プライバシーポリシー

最終改定日：2026-07-21

事業者・管理者

本サービス「iwor（イウォール）」の運営者（以下「当社」）が、個人情報の取扱いについて本ポリシーを定めます。

取得する情報

アカウント情報：メールアドレス（パスワードレス認証。Google アカウントでのログインを含む）。
プロフィール：ニックネーム、学年、卒業予定年度、表示テーマなど、利用者がご入力いただく情報。
学習記録：解答履歴、復習状態（間隔反復）、AI の利用量、アプリ内の行動ログ。
発表の資料：経過表・発表スライド・学会ポスターとして利用者がご入力いただく内容（当社サーバに保存します）。氏名・患者ID・生年月日の入力欄は設けておらず、日付は「第◯病日」等の相対表記で扱う設計です。
技術情報：アクセスログ、端末・ブラウザ情報、Cookie 等を通じて自動的に取得される情報。

利用目的

本サービスの提供・維持・改善、学習状況の可視化。
本人確認、お問い合わせ対応、重要なお知らせの連絡。
本サービスに関するお知らせ・アンケート等のご案内（受信の停止をご希望の場合は配信を停止します。ただし本サービスの運営上必要な連絡を除きます）。
不正利用・不正アクセスの防止、セキュリティの確保。
本規約・本ポリシーに違反する行為への対応、規約・ポリシーの変更等の通知。
利用状況の分析によるサービス品質の向上。
法令の遵守および紛争への対応。

外部サービスへの提供・委託

当社は、本サービスの提供のために以下の外部サービスを利用し、必要な範囲で情報の取扱いを委託します（委託先の監督を行います）。これらは個人情報保護法上の「委託」であり、第三者提供（本人同意を要するもの）とは異なります。
決済：Polar（Merchant of Record）。クレジットカード情報は当社を経由せず Polar が処理します。
AI：Anthropic（Claude API）。質問・相談等の応答生成のため、入力内容・文脈を送信します。
解析・監視：PostHog（プロダクト解析）、Sentry（エラー監視）。
基盤：Vercel（ホスティング）、Supabase（認証・データベース・ストレージ）。
上記のほか、法令に基づく場合や、人の生命・身体・財産の保護に必要な場合を除き、本人の同意なく第三者へ個人データを提供しません。オプトアウトによる第三者提供は行いません。

外国にある第三者への提供・委託

当社は、本サービスの提供のために、国外に拠点を置く事業者（Anthropic、Vercel、Supabase 等）へ個人データの取扱いを委託し、またはこれらの事業者の設備でデータを保管します。これらでは主に米国においてデータが処理・保管される場合があります。
外国にある第三者への提供・委託にあたっては、当該国の個人情報の保護に関する制度や、提供先・委託先における安全管理措置の状況を踏まえ、法令に従って適切に取り扱います。
移転先の国名や移転の状況に関する詳細のお問い合わせは support@iwor.jp までご連絡ください。

AI（Claude）に送信する情報の取扱い

質問・相談、講義、深掘り等の AI 機能では、入力内容と学習文脈を Anthropic（Claude API）に送信し、応答生成にのみ用います。
当社は、利用者の入力・出力を AI モデルの学習（トレーニング）に利用しません。Anthropic の商用 API も、既定では送信データをモデルの学習に使用しません。
ただし Anthropic は不正利用の監視等の目的で、送信データを一定期間（一般に約30日程度）保持する場合があります。このため、外部 AI に送信済みのログは当社の削除対応の範囲外となることがあります。
AI への入力に、健康・病歴その他の機微な情報や、第三者の個人情報を含めないでください（下記「要配慮個人情報」もご参照ください）。

要配慮個人情報について

本サービスの学習記録（国試問題の正誤や苦手分野等）は学業上の成績情報であり、利用者本人の病歴・診療情報といった「要配慮個人情報」を取得することを目的としていません。
当社は要配慮個人情報を積極的に取得しません。質問入力等に健康状態・病歴・その他の機微な情報を含めないようご協力ください。万一入力された場合でも、学習補助のための応答生成に必要な範囲で一時的に処理するにとどめ、当社が自動的なマスキングを行うものではありません。
発表の資料（経過表・発表スライド・学会ポスター）は、学会発表等のために利用者が作成する匿名化済みの学術資料であることを前提とし、患者を特定できる情報を入力しない設計としています（氏名・患者ID・生年月日の入力欄を設けない／日付は相対表記）。入力された内容は本人のみが読み書きできる形で保管し、当社が診療目的で利用することはありません。AI（Claude）へ送信することもありません。

Cookie・解析と外部送信

本サービスは、ログイン状態の維持や利用状況の分析のために Cookie 等を用い、利用者の端末から以下の外部事業者へ情報を送信します（電気通信事業法に基づく公表事項）。解析（PostHog）は本サービスの機能に必須ではなく、設定またはお問い合わせ（support@iwor.jp）によりオプトアウトを求めることができます。
PostHog（プロダクト解析・PostHog Inc.）：閲覧ページ・操作イベント・端末／ブラウザ情報・識別子等を送信し、サービスの利用状況の分析・改善に利用します。
Sentry（エラー監視・Functional Software, Inc.）：エラー発生時の技術情報（発生箇所・端末／ブラウザ情報・識別子等）を送信し、不具合の検知・修正と安定運用に利用します。
Vercel（ホスティング・Vercel Inc.）：アクセスログ・技術情報を送信し、ウェブサイトの配信・セキュリティ・パフォーマンスに利用します。
Supabase（認証・データ基盤・Supabase Inc.）：認証情報・アプリのデータ通信を送信し、ログインとデータの保存・取得に利用します。
Cloudflare Turnstile（不正アクセス防止・Cloudflare, Inc.）：ログインやお問い合わせの送信時に、自動化されたアクセスでないことの確認のため、端末・ブラウザ情報等を送信します。
zipcloud（郵便番号検索・株式会社アイビス）：マッチング対策の書類作成で郵便番号から住所を自動入力する際に、入力された郵便番号を送信します。
ブラウザの設定により Cookie の保存を拒否することもできます。ただしその場合、ログインが必要な機能など本サービスの一部をご利用いただけないことがあります。
導入する外部サービスの追加・変更に応じて本項目を更新します。

保管期間

個人データは利用目的の達成に必要な期間保管し、不要となったものは適切に消去します。具体的な保管の目安は次のとおりです（運用上変更する場合があります）。
学習の核となるデータ（国試問題の解答履歴・復習の記録・暗記カードと進捗・受講した講義の記録）：アカウントの利用が続く間は保管し、退会・アカウント削除の際に消去します。
演習セッションの履歴・AIとの質問相談の会話：一定件数まで（演習履歴は直近約300件、AI会話は直近約100件・1会話あたり約200メッセージ）保管し、上限を超えた古いものから自動的に削除されます。
利用状況の行動ログ：約180日で削除します。AIの利用量・課金に関する記録：課金・税務上の必要から約13か月保管した後に削除します。
なお、利用規約のとおりバックアップからの復元は保証しておらず、外部AI（Anthropic）に送信済みのデータは当社の削除対応の範囲外となる場合があります。

安全管理措置

当社は、個人データの漏えい・滅失・毀損の防止その他の安全管理のために、必要かつ適切な措置を講じます。概要は次のとおりです。
基本方針・規律の整備：個人データの取扱いに関する基本方針を定め、取得・利用・保管・提供・削除等の各段階での取扱方法を整備します。
組織的安全管理：個人データの取扱いに関する責任者を定め、取扱状況を把握できる体制を整えます。
人的安全管理：個人データを取り扱う者に対し、適切な取扱いと秘密保持について周知します。
物理的・技術的安全管理：アクセス制御（行レベルセキュリティ＝RLS 等）、通信の暗号化、外部からの不正アクセスを防ぐ仕組みを導入します。

保有個人データに関する利用者の権利

利用者は、保有個人データの開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。請求は support@iwor.jp までご連絡ください（登録情報の照合等により本人確認のうえ、法令に従い対応します。手数料は原則無料です）。
なお、ご自身のデータの取得（開示）とアカウントの削除（消去）は、設定画面からご自身で行えます。設定 → アカウントの「自分のデータをエクスポート（JSON）」でデータを書き出せ、「アカウントを削除」で即時に退会（アカウントと紐づくデータの消去）ができます。ご自身で手続できない場合は上記窓口で承ります。外部 AI 等に送信済みのログや、法令上保存義務のある記録は対応の範囲外となる場合があります。
当社（個人情報取扱事業者）の氏名・住所等は、ご請求に応じて遅滞なくお答えします（利用規約内の「特定商取引法に基づく表記」もあわせてご参照ください）。

未成年の利用

本サービスは18歳以上の方を対象としています。18歳未満の方の利用は想定していません。

ポリシーの改定

本ポリシーは、法令の変更やサービスの変更に応じて改定することがあります。重要な変更は本サービス上で周知します。

お問い合わせ

個人情報の取扱いに関するお問い合わせ・各種請求・苦情は support@iwor.jp までご連絡ください。