プライバシーポリシー

1. はじめに

Kyri Lab（以下「当事業者」といいます）は、当事業者が提供するモバイルアプリ「TalkLoop」（以下「本サービス」といいます）における利用者の個人情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます）を定め、関連法令・ガイドラインを遵守して取扱います。

本ポリシーは、本サービスのアプリおよびその関連バックエンドサービスに適用されます。本サービスをご利用いただくにあたっては、本ポリシーをご一読のうえご利用ください。

2. 事業者情報

• 屋号: Kyri Lab
• 氏名および住所: 本人確認のうえ、第 14 項のお問い合わせ窓口までご請求ください。受付後、メールにて速やかにご回答します。
• お問い合わせ先メールアドレス: krikri1008@gmail.com

3. 取得する情報の種類

3-1. 認証情報

• メールアドレス（サインアップ時にご本人にご入力いただきます）
• Google アカウントの一意識別子（「Google でサインイン」をご利用いただいた場合、Google から提供される識別子）

3-2. 学習履歴・アプリ設定

• 判定履歴（問題の識別子・自己判定結果・タイムスタンプ）
• 直近のフィルタ設定（最後に取り組んだステージまたはシーン）
• アプリ設定（テーマ・出題モード・判定ボタン配置・1 セットの問題数等）

これらの情報は、ご利用端末上のアプリ内ストレージに常時保存されます。サインインいただいている場合に限り、端末間で共有・復元できるよう、当事業者の管理するサーバー（AWS DynamoDB）にも同期されます。

3-3. クラッシュ情報・利用状況データ

本サービスの安定性向上および品質改善を目的として、以下の情報を自動的に収集します。

• クラッシュ発生時のスタックトレースおよびデバイス情報（OS バージョン・アプリバージョン・機種名）
• 匿名化された操作イベント（セッション開始・完了、画面遷移等の利用履歴）

これらの情報には、氏名・メールアドレス等の個人を特定できる情報（PII）は含まれません。利用者を識別する場合は、アカウント識別子（UUID 形式の Cognito ユーザー ID）のみを使用します。収集先の第三者サービスについては第 6 項をご参照ください。

4. 取得方法

• ご本人による直接の入力（サインアップフォーム等）
• 「Google でサインイン」をご利用いただいた場合に Google LLC から提供される情報
• 本サービスの利用に伴いアプリが自動的に記録する情報（判定履歴・クラッシュ情報・操作イベント等）

5. 利用目的

当事業者は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供（学習履歴の保存・復元、進捗のトラッキング）
• 本人認証およびアカウントの管理
• 不正利用の防止
• お問い合わせへの対応
• 本サービスの不具合対応および品質改善（個別の利用者を特定する分析は行いません）
• 本サービスのクラッシュ・エラーの検知および修正（クラッシュ監視）
• 機能利用状況の把握および本サービスの品質・体験改善（利用傾向の分析）

6. 第三者への提供および委託先

当事業者は、取得した個人情報を第三者へ販売または提供しません。ただし、本サービスの提供のため必要な範囲で、以下の事業者に個人データの取扱いを委託します。

7. 国境を越えた個人情報の取扱い

第 6 項に記載の委託先のうち、Google LLC（米国）の利用にともない、個人情報の一部が米国において取扱われます。また、Functional Software, Inc.（Sentry）および PostHog, Inc. の利用にともない、クラッシュ情報・利用状況データが欧州（EU）において取扱われます。

• 米国における個人情報の保護に関する制度の概要については、個人情報保護委員会の公開資料をご参照ください: 個人情報保護委員会 — 改正個人情報保護法
• これらの委託先は、SOC 2 や ISO 27001 等の国際的なセキュリティ認証を取得しており、利用者の個人情報を保護するために適切な措置を講じています。

8. データの保管期間と削除

• 認証情報および学習履歴: アカウントが有効な期間。アカウント削除のリクエストを受け付け、本人確認後にサーバー側から削除します。
• クラッシュ情報・利用状況データ: 委託先（Sentry / PostHog）のデフォルト保持期間に準じます。
• セキュリティ・不正防止上やむを得ない場合に限り、上記期間に関わらず一定期間保持することがあります。

9. 利用者の権利と管理方法

9-1. アプリ内からのアカウント削除

本アプリの「設定」→「アカウント管理」→「アカウントを削除」より、いつでもアカウントの削除をリクエストいただけます。

9-2. アプリを再インストールせずに削除を申請する場合

すでに本アプリをアンインストール済みの場合、または何らかの理由でアプリ内から削除できない場合は、第 14 項のお問い合わせ窓口までメールでご連絡ください。本人確認のうえ、サーバー側のデータを削除します。

なお、現時点では「アカウント全体の削除」のみに対応しており、「学習履歴のみのリセット」など部分的な削除は今後の機能追加として対応予定です。

9-3. 開示・訂正・利用停止等のご請求

保有個人データの開示・訂正・追加・利用停止・消去・第三者提供記録の開示等のご請求は、以下の要領で承ります。

• 受付方法: 第 14 項のお問い合わせ窓口宛にメールにてお願いします。
• 本人確認: ご登録いただいているメールアドレスからお問い合わせいただき、登録情報との照合により本人確認とさせていただきます。
• 手数料: 無料
• 回答期限: ご請求受付から 2 週間以内を目安に対応します。

10. 子どもの個人情報

本サービスは 13 歳以上の方を対象としています。13 歳未満の方の利用は想定しておらず、当事業者は意図的に 13 歳未満の方から個人情報を取得しません。

13 歳以上であっても未成年の方が本ポリシーに基づく権利を行使される場合、法定代理人を通じてお手続きいただけます。

11. 安全管理措置

当事業者は、保有個人データの漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じています。

• 組織的安全管理措置: 個人情報の取扱責任者を定め、取扱状況を確認できる体制を整備しています。
• 人的安全管理措置: 個人情報の取扱業務に従事する者を限定し、機密保持義務を課しています。
• 物理的安全管理措置: 認証情報および学習履歴は、ご利用端末上では OS のセキュア領域に、サーバー側では委託先（AWS）の管理するデータセンターに保管します。
• 技術的安全管理措置: 通信は HTTPS / TLS により暗号化し、保管時もデータベースの暗号化機能を利用します。また、クラッシュ情報・利用状況データの送信前に個人を特定できる情報（PII）を除去するフィルタ処理を実施しています。
• 外的環境の把握: 外国（米国・EU）でデータを取扱う委託先について、当該国の個人情報保護に関する制度を把握した上で、適切な保護措置を講じています。

12. 識別子・Cookie・解析・広告について

本サービスでは、以下のいずれも使用しません。

• Cookie
• 広告 SDK・広告ネットワーク
• 広告 ID 等の端末識別子の取得・追跡
• Google Analytics・Firebase Analytics 等の Google / Meta / X 系解析ツール

本サービスでは、アプリの安定性向上および品質改善のため、Sentry（クラッシュ監視）および PostHog（利用状況の分析）を使用しています。これらのサービスへの送信データは匿名化されており、氏名・メールアドレス等の個人を特定できる情報は含まれません。詳細は第 6 項をご参照ください。

13. 本ポリシーの改訂

本ポリシーは、関連法令の改正または本サービスの変更に応じて改訂することがあります。重要な改訂を行う場合は、本ページ上での告知に加え、アプリ内通知またはストア掲載情報を通じてお知らせします。

14. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ・苦情・各種ご請求は、以下までお願いします。

• 屋号: Kyri Lab
• 氏名および住所: 本人確認のうえ、本窓口までご請求ください。
• メール: krikri1008@gmail.com

当事業者にて対応できない苦情がある場合は、個人情報保護委員会へお申出いただくこともできます。

• 個人情報保護委員会: https://www.ppc.go.jp/

制定日: 2026 年 4 月 26 日
最終改訂日: 2026 年 5 月 4 日