プライバシーポリシー

1. はじめに

リインフォース株式会社（以下「当社」）は、当社が運営するウェブアプリケーション「CaseMaster Pro」（以下「本サービス」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

2. 取得する情報

当社は、以下の情報を取得します。

2.1 ユーザーが直接提供する情報

• 氏名（ニックネーム可）
• メールアドレス
• パスワード（ハッシュ化して保存。元のパスワードは保存しません）
• プロフィール情報（年齢、性別、学歴、職歴、志望ファーム等 — すべて任意入力）
• 面接準備の目標・面接予定日（任意入力）

2.2 Googleログイン利用時に取得する情報

GoogleアカウントによるログインをGoogleの認証基盤（OAuth 2.0）を利用しています。この場合、Googleから以下の情報が当社に提供されます。

• Googleアカウントに登録された氏名
• Googleアカウントに登録されたメールアドレス

※ Googleのパスワードやその他のGoogleサービスのデータは当社に提供されません。

2.3 サービス利用に伴い自動的に取得する情報

• 学習進捗データ（スキルスコア、セッション履歴、完了状況等）
• AIケース面接における回答テキスト（面接シミュレーション機能でユーザーが入力した回答内容）
• サービスの利用状況（ログイン日時、利用頻度、セッション数等）
• ブラウザ種別、OS、画面解像度等の技術情報

2.4 決済に関する情報

有料プランの決済処理は外部決済サービス（Stripe, Inc.）を通じて行われます。クレジットカード番号等の決済情報は当社のサーバーには一切保存されず、Stripeが直接管理します。当社が受け取るのは、決済の成否・プラン種別・サブスクリプションの状態のみです。

3. 情報の利用目的

取得した情報は、以下の目的に利用します。

1. 本サービスの提供・運営・機能改善
2. ユーザー認証およびアカウント管理
3. 学習進捗の記録・分析および学習体験の向上
4. AIケース面接シミュレーション・評価・フィードバック・ヘルプチャットの提供
5. 有料プランの料金請求・サブスクリプション管理
6. メール認証・パスワードリセット等のセキュリティ関連の通知
7. 利用規約に違反する行為への対応
8. 本サービスに関する重要なお知らせの送信

なお、氏名・メールアドレス・プロフィール情報（年齢、学歴、職歴等）などの個人情報は、AIサービスには送信されません。AIサービスに送信されるのは、面接シミュレーション中にユーザーが入力した回答テキストおよびケースシナリオの情報のみです。

4. 情報の第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合
4. 本サービスの運営に必要な範囲で業務委託先に提供する場合

本サービスでは、機能提供のためAIサービス、決済サービス、データベースサービス、メール送信サービス、認証サービス等の外部サービスを利用しています。これらのサービスには、サービス提供に必要な最小限のデータのみが送信されます。各外部サービスは、それぞれのプライバシーポリシーに基づきデータを管理しています。

プロフィール情報（年齢、学歴、職歴、志望ファーム等）は当社のデータベースにのみ保存され、外部のAIサービスや第三者に提供されることはありません。

5. データの保存・保持

1. ユーザーデータは、ブラウザのローカルストレージおよびクラウドデータベース（Supabase / AWSリージョン: 東京またはシンガポール）に保存されます。
2. データはTLS暗号化通信を通じて送受信されます。
3. アカウントが有効な間、データは保持されます。
4. アカウント削除を行った場合、関連する全てのデータは30日以内に完全に削除されます。
5. AIサービスに送信された回答テキストは、各AIプロバイダーのデータ保持ポリシーに従います。当社はAIプロバイダー側でのデータ保持について管理権限を有しません。

6. Cookieおよびローカルストレージの利用

本サービスでは、以下の目的でCookieおよびローカルストレージを使用します。

• ユーザー認証状態の維持（ログインセッション）
• テーマ設定（ライト/ダーク）の保存
• 学習進捗データのローカルキャッシュ
• OAuth認証の一時的なコールバック処理

ブラウザの設定によりCookieを無効にすることができますが、その場合、ログイン機能等の一部機能が利用できなくなります。なお、当社はアクセス解析や広告配信目的のCookieは使用していません。

7. セキュリティ

当社は、個人情報の漏洩、滅失、毀損の防止のために、以下の安全管理措置を講じています。

• パスワードのハッシュ化保存（平文での保存は行いません）
• TLS（Transport Layer Security）による通信の暗号化
• アクセス権限の適切な管理
• 外部サービスとの連携における最小限のデータ送信

ただし、インターネット上の通信において完全な安全性を技術的に保証することはできません。

8. ユーザーの権利

ユーザーは、個人情報保護法に基づき、以下の権利を行使できます。

• 開示請求 — 当社が保有するご自身の個人情報の開示を請求できます。
• 訂正・追加・削除 — プロフィールページおよび設定画面から、ご自身の情報を直接修正・削除できます。
• 利用停止・消去 — 設定画面からアカウントと関連データの削除を行えます。

上記の権利行使に関するお問い合わせは、お問い合わせフォームよりご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

9. 未成年者の利用

本サービスは16歳以上の方を対象としています。16歳未満の方が利用する場合は、保護者の同意を得たうえでご利用ください。16歳未満の方から意図せず個人情報を取得したことが判明した場合、速やかに削除いたします。

10. ポリシーの変更

当社は、法令の改正や本サービスの変更に伴い、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上またはメールにて事前に通知します。変更後のポリシーは、本サービス上に掲示した時点から効力を生じるものとします。

11. お問い合わせ

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等のご請求は、下記のお問い合わせフォームよりご連絡ください。