プライバシーポリシー

BEST対策問題集（以下「当サイト」）は、個人情報の保護に関する法律その他の関係法令を遵守し、利用者の個人情報を次のとおり取り扱います。

1. 取得する情報

• 会員登録情報：メールアドレス、お名前（ニックネーム可）、パスワード（元に戻せない形式に変換して保存し、当サイトもパスワードそのものは知り得ません）
• ログイン記録：ログインした日時と方法
• 学習の記録：模試・ドリルの回答内容、正誤、回答にかかった時間、受験日時、分野別の成績
• 問題の品質分析のための記録：問題の識別子、選んだ選択肢、正誤、最初に回答するまでの時間、回答を変えた回数（下記4の設定で停止できます）
• メール配信に関する情報：お知らせメールの受け取り希望の有無、同意・停止した日時と経路
• 流入経路の情報：当サイトに来る直前に見ていたページのURL、URLに付いた広告・キャンペーンの識別情報（utmパラメータ、広告クリック識別子）、最初にご覧になった当サイトのページ
• 通信の情報：IPアドレス、ブラウザ・端末の種類、閲覧したページと日時（サーバーの記録、不正利用の防止、アクセス状況の把握に使います）
• お問い合わせでご提供いただく情報：メールアドレス、お名前、お問い合わせ内容

2. 利用目的

• 会員登録・ログインなど、本サービスを提供するため
• 模試の採点、成績・学習履歴の保存と表示、弱点に合わせた出題のため
• 問題ごとの正答率や回答時間を集計し、問題の難易度・わかりやすさ・誤りを改善するため
• パスワード再設定など、サービスの利用に必要なご連絡のため
• 受け取りを希望された方に、問題の追加や学習のヒントなどのお知らせをメールでお送りするため
• どの経路から来た方が登録・利用しているかを把握し、サイトの改善と集客の効果測定を行うため
• 不正アクセス・不正利用の防止、お問い合わせへの対応のため
• 法令に基づく対応のため

3. 外部への委託・保存場所

法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。サービスの提供に必要な範囲で、次の事業者に取扱いを委託しています。委託先とは契約等で適切な取扱いを求め、必要な監督を行います。

• サーバー・配信：Vercel Inc.（米国）
• データベース：Neon（Databricks, Inc. の一部門、米国。データは米国東部のデータセンターに保存されます）
• メール送信：Google LLC（米国。Gmail を通じて送信します）
• アクセス状況の把握：Vercel Web Analytics（Vercel Inc.、米国。Cookie を使わず、閲覧ページ・参照元・端末の種類などを集計します）

上記の委託先は主に米国にあり、個人情報は米国のサーバーで保存・処理されます。米国には、日本の個人情報保護法と同等の包括的な個人情報保護の法律がありません（連邦法としては分野ごとの法律があります）。各委託先は、それぞれのプライバシーポリシーやデータ処理に関する契約に基づき、アクセス制限や暗号化などの安全管理措置を講じています。米国の個人情報保護制度については、個人情報保護委員会が公表している情報をご確認ください。

4. Cookie・端末への保存・アクセス解析

当サイトは、次の目的で Cookie やブラウザの保存領域を使います。

• ログイン状態の維持：ログインしている間、ログイン用の Cookie を保存します。
• 流入経路の把握：当サイト自身の Cookie「acq」に、直前に見ていたページのURL、URLに付いた広告・キャンペーンの識別情報、最初にご覧になったページを保存します（保存期間90日、ページ上のプログラムからは読めない設定）。会員登録時に、この内容を会員情報に記録します。
• ドリルの出題状態：解いている途中のドリルの進み具合を、ブラウザの保存領域（localStorage）に保存します。この情報は当サイトのサーバーには送信しません。
• 計測の設定：下記の設定で選んだ内容をブラウザに保存します。

現在、Google Analytics や広告の測定タグなど、Cookie を使う外部のアクセス解析・広告サービスは使っていません。導入する場合は、事前に本ポリシーを改定してお知らせします。

下の設定で、任意の計測を止めることができます。止めると、それ以降は上記1の「問題の品質分析のための記録」も新たに記録しません。模試の結果や学習履歴など、学習機能の提供に必要な記録は引き続き保存します。問題の本文は分析用に複製せず、問題の内容から作った識別子だけを保存します。ブラウザの設定で Cookie を無効にすると、ログインが必要な機能は使えません。

5. 保存期間

• 会員情報・学習の記録：退会されるまで。最終ログインから2年以上ご利用のないアカウントは、削除する場合があります（利用規約第9条）。
• サーバーの通信記録：委託先の保存期間に従い、一定期間の後に自動で削除されます。

6. 安全管理のための措置

• 通信はすべて暗号化（HTTPS）しています。
• パスワードは元に戻せない形式に変換して保存し、ログインの失敗が続いた場合は一時的にロックします。
• データベースや管理画面にアクセスできるのは運営者に限り、アクセスに必要な鍵は公開しない場所で管理しています。
• 本番環境と試験用の環境でデータベースを分け、試験用の環境に利用者のデータを使いません。
• 外国にある委託先の取扱いについては、上記3のとおり、その国の制度を把握したうえで委託しています。

7. 開示・訂正・利用停止・削除

ご本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者への提供の停止、第三者提供の記録の開示のご請求があった場合は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。

アカウントの削除（退会）は、ログイン後のマイページからいつでもご自身で行えます。受験履歴・回答の記録・学習の記録はその場で削除され、元に戻せません。それ以外のご請求は、下記の窓口までメールでご連絡ください。

8. メール配信の設定・停止

お知らせのメールは、登録時またはマイページで受け取りを希望された方にだけお送りします。マイページ、または各メールに記載した配信停止のリンクから、いつでも停止できます。停止しても、アカウントや学習履歴の利用には影響しません。パスワード再設定のご案内など、サービスの利用に必要な連絡は、受け取り希望の有無にかかわらずお送りします。

9. 事業者・お問い合わせ窓口

• 事業者：Momoko Yamamoto
• 個人情報の取扱いに関するお問い合わせ：shokumukiso.best@gmail.com
• 事業者の住所は、請求があった場合に遅滞なく開示します。

10. 改定

本ポリシーは、法令の改正や取り扱う情報・委託先の変更に合わせて改定することがあります。重要な変更がある場合は、当サイト上でお知らせします。

制定日：2026年9月27日　／　運営者：Momoko Yamamoto