プライバシーポリシー

1. 要点

• ゲスト利用：スコア、連続記録、設定はお客様の端末内（ブラウザ）にのみ保存され、運営者は受け取りません。
• アカウント利用（Google ログインまたはメールリンク）：端末間で同期できるよう、基本的なプロフィールとトレーニング履歴を保存します。
• 個人情報の販売や共有は行いません。現在、アクセス解析や広告の Cookie は使用していません。
• トレーニングのスコアは練習のための指標です。診断や「IQ」「脳年齢」の推定には一切使用しません。
• データはいつでもエクスポート・削除できます。

2. 取得する情報

a) 閲覧・ゲスト利用時

• ホスティング・セキュリティ事業者（Cloudflare）および当サービスのサーバーが扱う技術情報：IPアドレス、ブラウザの種類、閲覧ページ、日時、セキュリティ関連情報。サイトの提供、不正利用の防止、不具合の修正に利用します。
• お客様のブラウザ内に保存される情報（運営者には送信されません）：トレーニング結果、自己ベスト、連続記録、デイリーサーキットの結果、呼吸カウンターの記録、言語・テーマ・キッズモードなどの設定。

b) アカウント作成時

• Google ログインの場合：氏名、メールアドレス、Google アカウントの識別子、プロフィール画像の URL。要求する権限は基本的な「openid email profile」のみで、Google のパスワード、連絡先その他のデータは取得できません。
• メールリンクでのログインの場合：メールアドレス。
• 中立的な年齢確認による年齢区分（例：「16歳以上」）。生年月日は保存しません。
• 設定：言語、タイムゾーン、リマインダーの設定、アクセシビリティの設定。
• トレーニング履歴：セッション（ゲーム、レベル、スコア、反応時間、試行ごとの結果、端末の種類）、連続記録、ポイント、実績、プログラムの進捗、デイリーサーキットの結果。
• お客様が任意で入力する情報：週次チェックインやふり返りのメモ（集中作業の時間、記録を選んだ場合の睡眠時間など）。任意であり、いつでも削除できます。
• 同意の記録（同意したポリシーのバージョン等）、アカウントのセキュリティ情報（セッショントークン、ログイン日時）。

c) お問い合わせ時：お問い合わせ内容と連絡先。

病気の診断などの要配慮個人情報は取得しておらず、ご提供いただかないようお願いします。本サービスは医療サービスではありません。

3. 利用目的

• 本サービスおよびアカウントの提供、進捗の同期、履歴の表示、連続記録の管理のため。
• 本サービスの安全確保、不正利用・不正行為の防止、不具合の調査のため。
• ログインリンクや重要なお知らせなど、アカウントに必要なメールを送信するため。
• お客様が希望した場合に、リマインダーやニュースレターを送信するため（いつでも停止できます）。
• 個人を識別できない形に集計した統計により、トレーニングを改善するため。広告目的のプロファイリングは行いません。
• 法令の遵守および適法な要請への対応のため。

4. Cookie およびブラウザストレージ

本サービスの動作に必要なものだけを使用しています。

• ログイン用のセッション Cookie（ログインした場合のみ）— 必須。
• 言語の Cookie、および設定・ゲストの進捗・キッズモードのためのブラウザストレージ — 機能用。お客様の端末内にとどまります。
• サイト保護のために Cloudflare が設定するセキュリティ Cookie — 必須。

現在、アクセス解析、広告、サイトをまたぐトラッキングの Cookie は使用していません。今後導入する場合は、本ポリシーを更新し、外部送信についてのページに送信先を記載したうえで、法令上必要な地域では事前に同意をいただきます。

5. 第三者提供と委託

個人情報を第三者に販売・提供することはありません（法令に基づく場合を除きます）。以下の事業者に、本サービスの提供に必要な範囲で取扱いを委託しています。

• Cloudflare, Inc.（米国）— コンテンツ配信、DNS、セキュリティ、サーバーへの安全な接続。
• Google LLC（米国）— 「Google でログイン」の認証（ご利用の場合のみ）。
• メール配信事業者 — ログインリンクやリマインダーの送信（メール機能をご利用の場合のみ）。

法令に基づく場合、利用者や公衆の権利・安全を守るために必要な場合、または事業の承継の場合には開示することがあります（承継時も本ポリシーが引き続き適用されます）。

6. 保管場所と外国にある事業者（外的環境の把握）

アカウントのデータは、運営者が管理するベトナムのサーバーに保存し、暗号化したバックアップを別のストレージに保管しています。ベトナムには個人データ保護法（2026年1月施行）があります。委託先は米国等で情報を取り扱う場合があり、委託先との契約等により、個人情報保護法に基づき必要とされる措置に相当する措置を講じています。

7. 保存期間

• ゲストの情報：お客様が削除するまで端末内に保存されます（記録 →「この端末のデータを消去」）。
• アカウントの情報：アカウントが有効な間。24か月ご利用がない場合はメールでお知らせし、その3か月後までにログインがなければ削除します。
• 途中で終了したセッション：90日後に削除します。
• サーバー・セキュリティのログ：約30日。
• バックアップ：14日間の循環保存のため、削除したデータは約14日以内にバックアップからも消えます。
• アカウントを削除すると、アカウントとトレーニングのデータは本番データベースから直ちに削除されます。

8. 開示等の請求とお客様の権利

アカウント設定から、またはメール（[email protected]）で、保有個人データの開示（JSON/CSV でのエクスポート）、訂正、利用停止、消去、第三者提供記録の開示を請求できます。原則として30日以内に対応します。運営者の氏名・名称、住所、代表者の氏名は、ご請求があれば遅滞なくお知らせします。

EU・英国・スイス、米国の各州、ベトナムなど、お住まいの地域の法令に基づく権利（データポータビリティ、同意の撤回、監督機関への苦情申立て等）も尊重します。権利の行使を理由に不利益な取扱いをすることはありません。

9. お子さまについて

お子さまを含め、どなたでも個人情報を提供せずにゲストとしてトレーニングを利用できます（記録は端末内に保存されます）。アカウントは16歳以上の方のみ作成できます。16歳未満の方はゲストとしてご利用ください。保護者が管理するファミリープロフィールは、保護者の同意を確認する仕組みとともに今後提供する予定です。キッズモードでは、その端末で広告、外部リンク、連続記録のプレッシャーをオフにします。

16歳未満の方がアカウントを作成したと思われる場合は、[email protected] までご連絡ください。削除いたします。

10. 安全管理措置

通信の暗号化（HTTPS）、管理機能へのアクセスを非公開ネットワークに限定、データベースをインターネットに公開しない構成、最小権限でのアクセス管理、別ストレージへのバックアップなどの措置を講じています。漏えい等が発生し、お客様に影響がある場合は、法令に従いお客様および関係機関に通知します。

11. 自動的な判断

本サービスは、回答に応じてトレーニングの難易度を自動調整します。これは練習内容を変えるだけで、お客様に法的またはそれに準ずる重大な影響を与える判断は行いません。

12. 本ポリシーの変更

変更する場合は、新しい施行日とともに本ページに掲載します。情報の利用方法に重要な変更がある場合は、施行前に本サービス上またはメールでお知らせします。

13. お問い合わせ窓口

個人情報の取扱い・開示等のご請求：[email protected]。その他のお問い合わせ：[email protected]。LaserMind — https://lasermind.org

本ポリシーの日本語版と英語版に相違がある場合は、英語版が優先します。ただし、お客様の居住国の強行法規による保護を妨げるものではありません。