プライバシーポリシー

1. データコントローラー

Graduo は Graduo (フランスの設立法人) によって運営されています。 連絡先: contact@graduo.app および privacy@graduo.app。 ホスティングプロバイダー: Firebase / Google Cloud Platform、Google Ireland Limited、アイルランド、ダブリン 4。

2. 当社が収集するデータ

• アカウント データ: 電子メール アドレスと表示名。
• プロフィール データ: オプションの写真、学習レベル、年齢または生年、および言語の好み。
• 学習コンテンツ: ロードマップ、クイズ、フラッシュカード、メモ、アップロードされたドキュメント、宿題セッション、AI の会話。
• 技術データ: デバイスの種類、OS バージョン、アプリのバージョン、クラッシュ レポート、セキュリティ イベント、およびアカウントの技術的な識別子に紐づく利用統計 (Firebase Analytics)。

当社は、正確な地理位置情報、連絡先リスト、生体認証データ、健康データ、または支払いカード番号を収集しません。

3. 法的根拠と目的

• アカウントと進捗状況: 契約に基づいて教育サービスを提供します。
• AI プロンプトと出力: 契約に基づいてパーソナライズされた学習コンテンツを生成します。
• 分析とクラッシュ ログ: 正当な利益に基づいて信頼性とセキュリティを向上させます。
• マーケティング電子メール: 同意を得て、オプションの製品ニュースを送信します。
• 請求識別子: 契約または法的義務に基づくサブスクリプションと納税義務を管理します。

4. AI処理中

Graduo は、Google Gemini を含む AI プロバイダーを使用して教育コンテンツを生成します。 AI は間違いを犯す可能性があるため、重要な情報を確認する必要があります。 サードパーティの AI モデルをトレーニングするためにあなたのデータを使用することはありません。 AI プロバイダーに送信されるプロンプトは最小限に抑えられ、保護されます。間違ったまたは不適切な AI 出力は、アプリまたは電子メールで報告できます。

5. 共有、転送、保存

当社は個人データを販売しません。当社は、Firebase、Google Gemini、RevenueCat、Stripe (Web 決済)、Apple、Google Play、Sentry、電子メール配信プロバイダーなど、Graduo の運営に必要なサービス プロバイダーとのみデータを共有します。 一部の処理は米国の Google Cloud サーバー上で実行されます。これには、宿題の写真の分析、音声機能、プロフィールの作成、アカウントの削除、支払いイベントが含まれます。 欧州経済領域外へのこれらの移転は、EU-US Data Privacy Framework や標準契約条項など、各プロバイダーが提供する保護措置に基づいて行われます。 保持: アカウントと学習データはアカウントが存在する間保持され、アカウントを削除するとただちに消去されます。請求記録は法律で義務付けられている場合、最長 7 年間保持されます。利用統計は最長 14 か月間、クラッシュ レポートは最長 90 日間保持されます。

6. あなたの権利

GDPR に基づいて、アクセス、修正、削除、制限、ポータビリティ、異議、同意の撤回、および自動化された決定に対する人間によるレビューを要求できます。 30日以内にご返答いたします。 www.cnil.fr で CNIL に苦情を申し立てることもできます。

7. セキュリティ、子供、Cookie

データは、転送中は HTTPS/TLS で保護され、保存中はマネージド クラウド暗号化で保護されます。バックエンド呼び出しでは、認証、レート制限、不正行為の監視が使用されます。 Graduo は 13 歳以上のユーザーを対象としています。フランスおよび一部の EU 諸国では、15 歳未満のユーザーには保護者の同意が必要な場合があります。 iOS アプリと Android アプリでは Cookie を使用しません。 Web では、アプリはサインイン セッションをブラウザーのストレージに保持し、Web サイトはアクセス解析 Cookie を、同意いただいた場合にのみ設定します。

8. 連絡先とアカウントの削除

プライバシーのリクエストやアカウントの削除については、privacy@graduo.app までご連絡いただくか、専用の削除ページをご利用ください。