プライバシーポリシー
発効日：2026-06-17
1. はじめに・適用範囲
PhD Progress Tracker（以下「当社」）はお客様のプライバシーの保護に努めています。このプライバシーポリシーは、当社のWebアプリケーションおよび関連サービスをご利用いただく際に、当社がどのように情報を収集、使用、開示、保護するかについて説明するものです。
このポリシーは、学生、指導教員、共同研究者を含むPhD Progress Trackerのすべてのユーザーに適用されます。
2. 収集する情報
当社は以下の種類の情報を収集します：
• アカウントデータ：メールアドレス、氏名、役割（学生または指導教員）、パスワード（ハッシュ化して安全に保存）。
• 研究データ：プラットフォーム内で作成されたマイルストーン、タスク、文献引用、原稿、口頭試問の提出物、チャットメッセージ、面談リクエスト、進捗レポート。
• 利用データ：サービス向上のためのブラウザの種類、デバイス情報、訪問ページ、タイムスタンプ。
• Cookie：認証セッション用の必須Cookieおよびテーマ・言語設定用の機能Cookie。
3. 情報の使用方法
収集した情報は以下の目的で使用します：
• PhD Progress Trackerサービスの提供、維持、改善。
• お客様の本人確認およびアカウント管理。
• 学生と指導教員間のコラボレーション機能の有効化。
• 研究データに基づく進捗レポートの生成。
• タスク、口頭試問、面談に関する通知の送信。
• サポートリクエストおよびお問い合わせへの対応。
4. データの保存とセキュリティ
お客様のデータは、保存時および転送時の暗号化を備えた信頼性の高いデータベースサービスプラットフォームであるSupabaseを使用して安全に保存されます。当社は以下の業界標準のセキュリティ対策を実施しています：
• 行レベルセキュリティ（RLS）ポリシーにより、自分自身のデータにのみアクセスできることを保証。
• すべてのデータ転送に暗号化接続（HTTPS/TLS）を使用。
• ハッシュ化されたパスワードによるSupabase Auth経由の安全な認証。
• 学生と指導教員の権限を分離する役割ベースのアクセス制御。
6. お客様の権利
お客様には以下の権利があります：
• アクセス：アカウント設定を通じて、当社が保有するすべての個人データを閲覧できます。
• 訂正：いつでも個人情報を更新できます。
• 削除：設定ページからアカウントおよび関連するすべてのデータの完全な削除を要求できます。
• エクスポート：標準形式で研究データをダウンロードできます。
• 同意の撤回：いつでもサービスの使用を中止できます。
7. データの保持
お客様のアカウントがアクティブである限り、データを保持します。アカウントを削除した場合、関連するすべてのデータ（マイルストーン、タスク、文献、原稿、チャットメッセージ、口頭試問、レポート）は、アクティブなデータベースから即座かつ完全に削除されます。この操作は元に戻すことができず、データを復元することはできません。残存コピーは、完全に消去されるまで最大30日間、安全で暗号化されたバックアップに残る場合がありますが、これらのバックアップを使って個々[ここ]の削除されたアカウントを復元することはできません。
8. 未成年者のプライバシー
PhD Progress Trackerは学術研究者向けに設計されており、16歳未満の方を対象としていません。当社は意図的に子供から個人情報を収集することはありません。子供が個人データを提供したことが判明した場合、当該情報を削除するための措置を講じます。
9. ポリシーの変更
このプライバシーポリシーは随時更新されることがあります。重要な変更がある場合は、アプリ内通知またはメールで登録ユーザーに通知します。このページ上部の「発効日」は、ポリシーが最後に改訂された日を示しています。
10. お問い合わせ
このプライバシーポリシーについてご質問がある場合は、以下までお問い合わせください：
• サポート：support@phdpt.com
• 一般的なお問い合わせ：contact.us@phdpt.com