こころデザインラボ（以下「当方」といいます）は、「ここらぼ」（以下「本サービス」といいます）において、ユーザーの個人情報保護を重要視し、以下のとおりプライバシーポリシーを定めます。
1
取得する情報
当方は、本サービスの提供にあたり、以下の情報を取得します:
（1）アカウント情報
- メールアドレス
- ユーザー名
- パスワード（ハッシュ化して保存）
（2）学習履歴
- 解答した問題、正誤記録、解答日時
- 学習モード（過去問演習、分野別学習など）の利用履歴
- 学習統計データ（正答率、学習日数、弱点分野など）
（3）AIロープレ利用履歴
- AIクライアントとのチャット履歴
- ロールプレイングのシナリオ設定
（4）技術情報
- IPアドレス、ブラウザ種類、OS、デバイス情報
- アクセスログ、Cookie情報
重要: クレジットカード情報は、決済代行会社（Stripe Inc.）が管理しており、当方のサーバーには一切保存されません。
2
利用目的
当方は、取得した個人情報を以下の目的で利用します:
- 本サービスの提供、運営、維持管理
- ユーザー認証およびアカウント管理
- 学習履歴の保存、統計データの表示、弱点分析機能の提供
- AIロープレ機能の提供、チャット履歴の保存
- ユーザーサポート、お問い合わせ対応
- サービスの品質改善、新機能の開発
- AIモデルの精度向上（匿名化したデータを使用）
- 不正利用の防止、システムの安全性確保
- 利用規約違反行為への対応
- サービスに関する重要なお知らせの送付
3
第三者への提供
当方は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません:
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
業務委託先への提供
当方は、以下の業務を外部委託しており、その遂行に必要な範囲で個人情報を提供する場合があります:
- 決済処理: Stripe Inc.（米国）- クレジットカード決済処理
- AI機能: OpenAI, L.L.C.（米国）- AIロープレ機能の提供
- インフラ: Cloudflare, Inc.（米国）- Webサーバー・データベースのホスティング
※ 委託先には、適切な安全管理措置を求め、必要な監督を行います。
4
個人情報の安全管理
当方は、個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のため、以下の措置を講じます:
- パスワードは暗号化（ハッシュ化）して保存
- 通信はSSL/TLS暗号化により保護
- データベースへのアクセス制限
- 定期的なセキュリティアップデート
5
Cookieおよび類似技術
本サービスでは、ユーザー体験の向上のため、Cookie（クッキー）およびローカルストレージを使用しています。主な用途は以下の通りです:
- ログイン状態の維持
- 学習進捗の一時保存
- サービスの利用状況分析
ブラウザの設定によりCookieを無効化することも可能ですが、その場合、本サービスの一部機能が正常に動作しない可能性があります。
6
個人情報の開示・訂正・削除
ユーザーは、当方が保有する自己の個人情報について、以下の権利を有します:
- 開示請求: 保有する個人情報の開示を求めることができます
- 訂正請求: 内容が事実でない場合、訂正を求めることができます
- 削除請求: 個人情報の削除を求めることができます（アカウント削除）
ご請求は、お問い合わせメール（info@kokoro-lab.net）までご連絡ください。本人確認の上、速やかに対応いたします。
7
プライバシーポリシーの変更
当方は、法令の変更、サービス内容の変更等に伴い、本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。重要な変更がある場合は、サービス内で通知いたします。
8
お問い合わせ
本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除のご請求は、以下までご連絡ください: