プライバシーポリシー

1. 収集する情報

• ニックネーム
• 生まれた年月（例: 2008-04。日付は収集しません）
• 出身国
• 認証関連情報（Supabase Auth が発行する識別子・トークン、メールアドレス等の認証に必要な最小限の情報）
• 技術情報（IPアドレス、ブラウザ情報、端末情報、エラーログ等の最小限の情報）
• スキャン採点機能を利用した場合の答案画像および読み取りの結果（詳細は第5項）

2. 利用目的

• コンテンツ最適化：生まれた年月・出身国に基づく最適化によりユーザー体験を向上
• 本人確認・認証：Supabase Auth を用いたログイン・セッション管理
• アカウント運用：基本設定、問い合わせ対応、重要なお知らせの送付
• 安全管理：不正利用の防止、セキュリティ確保・事故対応
• 法令遵守：法令上の義務履行、権利保護

3. 取得方法

• ユーザーが入力・送信する情報（ニックネーム、生まれた年月、出身国）
• Supabase Auth を通じて取得する識別子・トークン等
• 通信の過程で自動的に送信される技術情報

4. Cookie 等の利用

本サービスでは、認証やセッション維持のための必要最小限の Cookie/ストレージを利用します（Supabase Auth を含む）。行動追跡や広告目的のサードパーティ Cookie は現時点で利用していません（変更時は本ポリシーを更新します）。

5. スキャン採点（答案の読み取り）について

本サービスには、印刷したプリントに書いた答えをカメラで撮影し、自動で採点する機能があります。この機能を使ったときに限り、次の取扱いを行います。

• 取得するもの: 撮影された答案の画像。ブラウザ上で紙面の傾きを補正したうえで、補正後の画像を当社のストレージ（Cloudflare R2）に保存します。
• 外部の人工知能へ送るもの: 解答欄だけを切り出した部分画像と、その欄の書式のヒント（想定される文字数、単位などの記号、分数かどうか）です。紙面全体の画像・氏名欄の画像・プリントを特定できる情報・正解の値は送信しません。欄の識別子には、内容と結び付かない匿名の連番を用います。
• 送信先: 文字認識（OCR）を Google Cloud の Vertex AI（Gemini）に委託しています。処理は米国のリージョンで行われます。同サービスの規約に基づき、送信したデータが同社の生成人工知能モデルの学習に利用されることはありません。
• 保存期間: 補正後の画像は90日で自動的に削除されます。読み取りの結果（読み取った文字、正誤、日時、対象のプリント）は、ユーザーが削除するまで保存します。
• 利用目的: 採点結果の表示と履歴の提供、および読み取り精度の改善。誤読を訂正した内容は精度の改善に利用します。
• 削除の方法: 採点履歴は1件ずつ削除できるほか、マイページからまとめて削除できます。アカウントを削除した場合は、画像と読み取りの結果をすべて削除します。

6. 第三者提供

当社は、法令に基づく場合、生命・財産保護に必要な場合、または利用目的達成に必要な範囲で委託先へ提供する場合を除き、本人の同意なく第三者へ個人情報を提供しません。

7. 委託・共同利用

• 当社は、認証機能を Supabase（Supabase Inc.）に委託しています。委託先は当社の管理下で、必要かつ適切な安全管理措置を講じます。Supabase のプライバシー情報はこちらをご参照ください。
• 当社は、答案画像の保管を Cloudflare（Cloudflare, Inc.）に、解答欄の文字認識を Google Cloud（Google LLC）に委託しています。各社のプライバシー情報はCloudflare・Googleをご参照ください。
• 共同利用は現時点で行っていません（開始時は範囲・項目・管理責任者を公表）。

8. 国外移転

Supabase のサーバーは東京リージョン（日本国内）に所在します。一方、答案画像の保管に用いる Cloudflare および文字認識に用いる Google Cloud では、データが国外（米国等）で処理されることがあります。いずれも適用法令に基づく適切な保護措置を講じたうえでデータを取り扱います。

9. 保管期間

取得した情報は利用目的の達成に必要な期間保管し、不要になった情報は速やかに削除・匿名化します。ユーザーがアカウントを削除した場合、法令に基づく保存義務があるものを除き、関連情報を削除します。

スキャン採点で保存した答案画像は、第5項のとおり90日で自動的に削除されます。

10. 安全管理措置

アクセス制御、最小権限設計、通信の暗号化、ログ監査等の技術的・組織的安全管理措置を実施します。取扱う情報は必要最小限に限定します（生年月日は「年月」のみに限定）。

11. ユーザーの権利

ユーザーは、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除等を求めることができます。お問い合わせは下記窓口までご連絡ください。法令に基づく場合を除き、合理的な範囲で対応します。

12. 未成年の利用

未成年の方は、保護者の同意を得たうえでご利用ください。

13. 法令・ガイドラインの遵守

当社は、個人情報保護法その他関係法令・ガイドラインを遵守します。EU/EEA など地域法が適用される場合は、適用のある範囲で該当法令（例：GDPR）に基づき取り扱います。

14. ポリシーの変更

本ポリシーは、法令改正・サービス内容の変更等により改定されることがあります。重要な変更がある場合は、サービス内で通知します。改定後は最新のポリシーが適用されます。

15. 事業者情報・お問い合わせ窓口

• 事業者名: dig hacks株式会社
• お問い合わせ: info@diglabo.com

16. 施行日・最終改定日

施行日: 2025-10-16／最終改定日: 2026-08-25