Suplla

プライバシーポリシー

Suplla(以下「当サイト」)は、ユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。

1. 収集する情報

当サイトは、以下の情報を収集する場合があります。

  • メールアドレス(アカウント登録・ログインに使用)
  • 認証情報(Googleアカウントでのログイン連携情報)
  • 学習履歴データ(学習済みの文法・単語・レッスン、回答の正誤、習熟度、復習段階、診断結果、学習目標など)
  • AI連携機能への入力(選択したトピック・単語・レッスン、回答内容、学習チェックポイント、問題報告、セキュリティ報告に含める説明やメッセージなど)
  • AI連携機能により作成される情報(AIが評価した理解度、弱点、学習メモ、次回の学習方針など)
  • サイトの使用状況に関する情報
  • 接続・セキュリティ情報(IPアドレス、アクセス日時、利用回数、エラー情報など)
  • デバイス情報(OS、ブラウザ、バージョンなど)
  • Cookie(アクセス解析のために使用)

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

  • サービスの提供・運営
  • 利用者が連携したAIサービスからの要求に応じた学習コンテンツ、学習状況、診断結果の取得・表示
  • 利用者が依頼した学習進捗、回答結果、理解度、学習チェックポイントの保存・更新
  • 不具合報告及び不正利用・セキュリティ上の問題の調査
  • サービスの改善・新機能の開発
  • 利用状況の分析
  • お問い合わせへの対応

3. AIサービスとの連携

利用者がChatGPT、Claude、Grokなどの対応するAIサービスからSupllaを連携し、ツールの実行を依頼した場合、当サイトはその依頼の処理に必要な範囲で情報を受け取り、結果を当該AIサービスへ返します。

AIサービスから受け取る情報には、ツールへ明示的に渡された回答、正誤、検索語、トピック・単語・レッスンの識別情報、問題報告、学習メモ等が含まれます。当サイトが返す情報には、教材、学習状況、復習予定、習熟度、弱点、診断結果、保存結果等が含まれます。AIサービス上の会話全体を当サイトが取得することはありませんが、問題報告又はセキュリティ報告のために会話中のメッセージがツールへ明示的に渡された場合は、その内容を保存することがあります。

AIサービスへ返された情報は、各AIサービス提供者の規約及びプライバシーポリシーに従って取り扱われます。当サイトは、AIサービス側での保存、学習利用その他の取扱いを管理しません。連携前に利用するAIサービスの方針をご確認ください。

4. 情報の提供先及び取扱いの委託先

当サイトは、次の事業者に対し、記載した目的に必要な範囲で情報の取扱いを委託し、又は利用者の指示に基づいて情報を提供します。

  • OpenAI、Anthropic、xAIその他利用者が選択したAIサービス提供者: AI連携機能の要求及び結果の受け渡し
  • Cloudflare, Inc.: MCPサーバーの実行、通信の保護、一時セッション、アクセス制御及びレート制限
  • Supabase, Inc.: アカウント認証、データベース及び学習データの保管
  • Google LLC: Googleログイン、アクセス解析及び広告配信
  • Microsoft Corporation: 利用状況の分析

このほか、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、又は事業承継に伴う場合に、法令で認められる範囲で情報を提供することがあります。

5. 情報の保持期間

  • アカウント情報、学習履歴、AIが保存した理解度・学習メモ、学習チェックポイント、診断結果、問題報告及びセキュリティ報告: アカウントが存続する間保持し、退会時にアカウントに紐づくデータを削除します。
  • AI連携の認可要求及びGoogleログイン用の一時認証情報: 作成から10分以内
  • AI連携のアクセストークン: 発行から24時間以内
  • 途中のレベル診断セッション: 最後の更新から1時間以内。診断完了時には直ちに削除します。
  • 不正利用防止のための利用回数及びログイン試行回数カウンター: 5分から15分以内
  • アクセス解析、広告配信及び連携先AIサービスが取得する情報: 各事業者のプライバシーポリシー及び当サイト又は利用者が選択した設定に定める期間

法令上の保存義務、紛争対応又は不正利用の調査のため保存が必要な情報は、必要な範囲に限定し、その目的の達成又は法定期間の終了まで保持することがあります。

6. 情報の管理

当サイトは、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、合理的な安全対策を講じます。

7. アクセス解析・広告配信ツール

当サイトは、サービスの利用状況を把握するため、Google Analytics 及び Microsoft Clarity を使用しています。また、Google AdSenseによる広告配信を行っており、広告の表示にCookieが使用されます。

Google Analytics は、Cookieを使用してユーザーの情報を収集します。Google Analytics で収集される情報は、Googleのプライバシーポリシーに基づいて管理されます。

Microsoft Clarity は、ユーザーの行動データ(クリック、スクロール、ページ遷移など)を記録・分析するヒートマップツールです。Clarity で収集される情報は、Microsoftのプライバシーステートメントに基づいて管理されます。

Google AdSenseは、ユーザーの興味に応じた広告を表示するためにCookieを使用することがあります。パーソナライズ広告は、Google広告設定からいつでも無効にできます。

各サービスの利用規約及びプライバシーポリシーについては、以下をご確認ください:

8. Cookieの利用と同意管理

当サイトでは、前項のアクセス解析・広告配信のためにCookieを使用しています。Cookieはブラウザの設定からいつでも削除・ブロックできます。ただしブロックした場合、一部の機能が正常に動作しないことがあります。

欧州経済領域(EEA)・英国・スイスからアクセスされた場合は、Googleの同意管理ツールにより、Cookieの利用について同意の確認と選択の変更ができます。

9. ユーザーによる管理

ユーザーは、マイページの設定からいつでもアカウントを削除(退会)できます。退会すると、学習履歴やAI連携機能が保存した情報を含む、アカウントに紐づくデータは削除されます。削除されたデータは復元できません。

AIサービスとの連携は、利用しているAIサービスのプラグイン又はコネクタ設定から解除できます。連携を解除すると新たなアクセスは停止しますが、解除前にSuplla又はAIサービスへ保存された情報は、それぞれの保持方針に従って取り扱われます。

保有する個人データの開示、訂正又は削除をご希望の場合は、お問い合わせ窓口までご連絡ください。Cookieはブラウザ又は同意管理画面から削除・拒否できます。

10. プライバシーポリシーの変更

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく変更することができるものとします。

11. お問い合わせ

本ポリシーに関するお問い合わせは、X (Twitter) の @suplla_app の DM にてお願いします。

制定日: 2025年10月01日 ・ 最終改定日: 2026年10月09日