kanjitrial ("we," "us," "kanjitrial") operates a kanji-learning app for children, used by families in Japan, Thailand, and elsewhere. This policy explains what personal data we collect, why, and the choices you have — written for the parents who create and manage our accounts, since children never sign up on their own.

We are a small, parent-built product. We do not sell personal data, run advertising, or use behavioral tracking. Everything below reflects what the app actually does — not boilerplate.

kanjitrial（以下「当社」）は、日本・タイをはじめとする各国のご家庭にご利用いただく、お子さま向けの漢字学習アプリを提供しています。本ポリシーでは、当社が収集する個人情報の内容、利用目的、および皆さまが行使できる権利について説明します。アカウントを作成・管理するのは常に保護者であり、お子さまご自身が単独で登録することはありません。

当社は保護者自身が開発した小規模なサービスです。個人情報の第三者への販売、広告配信、行動トラッキングは一切行っていません。以下は定型文ではなく、実際のアプリの挙動そのものを記載しています。

kanjitrial ("เรา") ให้บริการแอปเรียนคันจิสำหรับเด็ก ใช้งานโดยครอบครัวในญี่ปุ่น ไทย และประเทศอื่น ๆ นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไรบ้าง เพราะเหตุใด และท่านมีทางเลือกอะไรบ้าง — เขียนขึ้นสำหรับผู้ปกครองที่เป็นผู้สร้างและจัดการบัญชี เนื่องจากเด็กจะไม่สมัครสมาชิกด้วยตนเอง

เราเป็นผลิตภัณฑ์ขนาดเล็กที่สร้างโดยพ่อแม่ เราไม่ขายข้อมูลส่วนบุคคล ไม่มีการโฆษณา และไม่ใช้การติดตามพฤติกรรม เนื้อหาด้านล่างสะท้อนสิ่งที่แอปทำจริง ไม่ใช่ข้อความสำเร็จรูป

Email address, a password (stored only as a salted PBKDF2-SHA256 hash — we never see or store your actual password), and the display name you give us.

メールアドレス、パスワード（ソルト付きPBKDF2-SHA256でハッシュ化して保存し、実際のパスワードは当社側で保持・閲覧しません）、および登録いただいた表示名。

อีเมล รหัสผ่าน (จัดเก็บเป็นแฮช PBKDF2-SHA256 พร้อม salt เท่านั้น — เราไม่เคยเห็นหรือเก็บรหัสผ่านจริงของท่าน) และชื่อที่แสดงที่ท่านตั้งไว้

A username chosen by the parent (no email address is ever collected from a child), a password (hashed the same way), a display name, and a link to the parent account that created it.

保護者が設定するユーザー名（お子さまのメールアドレスは一切収集しません）、パスワード（同様の方式でハッシュ化）、表示名、および作成元の保護者アカウントとの紐付け情報。

ชื่อผู้ใช้ที่ผู้ปกครองตั้งให้ (ไม่มีการเก็บอีเมลจากเด็กเลย) รหัสผ่าน (แฮชด้วยวิธีเดียวกัน) ชื่อที่แสดง และการเชื่อมโยงกับบัญชีผู้ปกครองที่สร้างขึ้น

Study progress per kanji/word, review scheduling, XP, coins and a full coin-earn/spend log, streaks, avatar and cosmetic choices, pets, quest completion, and league standing. This is the core data that makes the dashboard and the game work.

漢字・単語ごとの学習進捗、復習スケジュール、XP、コインおよびその全獲得・使用履歴、連続学習日数、アバターや装飾品の選択、ペット、クエスト達成状況、リーグ順位。これらはダッシュボードとゲームの根幹をなすデータです。

ความคืบหน้าการเรียนต่อคันจิ/คำศัพท์ ตารางทบทวน XP เหรียญและบันทึกการได้-ใช้เหรียญทั้งหมด สถิติต่อเนื่อง การเลือกอวาตาร์และไอเทมตกแต่ง สัตว์เลี้ยง ความคืบหน้าเควส และอันดับลีก ข้อมูลเหล่านี้คือหัวใจของแดชบอร์ดและตัวเกม

Invite codes and the friendships they create, and the content of messages exchanged between friends (max 60 characters, automatically screened for phone numbers, addresses, and social-media contact requests before being saved). Every message is visible to the sending and receiving child's parents.

招待コードおよびそれにより成立するフレンド関係、フレンド間で送受信されるメッセージの内容（最大60文字、保存前に電話番号・住所・SNS交換の勧誘等を自動検知）。すべてのメッセージは、送信者・受信者双方の保護者が閲覧できます。

รหัสเชิญและความสัมพันธ์เพื่อนที่เกิดจากรหัสนั้น รวมถึงเนื้อหาข้อความที่ส่งระหว่างเพื่อน (สูงสุด 60 ตัวอักษร ตรวจจับเบอร์โทร ที่อยู่ และการชวนแลกเปลี่ยน SNS โดยอัตโนมัติก่อนบันทึก) ข้อความทุกข้อความผู้ปกครองของทั้งผู้ส่งและผู้รับสามารถเห็นได้

Handwriting is checked entirely on the child's own device against stroke-order reference data. The drawing is never uploaded, never stored on our servers, and never sent to any third party. An optional "Ask AI" button used to send the drawing to an external service for a second opinion; it was removed in August 2026 and no such path exists any more.

手書きの判定は、筆順の参照データとの照合によりお子さまの端末内だけで行います。描いた文字がアップロードされることはなく、当社サーバーに保存されることも、第三者に送信されることもありません。かつては任意の「AIに聞く」ボタンで外部サービスに送信して二次意見を得る機能がありましたが、2026年8月に廃止し、現在その経路は存在しません。

การตรวจลายมือทำบนอุปกรณ์ของเด็กทั้งหมดโดยเทียบกับข้อมูลลำดับขีด ภาพที่วาดจะไม่ถูกอัปโหลด ไม่ถูกเก็บบนเซิร์ฟเวอร์ของเรา และไม่ถูกส่งไปยังบุคคลที่สาม ปุ่ม "ถาม AI" ที่เคยส่งภาพไปยังบริการภายนอกถูกยกเลิกแล้วในเดือนสิงหาคม 2026

Account creation and last-active timestamps, and standard web server logs (IP address, page requested, timestamp, browser type) kept briefly for security and troubleshooting. We do not use analytics trackers, advertising pixels, or third-party marketing SDKs.

アカウント作成日時・最終利用日時、および標準的なWebサーバーログ（IPアドレス、リクエストされたページ、日時、ブラウザ種別）を、セキュリティおよび障害対応のため短期間保持します。アクセス解析トラッカー、広告ピクセル、第三者マーケティングSDKは使用していません。

วันเวลาสร้างบัญชีและใช้งานล่าสุด และบันทึกเว็บเซิร์ฟเวอร์มาตรฐาน (IP แอดเดรส หน้าที่ร้องขอ เวลา ประเภทเบราว์เซอร์) ที่เก็บไว้ช่วงสั้น ๆ เพื่อความปลอดภัยและแก้ไขปัญหา เราไม่ใช้ตัวติดตามการวิเคราะห์ พิกเซลโฆษณา หรือ SDK การตลาดจากบุคคลที่สาม

• To operate the learning app: scheduling reviews, tracking progress, running the coin/reward economy.
• To let a parent supervise their own child's account: progress dashboard, full coin ledger, full message log.
• To secure accounts: password hashing, session tokens, rate-limiting on messaging and password-reset requests.
• To send account and progress email to the parent: password resets, admin confirmation codes, screen-time approval requests, the weekly summary, and an optional streak reminder. We never send marketing email, and every recurring email can be turned off from the parent's notification settings.
• To run the optional family features a parent switches on: screen-time exchange (which apps a parent registers and the tickets spent) and family referral links. If a parent configures auto-approval rules, we may use a limited signal from that day's study activity — such as the number of questions answered — to decide automatically whether a screen-time request is approved. A parent may also choose a default action for requests left unanswered past a time limit (approve a shorter session, or decline and return the ticket). These rules are entirely parent-controlled, can be changed or switched off at any time, and automatic approval only ever happens within limits the parent set in advance.
• To improve the app: aggregate, non-advertising analysis of round results and session length so we can balance difficulty and rewards. We also record which link a parent arrived from, so we know which pages work.

• 学習アプリの運営：復習スケジューリング、進捗管理、コイン・報酬経済の運用。
• 保護者による自分の子のアカウントの見守り：進捗ダッシュボード、コイン明細全件、メッセージ全ログの閲覧。
• アカウントの保護：パスワードのハッシュ化、セッショントークンの発行、メッセージ送信およびパスワード再設定リクエストのレート制限。
• 保護者宛てのアカウント・学習に関するメールの送信（パスワード再設定、管理操作の確認コード、あそぶ時間の承認依頼、週次のまとめ、連続記録のお知らせ）。マーケティングメールは一切送信しません。定期的に届くメールは保護者画面の通知設定からいつでも停止できます。
• 保護者が有効にした家族向け機能の提供：あそぶ時間の交換（保護者が登録したアプリと使用したチケット）、家族紹介。 保護者があらかじめルールを設定した場合、その日に解いた問題の数など学習状況の一部を使って、あそぶ時間の申請を承認するかどうかを自動で判定することがあります。 また、申請が一定時間を過ぎても未処理の場合に、保護者があらかじめ選んだ既定の処理（短い時間だけ承認する／却下してチケットを返す）を行うことがあります。 これらのルールは保護者がいつでも変更・停止でき、自動判定は常に保護者が事前に許可した範囲内でのみ行われます。
• アプリの改善：難易度と報酬のバランス調整のための、広告目的でない集計分析（1 ラウンドの結果・所要時間など）。保護者がどのリンクから来たかも記録します。

• เพื่อดำเนินการแอปเรียนรู้: จัดตารางทบทวน ติดตามความคืบหน้า ดำเนินระบบเศรษฐกิจเหรียญ/รางวัล
• เพื่อให้ผู้ปกครองดูแลบัญชีลูกของตนเองได้: แดชบอร์ดความคืบหน้า บันทึกเหรียญทั้งหมด บันทึกข้อความทั้งหมด
• เพื่อความปลอดภัยของบัญชี: การแฮชรหัสผ่าน โทเคนเซสชัน การจำกัดอัตราการส่งข้อความและคำขอรีเซ็ตรหัสผ่าน
• เพื่อส่งอีเมลที่เกี่ยวกับบัญชีเท่านั้น (เช่น ลิงก์รีเซ็ตรหัสผ่าน) — ไม่มีอีเมลการตลาดเด็ดขาด
• เพื่อให้บริการฟีเจอร์ครอบครัวที่ผู้ปกครองเปิดใช้: การแลกเวลาเล่น และลิงก์แนะนำครอบครัว
• เพื่อปรับปรุงแอป: การวิเคราะห์แบบรวมที่ไม่ใช่เพื่อโฆษณา เพื่อปรับสมดุลความยากและรางวัล

We do not sell personal data, and we do not share it for third-party advertising or marketing. Limited, purpose-specific sharing happens with:

当社は個人情報を販売せず、第三者の広告・マーケティング目的での共有も行いません。以下の目的に限定して、必要な範囲で情報を共有しています。

เราไม่ขายข้อมูลส่วนบุคคล และไม่แบ่งปันเพื่อการโฆษณาหรือการตลาดของบุคคลที่สาม การแบ่งปันที่จำกัดและมีวัตถุประสงค์เฉพาะเกิดขึ้นกับ:

We may also disclose information if required by law, or to protect the safety of a child using the service.

法令に基づく場合、またはサービスを利用するお子さまの安全を保護する必要がある場合には、情報を開示することがあります。

เราอาจเปิดเผยข้อมูลหากกฎหมายกำหนด หรือเพื่อปกป้องความปลอดภัยของเด็กที่ใช้บริการ

• Only a parent can create an account — for themselves and for their child. A child cannot sign up independently, and we never collect a child's email address.
• A parent can see everything their child does in the app: full progress, the entire coin ledger, and every message sent or received.
• Siblings under the same parent are connected automatically, since that parent already supervises both. Beyond that, children can only become "friends" with another child via a code their own parent generated and shared — there is no public search, discovery, or open messaging with strangers.
• We show no advertising to children, and we do not build advertising profiles of any user.

• アカウントを作成できるのは保護者のみです（保護者自身と、その保護者が作成するお子さまのアカウント）。お子さまが単独で登録することはできず、お子さまのメールアドレスを収集することもありません。
• 保護者は、お子さまがアプリ内で行うすべてのこと——学習の進捗全体、コイン明細のすべて、送受信されたすべてのメッセージ——を確認できます。
• 同じ保護者のお子さま同士（ごきょうだい）は自動的につながります（同じ保護者が双方を見守っているため）。それ以外でお子さま同士が「フレンド」になれるのは、それぞれの保護者が発行・共有した招待コードを通じてのみです。公開検索や見知らぬ相手との自由なメッセージ機能はありません。
• お子さまに広告を表示することはなく、いかなる利用者についても広告用プロファイルを作成しません。

• เฉพาะผู้ปกครองเท่านั้นที่สามารถสร้างบัญชีได้ — สำหรับตนเองและสำหรับลูก เด็กไม่สามารถสมัครสมาชิกได้ด้วยตนเอง และเราไม่เคยเก็บอีเมลของเด็กเลย
• ผู้ปกครองสามารถเห็นทุกสิ่งที่ลูกทำในแอป: ความคืบหน้าทั้งหมด บันทึกเหรียญทั้งหมด และทุกข้อความที่ส่งหรือรับ
• เด็กจะเป็น "เพื่อน" กับเด็กอีกคนได้ก็ต่อเมื่อผ่านรหัสที่ผู้ปกครองของตนเองสร้างและแบ่งปันเท่านั้น — ไม่มีการค้นหาสาธารณะ การค้นพบ หรือข้อความเปิดกับคนแปลกหน้า
• เราไม่แสดงโฆษณาให้เด็ก และไม่สร้างโปรไฟล์โฆษณาของผู้ใช้รายใดเลย

We keep account and gameplay data for as long as the account is active. A parent can delete their family's account directly from the parent screen in the app (Settings → account deletion), and may also request deletion of their family's entire account — themselves and every linked child — at any time by emailing privacy@kanjitrial.com. On deletion, we permanently remove learning data, messages, friendships, and invite codes tied to those accounts. We may retain minimal records where required by law (e.g., for security incident investigation) for a limited period.

アカウントおよびゲームプレイデータは、アカウントが有効である間保持します。保護者は、アプリの保護者画面（設定 → アカウントの削除）からご自身で削除できます。また、privacy@kanjitrial.com までメールいただくことで、ご自身および紐づくすべてのお子さまのアカウントを含むご家族のアカウント全体について、いつでも削除を請求できます。削除時には、それらのアカウントに紐づく学習データ、メッセージ、フレンド関係、招待コードを完全に削除します。法令上必要な場合（セキュリティインシデント調査等）に限り、最小限の記録を一定期間保持することがあります。

เราเก็บข้อมูลบัญชีและการเล่นเกมไว้ตราบเท่าที่บัญชียังใช้งานอยู่ ผู้ปกครองสามารถขอลบบัญชีทั้งครอบครัว — ทั้งของตนเองและลูกทุกคนที่เชื่อมโยงไว้ — ได้ทุกเมื่อโดยอีเมลไปที่ privacy@kanjitrial.com เมื่อมีการลบ เราจะลบข้อมูลการเรียน ข้อความ ความสัมพันธ์เพื่อน และรหัสเชิญที่เชื่อมโยงกับบัญชีเหล่านั้นอย่างถาวร เราอาจเก็บบันทึกขั้นต่ำไว้ในกรณีที่กฎหมายกำหนด (เช่น การสอบสวนเหตุการณ์ความปลอดภัย) เป็นระยะเวลาจำกัด

Passwords are never stored in plain text — we use PBKDF2-SHA256 with a unique per-account salt and a high iteration count. All traffic between your device and our servers is encrypted (HTTPS/TLS). Session tokens are cryptographically signed and expire automatically. No security measure is perfect, but we do not cut corners on the fundamentals.

パスワードは平文で保存されることはなく、アカウントごとに一意のソルトと高い反復回数を用いたPBKDF2-SHA256でハッシュ化しています。お使いの端末と当社サーバー間の通信はすべて暗号化（HTTPS/TLS）されています。セッショントークンは暗号学的に署名され、自動的に失効します。完全なセキュリティ対策は存在しませんが、基本的な部分で妥協はしていません。

รหัสผ่านไม่เคยถูกจัดเก็บเป็นข้อความธรรมดา — เราใช้ PBKDF2-SHA256 พร้อม salt เฉพาะแต่ละบัญชีและจำนวนรอบการทำซ้ำที่สูง การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัส (HTTPS/TLS) โทเคนเซสชันถูกเซ็นด้วยวิธีเข้ารหัสและหมดอายุโดยอัตโนมัติ ไม่มีมาตรการความปลอดภัยใดสมบูรณ์แบบ แต่เราไม่ลัดขั้นตอนพื้นฐาน

Our server is located in Japan and your family's data stays there. We do not transfer personal data to servers outside Japan. (Until August 2026 an optional AI handwriting check sent drawings to Google; that feature has been removed.)

当社サーバーは日本国内にあり、ご家族のデータは日本国内にとどまります。個人データを日本国外のサーバーへ移転することはありません。（2026年8月まで、任意のAI手書き判定でGoogleへ画像を送る機能がありましたが、廃止しました。）

เซิร์ฟเวอร์ของเราตั้งอยู่ในประเทศญี่ปุ่น และข้อมูลของครอบครัวคุณจะอยู่ที่นั่น เราไม่โอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์นอกประเทศญี่ปุ่น (ฟีเจอร์ตรวจลายมือด้วย AI ที่ส่งภาพไปยัง Google ถูกยกเลิกแล้วในเดือนสิงหาคม 2026)

If you are in Japan, under the Act on the Protection of Personal Information (APPI) you may request disclosure, correction, addition, deletion, or suspension of use of your (or your child's) personal data.

If you are in Thailand, under the Personal Data Protection Act (PDPA) you may request access, a copy of your data, rectification, erasure, restriction of processing, data portability, and you may object to or withdraw consent for processing at any time.

To exercise any of these rights, email privacy@kanjitrial.com from the parent account's registered address. We will respond within a reasonable time and may need to verify your identity as the account's parent first.

日本にお住まいの方は、個人情報保護法（APPI）に基づき、ご自身（またはお子さま）の個人データについて、開示、訂正、追加、削除、または利用停止を請求できます。

タイにお住まいの方は、個人データ保護法（PDPA）に基づき、データへのアクセス、複写の取得、訂正、消去、処理の制限、データポータビリティを請求でき、また処理への異議申立てや、いつでも同意の撤回を行うことができます。

これらの権利を行使される場合は、保護者アカウント登録のメールアドレスから privacy@kanjitrial.com までご連絡ください。合理的な期間内に対応いたしますが、その前に保護者ご本人であることの確認をお願いする場合があります。

หากท่านอยู่ในญี่ปุ่น ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (APPI) ท่านสามารถขอเปิดเผย แก้ไข เพิ่มเติม ลบ หรือระงับการใช้ข้อมูลส่วนบุคคลของท่าน (หรือของลูก) ได้

หากท่านอยู่ในประเทศไทย ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านสามารถขอเข้าถึง ขอสำเนาข้อมูล แก้ไข ลบ จำกัดการประมวลผล ขอโอนย้ายข้อมูล และสามารถคัดค้านหรือถอนความยินยอมการประมวลผลได้ทุกเมื่อ

หากต้องการใช้สิทธิเหล่านี้ กรุณาอีเมลไปที่ privacy@kanjitrial.com จากอีเมลที่ลงทะเบียนไว้กับบัญชีผู้ปกครอง เราจะตอบกลับภายในระยะเวลาที่เหมาะสม และอาจต้องยืนยันตัวตนของท่านในฐานะผู้ปกครองของบัญชีก่อน

We do not use tracking or advertising cookies. Your login session is kept in your browser's local storage, and the app can cache content for offline use as an installable web app (PWA). Neither is shared with third parties.

トラッキングや広告目的のCookieは使用していません。ログインセッションはブラウザのローカルストレージに保存され、アプリはインストール可能なWebアプリ（PWA）としてオフライン利用のためにコンテンツをキャッシュする場合があります。いずれも第三者と共有されることはありません。

เราไม่ใช้คุกกี้ติดตามหรือโฆษณา เซสชันการเข้าสู่ระบบของท่านจะถูกเก็บไว้ใน local storage ของเบราว์เซอร์ และแอปสามารถแคชเนื้อหาไว้ใช้แบบออฟไลน์ในฐานะเว็บแอปที่ติดตั้งได้ (PWA) ทั้งสองอย่างไม่ถูกแบ่งปันกับบุคคลที่สาม

If we make material changes, we will update the effective date above and, where required, notify parent accounts directly.

重要な変更を行う場合は、上記の発効日を更新し、必要に応じて保護者アカウントに直接通知します。

หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะปรับปรุงวันที่มีผลบังคับใช้ด้านบน และแจ้งไปยังบัญชีผู้ปกครองโดยตรงเมื่อจำเป็น

Questions about this policy, or requests regarding your data: privacy@kanjitrial.com. This policy is governed by the laws of Japan; nothing here limits the statutory rights available to you under Thailand's PDPA or another applicable local law.

本ポリシーに関するご質問、またはお客様のデータに関するご請求は privacy@kanjitrial.com までご連絡ください。本ポリシーは日本法に準拠しますが、タイのPDPAその他適用される現地法に基づき皆さまが有する法定の権利を制限するものではありません。

คำถามเกี่ยวกับนโยบายนี้ หรือคำขอเกี่ยวกับข้อมูลของท่าน: privacy@kanjitrial.com นโยบายนี้อยู่ภายใต้กฎหมายของประเทศญี่ปุ่น ทั้งนี้ไม่มีข้อความใดในที่นี้จำกัดสิทธิตามกฎหมายที่ท่านมีภายใต้ PDPA ของประเทศไทยหรือกฎหมายท้องถิ่นอื่นที่ใช้บังคับ