← Classyに戻る

この翻訳は参考情報として提供されるものであり、フランス語版のみが正式な効力を有します。

法的情報

プライバシーポリシー

最終更新日：2026年10月17日

30秒でわかるポイント

1. あなたのデータに責任を負うのは誰？

データ管理者は、Classyの運営会社であるSpinning-Impact Corp LTD（所在地：4 Emmanouil Roidi Street, 1095 ニコシア、キプロス）です。お問い合わせ先はcontact@classy.collegeです（法的表示を参照）。当社は、規則（EU）2016/679（「GDPR」）および改正された1978年1月6日法律第78-17号（「情報処理と自由に関する法律」）を適用します。

2. どのデータを、何のために、どのような根拠で、いつまで保存するの？

当社は、それぞれの利用目的に必要なデータのみを収集します（データ最小化の原則）。

利用目的対象データ法的根拠保存期間
アカウントの作成・管理 ユーザー名、パスワード（元に戻せない形で暗号化して保存）、申告された年齢区分（15歳以上、または15歳未満の場合は保護者の同意日を含む）、任意で入力された学年・教育段階、プラン、登録日、最終ログイン日。 契約の履行（利用規約）アカウントが削除されるまで。
ログイン、アカウントへのアクセス回復、リマインダーの送信 登録時に求めるメールアドレス（以前に作成されたアカウントでは「マイアカウント」から追加）；ワンタイム確認コード（ハッシュ値として保存、有効期間は15分）；復習リマインダーを受信するかどうかの設定（初期設定では無効）。 契約の履行（ログイン、メールアドレスの確認、パスワードの再設定）；同意（リマインダー。「マイアカウント」または各メール内のリンクから、いつでも配信を停止できます） メールアドレスを削除するか、アカウントを削除するまで。コード：使用時、または有効期限が切れた翌日に削除。
学習資料の分析とサービスの提供 アップロードされたファイル（文書、ノートの写真、音声録音）、抽出されたテキスト、貼り付けられた過去問や問題、入力された補足情報、生成されたコンテンツ（構成、解説、クイズ、模擬試験、音声、ポッドキャスト）、試験日、プロジェクト（付けられた名前、まとめられた学習資料、プロジェクト全体の分析と模擬試験）。アシスタントへの質問は、回答を生成するためAIに送信されますが、Classyでは保存しません。 契約の履行学習資料またはアカウントを削除するまで。
同じ分析の繰り返しを防ぐ アップロードされたファイルのデジタル指紋（SHA-256）と指定された学習レベル。同じファイルについて、過去問やその投稿者による指示を含めず、同じレベルで既に分析が完了している場合は、作成済みの構成と解説があなたのアカウントにコピーされます。他の利用者の名前、ファイル、成績などが互いに見えることは一切ありません。 正当な利益（待ち時間とサービス提供費用の削減）学習資料とともに、その削除時まで保存。
AIの品質と費用の検証 Classyの管理者は、既に分析済みの学習資料を別の設定（別のAIモデル、AIへの資料の渡し方の変更）で再分析し、生成される解説の品質と費用を比較することがあります。これらのテストを閲覧できるのは運営チームのみで、あなたのアカウントに追加や変更が行われることはありません。 正当な利益（サービスの改善と費用の管理）90日間。ただし、それより前に学習資料が削除された場合は、その時点まで。
学習の進み具合の記録 クイズへの回答、得点、復習が必要な問題（間隔反復学習）、学習進捗の統計。 契約の履行対象の学習資料またはアカウントが削除されるまで。
友達との対戦とグループプラン ユーザー名、対戦の問題、得点と所要時間；グループのメンバー。 契約の履行アカウントが削除されるまで（対戦は作成者のアカウントとともに削除されます）。
友達紹介 作成した紹介コード、各コードを使用したアカウント、各種日付（使用日、紹介された人の初回有料登録日、割引適用日）；以前のリンクによる紹介については、不正利用を防ぐため、登録時に使用された接続情報のハッシュ値（IPアドレスそのものは保存しません）。 契約の履行（利用規約第7条）；ハッシュ値については正当な利益（不正防止） アカウントが削除されるまで（削除されたアカウントが使用したコードは、そのアカウントとの関連付けを解除します）；接続情報のハッシュ値：30日間。
サブスクリプションの管理 プラン、契約期間、ステータス、関連日付、Stripe上の顧客IDとサブスクリプションID。メールアドレスと支払い情報はStripeが直接収集します。当社がカード情報を閲覧することはありません。 契約の履行；法的義務（会計） サブスクリプションの契約期間中。その後、会計書類（請求書）は10年間保存します（フランス商法典第L. 123-22条）。
メッセージへの返信（ヘルプ・お問い合わせ、誤りの報告） 件名、メッセージ、未ログインの場合はメールアドレス、ログイン済みの場合はユーザー名、報告対象となる学習資料内の箇所。 正当な利益（お問い合わせへの回答、サービスの改善）メッセージの送信から3年間。その後、自動削除。
セキュリティと不正利用の防止 IPアドレスと試行回数のカウンター（ログイン、登録、利用制限）、操作（登録、アップロード、支払いなど）およびサーバーエラーの技術ログ、ホスティング事業者のアクセスログ；登録時にボット対策認証が有効な場合は、Cloudflare Turnstileが分析するブラウザーの技術情報。 正当な利益（アカウントとサービスの保護）カウンター：2日間。操作ログ：13か月間。ホスティング事業者のログ：数日から30日間。
サイトの利用状況の測定（Cookie不使用） 閲覧ページ、参照元サイト、端末の種類、キャンペーンリンクからアクセスした場合はキャンペーン名（「utm」パラメーター）、毎日計算されるハッシュ値（IPアドレスは保存しません）。登録時には、どの経路から利用者が来たかを把握するため、キャンペーン情報と最初にアクセスしたページをアカウントに関連付けます。これらの情報は、紹介者がいる場合はその名前とともに、登録までの間、お使いの端末に最長30日間保存されます。 正当な利益（統計およびサービス運営の管理）訪問データ：13か月間。その後、自動削除。アカウントの流入元：アカウントが削除されるまで。
サービスの費用と品質の測定 AIへのリクエストごとに、モデル、トークン数、処理時間を記録します。授業資料の内容は含まれません。 正当な利益（サービス運営の管理）アカウントが削除されるまで。その後は匿名化されたデータとして保持。
当社の権利の行使または防御（紛争、利用規約および販売条件への同意の証明） 同意した利用規約の日付とバージョン（アカウントに紐付けて記録）。同意した販売条件の日付とバージョン、および即時履行の要請（Stripeでサブスクリプションに紐付けて記録）。 正当な利益、法的義務利用規約：アカウントが削除されるまで。販売条件：サブスクリプション期間中および終了後5年間（時効期間）。

アカウントを削除すると、関連するすべてのデータ（プロフィール、授業資料、ファイル、音声、成績、復習、作成したチャレンジ、有効なサブスクリプション）が削除されます。法律により保存が義務付けられているデータ（Stripe上の請求書）と、サポートに送信したメッセージ（アカウントとの紐付けを解除）のみ、上記の期間保存されます。

当社は、営業目的の勧誘を一切行わず、広告目的のプロファイリングや、あなたに法的効果を及ぼす自動化された意思決定も行いません（GDPR第22条）。

3. 授業資料と人工知能

解説を作成するため、授業資料の内容は解析時に、OpenRouterプラットフォーム経由、またはAnthropicに直接送信され、人工知能モデルで処理されます。テキストにはAnthropicのClaudeを、音声合成および録音の文字起こしにはGoogleのGeminiを使用します。これらの事業者は当社の委託先として、当社への応答のためだけにデータを処理し、モデルの学習には使用しません。また、各社の規約で定める限られた期間にのみ、セキュリティや不正利用防止のためにデータを保持します。

アドバイス：健康、思想・信条、ほかの生徒のデータなど、機微な個人情報を含む資料はアップロードしないようにしてください。授業を録音する場合、先生の声は個人データにあたるため、必ず先生の同意を得てから録音してください。

4. データを受け取るのは誰？

あなたのデータにアクセスできるのは、必要な範囲内（サポート、セキュリティ）でのClassyの運営者と、以下のサービス提供事業者のみです。別途明記がない限り、これらの事業者は処理者として業務を行います（GDPR第28条）。

サービス提供事業者役割データの所在地
Supabase Inc.データベース、アカウント、ファイルの保存スウェーデン（欧州連合）
Vercel Inc.ウェブサイトおよびアプリのサーバーのホスティングサーバーはスウェーデン、配信ネットワークは世界各地、法人は米国
OpenRouter Inc.AIモデルへのアクセス（テキスト、音声、文字起こし）米国
Anthropic PBCClaudeのAIモデル（授業資料の解析、解説、添削）米国
Google LLCGeminiモデル（音声合成、録音の文字起こし）米国／欧州連合
Resend Inc.メール送信（確認コード、リマインダー）。メールアドレスを追加している場合のみ米国
Cloudflare, Inc.有効化されている場合の、アカウント作成時のボット対策認証（Turnstile）。広告Cookieは使用しませんネットワークは世界各地、法人は米国
Stripe Payments Europe, Ltd.決済および請求。Stripeは、自社の義務（不正行為およびマネーロンダリングの防止）に関して、独立したデータ管理者としても業務を行います。詳しくはstripe.com/fr/privacyをご覧ください。アイルランド（欧州連合）。米国に移転される場合があります

当社はあなたのデータを販売したり、貸し出したりしません。法律で義務付けられる場合に限り、公的機関に提供することがあります。

5. 欧州連合域外への移転

一部のサービス提供事業者は米国に所在します。これらのデータ移転は、事業者が「EU-US Data Privacy Framework」の認証を受けている場合、2023年7月10日付の欧州委員会の十分性認定に基づいて行われます。認証を受けていない場合は、欧州委員会が採択した標準契約条項に基づき、セキュリティ対策（転送中および保存時のデータ暗号化）を追加して行われます。当社にご連絡いただければ、これらの保護措置の写しを入手できます。

6. 未成年の方へ

Classyは生徒・学生向けに設計されており、利用者の多くは未成年です。そのため、氏名や生年月日は求めず（メールアドレスは保護者のものでもかまいません）、広告を表示せず、商業目的のプロフィールも作成しません。データ処理の法的根拠は、あなたの同意ではなく、利用するサービスの履行です。15歳未満の場合、アカウントの作成には保護者の一方（または法定代理人）の同意が必要です。このページを一緒に読んだうえで、登録時に同意を得たことを確認してください（フランス情報処理・情報ファイルおよび自由に関する法律第45条）。同意に基づくメールのリマインダーにも、この同意が必要です。保護者は「ヘルプ・お問い合わせ」から連絡することで、お子さんのアカウントの削除を依頼できます。保護者（または法定代理人）は、あなたに代わって権利を行使できます。あなた自身が行使することもできます。

7. セキュリティ

8. あなたの権利

あなたは自分のデータについて、アクセス、訂正、消去、処理の制限、データポータビリティ（機械で読み取れる形式でデータを受け取ること）、当社の正当な利益に基づく処理への異議申立て、および死亡後のデータの取扱いに関する指示を定める権利を有します（フランス情報処理・情報ファイルおよび自由に関する法律第85条）。

当社は1か月以内に回答します（複雑なご依頼については、事前にお知らせしたうえで2か月延長する場合があります）。当社への連絡後も権利が尊重されていないとお考えの場合は、CNIL（3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07）に苦情を申し立てることができます — cnil.fr/fr/plaintes。

9. Cookieとトラッカー

Classyは動作に不可欠なトラッカーのみを使用し、広告用トラッカーは一切設置しません。フォントはClassyがホスティングしているため、アクセス時にGoogleへリクエストが送信されることはありません。詳細と設定：Cookieポリシー。

10. 変更

サービス提供事業者の変更などに伴い、本ポリシーを更新する場合があります。更新日はページ上部に記載します。重要な変更がある場合は、アプリ内でお知らせします。