プライバシーポリシー

「IELTS Creator」（以下「本サービス」）は、個人開発者1名（法人ではない）が運営する、IELTS演習問題を生成・採点するWebアプリケーションです。本サービスは開発者自身のポートフォリオとして一般に公開されています。

本プライバシーポリシーは、本サービスが取得する情報の種類、利用目的、外部サービスへの提供状況、およびユーザーが有する権利について説明するものです。

本サービスは、サービス提供のために以下の情報を収集します。

パスワードそのものは本サービスのデータベースには保存されません。認証はAmazon Cognitoが管理します。

収集した情報は、以下の目的の範囲内で利用します。

• ユーザー本人であることの認証、ログイン状態の維持
• トピック・難易度に応じた問題セットの生成、回答の自動採点、結果・解説の表示
• 受験履歴・スコア推移の表示（履歴一覧・ダッシュボード）
• 本サービスの品質改善（不具合調査等）

本サービスは、以下の外部サービスと連携して機能を提供しており、その過程で情報の送信が発生します。

各外部サービスにおける情報の取扱いは、それぞれの提供事業者のプライバシーポリシーに従います。

本サービスは、NextAuth.jsによるログインセッションの維持を目的としたCookie（httpOnly、暗号化）を使用します。これは認証機能に必須のものであり、無効化するとログイン状態を維持できません。

広告配信・アクセス解析を目的としたCookieは、本ポリシー制定時点では使用していません。将来的に導入する場合は、本ポリシーを改定した上で周知します。

Listeningセクションの音声ファイルはAmazon S3に非公開で保管し、署名付きURLを通じてのみ配信します。

データの保有期間・退会時の取扱い（アカウント削除に伴うデータ消去の範囲・タイミング等）については、本ポリシー制定時点では詳細を定めておらず、運用状況を踏まえて別途定める予定です。定め次第、本ポリシーを改定します。

法令に基づく場合を除き、収集した情報を本人の同意なく第三者に提供することはありません。

ユーザーは、自身の情報について開示・訂正・削除を求めることができます。請求方法は「12. お問い合わせ窓口」に従ってください。本サービスは個人開発（開発者1名）による運営のため、対応には一定期間を要する場合があります。

本サービスは、収集した情報を保護するために以下の対策を講じています。

• 通信のHTTPS化（ALB/CloudFrontでのTLS終端）
• Amazon Cognitoによる認証の委譲
• 取得したトークンのhttpOnly・暗号化Cookieでの保存
• S3の非公開設定と署名付きURLによるアクセス制御
• Secrets ManagerによるAPIキー等の秘匿情報管理、IAMの最小権限設定

本サービスは、未成年者の利用を積極的に想定した設計・年齢確認機能は備えていません。未成年者が利用する場合は、保護者の同意のもとで利用してください。

本ポリシーの内容は、法令の改正やサービス内容の変更に応じて予告なく改定することがあります。改定後の内容は、本ページの更新をもって効力を生じるものとします。

本ポリシーに関するお問い合わせは、本サービスの運営者（開発者）まで連絡してください（連絡先は今後確定次第、本ページに追記します）。