プライバシーポリシー

1. 基本方針

「志望校ウォッチ」（以下「本サービス」といいます）における個人情報の 取扱いは、本サービスの運営会社であるInprogress Inc.（以下「当社」といいます）の プライバシーポリシー（以下「法人ポリシー」といいます）を準用します。ただし、本サービス固有の情報の取扱い （収集する情報の種類・利用目的・保管期間・委託先等）については、 本ページの記載が優先されます。

Inprogress Inc. プライバシーポリシー（法人ポリシー）→

2. 本サービスで収集する情報

本サービスでは、以下の情報を収集することがあります。

• アカウント情報: ユーザー ID、メールアドレス（登録・連携時）、パスワードハッシュ、お名前（登録時に入力した場合、または Google・Apple でログインしたときに各社から受け取った場合。Apple からは初めてサインインしたときだけ受け取ります）、Google・Apple でログインした場合に各社が発行する利用者の識別子（各社のパスワードやアクセストークンは保存しません）
• 認証・セキュリティ情報: 2 要素認証（TOTP）の有効化状態および暗号化された秘密鍵、バックアップコードのハッシュ、ログイン中のセッションの情報（リフレッシュトークンのハッシュ、ログインした端末のブラウザ・アプリの種類（User-Agent）、最後に使った日時）
• 位置情報: 幼児教室の「近くを探す」を使ったときの、端末の現在地（緯度・経度）。その検索のときだけ送信し、保存しません（第3条・第5条）
• プロフィール情報: 居住都道府県、居住市区町村、子どもの小学校入学予定年度、 子どもの性別、利用可能駅、通学許容時間、検討都道府県、重視項目
• 利用情報: 志望校登録、検索履歴、閲覧履歴、通知の開封状況、家族共有グループへの参加状況、願書下書き内容、試験プラン、カスタムイベント、家族共有グループでの閲覧の記録（学校詳細・比較表・願書管理・タスク一覧を開いたこと）、願書校閲（有料機能）の結果（指摘と書き直しのヒント）、自動で追跡していない学校について、追跡を希望したこと（「この学校も追跡してほしい」を押した学校）
• アップロードした画像: 願書に使う写真、予定の読み取り（有料機能）に使う学校の案内状などの画像
• 外部サービス連携情報: Google カレンダー連携時のアクセストークン・リフレッシュトークン、連携チャネル情報（連携を解除した時点で失効させます）、接続した Google アカウントのメールアドレス、同期の状態（最後に同期した日時、同期できていない状態、更新を停止している状態）
• フィードバック情報: ユーザーが投稿したお問い合わせ・バグ報告の本文、デバイス情報（端末の機種・OS とそのバージョン・アプリのバージョン。Web では再現の手順と頻度を含みます）
• 端末情報: 端末識別子、OS バージョン、アプリバージョン、言語設定、プッシュ通知の送信先（プッシュトークン）
• 決済情報: 課金プラットフォーム（App Store / Google Play / Stripe）経由の サブスクリプションステータス・取引 ID・支払い履歴（カード情報 そのものは当社サーバーに保存しません）
• 主な機能の利用の記録: おすすめ診断や有料プランの画面など、主な機能を使ったこと（機能・画面・端末の種類（Web・iOS・Android）・日時と、対象の学校やおすすめ診断の結果の識別子などの付加情報）
• 広告の効果測定の情報: 本サービスを使い始めたきっかけになった広告の情報（Apple の検索広告のキャンペーン・広告グループ・キーワードの識別子、広告やストアのリンクに付けられたキャンペーンの名前）。アプリで広告の効果測定を許可した場合は、加えて、主な操作（初回の起動・初期設定の完了・志望校の追加・アカウントの作成・購入の開始と完了）の種類・日時・購入の金額、および Android の広告 ID（第4条）
• AI の利用の記録: 予定の読み取りなど AI を使う機能を利用したときの、利用した機能・日時・利用量
• 同意の記録: 利用規約・本ポリシー、および外国にある第三者への個人データの提供（第6条）に同意した版と日時

3. 情報の利用目的

• 本サービスの提供および機能改善
• パーソナライズされた推薦・通知の提供
• 幼児教室を、現在地から近い順に並べること（位置情報は距離の計算にだけ使います）
• 家族共有グループのメンバーへの、共有された情報と閲覧の記録の表示（第6条「家族共有グループでの表示」を参照）
• アップロードされた画像から予定の情報を読み取り、登録の入力を補助すること （有料機能。画像は外部の AI サービスで解析します。第6条を参照）
• 願書の下書きの文章を校閲し、伝わりにくい表現などの指摘と書き直しのヒントを返すこと（有料機能。下書きの本文は外部の AI サービスで解析します。第6条を参照）
• Google カレンダーと連携した場合、連携した Google カレンダーに、志望校の学校行事・出願の日程と、期限つきのタスクを書き込むこと
• 本サービス内での広告の表示と、表示回数の調整・効果の集計（当社が配信する広告。第4条を参照）
• 本サービスの広告（当社が他社のサービスに出す広告）の効果の測定。どの広告から本サービスを使い始めていただけたかを知り、広告の出し方を見直すため（第4条を参照）
• 有料機能の利用回数の上限の管理（予定の読み取りの月ごとの上限など）
• 不正利用の防止・セキュリティ確保
• カスタマーサポート

4. 広告配信とトラッキング

アクセス解析: Web では、アクセス解析に Google Analytics（Google LLC）を利用しています。Google Analytics は Cookie を用いて利用状況を収集します。Cookie バナーで同意いただいた場合だけ利用し、同意いただけない場合は利用しません。

広告: 無料プランをご利用の方には、本サービス内に当社が配信する広告を表示する場合があります（有料プランをご利用の方には表示しません）。表示する広告は、表示する画面とプランによって選びます。ユーザーの利用状況に基づくパーソナライズは行いません。

表示回数の調整と効果の集計のため、広告ごとに次の記録を残します。

• 表示・クリック・閉じたことの別と日時
• 表示した画面
• 端末の種類（Web・iOS・Android）
• ユーザー ID、セッションの識別子

退会された場合、この記録からユーザー ID を消します。記録の保管期間は第5条のとおりです。

広告の効果の測定: 当社は、本サービスの広告を、Apple の検索広告、Google（検索広告・アプリの広告）、Instagram・Facebook（Meta）に出しています。どの広告から本サービスを使い始めていただけたかを知るため、次のとおり効果を測定します。

• Apple の仕組み（iOS のアプリ）: Apple が提供する、個人を特定しない広告の効果測定の仕組み（AdServices・SKAdNetwork・AdAttributionKit）を使います。Apple の検索広告から本サービスを使い始めた場合は、そのキャンペーンなどの識別子を Apple から受け取り、当社のサーバーに保存します。他の広告については、Apple が、個人を特定しない形で件数だけを広告の配信元に知らせます。この計測は、アプリの設定でも iPhone の設定でも止められません。当社に届くのは、Apple の検索広告のキャンペーンなどの識別子と、広告ごとの件数だけです。Apple が広告のパーソナライズに使う情報を減らしたいときは、iPhone の「設定」>「プライバシーとセキュリティ」>「Apple の広告」で「パーソナライズされた広告」をオフにできます（この計測は止まりません）。
• Meta・Google への送信（アプリ）: アプリで「広告の効果測定」を許可した場合に限り、主な操作（初回の起動・初期設定の完了・志望校の追加・アカウントの作成・購入の開始と完了）の種類と日時、購入の金額を、Meta Platforms, Inc.（Meta の SDK）と Google LLC（Google アナリティクス for Firebase）に送ります。iOS では、OS の「トラッキング」の許可もいただいた場合に限ります。これは、他社のアプリやウェブサイトをまたいだ追跡（トラッキング）に当たります。各社は、送られた記録を、他の広告主などの情報と集計したうえで、各社の広告の配信の改善や、広告などを個人に合わせて表示することにも使うことがあります（第6条（2））。学校名、お子さまの情報、学校選びの希望（重視ポイント）、メモ、メールアドレス、当社のユーザー ID は送りません。
  • 許可は、アプリの「マイページ」>「設定」>「データの利用」でいつでも取り消せます。取り消した後は送りません。ただし、それまでに送った情報は、各社のプライバシーポリシーに従って各社で取り扱われ、当社からは消せません。
  • iOS では、端末の広告識別子（IDFA）を当社は読み取りません。Android では、許可した場合に限り、各社の SDK が端末の広告 ID を利用します。
• Web: Cookie バナー・「Cookie 設定」で「広告」に同意いただいた場合に限り、Google Analytics で計測した会員登録などの成果を、Google 広告の効果の測定に使います。
• 広告のリンクに付いたキャンペーンの名前: 広告やストアのリンクに付けたキャンペーンの名前（utm など）を、本サービスを使い始めたときに当社のサーバーに保存します。当社のサーバーに保存するだけで、他社には送りません。

許可しない場合も、本サービスの機能は変わりません。

現在、外部の広告配信サービス（Google AdSense、Google AdMob など）は利用していません。外部の地図・経路検索のサービスも利用していません。外部の広告配信サービスや地図・経路検索のサービスを利用する場合は、事前に本ポリシーを改定し、必要な同意をいただきます。

5. 情報の保管期間

• アカウント情報・プロフィール情報・利用情報: アカウントが有効である期間および退会後の法令・契約上必要な期間
• ログインせずに使い始めたアカウント（匿名のアカウント）: 利用規約とプライバシーポリシーに同意していない匿名のアカウントは、作成から 30 日が過ぎ、かつ最後に使ってから 30 日が過ぎたものを、日次の処理で削除します。同意した匿名のアカウントは、最後に使ってから 1 年が過ぎたものを、日次の処理で削除します。有料プランの契約が有効なアカウントと、家族共有のグループに入っているアカウントは、この処理では削除しません。削除するときは、退会のときと同じく、そのアカウントのデータをあわせて削除します。
• アップロードした画像: 願書に使う写真は、ユーザーが削除するまで保管します。 予定の読み取りに使った画像は、その画像から登録した予定の原本として保管します。 どの予定からも参照されなくなった画像（予定をすべて削除した場合や、予定の登録に 使われなかった場合）は、アップロードから 48 時間以上経過したものを日次の処理で 削除します。アカウントを削除した場合は、願書に使う写真と、予定に紐づく画像を あわせて削除します。それ以外の画像も、上記の日次の処理で削除します
• 願書校閲の結果: 下書き 1 項目につき直近 1 回分を、その下書きをユーザーが削除するまで保管します。もう一度校閲すると前の結果は上書きされます。下書きを削除した場合、アカウントを削除した場合は、あわせて削除します
• 課金・決済情報: 税法等の法令で定められた期間（電子帳簿保存法に基づき原則 7 年間）
• 家族共有グループでの閲覧・変更の記録: 記録から 30 日間保管し、それ以降は日次の処理で自動削除します
• ログイン中のセッションの情報は「アカウント情報・プロフィール情報・利用情報」と同じく、アカウントが有効な間保管し、退会したときに削除します
• 主な機能の利用の記録（有料化ファネル等の集計用）: 原則 90 日以内に削除します。集計結果（匿名化された統計）は継続的に保管する場合があります
• 位置情報: 保存しません。距離の計算に使ったあと、すぐに破棄します
• 広告の効果測定の情報（当社のサーバーに保存するもの）: アカウントが削除されるまで保管します（匿名のアカウントのデータの削除・退会のときに、あわせて削除します）
• バグ報告の一時情報: 調査完了後または原則 90 日以内に削除または匿名化します
• 監査ログ: 法令・社内規定に基づき最長 2 年間保管します（クラウドストレージの ライフサイクル設定で自動削除）
• AI の利用の記録（利用した機能・日時・利用量）: 記録から 13 か月保管し、それ以降は日次の処理で削除します
• 外国にある第三者への個人データの提供についての同意の記録: 退会に伴うデータの削除が終わってから 1 年間保管し、その後削除します
• Google カレンダーに書き込んだ予定: 書き込んだ予定は Google のサービス上に保存され、Google のプライバシーポリシーに従って扱われます。連携を解除するときは、書き込んだ予定を消すか残すかを選べます。有料プランの解約・期限切れのときは、書き込んだ予定は消さずに残り、以後は更新されません。
• 広告の表示・クリック・閉じた記録（第4条）: 記録から 13 か月保管し、それ以降は日次の処理で削除します。日ごとの件数（利用者を識別しない集計）だけを残します
• 学校の追跡の希望: 志望校の登録と同じく保管し、退会した場合と、志望校の削除を請求した場合は、志望校とあわせて削除します

保管期間経過後は、合理的な方法で速やかに削除または匿名化します。 ユーザーご自身の請求による削除については、第 7 条に従い対応します。

6. 第三者提供・業務委託先

（1）基本

当社は、法令に基づく場合を除き、ユーザーの同意なく第三者に個人データを提供しません。本サービスの運営に必要な範囲で、（2）の外国にある事業者に、ユーザーの同意をいただいたうえで個人データを提供し、（4）の国内の事業者に個人データの取扱いを委託します。委託先に対しては、個人データの安全管理が図られるよう、必要かつ適切な監督を行います。

（2）の事業者の名称・住所と、提供する個人データの項目は、本ポリシーの版ごとに「提供先一覧」にまとめています。提供先一覧は本ポリシーの一部です。

• 現在の版: 提供先一覧（第 2 版。本ポリシー 2026-10-17 版に対応）
• 過去の版: 改訂履歴 から引けます

（2）外国にある第三者への提供

本サービスは、次の外国にある事業者に個人データを提供します。サーバーやデータベースのように東京のデータセンターで処理するものも、事業者が外国にあるため、個人情報保護法第 28 条第 1 項の「外国にある第三者への提供」に当たります。

当社は、この提供について、あらかじめユーザーの同意をいただきます。この同意をいただけない場合、本サービスを利用することはできません。⑥の Google LLC には、Google カレンダー連携を使う方の情報と、アプリで広告の効果測定を許可した方の情報に限って提供します。⑨の Meta Platforms, Inc. には、アプリで広告の効果測定を許可した方の情報に限って提供します。⑩の Apple Inc. には、iOS のアプリをお使いの方の、広告の効果測定の照会のための情報を提供します。⑪の RevenueCat, Inc. には、アプリで有料プランの画面を開いた方、購入・購入の復元をした方、App Store・Google Play の購読がある方の情報に限って提供します。ただし、家族共有グループでは、メンバーが登録した予定も、連携を使うほかのメンバーの Google カレンダーに書き込まれます。そのため、連携を使わない方からも同意をいただきます。

各国の個人情報の保護に関する制度は（3）に記載しています。

（3）外国の個人情報の保護に関する制度

次の情報は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（2021 年 10 月時点の調査に基づくもの）を、当社が 2026 年 10 月 17 日に確認したものです。
https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku

アメリカ合衆国（①③④⑤⑥⑦⑧⑨⑩⑪の事業者）

• 制度の有無: 個人情報の保護に関する包括的な連邦法はありません。分野ごとの法令（電子通信、金融、医療など）があります
• 制度の水準の目安: EU の十分性認定は受けていません。APEC の越境プライバシールール（CBPR）システムに参加しています（2012 年 7 月）。グローバル CBPR フォーラムにも参加しています。個人情報保護委員会は、CBPR システムに参加している国では、民間の事業者への提供に伴うリスクを、本人が一定程度予測できると説明しています
• 州の制度: カリフォルニア州には、一定の規模などの要件に当てはまる事業者に適用される包括的な州法（カリフォルニア州消費者プライバシー法）があります。この州法には、OECD プライバシーガイドライン 8 原則のうち「責任の原則」に当たる規定は見当たらないとされています
• 本人の権利利益に重大な影響を及ぼすおそれのある制度: 個人情報を国内に保存させる制度や、事業者に政府の情報収集への協力を義務づける制度として、個人情報保護委員会の調査で挙げられているものはありません
• 出典: 個人情報保護委員会「アメリカ合衆国（連邦）」https://www.ppc.go.jp/files/pdf/USA_report.pdf 、「アメリカ合衆国（カリフォルニア州）」https://www.ppc.go.jp/files/pdf/california_report.pdf

シンガポール（②の事業者）

• 制度の有無: 民間の事業者に適用される包括的な法律（個人情報保護法（Personal Data Protection Act 2012）。2013 年 1 月施行）があります
• 制度の水準の目安: EU の十分性認定は受けていません。APEC の CBPR システムに参加しています（2018 年 2 月）。グローバル CBPR フォーラムにも参加しています
• 本人の権利利益に重大な影響を及ぼすおそれのある制度: 刑事訴訟法に基づき、一定の職位以上の警察官は、捜査などに必要と認める場合に、事業者に情報の提出やアクセスの提供を命じることができます。この制度には、独立した機関による承認、取得した情報の取扱いの制限・安全管理、透明性の確保、監督の仕組みについての規定がないとされています
• 出典: 個人情報保護委員会「シンガポール共和国」https://www.ppc.go.jp/files/pdf/singapore_report.pdf

（4）国内の委託先

• ストレージ: アマゾン ウェブ サービス ジャパン合同会社（Amazon S3。ユーザーがアップロードした画像、監査ログ、個人情報の開示請求に対する回答ファイルの保管。東京リージョン）
• Web 決済: ストライプジャパン株式会社（Stripe Japan, Inc.）
  • 当社からは、決済の手続きのために、ユーザー ID・プラン・金額を送ります
  • 個人データの処理には、Stripe Payments Europe, Limited（アイルランド）も当事者として加わります。アイルランドは、個人情報保護委員会が日本と同等の水準にあると認める EU の加盟国です
  • 米国の Stripe, LLC への移転は、（2）⑦のとおりです
• アプリ内課金: App Store（Apple Inc.。日本のストアでの販売は、iTunes株式会社が当社の代理人として行います）、Google Play（Google LLC ほか Google の関連会社）。購入の契約はユーザーと各社の間で結ばれます。当社は、購入の確認や返金の手続きのために、取引の識別子を各社に照会します。購入の確認と購読の状態の管理には、（2）⑪の RevenueCat, Inc. を使います

（5）個人データを送らない外部サービス

• アクセス解析・広告の効果測定（Web）: Google LLC（Google Analytics。Cookie で同意いただいた場合に限ります。第4条）

（6）家族共有グループでの表示

ユーザーが家族共有グループに参加している場合、次の情報を、同じ家族共有グループのメンバーだけに表示します。グループの外の人や、ほかのグループのメンバーには表示しません。グループのオーナーの有料プランが有効でない間は、オーナー以外のメンバーには表示せず、オーナー以外のメンバーの閲覧も記録しません。

グループのメンバーが登録した予定も、同期を有効にしたメンバーの Google カレンダーに書き込まれます。

• 志望校・タスク: グループに参加している間に登録したもの、および参加するときにグループに入れることを選んだもの（登録した人の表示名とともに表示します）
• メモ: 「共有」にしたもの（書いた人の表示名とともに表示します）。「自分だけ」にしたメモは表示しません
• 閲覧の記録: 学校詳細・比較表・願書管理・タスク一覧を開いたこと（開いた日時と、学校詳細・願書管理では学校名。同じ画面を 1 時間以内に何度も開いた場合は 1 件にまとめます）。直近 30 日分を表示します
• 変更の記録: 志望校の追加・削除、「共有」のメモの作成・更新、タスクの完了（直近 30 日分）

表示をやめる方法と、やめられないもの:

• 参加する前に登録した志望校・タスク・メモをグループに入れるかは、参加するときに選べます。グループに参加している間に登録した志望校・タスクは、すべてグループのメンバーに表示されます（1 件ごとに表示しない設定はありません）
• メモは 1 件ごとに「自分だけ」を選べます
• 閲覧の記録をグループのメンバーに表示しない設定はありません。表示されたくない場合は、グループから退出してください

グループから退出した場合（オーナーがメンバーから外した場合を含みます）:

• 退出したあとの閲覧は記録しません。退出する前の閲覧・変更の記録は、記録から 30 日が経過して削除されるまで、ほかのメンバーに表示されます
• 退出する前にグループで登録した志望校・タスク・「共有」のメモは、グループに残り、退出したあともほかのメンバーに表示されます。「自分だけ」にしたメモはグループから外れ、ご自身のメモに戻ります
• グループが解散した場合、グループの志望校・タスク・メモはそれぞれ登録した人のデータに戻り、ほかのメンバーには表示されなくなります

6 の 2. 外国における個人データの取扱いと安全管理措置

当社は、第6条（2）の事業者を通じて、外国において個人データを取り扱います。また、第6条（4）の委託先の再委託先を通じて、外国において個人データを取り扱います。いずれの場合も、次の国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。各国の制度の内容は、第6条（3）のとおりです。

※ 処理する場所を当社が指定できないため、特定できません。Anthropic, PBC は処理する場所を約束していません。Google LLC は世界各地にサーバーを置いているとしています。Meta Platforms, Inc. と Apple Inc. は、処理する場所を当社に約束していません。

当社が講じている主な措置は次のとおりです。

• 事業者を選ぶときと、外国にある第三者を加え・変えるときに、各社の規約・データ処理契約の内容と、その国の制度を確認します
• 保存・処理する場所を選べるものは、日本（東京）を指定しています
• 送る情報を必要な範囲に限っています。広告の効果測定には、操作の種類・日時・金額だけを送り、学校名・お子さまの情報・学校選びの希望（重視ポイント）・メールアドレス・当社のユーザー ID を送りません。AI による解析とエラーの監視には、アカウント識別子・メールアドレス・認証情報を付け加えずに送ります
• 通信を暗号化しています

7. ユーザーの権利（開示・訂正・削除請求）

ユーザーは、当社が保有する自身の個人情報について、開示・訂正・削除を 請求することができます。請求は本サービス上の該当機能または第 9 条 のお問い合わせ窓口からお申し込みください。当社は、本人確認のうえ 法令に従い合理的な期間内に対応します。

アカウントとデータの削除は、本サービス上で次のとおり行えます。

• メールアドレス、または Google・Apple でログインしている方: 退会の手続きから 30 日間は、退会を取り消すことができます。30 日が経過したあと、データを削除します。
• ログインせずにご利用の方: アプリの「アカウント管理」、または Web のマイページの「データを削除する」から、その場でデータを削除します。削除したデータは元に戻せません。

いずれの場合も、第5条に定める期間保管する情報（課金・決済情報、外国にある第三者への個人データの提供についての同意の記録など）は、その期間が過ぎるまで保管します。

8. 本ポリシーの変更

当社は本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上で再同意を求めるものとします。第6条（2）の外国にある第三者を加え、または変える場合は、あらかじめ改めて同意をいただきます。提供先一覧の名称・住所の記載を改める場合は、提供先一覧の版を改め、改訂履歴に記録します。なお、法人ポリシーが変更された場合も、本サービスの取扱いに影響する範囲において本ページであわせて告知します。

9. お問い合わせ

本サービスにおける個人情報の取扱いに関するお問い合わせは、以下の窓口 までご連絡ください。

shiboukou@inprogress.jp