プライバシーポリシー
最終更新日: 2026年3月19日
1. はじめに
及川 青竜(以下「運営者」)は、Webサービス「DevDex」(以下「本サービス」)における個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
2. 収集する個人情報
本サービスでは、以下の個人情報を収集します。
- アカウント情報: メールアドレス、パスワード(ハッシュ化して保管)
- プロフィール情報: 表示名、ユーザー名
- ユーザー入力データ: IT用語・スキルデータ、理解度スコア、使用経験メモ、面談サマリー
- スキルシート情報(任意入力): 案件経歴、スキル情報、自己PR、氏名、生年月日、性別、国籍、最寄り駅、最終学歴、稼働条件(稼働可能日、希望勤務地、稼働時間、出張可否)
※ これらはユーザーが任意で入力する情報です。
※ 公開プロフィールを有効にした場合、入力した情報が公開されます。 - 診断結果: エンジニアタイプ診断の回答と結果
- 非エンジニアプロフィール情報(任意入力): 現在の業種、目標とするITの仕事、ITに興味を持ったきっかけ、学習可能時間・月次予算
※ 本情報はサービス改善・統計分析に使用します。
※ 将来的に、企業向けサービスとの連携に使用する場合があります(その際は改めて同意を取得します)。 - 行動データ: 最終アクティブ日時、ログイン継続日数(streak)
※ サービス改善・パーソナライズされた機能提供のために使用します。 - 決済情報: 有料プランご利用時にStripe社を通じて処理される決済に関する情報(クレジットカード情報は運営者が直接保持しません)
- 利用情報: アクセスログ、IPアドレス、ブラウザ情報、利用状況
3. 利用目的
収集した個人情報は、以下の目的で利用します。
- 本サービスの提供・運営
- ユーザー認証とアカウント管理
- AI機能(用語概要の自動生成、用語抽出、診断)の提供
- 有料プランの課金処理
- 本サービスの改善・新機能の開発
- お問い合わせへの対応
- 利用規約に違反する行為への対応
なお、運営者はユーザーの個人情報およびユーザーコンテンツを、AI(人工知能)のモデル学習・トレーニングの目的で使用することはありません。
4. 第三者提供について
運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 本サービスの提供に必要な範囲で業務委託先に提供する場合(下記「外部サービスとの連携」参照)
5. 外部サービスとの連携
本サービスでは、以下の外部サービスを利用しています。
Anthropic API(Claude)
AI機能(用語概要の自動生成、長文からの用語抽出、エンジニアタイプ診断)の提供のため、ユーザーが入力した用語名やテキストデータをAnthropic社のAPI(Claude)に送信します。送信されたデータはAnthropic社のプライバシーポリシーに従い処理されます。なお、API経由で送信されたデータは、Anthropic社のAPIポリシーにより、AIモデルのトレーニングに使用されることはありません。
Supabase
ユーザーのアカウント情報、用語データ、スキルシート情報等のすべてのデータは、Supabase(PostgreSQLデータベース)に保管されます。Supabaseはデータの暗号化と安全な通信を提供しています。データはAWS(Amazon Web Services)上でホストされるSupabaseのインフラストラクチャに保存されます。
Stripe
有料プランの決済処理にStripe社のサービスを利用しています。クレジットカード情報はStripe社が安全に管理し、運営者がカード番号等の決済情報を直接保持することはありません。Stripe社が収集する情報は、Stripe社のプライバシーポリシーに従い処理されます。
Vercel
本サービスのホスティングにVercelを利用しています。アクセスログ等がVercelのインフラストラクチャで処理されます。
6. データの保存場所
ユーザーのデータは以下の場所に保存されます。
- データベース: Supabase(AWS上のPostgreSQLデータベース)に保存されます
- 認証情報: Supabase Authにより管理・保管されます
- アプリケーション: Vercelのインフラストラクチャ上でホストされます
- 決済情報: Stripe社のインフラストラクチャ上で管理されます
7. Cookieおよびローカルストレージの使用
本サービスでは、以下の目的でCookieおよびローカルストレージを使用します。
- ユーザー認証状態の維持(セッション管理)
- テーマ設定(ダークモード等)の保存
これらは本サービスの提供に必要な技術的なものであり、ユーザーの行動追跡やターゲティング広告の目的では使用しません。本サービスでは、広告目的のサードパーティCookieは使用していません。
診断結果の一時保存: 未ログイン状態で診断を完了した場合、結果を7日間ローカルストレージに一時保存します。これはアカウント登録時にデータを引き継ぐためのものです。7日間経過後、または引き継ぎ完了後に自動削除されます。
8. データの保護措置
運営者は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。
- SSL/TLSによる通信の暗号化
- パスワードのハッシュ化保管
- データベースアクセス制御(Row Level Securityを段階的に適用中)
- 定期的なセキュリティアップデートの適用
9. データの削除
ユーザーは、設定画面の「アカウント削除」機能を利用して、いつでもアカウントおよびすべての関連データの削除を行うことができます。
- アカウント削除時には、ユーザーのアカウント情報、用語データ、スキルシート情報、診断結果等のすべてのユーザーデータが即時に削除されます
- 削除されたデータの復旧はできません
- データの削除について不明点がある場合は、下記のお問い合わせ先までご連絡ください
10. 開示・訂正請求
ユーザーは、自己の個人情報について、開示・訂正を請求することができます。請求を受けた場合、運営者は本人確認のうえ、合理的な期間内に対応します。
11. ポリシーの変更
運営者は、必要に応じて本ポリシーを変更できるものとします。重要な変更がある場合は、本サービス上で通知します。変更後のポリシーは、本サービス上に掲載した時点で効力を生じます。
12. お問い合わせ
本ポリシーに関するお問い合わせは、以下までご連絡ください。
運営者: 及川 青竜
メール: mt.oikawa@gmail.com