プライバシーポリシー

アカウントの識別情報

• メールアドレス
• 表示名
• プロフィールアイコン（任意）
• 認証トークン
• OAuthプロバイダーの識別子（Apple / Googleを利用する場合）
• デバイスのプッシュ通知トークン

学習データ・成果物

• 作成したフラッシュカードデッキとカード
• 学習セッションのログと復習履歴
• 音声録音データ（30日後に削除）
• 画像データ（カードが削除されるまで保持）
• サブスクリプションおよび購入メタデータ
• 送信されたフィードバックとサポートへのリクエスト
• 作成したクイズチャレンジのリンク：最大10問のテキストのみの選択問題のスナップショット、スコア、累計プレイ回数（リンクは14日後に期限切れになり、無効化も可能です）

ウェブサイト＆セキュリティデータ

• IPアドレスおよびそれに基づくおおよそのネットワーク位置情報
• ブラウザの種類、オペレーティングシステム（OS）、ユーザーエージェント文字列
• URLパス、リファラー、タイムスタンプなどのリクエストメタデータ
• レート制限やbot検知イベントを含む、セキュリティおよび不正防止シグナル
• 同意の記録および関連する監査メタデータ
• 登録経路：UTMパラメータ付きのリンク、紹介コード、またはランディングページ経由でアクセスした場合、どのページが登録につながったかを把握するため、これらの値とランディングページのパスをアカウントの登録データに一度だけ保存します
• 友達が共有されたクイズチャレンジをプレイした場合（アカウント不要）、挑戦回数と最高スコア、および1日の利用制限のためのネットワークアドレスの一方向ハッシュのみを保存します（生のIPアドレスは保存されません）

任意のプロダクト分析データ

• 画面名 / ルート、オンボーディング、学習、ペイウォール、機能の利用イベント
• アプリバージョン、OSバージョン、言語設定、デバイスモデルなどの一般的なアプリ・端末メタデータ
• 監査用の同意バージョンおよび提示 / 承諾 / 取り消しのタイムスタンプ
• ウェブまたはモバイルアプリ内で明示的にオプトインした場合、またはツールからアプリへの引き継ぎについて tools.neurako.com でオプトインした場合にのみ収集されます
• ウェブまたはモバイルアプリにサインインし、かつオプトインしている場合、プロダクト内での利用フローを把握するために、分析イベントはお客様のアカウント（単なる匿名のブラウザIDではなく）に関連付けられます
• tools.neurako.com で無料ツールを利用し、そこで分析に同意した上で「Neurako で開く」をクリックした場合、その連携がどの程度うまく機能しているかを測定するため、その同意の選択がアプリにも引き継がれます
• tools.neurako.com で分析にオプトインした場合、どのツールが使われ、どれが登録につながっているかを把握するために、そのサイトでも PostHog を読み込みます（マーケティングサイトやアプリと同じプロジェクト）
• フラッシュカードの内容、デッキ名、入力した解答、写真、音声録音、その他の学習コンテンツを PostHog に送信することはありません

Biometrics (optional app lock)

You may optionally enable Face ID, Touch ID, or Android BiometricPrompt as a local app lock on your device. Neurako never receives, stores, or processes your biometric templates. Those stay in the operating system secure enclave or trusted execution environment. A device passcode fallback is always available. Apple’s and Google’s privacy policies apply to the biometric subsystem.

Photos and faces

Photos you capture or upload for flashcard generation may contain faces. We do not run facial recognition, face matching, or unique identification of people. Images are sent to AI providers only to build the flashcards you requested.

Age data

If we collect age or age-attestation data for youth-protection or account eligibility, we do not use that data for advertising or other commercial profiling (TDDDG § 20).

Consent audit records

When you set cookie preferences on our public sites, we store an audit record in cookie_consents, including your consent choices, version, timestamp, IP address, and user-agent. We retain this metadata to demonstrate consent and to investigate abuse, for as long as needed for that purpose.

リマインダーメール

マーケティングメールの受信を許可している場合、オンボーディングが完了していない場合や初日以降に学習していない場合などに、少数のリマインダーをお送りすることがあります。各リマインダーは種類ごとに最大1回のみ送信され、ワンクリックで配信停止できるリンクが含まれ、Resendを通じて配信されます。重複して送信されないよう、どのリマインダーを送信したかの記録を保持しています。マーケティングメールはアカウント設定または配信停止リンクからいつでもオフにできます。

リンクの共有

共有したリンクは、そのリンクを持っている人なら誰でも閲覧できます。Neurako Wrappedのリンクにはカードに表示された年次振り返りの数値が含まれますが（名前やメールアドレスは含まれません）、当社のサーバーには保存されません。紹介リンクには紹介コードが含まれており、リンク経由で登録した人が紐付けられて紹介特典が付与されます。クイズチャレンジのリンクはいつでも無効化でき、14日後に期限切れになります。