プライバシーポリシー

1. 取り扱う情報と目的

一般トレーニング：選択した言語（ko/ja/en）をブラウザのローカルストレージに保存します。

GoogleログインとPRO体験：メール、表示名、プロフィール画像URL、プロバイダーID、FirebaseユーザーIDを取り扱います。14日間の無料体験開始時に、FirebaseユーザーID、申請・開始時刻、経路（web/android）、規約バージョンをCloud Firestoreへ保存し、1アカウント1回の体験とアクセスを管理します。

利用状況の分析：Firebase Analyticsにより、アプリインスタンスID、端末・ブラウザ・OS・アプリバージョン、大まかな地域、セッション情報、ページ表示、ログイン、言語変更、トレーニング開始・完了、PRO体験開始等のイベントを処理します。分析イベントにメール、氏名、FirebaseユーザーID、健康情報は含めず、広告IDの収集と広告パーソナライズを無効にします。

アクセス情報：Cloudflare経由でIPアドレス、リクエストURL、日時、ユーザーエージェント、エラー・セキュリティイベント等が処理される場合があります。

PRO延長申請は外部のGoogleフォームで行います。入力情報はGoogleとREADY STEP運営者が処理し、具体的な項目、目的、保存期間は実際のフォームに表示します。

2. 保存期間と削除

確認済みの削除依頼を受けた場合、Firebase Authenticationアカウント、Cloud FirestoreのPRO体験記録、READY STEPが管理する関連データを削除します。Firebaseによると、認証IPログは数週間、その他の認証情報は削除開始後、稼働・バックアップシステムから最大180日以内に削除されます。Firebase Analyticsのユーザー単位イベントはAnalyticsプロパティの設定に従い最大14か月保持され、期間終了後も集計・非識別化された統計が残る場合があります。AnalyticsはログインIDと結び付けないため、アカウント削除時に特定の分析記録を識別して同時削除できない場合があります。Cloudflareのアクセス記録は、セキュリティと障害対応に必要な最小期間保持されます。

3. 委託・国外移転

Google LLCのFirebase Authenticationに認証とセキュリティ処理を、Firebase Analyticsに利用統計処理を委託します。アカウント、接続、分析情報は米国を含むGoogleまたはその処理者の施設が所在する国で処理される場合があります。

Cloudflare, Inc.にサイト配信、CDN、セキュリティ、リクエストログ処理を委託します。アクセス情報は接続時に送信され、Cloudflareまたはその処理者が施設を運営する国で処理される場合があります。

4. 第三者提供

個人情報を販売しません。本人の同意または法令上の根拠がある場合を除き、第三者へ提供しません。上記サービス提供者はREADY STEPのために必要な処理を行う委託先です。

5. 利用者の権利

利用者は開示、訂正、削除、利用停止、同意撤回を求めることができます。アプリ設定の「アカウントとデータの削除依頼」を利用するか、https://readystep.app/ja/account-deletionの案内に従ってprivacy@readystep.appへご連絡ください。本人確認後、遅滞なく処理し、結果をメールでお知らせします。Googleアカウント連携はGoogleアカウントのセキュリティ設定からも解除できます。

6. Cookieとローカルストレージ

言語設定とログインセッションの維持にローカルストレージ等を使用します。Firebase Analyticsは利用状況の測定にCookieまたは類似のブラウザ識別技術を使用する場合があります。広告ストレージと広告パーソナライズ信号は使用しません。ブラウザ設定またはGoogle Analyticsオプトアウトツールで分析収集を制限できます。

7. 安全管理

HTTPS、認証提供者のセキュリティ機能、最小権限、アクセス制御、運用ログ確認など合理的な措置を講じます。

8. 子どもの情報

14歳未満向けの法定代理人同意手続きは現在提供していません。手続きが整うまで14歳未満のアカウント登録を受け付けません。

9. 連絡先と変更

プライバシー窓口：privacy@readystep.app 運営者：READY STEP運営者（公開前に法的名称・住所・連絡先の追記が必要）

取り扱いが変わる場合は施行前にサイトで通知します。