プライバシーポリシー

本プライバシーポリシーは、Tobias Wetzel が運営する Kompreno（「当社」、「当社の」または「我々」）が、kompreno.steadygo.app 上で当社の語学学習アプリケーションを利用する際にあなたの個人データをどのように収集、使用、保護するかを説明します。

当社はあなたのプライバシーを重視しており、一般データ保護規則（GDPR）およびその他適用されるデータ保護法に従ってデータを処理します。

Kompreno を使用することで、本ポリシーに記載された情報の収集および使用に同意したものとみなされます。

お客様の個人データに責任を持つデータ管理者は：

• Tobias Wetzel
• メール：contact[at]kompreno.steadygo.app
• ウェブサイト：kompreno.steadygo.app

プライバシーに関するご質問や権利の行使については、上記のメールアドレスまでご連絡ください。

当社は以下のカテゴリの個人データを収集します:

• アカウント情報: 登録時のメールアドレス、ユーザー名、および暗号化されたパスワード。Google サインインを利用する場合、当社は Google からメールアドレスと名前を受け取ります。
• 語学学習の統計: 完了した演習、語彙および文法の進捗、クイズの結果、レッスンの進行、課題、学習統計。
• クラスおよび組織データ: クラスや組織に参加する場合、所属、役割（生徒/教師）、および関連する課題データを保存します。
• 技術データ: 当社のウェブサイトを訪問した際の IP アドレス、ブラウザ種類、デバイス情報、アクセス時間。
• エラーレポート: エラーが発生した場合、当社のエラートラッキングサービスがブラウザ情報や問題解決のためのセッションリプレイを含む技術的詳細を収集することがあります。

オフライン機能と高速化のために、一部のデータを IndexedDB を使用してあなたのデバイス上にローカルに保存します。このデータはアカウントに同期しない限りあなたのデバイス上に留まります。

アカウントを作成しない場合でも、練習パターン、語彙の進捗、クイズ結果、演習の完了などのアカウントに紐づかない語学学習データを当社サーバーに収集・保存することがあります。これらのデータは、サービス改善や機械学習モデルの学習のために可能な限り匿名化または集計された形で使用されます。このデータは登録ユーザーのアカウントにリンクされません。

当社は以下の目的であなたの個人データを使用します:

• 当社の語学学習サービスの提供および維持
• あなたの進捗を追跡し統計を表示するため
• 教師と生徒のためのクラス機能を有効にするため
• 学習の進捗を分析し、利用可能な場合はモデル支援機能を使用して演習を適応させ、将来の学習の推移を推定し、合意された学習文脈内で教育的評価を支援するため
• あなたの認証とアカウントの保護
• 技術的な問題の診断と修正のため
• 利用状況のパターンに基づくサービス改善のため
• サービス関連の通知を送信するため（該当する場合）

データ処理の法的根拠は、(a) サービス利用時の契約の履行、(b) セキュリティおよびサービス改善のための正当な利益、(c) 任意の分析についてはあなたの同意です。

当社は機械学習を通じてサービスを改善するために匿名化および集計データを使用します:

• より効果的な語学学習演習を生成するためのアルゴリズムのトレーニング
• 演習の難易度を最適化するための学習パターンの分析
• あなたの体験をパーソナライズする適応機能の改善

一般的なサービス改善およびモデルのトレーニングについては、可能な限り匿名化または集計されたデータを使用し、メールアドレスや名前などの直接識別可能なアカウント情報は使用しません。ユーザーアカウントまたは学校の文脈内で提供されるモデル支援機能は、上記の合意された学習目的のために語学学習、パフォーマンス、および進捗データを処理することがあります。

これらの改善により、より賢明な演習の推奨やより効果的な学習の進行を通じて利用者が恩恵を受けます。

当社はあなたのデータを処理する可能性のある以下の第三者サービスを使用しています:

• Supabase (supabase.com): 認証およびデータベースサービスを提供します。あなたのアカウントデータおよび語学学習統計は Frankfurt, Germany (EU) の Supabase サーバーに保存されます。Privacy Policy: https://supabase.com/privacy
• Cloudflare (cloudflare.com): DNS、CDN/エッジ配信、セキュリティ、およびウェブサイトの信頼性の高い配信のために Cloudflare を使用します。Cloudflare は IP アドレス、リクエストメタデータ、セキュリティイベント、およびおおよその国情報などの技術的アクセスデータを処理する場合があります。主要なアカウントおよび進捗データは Cloudflare に保存されません。Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Supabase の SMTP 構成を通じてアカウント確認、招待、およびパスワードリセットなどのトランザクションメールを送信するために Resend を使用します。Resend は受信者アドレス、メール内容、および配信メタデータを処理する場合があります。Privacy Policy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): あなたの同意がある場合に、訪問者がサイトをどのように使用しているかを理解し製品のエンゲージメントを追跡するために PostHog を使用します。これは任意であり、分析とトラッキングを許可した場合にのみ有効になります。Privacy Policy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): あなたの同意がある場合に、セッション記録やヒートマップを通じて訪問者がサイトとどのように対話するかを理解するために Microsoft Clarity を使用します。これは任意であり、分析とトラッキングを許可した場合にのみ有効になります。Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): あなたの同意がある場合に、ウェブサイトのトラフィックパターン、ユーザーデモグラフィック、および訪問者がどのようにサイトを見つけたかを理解するために Google Analytics 4 を使用します。IP アドレスは匿名化されます。これは任意であり、分析とトラッキングを許可した場合にのみ有効になります。Privacy Policy: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): 必要な場合に同意をいただいたうえで、選択されたウェブページに広告を表示するために Google AdSense を使用することがあります。Google は、広告の配信、制限、パーソナライズ、測定のために Cookie または類似の技術を使用することがあります。広告は、機関アカウントおよびデスクトップアプリでは無効です。プライバシーポリシー: https://policies.google.com/privacy
• Google Sign-In: Google でサインインすることを選択した場合、Google はあなたのメールアドレスと名前を当社と共有します。Privacy Policy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Microsoft または Azure でサインインすることを選択した場合、Microsoft はメールアドレス、名前、アカウント ID などの必要な識別データを当社と共有します。Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Fonts: Google Fonts のフォントを使用しており、これによりあなたの IP アドレスがログに記録される場合があります。Privacy Policy: https://policies.google.com/privacy
• Sentry (sentry.io): エラートラッキングとパフォーマンス監視のために Sentry を使用します。エラーが発生した際には、ブラウザ情報やエラーの詳細などの技術データが Sentry に送信され、問題解決に役立てられます。Sentry はサービスの信頼性維持に不可欠であり、分析やユーザープロファイリングを行わないため、機関アカウントを含むすべてのユーザーに対して有効なままです。Privacy Policy: https://sentry.io/privacy
• Stripe (stripe.com): 支払い処理のために Stripe を使用します。購入時に Stripe は支払い情報（クレジットカード番号、請求先住所、メールなど）を直接収集します。当社はお客様の完全な支払い詳細をサーバーに保存しません。Privacy Policy: https://stripe.com/privacy

Cookieは以下のように使用します：

• 必須Cookie：認証に必要です。無効にできません。
• 分析とセッション記録: PostHog、Microsoft Clarity、Google Analytics などの任意の分析およびリプレイツールは、必要な場合にのみ明示的な同意の後で有効になります。これらのサービスは、機関アカウント（学校・組織）でログインしているユーザーには完全に無効化されており、分析データは収集・送信されません。
• ローカルストレージ：アプリ機能のためのIndexedDBとlocalStorage。

トラッキング設定は、いつでも設定、トラッカーページ、またはブラウザ設定から管理できます。

当社は必要な期間のみあなたの個人データを保持します:

• アカウントデータ: アカウントが有効な間保持
• 語学学習統計: アカウントが有効な間保持
• エラーログ: デバッグ目的で最大90日間保持

長期間にわたって非アクティブな登録済みアカウントは削除される場合があります。削除前にアカウントに関連付けられたメールアドレスへ通知を試みます。

非登録ユーザーからの匿名化された使用データは、サービス改善の目的で無期限に保持される場合があり、当社の裁量で削除されることもあります。

アカウントを削除すると、あなたの個人データは当社のシステムから直ちに完全に削除されます。識別できない匿名化または集計データの一部は統計的目的で保持される場合があります。

お客様のデータは、お住まいの国以外（米国やEUを含む）で処理される場合があります。

欧州委員会が承認した標準契約条項を含む適切な保護措置を確保しています。

適切な技術的・組織的措置を実施しています：

• 転送中のデータ暗号化（HTTPS/TLS）
• 安全なパスワードハッシュ化
• データベースの行レベルセキュリティ
• 定期的なセキュリティ更新

生徒およびその他のユーザーのプライバシーと個人データを保護するため、不正アクセスの防止、不正利用について十分に根拠のある疑いへの対応、または当社システムの機密性、完全性、可用性およびレジリエンスの維持に必要な場合、当社はアカウント、ロール、権限、またはデータへのアクセスを一時的に制限することがあります。

インターネット経由の送信方法は100％安全ではありません。絶対的なセキュリティを保証することはできません。

GDPRに基づき、個人データに関して以下の権利があります：

• アクセス権：データのコピーを請求する
• 訂正権：不正確なデータの訂正を請求する
• 消去権：データの削除を請求する
• 制限権：データ使用の制限を請求する
• ポータビリティ権：読み取り可能な形式でデータを請求する
• 異議権：処理に異議を唱える
• 同意撤回権：いつでも同意を撤回する

これらの権利を行使するには、contact[at]kompreno.steadygo.appまでご連絡ください。30日以内に回答します。

地元のデータ保護当局に苦情を申し立てる権利もあります。

アカウントはアカウント設定ページからいつでも削除できます。削除時には:

• あなたのすべての個人データが直ちに完全に削除されます
• あなたの語学学習履歴および統計が削除されます
• いかなるクラス所属も終了します
• この操作は取り消せません

このポリシーを更新することがあります。重要な変更は新しいポリシーを公開し、日付を更新してお知らせします。

定期的にこのポリシーを確認することをお勧めします。

このポリシーについてのご質問は：

• メール：contact[at]kompreno.steadygo.app
• ウェブサイト：kompreno.steadygo.app