プライバシーポリシー

当サイト（GMAP-BF対策／GMAP-CT対策、以下「当サイト」）は、利用者の個人情報を適切に取り扱うため、本ポリシーを定めます。

1. 取得する情報

• アカウント登録情報（メールアドレス、お名前、LINEログイン時のプロフィール情報）
• 認証・利用履歴（ログイン成功日時・認証方法、閲覧日時・ページ、学習日・回答数・回答時間）
• 受験結果・学習履歴（模試のスコア、科目別の正誤、受験日時）、選択した受験対象（BF／CT）、学習の途中位置・回答
• 問題品質の分析情報（問題ID・問題バージョン、最終選択肢、正誤、初回回答までの時間、回答変更回数）
• 商品購入時の情報（決済に必要な情報。クレジットカード等の決済情報は決済事業者（Stripe）が取得・管理し、当サイトはカード番号を保持しません）
• お問い合わせ・公式LINE等を通じてご提供いただく情報（メールアドレス、氏名、メッセージ内容等）
• アクセス情報（閲覧ページ、端末・ブラウザ情報、アクセス解析データ）
• 流入経路の情報（当サイトにお越しいただいた際の参照元URL、utmパラメータ、広告クリック識別子、最初にご覧になったページ）

2. 利用目的

任意の購入・検討アンケートでは、選択した理由、任意の補足、対象商品、回答したページ・日時を保存し、教材と商品案内の改善に使用します。ログイン中の回答はアカウントに紐づけ、退会時に削除します。未ログインでも購入前の迷いを回答でき、その回答に氏名や連絡先の入力は不要です。アンケートの回答内容を広告サービスへ送信したり、回答を理由にメール・LINEを自動配信したりすることはありません。

CTの手順教材では、回答・解説の確認位置・単元の完了状態を保存します。記事は「あとで読む」「読了」の目印と、保存した記事の見出し位置を記録します。平日・土日の学習時間、復習や模試の時間配分も、希望する方の学習計画のために保存します。これらは模試・ドリルの一時保存とは別の記録で、7日の復帰期限はありません。読了は得点や習得済みの判定には使用しません。サイト内の問い合わせ内容・問題ID・版・受付状態・運営からの返信は、ご本人へのサポートと問題の確認に使用します。これらの記録を広告サービスには送信せず、退会時にアカウントとともに削除します。

お問い合わせの下書きは、入力の消失を防ぐためブラウザのタブ内にアカウント・問い合わせ対象を区別して一時保存します。24時間を超えたものは復元せず、サイトでのログアウト時に削除します。下書きは送信操作までサーバーには送りません。返信を開いたことは未読表示のために記録します。共有端末では下書きを破棄してログアウトしてください。

学習の再開と端末間の引継ぎのため、ログイン中の途中位置・回答・問題版の情報をアカウントに保存します。復帰できる期限は最終保存から7日です。受験対象の設定とともに、学習サービスの提供に使用し、これらの途中データを広告サービスへ送信しません。未保存回答や元の端末の続きを保護するため、ブラウザ内にも一時保存する場合があります。共有端末では学習後にログアウトし、ブラウザのサイトデータも削除してください。

診断完了特典では、適用条件・期限・重複利用を管理するため、ランダムな識別子をCookie（最長1年）に保存し、発行日時・有効期限・利用状況を当サイトのデータベースに記録します。特典を会員へ引き継ぐ際にアカウントと紐づけます。このCookieは特典の提供と不正利用防止に使用し、外部広告用の識別子には使用しません。Cookieの保存期間と、特典の申込期限（24時間）は異なります。

• 商品・サービスの提供、決済、サポート対応のため
• 無料・割引コードの適用、紹介経路の記録、紹介ポイントおよび交換申請の管理のため
• 受験結果の保存・表示および学習コンテンツの最適化のため
• 問題ごとの正答率、回答時間、誤答肢の選択傾向等を集計し、設問の難易度・識別力・曖昧さを改善するため
• サービス改善、コンテンツ・ご案内の提供のため
• 広告から登録・購入までの効果を測定し、広告費の適正化を行うため
• 明示的に希望された会員および6問診断完了者を、新規ユーザー向けGoogle広告の配信対象から除外するため
• 明示的に受け取りを希望された方へ、学習コンテンツの更新や利用再開のヒントをメールでお届けするため
• 不正利用の防止、お問い合わせ対応のため

3. 外部サービスの利用・第三者提供

法令に基づく場合を除き、ご本人の同意なく第三者に個人情報を提供しません。サービス提供に必要な範囲で、以下の外部サービスへ取扱いを委託し、または利用者ご本人の操作により情報を送信します。委託先には利用目的の範囲内で取り扱わせ、必要かつ適切な監督を行います（各社のプライバシーポリシーも適用されます）。

• 決済：Stripe
• ホスティング・配信：Vercel、Cloudflare
• データベース：Neon
• メール送信：Google（Gmail SMTP）
• メッセージ配信・ログイン：LINE（公式アカウント／LINEログイン）
• SNS投稿運用：YouTube Data API（Google LLC）、Google Cloud Platform（Cloud Run、Cloud Tasks、Firestore、Cloud Storage、Secret Manager）
• アクセス解析・タグ管理・広告効果測定・広告除外：Vercel Analytics、Google Analytics 4、Google Tag Manager、Google Ads（Google LLC）
• 操作傾向の分析：Microsoft Clarity（ヒートマップ・セッション記録）

4. Googleユーザーデータ（YouTube Data API）の取扱い

当方のSNS自動投稿機能は、運営者本人が管理するYouTubeチャンネルに、検品・承認済みの学習用動画を投稿する内部運用ツールです。Google OAuthで明示的に許可された場合に限り、次のGoogleユーザーデータを取得または送信します。

• youtube.readonly：チャンネルID、チャンネル名・ハンドル、投稿後の動画ID、タイトルおよび公開状態を取得します。接続先が予め固定した自社チャンネルと一致することと、投稿結果を確認するために利用します。
• youtube.upload：運営者が承認した動画ファイル、タイトル、説明、公開状態、公開予定時刻、子ども向け設定および合成メディアの申告をYouTubeへ送信し、投稿・予約公開するために利用します。

これらのデータは、YouTube投稿、投稿先照合、誤投稿・二重投稿防止、障害調査のためだけに利用します。広告配信、行動プロファイリング、販売、データブローカーへの提供、汎用AI・機械学習モデルの開発・改善・学習には利用しません。

GoogleユーザーデータをGoogle・YouTubeおよび本機能の運用に必要なGoogle Cloud Platform以外の第三者へ販売、移転または開示しません。法令に基づく場合、セキュリティ上必要な場合または本人の明示的な同意がある場合を除きます。

OAuthリフレッシュトークンはGoogle Cloud Secret Managerにのみ保存し、ソースコード、ブラウザやFirestoreには保存しません。通信はHTTPS/TLSで保護し、Secret Manager上のデータはAES-256で暗号化されます。トークンや運用記録へのアクセスは、Google Cloud IAMにより必要なサービスアカウントと運営者に限定します。投稿時は固定チャンネルID、承認状態および動画ファイルのSHA-256ハッシュを照合します。

リフレッシュトークンはYouTube接続を維持する期間だけ保持します。チャンネルID、動画IDおよび投稿結果の監査記録は、誤投稿・二重投稿防止と障害調査に必要な期間に限って保持します。Googleアカウントの接続解除または下記窓口への削除依頼後30日以内に、法令上保存が必要な記録を除き、当方が保持する関連トークンとYouTube APIデータを削除します。YouTube上の動画は、運営者本人がYouTube Studioから管理します。

5. Cookie・アクセス解析

当サイトは、ログイン状態の維持、流入経路の把握、サービス改善および広告効果測定のためにCookie等を使用します。日本国内を含む、法令または各サービスのポリシー上で事前同意が必須ではない地域では、アクセス解析と広告効果測定を既定で有効にします。EEA（欧州経済領域）、英国およびスイスでは、利用者が許可した場合に限り、Google Analytics 4、Google AdsおよびMicrosoft ClarityのCookie等を利用します。地域はVercelがIPアドレスから判定した国コードを用いて判定します。広告のターゲティングやリマーケティングには利用しません。「不要な広告の抑制」を明示的に許可したブラウザに限り、Google広告の除外リストを作る目的で広告パーソナライズの同意信号を有効にします。

当サイト自身のCookie「acq」には、参照元URL、utmパラメータ、Google広告のクリック識別子および最初にご覧になったページを保存します（保存期間90日、JavaScriptから読めない設定）。各外部サービスへ送信する主な情報と目的は次のとおりです。

• Vercel Analytics／Speed Insights：閲覧ページ、参照元、端末・ブラウザ情報、表示速度等を、アクセス状況と性能の把握に利用します。
• Google Analytics 4／Google Tag Manager：Cookie識別子、閲覧ページ、参照元、端末・ブラウザ情報、サイト内操作等を、利用状況の分析とサービス改善に利用します。
• Google Ads：Cookie識別子、広告クリック識別子、閲覧・登録・購入等の成果情報を、広告効果測定と広告費の適正化に利用します。明示的に許可された場合は、新規ユーザー向け広告から除外するためにも利用します。
• Microsoft Clarity：Cookie識別子、閲覧ページ、端末・ブラウザ情報、クリック、スクロール、マウス操作等を、操作傾向の分析と画面改善に利用します。

下の設定から、地域にかかわらずアクセス解析・広告効果測定の許可範囲をいつでも変更し、または任意の計測を停止できます。選択内容はブラウザに保存されます。ブラウザ設定でCookieを無効化した場合、ログインを必要とする機能は利用できないことがあります。

問題品質の分析情報は、アクセス解析が有効な場合に限り当サイトのデータベースへ記録します。「任意の計測を停止する」を選ぶと、それ以降の問題品質分析情報は新たに記録しません。模試結果・学習履歴の保存など、利用者へ学習機能を提供するために必要な記録は引き続き行います。問題本文は分析情報として複製せず、内容から生成した問題バージョン識別子を保存します。

6. Google広告の顧客照合による除外

メールアドレスを登録している会員が、登録時またはマイページで「新規ユーザー向け広告の除外」を明示的に希望した場合に限り、登録メールアドレスを正規化し、SHA-256方式でハッシュ化した値をGoogle AdsのCustomer Matchへ送信します。Googleはこの値をGoogleアカウントと照合し、当サイトの新規ユーザー獲得広告から当該会員を除外するために使用します。当サイトは、このリストを広告のターゲティング、類似ユーザーの作成またはリマーケティングには使用しません。

この設定は任意で、未選択でもサービスを利用できます。マイページからいつでも撤回でき、撤回後は次回の除外リスト更新時にCustomer Matchから削除します。Google側の照合・削除処理には時間がかかる場合があり、別端末、Cookie削除、Googleアカウントとの不一致等により除外できない場合があります。Customer Matchのリスト保持期間は最長540日で、利用中の同意済み会員だけを定期更新します。

7. 開示・訂正・削除

ご本人からの個人情報の開示・訂正・削除のご請求には、本人確認のうえ法令に従い対応します。アカウントの削除は、ログイン後のマイページにある「アカウントの削除（退会）」からご自身でいつでも実行できます。受験履歴・解答記録・間違いメモ・学習の記録および解放済みの権利は、その場で削除され、復元できません。なお、お支払いのある方については、取引の記録として保存が必要なため決済履歴のみを残し、お名前・メールアドレス等は削除します。また、最終ログインから2年以上ご利用のないアカウントは、当方の判断で削除する場合があります（利用規約第9条）。それ以外のご請求は下記の窓口までご連絡ください。

8. メール配信の設定・停止

学習コンテンツの更新や利用再開のヒントをお届けするメールは、登録時またはマイページで明示的に受け取りを希望された方に限って送信します。受け取りは任意であり、マイページまたは各メールに記載する配信停止リンクからいつでも停止できます。停止しても、アカウント、学習履歴および購入済みコンテンツの利用には影響しません。同意日時・取得経路および配信停止日時は、法令対応と誤配信防止のため記録します。

9. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ先：gmap.biz.taisaku@gmail.com

10. 改定

本ポリシーは必要に応じて改定することがあります。重要な変更がある場合は当サイト上で告知します。

制定日：2026年8月24日　／　最終改定日：2026年9月8日　／　運営者：Momoko Yamamoto