プライバシーポリシー
Datenschutzerklärung gemäß DSGVO / GDPR
1. 管理者（データ管理責任者）
本ウェブサイトにおける個人データの処理について責任を負う管理者は、Impressum（運営者情報）に記載された運営者であり、そこで運営者の氏名・住所・連絡先をご確認いただけます。 (Impressum)
2. 収集するデータ
本サービスのご利用にあたり、以下のデータを収集します：
- メールアドレス（ログインに使うアカウントのもの）
- 名前およびフルネーム（Googleアカウント経由。ログイン中のユーザーを表示するために使用）
- お子様の学習データ：クイズの解答・漢字習熟度・生年月日（学年計算用）
- 利用データ：ログイン中に開いたページ、各ページの利用時間、お使いの端末が申告するブラウザ情報（第三者の解析サービスではなく、当社が自ら記録しています）
3. 利用目的と法的根拠
- アカウント認証・本人確認 — GDPR第6条1項b号（契約履行）
- 学習サービスの提供および進捗管理 — GDPR第6条1項b号
- サービス分析・改善 — GDPR第6条1項f号（正当な利益）
- アプリにどれくらいの訪問者が関心を持っているかを集計的に測定 — GDPR 第6条1項(a)（同意）
当方は個人データを販売せず、学習データを第三者にその第三者自身の目的のために渡すこともありません。上記に挙げた以外の目的でデータを利用するには新たな法的根拠が必要であり、本ポリシーを更新するだけで済ませるのではなく、お客様の同意をお願いします。同意されない場合でも、本サービスはこれまでとまったく同じようにご利用いただけます。いかなるアカウントや学習者にも辿れない匿名の統計は個人データではなく、この記載の対象外です。
4. 委託先（第三者サービス）
- Amazon Web Services（AWS）— クラウドインフラ・データベース・AI推論
- Stripe — 決済処理
- Amazon Cognito / Googleサインイン — 認証
一部の機能では AI を利用しています。ご利用の際は、回答の生成に必要なテキストのみを、当方が利用する AI サービスである Amazon Bedrock に送信し、その回答を生成する目的にのみ使用します。
お客様のデータが AI モデルの学習に使われることはありません。お客様やお子様が入力された内容（学習データ、クイズの解答、当方へお送りいただいたメッセージ）を、当方も AI 提供者も、AI モデルの学習や改善に使用することはなく、提供者の他の顧客に共有されることもありません。
AI へのリクエストごとに、費用と品質を把握するための短い記録（使用したモデル、トークン数、送信したテキストおよび応答の冒頭部分）を保存しています。
5. 国際的なデータ移転
当社のインフラ、データベースおよび AI 推論は、Amazon Web Services の米国リージョン（North Virginia）で稼働しており、Stripe および Google も米国内でデータを処理します。したがって、お客様の個人データは、GDPR 上の第三国である米国へ移転され、そこで処理されます。
これらの移転は、GDPR 第5章に基づく適切な保護措置により保護されています。具体的には、これらの事業者が認証を受けている EU-U.S. データプライバシーフレームワーク、および／または欧州委員会の標準契約条項（GDPR 第46条）です。これらの保護措置の写しは、各事業者により公開されており、それぞれのウェブサイトで入手できます。
6. お子様のデータ
Kanjidou は、保護者または法定後見人がお子様に代わって利用することを前提に設計されています。お子様がご自身のアカウントを作成したり、ご自身でログインしたりすることはなく、アカウント保持者がすべての学習者プロフィールとそのデータを管理します。
- 学習者を追加する際、アカウント保持者は自身が保護者または法定後見人であることを確認し、その学習者の学習データの収集および処理に明示的に同意する必要があります。16歳未満の学習者については、この保護者の同意が必須であり、同意した日時が記録されます（法的根拠: GDPR 第6条1項(a)および第8条）。
- 当サービスの提供および個別化に必要な学習データのみを処理します。具体的には、クイズの解答、漢字の習熟度、および学習者の生年月日（適切な学年の判定にのみ使用）です。お子様のメールアドレス、電話番号その他の直接的な連絡先を要求・保存することはありません。
- アカウント保持者は、アプリ内でいつでも学習者のデータを閲覧・修正・削除でき、また、いつでもアカウント全体を削除して、関連するすべての学習者データを消去できます。
7. データ保持期間
当社は、お客様のアカウントが存在し、かつサービスの提供に当該データが必要である間に限り、個人データを保持します。
- アカウントを削除すると、関連する個人データ（すべての学習データおよびアカウント情報を含む）は、当社の稼働中システムから直ちに消去されます。自動データベースバックアップに残る複製は、災害復旧のためだけに設けているバックアップ保持期間（現在は35日間）が経過すると自動的に失効します。消去済みのデータをバックアップから復活させることはありません。
- 一部の記録は、法令で義務付けられている範囲で長期に保持されます。支払い・請求に関する記録は、会計および税務の目的で当社の決済事業者（Stripe）により保持されますが、お客様の連絡先および支払い情報を保持していた顧客オブジェクトは削除されます。
- 当社は、削除請求が履行されたことの証明として、最小限の削除確認記録を保持します。この記録に個人データは含まれず、参照番号、タイムスタンプ、カテゴリ別の削除件数のみが含まれます。
8. お客様の権利
GDPRに基づき、お客様にはご自身のデータへのアクセス・訂正・消去・処理制限・ポータビリティおよび処理への異議申し立ての権利があります。権利を行使される場合は、Impressumに記載の連絡先にお問い合わせください。
9. Cookie
当サービスでは、少数のファーストパーティ Cookie を使用します。一部はサービスの提供に必須であり — ログイン状態の維持、フォームの CSRF 保護、言語設定の記憶、Cookie 選択の保存 — 同意なしで使用されます。
また、あなたの同意がある場合に限り、アプリにどれくらいの人が関心を持っているかを集計的に測定するためのファーストパーティ解析 Cookie（有効期間 約12か月）を1つ設定します。これは Kanjidou の利用に必須ではなく、第三者 Cookie や広告 Cookie は一切設定しません。Cookie バナーからいつでも拒否または撤回でき、拒否してもサービスはこれまでどおりご利用いただけます。この Cookie の法的根拠：あなたの同意 — GDPR 第6条1項(a) および TTDSG 第25条1項。
10. お問い合わせ
プライバシーに関するお問い合わせは、以下のImpressumに記載の連絡先をご利用ください： Impressum.
最終更新: 2026-08-09。ドイツ語版が法的に拘束力を持つ正文です。