プライバシーポリシー
株式会社PURPLE MAX（以下「当社」といいます）は、当社が提供する資格試験学習アプリ「マニアックン屋外広告士」（以下「本アプリ」といいます）における個人情報の取扱いについて、以下のとおり定めます。
0. はじめに — 本アプリの基本設計
本アプリは、次の設計を前提としています。本ポリシーはこの前提のうえで書かれています。
- アカウント登録がありません。 利用にあたって会員登録・ログインは不要で、当社が利用者一人ひとりを識別することはありません。
- 学習データは、お使いの端末の中だけに保存されます。 解答履歴・進捗・復習の予定・解錠の情報（有料部分の教材を読むための復号鍵）などは、いずれも端末内に保存され、当社のサーバーに送信されることはありません。
- 当社が個人情報を取り扱うのは、主に「ご購入の確認」と「お問い合わせ」の場面です。 詳しくは第3項をご覧ください。
- 有料版の販売は、App Store および Google Play のアプリ内課金によります。決済そのものは各ストアの運営者（Apple・Google）が処理し、当社がカード情報等を受け取ることはありません。 また、本アプリの配信と購入の確認には Cloudflare の基盤を利用しています。これらに伴い、外国にある第三者への個人情報の提供（越境提供）が発生します。 詳しくは第5項をご覧ください。
1. 事業者に関する情報
| 項目 | 内容 |
|---|---|
| 事業者名 | 株式会社PURPLE MAX |
| 所在地 | 〒814-0122 福岡県福岡市城南区友泉亭7-17 1F |
| 代表者氏名 | 代表取締役 筒井 勇一朗 |
| 個人情報に関するお問い合わせ・苦情の申出先 | info@purplemax.co.jp（電話 092-235-0000） |
（個人情報の保護に関する法律第32条第1項に基づく公表事項として掲げるものです。）
2. 端末内にのみ保存される情報について
本アプリは、学習を継続するために次の情報をお使いの端末内に保存します。
ブラウザのローカルストレージに保存されるもの
- 各設問の解答履歴（設問ID・正誤・解答日時）
- 読み終えた記事の記録
- 復習スケジュール（間違えた設問の再出題予定）
- 解錠の情報。 これは「解錠済み」という印ではなく、暗号化された有料部分の教材を読むための復号鍵そのものです（あわせて、以前のバージョンとの互換のために解錠済みかどうかの記録も保存します）。
- このほか、端末に保存できるかどうかを確かめるための一時的な値を書き込み、確認後ただちに削除します。
ブラウザのキャッシュ（Cache Storage）に保存されるもの
- オフラインでも起動できるようにするための、画面表示用のファイルの控え
- オフラインでも学習できるようにするための、暗号化されたままの教材ファイルの控え。復号鍵がない状態では、このファイルは読み取ることができません。
これらはいずれも、当社のサーバーへ送信されません。 当社はこれらの内容を取得も閲覧もできません。復号された教材は端末のメモリ上でのみ扱われ、端末内に保存されることはありません。
削除方法は3つあります。
- アプリ内から学習の記録だけを消す：設定画面の「学習の記録をリセット」から、解答履歴・読了状態・復習リストを削除できます。解錠の情報は残るため、購入の復元は不要です。
- アプリ内から解錠も含めて消す：設定画面の「解錠を含めてすべて削除」から、上記に加えて解錠の情報（復号鍵）も削除できます。教材を読むには、あらためて設定画面の「購入を復元」が必要になります。
- ブラウザから消す：ご利用のブラウザで本アプリのサイトデータ（ローカルストレージ・キャッシュ）を削除すると、キャッシュに残るファイルの控えを含めて消去されます。ホーム画面に追加したアプリを削除する方法もあります。
アプリ内の2つの削除操作では、キャッシュに保存された教材ファイルの控えは削除されません。 オフラインの最中に控えが消えると学習が続けられなくなるため、意図的に残す設計にしています。ただしこの控えは暗号化されたままのファイルであり、「解錠を含めてすべて削除」で復号鍵を削除すると、読み取ることはできなくなります。 控えそのものも消したい場合は、上記の「ブラウザから消す」をご利用ください。
いずれも端末側の操作だけで完了し、当社への連絡は不要です。
機種変更・バックアップ：本アプリには学習データを書き出す／読み込む機能があります。書き出されるのは解答履歴・読了状態・復習リストで、書き出したファイルは利用者ご自身の管理下に置かれるものです。当社へは送信されません。
解錠の情報（復号鍵）は、書き出したファイルには含まれず、読み込みによって引き継がれることもありません。 ファイルを書き換えるだけで有料部分が読めてしまうことを防ぐためです。移行先の端末では、購入時と同じストアのアカウントで、設定画面の「購入を復元」をご利用ください。
3. 当社が取得する情報と、その利用目的
当社は、以下の場面に限って個人情報を取得し、記載した目的の範囲内で利用します。目的外の利用は行いません。
(1) ご購入（アプリ内課金）に伴い取得する情報
有料版の販売は、App Store または Google Play のアプリ内課金によります。決済手続そのものは各ストアの運営者（Apple・Google）が行い、クレジットカード番号等の決済情報を当社が直接受け取り、または保有することはありません。 各ストアでのご購入に伴い Apple・Google が取得する情報は、各社のプライバシーポリシーによります。
当社がご購入に伴って受け取るのは、購入を確認するためにアプリから送信される、商品の識別子と、ストアが発行する購入の識別子（Google Play の購入トークン、または App Store のトランザクション識別子）の2項目です。当社のサーバーはこの識別子を用いて、購入の事実を Google・Apple に照会します。確認できた場合に、教材を読むための復号鍵をアプリへ返します。
利用目的
- 購入の確認、および有料機能の提供（復号鍵の交付）
- 機種変更・再インストール時の「購入を復元」への対応
- ストアから購入の取消し（返金等）の通知があった場合の利用停止
- 返金、内容の不備への対応、その他購入に関するお問い合わせへの対応
- 法令上必要となる記録の保存
当社のサーバーは、購入者のお名前・メールアドレス・カード情報のいずれも保存しません。 これらは各ストア側で取り扱われます。
当社が保管する購入確認の記録（項目は第3項(3)に記載）は、法令で定められた帳簿書類の保存期間（原則7年間）に従って保管し、経過後は廃棄します。 領収書は、ご購入いただいたストア（App Store／Google Play）から発行されます。当社は適格請求書発行事業者です（登録番号 T1290001103169）。 請求書・領収書に関するご相談は、第1項の窓口までお問い合わせください。
(2) お問い合わせに伴い取得する情報
メールでお問い合わせいただいた場合、メールアドレス、お名前（お知らせいただいた場合）およびお問い合わせ内容を取得します。
利用目的：お問い合わせへの回答、および対応記録の保存。
(3) 購入の確認に伴う処理
ご購入時および「購入を復元」の際、当社が管理するサーバーへ、本アプリを識別する商品ID（okugai）と、ストアが発行する購入の識別子の2項目のみを送信します。氏名・メールアドレス・端末の識別情報などを送信することはありません。
当社のサーバーの記録に含まれるのは、次の項目だけです。
Google Play でのご購入
| 項目 | 内容 |
|---|---|
| 購入トークンのハッシュ値 | ストアが発行する購入トークンをハッシュ化した値。トークンそのものは保存しません |
| 商品ID／ストア上の商品ID | 対象の教材を示す値（例：okugai）と、ストアに登録した商品の識別子 |
| 注文番号 | Google Play が発行する注文の番号 |
| 購入日時・購入の種別 | 種別は、テスト購入等を通常のご購入と区別するための区分です |
| 確認・承認の日時 | 当社が購入を確認した日時 |
| 取消日時 | 返金等により購入が取り消された場合の日時。取消しがない場合は空欄 |
App Store でのご購入
| 項目 | 内容 |
|---|---|
| トランザクション識別子のハッシュ値 | ストアが発行する取引の識別子をハッシュ化した値。識別子そのものは保存しません |
| 商品ID／ストア上の商品ID | 上記と同じ |
| 購入日時・環境の区分 | 環境の区分は、審査・テスト環境での取引を通常のご購入と区別するためのものです |
| 確認の日時 | 当社が購入を確認した日時 |
| 取消日時 | 返金等により購入が取り消された場合の日時。取消しがない場合は空欄 |
- 氏名・メールアドレス・カード情報・端末を識別する情報は、いずれも保存していません。
- ただし、上記の「注文番号」等は、ストアの管理画面に残るご購入の記録と突き合わせることが可能です。当社はこれを、購入者に到達しうる情報として取り扱います。
- 確認が成功したとき、サーバーは有料部分の教材を復号するための鍵を返します。 その鍵をどの端末へ渡したかは記録しません。「購入を復元」に回数の制限はなく、復元の回数を数える仕組みもありません。
- 確認に失敗した場合、その理由を区別しない一律の応答を返します。
当社が作成したプログラム自体は、この確認に関する通信ログを一切出力していません。 一方で、後述する基盤事業者（Cloudflare）側では、サービスの提供に伴い、IPアドレスやアクセス日時等がアクセスログとして記録されます。詳しくは第5項をご覧ください。
基盤事業者（Cloudflare, Inc.）側で記録されるアクセスログの項目・保存期間・保存場所は、同社が定めるところによります。詳細は同社の公表資料（https://www.cloudflare.com/ja-jp/privacypolicy/）をご確認ください。当社が運用するプログラム自体には、通信の内容を記録する処理を設けていません。
4. 第三者への提供
当社は、次の場合を除き、取得した個人情報を第三者に提供しません。
- ご本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
- 国の機関等が法令の定める事務を遂行することに協力する必要があり、ご本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
なお、本アプリの配信および購入の確認は、Cloudflare のサービス（Pages / Workers / D1）の上で行っています。アプリ内課金に伴う Apple・Google の取扱い、および Cloudflare の利用に伴う取扱いについては、次項をご覧ください。
5. 外国にある第三者への提供（越境提供）
本アプリの運営にあたり、当社は次の事業者のサービスを利用しています。それぞれ契約の相手方と、情報が実際に取り扱われる国が異なるため、分けてご説明します。
(1) アプリ内課金 — Apple・Google
| 項目 | 内容 |
|---|---|
| 事業者 | Apple Inc.（アメリカ合衆国）／Google LLC（アメリカ合衆国） |
| 関係する場面 | ①決済手続そのもの（各ストアの機能として、お客様と各社の間で行われます）②当社のサーバーからの購入確認の照会 |
| 当社が提供する情報 | 購入確認の照会に用いる、購入の識別子（第3項(1)の範囲）。当社からお客様の氏名・メールアドレス等を提供することはありません |
| 提供の目的 | 購入の事実の確認 |
Apple Inc. および Google LLC は米国法人であり、当社が購入確認の照会を行うことは、法第28条にいう外国にある第三者への提供に当たり得ます。 そのため、下記(3)および(4)の情報を提供します。決済手続そのものにおいて各社が取得する情報は、お客様と各社の間の利用規約・プライバシーポリシーによります。
(2) 本アプリの配信および購入の確認 — Cloudflare
| 項目 | 内容 |
|---|---|
| 当社の契約の相手方 | Cloudflare, Inc.（アメリカ合衆国カリフォルニア州） |
| 利用しているサービス | Cloudflare Pages（本アプリの配信）／Cloudflare Workers（購入の確認）／Cloudflare D1（購入確認の記録の保管） |
| 提供する情報 | ①購入確認の記録（第3項(3)の項目）②本アプリへのアクセスおよび購入の確認に伴い、同社がアクセスログとして取得する情報（IPアドレス、アクセス日時、ブラウザの種類等） |
| 提供の目的 | 本アプリの配信、購入の確認、および不正なアクセスからの保護 |
| データが保管される場所 | 購入確認の記録を保管するデータベース（D1）は、アジア太平洋リージョンに配置しています |
Cloudflare, Inc. は米国法人であり、当社が同社のサービスを利用することは、法第28条にいう外国にある第三者への提供に当たります。 そのため、下記(3)および(4)の情報を提供します。
なお、当社が運用する購入確認のプログラムには、通信の内容を記録する処理を一切設けていません。上記のアクセスログは、当社ではなく基盤事業者である Cloudflare 側で取得されるものです。同社が取得する項目の詳細、その保存期間、および当社が閲覧できる範囲については、同社の公表資料をご確認ください。
(3) アメリカ合衆国における個人情報の保護に関する制度についての情報
以下は、個人情報保護委員会が公表している調査結果（諸外国・地域の法制度／外国制度（アメリカ合衆国））に基づくものです。2026年8月時点で確認した内容であり、同委員会自身が「調査対象の法令を限定して行ったものであり、必ずしも網羅的なものではない」と注記しています。
- アメリカ合衆国には、公的部門と民間部門を包括的に規制する個人情報保護の法令が存在しません。 分野ごとに個別の法律を定める方式（セクトラル方式）が採られています。
- 民間部門に適用される代表的な連邦法として、連邦取引委員会法（FTC法・1914年）、公正信用報告法（FCRA・1970年）などがあります。
- 州のレベルでは個人情報に関する法律が100を超えており、たとえばカリフォルニア州だけで25を超える法律が制定されています。
- 日本の個人情報保護法のような、民間部門全体を対象とする監督機関および統一的な規律は置かれていません。
最新かつ詳細な内容は、上記の個人情報保護委員会のページをご確認ください。
(4) 提供先が講ずる個人情報の保護のための措置に関する情報
当社が利用する上記の各事業者は、いずれも個人データの取扱いに関する契約条項（データ処理契約）を公表しており、当社はこれに従ってサービスを利用しています。 各社が講じている措置の内容は、各社が公表する次の資料でご確認いただけます。
- Apple：プライバシーポリシー（https://www.apple.com/legal/privacy/jp/）
- Google：プライバシーポリシー（https://policies.google.com/privacy?hl=ja）
- Cloudflare：プライバシーポリシーおよびデータ処理契約（https://www.cloudflare.com/ja-jp/privacypolicy/）
(5) 上記以外の提供先
現時点で、本アプリから外部へ出る通信は次の3本のみです。
- 購入の確認と「購入を復元」（当社が Cloudflare Workers 上で運用。ここから Google・Apple への照会が行われます）
- 暗号化された教材ファイルの取得（ブラウザでご利用の場合。当社が Cloudflare Pages 上で配信。アプリ版は教材を内蔵しているため、この通信はありません）
- アプリ内課金の決済処理（App Store／Google Play の機能として、お使いの端末と Apple・Google の間で行われます）
これ以外に情報を送信する仕組みは設けていません。提供先が増える場合は、事業者名・所在国・データが保管される国を確認のうえ、本項に追加します。
越境提供について詳細をお知りになりたい場合は、第1項の窓口までお問い合わせください。
6. 外部への情報送信について
現在の状況
本アプリには、アクセス解析ツール、広告配信タグ、行動測定用のタグを一切導入していません。 学習画面の表示にあたって、利用者の情報を外部の事業者へ送信する仕組みは設けていません。外部の事業者が提供するフォント・スクリプト・配信網を読み込むこともありません。
学習画面から出る通信は、①購入の確認と「購入を復元」（第3項(3)の2項目のみを送信）と、②暗号化された教材ファイルの取得（ブラウザでご利用の場合のみ）の2本だけです。いずれも当社が Cloudflare 上で運用している当社の配信先へのもので、他の事業者へ送信するものではありません。
アプリ内課金の決済画面は、App Store／Google Play の機能としてOSが表示するものであり、そこでの情報の取扱いは各ストアのプライバシーポリシーによります。
当社は、電気通信事業法の外部送信規律（同法第27条の12）の対象役務に当たるかどうかにかかわらず、送信される情報とその目的を「外部送信ポリシー」として公表します。 判断を待たずに開示する方針です。
今後、アクセス解析ツール等を導入する場合について
将来、本アプリにアクセス解析ツールその他の外部送信を伴う仕組みを導入する場合には、導入に先立って次の対応を行います。
- 外部送信に関する通知または公表（いわゆる外部送信ポリシー）を用意する。 導入と同時ではなく、導入前に整えます。
- 利用者が容易に知り得る状態に置くべき事項として、送信される情報の内容・送信先となる事業者の名称・送信された情報の利用目的を掲載する。
記載すべき事項および表示方法は「外部送信ポリシー」に定め、本アプリのフッターから到達できるようにしています。
- 本ポリシーの本項を改定し、導入した仕組みを具体的に記載する。
- 外部スクリプトの読み込みも、同じ検討の対象とする。 解析ツールを導入しない場合であっても、外部スクリプトの読み込みは外部送信に当たり得るためです。
7. 安全管理措置
当社は、取り扱う個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、次の措置を講じます。
- 組織的措置：個人情報を取り扱う担当者を限定し、取扱状況を確認できる体制を整えます。
- 人的措置：個人情報の取扱いに関する留意事項を、従業者に周知します。
- 技術的措置：本アプリの通信を暗号化します。購入確認のサーバーには購入の識別子をハッシュ化した値のみを保存し、識別子そのものは保存しません。決済情報は当社のシステムを経由せず、各ストア（Apple・Google）が直接取り扱います。有料部分の教材は暗号化した状態で扱い、復号は利用者の端末内でのみ行われ、復号後の内容は端末のメモリ上にとどまり、端末内に書き出されることはありません。
- 物理的措置：個人情報を取り扱う機器および記録媒体の管理を行います。
- 委託先の監督：個人情報の取扱いを委託する場合は、委託先に対して必要かつ適切な監督を行います。
8. 保有個人データの開示等のご請求
ご本人またはその代理人の方は、当社が保有する保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、および第三者提供記録の開示を請求することができます。
- 請求先：info@purplemax.co.jp
- 手続：メールにてお申し出ください。ご本人であることを確認させていただいたうえで、法令の定めに従い対応いたします。
- 手数料：無料です。 開示等のご請求にあたって手数料はいただきません。
なお、本アプリはアカウント登録を伴わないため、学習データについては当社が保有していません。 端末内のデータは、利用者ご自身の操作でいつでも削除できます（第2項）。
9. Cookie等の取扱い
本アプリは、利用者の行動を追跡する目的の Cookie を使用しません。ログイン機能がないため、認証用の Cookie もありません。そもそも本アプリの学習画面には、Cookie を読み書きする処理が存在しません。 学習の記録には、第2項に記載したとおり端末内のローカルストレージ等を使用しています。
アプリ内課金の決済画面は、App Store／Google Play の機能としてOSが表示するものであり、当社サイトの Cookie とは関わりません。当社自身は、本アプリにおいて Cookie を読み書きしていません。
10. 本アプリの位置づけと、教材の制作について
本アプリは独自に制作した学習支援アプリです。試験実施団体とは関係ありません。学科対策専用です。（実技試験は対象としていません。）試験実施団体の承認、推奨、監修その他の検討を受けたものではなく、実施団体が発行または監修する公式教材でもありません。
本アプリの教材は、法令および省庁・自治体等が公開する一次資料をもとに制作しています。制作の過程では、AIによる下書きと、AIを用いた再検証・事実確認の工程を経ています。
この制作工程において、購入者の個人情報やお問い合わせの内容を利用することはありません。 また、これらをAIの学習用データとして利用することもありません。
11. 本ポリシーの改定
当社は、法令の改正、本アプリの機能追加、外部サービスの利用状況の変更等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本アプリ上でお知らせします。
制定日：2026年8月27日 施行日：2026年8月27日（制定日と同日） 最終改定日：2026年8月28日（販売方法をアプリ内課金に一本化したことに伴う改定） 事業者：株式会社PURPLE MAX