プライバシーポリシー

1. Googleログインと共通アカウント

Googleから openid email profile の権限で氏名、メールアドレス、アカウント識別子、メールアドレスの確認状態を受け取り、本人確認に使います。共通ユーザーID、作成日時、管理者区分、ログイン管理情報とともに保存します。Googleのパスワードは受け取りません。Gmail本文、Google Driveのファイル、連絡先を読む権限は要求しません。

共通ログインを利用した関連サービスには、本人確認に必要な共通ID、氏名、メールアドレス、管理者区分、該当する会員資格・利用権限を渡します。Googleログインだけで有料契約や課金を行うことはありません。

2. プロフィールと学習記録

通常BrainとBrain Kidsの練習記録はサーバーに保存します。保護者や本人が学習の続き・実績・復習を確認し、出題と利用枠を調整するために使います。

• ニックネーム、大人・子どものプロフィール区分、年齢層、設定した場合の年齢、プロフィールのID・所有アカウント・作成日時
• レベル、習熟情報、練習の日時・モード・時間、出題内容、選択・入力した回答、正誤、再挑戦、得点・集計結果
• 通常トレーニングの回答時間や解説利用、Kidsの科目・活動・年齢に応じた出題情報、書く・なぞる練習を完了した記録
• 保護者が押したスタンプと日時、利用時間、保存状態、重複保存を防ぐ識別情報

Kidsの算数・日本語・英語も、問題ごとの回答と集計を保存します。書く・なぞる練習では「練習した」という完了記録を保存し、手書きの線そのものをサーバーへ送ったり、字の上手さを判定したりする機能はありません。お絵かき・塗り絵はブラウザ内で扱い、画像の保存を選ぶと端末へダウンロードします。現在、作品をサーバーにアップロードして公開する機能はありません。

学習履歴を他の一般利用者に公開する機能はありません。同じ保護者アカウントで管理するプロフィールの記録は、その保護者から確認できます。

ゲストでも、ブラウザのランダムな識別子にひも付けて学習記録を保存します。同じブラウザでログインすると、そのゲストプロフィールと記録をログイン先へ引き継ぎます。共用端末では引き継ぎ先にご注意ください。

3. 保護者の確認と子ども用端末

保護者画面へ戻る確認に使う暗証番号は、そのまま保存せず、ソルトとハッシュ化した値、失敗回数・一時的なロック状態を保存します。

QRコードで端末を連携する場合、対象の子どもプロフィール、連携用トークンのハッシュ、有効期限・使用状態を保存します。連携用コードは10分・1回限りです。連携後は端末の識別ID、名前、プロフィール、作成日時・有効期限・解除状態を保存し、子ども用の認証Cookieを最長30日利用します。保護者は連携を解除できます。

QRコードや連携URLを受け取った人は対象の子ども用画面に接続できるため、利用させる端末へだけ渡してください。子ども用端末では保護者管理や契約操作を制限します。これは端末全体をロックする機能ではありません。

4. 会員資格・無料チケット・管理

特待会員の招待では、招待先のメールアドレス、管理メモ、会員資格、対象サービス、招待・利用・取消日時を保存します。

お礼・家族・友人用のチケットでは、管理者が入力した表示名・メッセージ、専用ページとコードの識別情報、発行・期限・取消・引換の状態、引き換えたアカウント、無料利用期間、操作履歴を保存します。学習プロフィールの実名やメールアドレスをお礼ページへ自動掲載しません。

専用URLを知っている人は、お礼の表示名・メッセージと未使用コードを閲覧できます。検索に載せない設定は認証の代わりではありません。未使用コードを共有すると、受け取った別の方が先に利用でき、引換後はそのアカウントの利用権になります。詳しくは無料チケット・特典のご案内をご確認ください。

権限のある運営担当者は、問い合わせ対応・不正対策・運営管理のため、アカウント、会員資格、プロフィール、実績、契約状態などを確認できます。レベル変更・招待・チケット発行・特典の確認等の管理操作を記録します。

5. 評価・不具合報告・更新要望

投稿したアカウント、ニックネーム、本文、5段階評価、公開への同意、SNS投稿のURLと特典表示の確認、運営の確認結果・メモ・日時、無料特典の付与状態を保存します。改善の調査、特典の確認、重複付与の防止に利用します。本文に住所・連絡先・お子さまの実名などの個人情報を含めないでください。

感想欄には、星4以上で、本人が公開に同意し、運営が確認した感想を選んで掲載します。掲載対象は全評価を代表するものではなく、特典のある投稿から選んだものであることを表示します。公開する項目はニックネーム、評価、感想、投稿日時です。メールアドレス・共通ID・管理メモは公開しません。

星の数にかかわらず評価の基本特典を受けられます。SNSの追加特典を希望する場合は、外部SNSへ自分で投稿したURLを提出します。外部SNSでの公開範囲はそのサービスの設定に従います。感想の掲載取り下げ・訂正は下記窓口にご連絡ください。

6. 通知と外部サービス

• Cloudflare：配信、サーバー処理、データベース、認証とアクセス管理に使用します。通信に伴う接続情報と、障害調査用のリクエスト識別情報・エラー情報を基盤で処理します。
• Google：本人確認に使用し、認証要求・結果・確認用トークンをやり取りします。
• Stripe：決済時にメールアドレス、共通IDと契約識別情報を渡します。Brainには顧客ID、契約ID、プラン、契約状態、追加ユーザー数、支払済み枠の期限、料金変更の確認内容・処理状態、通知イベントの識別情報を保存します。カード番号はStripeの画面で扱い、Brainのデータベースには保存しません。
• Resend：ログイン、契約、無料チケット等の自動通知を送るため、宛先メールアドレスと通知本文を渡します。送信予定・本文・結果・プロバイダーの受付ID・試行回数を保存して、重複防止と失敗時の確認に使います。通知機能を有効にした環境で送信します。

アプリからの自動通知は noreply@l-project.jp、返信・お問い合わせは support@l-project.jp を使います。Google自身の安全性通知やStripe標準メールは各社の設定に従います。現在、広告配信のためにGoogleアカウント情報を送信する機能はありません。

読み上げはブラウザ・端末の音声機能を使い、利用できる場合は端末内の音声を優先します。選ばれた音声の提供元によって通信が行われる場合があります。Brainでマイクを使って音声を録音する機能は現在ありません。

各社の取り扱いは、Cloudflare、Google、Stripe、Resendのプライバシーポリシーをご確認ください。

7. Cookieとブラウザ内の保存

ゲスト記録、ログイン状態、認証手続き、子ども用端末の識別にCookieを使います。現在の設定では、ゲスト識別は最長1年、共通ログイン・Brainログイン・子ども用端末は最長30日です。認証手続き用の短いCookieも使います。認証セッションの識別子はサーバー側でハッシュ化して保存します。

音、表示言語、出題・操作などの設定をローカルストレージに、画面の戻り先や引換操作に必要な一時情報をセッションストレージに保存します。Cookieやサイトデータを削除すると、ゲスト記録へアクセスできなくなったり再ログインが必要になったりします。ブラウザのデータ削除とサーバー側の記録削除は別です。

8. お子さまと利用するとき

小さなお子さまは保護者と一緒にご利用ください。記録と端末の管理には保護者のアカウントを使い、プロフィールは実名でなくニックネームをおすすめします。年齢層・任意の年齢を出題や案内に使いますが、生年月日、学校名、住所の入力欄は設けていません。

子ども用の学習画面から保護者の設定・契約・特典投稿を行うことはできません。お子さまへ端末を渡す際は、必要に応じてiPhoneのアクセスガイドやAndroidのアプリ固定なども併用してください。

9. 保存・ログアウト・削除

アカウント、学習履歴、会員・チケット・投稿・通知記録を一定日数で一律に自動削除する期間は、現時点では設定していません。ログインやQRの期限切れは、関連する学習記録の削除を意味しません。ログアウトやGoogle側での連携解除でも、保存済みの記録は自動削除されません。

通知の配送期限が過ぎると自動送信を停止しますが、送信管理の記録が直ちに消えるわけではありません。プロフィールやアカウント、投稿、学習記録の確認・訂正・削除は下記窓口へご相談ください。本人と対象を確認して対応をご案内します。画面からアカウントを一括削除する機能は現在ありません。