プライバシーポリシー

制定日：2026年11月25日

株式会社EXTORIDE（以下「当社」）は、「Gopa」（以下「本サービス」）について、事前メール登録で取得する個人情報、今日の5問（Web版）の利用で取得する情報、ウェブサイトでのアクセス解析（同意いただいた場合のみ）の取扱いを、次のとおり定めます。

1. 事業者

• 事業者名：株式会社EXTORIDE
• 住所・代表者氏名：ご本人からお問い合わせいただいた場合、遅滞なく回答いたします。
• 個人情報の取扱責任者：当社代表者
• お問い合わせ先：support@gopa.jp

2. 取得する情報

A. 事前メール登録で取得する情報

当社は、メール登録を通じて、次の情報を取得・記録します。

1. メールアドレス
2. 登録日時と、登録を確認した日時
3. 同意の記録（同意した文言の版番号と全文）
4. 登録の状態（未確認・確認済み・配信停止）と、配信停止日時
5. 登録確認メールの送信回数と、最初に送信した日時・最後に送信した日時
6. 配信を停止した場合は、メールアドレスのハッシュ値と配信停止日時（第6章）
7. 送信した登録確認メール・お知らせメールの控え（送信先のメールアドレスを含みます。Gmailに残ります）
8. 登録フォームを送信したときに表示されていたページの案（a または b）と、流入元を示す符号（src。どの紹介元から来たかを区別するための文字列で、氏名やメールアドレスは含みません。今日の5問から登録された場合は、その旨を示す符号と、今日の5問内のフォームであることを示す符号を含みます）。メールアドレスとあわせて記録します

あわせて、登録の確認と配信停止の手続きに使う識別用の文字列（確認用・停止用のリンクに含まれる、推測されにくい文字列）を記録します。

登録確認メールで確認が完了しなかったメールアドレスは、次の期限で削除します。

• 確認メールを送信した場合：最初に確認メールを送信した日から7日後
• 登録が集中して、確認メールを一度も送れていない場合：登録から30日後（送信待ちの間は、7日では削除しません）

登録が集中したときは、確認メールの送信が順番待ちになり、届くまでに数日かかる場合があります。確認メールが届いたあとは「最初に送信した日から7日」、届く前は「登録から30日」が期限です。30日を過ぎても確認メールを送れなかった場合は、記録を削除しますので、お手数ですが、改めてお申し込みください。確認メールを送信した場合は、同じメールアドレスに確認メールが繰り返し送られるのを防ぐため、メールアドレスをそのままでは読めない形に変換した文字列（ハッシュ値）と、送信回数・最後に送信した日時だけを、第6章の期間保存します。

当社がメール登録で記録する情報は、上記のとおりです。氏名や住所などは取得しません。事前登録の情報は、今日の5問で取得する情報（下記B）とは結び付けず、別々に保存します。

事前登録フォームには、自動プログラムによる登録を防ぐため、Cloudflare Turnstileを使います（第5章の2（2））。

B. 今日の5問（Web版）で取得する情報

今日の5問（daily.gopa.jp）は、ログインしなくても使えます。最初の答えを選ぶと、記録を保存するために、当社の認証機能が匿名の利用者ID（意味を持たない文字列）を自動で作ります。要点は次のとおりです（詳しくは下記）。

• 氏名・メールアドレス・電話番号・住所は求めません。
• 当社のサーバー機能が受け取るIPアドレスは、そのままではなく、変換した値で保存します。ただし、認証機能（Supabase Auth）が、接続の記録として、IPアドレスとブラウザの情報を変換せずに保存します（下記4の2）。
• 答えと結果は、最後に答え合わせをした日から30日（答え合わせをしないまま作られた利用者IDは作成から48時間）を過ぎたものを、毎日1回の削除処理で消します。サーバーの動作記録は30日、アクセス回数の記録は48時間です。実際に消えるまでに、最長でおよそ1日遅れることがあります。
• 開いた回数・シェアなどは、個人を識別しない件数として数えます。
• 誤り報告には、個人情報を書かないでください。

取得する情報は次のとおりです。

1. 利用者ID（匿名）：最初の答えを選んだときに、当社が利用する認証機能（Supabase Auth の匿名ログイン）が作る、意味を持たない文字列です。氏名・メールアドレスは含まれません。答え合わせなどのとき、お使いのブラウザに保存した認証用情報（第5章の2（3））とともにサーバーへ送り、同じ利用者からの送信であることを確かめるために使います。サーバーには、利用者IDそのものを保存します。事前登録の情報とは結び付けません。閲覧だけで答えを選ばなかった場合は、作りません。
2. 答えと結果：「答え合わせ」を押したときに、出題日、5問への答え、各問の正誤、点数、利用者IDを記録します。あわせて、集計の水増しや不正を防ぐために、所要時間（サーバーで計測）と、不正・重複の疑いの判定結果（集計に数えたかどうかを含む）を記録します。この所要時間と判定結果は、記録から48時間を過ぎたものを、毎日1回の削除処理で消します。答えと結果は、最後に答え合わせをした日から30日を過ぎたものを、同じ削除処理で、その利用者IDとともにまとめて削除します。毎日続けて使っている間は、30日より前の記録も残ります。個人を特定しない集計（その日の平均点、各問の正答率、人数など）は、削除後も残します。
3. 当日の答え（お使いのブラウザ内）：答え合わせの前の選択状況と、その日の結果は、お使いのブラウザに保存します。サーバーには、「答え合わせ」を押したときに答えを送ります。それまでの途中経過はサーバーに送りません。
4. IPアドレスとサーバーの動作記録：サーバーに接続したときに、当社のサーバーがIPアドレスを受け取ります。短時間の連続アクセスや大量アクセスを制限して、サービスを不正な利用から守るため、この記録にはIPアドレスそのものは保存せず、日ごとに変わる鍵で変換した値（IPアドレスの変換値）と、利用者IDを鍵で変換した値を、アクセス回数の記録として保存し、48時間を過ぎたものを毎日の削除処理で消します。あわせて、サーバー機能の動作記録（日時、機能の名前、処理の結果、IPアドレスの変換値）を保存し、30日を過ぎたものを同じ削除処理で消します。利用者ID、答え、メールアドレス、誤り報告の本文は、この動作記録に含めません。なお、ホスティングやサーバーの運営事業者の標準のログには、IPアドレスが記録される場合があります（下記D）。認証機能が保存する接続の記録は、下記4の2のとおりです。

4の2. 認証機能の接続の記録：当社が利用する認証機能（Supabase Auth）は、利用者IDの認証用情報（セッション）ごとに、接続元のIPアドレスと、ブラウザの種類・バージョンなどの情報（ユーザーエージェント）を、変換せずに保存します。当社が変換して保存するIPアドレスの値（上記4）とは別の記録です。この記録は利用者IDと結び付いており、利用者IDを削除するときに同時に消えます（期間は第6章）。氏名・メールアドレスとは結び付けません。

1. 誤り報告：「誤りを報告」を送信すると、出題日、対象の問題、報告の種類、本文（400字まで）、送信日時を記録します。本文には、氏名・メールアドレス・電話番号など、ご自身や他の人の個人情報を書かないでください。誤り報告に返信はしません。返信が必要なご連絡は support@gopa.jp までお願いします。誤りの報告は、その日の答え合わせを済ませたときに送れます。報告は、利用者IDとは結び付けずに保存します。
2. 利用の件数：次の回数などを、個人を識別しない件数として、日ごとの合計で数えます。①今日の5問が取得された回数、②画面を開始した回数、③答え合わせをした回数（点数の分布、各問の正答数を含みます）、④結果をシェアする操作をした回数。解説を開いた回数や、案内ページへのリンクを押した回数は、同意いただいた場合のGoogleアナリティクス4でのみ計測します（第5章の2（1））。件数は端末ごとの記録とは結び付けません。

「みんなの数字」（平均点、全問正解した人の割合、各問の正答率など）は、上記2の集計から作ります。参考値であり、全国の受験者を代表するものではありません。

今日の5問の情報は、本サービスのウェブサイトでGoogleアナリティクス4に同意いただいた場合の計測（第5章の2）とは別に取得します。

C. お問い合わせ

support@gopa.jp 宛にメールをいただいた場合、送信者のメールアドレス、お名前（お書きになった場合）、メールの内容を受け取ります。このメールは、Cloudflare Email Routingの機能で、当社代表者の受信箱に転送されます（第5章の3）。

D. ウェブサイトのアクセスログ

ウェブサイトの表示のために利用しているホスティングサービス（gopa.jp・daily.gopa.jpとも、Cloudflare, Inc.（米国）が提供するサービス「Cloudflare Pages」）には、サイトを開いたときに、アクセスログ（IPアドレス、アクセスした日時、閲覧したページ、ブラウザの種類など）が自動的に記録されます。これはウェブサイトを表示するための仕組みで、「同意しない」を選んだ場合や、Googleアナリティクスとは関係なく記録されます。当社は、サイトの障害対応や不正なアクセスの確認など、サイトを安全に運営するために必要な場合に限り、このログを確認することがあります。ログの保存期間と取扱いは、事業者の条件に従います（第5章の3）。

ウェブサイトの閲覧に関する情報は、ご本人が「同意する」を選んだ場合に限り、アクセス解析のために取得します（第5章の2）。

3. 利用目的

取得した情報は、次の目的で利用します。

事前メール登録

1. 登録確認メールをお送りし、ご本人のメールアドレスであることと同意を確認して、登録の手続きを完了するため
2. 本サービスのリリース案内など、本サービスに関するお知らせ（広告・宣伝を含みます）をメールでお送りするため
3. 同意の有無と配信停止の状況を確認し、配信を停止した方にお知らせメールを送らないようにするため
4. 事前登録の特典（クーポンコード）を発行・送付し、特典の対象かどうかと、コードが使われたかを確認するため
5. 他人のメールアドレスによる登録や、不正な登録を防ぐため
6. お問い合わせやご請求に対応するため
7. 登録時のページの案（a／b）と流入元の符号を、案ごとの登録数の比較や、どこから登録されたかの把握に使うため（サイトの改善）

今日の5問（Web版）

1. 今日の5問を出題し、答え合わせの結果と解説を表示するため

8の2. 利用者IDを作り、同じ日の答え合わせの結果を保存して再表示し、同じ結果が二重に集計されることを防ぐため

1. 「みんなの数字」などの集計を作り、シェア用の画像に表示するため
2. 同じ利用者・接続元からの重複した送信や、大量・自動のアクセス、利用者IDの大量の作成など、不正な利用や集計の水増しを防ぎ、サービスを安定して運営するため（認証機能が保存する接続の記録は、認証機能の運用と、利用者IDの大量の作成などの不正な利用の防止・調査のために使います）。当社は、通常はこの記録を閲覧せず、不正の疑いがあるときなど必要な場合に限って確認します。
3. 誤り報告を確認し、問題や解説を修正するため
4. 今日の5問の利用状況（開いた回数・開始・答え合わせ・シェアの件数。同意いただいた場合は、解説の確認・案内ページへの移動の件数も）を把握し、サービスを改善するため
5. support@gopa.jp へのお問い合わせに対応するため（事前登録のお問い合わせを含みます）

アクセス解析（同意いただいた場合のみ）の利用目的は、第5章の2に記載します。

当社は、今日の5問で取得した情報を、事前登録のお知らせメールの配信先の選定や、広告・宣伝のために利用しません。

利用目的を変更する場合は、変更前の利用目的と関連性があると合理的に認められる範囲で行い、変更後の利用目的をご本人に通知し、または公表します。

4. 第三者提供

当社は、法令に定める場合を除き、ご本人の同意なく個人データを第三者に提供しません。

当社は、利用目的の達成に必要な範囲で、第5章・第5章の3に記載の事業者のサービスを使って情報を保存・処理します。

5. 外部サービスの利用（事前メール登録）

当社は、登録情報の保存と、登録確認メール・お知らせメールの送信のため、Google LLC（米国）ほか同社のグループ会社が提供するGoogleスプレッドシート、Gmail、Google Apps Scriptを利用します。登録情報は、これらのサービスを通じて、Google LLCに保存・処理・送信されます。データは日本国外で保存・処理される場合があります。

当社は、これを外国にある第三者への個人データの提供として取り扱います。メール登録のフォームと登録確認のページで次の情報をお示しし、登録確認のページでご本人の同意を確定していただきます。なお、フォームを送信した時点で、登録確認メールを送るため、メールアドレスはGoogle LLCのサービスに保存・処理されます。登録確認が完了しなかった場合、当社の記録は、最初に確認メールを送信した日から7日後（確認メールを一度も送れなかった場合は、登録から30日後）に削除します。

• 提供先の国：米国（提供先：Google LLC）
• 米国の個人情報の保護に関する制度：個人情報保護委員会が公表している資料（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/）をご覧ください。
• 提供先が講じる個人情報の保護のための措置：Googleのプライバシーポリシー（https://policies.google.com/privacy?hl=ja）をご覧ください。

ウェブサイトの配信（ホスティング）などに使う事業者は、第5章の3に記載します。ウェブサイトのアクセス解析については、第5章の2をご覧ください。

5の2. 外部送信に関する公表事項（アクセス解析・Cookie、今日の5問、不正利用対策）

当社のウェブサイト（案内ページ、事前登録ページ、今日の5問）では、ご利用の端末から外部の事業者のサーバーへ情報が送られる場合があります。電気通信事業法の外部送信に関する規定を踏まえ、送信される情報の内容、送信先、利用目的を、次のとおりお知らせします。

送信には、（1）同意いただいた場合だけ行うもの（Googleアナリティクス4）と、（2）サービスを動かすために、同意の有無にかかわらず行うもの（今日の5問、不正利用対策）があります。

（1）Googleアナリティクス4（同意いただいた場合のみ）

当社は、ウェブサイト（案内ページ・事前登録ページ。今日の5問で使う場合を含みます）で、ご本人が同意した場合に限り、Google LLC（米国）ほか同社のグループ会社が提供するアクセス解析サービス「Googleアナリティクス4」を利用します。

#### 同意と、同意前の扱い

• 初めてウェブサイトを開いたときに、Cookieについてのバナーを表示し、「同意する」か「同意しない」を選んでいただきます。2つの選択肢は、同じ大きさ・同じ見た目で表示します。
• 選ぶまでの間と、「同意しない」を選んだ場合は、Googleアナリティクスによる計測を行わず、閲覧に関する情報をGoogle LLCに送信しません。
• 「同意しない」を選んでも、ウェブサイトの閲覧、今日の5問、事前登録は使えます。
• 選んだ結果は、お使いのブラウザにCookieとして保存します（第5章の2（3））。このCookieは gopa.jp と daily.gopa.jp で共通のため、どちらかで選ぶと、もう一方にも同じ選択が適用されます。Googleには送信しません。
• 同意の文言を変えたときは、改めて選んでいただきます。

#### 送信先・提供先、送信される情報の内容、利用目的

• 当社は、Googleアナリティクスに、メールアドレスなど、個人を直接特定できる情報を送らない設定にします。
• 得られた結果は、当社がウェブサイトの改善と案の比較のために集計して使います。

#### 同意の撤回

• ウェブサイトの「Cookie設定」から、いつでも「同意する」「同意しない」を選び直せます。どちらのサイトで選び直しても、gopa.jp と daily.gopa.jp の両方に適用されます。「同意しない」に変えると、それ以降、Googleアナリティクスによる新たな計測と送信を行わず、両方のサイトでGoogleアナリティクスのCookieを削除します。
• すでに送信された情報の取扱いは、Googleの説明に従います。
• お使いのブラウザの設定で、Cookieやサイトのデータ（端末内の保存）を削除することもできます。削除すると、次に開いたときに、改めて選んでいただきます。

（2）サービスを動かすための送信（同意の有無にかかわらず行うもの）

次の送信は、今日の5問や事前登録を動かし、サービスを不正な利用から守るために必要なため、バナーでの同意の有無にかかわらず行います。これらの送信を望まない場合は、該当する機能（今日の5問、誤り報告、事前登録）をご利用にならないでください。

• 今日の5問のページ上では、上記以外の外部の事業者に、閲覧に関する情報を送りません（フォントや画像は当社のサイトから配信します）。
• gopa.jp のウェブサイトの書体（フォント）も、当社のサイトから配信し、Google Fontsなど外部のサービスには送りません。
• 開いた回数・画面開始・答え合わせ・シェアの件数の記録は、個人を識別しない件数です。

（3）端末内（お使いのブラウザ）への保存

当社のウェブサイトは、ウェブサイトを動かすために、次の情報をお使いのブラウザに保存します。当社やGoogle LLCには、保存した内容そのものを送信しません。ただし、次の2点は除きます。利用者IDを確認するための認証用情報と、当日の答えは、第2章Bのとおり、今日の5問のサーバー（Supabase）に送ります。また、Cookieの選択結果は、Cookieの仕組み上、サイトを開くときに当社のサイトの配信サーバー（Cloudflare Pages）にも送られます。

• Cookieの選択結果（Cookie名：gopa_consent）：「同意する」または「同意しない」の選択結果と、同意の文言の版だけを保存します。端末や個人を識別する情報は含みません。選んだときに保存し、gopa.jp と daily.gopa.jp で共通のCookie（.gopa.jp）として扱います。保存期間は12か月で、その後は改めて選んでいただきます。ブラウザの設定で削除することもできます。
• 表示するページの案（a または b）：入口で2つの案のどちらを表示するかを振り分け、同じ方に同じ案を表示するために保存します。「同意する」「同意しない」を選ぶ前にも保存します。ブラウザの設定で削除するまで残ります。
• 流入元の符号（src）：リンクに符号が付いていた場合に、そのタブを開いている間だけ保存します（タブを閉じると消えます）。
• 閲覧中の一時的な記録：案の割り振りの直後であることなど、同じタブを開いている間だけ使う記録です。タブを閉じると消えます。
• 認証用情報（今日の5問。キー名：gopa-daily-session）：匿名の利用者IDを確認するためのアクセス用トークン、更新用トークン、有効期限を保存します。アクセス用トークンには利用者IDが含まれます。氏名・メールアドレスは含まれません。最初の答えを選んだときに保存し、答え合わせ・誤り報告のたびにサーバー（Supabase）に送ります。アクセス用トークンの有効期間は約1時間で、更新用トークンで更新します。更新用トークンには、時間による有効期限を設けていません（1回使うと、新しいものに替わります）。ブラウザの設定で削除するか、対応する利用者IDが第6章の期間で削除されて更新ができなくなるまで残ります。削除すると、それまでの匿名の記録には戻れなくなります（記録は第6章の期間で削除されます）。
• 当日の答え（今日の5問）：その日の選択状況と結果を保存します。日付が変わる（日本時間の朝4時）と、新しい日の分に置き換わります。
• 画面の設定（今日の5問。画面テーマを選んだとき）：選んだテーマを保存します。個人を識別しません。
• プランの指定（URLでプランが指定された場合のみ）：その指定を保存します。
• 動作確認用の設定（URLで指定した場合のみ）：ウェブサイトの動作確認用の目印です。個人を識別しません。
• Googleアナリティクス4のCookie（同意いただいた場合のみ。名前の例：_ga、_ga_（測定IDに応じた名前））：アクセスの識別と集計のためにGoogleアナリティクス4が設定します。保存期間：Googleの標準の設定では2年です（設定の内容やブラウザの仕様により、これより短くなる場合があります）。「同意しない」に変えると、当社のサイトから削除します。
• 案（a／b）と流入元の符号は、登録フォームを送信したときは、メールアドレスとあわせて記録します（第2章A）。「同意する」を選んだ場合は、アクセス解析にも使います。

（4）保持期間

• Googleアナリティクスに保持されるデータの期間：14か月（当社の設定による）
• Cookieの選択結果：12か月
• Googleアナリティクス4のCookie：Googleの標準の設定では2年（設定の内容やブラウザの仕様により、これより短くなる場合があります）
• 認証用情報：ブラウザの設定で削除するか、更新ができなくなるまで（上記（3））
• 今日の5問のデータの保存期間は第6章をご覧ください。

（5）今後の追加

当社が別のアクセス解析ツールなどを追加して、閲覧に関する情報を外部に送る場合は、あらかじめ本ポリシーを改定して、同様にお知らせし、必要な同意を得ます。

5の3. 外部サービスの利用（今日の5問・ホスティング・問い合わせ）

当社は、今日の5問のデータの保存、ウェブサイトの配信、ドメイン名の案内、不正対策、問い合わせメールの転送のため、次の事業者のサービスを利用します。

次の点をお知らせします。

• 今日の5問では、氏名・メールアドレスなど、個人を直接識別する情報を求めません。利用者IDやIPアドレスの変換値は、事前登録の情報と結び付けて保存しない設計にしています。
• 個人情報が入りうるのは、誤り報告の本文と、問い合わせメールです。誤り報告には個人情報を書かないよう、画面でお願いします。書かれていた場合は、確認でき次第、削除します。
• 外国にある事業者のサービスを使う場合、情報が外国で取り扱われる場合があります。その国の個人情報の保護に関する制度を把握し、必要な措置を講じます。
  • 米国の制度：個人情報保護委員会の資料（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/）をご覧ください。
  • 各事業者の保護措置：Supabase（https://supabase.com/privacy）、Cloudflare（https://www.cloudflare.com/privacypolicy/）の各プライバシーポリシーをご覧ください。
• Supabaseとの契約（利用規約・データ処理に関する取り決め）で、当社の指示の範囲でのみ個人データを取り扱うこととされています。
• 当社は、これらの事業者について、各社が公表する利用規約やデータ処理に関する取り決めにより、サービス提供の目的の範囲で情報を取り扱うとされていることを確認しています。ただし、適用の範囲は各社の条件によります。

6. 保存期間

• 確認が完了しなかった登録：最初に確認メールを送信した日から7日後に削除します（送信が順番待ちで遅れた場合も、最初に確認メールを送信した日から数えます（2通目以降を送っても延びません））。確認メールを一度も送れなかった登録は、登録から30日後に削除します。確認メールが届く前は「登録から30日」、届いたあとは「最初に送信した日から7日」が期限です（第2章A）。
• 確認メールの繰り返し送信を防ぐ記録（ハッシュ値・送信回数・最後に送信した日時）：最後に確認メールを送信した日から90日間保存します。
• 登録された方のメールアドレスなどの登録情報：お知らせメールを配信する間、保存します。
• 同意の記録：同意を得てお知らせメールを送ったことを確認できるようにするため、最後に広告・宣伝を含むお知らせメールを送信した日から3年間保存します。広告・宣伝を含むお知らせメールを一度も送信していない場合は、配信停止日から3年間保存します。
• 配信停止の記録：配信を停止した方に誤ってメールを送らないようにするため、同意の記録とは分けて、メールアドレスをそのままでは読めない形に変換した文字列（ハッシュ値）と配信停止日時だけを保存します。お知らせメールの配信を続ける間は保存し、配信を終えた日から3年後に削除します。ご本人が改めて登録に同意された場合は、その時点で削除します。
• 事前登録の特典のクーポンコードの発行記録（コード、発行日、使われたかどうか）：特典の期間が終わった日（2027年10月末）から1年間保存し、その後は削除します。
• 今日の5問の記録のうち、次の5項目（匿名の利用者IDと答え・結果／認証機能の接続の記録／所要時間・判定結果／アクセス回数の記録／動作記録）は、期間を過ぎたものを、毎日1回の削除処理で消します。実際に消えるまでに、最長でおよそ1日遅れることがあります。
• 匿名の利用者IDと、答え・結果の記録：最後に答え合わせをした日から30日を過ぎたら、まとめて削除します。答え合わせをしないまま作られた利用者IDは、作成から48時間を過ぎたら削除します。
• 認証機能の接続の記録（IPアドレス・ブラウザの情報）：上の匿名の利用者IDと同じ期間です。利用者IDを削除するときに、同時に削除されます。
• 所要時間・不正や重複の疑いの判定結果：記録から48時間
• 今日の5問のアクセス回数の記録（IPアドレス・利用者IDの変換値）：48時間
• 今日の5問のサーバー機能の動作記録（日時、機能の名前、処理の結果、IPアドレスの変換値）：30日間。その後は削除します。
• 上記のほか、認証機能の事業者（Supabase）の標準のログには、接続元のIPアドレスなどが記録される場合があります。その保存期間は、事業者の条件に従います。
• 個人を特定しない集計（人数・平均点・各問の正答率など）は、削除後も残します。
• 今日の5問の開いた回数・開始・答え合わせ・シェアの件数・点数の分布（日ごとの合計。個人を識別しません）：集計として、サービスを続ける間、保存します。
• 誤り報告：対応が済んだ日から90日後に削除します。対応が済んでいない報告も、受け付けた日から1年を過ぎたら削除します。個人情報が書かれていた場合は、確認でき次第、その部分または報告全体を削除します。
• 今日の5問の運営操作の記録（承認・差し替えなど。利用者の情報を含みません）：1年間。
• お問い合わせのメール：対応が済んだ日から1年間保存し、その後は削除します。
• アクセス解析（同意いただいた場合のみ）の保持期間：第5章の2（4）に記載します。
• ウェブサイトのアクセスログ（Cloudflare Pages）：事業者の条件に従います。ログの保存期間はCloudflareの説明に従います。
• 端末内（ブラウザ）の保存：第5章の2（3）に記載のとおりです（Cookieの選択結果は12か月）。

スプレッドシートの記録は、保存期間を過ぎたら削除します。送信済みメールの控え（Gmail）は、保存期間を過ぎたものを当社が手作業で削除します。Googleのシステム上のバックアップなどは、Googleのサービスの条件に従って消去されます。Supabaseなどに保存した記録の削除は、各事業者のバックアップの仕組みにより、反映までに時間がかかる場合があります。Supabaseの無料プランには、事業者による日次バックアップはありません。当社が手動で書き出した控えを作る場合は、削除の反映に時間がかかる場合があります。

7. 安全管理措置

当社は、取得した情報の漏えい、滅失または毀損を防ぐため、次の措置を講じています。

• 組織的な措置：個人情報の取扱責任者を当社代表者としています。
• 技術的な措置：
  • 登録者の一覧は、登録用・確認用のページから取り出せない仕組みにしています。
  • 確認用・停止用のリンクには、推測されにくい文字列を使っています。
  • 同じメールアドレスへの確認メールの送信回数と、1日の送信数に上限を設け、他人のメールアドレスによる登録で迷惑メールが送られることを防いでいます。
  • 確認が完了しなかった登録は、最初の確認メールの送信から7日後（確認メールを一度も送れなかった場合は、登録から30日後）に削除し、同意のない方の情報を持ち続けないようにしています。
  • 今日の5問のデータベースは、インターネットから直接読み書きできない設定にし、当社のサーバー機能を通じてのみ扱います。
  • 当社のサーバー機能が受け取るIPアドレスは、そのままではなく、鍵を使って変換した値で保存します（認証機能が保存する接続の記録を除きます）。
  • サーバー機能は、利用者IDを確認する署名つきの認証用情報を検証してから、記録を扱います。
  • 利用者IDの大量の作成を防ぐため、自動プログラム対策と、回数の制限をしています。使われなくなった匿名の利用者IDは、期間を過ぎたら削除します。
  • 氏名やメールアドレスを、今日の5問のデータと結び付けて保存しません。
  • 管理用のアカウントには2段階認証を設定し、サーバー機能の秘密情報は、プログラムや画面に含めません。
  • 短時間の大量アクセスを制限し、自動プログラムによる誤り報告・事前登録を防ぎます。
• 漏えい等が起きたときは、被害の拡大を防ぐ措置を取ったうえで、原因を調べ、法令に従って個人情報保護委員会への報告と、ご本人への通知を行います。

当社は、事業の規模と情報の取扱いの状況に応じて、安全管理措置を見直します。

8. 開示等のご請求

ご本人から、当社が保有する個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止のご請求があった場合は、法令に従って対応します。

• ご請求の窓口：support@gopa.jp までメールでご連絡ください。
• ご本人の確認：ご本人であることを確認するための手続きを、窓口からご案内します。
• 回答の方法：原則として、メールで回答します。
• 手数料：無料です。
• 法令上、ご請求に応じられない場合があります。その場合は、理由をお知らせします。

お知らせメールの配信停止は、お送りするメールに記載のリンクから、いつでも行えます。

今日の5問の利用者ID（匿名）、IPアドレス（変換した値と、認証機能が保存する接続の記録）、答えの記録は、氏名・メールアドレスなどと結び付けて保有しない設計にしています。そのため、ご請求があっても、どの記録がご本人のものかを確認できない場合があります。誤り報告に個人情報を書いてしまった場合は、報告した日と内容をお知らせください。確認のうえ、削除します。ブラウザに保存された認証用情報・当日の答え・Cookieの選択結果は、ブラウザの設定で、ご自身で削除できます。匿名の記録は、期間を過ぎると自動で削除されます。

9. お問い合わせ・苦情の窓口

個人情報の取扱いに関するお問い合わせや苦情は、次の窓口で受け付けます。
株式会社EXTORIDE　support@gopa.jp

10. 改定

当社は、法令の改正やサービス内容の変更などに応じて、本ポリシーを改定します。改定後の内容は、本サービスのウェブサイトで公表します。

本サービスのアプリで、ログイン、課金情報、学習データなどの取扱いを始める際には、取得する情報、利用目的、保存期間、外部サービスの利用、安全管理措置などを見直し、本ポリシーを改定します（現時点では、メールアドレスなどのログイン情報、課金情報、学習データは取得していません。今日の5問（Web版）は、ログインしなくても使え、匿名の利用者IDで記録します。課金はありません）。アクセス解析のツールを追加するときも同様です（第5章の2（5））。

改定履歴

• 2026年11月25日 制定（今日の5問（Web版）の提供開始に合わせた内容を含みます）