kanjitrial ("we," "us," "kanjitrial") operates a kanji-learning app for children, used by families in Japan, Thailand, and elsewhere. This policy explains what personal data we collect, why, and the choices you have — written for the parents who create and manage our accounts, since children never sign up on their own.

We are a small, parent-built product. We do not sell personal data, run advertising, or use behavioral tracking. Everything below reflects what the app actually does — not boilerplate.

kanjitrial（以下「当社」）は、日本・タイをはじめとする各国のご家庭にご利用いただく、お子さま向けの漢字学習アプリを提供しています。本ポリシーでは、当社が収集する個人情報の内容、利用目的、および皆さまが行使できる権利について説明します。アカウントを作成・管理するのは常に保護者であり、お子さまご自身が単独で登録することはありません。

当社は保護者自身が開発した小規模なサービスです。個人情報の第三者への販売、広告配信、行動トラッキングは一切行っていません。以下は定型文ではなく、実際のアプリの挙動そのものを記載しています。

kanjitrial ("เรา") ให้บริการแอปเรียนคันจิสำหรับเด็ก ใช้งานโดยครอบครัวในญี่ปุ่น ไทย และประเทศอื่น ๆ นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไรบ้าง เพราะเหตุใด และท่านมีทางเลือกอะไรบ้าง — เขียนขึ้นสำหรับผู้ปกครองที่เป็นผู้สร้างและจัดการบัญชี เนื่องจากเด็กจะไม่สมัครสมาชิกด้วยตนเอง

เราเป็นผลิตภัณฑ์ขนาดเล็กที่สร้างโดยพ่อแม่ เราไม่ขายข้อมูลส่วนบุคคล ไม่มีการโฆษณา และไม่ใช้การติดตามพฤติกรรม เนื้อหาด้านล่างสะท้อนสิ่งที่แอปทำจริง ไม่ใช่ข้อความสำเร็จรูป

Email address, a password (stored only as a salted PBKDF2-SHA256 hash — we never see or store your actual password), and the display name you give us.

メールアドレス、パスワード（ソルト付きPBKDF2-SHA256でハッシュ化して保存し、実際のパスワードは当社側で保持・閲覧しません）、および登録いただいた表示名。

อีเมล รหัสผ่าน (จัดเก็บเป็นแฮช PBKDF2-SHA256 พร้อม salt เท่านั้น — เราไม่เคยเห็นหรือเก็บรหัสผ่านจริงของท่าน) และชื่อที่แสดงที่ท่านตั้งไว้

A username chosen by the parent (no email address is ever collected from a child), a password (hashed the same way), a display name, and a link to the parent account that created it.

保護者が設定するユーザー名（お子さまのメールアドレスは一切収集しません）、パスワード（同様の方式でハッシュ化）、表示名、および作成元の保護者アカウントとの紐付け情報。

ชื่อผู้ใช้ที่ผู้ปกครองตั้งให้ (ไม่มีการเก็บอีเมลจากเด็กเลย) รหัสผ่าน (แฮชด้วยวิธีเดียวกัน) ชื่อที่แสดง และการเชื่อมโยงกับบัญชีผู้ปกครองที่สร้างขึ้น

Study progress per kanji/word, review scheduling, XP, coins and a full coin-earn/spend log, streaks, avatar and cosmetic choices, pets, quest completion, and league standing. This is the core data that makes the dashboard and the game work.

漢字・単語ごとの学習進捗、復習スケジュール、XP、コインおよびその全獲得・使用履歴、連続学習日数、アバターや装飾品の選択、ペット、クエスト達成状況、リーグ順位。これらはダッシュボードとゲームの根幹をなすデータです。

ความคืบหน้าการเรียนต่อคันจิ/คำศัพท์ ตารางทบทวน XP เหรียญและบันทึกการได้-ใช้เหรียญทั้งหมด สถิติต่อเนื่อง การเลือกอวาตาร์และไอเทมตกแต่ง สัตว์เลี้ยง ความคืบหน้าเควส และอันดับลีก ข้อมูลเหล่านี้คือหัวใจของแดชบอร์ดและตัวเกม

Invite codes and the friendships they create, and the content of messages exchanged between friends (max 60 characters, automatically screened for phone numbers, addresses, and social-media contact requests before being saved). Every message is visible to the sending and receiving child's parents.

招待コードおよびそれにより成立するフレンド関係、フレンド間で送受信されるメッセージの内容（最大60文字、保存前に電話番号・住所・SNS交換の勧誘等を自動検知）。すべてのメッセージは、送信者・受信者双方の保護者が閲覧できます。

รหัสเชิญและความสัมพันธ์เพื่อนที่เกิดจากรหัสนั้น รวมถึงเนื้อหาข้อความที่ส่งระหว่างเพื่อน (สูงสุด 60 ตัวอักษร ตรวจจับเบอร์โทร ที่อยู่ และการชวนแลกเปลี่ยน SNS โดยอัตโนมัติก่อนบันทึก) ข้อความทุกข้อความผู้ปกครองของทั้งผู้ส่งและผู้รับสามารถเห็นได้

If a child taps the optional "Ask AI" button during a writing exercise, the drawn strokes (as an image), the target kanji, and its meaning are sent to Google's Gemini API for a one-time correctness check. This happens only when that button is tapped — the app's default, primary correctness check is done entirely on the child's own device and never leaves it. We do not store the handwriting image on our servers after the request completes.

書き取り問題中に、お子さまが任意の「AIに聞く」ボタンをタップした場合に限り、描画されたストローク（画像）、対象の漢字、およびその意味がGoogleのGemini APIに送信され、一度限りの正誤判定に利用されます。これはボタンが押された場合のみ発生し、アプリの標準・主判定はお子さまの端末内で完結し、外部には送信されません。当社サーバーは、リクエスト完了後に手書き画像を保存しません。

หากเด็กกดปุ่ม "ถาม AI" ที่ไม่บังคับระหว่างแบบฝึกหัดเขียน ลายเส้นที่วาด (เป็นภาพ) คันจิเป้าหมาย และความหมายจะถูกส่งไปยัง Gemini API ของ Google เพื่อตรวจสอบความถูกต้องแบบครั้งเดียว สิ่งนี้จะเกิดขึ้นเฉพาะเมื่อกดปุ่มนั้นเท่านั้น — การตรวจสอบหลักตามค่าเริ่มต้นของแอปทำงานบนอุปกรณ์ของเด็กทั้งหมดและไม่ถูกส่งออกไปไหน เราไม่เก็บภาพลายมือไว้บนเซิร์ฟเวอร์ของเราหลังจากคำขอเสร็จสิ้น

Account creation and last-active timestamps, and standard web server logs (IP address, page requested, timestamp, browser type) kept briefly for security and troubleshooting. We do not use analytics trackers, advertising pixels, or third-party marketing SDKs.

アカウント作成日時・最終利用日時、および標準的なWebサーバーログ（IPアドレス、リクエストされたページ、日時、ブラウザ種別）を、セキュリティおよび障害対応のため短期間保持します。アクセス解析トラッカー、広告ピクセル、第三者マーケティングSDKは使用していません。

วันเวลาสร้างบัญชีและใช้งานล่าสุด และบันทึกเว็บเซิร์ฟเวอร์มาตรฐาน (IP แอดเดรส หน้าที่ร้องขอ เวลา ประเภทเบราว์เซอร์) ที่เก็บไว้ช่วงสั้น ๆ เพื่อความปลอดภัยและแก้ไขปัญหา เราไม่ใช้ตัวติดตามการวิเคราะห์ พิกเซลโฆษณา หรือ SDK การตลาดจากบุคคลที่สาม

• To operate the learning app: scheduling reviews, tracking progress, running the coin/reward economy.
• To let a parent supervise their own child's account: progress dashboard, full coin ledger, full message log.
• To secure accounts: password hashing, session tokens, rate-limiting on messaging and password-reset requests.
• To send account-related email only (e.g., a password-reset link) — never marketing email.
• To provide the optional AI handwriting check, only when a child requests it.

• 学習アプリの運営：復習スケジューリング、進捗管理、コイン・報酬経済の運用。
• 保護者による自分の子のアカウントの見守り：進捗ダッシュボード、コイン明細全件、メッセージ全ログの閲覧。
• アカウントの保護：パスワードのハッシュ化、セッショントークンの発行、メッセージ送信およびパスワード再設定リクエストのレート制限。
• アカウントに関するメールの送信のみ（例：パスワード再設定リンク）——マーケティングメールは一切送信しません。
• お子さまがリクエストした場合に限り、AIによる手書き判定の任意機能を提供。

• เพื่อดำเนินการแอปเรียนรู้: จัดตารางทบทวน ติดตามความคืบหน้า ดำเนินระบบเศรษฐกิจเหรียญ/รางวัล
• เพื่อให้ผู้ปกครองดูแลบัญชีลูกของตนเองได้: แดชบอร์ดความคืบหน้า บันทึกเหรียญทั้งหมด บันทึกข้อความทั้งหมด
• เพื่อความปลอดภัยของบัญชี: การแฮชรหัสผ่าน โทเคนเซสชัน การจำกัดอัตราการส่งข้อความและคำขอรีเซ็ตรหัสผ่าน
• เพื่อส่งอีเมลที่เกี่ยวกับบัญชีเท่านั้น (เช่น ลิงก์รีเซ็ตรหัสผ่าน) — ไม่มีอีเมลการตลาดเด็ดขาด
• เพื่อให้บริการตรวจลายมือด้วย AI แบบไม่บังคับ เฉพาะเมื่อเด็กร้องขอเท่านั้น

We do not sell personal data, and we do not share it for third-party advertising or marketing. Limited, purpose-specific sharing happens with:

当社は個人情報を販売せず、第三者の広告・マーケティング目的での共有も行いません。以下の目的に限定して、必要な範囲で情報を共有しています。

เราไม่ขายข้อมูลส่วนบุคคล และไม่แบ่งปันเพื่อการโฆษณาหรือการตลาดของบุคคลที่สาม การแบ่งปันที่จำกัดและมีวัตถุประสงค์เฉพาะเกิดขึ้นกับ:

We may also disclose information if required by law, or to protect the safety of a child using the service.

法令に基づく場合、またはサービスを利用するお子さまの安全を保護する必要がある場合には、情報を開示することがあります。

เราอาจเปิดเผยข้อมูลหากกฎหมายกำหนด หรือเพื่อปกป้องความปลอดภัยของเด็กที่ใช้บริการ

• Only a parent can create an account — for themselves and for their child. A child cannot sign up independently, and we never collect a child's email address.
• A parent can see everything their child does in the app: full progress, the entire coin ledger, and every message sent or received.
• Children can only become "friends" with another child via a code their own parent generated and shared — there is no public search, discovery, or open messaging with strangers.
• We show no advertising to children, and we do not build advertising profiles of any user.

• アカウントを作成できるのは保護者のみです（保護者自身と、その保護者が作成するお子さまのアカウント）。お子さまが単独で登録することはできず、お子さまのメールアドレスを収集することもありません。
• 保護者は、お子さまがアプリ内で行うすべてのこと——学習の進捗全体、コイン明細のすべて、送受信されたすべてのメッセージ——を確認できます。
• お子さま同士が「フレンド」になれるのは、それぞれの保護者が発行・共有した招待コードを通じてのみです。公開検索や見知らぬ相手との自由なメッセージ機能はありません。
• お子さまに広告を表示することはなく、いかなる利用者についても広告用プロファイルを作成しません。

• เฉพาะผู้ปกครองเท่านั้นที่สามารถสร้างบัญชีได้ — สำหรับตนเองและสำหรับลูก เด็กไม่สามารถสมัครสมาชิกได้ด้วยตนเอง และเราไม่เคยเก็บอีเมลของเด็กเลย
• ผู้ปกครองสามารถเห็นทุกสิ่งที่ลูกทำในแอป: ความคืบหน้าทั้งหมด บันทึกเหรียญทั้งหมด และทุกข้อความที่ส่งหรือรับ
• เด็กจะเป็น "เพื่อน" กับเด็กอีกคนได้ก็ต่อเมื่อผ่านรหัสที่ผู้ปกครองของตนเองสร้างและแบ่งปันเท่านั้น — ไม่มีการค้นหาสาธารณะ การค้นพบ หรือข้อความเปิดกับคนแปลกหน้า
• เราไม่แสดงโฆษณาให้เด็ก และไม่สร้างโปรไฟล์โฆษณาของผู้ใช้รายใดเลย

We keep account and gameplay data for as long as the account is active. A parent may request deletion of their family's entire account — themselves and every linked child — at any time by emailing privacy@kanjitrial.com. On deletion, we permanently remove learning data, messages, friendships, and invite codes tied to those accounts. We may retain minimal records where required by law (e.g., for security incident investigation) for a limited period.

アカウントおよびゲームプレイデータは、アカウントが有効である間保持します。保護者は、privacy@kanjitrial.com までメールいただくことで、ご自身および紐づくすべてのお子さまのアカウントを含むご家族のアカウント全体について、いつでも削除を請求できます。削除時には、それらのアカウントに紐づく学習データ、メッセージ、フレンド関係、招待コードを完全に削除します。法令上必要な場合（セキュリティインシデント調査等）に限り、最小限の記録を一定期間保持することがあります。

เราเก็บข้อมูลบัญชีและการเล่นเกมไว้ตราบเท่าที่บัญชียังใช้งานอยู่ ผู้ปกครองสามารถขอลบบัญชีทั้งครอบครัว — ทั้งของตนเองและลูกทุกคนที่เชื่อมโยงไว้ — ได้ทุกเมื่อโดยอีเมลไปที่ privacy@kanjitrial.com เมื่อมีการลบ เราจะลบข้อมูลการเรียน ข้อความ ความสัมพันธ์เพื่อน และรหัสเชิญที่เชื่อมโยงกับบัญชีเหล่านั้นอย่างถาวร เราอาจเก็บบันทึกขั้นต่ำไว้ในกรณีที่กฎหมายกำหนด (เช่น การสอบสวนเหตุการณ์ความปลอดภัย) เป็นระยะเวลาจำกัด

Passwords are never stored in plain text — we use PBKDF2-SHA256 with a unique per-account salt and a high iteration count. All traffic between your device and our servers is encrypted (HTTPS/TLS). Session tokens are cryptographically signed and expire automatically. No security measure is perfect, but we do not cut corners on the fundamentals.

パスワードは平文で保存されることはなく、アカウントごとに一意のソルトと高い反復回数を用いたPBKDF2-SHA256でハッシュ化しています。お使いの端末と当社サーバー間の通信はすべて暗号化（HTTPS/TLS）されています。セッショントークンは暗号学的に署名され、自動的に失効します。完全なセキュリティ対策は存在しませんが、基本的な部分で妥協はしていません。

รหัสผ่านไม่เคยถูกจัดเก็บเป็นข้อความธรรมดา — เราใช้ PBKDF2-SHA256 พร้อม salt เฉพาะแต่ละบัญชีและจำนวนรอบการทำซ้ำที่สูง การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัส (HTTPS/TLS) โทเคนเซสชันถูกเซ็นด้วยวิธีเข้ารหัสและหมดอายุโดยอัตโนมัติ ไม่มีมาตรการความปลอดภัยใดสมบูรณ์แบบ แต่เราไม่ลัดขั้นตอนพื้นฐาน

Our server is located in Japan. When the optional AI handwriting feature is used, the relevant image and kanji data may be processed by Google on infrastructure located outside Japan or Thailand. We only use this feature-specific transfer for the purpose described in Section 1, and no account-identifying information is included in that transfer.

当社サーバーは日本国内にあります。任意のAI手書き機能を利用した場合、該当する画像および漢字データはGoogleにより日本またはタイ国外のインフラで処理される場合があります。この移転は第1項に記載した目的のみに限定して行われ、アカウントを識別できる情報は含まれません。

เซิร์ฟเวอร์ของเราตั้งอยู่ในประเทศญี่ปุ่น เมื่อใช้ฟีเจอร์ตรวจลายมือด้วย AI แบบไม่บังคับ ภาพและข้อมูลคันจิที่เกี่ยวข้องอาจถูกประมวลผลโดย Google บนโครงสร้างพื้นฐานที่ตั้งอยู่นอกประเทศญี่ปุ่นหรือไทย เราใช้การโอนข้อมูลเฉพาะฟีเจอร์นี้เพื่อวัตถุประสงค์ที่ระบุในข้อ 1 เท่านั้น และไม่มีข้อมูลระบุตัวตนบัญชีรวมอยู่ในการโอนนั้น

If you are in Japan, under the Act on the Protection of Personal Information (APPI) you may request disclosure, correction, addition, deletion, or suspension of use of your (or your child's) personal data.

If you are in Thailand, under the Personal Data Protection Act (PDPA) you may request access, a copy of your data, rectification, erasure, restriction of processing, data portability, and you may object to or withdraw consent for processing at any time.

To exercise any of these rights, email privacy@kanjitrial.com from the parent account's registered address. We will respond within a reasonable time and may need to verify your identity as the account's parent first.

日本にお住まいの方は、個人情報保護法（APPI）に基づき、ご自身（またはお子さま）の個人データについて、開示、訂正、追加、削除、または利用停止を請求できます。

タイにお住まいの方は、個人データ保護法（PDPA）に基づき、データへのアクセス、複写の取得、訂正、消去、処理の制限、データポータビリティを請求でき、また処理への異議申立てや、いつでも同意の撤回を行うことができます。

これらの権利を行使される場合は、保護者アカウント登録のメールアドレスから privacy@kanjitrial.com までご連絡ください。合理的な期間内に対応いたしますが、その前に保護者ご本人であることの確認をお願いする場合があります。

หากท่านอยู่ในญี่ปุ่น ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (APPI) ท่านสามารถขอเปิดเผย แก้ไข เพิ่มเติม ลบ หรือระงับการใช้ข้อมูลส่วนบุคคลของท่าน (หรือของลูก) ได้

หากท่านอยู่ในประเทศไทย ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านสามารถขอเข้าถึง ขอสำเนาข้อมูล แก้ไข ลบ จำกัดการประมวลผล ขอโอนย้ายข้อมูล และสามารถคัดค้านหรือถอนความยินยอมการประมวลผลได้ทุกเมื่อ

หากต้องการใช้สิทธิเหล่านี้ กรุณาอีเมลไปที่ privacy@kanjitrial.com จากอีเมลที่ลงทะเบียนไว้กับบัญชีผู้ปกครอง เราจะตอบกลับภายในระยะเวลาที่เหมาะสม และอาจต้องยืนยันตัวตนของท่านในฐานะผู้ปกครองของบัญชีก่อน

We do not use tracking or advertising cookies. Your login session is kept in your browser's local storage, and the app can cache content for offline use as an installable web app (PWA). Neither is shared with third parties.

トラッキングや広告目的のCookieは使用していません。ログインセッションはブラウザのローカルストレージに保存され、アプリはインストール可能なWebアプリ（PWA）としてオフライン利用のためにコンテンツをキャッシュする場合があります。いずれも第三者と共有されることはありません。

เราไม่ใช้คุกกี้ติดตามหรือโฆษณา เซสชันการเข้าสู่ระบบของท่านจะถูกเก็บไว้ใน local storage ของเบราว์เซอร์ และแอปสามารถแคชเนื้อหาไว้ใช้แบบออฟไลน์ในฐานะเว็บแอปที่ติดตั้งได้ (PWA) ทั้งสองอย่างไม่ถูกแบ่งปันกับบุคคลที่สาม

If we make material changes, we will update the effective date above and, where required, notify parent accounts directly.

重要な変更を行う場合は、上記の発効日を更新し、必要に応じて保護者アカウントに直接通知します。

หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะปรับปรุงวันที่มีผลบังคับใช้ด้านบน และแจ้งไปยังบัญชีผู้ปกครองโดยตรงเมื่อจำเป็น

Questions about this policy, or requests regarding your data: privacy@kanjitrial.com. This policy is governed by the laws of Japan; nothing here limits the statutory rights available to you under Thailand's PDPA or another applicable local law.

本ポリシーに関するご質問、またはお客様のデータに関するご請求は privacy@kanjitrial.com までご連絡ください。本ポリシーは日本法に準拠しますが、タイのPDPAその他適用される現地法に基づき皆さまが有する法定の権利を制限するものではありません。

คำถามเกี่ยวกับนโยบายนี้ หรือคำขอเกี่ยวกับข้อมูลของท่าน: privacy@kanjitrial.com นโยบายนี้อยู่ภายใต้กฎหมายของประเทศญี่ปุ่น ทั้งนี้ไม่มีข้อความใดในที่นี้จำกัดสิทธิตามกฎหมายที่ท่านมีภายใต้ PDPA ของประเทศไทยหรือกฎหมายท้องถิ่นอื่นที่ใช้บังคับ