プライバシーポリシー

最終更新: 2026年7月5日

Studozeでは、お客様の個人データの保護を真剣に考えています。このポリシーでは、当社の教育プラットフォームおよび関連サービスをご利用いただく際の情報の収集、使用、保管、保護の方法について説明します。

1. 収集する情報

サービスの提供と改善のために、以下の種類の情報を収集します： • 登録データ：メールアドレス、表示名、パスワード（Googleログインの場合はGoogleID）。 • 学習コンテンツ：作成または生成した教科、トピック、フラッシュカード、試験、要約、画像オクルージョン、学習カレンダー、学習セッション、試験結果。 • アップロードファイル：プラットフォームにアップロードした文書や画像（1ファイル最大50 MB）、元のファイル名、MIMEタイプ、サイズを含む。 • 利用データ：進捗統計、アプリ設定（テーマ、言語）、使用した機能制限、AIクレジット残高。 • 技術データ：監査システムを通じて記録されるIPアドレス、ブラウザユーザーエージェント、リクエストタイムスタンプ、ステータスコード、応答時間。 • デバイスデータ：プッシュ通知用のデバイストークンとデバイス名。 • 支払いデータ：StripeカスタマーIDとサブスクリプションデータ。クレジットカード番号は直接保存せず、Stripeが安全に処理します。

2. 情報の使用方法

以下の目的でお客様の情報を使用します： • サービス提供：アカウント管理、学習コンテンツの配信、支払い処理、サブスクリプション管理。 • AI機能：要約、フラッシュカード、試験、学習計画、画像分析、スマートチャットを生成するための外部AIサービスによるコンテンツ処理。 • コミュニケーション：メール、プッシュ通知（Firebase）、リアルタイムウェブ通知によるアカウント通知の送信。 • セキュリティ：アカウント保護、不正検出、不正利用防止、監査ログの維持。 • サービス改善：プラットフォーム機能向上のための利用パターン分析。 • サポート：サポートチケットの管理と技術サポートの提供。

3. AI処理

AI機能を使用すると、要約、フラッシュカード、試験、学習計画などを生成するためにコンテンツが外部AIプロバイダーに送信されます。以下の点にご注意ください： • お客様のコンテンツはAIモデルのトレーニングには使用されません。 • 処理はオンデマンドで実行され、要求された機能に厳密に限定されます。 • AI機能は以下のおおよその表に従ってクレジットを消費します：要約生成（約80クレジット）、フラッシュカード生成（約80クレジット）、試験生成（約100クレジット）、学習計画生成（約100クレジット）、画像分析（約50クレジット）、AIチャット（約30クレジット）。実際のコストはトークン消費量に依存します。 • 1日のAIクレジットはプランによって異なります：無料（500/日）、ベーシック（5,000/日）、プレミアム（20,000/日）。

4. 保管とセキュリティ

データ保護のために業界標準のセキュリティ対策を実装しています： • パスワードはbcrypt（ソルトファクター10）で暗号化され、平文で保存されることはありません。 • 認証は15分で期限切れとなるJWTトークンとリフレッシュトークンで管理されます。 • ロールベースのアクセス制御（RBAC）を適用し、お客様自身のデータのみにアクセスできるようにしています。 • ファイルは1時間で期限切れとなるプリサインドURLを使用してCloudflare R2に保存されます。 • PostgreSQLデータベースは転送中の暗号化で保護されています。 • すべてのエンドポイントにレート制限を適用：3リクエスト/秒（短期）、20リクエスト/10秒（中期）、60リクエスト/分（長期）。 • 登録時のボット対策としてCloudflare Turnstileを使用しています。

5. サードパーティサービス

サービス提供のために、以下の信頼できるプロバイダーとデータを共有します： • Stripe：支払い処理とサブスクリプション管理。Stripeはお客様の支払いを安全に処理するために必要な情報を受け取ります。Stripeのプライバシーポリシーはstripe.com/privacyをご覧ください。 • 外部AIプロバイダー：AI機能のコンテンツ処理。要求された結果を生成するために必要なコンテンツのみが送信されます。お客様のコンテンツはAIモデルのトレーニングには使用されません。 • Firebase（Google）：デバイスへのプッシュ通知の送信。デバイストークンと通知コンテンツが共有されます。 • SMTPプロバイダー：トランザクションメールの送信（登録確認、サポートチケット、通知）。 • Cloudflare R2：アップロードファイルの安全な保存。 • Cloudflare Turnstile：登録時のアンチボット検証。広告やマーケティング目的で第三者にお客様の個人データを販売または共有することはありません。

6. データ保持

Studozeでアクティブなアカウントを維持している間、個人データを保持します。監査ログはサービスのセキュリティと完全性を確保するために保持されます。アカウントを削除すると、以下を含むすべての関連データがカスケード削除されます： • 学習コンテンツ（教科、トピック、フラッシュカード、試験、要約など） • サブスクリプションとクレジット残高 • デバイストークンと通知 • 送受信した招待 • 使用済みクーポン • アップロードファイル監査ログとサポートチケットは匿名化（ユーザーへの参照が削除）されますが、セキュリティとシステム整合性の目的で完全には消去されません。

7. お客様の権利

Studozeユーザーとして、以下の権利があります： • アクセス：アカウント設定からいつでも個人データを閲覧できます。 • 訂正：名前、メールアドレス、パスワードを変更できます。 • 削除：アカウントを永久に削除でき、すべての関連データが消去されます。パスワードベースのアカウントでは本人確認が必要です。 • ポータビリティ：データの完全なコピーをリクエストできます。 • 通知：通知設定を管理し、プッシュ通知を無効にできます。欧州経済領域（EEA）にお住まいの場合、処理の制限や処理への異議申し立てを含むGDPRに基づく権利も行使できます。

8. Cookieとローカルストレージ

Studozeはトラッキングクッキーや広告目的のサードパーティクッキーを使用しません。ブラウザのローカルストレージ（localStorage）を以下の目的でのみ使用します： • アクセストークンとリフレッシュトークン（認証）。 • テーマ設定（ライト/ダーク）。 • 言語設定。これらのデータはお客様のデバイスにのみ保存され、分析サービスや広告サービスには送信されません。

9. 未成年者

Studozeは16歳以上のユーザーを対象としています。16歳未満の子供から意図的に個人情報を収集することはありません。適切な保護者の同意なく未成年者のデータを収集したことが判明した場合、できるだけ早くその情報を削除する措置を講じます。保護者の方で、お子様が当社に個人データを提供したと思われる場合は、[email protected]までご連絡ください。

10. 国際データ転送

Studozeは、異なる地理的場所でデータを処理する可能性のあるインフラサービスを使用しています。当社のサービスを利用することにより、お客様のデータがお客様の居住国以外のサーバーで転送・処理される可能性があることに同意するものとします。すべての転送が適用されるデータ保護規制に準拠するプロバイダーと行われることを保証します。

11. このポリシーの変更

本プライバシーポリシーは定期的に更新される場合があります。重要な変更はプラットフォームまたはメールで通知されます。本ポリシーを定期的に確認することをお勧めします。変更の公開後もStudozeの使用を継続することは、更新されたポリシーへの同意を構成します。

12. お問い合わせ

このプライバシーポリシーまたは個人データの処理に関するご質問、ご懸念、ご要望がある場合は、以下までご連絡ください： • メール：[email protected] • サポート：プラットフォーム内蔵のサポートチケットシステムをご利用ください。