このプライバシーポリシー（以下「本ポリシー」）は、DAPFOR SAS（以下「サービス提供者」、「当社」）が、ウェブサイトhttps://zestly.org…
最終更新日：2026年5月
このプライバシーポリシー（以下「本ポリシー」）は、DAPFOR SAS（以下「サービス提供者」、「当社」）が、ウェブサイトhttps://zestly.org (https://zestly.org)およびモバイルアプリケーションを通じてアクセス可能なZestlyサービス（以下「本サービス」）のユーザーの個人データをどのように収集、使用、保存、保護するかを説明するものです。
本ポリシーは、一般データ保護規則（GDPR）（EU 2016/679）、フランスの「情報処理と自由に関する法律」、および該当する場合はカリフォルニア消費者プライバシー法（CCPA）に従って作成されています。
データ管理者はDAPFOR SAS、26 rue Hector Berlioz、92500 Rueil-Malmaison、フランスです。 データに関するご質問は、info@zestly.orgまでお問い合わせください。
• アカウントデータ：氏名、メールアドレス、パスワード（暗号化済み）
• プロフィールデータ：設定、環境設定
• 教育コンテンツ：アップロードされた文書および画像
• 生成コンテンツ：テスト、クイズ、試験、要約および結果
• 通信データ：サポートリクエストおよび通信記録
• 音声データ：音声入力機能を通じて送信された音声録音（リアルタイムの文字起こし処理に使用。Zestlyによる恒久的な保存は行いません）
• 学習データ：学習カードセッション履歴、提出された回答、スコアおよび学習進捗
• デバイスデータ：デバイスの種類、オペレーティングシステム、ブラウザの種類、デバイス固有の識別子、プッシュ通知トークン（通知を有効にされた場合はAPNsまたはFCM）
• 利用データ：使用された機能、利用時間、実行された操作
• 接続データ：IPアドレス、アクセス時間、閲覧ページ
• 位置データ：IPアドレスに基づくおおよその位置情報（国/地域レベルのみ）
• 認証プロバイダー：GoogleまたはAppleを通じてサインインした場合、氏名およびメールアドレスを受信します
• 決済プロバイダー：Stripe、AppleまたはGoogleが取引確認を提供します（クレジットカード情報は受信・保存しません）
当社は以下の目的でデータを処理します：
• 本サービスの提供、維持および改善
• アカウントの作成および管理
• サブスクリプションおよび決済の処理
• カスタマイズされた教育コンテンツの生成
• 他のユーザーとのテストおよび試験の共有の実現
• サービス関連の通信の送信
• サポートリクエストへの対応
• セキュリティの確保および不正行為の防止
• 法的義務の遵守
• 利用状況の分析およびユーザー体験の改善（匿名化/集計データを使用）
• ユーザーの明示的な同意のもと、デバイスへのプッシュ通知の送信
• 学習カードを活用した学習体験の最適化（前回未習得のカードを優先的に復習）
• グループ所有者によるメンバーの学習進捗の追跡の実現
当社は以下の法的根拠に基づいてデータを処理します：
• 契約の履行：ユーザーが要求した本サービスの提供のため
• 法的義務：適用法の遵守のため
• 正当な利益：本サービスの改善とセキュリティ確保、不正行為の防止のため
• 同意：任意の通信または特に要求される場合
当社は信頼できるサービスプロバイダーとデータを共有します：
• ホスティング：Scaleway SAS（フランス/EU）— サーバーおよびデータストレージ
• 人工知能——コンテンツ生成：Google LLC（Google Gemini）— 文書の分析ならびにクイズ、試験、要約および学習カードの生成；お客様の文書コンテンツは同社のサーバーで処理されます
• 人工知能——音声文字起こし：OpenAI, LLC — Whisperサービスによる音声録音の文字起こし；音声データはリアルタイムで送信され、OpenAIは即時処理を超えてデータを保持しません（同社のAPIプライバシーポリシーに準拠）
• 決済：Stripe, Inc. — ウェブ決済処理
• アプリ配信：Apple Inc.、Google LLC — アプリストアサービス
• 認証：Google、Apple — ソーシャルサインインを使用する場合
• プッシュ通知：Apple Inc.（APNs）およびGoogle LLC（Firebase Cloud Messaging / FCM）— プッシュ通知の配信；この目的のためにお客様のデバイスの識別トークンが送信されます
• 分析：サービス改善のための匿名化された利用データ
テスト、試験または学習カードを共有する場合：
• 受信者はコンテンツおよび自身の結果を閲覧できます
• 共有コンテンツの受信者はユーザーが管理します
• 公開リンクにより、リンクを知るすべての人がコンテンツにアクセスできます
コラボレーショングループにおいて：
• グループ所有者および共同管理者は、グループの全メンバーの結果、スコアおよび学習進捗を閲覧できます
• グループメンバーは自分自身の結果のみを閲覧できます
• 招待状を送信する際、受信者のメールアドレスはアカウントの作成または検索に使用されます
法律で要求される場合、裁判所の命令による場合、または当社の権利、安全もしくは財産を保護するために、データを開示する場合があります。
合併、買収または資産売却の場合、ユーザーデータは承継者に移転される場合があります。
当社はユーザーの個人データを第三者に販売することは一切ありません。
ユーザーのデータは主にEU域内に保存されます。データがEU域外（例：米国に拠点を置くサービスプロバイダー）に移転される場合、当社は適切な保護措置を講じます：
• EU標準契約条項
• 欧州委員会による十分性認定
• 該当する場合の拘束的企業規則
| データの種類 | 保存期間 | |----------------------------------------|-------------------------------------------------------------| | アカウントデータ | アカウント有効期間＋削除後30日間 | | 教育コンテンツ | ユーザーが削除するまで、または最終活動から24か月後 | | 生成コンテンツ | ユーザーが削除するまで、または最終活動から24か月後 | | 共有テストの結果 | コンテンツ所有者が削除するまで | | 接続ログ | 12か月 | | 請求情報 | 10年間（法的義務） | | サポート通信 | 3年間 | | プッシュ通知トークン | アカウント有効期間＋削除後30日間 | | 音声データ（音声録音） | 保存なし——リアルタイム処理のみ | | 学習カードセッション履歴 | ユーザーが削除するまで、または最終活動から24か月後 |
ユーザーは以下の権利を有します：
• 個人データへのアクセス権
• 不正確なデータの訂正権
• データの消去権（「忘れられる権利」）
• 処理の制限権
• データポータビリティ権（機械可読形式でデータを受け取る権利）
• 正当な利益に基づく処理への異議申立権
• いつでも同意を撤回する権利
• CNIL（フランスデータ保護機関）への苦情申立権：https://www.cnil.fr (https://www.cnil.fr)
カリフォルニア州の居住者は以下の権利を有します：
• 収集される個人情報を知る権利
• 個人情報の削除を要求する権利
• 個人情報の販売をオプトアウトする権利（当社はデータを販売しません）
• プライバシー権の行使を理由とした差別を受けない権利
権利を行使するには、info@zestly.orgまでご連絡ください。
当社は30日以内（または適用法が求める期間内）に回答します。リクエストの処理前に本人確認を求める場合があります。
本サービスは13歳未満の子供を対象としていません。当社は13歳未満の子供から故意にデータを収集することはありません。そのようなデータを収集したと思われる場合は、直ちにご連絡ください。
13歳から17歳のユーザーについては、法域に応じて保護者の同意が必要となる場合があります。子供のために本サービスを使用する保護者は、子供のデータの管理について責任を負います。
当社は適切な技術的・組織的措置を講じています：
• 転送中（TLS）および保存時のデータの暗号化
• パスワードの安全なハッシュ化
• アクセス制御および認証
• 定期的なセキュリティ評価
• データ保護に関する従業員研修
• インシデント対応手順
いかなるシステムも完全に安全ではありません。セキュリティ上の脆弱性を発見された場合は、info@zestly.orgまでご報告ください。
当社は以下の目的で必須Cookieを使用します：
• 認証およびセッション管理
• セキュリティおよび不正行為の防止
• ユーザー設定の記憶
当社は広告目的のCookieまたは広告目的の第三者トラッキングを使用しません。
本サービスには第三者のウェブサイトへのリンクが含まれる場合があります。当社はそれらのプライバシー慣行について責任を負いません。個人データを提供する前に、それらのプライバシーポリシーをご確認ください。
当社は定期的に本ポリシーを更新する場合があります。重要な変更については、メールまたはアプリ内通知にてお知らせします。通知後の継続的な使用は、承諾を構成します。
最新版は常にhttps://zestly.org/legal/privacy (https://zestly.org/legal/privacy)でご確認いただけます。
本ポリシーは複数の言語に翻訳される場合があります。相違がある場合は、フランス語版が優先されます。
プライバシーに関するご質問または権利の行使については：
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison、フランス メール：info@zestly.org
本サービスを利用することにより、本プライバシーポリシーを読み、理解したことを認めたものとみなされます。
