合をリセットできます。
• データのエクスポート：アカウント設定から、アカウント情報とすべての学習記録を含む JSON ファイルをワンクリックでダウンロードできます。
• アカウントの削除：アカウント設定でパスワードを入力すると削除できます。アカウントと学習データはただちに削除され、修了証のリンクも無効になります。info@72lab.com へメールでご依頼いただくこともでき、本人確認のうえ対応します。

8. 未成年の方

当サイトは 16 歳未満のお子さまを対象としていません。お子さまが私たちに個人情報を提供したと思われる場合はご連絡ください。該当するデータを削除します。

9. セキュリティ

通信は HTTPS で暗号化し、パスワードは暗号学的ハッシュとして保存しています。パスワードを変更すると、それ以前のログインセッションはすべて無効になります。ただし、どのようなオンラインサービスも完全な安全を保証することはできません。当サイトでは、ほかのサービスと使い回さないパスワードをお使いください。

10. ポリシーの更新とお問い合わせ先

本ポリシーに重要な変更がある場合は、このページの更新日を改め、サイト上でお知らせします。

プライバシーに関するご質問は、info@72lab.com までお問い合わせください。