第1条（適用範囲と用語）

1. 本ポリシーは、本サービスを通じて当社が取得、利用、保存又は外部送信する情報に適用されます。
2. 「個人情報」とは、個人情報の保護に関する法律に定める個人情報をいいます。

第2条（事業者及び個人情報保護管理者）

• 事業者：CLOViZ株式会社
• 所在地：東京都世田谷区赤堤4丁目13番7号
• 代表者：代表取締役 真崎 颯太郎
• 個人情報保護管理者：代表取締役
• 連絡先：info@cloviz.co.jp

第3条（取得する情報）

当社は、本サービスの提供に必要な範囲で、次の情報を取得することがあります。

区分	主な情報
アカウント・連絡先	氏名又は表示名、メールアドレス、プロフィール画像、言語、国・地域、認証事業者に関する情報
識別子・端末情報	当社のユーザーID、セッション情報、プッシュ通知トークン、IPアドレス、OS、ブラウザ、端末設定
利用・分析情報	表示ページ、クリック、利用時間、参照元、広告キャンペーン、概算の国・地域、Cookieその他類似技術から得られる情報
学習・ゲームプレイ情報	クイズの回答及び成績、学習履歴、牌譜、打牌、ゲーム結果、対局、ランキング、弱点分析その他学習又は対戦に関する情報
AI及びユーザーコンテンツ	AIチャットへの入力、牌譜レビュー、会話履歴、AIの回答、フィードバック、音声入力又は文字起こしデータ、サポート又はアンケートで送信された内容
購入・契約情報	購入商品、サブスクリプション、価格、通貨、購入日、更新日、失効日、返金、取引ID、利用権及びコイン等の残高・利用履歴
診断・セキュリティ情報	クラッシュ、エラー、性能、通信、監査ログ、不正利用の検知に必要な情報

決済カード番号等の決済情報は、決済事業者であるPaddleが直接取り扱い、当社は取得しません。当社は、購入の確認及び利用権の付与に必要な取引情報をPaddleから受領します。

第4条（取得方法）

当社は、次の方法で情報を取得します。

1. ユーザーが登録、入力、投稿、購入又は問い合わせを行うことによる取得
2. 本サービスの利用時にWebサイト、Cookie、SDK又はログを通じて自動的に取得
3. Paddle、認証事業者、広告・計測事業者その他の提携先から受領
4. ユーザーが外部サービスとの連携又は共有を選択した場合に、その外部サービスから受領

第5条（利用目的）

当社は取得した情報を、次の目的で利用します。

1. アカウントの作成、本人確認、認証及びセキュリティ維持
2. クイズ、レッスン、演習、学習ツール、対局、ランキング、AIチャットその他本サービスの提供
3. 購入の検証、利用権・コイン等の付与、更新、解約、返金及び不正購入の防止
4. 学習状況の分析、パーソナライズ、おすすめ及びサービス改善
5. プッシュ通知、サービス連絡、キャンペーンその他の案内
6. 広告効果測定及び流入・購入経路の分析
7. 障害解析、品質・性能改善、不正アクセスその他不正利用の防止
8. 問い合わせ、開示等の請求、紛争及び法令上の義務への対応
9. 個人を識別できないよう加工した統計情報並びに学習・ゲームプレイ情報の作成及び利用（大学等の研究機関における学術研究への利用を含む。）

第6条（外部サービスへの送信及び委託）

本サービスでは、以下を含む外部サービスを利用します。送信される情報及び目的は、ユーザーの端末、設定、利用機能及び同意状況によって異なります。

分類・主な提供者	主な送信情報	主な目的
Google Analytics	IPアドレス、端末・ブラウザ、閲覧・操作、概算地域	利用分析、サービス改善
AppsFlyer	キャンペーン・紹介コード、リンクの利用情報、端末・ブラウザ情報	広告効果測定、不正防止
Google、Apple、X、LINE	ログインに使うアカウントの識別子、表示名、メールアドレス（各事業者の仕様及びユーザーの設定による）	ログイン、本人確認
Firebase Messaging	端末及びプッシュ通知トークン	通知配信
Cloudflare、Vercel、Microsoft Azure	IPアドレス、通信ログ、アカウント及び本サービス上の保存データ	配信、セキュリティ、ホスティング、データ保存
Anthropic、DeepSeek又はOpenAI	AIへの入力、会話文脈、牌譜情報、サービス提供に必要な識別情報又は仮名化情報	AI回答、分析、文字起こしその他AI機能の提供
Paddle（購入地域に応じてPaddle.com Inc.、Paddle.com (Canada) Ltd.又はPaddle.com Market Limited）	氏名、メールアドレス、請求先の国・地域及び郵便番号、決済情報、当社のユーザーID、商品、取引、金額、通貨、契約・返金情報	Web決済の処理、契約管理、返金、不正防止、税務処理

Web決済では、購入地域に応じてPaddle.com Inc.（米国）、Paddle.com (Canada) Ltd.（カナダ）又はPaddle.com Market Limited（英国。以下総称して「Paddle」といいます。）が販売代理店（Merchant of Record）として決済を処理します。ユーザーが決済画面で入力する氏名、メールアドレス、請求先の国・地域、決済情報等はPaddleが直接取得し、Paddleのプライバシーポリシーに従って、決済処理、不正防止、税務処理その他Paddleの業務のために取り扱われます。当社は、購入者と本サービスのアカウントを紐付けるため当社のユーザーID等をPaddleに提供し、Paddleから取引ID、サブスクリプションID、顧客ID、購入商品、金額、通貨、契約状態、請求先の国・地域等の情報を受領します。当社は、クレジットカード番号等の決済情報を受領しません。

当社は、委託先を必要に応じて見直し、契約その他適切な方法で必要な監督を行います。各提供者による取扱いには、各社のプライバシーポリシー及び利用条件が適用される場合があります。

第7条（広告、トラッキング及びCookie）

1. 本サービスは、Cookie、ローカルストレージその他の類似技術及びSDKを利用して、利用状況の把握、広告効果測定及び不正防止を行うことがあります。
2. ユーザーは、ブラウザのCookie設定、通知設定及び本サービス内の設定から、利用可能な選択を変更できます。
3. 当社は、Google AnalyticsのGoogle Signals（Googleアカウントの情報との関連付け）を利用していません。

詳しい設定方法及びデータに関する請求については、第2条記載の連絡先までお問い合わせください。

第8条（AI機能に関する取扱い）

1. AI機能に入力された内容は、回答の生成、会話履歴の提供、利用量の管理、安全性確保及び品質改善のため、当社及びAI提供者に送信されることがあります。
2. ユーザーは、AIへの自由入力欄に、自身又は第三者の機微な個人情報、秘密情報その他入力する権限のない情報を入力しないでください。
3. AI提供者の保存期間、データ利用及び所在国は、当社が利用する契約、設定及び提供者の条件によって異なる場合があります。

第9条（第三者提供）

当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護に必要で、本人の同意を得ることが困難な場合
3. 公衆衛生の向上又は児童の健全な育成に特に必要で、本人の同意を得ることが困難な場合
4. 国又は地方公共団体等の法令上の事務への協力が必要で、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. 利用目的の達成に必要な範囲で取扱いを委託する場合
6. 合併、会社分割、事業譲渡その他の事業承継に伴う場合
7. 法令上認められる共同利用又はオプトアウト提供を、必要事項を公表して行う場合

第10条（外国における取扱い）

外部サービスの利用により、日本国外のサーバー又は事業者で情報が取り扱われる場合があります。主な移転先の国と、その国で取り扱う主な事業者は次のとおりです。

国	主な事業者と用途
米国	Google（利用分析、認証、通知）、Apple及びX（認証）、Vercel及びCloudflare（配信、セキュリティ）、Anthropic及びOpenAI（AI機能）、Paddle.com Inc.（米国の購入者のWeb決済）
中国	DeepSeek（AIチャット）
英国	Paddle.com Market Limited（米国及びカナダ以外の購入者のWeb決済）
カナダ	Paddle.com (Canada) Ltd.（カナダの購入者のWeb決済）

上記は主な移転先です。第6条に記載のその他の外部サービス（AppsFlyer等）も、各社の設備がある国で情報を取り扱う場合があります。

各国の個人情報の保護に関する制度は、個人情報保護委員会が公表する外国制度の調査結果で確認できます。中国には、政府機関による情報の収集への協力を事業者に義務付ける法制度（国家情報法等）があります。DeepSeekには、AIチャットへの入力内容、会話履歴、牌譜情報、表示名及び学習状況等、AIの回答に必要な情報を送信します。メールアドレス及び決済に関する情報は送信しません。AIへの自由入力欄に機微な情報を入力しないでください（第8条）。

当社は、適用法令に従い、提供者の安全管理措置及び契約条件の確認、委託契約の締結その他必要な措置を講じます。

第11条（保存期間及びアカウント削除）

1. 当社は、利用目的に必要な期間、契約又は法令上必要な期間、紛争・不正利用への対応に必要な期間、情報を保存します。
2. アカウント削除その他の削除請求については、本人確認を行った上で、適用法令及び本サービス所定の手続に従って対応します。
3. 購入・返金・会計・監査記録、不正防止記録、学習・ゲームプレイ履歴その他サービスの整合性維持に必要な記録は、法令及び正当な事業上の必要性に応じ、直接識別情報を削除又は仮名化したうえで保持する場合があります。
4. バックアップ又は委託先のシステムからの削除には、合理的な期間を要する場合があります。

第12条（安全管理措置）

当社は、取り扱う個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じます。

1. 組織的安全管理措置：個人データの取扱いについて責任者を定め、取扱状況を定期的に点検します。漏えい等の事案が発生した場合は、法令に従い、個人情報保護委員会への報告及び本人への通知を行います。
2. 人的安全管理措置：個人データを取り扱う従業者に対し、秘密保持を義務付け、必要な教育を行います。
3. 物理的安全管理措置：個人データを取り扱う端末の盗難及び紛失を防止する措置を講じ、個人データを削除する場合は復元できない方法で行います。
4. 技術的安全管理措置：アクセス権限の管理、認証、通信及び保存時の暗号化、アクセスログの監視、不正アクセスの防止を行います。
5. 外的環境の把握：外国で個人データを取り扱う場合は、前条のとおり、当該国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じます。

第13条（開示、訂正、利用停止及び削除等）

本人又は適法な代理人は、適用法令に従い、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止又は第三者提供記録の開示を請求できます。本人確認のため、必要な資料の提出をお願いする場合があります。

手続及び設定方法については、第2条記載の連絡先までお問い合わせください。

第14条（未成年者）

未成年者は、法定代理人の同意を得たうえで本サービスを利用してください。本サービスは、現実の金銭を賭けるサービスではありません。

第15条（欧州経済領域及び英国の居住者の方へ）

欧州経済領域（EEA）又は英国に居住するユーザーについては、EU一般データ保護規則（GDPR）及び英国GDPRに基づき、次の事項が適用されます。

1. 当社は、本サービスの提供に関する契約の履行（アカウント、学習機能、購入の処理）、当社の正当な利益（サービス改善、不正防止、セキュリティ）、法的義務の遵守、及びユーザーの同意（任意の分析、通知その他同意に基づく処理）を根拠として個人データを取り扱います。
2. ユーザーは、自己の個人データへのアクセス、訂正、消去、処理の制限、データポータビリティ、処理への異議を請求でき、同意に基づく処理についてはいつでも同意を撤回できます。同意の撤回は、撤回前の処理の適法性に影響しません。
3. ユーザーは、居住国のデータ保護監督機関に苦情を申し立てることができます。
4. EEA及び英国から日本への移転は、欧州委員会及び英国政府による日本の十分性認定に基づきます。日本から第三国への移転先は第10条のとおりです。
5. 請求及びお問い合わせは、第2条記載の連絡先までご連絡ください。

第16条（本ポリシーの変更）

当社は、法令、プラットフォーム要件又はサービス内容の変更等に応じて本ポリシーを変更することがあります。重要な変更については、本サービス内、Webサイト、メールその他合理的な方法でお知らせします。変更後の本ポリシーは、別途定める場合を除き、掲載時から効力を生じます。