プライバシーポリシー

制定日: 2026年7月20日 / 最終改定日: 2026年10月18日

Poppin Studio（以下「当方」といいます）は、当方が提供する Android アプリケーション「Poppin」、そのブラウザで動作する版（以下「ブラウザ版」といい、Android アプリケーションとあわせて「本アプリ」といいます）、およびウェブサイト poppin-studio.com（以下「本サイト」といいます。本アプリとあわせて「本サービス」といいます）におけるユーザの個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

ブラウザ版は https://web.poppin-studio.com で提供します。また、パソコンの Chrome 用の拡張機能「Poppin」（以下「拡張機能」といいます）を、Chrome ウェブストアで提供します。拡張機能の情報の取扱いは、第11条第3項に定めます。

第1条（定義）

本ポリシーにおいて使用する用語の意義は、次の各号に定めるとおりとします。

1. 「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいいます。
2. 「ユーザ」とは、本サービスを利用するすべての者をいいます。
3. 「デバイス内データ」とは、ユーザが本アプリの利用に際して作成・入力・保存する情報および本アプリが動作上ユーザのデバイス内（ブラウザ版の場合はブラウザの保存領域内）にのみ保持する情報の総称をいい、デッキおよびカードの内容（テキスト、画像、音声）、学習進捗および間隔反復スケジュール、設定情報、監視対象アプリの利用状況、メディア再生状態等を含みます。
4. 「バックアップデータ」とは、ユーザが Google アカウントでログインして本アプリの同期機能を利用した場合に、当方のサーバへ保存される情報をいい、デッキ、カード、学習進捗、関連するメディアファイル（画像、音声）、削除の記録、および学習の統計（回答数等）を含みます。
5. 「アカウント情報」とは、ユーザが Google アカウントでログインした場合に、Google が発行するログインの証明（ID トークン）を通じて当方のサーバが受け取る情報をいい、Google アカウントの識別番号、および Google が確認済みとしたメールアドレスに限ります。
6. 「ログイン鍵」とは、ユーザがブラウザ版で Google アカウントによるログインを行った際に、ログインした状態を保つために当方のサーバが発行する、ランダムな文字列をいいます。
7. 「利用状況データ」とは、ユーザが Android アプリケーションにおいて利用状況の送信を有効にした場合に限り当方のサーバへ送信される統計情報をいい、本アプリの設定値、デッキ数・カード数等の件数、回答数、監視対象のうち本アプリにあらかじめ用意された一覧に含まれるサービスの識別子、監視対象のアプリを使用した時間の累計、本アプリのバージョン、ならびに本条に定めるインストール識別子およびアカウント識別子を含みます。デッキおよびカードの内容は含みません。
8. 「アカウント識別子」とは、利用状況データの送信を有効にした場合に本アプリがデバイス内でランダムに生成する文字列をいい、同一の利用者が複数のデバイスを使用している場合にこれを1人として数えるために用います。氏名、メールアドレスその他の連絡先を表すものではありません。ただし、ユーザが同期機能を利用している場合、当該識別子はバックアップデータに含まれ、当方のサーバ上でアカウント情報と関連付けられた状態で保存されます（本アプリを削除して再度導入した場合にも引き継がれるのはこのためです）。当方は、利用状況データの集計にあたり、この関連付けを用いて利用者を特定することはしません。
9. 「インストール識別子」とは、利用状況データの送信を有効にした際に本アプリがデバイス内でランダムに生成する文字列をいいます。広告IDおよびデバイス固有の識別子とは無関係であり、これらから導出されるものではありません。
10. 「広告ID」とは、Android デバイスに割り当てられる広告識別子（Advertising ID）をいいます。

第2条（取得する情報）

本サービスに関連して取り扱われる情報の範囲は、次のとおりです。

1. デバイス内データ

デバイス内データは、本アプリの機能実行のためユーザのデバイス内で処理され、Android アプリケーションでは Android の SharedPreferences および内部ストレージに、ブラウザ版ではブラウザの保存領域（IndexedDB および localStorage）に保存されます。次項に定める同期機能をユーザが利用する場合を除き、デバイス外へ送信されることはありません。

ブラウザ版は、Google アカウントでログインした場合に限り利用できます。ブラウザ版のデバイス内データは、ログインしているアカウントのデータの写しとして、そのブラウザの保存領域に保存されます。ブラウザ版でログアウトすると、そのブラウザの保存領域に保存したデータ（デッキ、カード、設定等）はすべて削除されます。また、別のアカウントでログインした場合は、前のアカウントのデータを表示する前にすべて削除します。

2. バックアップデータおよびアカウント情報（同期機能）

ユーザが本アプリにおいて Google アカウントでのログインを行った場合に限り、本アプリはバックアップデータを当方が管理するサーバへ保存し、同じアカウントでログインしたデバイスおよびブラウザの間で同期します。Android アプリケーションでログインを行わない場合、同期機能は動作せず、バックアップデータおよびアカウント情報が送信されることはありません。ブラウザ版は、ログインを行わなければ利用できません。

1. 保存先は、当方が管理するサーバ（Cloudflare, Inc. の提供する基盤上）です。バックアップデータは、アカウント情報に含まれる Google アカウントの識別番号ごとに分けて保存し、当該アカウントでログインした本アプリからのみ読み書きできます。他のユーザが読み取ることはできません。
2. 当方は、サービスの運営、障害の解析、不正な利用への対処および法令に基づく対応に必要な範囲を除き、バックアップデータの内容を閲覧しません。
3. アカウント情報のうちメールアドレスは、ユーザからお問い合わせや削除の請求を受けた際に、該当するデータを特定し本人を確認する目的にのみ使用します。広告、勧誘その他の目的には使用せず、ユーザにメールを送ることもありません。
4. 保存できる容量は、1ユーザあたり 5GB（Poppin Pro の利用中は 20GB）です。保存期間は次のとおりとし、期間を過ぎたバックアップデータおよびアカウント情報は、事前の通知なく削除することがあります。
   • 本アプリがログインした状態で最後に当方のサーバと通信した日（本アプリを開いたときおよび閉じたときに自動で行われる同期を含みます）から、6か月間通信がない場合。Poppin Pro の利用中は対象としません
   • Poppin Pro の終了後、保存している量が 5GB を超えたまま6か月が経過した場合。この期間は Poppin Pro が終了した日から数え、その間の同期、読み取りおよび削除によって延長されません。期間中に保存している量を 5GB 以下に減らした場合、または Poppin Pro を再開した場合は対象としません
   
   これらの削除によって、デバイス内データは失われません。削除のあと、デバイスで再びログインして同期すると、デバイス内のデータが改めて保存されます。 デッキを上書きまたは削除した際の直前の内容は、誤操作から戻すため30日間保存し、その後削除します。デバイス内データは、これらの削除によって失われません。
5. バックアップデータおよびアカウント情報は、本アプリ（Android アプリケーションおよびブラウザ版のいずれからも）の「クラウドのデータを削除」の操作により、いつでもすべて削除することができます。
   • この操作では、前号の30日間保存している直前の内容、およびすべてのログイン鍵（第7号）も、あわせて直ちに削除します
   • 操作を行ったデバイスまたはブラウザは、削除の後にログアウトします。デバイス内データは残ります
   • 他のデバイスまたはブラウザでログインしたままにしている場合、そのデバイスのデッキは、次の同期の際に再び当方のサーバへ保存されます。 すべてを削除する場合は、先に他のデバイスでログアウトしてください
   • 本アプリを利用できない場合は、第13条記載の連絡先にご連絡いただければ削除します
   
   本アプリをアンインストールしても、サーバ上のバックアップデータは削除されません。 機種変更等に備えて残す設計としているためです。
6. 本アプリの以前のバージョンは、バックアップデータをユーザ自身の Google ドライブのアプリケーション専用領域（appDataFolder）に保存していました。Android アプリケーションは、当方のサーバへ移行するため、当該領域のバックアップデータを1回だけ読み取ります。このために Google に要求する権限は、当該領域に対する読み書き（drive.appdata スコープ）に限られ、ユーザのドライブ内の他のファイル、写真、文書等に対するアクセス権限を要求することはありません。Google ドライブ上のバックアップデータは本アプリが削除することはなく、Android の「設定」→「Google」→「アプリのデータ」から削除することができます。ブラウザ版は Google ドライブにアクセスしません。
7. ブラウザ版のログイン鍵
   • ブラウザ版でログインすると、当方のサーバはログイン鍵を発行します。ログイン鍵の有効期間は発行から30日間です。
   • ログインの画面で「ログイン状態を保持する」を選んだ場合に限り、ログイン鍵はそのブラウザの保存領域（localStorage）に保存されます。選ばなかった場合は、ページを開いている間だけ保持し、ページを閉じると失われます。
   • 当方のサーバは、ログイン鍵そのものを保存せず、ログイン鍵から計算した値（SHA-256 によるハッシュ値）と有効期限、および発行時のメールアドレスのみを、アカウント情報とともに保存します。1つのアカウントについて保存するのは最新の20件までです。
   • ブラウザ版でログアウトすると、そのログイン鍵は当方のサーバからも削除され、以後使えなくなります。第5号の削除を行った場合は、すべてのログイン鍵が使えなくなります。
   • ログイン鍵は Cookie ではなく、広告および行動の追跡には使用しません。
8. ブラウザ版とメディアファイル: ブラウザ版は、同期によって届いたデッキの画像および音声のファイルをブラウザへ保存せず、どのデッキにどのファイルがあるかを示すファイル名の一覧のみをブラウザの保存領域に保持します。この一覧は、ブラウザ版で編集したデッキを同期する際に、他のデバイスの画像および音声が失われないようにする目的にのみ使用します。

3. 利用状況データ（送信は任意）

Android アプリケーションは、ユーザが明示的に有効にした場合に限り、1日1回を上限として利用状況データを当方のサーバへ送信します。初期状態では無効であり、有効にしない限り送信は行われません。 設定は、デッキ一覧の画面右上のアイコンから開くメニューの「利用状況を送信する」で、いつでも変更することができます。Google アカウントへのログインの有無にかかわらず変更でき、前項の同期機能とは独立しています。

ブラウザ版は、利用状況データを送信しません。 ブラウザ版には、送信を有効にする設定もありません。

1. 送信する情報は、次に掲げるものです。デッキおよびカードの内容、入力した文字、画像、音声、ならびに閲覧したページの URL は含まれません。
   • 本アプリの設定値（出題の間隔、1回あたりの出題数、スケジュール機能の有効・無効とその件数、1日の学習上限、カードのシャッフルの有効・無効、高度な編集の有効・無効等）
   • 件数のみの情報（デッキ数、カード数、デッキ階層の深さ、カードタイプ数、監視対象の数、ユーザが自ら追加した監視対象の数）
   • 監視対象のうち、本アプリにあらかじめ用意された一覧に含まれるサービスの識別子
   • Pop Quiz および Study それぞれの回答数
   • Poppin Pro の利用の有無、自動で同期するかどうか
   • 本アプリのバージョン、送信日、インストール識別子およびアカウント識別子
   • デバイスの Android のバージョン、およびデバイスに設定された表示言語
   • 3つの権限（使用状況へのアクセス、ユーザー補助、他のアプリの上に表示）を許可しているかどうか
   • インストールからの日数、最後に回答した日からの日数
   • 監視対象のアプリを使用した時間の累計および当日分（秒数のみ。どのアプリをいつ使ったかは含みません）
2. 次に掲げる情報は、いずれも送信しません。
   • デッキ名、カードの内容（テキスト、画像、音声）およびタグ
   • ユーザが自ら追加した監視対象のアプリ名および URL
   • ユーザー補助（アクセシビリティサービス）が読み取った URL および画面の表示内容
   • デバイス識別子、広告ID、Google アカウントの情報、位置情報
3. インストール識別子は、同一のデバイスからの送信を同一のものとして数えるためにのみ使用します。本アプリのデータを削除した場合またはアンインストールした場合には失われ、その後あらためて有効にした際には別の識別子が生成されます。インストール識別子およびアカウント識別子は、それだけでは氏名や連絡先を知ることができない情報ですが、アカウント識別子については第1条第8号のとおり、同期機能を利用している場合にアカウント情報と関連付けられます。
4. 利用状況データは、当方が管理するサーバ（Cloudflare, Inc. の提供する基盤上）に保存します。当方はこれを本アプリの改善の目的にのみ利用し、第三者に販売せず、第5条に定める場合を除き第三者に提供しません。
5. 送信を無効にすると、以後の送信は行われません。既に送信された分の削除を希望される場合は、第13条記載の連絡先までご連絡ください。

4. フィードバック（送信は任意）

Android アプリケーションは、ユーザがフィードバックの画面に本文を入力して送信の操作を行った場合に限り、その内容を当方のサーバへ送信します。送信の操作を行わない限り、送信は行われません。 前項の利用状況データの設定とは独立しており、利用状況データの送信を無効にしている場合も、フィードバックを送信することはできます。 ブラウザ版はフィードバックを当方のサーバへ送信しません。ブラウザ版の「フィードバック」は、ユーザのメールアプリを開き、第13条の連絡先あてのメールを作成します。

1. 送信する情報は、次に掲げるものです。
   • ユーザが入力した本文（選択した種類の表示を含みます）
   • 本アプリのバージョン、および本アプリに設定された表示言語
   • デバイスの Android のバージョン、および機種名
   • 送信の操作を行った時刻
2. インストール識別子、アカウント識別子、Google アカウントの情報、デッキおよびカードの内容は、いずれも送信しません。したがって、当方は、フィードバックの内容を前項の利用状況データと結び付けることができません。なお、機種名は、特定の機種でのみ生じる不具合を調査する目的で取得するものであり、前項の利用状況データには含めていません。
3. 本文はユーザが自ら入力するものです。 ユーザが個人情報を記載した場合には、当該情報が当方に送信されます。記載しないことを推奨します。
4. 当方は、フィードバックに対して返信を行いません。 回答を希望される場合は、第13条記載の連絡先までご連絡ください。
5. フィードバックは、当方が管理するサーバ（Cloudflare, Inc. の提供する基盤上）に保存し、本アプリの改善の目的にのみ利用します。第三者に販売せず、第5条に定める場合を除き第三者に提供しません。削除を希望される場合は、第13条記載の連絡先までご連絡ください。

5. 第三者サービスが取得する情報

本アプリは、次に掲げる第三者サービスを組み込んでおり、これらのサービスは各提供事業者が別途定めるプライバシーポリシーに従い情報を取り扱います。各社の取扱いの詳細については、リンク先をご確認ください。

1. Google AdMob（提供者: Google LLC）—— Android アプリケーションにおいて、広告配信の目的で、広告ID、大まかな位置情報およびデバイスに関する技術情報を取得することがあります（Google 広告について: https://policies.google.com/technologies/ads ）。欧州経済領域、英国およびスイス、ならびに法令により同意の取得または拒否の機会の提供が求められる米国の州のユーザに対しては、Google の同意管理の仕組み（User Messaging Platform）を通じて、広告のための情報の利用について同意を求め、または拒否する機会を提供します（第7条）。ブラウザ版は広告を表示せず、Google AdMob を組み込んでいません。
2. Google アカウントおよび Google ドライブ（提供者: Google LLC）—— 第2項の同期機能をユーザが利用する場合に限り、認証の目的で、ユーザのメールアドレス、表示名およびプロフィール画像が Google のサービスを通じて本アプリに提供されます。表示名およびプロフィール画像は、ログイン中のアカウントを画面に表示する目的でのみデバイス内で使用し、当方のサーバへ送信することはありません。当方のサーバが受け取るのは、第1条に定めるアカウント情報に限られます。Google ドライブは、第2項第6号に定める移行のための読み取りにのみ使用します（Google プライバシーポリシー: https://policies.google.com/privacy ）。
   ブラウザ版のログインには、Google が提供するログインのボタン（Google Identity Services）を使用します。このボタンは Google のサーバから読み込まれ、Google が自らの定めに従い Cookie 等を使用する場合があります。 本アプリによる Google API から取得した情報の使用および他アプリへの移転は、Google API サービスのユーザーデータに関するポリシー（限定的使用の要件を含みます。 https://developers.google.com/terms/api-services-user-data-policy ）に準拠します。当方は、Google API から取得した情報を、本アプリの機能をユーザに提供する目的以外に使用せず、第三者に販売または提供せず、広告の配信に使用しません。また、人が閲覧することはありません。ただし、ユーザの同意がある場合、セキュリティ上の目的（不正な利用の調査等）で必要な場合、法令に従うために必要な場合、ならびに個人を識別できない形に集計して本サービスの運営に用いる場合を除きます。また、汎用の人工知能または機械学習モデルの開発、改善または学習に使用することはありません。
3. ブラウザ版の表示に用いる部品（提供者: Google LLC）—— ブラウザ版は、画面を描画するための部品および文字の形のデータを、Google のサーバ（gstatic.com）から読み込む場合があります。その際、通常のウェブページの閲覧と同様に、IP アドレスおよびブラウザの種類等の技術情報が Google に届きます。
4. RevenueCat（提供者: RevenueCat, Inc.）—— ユーザが Android アプリケーションで有料機能を購入する場合に限り、購入の確認および有効期間の管理の目的で、Google Play が発行する購入トークン、購入した商品の識別子、および本アプリのインストールごとに生成される識別子を取り扱います。ユーザが Google アカウントでログインしている場合は、第2項の同期機能の容量を当方のサーバが確認するため、インストールごとの識別子に代えて Google アカウントの識別番号を用います。氏名、メールアドレスその他の連絡先を送信することはありません（RevenueCat プライバシーポリシー: https://www.revenuecat.com/privacy/ ）。ブラウザ版では有料機能を購入できず、RevenueCat を組み込んでいません。
5. Cloudflare（提供者: Cloudflare, Inc.）—— 本サイトおよびブラウザ版の配信、第2項のバックアップデータ、アカウント情報およびログイン鍵のハッシュ値の保存、ならびに第3項の利用状況データおよび第4項のフィードバックをユーザが送信する場合に限りその受信と保存の基盤として利用しています（Cloudflare プライバシーポリシー: https://www.cloudflare.com/privacypolicy/ ）。

6. データの取扱い早見表

Google Play のデータセーフティ表示の考え方に沿い、取り扱う情報を一覧すると次のとおりです。

第3条（利用目的）

前条により取り扱われる情報は、次の各号に掲げる目的のためにのみ利用されるものとします。

1. 本アプリの主要機能（単語カードを用いた学習、間隔反復スケジューリング、Pop Quiz）の提供および運営
2. ユーザが指定した対象アプリの利用状況に応じてポップを表示するための制御
3. ユーザが設定した曜日・時刻スケジュールに従った Pop Quiz の自動オン・オフの制御
4. ユーザが明示的にログインした場合における、バックアップデータの保存、同期および復元
5. ブラウザ版でログインした状態を保つこと
6. ユーザが送信を有効にした場合における、利用状況データの集計および分析
7. 本サービスの品質向上、障害の解析および将来の機能改善
8. 有料機能の購入の確認および有効期間の管理
9. 広告配信の管理、および広告に関する同意の管理

第4条（本アプリが使用する Android 権限）

本アプリ（Android アプリケーション）は、その主要機能を実現するため、ユーザに対し以下の Android 権限の許可を求めます。いずれも当該機能の実装上必要な範囲でのみ使用し、他の目的には使用しません。各権限は、Google Play が定める「機密性の高い権限は、アプリの中核的な機能の実現に必要な範囲に限り使用する」との方針に従い運用します。ブラウザ版は、これらの権限を使用せず、他のアプリおよび他のウェブページの利用状況を取得しません。

1. アプリ使用状況へのアクセス（PACKAGE_USAGE_STATS）: 前面表示中のアプリを検出するために使用します。取得するのはパッケージ名と前面遷移の日時のみであり、直近一定期間分をデバイス内で一時的に参照するにとどまります。取得した情報を蓄積したログや利用履歴として保存すること、および外部へ送信することはありません。
2. ユーザー補助（アクセシビリティサービス）: ユーザが Pop Quiz の対象として指定したブラウザ等のアプリ内で、現在表示中のページの URL 文字列の検出、短尺動画の再生中かどうかの判定、および Pop Quiz の表示時にピクチャーインピクチャーの小窓を閉じる処理のために使用します。取得した URL は、ユーザが設定した対象 URL パターンと一致するかどうかの判定に用いる目的でメモリ上に一時的に保持されるのみで、閲覧履歴として保存・蓄積されることはなく、外部への送信も行いません。画面の表示内容（スクリーンショット、フォームへの入力内容、パスワード等）を取得することはなく、対象として指定されていないアプリの操作内容を監視することもありません。
3. 他のアプリの上に表示（SYSTEM_ALERT_WINDOW）: 学習ポップを対象アプリの上に前面表示するためにのみ使用します。
4. フォアグラウンドサービス（FOREGROUND_SERVICE_SPECIAL_USE）: ユーザが Pop Quiz をオンにしている間、フォアグラウンドで動作中のアプリを検出し、監視対象アプリの利用時にカードを表示するための常駐サービスとして使用します。実行中はステータスバーに常駐通知を表示し、サービスの動作をユーザに可視化します。
5. アラームとリマインダー（SCHEDULE_EXACT_ALARM）: ユーザが設定した Pop Quiz の自動オン・オフのスケジュールを、指定した曜日・時刻に実行するためにのみ使用します。本権限が付与されていない場合でもスケジュール自体は動作しますが、実行される時刻に数分の誤差が生じる可能性があります。
6. 通知の送信（POST_NOTIFICATIONS）: スケジュール機能により Pop Quiz が自動でオン・オフされた旨をユーザに通知するためにのみ使用します。プロモーション目的の通知は送信しません。
7. デバイス起動時の受信（RECEIVE_BOOT_COMPLETED）: デバイス再起動後もスケジュールを継続実行するため、起動時にアラームを再登録する目的でのみ使用します。

第5条（第三者提供）

当方は、次の各号のいずれかに該当する場合を除き、あらかじめユーザの同意を得ることなく、個人情報を第三者に提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがあるとき

なお、第2条第5項に掲げる第三者サービスのうち、バックアップデータ、アカウント情報、ログイン鍵のハッシュ値、利用状況データおよびフィードバックの保存の基盤として当方が利用するものへの提供は、個人情報保護法上の委託に伴う提供に該当し、本条にいう第三者提供には該当しません。当方は、委託先に対し必要かつ適切な監督を行います。また、Google AdMob が広告の配信のためにデバイスから直接取得する情報は、当方が保有する情報を提供するものではないため、同様に本条の第三者提供には該当しません。

外国の事業者の利用について

1. 当方は、バックアップデータ、アカウント情報、ログイン鍵のハッシュ値、利用状況データおよびフィードバックの保存に、米国の事業者である Cloudflare, Inc. のサービス（Workers、Durable Objects、R2 等）を利用しています。Cloudflare のデータセンターは日本を含む世界各地にあり、当方はデータを保存する国を指定していません。
2. 当方は、Cloudflare との間で、Cloudflare が当方の指示の範囲内でのみデータを取り扱うことを定めた契約（データ処理契約）に基づいてこれらのサービスを利用しています。
3. 米国には、個人情報の保護に関する連邦の包括的な法律はありませんが、州ごとの法律があります。米国の個人情報の保護に関する制度については、個人情報保護委員会が公表している情報（ https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ）をご確認ください。
4. 個人情報保護法の定めにより必要となる場合には、当方は、Cloudflare における個人情報の取扱いに関する措置の概要等の情報を、ユーザの求めに応じて提供します。

第6条（安全管理措置）

当方は、取り扱う情報の漏洩、滅失または毀損を防止するため、必要かつ適切な安全管理措置を講じます。バックアップデータ、アカウント情報および利用状況データは当方が管理するサーバに保存されるため、通信の暗号化、ユーザごとの読み書きの分離、ログイン鍵をハッシュ値のみで保存すること、および1日あたりの書き込み回数の上限その他の不正な利用への対策を講じます。ブラウザ版では、ユーザが作成したカードの内容を、本アプリの画面から切り離された領域で表示し、カードの内容からログインの情報およびデッキに触れられないようにしています。

デバイス内データについては、ユーザは自らのデバイスの紛失、盗難および不正利用への対策、ならびに自らの Google アカウントの適切な管理を行うものとします。共用のパソコンでブラウザ版を使う場合は、「ログイン状態を保持する」を選ばず、使い終わったらログアウトしてください。

第7条（広告IDの取扱い、同意およびオプトアウト）

本アプリ（Android アプリケーション）は、Google AdMob を通じた広告配信のために広告IDを利用します。

1. 欧州経済領域、英国およびスイスのユーザには、広告の表示を始める前に、広告のための情報の利用への同意を求めます。同意しない場合も、本アプリは利用でき、パーソナライズされない広告または限定的な広告が表示されることがあります。
2. 米国の州の法令により、個人情報の「販売」または「共有」（ターゲティング広告のための利用を含みます）を拒否する機会の提供が求められるユーザには、その機会を提供します。
3. 前2項の選択は、本アプリの設定画面の「広告のプライバシー設定」から、いつでも変更することができます（この項目は、同意または拒否の機会が求められる地域でのみ表示されます）。
4. 広告IDのリセットまたは削除、およびパーソナライズ広告の停止は、Android デバイスの「設定」内の広告設定（Google の設定 > 広告）、または Google 広告設定（ https://myadcenter.google.com/ ）からいつでも行うことができます。オプトアウト後も、パーソナライズされない広告は引き続き表示される場合があります。
5. 有料機能（Poppin Pro）の利用中は、広告を表示しません。ブラウザ版は広告を表示しません。

第8条（情報漏えい等発生時の対応）

バックアップデータ、アカウント情報、ログイン鍵のハッシュ値もしくは利用状況データを保存するサーバ、本サイトおよびブラウザ版の運営基盤、または広告に関する第三者サービスとの連携に関して、個人情報の漏えい、滅失または毀損が発生し、もしくはそのおそれがあると当方が知った場合には、個人情報保護法および関連するガイドラインに従い、必要な事実関係の調査、個人情報保護委員会への報告、および本人への通知その他の必要な措置を、合理的に可能な範囲で速やかに講じます。

第9条（開示、訂正、利用停止等の請求）

1. デバイス内データは、Android アプリケーションのアンインストールにより、またはブラウザ版の場合はログアウトもしくはブラウザの閲覧データ（サイトのデータ）の削除により、そのすべてを削除することができます。当方はこのデータを保有していないため、当方に対する開示・訂正・削除等の請求の対象とはなりません。
2. バックアップデータ、アカウント情報およびログイン鍵のハッシュ値は、本アプリ（Android アプリケーションまたはブラウザ版）の「クラウドのデータを削除」の操作により、いつでもすべて削除することができます（他のデバイスでログインしたままの場合の注意を含め、第2条第2項第5号のとおりです）。本アプリを利用できない場合は、第13条記載の連絡先まで、ログインに使用した Google アカウントのメールアドレスを明記のうえご連絡ください。前述のとおりアンインストールのみでは削除されません。以前のバージョンが Google ドライブに保存したバックアップデータは、Android の「設定」→「Google」→「アプリのデータ」から削除することができます。
3. 利用状況データの送信は、デッキ一覧の画面右上のアイコンから開くメニューの「利用状況を送信する」により、いつでも停止することができます。既に送信された分の削除を希望される場合は、第13条記載の連絡先までご連絡ください。
4. 第三者サービスが取り扱う情報（広告ID等）についてご自身で開示・削除等を求める場合には、第7条に定める方法、または各サービスが提供するオプトアウト・問い合わせ窓口をご利用ください。
5. 上記に加え、当方の情報の取扱いに関して個人情報保護法に定める開示、訂正等または利用停止等を請求される場合は、第13条記載の連絡先まで、請求の種類・内容および本人確認のための情報（お名前および請求内容が分かる事項）を明記のうえご連絡ください。当方は、本人確認ができ次第、法令の定める合理的な期間内に対応します。

第10条（国外からのご利用について）

本サービスは主として日本国内のユーザを対象としていますが、日本国外からもご利用いただけます。

1. 欧州経済領域、英国およびスイスのユーザについて、当方は次の根拠に基づき情報を取り扱います。
   • 同期機能、ブラウザ版のログインおよびフィードバック: ユーザが求めた機能を提供するために必要であること（契約の履行）
   • 利用状況データおよびパーソナライズされた広告: ユーザの同意
   • 不正な利用への対策および障害の解析: 本サービスを安全に提供するという当方の正当な利益
2. これらのユーザには、欧州一般データ保護規則（GDPR）等に基づき、アクセス、訂正、削除、処理の制限、データポータビリティ、処理への異議の各権利、および同意をいつでも撤回する権利があります。また、居住する国の監督機関に苦情を申し立てることができます。
3. 米国カリフォルニア州その他の州の法令は、事業の規模等の条件を満たす事業者に適用されるものであり、当方に適用されない場合があります。当方は、適用の有無にかかわらず、米国の居住者からの、自らの個人情報について知ること、ならびに削除および訂正の求めに、第9条と同じ方法で応じます。当方は、個人情報を金銭と引き換えに販売していません。広告のための情報の利用を断る機会は、Google の同意管理の仕組みを通じて提供しており、第7条第3項の方法で変更できます。
4. これらの権利の行使は、第13条記載の連絡先にて受け付け、合理的に可能な範囲で対応します。権利を行使したことを理由に、ユーザを不利益に取り扱うことはありません。

第11条（本サイトおよびブラウザ版について）

1. 本サイトは静的なウェブページのみで構成されており、フォームその他の手段による個人情報の取得、およびアクセス解析ツールの利用は行っていません。広告配信または行動の追跡を目的とした Cookie も使用していません。ただし、本サイトの配信基盤である Cloudflare が、攻撃の検知および自動化されたアクセスの判別のために、技術上必要な Cookie を付与する場合があります。
2. ブラウザ版は、第2条第1項および第2項第7号・第8号に定めるとおり、本アプリの機能のためにブラウザの保存領域を使用します。アクセス解析ツール、広告、および行動の追跡を目的とした Cookie は使用していません。第2条第5項第2号・第3号に定める Google の部品が読み込まれる場合、Google が自らの定めに従い Cookie 等を使用することがあります。
3. 拡張機能は、ユーザが選んだサイトを見ている時間を数え、決めた間隔に届いたときにブラウザ版の出題の画面を開くために、次の情報を取り扱います。
   1. 表示中のタブのアドレス（URL）。ユーザが選び、読み取りを許可したサイトについてのみ読み取り、選んだサイトかどうかの判定にだけ使います。アドレスそのものは保存しません。
   2. ユーザが入力した設定（選んだサイト、出題の間隔、1回に出す枚数、出題するデッキ）、見ていた時間の合計、およびブラウザ版から受け取るデッキの名前の一覧。
   3. 操作していない状態かどうか（一定時間操作がないとき、および画面がロックされたときに数えないため）。
   これらはユーザのブラウザの中にのみ保存し、当方を含む外部へ送信しません。拡張機能のアンインストールにより削除されます。出題の画面はブラウザ版であり、その情報の取扱いは本条第2項のとおりです。
4. 将来これら以外を導入する場合には、事前に本ポリシーを改定し、本サイト上で告知します。

第11条の2（年齢について）

本サービスは、13歳未満の方を対象としていません。当方は、13歳未満の方の個人情報であると知りながら取得することはありません。13歳未満の方の情報を取得したことが判明した場合は、速やかに削除します。お気付きの点があれば、第13条記載の連絡先までご連絡ください。

第12条（本ポリシーの改定）

当方は、関係法令の改正、本サービスの内容の変更その他の必要に応じ、本ポリシーを改定することができます。改定後の本ポリシーは、本サイトに掲載した時点をもって効力を生じます。本ポリシーの重要な変更については、本アプリまたは本サイト上において別途告知します。

改定履歴

• 2026年10月18日 —— Chrome 用の拡張機能の提供を始めることに伴い、前文に拡張機能を加え、第11条第3項を追加した
• 2026年10月11日 —— 同期機能の保存先を、ユーザ自身の Google ドライブから当方のサーバへ移したこと、およびブラウザ版の提供を始めたことに伴い、前文、第1条、第2条第1項から第6項、第3条から第11条を改めた。アカウント情報およびログイン鍵の定義を追加した。広告に関する同意の取得（欧州経済領域・英国・スイス・米国の州）を明記した
• 2026年9月26日 —— アプリ内のフィードバックについて第2条第4項を追加し、これに伴い旧第4項および旧第5項を繰り下げた
• 2026年9月14日 —— 利用状況データの定義を、第2条第3項に掲げる送信内容と揃えた
• 2026年9月9日 —— 有料機能の提供に伴い、RevenueCat を第三者サービスとして追加。購入情報の取扱いを明記
• 2026年9月3日 —— 利用状況データの送信（任意）に関する定めを追加
• 2026年7月20日 —— 制定

第13条（お問い合わせ）

本ポリシーに関するお問い合わせ、および第9条・第10条に基づく請求は、下記までご連絡ください。

Poppin Studio Email: contact@poppin-studio.com 事業者の氏名および住所は、請求があれば遅滞なく開示します。