プライバシーポリシー
制定日: 2026年2月10日 / 最終改定日: 2026年7月11日
本サービスの運営者（以下「運営者」）は、KASANE（以下「本サービス」）におけるユーザーの情報の取扱いについて、個人情報の保護に関する法律その他の関係法令を遵守し、このプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取得します。
- アカウント情報: メールアドレス、ユーザー名、表示名（任意）。パスワードはハッシュ化したうえで保存し、元のパスワードそのものは保持しません
- 外部アカウント連携情報: GoogleまたはGitHubでログインした場合に、各サービスから提供されるユーザーID、メールアドレス、表示名、プロフィール画像
- 学習・利用データ: 提出したソースコード、採点結果、学習進捗、経験値・ランキング情報
- アクセス情報: IPアドレス、ブラウザ情報（User-Agent）、参照元URL、閲覧ページ、滞在時間、流入元パラメータ、おおよその国・地域
- 端末に保存される識別子: Cookieおよび類似技術（詳細は第3条）
- お問い合わせ情報: お問い合わせの際に提供された氏名、連絡先、お問い合わせ内容
- エラー情報: 障害調査のためのエラーログ。メールアドレスなどの個人情報は、記録される前に自動的にマスクされます
2. 利用目的
取得した情報は、次の目的で利用します。
- 本サービスの提供・運営、本人確認および認証
- 提出コードの自動採点・評価、学習進捗の管理・可視化
- ランキング、公開プロフィールなどの機能の提供
- お問い合わせへの対応
- 不正利用の防止、セキュリティの確保
- 利用状況の分析、本サービスの改善および新機能の開発
- 重要なお知らせその他必要な通知の送信
3. Cookieなどの利用
本サービスは、次のCookieおよび類似技術を利用します。第三者の広告用CookieやGoogle Analyticsなどの外部アクセス解析ツールは使用しておらず、アクセス解析は運営者自身が管理するサーバーで行っています。
| 名称 | 目的 | 保存期間 |
|---|---|---|
| auth-token | ログイン状態の維持 | 7日間 |
| csrf_token | リクエスト偽造（CSRF）の防止 | ブラウザを閉じるまで |
| kasane_locale | 表示言語の保存 | 1年間 |
| kasane_vid | 訪問者の識別（アクセス解析） | 1年間 |
| kasane_internal | 運営スタッフの端末を解析対象から除外（運営者アカウントでログインした場合のみ付与） | 1年間 |
| oauth_state_* / oauth_pkce_* | 外部ログイン時の安全性確保 | 5分間 |
このほか、ブラウザのsessionStorage（タブを閉じると消える保存領域）を訪問ごとの利用状況の分析に使用します。ブラウザの設定でCookieを無効にできますが、その場合はログインなどの機能が利用できなくなります。
4. 外部サービスへの情報の送信
本サービスの提供のために次の外部サービスを利用しており、必要な範囲で情報が送信されます。
- Google LLC / GitHub, Inc.（外部ログイン）: 外部ログインを選択した場合のみ、認証のために各サービスとの間で情報が送受信されます
- Resend（メール送信の委託）: アカウント確認やパスワード再設定などのメール送信を委託しており、宛先メールアドレスが同社（米国）のサーバーで処理されます
- Cloudflare, Inc.（通信の中継・保護）: 本サービスへの通信は同社のネットワークを経由し、セキュリティ確保のためにIPアドレスなどが処理されます
エラー監視、アクセス解析、機能設定の各基盤は運営者自身が管理するサーバー上で運用しており、これらのデータを外部事業者のサービスへ送信することはありません。
5. 第三者提供
次の場合を除き、個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 利用目的の達成に必要な範囲で、業務委託先に取扱いを委託する場合（委託先を適切に監督します）
外国にある第三者への提供・委託（前条のメール送信委託など）は、個人情報保護法の定めに従って行います。
6. 本サービス上で公開される情報
本サービスの仕様上、次の情報は他のユーザーや訪問者に公開されます。メールアドレスが公開されることはありません。
- 公開プロフィール（ユーザー名、表示名、アバター、自己紹介、外部リンクなど）
- ランキング（ユーザー名、ランク、経験値など）
- 提出の一覧（判定結果、スコア、実行時間など）
- 正解（AC）となった提出のソースコード
7. 安全管理措置
通信のTLS暗号化、パスワードのハッシュ化保存、提出コードの隔離されたサンドボックス環境（gVisor）での実行、アクセス権限の管理、エラーログからの個人情報の自動マスキングなど、取得した情報を保護するための技術的・組織的な安全管理措置を講じます。
8. 保存期間
取得した情報は、利用目的の達成に必要な期間に限り保存し、不要となった場合は遅滞なく消去するか、個人を識別できない形式に加工します。アカウントの削除後も、法令上の義務の履行や不正利用の防止に必要な範囲で、一定期間保存することがあります。
9. 開示等の請求・アカウントの削除
ユーザーは、個人情報保護法に基づき、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止などを請求できます。アカウントの削除を希望する場合も含め、本サービスのお問い合わせフォームからご連絡ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。
10. 未成年者の情報
未成年者が本サービスを利用する場合は、親権者など法定代理人の同意を得たうえで利用してください。
11. 本ポリシーの変更
運営者は、必要に応じて本ポリシーを変更します。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により事前に周知します。
12. 事業者情報・お問い合わせ
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、本サービスのお問い合わせフォームで受け付けます。運営者の氏名（名称）および住所は、ご本人の求めに応じて遅滞なく回答します。