プライバシーポリシー

1. はじめに

Tengwar（以下「当社」）は、ウェブサイトlearningelvish.comを運営しています。本プライバシーポリシーは、当社のサービスをご利用いただく際に、個人情報をどのように収集、利用、保護するかを説明するものです。

2. 収集する情報

アカウント情報：アカウントを作成する際に、メールアドレスと表示名を収集します。パスワードは、元に戻せないハッシュ値として保存します。

利用データ：完了したレッスン、クイズの成績、XP、連続学習記録など、学習の進捗に関する情報を収集します。

支払い情報：支払いの処理はCreemが行います。クレジットカードの情報は、当社のサーバーには保存しません。

3. 情報の利用目的

当社は、次の目的のためにお客様の情報を利用します。

• 語学学習サービスを提供し、運営するため
• 学習の進捗を記録し、端末間で同期するため
• Premiumサブスクリプションの支払いを処理するため
• サービスに関する重要なお知らせを送信するため
• サービスを改善し、新機能を開発するため

4. 第三者サービス

当社は、次の第三者サービスを利用しています。

各サービスには、お客様のデータの取り扱いについて、それぞれ独自のプライバシーポリシーが適用されます。

• Hetzner Cloud――ホスティング基盤（EU、ファルケンシュタイン）
• セルフホストのPostgreSQL――同じHetznerサーバー上のデータベース
• Creem――Premiumサブスクリプションの支払い処理
• OpenAI――AIチューターのMithrandir、翻訳、練習問題の生成
• Resend――認証やパスワードリセットなどのトランザクションメール
• Upstash――ログイン、登録、パスワードリセットにおけるリクエスト制限のためのRedis
• Google Analytics 4――匿名化されたウェブサイト分析（同意した場合のみ）
• Google AdSense――無料ページでの広告（同意した場合のみ）

5. AIチューターと第三者のAIサービス

AIチューターのMithrandirをご利用になると、メッセージのテキストが当社のサーバー（learningelvish.com）に送信され、OpenAIのAPIを通じて処理されます。その際、お客様のお名前、メールアドレス、アカウント情報をOpenAIに渡すことはありません。メッセージの内容は、AIの回答を生成するために使用されることがあります。当社は、お客様のデータを販売しません。OpenAIによる処理には、同社のプライバシーポリシーが適用されます。

6. Cookieと同意

当社は、Cookieおよび類似の技術を、次の2つの区分で使用します。

• 必須――ログインセッション、言語設定、同意の状態のためのものです。これらのCookieは無効にできません。
• 分析と広告――Google AnalyticsとGoogle AdSenseは、Google Consent Mode v2により、初期状態では拒否されており、Cookieバナーで「すべて許可」をクリックした後にはじめて読み込まれます。選択は、ウェブサイトのデータを削除することで変更できます。

7. データのセキュリティ

当社は、お客様の個人情報を保護するため、適切な技術的・組織的措置を講じています。ただし、インターネット上の通信が100パーセント安全であるとは限りません。

8. 保存期間

当社は、お客様のアカウントが有効である間、個人情報を保存します。お客様は、いつでも当社にご連絡いただくことで、アカウントおよび関連データの削除を請求できます。

9. お客様の権利

お客様には、次の権利があります。

• 当社が保存している個人情報の開示を受ける権利
• 不正確なデータの訂正を求める権利
• データの削除を求める権利
• データの処理に異議を申し立てる権利
• データの持ち運び（ポータビリティ）を求める権利

10. 子どものプライバシー

当社のサービスは、13歳未満のお子様を対象としていません。当社は、13歳未満のお子様の個人情報を、知りながら収集することはありません。

11. 本ポリシーの変更

当社は、本プライバシーポリシーを随時変更することがあります。変更する場合は、新しい版をこのページに掲載し、「最終更新日」の日付を更新することでお知らせします。

12. お問い合わせ

本プライバシーポリシーについてのご質問は、次のアドレスまでご連絡ください。