プライバシーポリシー

1. データコントローラー

Graduo は Graduo (フランスの設立法人) によって運営されています。 連絡先: contact@graduo.app および privacy@graduo.app。 ホスティングプロバイダー: Firebase / Google Cloud Platform、Google Ireland Limited、アイルランド、ダブリン 4。

2. 当社が収集するデータ

• アカウント データ: 電子メール アドレスと表示名。
• プロフィール データ: オプションの写真、学習レベル、年齢層、および言語の好み。
• 学習コンテンツ: ロードマップ、クイズ、フラッシュカード、メモ、アップロードされたドキュメント、宿題セッション、AI の会話。
• 技術データ: デバイスの種類、OS バージョン、アプリのバージョン、クラッシュ ログ、セキュリティ イベント、匿名化された分析。

当社は、正確な地理位置情報、連絡先リスト、生体認証データ、健康データ、または支払いカード番号を収集しません。

3. 法的根拠と目的

• アカウントと進捗状況: 契約に基づいて教育サービスを提供します。
• AI プロンプトと出力: 契約に基づいてパーソナライズされた学習コンテンツを生成します。
• 分析とクラッシュ ログ: 正当な利益に基づいて信頼性とセキュリティを向上させます。
• マーケティング電子メール: 同意を得て、オプションの製品ニュースを送信します。
• 請求識別子: 契約または法的義務に基づくサブスクリプションと納税義務を管理します。

4. AI処理中

Graduo は、Google Gemini を含む AI プロバイダーを使用して教育コンテンツを生成します。 AI は間違いを犯す可能性があるため、重要な情報を確認する必要があります。 サードパーティの AI モデルをトレーニングするためにあなたのデータを使用することはありません。 AI プロバイダーに送信されるプロンプトは最小限に抑えられ、保護されます。間違ったまたは不適切な AI 出力は、アプリまたは電子メールで報告できます。

5. 共有、転送、保存

当社は個人データを販売しません。当社は、Firebase、Google Gemini、RevenueCat、Apple、Google Play、Sentry、電子メール配信プロバイダーなど、Graduo の運営に必要なサービス プロバイダーとのみデータを共有します。 データは、EU-US データプライバシーフレームワークおよび該当する場合の標準契約条項を含む適切な保護措置の下で、欧州経済領域外に転送される場合があります。 保持: アカウント データは、アカウントの存続期間に加えて最大 3 年間保持されます。アカウントの有効期間に削除リクエストから 30 日を加えた期間の学習の進捗状況。法的に義務付けられている場合、最長 7 年間の請求記録。分析は 14 か月後に匿名化または削除されます。クラッシュ レポートは最大 90 日間保存されます。

6. あなたの権利

GDPR に基づいて、アクセス、修正、削除、制限、ポータビリティ、異議、同意の撤回、および自動化された決定に対する人間によるレビューを要求できます。 30日以内にご返答いたします。 www.cnil.fr で CNIL に苦情を申し立てることもできます。

7. セキュリティ、子供、Cookie

データは、転送中は HTTPS/TLS で保護され、保存中はマネージド クラウド暗号化で保護されます。バックエンド呼び出しでは、認証、App Check、レート制限、不正行為の監視が使用されます。 Graduo は 13 歳以上のユーザーを対象としています。フランスおよび一部の EU 諸国では、15 歳未満のユーザーには保護者の同意が必要な場合があります。 モバイルアプリではCookieを使用しません。 Web サイトでは、同意を条件として必須 Cookie と分析 Cookie を使用する場合があります。

8. 連絡先とアカウントの削除

プライバシーのリクエストやアカウントの削除については、privacy@graduo.app までご連絡いただくか、専用の削除ページをご利用ください。