プライバシーポリシー
最終改定日:
えびヤマ（Ebbi Deck 開発者）（以下「運営者」）は、えびデッキ（ebbideck.com、以下「本サービス」） における利用者情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」） を定めます。
1. 事業者情報
- 運営者: えびヤマ（Ebbi Deck 開発者）
- 運営責任者の氏名および住所については、法令に基づく請求があった場合、遅滞なく開示いたします。 開示をご希望の方は、下記のお問い合わせ窓口までご連絡ください。
- お問い合わせ窓口: info@ebbideck.com
2. 取得する情報と利用目的
本サービスは、サイトの配信・アクセス状況の把握・（ログイン機能を利用する場合の）認証と データ保存のために、必要な範囲で情報を取得します。取得した情報は、以下の目的で利用します。
- 学習カード・デッキ・学習履歴の保存と、復習スケジュールの算出
- 回答履歴にもとづく復習間隔の自動調整1日1回、利用者ご自身の回答履歴のみを用いて行います（他の利用者のデータと混ぜることはありません）。
- 学習状況の集計と、その表示
- EbbiAI との会話の保存と、その表示
- ノートの保存と、その表示、および EbbiAI がノートを探して読むこと
- AI 機能の利用量の計測と、クレジット残高の算定および利用料金の請求
- 利用者がアップロードした画像・音声の保存と、カード上での表示
- 保存されたファイルの整理その他の運用管理
- 無料利用枠の不正・過大な消費の検知と、サービス提供を継続するために必要な保護措置検知には集計値（合計・利用者数・最大値）のみを用い、個々の利用者を識別する情報は取り出しません。
このほか、本サービスの提供にあたって外部サービスへ送信する情報の種類・送信先・利用目的は、 次項「3. 外部送信・第三者提供」に記載のとおりです。
利用者ご本人の同意を得た場合および法令に基づく場合を除き、上記の目的の範囲を超えて 利用者の情報を取り扱うことはありません。
3. 外部送信・第三者提供
本サービスは、以下の外部サービスに利用者の情報を送信します（改正電気通信事業法の外部送信規律に 基づく明示）。いずれも本サービスの提供・運用に必要な範囲に限られます。
| 送信先ツール | 送信先事業者 | 送信される情報 | 利用目的 | Cookie / 補足 |
|---|---|---|---|---|
| Vercel Web Analytics（アクセス解析・/blog のみ） | Vercel Inc.（米国） | ページ URL・参照元（リファラ）・地域（国/地域/都市の概略）・デバイス種別・OS/ブラウザの種類とバージョン・アクセス日時の匿名アクセス情報 | 記事の閲覧状況など統計の把握・記事パフォーマンスの評価 | Cookie 不使用。訪問者はリクエストから生成したハッシュで識別され、当該ハッシュは 24 時間で破棄されます。個人を特定せず、サイトをまたいだ追跡も行いません。 |
| Vercel（ホスティング・CDN） | Vercel Inc.（米国） | IP アドレス・User-Agent・アクセス日時（サーバのアクセスログ） | 本サービスの配信・セキュリティ確保・安定運用（サービス提供の委託） | — |
| Supabase（認証・データベース・ストレージ） | Supabase, Inc.（米国） | アカウント情報（メールアドレス等）・利用者が登録した学習データ | 利用者の認証・データの保存（サービス提供の委託） | ログイン状態の維持にセッション Cookie を使用します。 |
| Google OAuth（ソーシャルログイン） | Google LLC（米国） | Google アカウントの認証情報 | Google アカウントによるログイン認証 | — |
| Stripe（決済） | Stripe, Inc.（米国） | メールアドレス・ご契約中のプラン・お支払い金額および決済の状態（カード番号等の決済情報は Stripe が直接取得し、本サービスは保持しません） | 有料プランの決済・請求管理・不正利用の防止 | 決済手続きの画面（Stripe Checkout）および契約管理の画面で Stripe の Cookie が使用されます。 |
| Anthropic Claude（生成AI・EbbiAI） | Anthropic PBC（米国） | 利用者が EbbiAI に入力した文章（貼り付けた教材のテキストを含む）、および操作の対象となるフォルダ名・デッキ名・カードの表面と裏面・ノートの題と本文 | EbbiAI の応答の生成（カードの作成等） | — |
| xAI Grok（生成AI・EbbiAI の会話タイトル生成） | xAI Corp.（米国） | EbbiAI の会話につける表題を自動生成するために、その会話の依頼文と応答の抜粋 | EbbiAI の会話一覧に表示する表題の自動生成 | — |
| Cloudflare AI Gateway（生成AI 呼び出しの中継） | Cloudflare, Inc.（米国） | 上記 Anthropic PBC 宛の送信内容（中継のため経由します） | 生成AI 呼び出しの中継および利用量の計測 | —。中継の記録が Cloudflare 側に保存され（保存件数の上限に達すると古いものから削除されます）、その複製は本サービス上での会話の削除の対象外です。削除をご希望の場合はお問い合わせ窓口までご連絡ください。 |
| Cloudflare R2（学習メディアの保存） | Cloudflare, Inc.（米国） | 利用者が本サービスにアップロードした画像・音声のファイル | アップロードされたファイルの保存および表示のための配信（サービス提供の委託） | —。ファイルは日本国外のデータセンターに保存される場合があります（保存先の地域を指定することはできません）。ファイルを本サービス上で削除すると、保存先からも削除されます。 |
上記のほか、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供することはありません。
上記の送信先のうち Vercel Inc.（米国）・Supabase, Inc.（米国）・Google LLC（米国）・Stripe, Inc.（米国）・Anthropic PBC（米国）・xAI Corp.（米国）・Cloudflare, Inc.（米国） は、いずれも外国にある事業者です。本サービスはこれらの事業者に、本サービスの提供・運用に 必要な範囲で利用者の情報の取り扱いを委託しています。移転先の事業者が講じる個人情報の保護措置に関する 情報は、下記のお問い合わせ窓口を通じて、ご請求に応じて提供します。
4. Cookie・類似技術の利用
- ブログ（/blog）: アクセス解析に Cookie を使用しません（Vercel Web Analytics は cookieless）。
- ログイン機能: ログイン状態を維持するため、セッション Cookie（Supabase Auth）を使用します。
5. アクセス解析ツールについて
本サービスのブログ（/blog）では、アクセス状況の把握のために Vercel Inc. が提供する Vercel Web Analytics を利用しています。同ツールは Cookie を使用せず、リクエストから生成した識別用ハッシュ （24 時間で破棄）により匿名の集計を行うもので、個人を特定したり、サイトをまたいで閲覧履歴を 追跡したりすることはありません。計測を停止したい場合は、ブラウザで JavaScript を無効にすることで データの送信を止めることができます。
6. 個人情報の開示・訂正・削除等の請求
本サービスに保存された自己の個人情報について、開示・訂正・追加・削除・利用停止をご請求いただけます。 下記のお問い合わせ窓口までご連絡ください。本人であることを確認のうえ、遅滞なく対応いたします。
EbbiAI との会話は、本サービス上で会話単位で削除できます。ただし、生成AI の呼び出しを中継する Cloudflare AI Gateway に保存された記録は、本サービス上での削除の対象外です。この記録の削除をご希望の場合も、 下記のお問い合わせ窓口までご連絡ください。
7. 外部サイトへのリンク
本サービスから外部サイトへ移動するリンクにおいて、移動先サイトでの個人情報の取り扱いについて、 運営者は責任を負いません。各サイトのプライバシーポリシーをご確認ください。
8. 今後提供する機能について
本サービスは今後も機能の追加・変更を予定しています。それに伴って新たに取得・送信する情報が 生じる場合は、本ポリシーに追記し、本ページにて告知します。
9. 本ポリシーの改定
本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、 本ページにて告知します。
10. お問い合わせ窓口
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。
えびヤマ（Ebbi Deck 開発者）
info@ebbideck.com