Privacy

プライバシーポリシー

施行日・最終更新日: 2026年8月11日

Quizpoは、サービスに必要な範囲で利用者の情報を取り扱います。本ポリシーは、Web版と同じアカウントを利用するiOS・Android版に適用します。

運営者

公開上の運営・開発者表示名は「馬の生レバー」です。個人情報保護法第32条第1項に基づく個人情報取扱事業者の氏名または名称および住所は、Quizpoが保有する個人データによって識別されるご本人または適法な代理人から求めがあった場合、必要かつ過度でない本人確認を行った上で、登録済み連絡先その他の安全な方法により遅滞なく回答します。一般の問い合わせをした方や、本人・適法な代理人と確認できない第三者へ、運営者個人の法的氏名・自宅住所を回答することはありません。

取得・保存する情報

• アカウント情報: メールアドレス、Supabaseが発行するユーザーID、認証日時・認証provider等の認証記録
• Googleログインを選んだ場合: Googleから提供される識別子、メールアドレス、氏名・プロフィール画像等の基本プロフィール情報
• プロフィール情報: ユーザー名、表示名、自己紹介、プロフィール画像URL
• 教材情報: 問題集名、説明、カテゴリ、タグ、試験日、公開範囲、カードの問題・答え・解説・選択肢・並び順
• 学習・利用情報: 学習セッション、回答結果、理解度、所要時間、復習予定、学習履歴、目標、連続学習、バッジ、お気に入り、評価、フィードバック、通知既読状態
• 共有・安全管理情報: Challengeの問題snapshot、得点、所要時間、匿名参加key、通報内容、モデレーション記録
• 問い合わせ情報: 問い合わせメールの送信元、本文、対応に必要な情報
• 技術情報: IPアドレス、request日時、path、応答状態、ブラウザ・端末に関する一般的情報、認証・配信・エラーlog

現在、画像・音声・動画のupload機能はありません。CSVはブラウザ内で読み取り、利用者が取り込みを確定した教材内容だけを保存します。CSVファイル自体はserverへuploadしません。

位置情報、連絡先、健康情報、金融情報、広告ID、remote Push通知tokenは取得しません。

利用目的

• 本人認証、アカウント管理、ログインメールの配送
• 教材の作成・保存・公開・共有・コピー
• 学習、採点、復習予定、履歴、進捗表示、Challengeの提供
• 問い合わせ対応、権利侵害申告、通報・不正利用への対応
• 障害調査、セキュリティ確保、rate limit、サービス品質の把握
• 法令上必要な対応と権利の行使・防御

問題・答え・メールアドレスを第三者広告や他社サービスを横断する追跡に利用しません。現在、第三者広告SDK・第三者analytics SDK・crash収集SDKは組み込んでいません。アプリ内のproduct event計測は送信しないnoop実装です。

Cookie・端末内保存

• 認証Cookie: ログイン状態の維持と安全なsession更新に必要なfirst-party Cookie
• IndexedDB: ログイン前に作成した問題集・カードと、途中のローカル学習session
• Cache Storage: offline画面、静的asset、利用者が保存したローカル学習画面。認証済み画面やAPI responseは保存しません
• localStorage / AsyncStorage: 匿名Challenge参加key、モバイル版の下書き・教材cache・ローカル通知設定・認証session

これらはログイン、offline学習、重複参加防止等の機能に必要な保存です。広告・第三者解析用Cookieは使用していないため、現構成では広告同意bannerを表示しません。ブラウザやアプリのデータ消去により端末内データを削除できます。

公開・共有される情報

問題集を「公開」にすると、教材内容、表示名・ユーザー名、評価等が誰でも閲覧でき、検索・Exploreの対象になります。「限定公開」にすると、URLを知る人が閲覧できます。限定公開URLは秘密保管を保証するものではありません。「非公開」は所有者だけが閲覧できます。

公開・限定公開の問題集は、利用者の明示操作により別の利用者の問題集へコピーされることがあります。元の問題集やアカウントを削除しても、既に作成された独立したコピーは自動では削除されません。

取扱いを委託するサービス

• Cloudflare: Web配信、TLS、DNS、request・error log
• Supabase: 認証、PostgreSQL database、API、認証・database log
• Resend: 確認コードメールの配送と配送記録
• Google: 利用者がGoogleログインを選択した場合のOAuth認証

これらはQuizpoの指示または利用者の選択に基づき機能提供のために処理する委託先・認証providerであり、広告目的で情報を販売する相手ではありません。各社の設備・再委託先により、日本国外で情報が処理されることがあります。委託先の安全管理措置と契約条件を確認し、必要な監督を行います。

保持期間と削除

• アカウント・教材・学習記録等: 利用中または利用目的に必要な間。アカウント削除時にQuizpoの認証userと紐づくdatabase情報を原則即時に削除
• 匿名Challenge: Challengeとattemptは現在自動削除せず保持。公開期限は作成から7日間です。物理削除を開始する場合は、調査に必要な期間と利用状況を確認し、本ポリシーを更新します
• 配信・基盤log: 現在のFree planではCloudflare Workers Logsは原則3日、Supabase API・database logsは原則1日。Resendの送信メール情報は原則30日
• 端末内データ: 利用者が削除するまで、またはアプリ側のcache上限・有効期限まで

不正利用対応、権利侵害紛争、法令遵守のために必要な情報は、必要な範囲で別途保持する場合があります。providerのbackupやlogは各社の保持周期に従って消去されるため、アカウント削除と同時にすべての複製から消去されるとは限りません。

利用者の権利と手続

ログイン後のアカウント設定からアカウントと紐づくデータを削除できます。削除は取り消せません。ログインできない場合や、利用目的の通知、開示、訂正、利用停止、消去等を希望する場合はsupport@quizpo.appへご連絡ください。詳しい受付方法は個人情報に関する請求手続を確認してください。請求対象は、請求者本人を識別できるQuizpoの保有個人データです。一般の問い合わせや、本人・適法な代理人と確認できない第三者へ、利用者データまたは運営者個人の法的氏名・住所を開示しません。現在、請求手数料は設けていません。

安全管理

HTTPS、認証session、PostgreSQLのRow Level Security、最小権限、server専用secret、入力検証、rate limit、監査log、依存関係・secret検査を用います。問題本文、メールアドレス、認証tokenを独自のerror logへ記録しません。漏えい等が判明した場合は、影響調査、拡大防止、必要な公的報告と本人通知を行います。

未成年者

未成年者は、Quizpoの利用、アカウント作成、問題集の公開・共有について、あらかじめ保護者等の法定代理人の同意を得てください。Quizpoは、通常の利用で年齢、生年月日、本人確認書類、保護者の個人情報、同意の有無を取得・確認しません。氏名、生年月日、学校名、住所等を問題集やプロフィールに記載しないでください。法定代理人の同意がないこと、または未成年者の安全上の問題を把握した場合は、必要に応じてコンテンツの公開停止・削除、アカウントの利用停止等を行います。

変更と問い合わせ

取扱いを重要な範囲で変更する場合は、サービス上で分かりやすく案内し、必要な場合は同意を取得します。問い合わせ、権利侵害申告、個人情報に関する請求はsupport@quizpo.appへご連絡ください。確認コード、access token、秘密鍵、パスワードは送らないでください。