プライバシーポリシー
このポリシーは、収集するデータ、その使用方法、共有先、およびお客様の権利を説明します。各国でのデジタル同意の閾値に達したユーザーに適用されます。
本ポリシーは、お客様の国における電子的同意年齢に達したユーザーに適用されます。未成年者の方は、未成年者向けプライバシーポリシーをご覧ください。
1. データ管理者
Mitoskはお客様の個人データの管理者です。プライバシーに関するお問い合わせは、[email protected]までご連絡ください。
2. 収集するデータの種類
2.1. お客様が直接提供されるデータ
- 登録：メールアドレス、エイリアス（ユーザー名）、生年月日、パスワード（暗号化ハッシュとして保存）。GoogleまたはAppleでサインアップされた場合、一意の識別子、メールアドレス、および関連付けられた名前のみを受け取ります。パスワードは受け取りません。
- 設定：選択された言語と、キャラクターRatatoskrのために選択されたパーソナリティ。
- ユーザーコンテンツ：ワールドの作成に使用される自由テキスト、PDF、画像。この素材は生成中のみ使用され、完了後は永久かつ回復不能に削除されます。Mitoskは元の素材を保持しません。
- チューターとのやり取り：Ratatoskrとの会話は、履歴を維持しエクスペリエンスを向上させるため、アカウントがアクティブな間は保存されます。
- モデレーションデータ：ワールドを報告した場合、または警告を受けた場合、インシデント識別子が記録されます（コンテンツは平文では記録されません）。
2.2. サービスのご利用により生成されるデータ
- 進捗と指標：正解数、誤答、回答時間、完了レベル、連続記録、リーグ順位、ゲーム統計。
- ゲーム内経済：仮想通貨残高、アイテムインベントリ、取引履歴、プレミアムプランの購入。
- ソーシャルデータ：フレンドリスト、招待、リーグおよびマルチプレイヤーへの参加。他のユーザーには、エイリアス、アバター、基本統計のみが表示されます。メールアドレスや生年月日は表示されません。
2.3. 自動的に収集される技術データ
- デバイス：プラットフォーム（iOS/Android/Web）、デバイスの言語、プッシュ通知トークン（Firebase Cloud Messaging）。
- セッション：最終アクセス日時、最終エネルギー回復日時。
- 支払い：ウェブ経由でプレミアムプランをご購入の場合、Stripeが支払いを処理します。MitoskはStripeのカスタマー識別子とサブスクリプション識別子のみを保存し、カード情報は一切保存しません。ストア（App Store / Google Play）を通じたアプリ内購入は、各ストアが直接管理します。
- 日次アクティビティ: Mitosk を利用した日ごとに 1 件の記録を残し、どの時間帯（UTC）に利用していたかを示します。これは 1 日の要約であり履歴ではありません。開いた画面ごとのタイムスタンプも、各時間帯に何をしたかも保存しません。これにより、どれだけの人がいつサービスを利用しているかを、あなたの行動を逐一追跡することなく把握できます。
- セッション時間: アプリがフォアグラウンドで開かれている時間を、お客様ご自身の端末上で計測したものです。プラットフォーム（iOS/Android）とアプリのバージョンも併せて記録します。アプリがバックグラウンドにある時間は含みません。
2.4. 収集しないデータ
Mitoskは、お客様の本名（エイリアスとして選択された場合を除く）、郵便住所、電話番号、生体データ、正確な位置情報、またはお客様自身の写真を収集しません。ワールドの作成のためにアップロードされた画像は、顔や個人を特定できる画像を自動的に拒否するフィルターを通過します。 端末のタイムゾーンも収集しません。利用統計は UTC で計算されます。これらの技術データはいずれも、どのコンテンツを閲覧したかを記録しません。
3. データの利用方法と法的根拠
| 目的 | 使用データ | 法的根拠 |
|---|---|---|
| アカウントの作成、認証、プロフィール管理 | メール、エイリアス、生年月日、パスワード/OAuth、設定 | 契約の履行（Art. 6.1.b GDPR） |
| AIを使用したワールドの生成 | ユーザーコンテンツ（一時的）、チュータークエリ | 契約の履行（Art. 6.1.b GDPR） |
| 会話型チューター履歴の管理 | Ratatoskrとの会話 | 契約の履行（Art. 6.1.b GDPR） |
| 進捗、リーグ、マルチプレイヤー、ゲーム内経済の管理 | 指標、統計、経済データ、ソーシャルデータ | 契約の履行（Art. 6.1.b GDPR） |
| プレミアムプラン支払いおよびバーチャル通貨の処理 | Stripe識別子、サブスクリプションデータ | 契約の履行（Art. 6.1.b GDPR） |
| プッシュ通知の送信 | FCMトークン、プラットフォーム | 契約の履行（Art. 6.1.b GDPR） |
| 運用上のメールコミュニケーション（確認、モデレーション） | メール | 契約の履行（Art. 6.1.b GDPR） |
| コンテンツのモデレーションとプラットフォームセキュリティの確保 | インシデント識別子、ハッシュ | 正当な利益（Art. 6.1.f GDPR）：プラットフォームセキュリティ |
| 非パーソナライズのコンテキスト広告（無料プラン） | 画面コンテキスト（プロファイルなし） | 正当な利益（Art. 6.1.f GDPR） |
| パーソナライズ広告（成人のみ、同意に基づく） | AdMobが管理する使用データ | 同意（Art. 6.1.a GDPR）、CMP/UMPにより管理 |
| サービス改善のための無料ユーザー指標の匿名化保持 | 生成コンテンツと指標、不可逆的に匿名化 | 匿名化データは個人データではありません（GDPR前文第26項） |
| 法的義務の遵守 | 取引データ、モデレーション記録 | 法的義務（Art. 6.1.c GDPR） |
4. 変換処理：お客様の素材の取り扱い
Mitoskは、お客様が提供した素材を、まったく異なる性質の教育コンテンツ（演習、学習カード、ミニゲーム、ポッドキャスト、要約）に抜本的に変換します。本サービスは、お客様の元の素材をコピー、複製、または保存しません。ワールドが生成された後、ソースは永久に削除されます。保持されるのは、変換されたコンテンツ（Mitoskが所有）とチューター用の要約のみです。
この変換を実施するため、お客様の素材は生成プロセス中にAIプロバイダーに送信されます。Mitoskは各プロバイダーとデータ処理契約（DPA）を締結しており、プロバイダーがお客様のデータを自社の目的またはモデルのトレーニングに使用することを禁止しています。
5. データの共有先
| 受信者 | データ | 目的 | 保護措置 |
|---|---|---|---|
| Google（Gemini / Vertex AI） | ユーザーコンテンツ（一時的）、チュータークエリ | ワールド生成とチューター回答 | EU/US — DPA + SCCs / EU-US DPF。トレーニング利用なし。 |
| Mistral | ユーザーコンテンツ（一時的）、クエリ | コンテンツ生成と処理 | フランス（EU） — DPA。国際転送なし。 |
| Groq | ユーザーコンテンツ（一時的）、クエリ | 生成と処理 | US — DPA + SCCs / DPF。トレーニング利用なし。 |
| Fireworks | ユーザーコンテンツ（一時的）、クエリ | 生成と処理 | US — DPA + SCCs / DPF。トレーニング利用なし。 |
| Tavily | AI生成検索クエリ | “コンテンツ拡張”機能 | DPA締結済み。直接個人データへのアクセスなし。 |
| Google AdMob | デバイス広告識別子（同意のある成人；未成年者にはコンテキスト広告） | 無料プランの広告 | Google広告ポリシー。UMPにより同意を管理。 |
| Firebase（Google） | FCMトークン、プラットフォーム | プッシュ通知 | Googleインフラ。コンテンツデータなし。 |
| Stripe | 支払いデータ（Stripeが処理；Mitoskは識別子のみを保存） | ウェブプレミアムプランおよびバーチャル通貨支払い | PCI DSS認定。Mitoskはカードデータを閲覧・保存しません。 |
| Apple App Store / Google Play | アプリ内支払いデータ（各ストアが完全管理） | アプリ内購入 | 各ストアのポリシー。 |
| Cloudflare | ウェブトラフィックデータ（CDN、DNS、DDoS保護） | ネットワークインフラとセキュリティ | Cloudflare DPA。通過データ。 |
| Google Cloud Platform | すべてのサービスデータ | バックエンドホスティング | europe-southwest1リージョン（マドリード、EU）。Google Cloud DPA。 |
| Google Analytics | IPアドレス（匿名化済み）、匿名ナビゲーションデータ | ウェブサイトのトラフィック分析（同意した場合のみ） | 米国 — DPA + SCCs / EU-US DPF。Consent Mode v2。Googleプライバシー。 |
Mitoskは第三者に個人データを販売しません。また、広告目的で（成人によるパーソナライズ広告への同意がある場合の広告ネットワーク以外には）個人データを共有しません。
6. 国際データ転送
お客様のデータはeurope-southwest1リージョン（マドリード、欧州連合）のGoogle Cloudサーバーでホストされています。EEA外に所在するプロバイダー（米国のGroq、Fireworks）に送信される場合、MitoskはGDPR第46条の保護措置を適用します：標準契約条項（SCCs）および該当する場合はEU-米国データプライバシーフレームワーク認定。フランスに所在するMistralについては、国際転送は不要です。
7. データ保持期間
| カテゴリー | 保持期間 |
|---|---|
| アカウントデータ（メール、エイリアス、設定） | アカウントがアクティブな間。アカウント閉鎖時に削除。 |
| お客様が提供した元の素材（テキスト、PDF、画像） | 一時的：ワールド生成後に永久削除。 |
| 生成コンテンツとワールドの要約 | ワールドが存在する間。ワールドを削除するとコンテンツとエンベディングも削除。 |
| 会話型チューター履歴 | アカウントがアクティブな間。いつでも削除をリクエスト可能。 |
| 学習指標と進捗 | アカウントがアクティブな間。 |
| 経済データ（取引、サブスクリプション） | アカウントがアクティブな間、および閉鎖後の税務上の法的義務期間。 |
| モデレーション記録 | 識別子とメタデータ（平文コンテンツなし）が追跡可能性のため保持。未解決のワールドは90日後に削除。 |
| FCMトークン | アクティブな間；サインアウトまたはアカウント閉鎖時に失効。 |
| 非アクティブアカウント | 24か月間アクセスがないアカウントは、事前にメール通知した上で削除される場合があります。 |
| 匿名化生成コンテンツと指標（フリーミアム） | 非個人データとして無期限保持（不可逆的匿名化）。プレミアムおよびエンタープライズユーザーは除外。 |
| 日次アクティビティとセッション時間 | 日次アクティビティ：400 日。セッション時間：90 日。期間の経過後、自動的に削除されます。 |
アカウントを閉鎖すると、お客様の個人データはすべて削除されます。公開ワールドは利用規約に従い匿名化された形で保持されます。経済取引は税務上の法的期間中保持されます。
8. お客様の権利
GDPRに基づき、お客様には以下の権利があります：
- アクセス：当社が処理するお客様の個人データのコピーを取得する権利。
- 訂正：不正確または不完全なデータを修正する権利。
- 削除：データの削除を要求する権利。アプリからいつでもアカウントを閉鎖でき、これによりデータの実際の削除が実行されます。
- 制限：特定の状況においてデータの使用を制限するよう要求する権利。
- ポータビリティ：構造化された一般的に使用される形式でデータを受け取る権利。
- 異議：正当な利益に基づく処理に異議を申し立てる権利。
- 同意の撤回：処理がお客様の同意に基づく場合（例：パーソナライズ広告）、撤回前に行われた処理の合法性に影響を与えることなく、いつでも同意を撤回する権利。
これらの権利を行使するには、[email protected]までご連絡ください。1か月以内に回答いたします（複雑な場合は最長2か月）。
データの処理が適切でないとお考えの場合は、スペインデータ保護機関（AEPD）またはお客様の居住国の監督機関に苦情を申し立てることができます。
9. 広告とクッキー
無料プランは広告ネットワーク（Google AdMob）が配信する広告によって運営されています。欧州連合内の成人ユーザーに対しては、アプリに統合された同意管理プラットフォーム（CMP/UMP）を通じて、パーソナライズ広告の配信前にお客様の同意を取得します。設定からいつでも設定を変更できます。
ウェブサービスの運用に必要な必須クッキーおよびそれに相当する技術（認証、セッション）については、同意は不要です。必須でないクッキーはお客様の事前同意がある場合にのみ有効化されます。詳細については、クッキーポリシーをご覧ください。
ウェブサイトでは、MitoskはConsent Mode v2を用いたGoogle Analytics 4を使用しています。初回訪問時のバナーで、ブラウジングの分析を受け入れるか拒否するかを選択できます。拒否した場合、分析Cookieはインストールされず、Googleに個人データは送信されません。ブラウザのCookieを削除することで、いつでも選択を変更できます。
10. セキュリティ
Mitoskは、お客様のデータを保護するための技術的・組織的措置を講じています：パスワード暗号化（bcrypt）、セキュリティ認証を受けたGoogle Cloudインフラでの保存、暗号化通信（HTTPS/TLS）、有効期限付きトークンベース認証、ロールベースのアクセス制御、自動コンテンツモニタリング。
11. プレミアムおよびエンタープライズユーザーへの追加保証
プレミアムプランおよびエンタープライズユーザーには追加の契約上の保証があります：生成コンテンツも使用指標も、モデル改善や独自または第三者の人工知能システムのトレーニングには使用されません。
12. 本ポリシーの変更
Mitoskは本プライバシーポリシーを更新する場合があります。重要な変更はアプリのニュースシステムを通じて、また場合によってはメールで通知されます。最新版は常にmitosk.com/en/legal/privacy/でご確認いただけます。