PDF版を開く

本書は、学習アプリ「BrainHacks」（運営: Haco LLC）が提供する本サービスにおける個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令に基づき、利用者に周知するためのプライバシーポリシー（以下「本ポリシー」といいます）です。欧州経済領域に居住する利用者に関する取扱いのうち、権利行使等の詳細は第 9 章に定めるとおりとします。

本ポリシーはドラフトであり、内容は変更されることがあります。最新の有効版は本サービス内または当社が指定するウェブサイトに掲示されるものとします。

本ポリシーとあわせて、特定商取引法に基づく表記、利用規約、Cookie/トラッキングポリシー（Web 版）等をご参照ください。

第 1 章 基本方針

第 1 条（個人情報保護の基本方針）

  1. 当社は、個人情報の保護を経営上の最重要事項とし、個人情報保護法その他の関係法令を遵守して、個人情報を適正かつ安全に取り扱います。

  2. 当社は、個人情報の取得、利用、保管、第三者提供、委託、越境移転、開示等の各段階において、法令が求める安全管理措置を講じるよう努めます。

第 2 条（運営主体）

  1. 本サービスを運営する事業者は、Haco LLC（米国カリフォルニア州法に基づく有限責任会社、California 登記、本社所在地: San Jose, California, USA）です。

  2. 本サービス上の表示は、「BrainHacks（運営: Haco LLC）」と同一の方針で揃えます。

第 3 条（同意に基づく取得・利用）

  1. 当社は、個人情報の取得および利用にあたり、法令で認められる場合を除き、利用者の同意に基づき、または法令に基づき適法に行います。

  2. 本ポリシーへの同意は、本サービスにおける新規のアカウント登録時（利用規約等とのあわせた必須同意）および β 期間中に本サービスを試用する場合の参加手続における必須同意の対象とします。

第 4 条（本ポリシーの改定に関する参照）

  1. 本ポリシーの内容の変更手続については、第 12 章の定めに従います。

第 2 章 取得する個人情報の種類

第 1 条（利用者から直接取得する個人情報）

  1. 当社は、アカウント登録等を通じて、次に掲げる個人情報を取得することがあります。

（1）メールアドレス

（2）表示名

（3）決済に関する情報のうち、当社が直接保持しない事項（決済の実行は主として Apple App Store、Google Play、Stripe 等の決済サービス提供者の枠組みに委ねられます）

  1. 未成年の利用者については、利用規約および当社が定める手続（アカウント登録時の年齢確認チェックおよび同意記録）に従い、親権者等の同意を確認する場合があります。年齢区分の詳細は、第 4 章第 1 条（同意記録）を参照してください。

第 2 条（サービスの提供に伴い取得する個人情報）

  1. 当社は、本サービスの提供に伴い、次に掲げる個人情報を取得することがあります。

（1）学習履歴、復習スケジュール、教材の利用状況等に関する情報

（2）操作ログ、アクセスログ等の利用記録

（3）端末の識別子、OS の種類・バージョン、言語設定等の端末情報

（4）アプリの利用状況、クラッシュ情報等（解析サービスを通じて取得する場合があります）

  1. 当社は、前項に掲げる情報の取得情報リストに、通信の発信元を特定し得る IP アドレスを含めません。

第 3 条（Creator に係る追加の取得）

  1. Creator として本サービスを利用する利用者について、当社は、報酬の送金、税務・会計上の法令対応に必要な範囲で、送金先情報、税務関連情報その他当社が別途案内する情報を取得することがあります。

第 4 条（同意の記録に含まれる事項）

  1. 当社は、安全管理措置の一環として、利用者が本ポリシーその他の文書に同意した事実を記録する場合があります。

  2. 前項の記録に含まれる項目は、利用者を識別するための当社所定の識別子、同意した文書名およびそのバージョン、同意日時、同意の方法に限り、IP アドレスは含みません。

  3. アカウント削除後も、前各項の同意記録について、利用者を直接特定できないよう匿名化したうえで、法令上の義務の履行、紛争対応、同意の事実の証明その他正当な理由に必要な範囲で保管する場合があります。当該記録に含まれる項目は、第 2 項に掲げる事項（IP アドレスを除く）に限ります。

第 3 章 利用目的

第 1 条（利用目的）

  1. 当社は、取得した個人情報を、次に掲げる目的の範囲内で利用します。

（1）本サービスの提供、維持、改善

（2）利用者の認証、アカウント管理

（3）課金、決済に関する処理、サブスクリプションの管理

（4）学習履歴の分析、学習体験の向上

（5）不正利用の防止、不正アクセスの検知、セキュリティ確保

（6）お問い合わせ、苦情、紛争への対応

（7）品質改善のための統計の作成（個人を識別できない形式に加工したうえで行う場合を含みます）

（8）法令で許容される範囲内でのマーケティング（オプトインその他法令に従う方法による場合に限ります）

  1. 前項の目的の範囲を超えて個人情報を利用しないものとし、変更が生じる場合は、法令に従い、通知または同意を求める等の手続を行います。

第 2 条（目的の変更）

  1. 利用目的の変更の手続については、法令の定めるところにより、第 12 章に定める方法その他当社が適切と判断する方法で周知し、必要に応じて同意を取得します。

第 4 章 第三者提供

第 1 条（第三者提供の原則）

  1. 当社は、次に掲げる場合を除き、利用者の同意なく、個人情報を第三者に提供しません。

（1）法令に基づく場合

（2）人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき

（3）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき

（4）国の機関もしくは地方公共団体またはその委託を受けた者が、法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

（5）その他、個人情報保護法その他の法令により認められる場合

  1. 第三者に個人情報を提供する場合の手続については、個人情報保護法その他の法令に従います。

第 2 条（第三者提供と委託の区別）

  1. クラウドサービス事業者その他の委託先に対し、本サービスの提供に必要な範囲で個人情報の取扱いの全部または一部を委託する場合は、個人情報保護法上の「第三者提供」に該当しない取扱いとして、第 5 章の定めに従います。

  2. 当社は、本章において、委託先事業者の名称を第三者提供の相手方として列挙しません。

第 5 章 委託（クラウドサービス利用）

第 1 条（業務委託）

  1. 当社は、本サービスの提供にあたり、ホスティング、決済、通信、解析、メール配信、コンテンツ検知、エラー監視、ウェブのホスティング等の業務の全部または一部を、国内外の委託先に委託することがあります。

  2. 委託先の例として、次に掲げる事業者等が含まれ得ます。なお、委託先は事業の必要性に応じて変更される場合があります。

（1）Google LLC およびその関係会社（Firebase、Google Cloud 等）

（2）Apple Inc.

（3）Google（Google Play を含む）

（4）Stripe, Inc.

（5）Wise

（6）Copyleaks 等の検知サービス提供者

（7）SendGrid 等のメール配信サービス提供者

（8）Sentry 等のエラー監視サービス提供者

（9）Vercel 等のホスティングサービス提供者

第 2 条（委託先の監督等）

  1. 当社は、委託先に対し、契約その他の方法により、個人情報の安全管理、秘密保持、目的外利用の禁止、再委託の条件の制限等を定め、必要かつ適切な監督を行います。

  2. 委託先は、本サービスの利用目的の達成に必要な範囲内でのみ個人情報を取り扱うものとします。

第 3 条（本章と第三者提供の関係）

  1. 本人の同意なく第三者に個人情報を提供しない旨の原則は、第 4 章に定めるとおりとし、本章において重ねて定めません。

第 6 章 個人情報の越境移転

第 1 条（越境移転の可能性）

  1. 当社は、前章に定める委託先のサーバ所在地等により、日本国外に個人情報が移転される場合があります。

第 2 条（移転先・法的根拠の概要）

  1. 移転先国には、米国その他、委託先のデータセンター所在地に応じた各国が含まれ得ます。

  2. 越境移転にあたり、当社は、個人情報保護法その他関係法令に基づき、委託契約、標準契約条項その他法令が認める方法に照らし、安全管理措置を講じます。詳細は、法令の改正、監督官庁のガイドラインの更新に応じて、本ポリシーまたは関連規程で定めます。

第 3 条（安全管理措置との関係）

  1. 越境移転に係る安全管理措置の内容については、第 10 章および委託契約の定めに従います。

第 7 章 Cookie・類似技術

第 1 条（Cookie 等の使用）

  1. 当社は、本サービスに付随するウェブサイトおよび関連サービスにおいて、Cookie、モバイル広告識別子、ローカルストレージ等の類似技術を使用する場合があります。

  2. 前項の技術は、セッションの維持、セキュリティ、利用状況の分析等の目的で用いられることがあります。

  3. （暫定・2026-05-07） 現時点のモバイルアプリにおいて、当社は第三者広告ネットワークを通じた広告の配信を行っておりません。将来、広告の配信を開始する場合は、法令に従い、本ポリシーおよび関連規程を更新し、必要に応じて同意取得その他の手続を行います。

第 2 条（詳細の照会）

  1. Cookie および類似技術の種類、保存期間、オプトアウトの方法その他の詳細は、Cookie/トラッキングポリシーに定めるとおりとします。Web 版とモバイルアプリにおける取扱いの差異がある場合は、当該ポリシーに従います。

第 8 章 個人情報の保管期間・匿名化

第 1 条（保管の原則）

  1. 当社は、個人情報を、利用目的の達成に必要な期間に限り保管し、当該目的が達成され、かつ法令上の保存義務を満たした後は、遅滞なく削除または匿名化するよう努めます。

第 2 条（退会等の場合の取扱い）

  1. 利用者がアカウントの削除を求めた場合、当社は、法令に従い、個人情報を削除し、または匿名化したうえで統計・不正調査等に必要な範囲で保管する場合があります。

第 3 条（匿名化データの保管期間）

  1. アカウント削除後に匿名化されたデータについては、法令および統計・不正調査の必要性に照らし、おおむね 7 年間保管する場合があります。

  2. 前項のうち、利用者が本ポリシーその他の文書に同意した事実の記録については、匿名化後おおむね 7 年間保管する場合があります。

第 4 条（ログの保管）

  1. ログデータの保管期間は、不正検知、セキュリティ、法令対応の必要性に応じて別途当社が定めるとおりとします。

第 9 章 利用者の権利（開示・訂正・削除等）

第 1 条（開示等の請求）

  1. 利用者は、当社が保有する自己の個人情報について、個人情報保護法の定めに従い、開示、訂正、追加、削除、利用の停止、第三者提供の停止等を請求することができます。

  2. 前項の請求は、support@brainhacks.online にて受け付けます。当社は、本人確認のうえ、合理的な期間内に対応します。手数料は、原則として申し受けません。

  3. 欧州経済領域に居住する利用者については、法令に基づき一定の権利を有しますが、Year 1 においては、当社の体制に照らし、限定的な対応とします。

  4. 本条に定める請求手続の主たる法的根拠は、個人情報保護法第 33 条から第 39 条の 2 までの規定にあります。手続の透明性・公平性の観点では、消費者契約法第 8 条および同法第 8 条の 2 の趣旨にも配慮します。損害賠償の免責、上限その他の契約上の責制限については、利用規約の定めが適用されます。

第 10 章 安全管理措置

第 1 条（安全管理措置の内容）

  1. 当社は、個人情報の漏えい、滅失又は毀損の防止その他の個人情報の安全管理のため、組織的、人的、物理的および技術的な安全管理措置を講じます。

  2. 技術的措置の例として、アクセス権限の分離、暗号化、ログの監視等を組み合わせる場合があります。

第 2 条（同意の事実の記録）

  1. 当社は、法令に基づく安全管理措置の一環として、利用者が本ポリシーその他必要な文書に同意した事実を、運営の管理する記録に保存する場合があります。

  2. 前項の記録には、IP アドレスは含めません。

  3. 前各項の同意記録について、アカウント削除後の匿名化および保管期間は、第 2 章第 4 条および第 8 章第 3 条に定めるとおりとします。

第 11 章 お問い合わせ窓口

第 1 条（個人情報保護管理者）

  1. 個人情報の取扱いに関するお問い合わせは、個人情報保護管理者（代表者が兼任）まで、support@brainhacks.online にて受け付けます。

第 2 条（事業者情報）

  1. 当社の名称、所在地等の事業者情報の詳細は、特定商取引法に基づく表記をご参照ください。

第 12 章 改定

第 1 条（本ポリシーの変更）

  1. 当社は、法令の改正、事業の必要性その他の事由に応じて、本ポリシーを変更することがあります。

第 2 条（重要改定）

  1. 次のいずれかに該当する変更は、重要改定とみなし、法令に従い、改定の効力発生の日の少なくとも 30 日前までに、次条に定める方法により周知し、必要に応じて利用者の同意を再度取得します。

（1）利用者に不利益を生じるおそれのある変更（料金の値上げ、サービス内容の縮小、責任制限の拡大その他これに準ずる変更を含みます）

（2）個人情報の取扱いの実質的な変更（新たな第三者提供、新たな越境移転の開始その他これに準ずる変更を含みます）

（3）主要な権利義務関係の変更

  1. 前項の手続の根拠として、当社は、民法第 548 条の 4 に規定される定型約款の変更に関する周知その他の関係法令に加え、消費者契約法第 10 条および個人情報保護法（利用目的の変更に係る第 21 条の 2、公表等に関する第 36 条その他の関係規定）の趣旨に配慮します。

第 3 条（軽微な改定）

  1. 誤字脱字の訂正、参照先の章番号の変更その他、利用者の権利利益に実質的な影響を及ぼさない軽微な改定については、再同意を要せず、改訂履歴の記載、本サービス内の表示その他当社が適切と判断する方法により告知するのみで完結する場合があります。

第 4 条（周知の方法）

  1. 前 2 条の周知または告知は、アプリ内通知、登録メールアドレス宛の送信、公式ウェブサイト（https://brainhacks.online）への掲示その他当社が適切と判断する方法により行います。

第 5 条（不同意の場合の措置）

  1. 改定に同意いただけない場合、利用者は、利用規約に従い退会その他の手続をとることができます。

第 6 条（利用規約との関係）

  1. 本サービスに関する規約全体の改定の一般枠組みについては利用規約第 1 章の定めに従います。個人情報の取扱いに関する改定の手続および再同意の要否については、本章の定めを適用します。

改訂履歴

Version日付変更内容
1.02026-05-03初版承認（CEO）
← トップへ戻る