まいたん（以下「本サービス」）は、サービスの提供にあたり、ユーザーの個人情報を以下の方針で取り扱います。
2. 取得する情報
（1）個人情報
- メールアドレス、ログイン情報（パスワードはハッシュ化）
- 氏名・ニックネーム（任意）
- 支払い関連情報（Stripe等の決済事業者経由で取得し、クレジットカード番号等のセンシティブ情報は保有しません）
（2）利用データ
- ユーザーが入力した原文・翻訳結果・センテンス分割結果・語彙データ・学習履歴（正解／不正解、レベル、出題履歴）
- 利用端末・ブラウザ情報、IPアドレス、クッキー、アクセスログ、操作イベント
- オンボーディングの「スターターパック」データ（無料枠のカウント外として管理）
3. 取得方法
ユーザーからの入力、サービス利用時の自動取得、サードパーティ（翻訳API・分析・決済・ホスティング）を経由して取得します。
4. 利用目的
- サービス提供（翻訳、語彙分析、学習管理、クイズ出題）
- サービス改善（不具合調査、品質向上、A/Bテスト等）
- カスタマーサポート
- 統計分析（匿名化・集計した形での利用）
- セキュリティ（不正利用検知・防止）
- 法令遵守（要請への対応）
以下の目的では使用しません：
- × マーケティング目的での第三者提供
- × 翻訳データの外部販売
5. 第三者提供・委託
- 翻訳API：DeepL、Google Translate等に原文等が送信されます。
- 決済：Stripe等にメールアドレス等が送信されます。
- 分析：Google Analytics等のアクセス解析ツールを利用します。
- ホスティング：クラウド事業者にデータを保管します。
上記のうち処理を委託する事業者に対し、機密保持・安全管理措置を契約で義務付けます。
Google Books Ngrams（CC BY 3.0）はIDF値算出のためのデータ参照であり、同データセットのクレジット表記をサービス内に掲示します。
6. データの保存期間・削除
- アカウント削除依頼から原則30日以内に、運用データを完全削除します。
- 無料プランのFIFO：保存上限を超えると古いデータから自動削除されます（学習中の単語を含むセンテンスは優先的に保護）。
- バックアップ：障害対応のため定期バックアップを保持しますが、復元不能・復元遅延の可能性があり、削除要求後のバックアップは一定の保持期間経過後に順次消去します。
- ログ：セキュリティ目的で、アクセスログ等を最長1年を目安に保持します（法令・紛争対応のため延長する場合あり）。
7. ユーザーの権利
開示・訂正・利用停止・削除の請求、及びデータエクスポート（CSV/JSON）の請求が可能です。
ただし、法令で保存義務のある情報、他者の権利・機密に関わる情報は、請求に応じられないことがあります。
8. セキュリティ
- 暗号化：転送時（TLS）および保存時の暗号化（主要データ）
- アクセス制限：最小権限、監査ログ
- 定期レビュー：脆弱性対策、バックアップ・復元訓練
ただし、完全な安全性は保証できません。
9. Cookie・トラッキング
本サービスでは以下の種類のCookieを使用します：
- 必須Cookie：ログイン維持、セキュリティ
- 機能Cookie：設定保存
- 分析Cookie：利用状況の把握
Google Analytics等のオプトアウト方法：ブラウザ設定や公式アドオンをご利用ください。
広告目的の第三者トラッキングCookieは使用しません。Cookieを無効化すると、一部機能が利用できない場合があります。
10. 国外移転
データは国外のサーバで処理・保存される場合があります。移転先の法制度を考慮し、適切な保護措置を講じます。
11. 機密情報の取扱い
⚠️ 重要な注意事項
業務機密や個人情報の含まれる文書の翻訳は推奨しません。やむを得ず入力する場合は、機密・個人データのマスキング等をご検討ください。
12. 未成年者の個人情報
13歳未満の利用を禁止します。未成年者の利用は、親権者の同意を前提とします。
13. 本ポリシーの変更
重要な変更は施行日の14日前までに告知し、必要に応じて同意を再取得します。