TOEPICK · PRIVACY POLICY
Privacy Policy
Effective date and last updated: October 25, 2026
northface (the “Operator”) processes information for ToePick (shown in the app as TOE-PICK; Android package: com.toepick) as described below. This policy covers the ToePick mobile app and this introductory website.
ToePick does not require an account. To keep your learning progress, however, it stores a randomly generated device-specific service identifier and practice records on its server. Not asking for your name or email to sign up does not mean that no data is collected.
The server does not currently have a scheduled automatic deletion process or a fixed retention period for practice records. Deleting the app does not automatically delete records already on the server.
1. Information processed and why
- Device-specific service identifiers: The server issues a random identifier for an app installation and stores a hash of its authentication token. These are used to identify the owner of practice records and prevent access by other users. Advertising IDs, IMEI numbers, and phone numbers are not used as ToePick service IDs.
- Advertising information: The mobile app uses the Google Mobile Ads SDK. Google may process an IP address, app and device information, ad interactions, and device advertising identifiers to deliver ads, limit frequency, prevent fraud, and measure performance. If you decline iOS tracking permission or do not allow personalized ads where a choice is offered, ads may still appear without IDFA-based tracking. Your access to practice results is not restricted by those choices.
- Learning records: Set identifiers, generation time and status, generated questions, selected answers, correctness, device-local practice dates, time spent per question, retry links, and request-deduplication identifiers are stored to grade answers, resume sessions, show history and statistics, and enable review.
- Information stored on your device: The authentication token is stored in the operating system's secure storage. Result caches, bookmarks, saved vocabulary, nickname, avatar, appearance mode, local notification settings, and app state are stored locally for history access and offline review.
- Support inquiries: If you email us, your email address and message are used to answer and handle your request. Please do not send authentication tokens or passwords by email.
The app does not currently require a name or email to create an account and does not provide features that collect precise location, contacts, photos, or microphone recordings. App builds containing the tracking SDKs process the diagnostics, usage, and advertising data described below. Screen replay and automatic touch capture are disabled.
2. AI and third-party services
Expo EAS Observe: New installed builds containing this SDK send startup and navigation timings, app version, device and operating system information, session identifiers, and JavaScript errors and code locations to Expo to diagnose performance and reliability. Routes use patterns, with practice session, question, and vocabulary identifiers excluded from route parameters. Recovered request and action failures use fixed operation names rather than response bodies or user input.
Sentry: To diagnose app errors, Sentry may process exception messages, code locations, app version, operating system, device model, and error time. Authentication tokens, answers, and question text are not added as error properties. See the Sentry Privacy Policy.
PostHog: An anonymous analytics identifier and events for home, practice, and result views; set starts, submissions, completions, result views, and ad opens/closes help improve learning flow. Events include the part and question position, but no set IDs, question or answer text, or authentication tokens. Session replay and automatic touch capture are disabled. See the PostHog Privacy Policy.
Firebase Analytics: App instance identifiers, app and device information, and automatically collected app, acquisition, ad impression, and revenue events may be processed to understand acquisition and advertising. Detailed learning events are not also sent to Firebase. See Firebase privacy information.
Google Mobile Ads: When you complete a new LC or RC practice session and move to its results, the app attempts to display an interstitial ad at most once for that session. At app start, Google User Messaging Platform (UMP) checks the consent status applicable to your region and presents a choice form when required. On iOS, Apple App Tracking Transparency (ATT) permission is requested if IDFA-based tracking is to be used. If an ad is unavailable or consent limits ad requests, you go straight to the results. See the Google Privacy Policy and Google's ad privacy information.
Vercel and Supabase: The app API runs on Vercel. Device-specific identifiers, authentication-token hashes, questions, answers, and learning records are stored in Supabase PostgreSQL. Generated listening MP3 files are kept in private Supabase Storage. The app accesses its own records through the server, not directly through the database. Hosting providers may process technical request information such as IP addresses and access times for delivery and security. See the Vercel Privacy Policy and Supabase Privacy Policy.
Google Gemini: The server calls the Gemini API to create English questions and explanations in Korean, English, and Japanese. Requests include question types, topics, generation instructions, previously generated sentences used to prevent duplication, and validation error details. The current implementation does not send your device authentication token, device-specific service identifier, selected answers, or learning history in generation requests. See the Gemini API Terms.
LangSmith: Inputs and outputs of the question generation process, execution times, and errors are used for quality and issue analysis. Device authentication tokens and user answers are not sent to the generation graph. See the LangChain Privacy Policy.
Speechify and Cartesia: The server sends generated English questions and answer options to voice providers to create listening audio. New audio is generated with Speechify, while earlier Cartesia audio remains available. User answers and device authentication tokens are not included in voice-generation requests.
Introductory website: This website is served through GitHub Pages. Its hosting provider may process technical access information such as IP addresses for delivery and security. The site has no account-registration form, ads, or separate visitor analytics. See the GitHub Privacy Statement.
Depending on the service, these providers may process information outside South Korea. We will update this policy if a change to the hosting, storage, or analytics actually used changes how user information is processed.
3. Retention and deletion
Advertising information: Google processes and retains advertising information according to its policies and your choices. To avoid trying to show the same ad again for a session, the app stores only whether an ad was attempted for that session in on-device SQLite. You can remove that local record by clearing the app's data or uninstalling it.
Server-side identifiers and learning records: These support history and session resumption. There is currently no scheduled automatic deletion or fixed retention period. Records may remain on the server until they are separately deleted.
On-device cache and bookmarks: You can remove these by clearing app data or uninstalling the app. Authentication information in secure storage may persist depending on your operating system and backup settings. Uninstalling does not delete server data.
Support emails: They are used to answer and handle requests. There is currently no scheduled deletion period for inquiry emails. You may request their deletion using the contact below.
The app currently has no in-app button or API for deleting all server records. To request access, correction, deletion, or restriction of server-side records, email support@minlabs.app. We will explain how to identify the records and verify ownership. Because this service uses an anonymous device identifier, losing that identifier—for example after uninstalling the app—may limit our ability to locate records or verify ownership.
4. Security
The raw authentication token is not stored in the server database; a hash is used to verify it. The server checks record ownership on requests, and the device keeps the token in operating-system secure storage. Access to information is limited to what is needed to run the service.
5. Your choices and rights
You can email us to ask about access, correction, deletion, restriction of processing, or other privacy matters. Please include only the minimum information needed to explain your request. Because the app has no registered account, there is no account-closure flow; requests concern the stored learning records instead.
Where a region requires re-entry to advertising privacy choices, you can review or change them through “Open privacy options” in the app's My Page. On iOS, tracking permission can also be changed in device settings.
6. Operator and contact
Operator: northface
Service: TOE-PICK
Privacy inquiries: support@minlabs.app
7. Changes to this policy
Changes to collected information, purposes, service providers, or retention and deletion practices will be reflected on this page with an updated effective date. Where applicable law requires separate notice or consent, we will follow that process.
개인정보처리방침
시행일 및 최종 수정일: 2026년 10월 25일
northface(이하 “운영자”)는 ToePick(앱 내 표기: TOE-PICK, Android 패키지: com.toepick)의 사용자 정보를 아래와 같이 처리합니다. 이 방침은 ToePick 앱과 본 소개 웹사이트에 적용됩니다.
ToePick은 회원가입 없이 이용하지만, 학습을 이어가기 위해 임의로 생성한 기기별 식별자와 풀이 기록을 서버에 저장합니다. 이름이나 이메일로 가입하지 않는다고 해서 모든 데이터를 수집하지 않는 것은 아닙니다.
현재 서버 기록의 정기 자동 삭제 기능과 고정된 보관 기간은 마련되어 있지 않습니다. 앱을 삭제해도 서버 기록은 자동으로 삭제되지 않습니다.
1. 처리하는 정보와 목적
- 기기별 서비스 식별 정보: 앱 설치에 대해 서버가 발급하는 임의 식별자, 인증 토큰의 해시값을 기록 소유권 확인과 다른 이용자의 기록 접근 방지에 사용합니다. 이 서비스 식별 정보에 광고 ID, IMEI 또는 전화번호를 사용하지 않습니다.
- 광고 관련 정보: 모바일 앱은 Google Mobile Ads SDK를 사용합니다. Google은 광고 제공·빈도 제한·부정 사용 방지·성과 측정을 위해 IP 주소, 앱·기기 정보, 광고 상호작용 및 기기 광고 식별자를 처리할 수 있습니다. iOS 추적 권한을 거부하거나 개인정보 선택에서 맞춤형 광고를 허용하지 않아도 IDFA 기반 추적 없이 광고가 제공될 수 있으며, 학습 결과 이용은 제한되지 않습니다.
- 학습 기록: 문제 세트 식별자, 생성 일시·상태, 생성된 문항, 선택한 답, 정오답, 기기의 현지 학습 날짜, 문항별 풀이 시간, 재풀이 연결 정보 및 중복 요청 방지용 식별자를 저장합니다. 채점, 이어풀기, 기록 조회, 통계와 복습을 제공하기 위한 정보입니다.
- 기기에 저장하는 정보: 인증 토큰은 운영체제의 보안 저장소에, 학습 결과 캐시·북마크·즐겨찾기 단어·닉네임·아바타·화면 모드·로컬 알림 설정·앱 이용 상태는 앱의 로컬 저장소에 저장합니다. 기록 조회와 오프라인 복습에 사용합니다.
- 문의 정보: 이메일로 문의할 때 보내는 이메일 주소와 문의 내용을 답변 및 요청 처리 목적으로 이용합니다. 인증 토큰이나 비밀번호는 이메일로 보내지 마세요.
현재 앱은 이름·이메일을 요구하는 회원가입이나 위치·연락처·사진·마이크 수집 기능을 제공하지 않습니다. 추적 SDK가 포함된 앱 빌드에서는 아래의 오류·이용·광고 분석 정보를 처리합니다. 화면 녹화나 터치 자동 수집은 하지 않습니다.
2. AI 및 외부 서비스 이용
Expo EAS Observe: 이 SDK가 포함된 새 설치 빌드에서는 앱 시작·화면 전환 시간, 앱 버전·기기·운영체제 정보, 세션 식별자와 JavaScript 오류·코드 위치를 Expo에 보내 성능과 안정성을 진단합니다. 화면 경로는 패턴으로 기록하고 세션·문항·단어의 경로 식별자는 제외합니다. 앱이 복구한 요청·작업 오류는 응답 본문이나 사용자 입력 대신 고정된 작업명으로 기록합니다.
Sentry: 앱 오류를 진단하기 위해 예외 메시지·코드 위치, 앱 버전·운영체제·기기 모델과 오류 발생 시각을 처리할 수 있습니다. 인증 토큰·답안·문항 본문을 오류 속성으로 보내지 않습니다.Sentry 개인정보처리방침을 참고하세요.
PostHog: 임의 분석 식별자와 홈·풀이·결과 화면 진입, 세트 시작·문항 제출·완료·결과 확인 및 광고 열림·닫힘 이벤트를 분석해 학습 흐름을 개선합니다. 파트와 문항 순번 외에 세트 ID, 문제·답안 내용, 인증 토큰은 이벤트에 넣지 않습니다. 세션 재생과 터치 자동 수집은 꺼져 있습니다.PostHog 개인정보처리방침을 참고하세요.
Firebase Analytics: 앱 실행·설치·이용과 광고 노출·수익, 유입 경로를 파악하기 위해 앱 인스턴스 식별자, 기기·앱 정보 및 자동 수집 이벤트를 처리할 수 있습니다. 학습 세부 이벤트는 Firebase에 별도로 보내지 않습니다. Firebase 개인정보 안내를 참고하세요.
Google Mobile Ads: 모바일 앱은 LC 또는 RC 새 풀이 세션을 처음 완주하고 결과표로 이동할 때 전면광고 표시를 최대 한 번 시도합니다. 앱 시작 시 Google의 사용자 메시지 플랫폼(UMP)으로 적용되는 지역의 동의 상태를 확인하고, 필요한 경우 선택 화면을 제공합니다. iOS에서 IDFA 기반 추적을 사용하려는 경우 Apple의 앱 추적 투명성(ATT) 권한을 요청합니다. 광고가 준비되지 않았거나 동의가 제한되어도 결과표로 바로 이동합니다. 처리 방식과 선택 사항은 Google 개인정보처리방침과 광고 개인정보 안내에서 확인할 수 있습니다.
Vercel · Supabase: 앱의 API는 Vercel에서 실행하고, 기기별 식별자·인증 토큰 해시·문제·답안·학습 기록은 Supabase PostgreSQL에 저장합니다. 생성된 듣기 MP3는 Supabase 비공개 Storage에 보관합니다. 앱은 데이터베이스에 직접 접근하지 않고 서버를 통해 본인 기록을 조회합니다. 호스팅 제공자는 요청 처리와 보안 운영을 위해 IP 주소와 접속 시각 등 기술 정보를 처리할 수 있습니다. 자세한 처리 조건은 Vercel 개인정보처리방침과 Supabase 개인정보처리방침에서 확인할 수 있습니다.
Google Gemini: 영어 문제와 한국어·영어·일본어 해설을 만들기 위해 서버가 Google Gemini API를 호출합니다. 요청에는 문제 유형·주제·생성 지시, 중복 방지를 위한 생성 문장과 검증 오류 정보가 포함됩니다. 현재 구현에서는 기기 인증 토큰, 기기별 식별자, 이용자의 선택 답안이나 학습 이력을 문제 생성 요청에 넣지 않습니다. Google의 처리 조건은 Gemini API 이용약관에서 확인할 수 있습니다.
LangSmith: 문제 생성 과정의 입력·출력, 실행 시간, 오류 정보를 생성 품질과 장애 분석에 사용합니다. 생성 그래프에는 기기 인증 토큰과 사용자 답안을 전달하지 않습니다. LangChain 개인정보처리방침을 참고하세요.
Speechify · Cartesia: 듣기 문항의 음성을 생성하기 위해 서버가 생성된 영어 질문·보기를 음성 제공업체에 전송합니다. 신규 음성은 Speechify로 생성하며 기존 Cartesia 음성을 유지합니다. 사용자 답안이나 기기 인증 토큰은 음성 생성 입력에 포함하지 않습니다.
소개 웹사이트: 본 사이트는 GitHub Pages를 통해 제공됩니다. 페이지 제공과 보안 운영을 위해 호스팅 제공자가 IP 주소 등 접속 과정의 기술 정보를 처리할 수 있습니다. 사이트 자체에는 회원가입 폼, 광고 또는 별도의 방문 분석 도구를 설치하지 않았습니다. 호스팅 서비스의 처리는 GitHub 개인정보처리방침을 참고하세요.
위 외부 서비스는 서비스 구성에 따라 대한민국 외 지역에서 정보를 처리할 수 있습니다. 향후 서버 호스팅·저장소 또는 분석 서비스의 실제 운영 구성이 바뀌어 사용자 정보 처리 범위가 달라지면 이 방침을 갱신합니다.
3. 보관 기간과 삭제
광고 관련 정보: 광고 관련 정보는 Google의 정책과 이용자 선택에 따라 처리·보관됩니다. 앱은 같은 학습 세션에서 광고를 다시 시도하지 않기 위해 해당 세션의 광고 시도 여부만 기기 내 SQLite 저장소에 보관하며, 앱 데이터 삭제 또는 앱 제거로 삭제할 수 있습니다.
서버의 기기 식별 정보와 학습 기록: 현재 학습 기록 조회와 이어풀기를 위해 저장되며, 정기 자동 삭제나 고정 보관 기간은 설정되어 있지 않습니다. 별도 삭제 처리가 이루어지기 전까지 서버에 남을 수 있습니다.
기기의 캐시·북마크: 운영체제의 앱 데이터 삭제 또는 앱 제거 기능으로 삭제할 수 있습니다. 보안 저장소의 인증 정보는 운영체제·백업 설정에 따라 유지될 수 있으며, 앱 제거가 서버 데이터 삭제를 의미하지는 않습니다.
이메일 문의: 문의 답변과 요청 처리에 사용합니다. 현재 문의 메일의 정기 자동 삭제 기간은 정해져 있지 않습니다. 관련 메일의 삭제를 원하면 아래 연락처로 요청할 수 있습니다.
현재 앱 내 전체 기록 삭제 버튼이나 자동 삭제 API는 없습니다. 서버 기록의 열람·정정·삭제 또는 처리 정지를 원하면 support@minlabs.app으로 요청해 주세요. 운영자는 요청 대상 기록을 식별하고 소유권을 확인하기 위한 방법을 안내합니다. 익명 기기 기반 서비스 특성상 앱 제거 등으로 식별 수단을 잃은 경우 해당 기록을 찾거나 소유권을 확인하는 데 제한이 있을 수 있습니다.
4. 정보 보호
인증 토큰 원문은 서버 데이터베이스에 저장하지 않고 해시값으로 검증합니다. 서버는 각 요청에서 기록 소유권을 확인합니다. 기기에서는 운영체제의 보안 저장소에 인증 토큰을 보관합니다. 사용자의 정보에 접근할 수 있는 범위를 서비스 운영에 필요한 범위로 제한합니다.
5. 이용자의 선택과 권리
정보의 열람, 정정, 삭제, 처리 정지 및 개인정보 관련 문의는 아래 이메일로 할 수 있습니다. 문의에는 요청 내용과 문제를 확인하는 데 필요한 최소한의 정보만 적어 주세요. 가입 계정이 없는 서비스이므로 계정 탈퇴 절차 대신 저장된 학습 기록에 관한 요청을 받습니다.
적용 지역에서 광고 개인정보 선택의 재진입이 요구되는 경우 앱 마이페이지의 “개인정보 옵션 열기”에서 선택을 다시 확인하거나 변경할 수 있습니다. iOS의 추적 권한은 기기 설정에서도 변경할 수 있습니다.
6. 운영자 및 문의처
운영자: northface
대상 서비스: TOE-PICK
개인정보 문의: support@minlabs.app
7. 방침 변경
수집 항목, 이용 목적, 외부 처리 서비스 또는 보관·삭제 기준이 변경되면 이 페이지에 수정 내용과 시행일을 반영합니다. 관계 법령에 따라 별도 안내나 동의가 필요한 경우 해당 절차를 진행합니다.
プライバシーポリシー
施行日および最終改定日: 2026年10月25日
northface（以下「運営者」）は、ToePick（アプリ内表記: TOE-PICK、Androidパッケージ名: com.toepick）における利用者情報を以下のとおり取り扱います。本ポリシーは、ToePickモバイルアプリおよび本紹介ウェブサイトに適用されます。
ToePickは会員登録なしでご利用いただけますが、学習履歴を引き継ぐため、端末ごとにランダム生成されたサービス識別子と解答記録をサーバーに保存します。氏名やメールアドレスによるアカウント登録を求めないことは、データを一切収集しないことを意味するものではありません。
現在、サーバー上の学習記録に対する定期的な自動削除機能や固定の保存期間は設けられていません。アプリをアンインストールしても、すでにサーバーに保存された記録は自動的には削除されません。
1. 取り扱う情報と利用目的
- 端末別のサービス識別情報: アプリのインストールごとにサーバーが発行するランダムな識別子および認証トークンのハッシュ値を、学習記録の所有権確認や他の利用者によるアクセス防止のために使用します。このサービス識別子には広告ID、IMEI、電話番号は使用しません。
- 広告に関する情報: モバイルアプリではGoogle Mobile Ads SDKを使用しています。Googleは広告配信、表示回数の制限、不正防止、および効果測定のために、IPアドレス、アプリ・端末情報、広告とのインタラクション、端末の広告識別子を処理する場合があります。iOSのトラッキング許可を拒否した場合や、パーソナライズド広告を許可しない選択をした場合でも、IDFAに基づくトラッキングなしで広告が表示されることがあり、学習結果の閲覧・利用が制限されることはありません。
- 学習記録: 問題セット識別子、生成日時・状態、生成された設問、選択した解答、正誤判定、端末の現地学習日、設問ごとの解答時間、再挑戦の関連付け情報、および重複リクエスト防止用識別子を保存します。採点、途中からの再開、履歴・統計の表示、復習機能の提供に使用します。
- 端末内に保存される情報: 認証トークンはOSのセキュアストレージに保存され、学習結果のキャッシュ、ブックマーク、保存した単語、ニックネーム、アバター、表示モード、言語設定、ローカル通知設定、アプリの利用状態は端末内のローカルストレージに保存されます。履歴の参照およびオフライン復習に使用します。
- お問い合わせ情報: メールでお問い合わせいただいた際のメールアドレスおよび本文を、回答およびご要望への対応のために利用します。認証トークンやパスワードはメールで送信しないでください。
現在、本アプリは氏名やメールアドレスを必須とする会員登録や、位置情報・連絡先・写真・マイク録音データを収集する機能を提供していません。診断・分析SDKが含まれるビルドでは、以下のエラー・利用状況・広告分析情報を処理します。画面録画（セッションリプレイ）やタッチ操作の自動収集は無効化されています。
2. AIおよび外部サービスの利用
Expo EAS Observe: 本SDKが含まれるインストールビルドでは、アプリの起動・画面遷移時間、アプリのバージョン、端末・OS情報、セッション識別子、およびJavaScriptエラーとコード位置をExpoへ送信し、パフォーマンスと安定性の診断に利用します。画面経路はパターンとして記録され、セッション・設問・単語の個別識別子は除外されます。アプリ側で回復された通信・操作エラーは、レスポンス本文やユーザー入力の代わりに固定の操作名で記録されます。
Sentry: アプリのエラー診断のため、例外メッセージ、コード位置、アプリバージョン、OS、端末モデル、エラー発生時刻を処理する場合があります。認証トークン、解答内容、設問本文はエラー属性として送信しません。詳細は Sentry プライバシーポリシーをご参照ください。
PostHog: 学習フロー改善のため、匿名の分析識別子と、ホーム・演習・結果画面の表示、セット開始・解答提出・完了・結果確認、広告の表示・終了イベントを分析します。パート番号と設問順序を除き、セットID、設問・解答テキスト、認証トークンはイベントに含めません。セッションリプレイおよびタッチの自動収集は無効です。詳細は PostHog プライバシーポリシーをご参照ください。
Firebase Analytics: アプリの起動・インストール・利用状況や広告表示・収益、流入経路を把握するため、アプリインスタンス識別子、端末・アプリ情報、および自動収集イベントを処理する場合があります。詳細な学習イベントを別途Firebaseへ送信することはありません。詳細は Firebase プライバシーとセキュリティをご参照ください。
Google Mobile Ads: 新しいLCまたはRCの演習セッションを初めて完了して結果画面へ移動する際、1セッションにつき最大1回インタースティシャル広告の表示を試みます。アプリ起動時にはGoogleのUser Messaging Platform（UMP）により対象地域の同意状態を確認し、必要に応じて選択画面を表示します。iOSでIDFAに基づくトラッキングを行う場合は、AppleのApp Tracking Transparency（ATT）許可をリクエストします。広告の準備ができていない場合や同意が制限されている場合でも、そのまま結果画面へ移動します。詳細は Google プライバシーポリシーおよび Google 広告のプライバシー案内をご確認ください。
Vercel ・ Supabase: アプリのAPIはVercel上で稼働し、端末別識別子・認証トークンハッシュ・設問・解答・学習記録はSupabase PostgreSQLに保存されます。生成されたリスニング用MP3ファイルは非公開のSupabase Storageに保管されます。アプリはデータベースへ直接アクセスせず、サーバー経由で自身の記録を参照します。ホスティング事業者はリクエスト処理およびセキュリティ運用のため、IPアドレスやアクセス時刻などの技術情報を処理する場合があります。詳細は Vercel プライバシーポリシーおよび Supabase プライバシーポリシーをご確認ください。
Google Gemini: 英語の設問および解説（韓国語・英語・日本語）を生成するため、サーバーからGoogle Gemini APIを呼び出します。リクエストには設問タイプ・トピック・生成指示、重複防止用の生成済み文面、検証エラー情報が含まれます。現在の実装では、端末認証トークン、端末別サービス識別子、利用者の選択した解答や学習履歴を生成リクエストに含めません。Googleの取扱条件は Gemini API 利用規約でご確認いただけます。
LangSmith: 問題生成プロセスの入出力、実行時間、エラー情報を生成品質および障害分析のために使用します。生成グラフには端末認証トークンや利用者の解答を送信しません。詳細は LangChain プライバシーポリシーをご参照ください。
Speechify ・ Cartesia: リスニング問題の音声を合成するため、サーバーが生成された英語の質問文・選択肢を音声合成プロバイダーへ送信します。新規音声はSpeechifyで生成し、既存のCartesia音声も維持されます。利用者の解答や端末認証トークンは音声生成の入力に含めません。
紹介ウェブサイト: 本サイトはGitHub Pagesを通じて配信されています。ページ配信およびセキュリティ運用のため、ホスティング事業者がIPアドレス等のアクセスに伴う技術情報を処理する場合があります。本サイト自体には会員登録フォーム、広告、または個別のアクセス解析ツールは設置していません。詳細は GitHub プライバシーステートメントをご参照ください。
上記の外部サービスは、サービス構成により日本および韓国以外の地域で情報を処理する場合があります。今後、サーバーホスティング・ストレージ・分析サービスの実際の運用構成が変更され、利用者情報の取扱範囲が変わる場合は本ポリシーを更新します。
3. 保存期間と削除
広告に関する情報: Googleのポリシーおよび利用者の選択に従って処理・保管されます。アプリは同一の学習セッションで広告を再試行しないよう、該当セッションでの広告試行有無のみを端末内SQLiteに保存し、アプリデータの消去またはアンインストールにより削除できます。
サーバー上の端末識別情報および学習記録: 学習履歴の参照および途中再開のために保存され、現在、定期的な自動削除や固定の保存期間は設定されていません。個別の削除処理が行われるまでサーバー上に残る場合があります。
端末内のキャッシュ・ブックマーク: OSのアプリデータ削除機能またはアプリのアンインストールにより削除できます。セキュアストレージ内の認証情報はOSやバックアップ設定により保持される場合があり、アプリのアンインストールはサーバーデータの削除を意味しません。
お問い合わせメール: お問い合わせへの回答および対応のために使用します。現在、お問い合わせメールの定期自動削除期間は定められていません。関連メールの削除をご希望の場合は下記の連絡先までご要請ください。
現在、アプリ内に全記録を一括削除するボタンや自動削除APIはありません。サーバー上の記録の開示・訂正・削除または利用停止をご希望の場合は、 support@minlabs.app までご連絡ください。対象記録の特定および所有権確認の方法をご案内いたします。匿名の端末識別子に基づくサービスの特性上、アプリのアンインストール等により識別手段を失った場合、該当記録の特定や所有権の確認が制限されることがあります。
4. 情報の保護
認証トークンの平文はサーバーのデータベースに保存せず、ハッシュ値で検証します。サーバーは各リクエストで記録の所有権を確認し、端末側ではOSのセキュアストレージに認証トークンを保管します。利用者情報へのアクセス範囲はサービス運営に必要な範囲に制限しています。
5. 利用者の選択と権利
情報の開示、訂正、削除、処理の停止、およびプライバシーに関するお問い合わせは下記メールアドレスにて受け付けます。ご連絡の際は、ご要望の内容と対象を確認するために必要な最小限の情報のみをご記載ください。アカウント登録のないサービスのため、退会手続きの代わりに保存された学習記録に関するご要請を承ります。
対象地域において広告プライバシー設定の再表示が求められる場合は、アプリ内マイページの「プライバシーオプションを開く」から選択内容を再確認・変更できます。iOSのトラッキング許可は端末の設定からも変更可能です。
6. 運営者およびお問い合わせ先
運営者: northface
対象サービス: TOE-PICK
プライバシーに関するお問い合わせ: support@minlabs.app
7. 本ポリシーの変更
収集項目、利用目的、外部処理サービス、または保存・削除基準が変更される場合は、本ページに改定内容と施行日を反映します。関連法令に基づき別途の通知や同意が必要な場合は、所定の手続きを実施します。