ペンディ プライバシーポリシー
最終更新日: 2026年10月9日
1. はじめに
ペンディ（以下「本アプリ」）は、利用者の学習体験を向上させるために各種データを取り扱います。本ポリシーは、収集する情報の種類、利用目的、保護措置について定めるものです。
2. 取得する情報
- アカウント情報：Apple／Google サインイン時に取得するメールアドレス・表示名・認証トークン。匿名利用時は識別子のみ。
- コンテンツ情報：アップロード／録音された音声・ドキュメント・リンクおよび生成されたノート、要約、クイズなどの成果物。
- 技術情報：端末モデル、OS・アプリバージョン、IP アドレス、利用統計。利用統計は、同意をいただいた後にアカウントの識別子と紐づけて計測します。
- 購読情報：サブスクリプションの購入状況、更新期限、取引 ID などストアが提供するメタデータ。
- AI Tutor の利用情報：撮影またはアルバムから選んだ問題の画像、入力した問題文・補足・追加の質問、AI が作成した解説、解説への評価（役に立ったかどうかと、選んだ理由）。
- 学習記録：日ごとの勉強時間（勉強タイマーで計った時間と、フラッシュカード・クイズの画面を開いていた時間を自動で計測したもの）、連続学習日数、フラッシュカード・クイズ等の復習の記録。
- プロフィール情報：初回起動時の質問や設定画面で回答したニックネーム、学年、学校・学部、志望校、学習の目的・目標など。
3. 利用目的
- AI 要約やクイズ生成、AI Tutor による問題の解説、勉強時間の記録など、本アプリの主要機能を提供するため。
- アカウント管理、本人確認、不正利用防止のため。
- サブスクリプションの課金・更新・領収管理のため。
- サービス改善、品質向上、障害対応のための分析（アカウントの識別子と紐づけた利用状況の分析や、AI Tutor の解説への評価の集計を含みます）。
- 法令違反への対応、安全性の確保。
4. 利用する外部サービス
本アプリは、機能提供のために以下の外部サービスを利用します。Google LLC の Firebase（Authentication／Firestore／Cloud Functions／Cloud Messaging／App Check／Remote Config／Analytics・Performance）および Gemini（要約・クイズ・フラッシュカード・模試・コース等の AI 生成と、AI Tutor による問題の解説）、OpenAI, L.L.C.（ノート内検索と AI 質問に使う埋め込みベクトルの生成）、Cloudflare, Inc.（録音音声や取り込みファイルを保存する Cloudflare R2）、Apple Inc.（音声認識および App Store の決済基盤）、ならびに YouTube 動画の字幕取得に用いる RapidAPI。音声の文字起こしは原則として端末内で処理し、端末内で処理できない場合に限り Apple の音声認識サービスへ送信されます。AI Tutor をご利用の場合は、撮影またはアルバムから選んだ問題の画像、入力した問題文・補足・追加の質問、および初回起動時の質問で回答した学年（回答している場合）を、Cloud Functions を経由して Gemini へ送信します。これらのサービス提供者は米国を含む日本国外に所在するため、取得した情報は日本国外へ移転されます。
5. 情報の共有
- 前項の外部サービスに対しては、サービス提供に必要な最小限の情報のみを共有します。
- 法令・裁判所命令などにより開示が義務付けられた場合は、必要な範囲で開示します。
- 利用者の同意なく第三者に販売・貸与することはありません。
6. 保存期間
- アカウント情報：アカウントが存続する間は保管し、退会（アカウントの削除）の手続きが行われた場合は速やかに削除します。長期間ご利用がないアカウントについては、削除させていただく場合があります。
- アップロードコンテンツ：利用者が削除した場合は即時に無効化し、バックアップから最大 30 日で完全削除します。
- 購読情報：法律・会計上必要な期間を超えて保管しません。
- AI Tutor の記録：AI が作成した解説（画像から読み取った問題文や、入力した問題文を含みます）、追加の質問とその回答、解説への評価は、アカウントが存続する間は保管し、アカウントの削除時に削除します。撮影またはアルバムから選んだ画像は解説の作成にのみ使い、本アプリのサーバーには保存しません。
- 学習記録・プロフィール情報：アカウントが存続する間は保管し、アカウントの削除時に削除します。
7. 利用者の権利
- 設定画面またはメールにより、登録情報の閲覧・訂正・削除を求めることができます。
- データの取り出しや消去の要求は、本人確認のうえ法令に従って対応します。
8. セキュリティ対策
- 通信・保管時の暗号化 (HTTPS、Firebase Security Rules)。
- アクセス権管理とログ監視による不正アクセス対策。
- 開発運用メンバーへのポリシー教育と権限の最小化。
9. ポリシーの改定
重要な変更を行う場合は、アプリ内通知またはメールで告知し、告知日以降に効力を発生させます。
10. お問い合わせ
運営者：株式会社appful（運営統括責任者：Ryusei Okamoto）
お問い合わせ：info@appful.tokyo
アカウント削除と保存データ
設定の「アカウントを削除」から、アプリ内で削除を完了できます。認証情報、非公開ノート、プロフィール、利用履歴、クラウド上のファイルを削除し、公開ノートも削除します。他の利用者が既に保存したコピーは学習内容を保持しつつ、元の作成者情報を「削除済みユーザー」に匿名化します。アカウント削除だけでは App Store の自動更新は停止しないため、必要に応じて購読管理画面から解約してください。法令上保存が必要な決済記録は、定められた期間に限り識別情報を最小化して保持する場合があります。
公開コンテンツの安全管理
公開ノートや公開プロフィールでは、違法、有害、差別的、性的、暴力的、嫌がらせ、スパム、権利侵害に当たる内容を禁止します。各公開ノートの安全メニューからノートまたは利用者を通報・ブロックできます。ブロックした利用者の投稿はフィードから非表示になります。通報は原則24時間以内に確認し、必要に応じて削除、公開停止、アカウント制限などを行います。
カスタムコミュニティの安全
公開・招待制を問わず、カスタムコミュニティの名称と説明はユーザー生成コンテンツとして同じ安全規約の対象です。招待制コミュニティの内容はメンバーだけが閲覧できますが、安全規約の対象外にはなりません。非オーナーメンバーはコミュニティまたは作成者を通報・ブロックできます。通報は原則24時間以内に確認します。
Pendy Privacy Policy
Last updated: October 9, 2026
1. Introduction
Pendy (hereinafter referred to as "this app") handles various data to enhance users' learning experience. This policy defines the types of information collected, purposes of use, and protection measures.
2. Information Collected
- Account Information: Email address, display name, and authentication tokens obtained during Apple/Google sign-in. For anonymous use, only identifiers are collected.
- Content Information: Uploaded/recorded audio, documents, links, and generated artifacts such as notes, summaries, and quizzes.
- Technical Information: Device model, OS/app version, IP address, and usage statistics. After you give consent, usage statistics are measured in association with your account identifier.
- Subscription Information: Purchase status, renewal deadlines, transaction IDs, and other metadata provided by stores.
- AI Tutor Information: Images of problems you take with the camera or choose from your photo library, the problem text, additional notes, and follow-up questions you enter, explanations created by the AI, and your ratings of explanations (whether they helped and the reason you chose).
- Study Records: Daily study time (time measured with the Study Timer, plus time measured automatically while a flashcard or quiz screen is open), consecutive study days, and review records for flashcards, quizzes, and the like.
- Profile Information: Nickname, grade, school and faculty, target school, study purposes and goals, and other answers you give in the questions shown at first launch or in settings.
3. Purposes of Use
- To provide main features of this app, such as AI summaries, quiz generation, problem explanations by AI Tutor, and study time records.
- For account management, identity verification, and prevention of unauthorized use.
- For subscription billing, renewal, and receipt management.
- For analysis to improve services, enhance quality, and respond to issues (including analysis of usage associated with your account identifier and aggregation of ratings of AI Tutor explanations).
- To respond to legal violations and ensure safety.
4. External Services Used
To provide its features, this app uses the following third-party services: Google LLC — Firebase (Authentication / Firestore / Cloud Functions / Cloud Messaging / App Check / Remote Config / Analytics and Performance) and Gemini (AI generation of summaries, quizzes, flashcards, mock exams, courses, and the like, and problem explanations by AI Tutor); OpenAI, L.L.C. (generating the embedding vectors used for in-note search and AI questions); Cloudflare, Inc. (Cloudflare R2, which stores recorded audio and imported files); Apple Inc. (speech recognition and the App Store payment platform); and RapidAPI (retrieving captions for YouTube videos). Speech is transcribed on your device whenever possible and is sent to Apple's speech recognition service only when your device cannot process it. When you use AI Tutor, the image of the problem you take with the camera or choose from your photo library, the problem text, additional notes, and follow-up questions you enter, and your grade (if you answered it in the first-launch questions) are sent to Gemini via Cloud Functions. These providers are located outside Japan, including in the United States, so the information they receive is transferred outside Japan.
5. Information Sharing
- We share only the minimum information necessary for service provision with the external services mentioned above.
- We will disclose information within the necessary scope when required by laws or court orders.
- We do not sell or lend information to third parties without user consent.
6. Retention Period
- Account Information: Retained while the account exists, and deleted promptly once the user completes account deletion. Accounts that have not been used for an extended period may also be deleted.
- Uploaded Content: Invalidated immediately when deleted by users, and completely deleted from backups within a maximum of 30 days.
- Subscription Information: Not retained beyond the period required by law or accounting standards.
- AI Tutor Records: Explanations created by the AI (including problem text read from images or entered by you), follow-up questions and their answers, and ratings of explanations are retained while the account exists and deleted when the account is deleted. Images you take or choose from your photo library are used only to create explanations and are not stored on this app's servers.
- Study Records and Profile Information: Retained while the account exists and deleted when the account is deleted.
7. User Rights
- Users can request to view, correct, or delete registered information through the settings screen or email.
- Requests for data extraction or deletion will be handled in accordance with applicable laws after identity verification.
8. Security Measures
- Encryption during transmission and storage (HTTPS, Firebase Security Rules).
- Unauthorized access prevention through access control and log monitoring.
- Policy education for development and operations members and minimization of privileges.
9. Policy Revisions
When making significant changes, we will notify users through in-app notifications or email, and the changes will take effect after the notification date.
10. Contact
Operator：appful Inc.（Responsible Manager：Ryusei Okamoto）
Contact：info@appful.tokyo
Account deletion and retained data
You can complete account deletion in the app from Settings > Delete Account. We delete authentication data, private notes, profile data, usage history, cloud files, and your public notes. Copies already saved by another user keep their learning content while the original author is anonymized as “Deleted User.” Deleting the account does not cancel App Store auto-renewal; use subscription management if needed. Transaction records required by law may be retained for the required period with identifying data minimized.
Public-content safety
Illegal, harmful, hateful, sexual, violent, harassing, spam, or rights-infringing material is prohibited in public notes and profiles. Use the safety menu on a public note to report the note or user, or block the user. Blocked users’ posts are hidden from your feed. We aim to review reports within 24 hours and may remove content, restrict visibility, or limit accounts when needed.
Custom community safety
Names and descriptions of custom communities are user-generated content and follow the same safety rules whether the community is public or invite-only. Invite-only content is visible only to members, but it is not exempt from these rules. Non-owner members can report the community or creator and block the creator. We aim to review reports within 24 hours.