プライバシーポリシー

発効日： 2026年11月4日 · 最終更新日： 2026年11月4日

要点

• 当社は、アカウントの運営とSATの練習に必要な情報を収集します。名前とメールアドレス、目標と受験日、解答と進捗です。位置情報の追跡や、広告用トラッカーの使用は行いません。
• サブスクリプションの支払いはAppleまたはGoogleを通じて行われます。当社があなたのカード情報を見ることはありません。
• Face IDのデータはスマートフォンの中にとどまります。当社が顔のデータを受け取ることはありません。
• 当社のチームは、練習問題や解説の作成にAIを活用しています。AIがあなたの個人情報を受け取ることはありません。
• 当社はあなたの個人情報を販売しません。
• 登録情報はアプリで確認・変更でき、アカウントの削除もアプリで行えます。それ以外のご依頼は privacy@ucsat.com までメールでお送りください。

1. 当社について

Clevers LLC（以下「UCSAT」「当社」）は、SAT対策アプリUCSAT、すなわち当社のモバイルアプリおよびウェブサイト（https://www.ucsat.com）（以下あわせて「本サービス」）を運営しています。本ポリシーは、本サービスを利用する生徒の個人情報を当社がどのように取り扱うかを説明するものです。

当社は、ここに記載する個人情報の**管理者（controller）**です。

SAT®はCollege Boardの登録商標であり、College BoardはUCSATと提携しておらず、UCSATを推奨するものでもありません。

2. 収集する情報

あなたが提供する情報

• アカウント： 氏名、メールアドレス、パスワード（一方向ハッシュとしてのみ保存）。追加した場合は、携帯電話番号、プロフィール写真、言語、タイムゾーン。Apple、Google、Facebookでサインインした場合は、各社が共有するアカウント識別子、名前、メールアドレス（またはAppleのリレーアドレス）。
• あなたの目標： 志望校、受験予定のSATの日程、目標スコア。
• あなたの学習： 練習問題、レッスンの確認問題、スキルのクイズ、分野別の復習、模擬試験への解答、それらにかけた時間、完了したレッスン、そしてそこから当社が算出する進捗（SATの各スキルをどの程度理解しているか）。
• あなたが招待した保護者： 保護者と毎週の進捗を共有することを選んだ場合に入力する、保護者のメールアドレス。保護者がメールで承認するまでは何も送られず、保護者またはあなたはいつでも停止できます。
• サポート： あなたが当社に書いた内容と添付ファイル。

サブスクリプションに関する情報

サブスクリプションはApp Store（Apple）またはGoogle Play（Google）を通じて購入し、支払いは各社が受け付けます。当社があなたのカードや銀行口座の情報を見ることはありません。各社から当社には、購入したプラン、開始日・更新日・終了日、解約や返金の有無、ストアの国、取引の参照情報が伝えられます。

自動的に収集される情報

• サインインとセキュリティ： 当社が送信するワンタイムコード（ハッシュ化したもののみ）、セッション（いつ、どの方法でサインインしたか、IPアドレス、端末、アプリのバージョン）、サインインの試行、セキュリティ関連の操作の記録。新しい端末からサインインすると、メールに送られるコードで本人確認を求めます。当社はIPアドレスを位置情報に変換しません。
• 端末： 端末のモデル、OS、アプリのバージョン、ランダムなインストール識別子、そして通知を許可した場合はプッシュ通知トークン。
• Face IDと指紋： Face ID（または指紋）によるロック解除をオンにすると、スマートフォンがそれを確認します。アプリが知るのは確認に成功したかどうかだけで、あなたの生体データがスマートフォンの外に出ることはなく、当社が受け取ることもありません。
• アプリの使い方： 開いた画面や使った機能などのアプリ内イベント。改善点を把握するためのもので、アプリ内であなたが同意した場合にのみ記録されます。いつでもオフにできます。
• ログとエラーレポート： アプリが当社のサーバーに送るリクエスト、その送信元のIPアドレス、クラッシュやエラーのレポート。本サービスの運営、修正、安全確保に使用します。

Googleでサインインを利用した場合にGoogleから受け取る情報

Googleでサインインを選んだ場合、Googleは標準の「openid」「email」「profile」の権限を通じて、あなたの基本プロフィールのみを当社と共有します：

• Googleアカウントの識別子
• 名前
• メールアドレスと、Googleがそれを確認済みかどうか

当社は、Gmail、Googleドライブ、カレンダー、連絡先、その他のGoogleデータへのアクセスを求めることはなく、受け取ることもありません。

利用方法： UCSATアカウントの作成、サインイン、アカウント内での名前とメールアドレスの表示のためにのみ利用します。広告には使わず、販売せず、あなたのプロフィールを作成するためにも使いません。

保存と保護の方法： Google Cloud上の当社のサーバーに、あなたのアカウントとともに保存し、通信時と保存時に暗号化しています。メールアドレスは当社のデータベース内でも暗号化しています。

共有先： 当社のために保存を行うホスティング事業者（Google Cloud）と、法律で求められる場合（第4条）を除き、誰とも共有しません。当社のチームがこれを閲覧するのは、あなたの依頼に応じてサポートする場合、セキュリティのため、または法律で求められる場合に限られます。

保持期間と削除の方法： アカウントがある限り保持します。アプリ（プロフィール → プライバシーとセキュリティ → アカウントを削除）でアカウントを削除すると、第6条に記載のとおり削除します。また、myaccount.google.com/permissions から、いつでもUCSATのアクセス権を取り消すことができます。

UCSATによるGoogle APIから受け取った情報の利用、および他のアプリへの移転は、限定的使用（Limited Use）の要件を含むGoogle API サービスのユーザーデータに関するポリシーに従います。

AppleとFacebookでのサインインも同様です。当社が受け取るのは各社が共有するアカウント識別子、名前、メールアドレス（またはAppleのプライベートリレーアドレス）のみで、アカウントの作成とサインインのためにのみ利用します。

収集しない情報

当社は、端末の位置情報、連絡先、健康に関する情報を収集しません。また、アプリには広告用トラッカーは含まれていません。

3. 利用目的と法的根拠

当社が行うこと	使用する情報	法的根拠（EEA／英国）
アカウントの作成と運営、サインイン、安全の確保	アカウント、サインインとセキュリティ、端末	契約、正当な利益（セキュリティ）
練習問題、模擬試験、学習プランの提供、進捗の算出	あなたの目標、あなたの学習	契約
サブスクリプションが有効かどうかの確認と、含まれる機能の利用開始	サブスクリプション	契約
メールとプッシュ通知の送信（サインインコード、セキュリティのお知らせ、あなたがオンにしたリマインダー）	連絡先、端末トークン	契約、正当な利益（セキュリティ）
あなたが招待し、承認した保護者への毎週の進捗メールの送信	あなたの学習、あなたの目標、あなたの名（ファーストネーム）、保護者のメールアドレス	同意（あなたと保護者の同意。どちらも停止できます）
お問い合わせへの対応	サポート、アカウント	契約、正当な利益（サポート）
不正や悪用の防止：回数制限、新しい国からのアクセスの確認	サインインとセキュリティ、ログ	正当な利益、法的義務
会計・税務記録の保管、当局への対応	サブスクリプション	法的義務
本サービスの改善、問題の発見と修正	ログ、エラーレポート、アプリ内イベント（同意した場合）	正当な利益、同意（アプリ内イベント）
UCSATに関するお知らせの送信（オンにした場合のみ）	連絡先	同意（いつでもオフにできます）

正当な利益に基づく場合、当社はそれをあなたの権利と比較衡量しています。あなたは異議を申し立てることができます（第9条）。当社は、法的効果またはそれと同様の重大な影響を及ぼす決定を、自動化された処理のみに基づいて行うことはありません。学習プランやおすすめの問題は、あなたの目標と解答から自動的に選ばれますが、影響するのは次に何を練習するかだけです。

AI。 当社のチームは、練習問題、レッスン、解説、そのナレーションの作成、確認、翻訳にAI（Google Cloud Vertex AI経由のGoogleのGeminiモデル、およびAnthropicのClaude）を活用しています。生徒の目に触れる前に、当社のチームが内容を確認し、さらに別のAIモデルがすべての解答をチェックします。これらの機能は、あなたの個人情報をAI事業者に送信しません。当社は、送信した内容をモデルの学習に使うことを認めない条件のもとで、各事業者のビジネス向けサービスを利用しています。

4. 共有先

当社のサービス提供事業者。契約に基づき、当社の指示によってのみ、当社のために情報を処理します：

• Google Cloud（ホスティング、データベース、ファイルストレージ、バックアップ）とFirebase（プッシュ通知、ウェブサイト）
• Resend（メール）とTwilio（SMS、電話番号を使う場合）
• Sentry（エラーレポート）
• 学習教材の作成と確認のためのAI事業者（Google Vertex AI、Anthropic）。あなたの個人情報は含みません。

最新の完全なリストは、再委託先のページに掲載しています。

AppleとGoogle。 サブスクリプションを購入すると、Apple（App Store）またはGoogle（Google Play）が支払いを受け付け、各社のプライバシーポリシーに基づく管理者としてサブスクリプションを運営します。Apple、Google、Facebookでサインインする場合も、その会社のプライバシーポリシーが適用されます。

あなたが招待した保護者。保護者がメールで承認した後にのみ、あなたの学習の毎週の要約（学習時間、学習した日数、完了したレッスン、解答した問題数と正答率、順調なスキルと練習が必要なスキル、SATの受験日）を送ります。個々の問題への解答、パスワード、アカウントの詳細が送られることはありません。あなたは保護者をいつでも解除でき、保護者もいつでも配信を停止できます。

法律で求められる場合、または人を守るため： 法律、裁判所の命令、当局からの正当な要請に従うため、不正を防ぐため、または生徒、当社、その他の人の安全と権利を守るため。

事業に変化があった場合： UCSATが合併、買収、売却された場合、あなたの情報は新しい所有者に移ることがあり、新しい所有者は引き続き本ポリシーを守らなければなりません。

当社はあなたの個人情報を販売せず、ターゲティング広告のために共有することもありません。あなたの成績を高校、大学、College Boardと共有することもありません。

5. 国外への移転

当社は本サービスを米国（Google Cloud us-central1（アイオワ州）。ファイルはGoogle CloudのUSマルチリージョン）でホストしています。当社のサービス提供事業者は、米国およびその他の国で情報を処理することがあります。

法律で求められる場合（たとえばEEA、英国、スイスからの情報）、当社はサービス提供事業者との間で欧州委員会の標準契約条項などの承認された保護措置を講じ、移転を保護します。

6. 保持期間

情報	保持期間
アカウント（名前、メールアドレス、電話番号、写真）	アカウントを削除するまで。削除すると、すべての端末からサインアウトされ、メールアドレスと電話番号はすぐに消去されます。それ以外は30日以内に消去されます
あなたの目標と学習	アカウントを削除するまで
サブスクリプションの記録	税法および会計法の定めにより、購入後7年間
サポートでのやり取り	やり取りの終了後2年間
セッションとサインインの記録	セッション終了後180日間（サインイン履歴）。失敗したサインインの試行は90日間
サーバーログとエラーレポート	30日間
あなたが同意した利用規約とプライバシーポリシーの記録	何に同意したかを示すために必要な期間

法律で求められる場合、または紛争の解決や不正の調査のために、情報をより長く保持することがあります。

7. セキュリティ

当社は、通信時（HTTPS）と保存時の暗号化、メールアドレスや電話番号などの項目の追加暗号化、パスワードとワンタイムコードのハッシュ化、サインイン時の回数制限とアラート、任意の2段階認証、そして必要なスタッフに限定したアクセスによって、あなたの情報を保護しています。完全に安全なシステムはありません。情報漏えいがあなたの情報に影響した場合は、法律の定めに従い、あなたと当局にお知らせします。

8. あなたの選択

• プロフィール： 名前、メールアドレス、電話番号、写真は、アプリで確認・変更できます。
• 通知： 受け取る通知はアプリで選べます。セキュリティのアラートと重要なメールは、サービスの一部であるため常に送信されます。
• アプリ内イベント： アプリでオン・オフを切り替えられます。
• Face IDと通知： アプリ、またはスマートフォンの設定でオフにできます。
• セッション： サインイン中の端末を確認し、どの端末からもサインアウトできます。
• サブスクリプション： App StoreまたはGoogle Playのアカウントで管理・解約できます。アカウントを削除しても解約されないため、先にストアで解約してください。
• アカウントの削除： アプリ（プロフィール → アカウントを削除）またはメールで行えます。アカウントの削除をご覧ください。削除は最終的なものです。

9. あなたの権利

お住まいの地域によっては、次の権利がある場合があります：

• 個人情報にアクセスし、持ち運び可能な形式でその写しを受け取る権利
• 個人情報を訂正する権利
• 個人情報を削除する権利
• 当社による利用に異議を申し立てる、または利用の制限を求める権利（ダイレクトマーケティングについては、いつでも可能です）
• 同意に基づく場合に、同意を撤回する権利（撤回前の処理には影響しません）
• データ保護当局に苦情を申し立てる権利。EEAではEDPBのウェブサイトでお住まいの国の当局を確認できます。英国ではICOです。

権利を行使するには、アカウントに登録したメールアドレスから privacy@ucsat.com までご連絡ください。ご本人であることを確認させていただく場合があります。法律が定める期間内（通常1か月、カリフォルニア州では45日）に回答します。権利を行使したことを理由に、あなたを不利に扱うことはありません。

米国の州のプライバシー権（カリフォルニア州を含む）。 当社は、第2条に記載する情報の種類（識別子、サブスクリプションなどの商業情報、インターネット上の活動、練習の解答や結果などの教育関連情報、あなたがアップロードした写真）を、第3条の目的のために、第2条の情報源から収集し、事業上の目的で第4条の受領者に開示します。当社は、クロスコンテクスト行動ターゲティング広告のために個人情報を販売または共有せず、過去12か月間にもそうしたことはありません。センシティブな情報（サインインの認証情報）は、本サービスの提供と安全確保のためにのみ使用します。知る権利、アクセス権、訂正権、削除権は、privacy@ucsat.com にメールすることで行使できます。あなたの許可があれば、正式な代理人があなたに代わって行使することもできます。

10. 18歳未満の生徒

UCSATのアカウントを持つには、13歳以上である必要があります。当社は、13歳未満の子どもから故意に情報を収集することはなく、収集したことが判明した場合は削除します。18歳未満（またはお住まいの地域の成年年齢に達していない）の場合は、保護者の許可を得てUCSATを利用してください。13歳未満の子どもが当社に情報を提供したと思われる場合は、privacy@ucsat.com までご連絡ください。削除いたします。

11. 本ポリシーの変更

変更がある場合はこのページに掲載し、冒頭の日付を更新します。重要な変更の場合は、発効前にアプリまたはメールでお知らせします。

12. お問い合わせ

Clevers LLC

• プライバシーに関するご質問とご依頼：privacy@ucsat.com
• データ保護責任者：任命していません。privacy@ucsat.com までご連絡ください
• EU代理人：任命していません
• 英国代理人：任命していません
• アプリに関するサポート：support@ucsat.com