このプライバシーポリシー（以下「本ポリシー」）は、DAPFOR SAS（以下「サービス提供者」、「当社」）が、ウェブサイトhttps://zestly.org…
バージョン 2.2 — 2026年9月20日公開・発効
このプライバシーポリシー（以下「本ポリシー」）は、DAPFOR SAS（以下「サービス提供者」、「当社」）が、ウェブサイトhttps://zestly.org (https://zestly.org)およびモバイルアプリケーションを通じてアクセス可能なZestlyサービス（以下「本サービス」）のユーザーの個人データをどのように収集、使用、保存、保護するかを説明するものです。
本ポリシーは、一般データ保護規則（GDPR）（EU 2016/679）、フランスの「情報処理と自由に関する法律」、および該当する場合はカリフォルニア消費者プライバシー法（CCPA）に従って作成されています。
データ管理者はDAPFOR SAS、26 rue Hector Berlioz、92500 Rueil-Malmaison、フランスです。 データに関するご質問は、info@zestly.orgまでお問い合わせください。
• アカウントデータ：氏名、メールアドレス、パスワード（暗号化済み）
• プロフィールデータ：設定、環境設定
• 教育コンテンツ：アップロードされた文書および画像
• 生成コンテンツ：テスト、クイズ、試験、要約および結果
• 通信データ：サポートリクエストおよび通信記録
• 音声データ：音声入力機能を通じて送信された音声録音（リアルタイムの文字起こし処理に使用。Zestlyによる恒久的な保存は行いません）
• 学習データ：学習カードセッション履歴、提出された回答、スコアおよび学習進捗
• 紹介・アフィリエイトプログラムのデータ：紹介・アフィリエイトプログラムに申請または参加するユーザーについて — 連絡先情報、配信チャネル、支払い方法（PayPalメール、銀行情報）
• 筆記課題：あなたが提出する（または教材の所有者がグループメンバーの代わりに提出する）手書きの解答ページの写真またはスキャン、その書き起こし、生成されたコメントおよび講評 — 第2.4節参照
• 公開受験者データ：アカウントなしで公開リンク経由で共有されたコンテンツを利用する場合、あなたの解答と結果はアカウントではなくデバイスの技術的識別子に紐づけられます
• デバイスデータ：デバイスの種類、オペレーティングシステム、ブラウザの種類、デバイス固有の識別子、プッシュ通知トークン（通知を有効にされた場合はAPNsまたはFCM）
• 利用データ：使用された機能、利用時間、実行された操作
• 接続データ：IPアドレス、アクセス時間、閲覧ページ
• 位置データ：IPアドレスに基づくおおよその位置情報（国/地域レベルのみ）
• 利用カウンター：コンテンツ種別ごとの作成数、残りの割当単位数、前回付与日および累積利用量。接続カウンター（端末、プラットフォーム、初回および最終利用、アクティブな日数・時間数）
• マーケティング帰属データ：ブラウザのローカルストレージに保存される技術的識別子（端末識別子、および該当する場合は最初の訪問時に記録された紹介コード）、ならびに紹介リンクまたは教材の公開ページを経由した到達ごとの記録（端末識別子、IPアドレス、日時、参照元の種別）
• 認証プロバイダー：GoogleまたはAppleを通じてサインインした場合、氏名およびメールアドレスを受信します
• 決済プロバイダー：Stripe、AppleまたはGoogleが取引確認を提供します（クレジットカード情報は受信・保存しません）
「筆記課題」形式を利用する際、あなたは手書きで記入した解答ページを撮影またはスキャンし、本サービスに提出します。これらの画像は個人データです。あなたの筆跡、解答、およびページに書き込んだその他のあらゆる内容を含みます。
• 処理：各ページは当社の人工知能プロバイダー（第5.1節）に送信され、手書き文字を書き起こし、教材の模範解答と照らして解答を評価します。第二の処理で総合的な講評が生成されます。画像は他のいかなる目的にも使用されません。
• 筆跡による識別は行いません：手書き文字はその内容の認識のためにのみ処理されます。個人の特定や認証には使用されず、生体認証処理の対象にならず、筆跡認識モデルの学習にも使用されません。
• データ主体：解答を書いた人。家族グループまたはクラスグループのメンバーである子どもの場合、教材を所有する保護者、後見人または教師がページの提出および対応する同意について責任を負います（第9節）。
• アクセス：提出された課題は、その作成者、教材の所有者、および関係するグループの共同管理者のみに表示されます。ページ画像は、公開もインデックスもされず、権限を有するアカウントにのみ伝えられる予測不可能な技術的アドレスのもとで当社サーバーに保管されます。ただし、そのアドレスを持つ者は誰でもファイルを開くことができます（第5.2節）。筆記課題の公開リンクは、白紙の解答用紙と提出フォームへのアクセスのみを提供します。
• 保持：画像と結果は、教材と作成者のアカウントが存在する限り保持され、その後それらとともに削除されます（第7節）。
当社は以下の目的でデータを処理します：
• 本サービスの提供、維持および改善
• アカウントの作成および管理
• サブスクリプションおよび決済の処理
• カスタマイズされた教育コンテンツの生成
• 他のユーザーとのテストおよび試験の共有の実現
• サービス関連の通信の送信
• サポートリクエストへの対応
• セキュリティの確保および不正行為の防止
• 法的義務の遵守
• 利用状況の分析およびユーザー体験の改善（匿名化/集計データを使用）
• ユーザーの明示的な同意のもと、デバイスへのプッシュ通知の送信
• 学習カードを活用した学習体験の最適化（前回未習得のカードを優先的に復習）
• グループ所有者によるメンバーの学習進捗の追跡の実現
• 提出された筆記課題を書き起こし、評価し、その講評を生成する
• アップロードされた画像および入力されたテーマの中から明らかに違法なコンテンツを自動的に検出する（モデレーション）
• サンプルライブラリを提供し、その利用状況を測定する
• 本サービスの変更および契約文書の変更についてお知らせする（アプリ内のお知らせおよびプッシュ通知）
当社は以下の法的根拠に基づいてデータを処理します：
• 契約の履行：ユーザーが要求した本サービスの提供のため
• 法的義務：適用法の遵守のため
• 正当な利益：本サービスの改善とセキュリティ確保、不正行為の防止のため
• 同意：任意の通信または特に要求される場合
• 親権者の同意：家族グループまたはクラスグループにおける子どものデータの処理（手書きの筆記課題を含む）について（第9節）
• 正当な利益：ユーザーおよび未成年者を保護し、アプリストアに対する当社の義務を果たすための自動コンテンツモデレーションについて
当社は信頼できるサービスプロバイダーとデータを共有します：
• ホスティング：Scaleway SAS（フランス/EU）— サーバーおよびデータストレージ
• 人工知能：米国に設立された生成モデルのプロバイダー（テキスト、画像、音声認識および音声合成）、EU標準契約条項に基づく——お客様の文書の分析ならびにクイズ、試験、要約および学習カードの生成；試験の会話と評価；手書きページの書き起こしと評価；お客様の音声録音の文字起こしおよびコンテンツの読み上げ。音声録音はリアルタイムで送信され、即時処理を超えて保持されません。ファミリーグループのメンバーである子どものプロフィールについては、コンテンツをモデルの学習に使用しないこと、および不正利用の監視目的での保持を30日間に制限すること（法律または安全上の理由による場合を除く）を条件とするプロバイダーのみを利用します。現行の処理委託先の名称一覧は要請に応じて提供します（第8.3節）
• 自動コンテンツモデレーション：米国に設立された自動分類プロバイダー——明らかに違法なコンテンツを検出するため、アップロードされた画像（保存前）および入力されたテーマを分析。分類結果のみが保持されます
• メール配信：Resend（またはセルフホストのSMTP）— トランザクションメール（ログインコード、招待、通知）
• 決済：Stripe, Inc. — ウェブ決済処理
• アプリ配信：Apple Inc.、Google LLC — アプリストアサービス
• 認証：Google、Apple — ソーシャルサインインを使用する場合
• プッシュ通知：Apple Inc.（APNs）およびGoogle LLC（Firebase Cloud Messaging / FCM）— プッシュ通知の配信；この目的のためにお客様のデバイスの識別トークンが送信されます
• アナリティクス：利用状況とマーケティングチャネルの帰属データ（リファラー、キャンペーン/UTMパラメータ、閲覧ページ）— どのチャネルが訪問者をもたらすかを把握するために使用され、ログイン中の場合はアカウントに関連付けられることがあります
テスト、試験または学習カードを共有する場合：
• 受信者はコンテンツおよび自身の結果を閲覧できます
• 共有コンテンツの受信者はユーザーが管理します
• 公開リンクにより、リンクを知るすべての人がコンテンツにアクセスできます
コラボレーショングループにおいて：
• グループ所有者および共同管理者は、グループの全メンバーの結果、スコアおよび学習進捗を閲覧できます
• グループメンバーは自分自身の結果のみを閲覧できます
• 招待状を送信する際、受信者のメールアドレスはアカウントの作成または検索に使用されます
筆記課題について：
• 教材の所有者およびグループの共同管理者は、グループメンバーが提出した課題（ページ画像、書き起こし、コメントを含む）を閲覧できます
• 公開リンク経由で提出された課題は、その作成者と教材の所有者に表示されます
• 筆記課題が公開、一覧表示、またはインデックスされることはありません。ページ画像は予測不能な技術的アドレスで提供されます——そのアドレスを持つ者は誰でもファイルを開くことができますが、これらのアドレスは公開もインデックスもされず、権限を有するアカウントにのみ伝えられます（第2.4節）
サンプルライブラリについて： カタログの教材は公開されています。あなたによる教材の利用（結果、セッション）は、あなたのアカウント、またはアカウントがない場合はデバイスの技術的識別子に紐づけられ、あなたにのみ表示されます。
法律で要求される場合、裁判所の命令による場合、または当社の権利、安全もしくは財産を保護するために、データを開示する場合があります。
合併、買収または資産売却の場合、ユーザーデータは承継者に移転される場合があります。
当社はユーザーの個人データを第三者に販売することは一切ありません。
パートナープログラムの参加者のリンクまたは教材を経由して来訪したのち登録された場合、当該パートナーは自身のダッシュボードで、あなたの名と姓の頭文字、アカウントに設定されていればプロフィール写真、登録の開始日、および自身の報酬額を確認できます。あなたのメールアドレス、氏名の全体、支払い情報が開示されることはありません。
パートナーはさらに、自身のリンクおよび教材を開いた端末数の集計を、参照元別および直近30日について確認できます。これらの集計からあなた個人を特定することはできません。
この提供の法的根拠は、登録者の獲得を測定し対価を支払うことについての当該パートナーおよび当社の正当な利益です。ご不服の場合は当社までご連絡ください（第8.3節）。
ユーザーのデータは主にEU域内に保存されます。データがEU域外（例：米国に拠点を置くサービスプロバイダー）に移転される場合、当社は適切な保護措置を講じます：
• EU標準契約条項
• 欧州委員会による十分性認定
• 該当する場合の拘束的企業規則
| データの種類 | 保存期間 | |----------------------------------------|-------------------------------------------------------------| | アカウントデータ | アカウント有効期間＋削除後30日間 | | 教育コンテンツ | ユーザーが削除するまで、またはアカウントとともに削除；直ちにアクセス不能となり、その後、無効化データの次回消去時に消去 | | 生成コンテンツ | ユーザーが削除するまで、またはアカウントとともに削除；直ちにアクセス不能となり、その後、無効化データの次回消去時に消去 | | 共有テストの結果 | コンテンツ所有者が削除するまで | | 接続ログ | 12か月 | | 請求情報 | 10年間（法的義務） | | サポート通信 | 3年間 | | プッシュ通知トークン | アカウント有効期間＋削除後30日間 | | 音声データ（音声録音） | 保存なし——リアルタイム処理のみ | | 学習カードセッション履歴 | ユーザーが削除するまで、またはアカウントとともに削除；直ちにアクセス不能となり、その後、無効化データの次回消去時に消去 | | 筆記課題（ページ画像、書き起こし、結果） | 教材または作成者のアカウントが削除されるまで | | 試験の会話履歴 | 試験終了後90日（講評は試験に紐づけて保持） | | アプリ内通知 | 90日 | | 自動モデレーションの結果 | アカウント存続期間 + 12か月 — 再違反の検知および当局からの要請への対応のため | | アカウント削除記録（メールアドレス） | 最後の削除から3年 — アカウント削除回数の上限を適用するためにのみ | | 利用カウンターおよび接続カウンター | アカウントの存続期間 — アカウントとともに削除 | | マーケティング帰属データ（到達、参照元、キャンペーンパラメータ） | 12か月 |
ユーザーは以下の権利を有します：
• 個人データへのアクセス権
• 不正確なデータの訂正権
• データの消去権（「忘れられる権利」）
• 処理の制限権
• データポータビリティ権（機械可読形式でデータを受け取る権利）
• 正当な利益に基づく処理への異議申立権
• いつでも同意を撤回する権利
• CNIL（フランスデータ保護機関）への苦情申立権：https://www.cnil.fr (https://www.cnil.fr)
カリフォルニア州の居住者は以下の権利を有します：
• 収集される個人情報を知る権利
• 個人情報の削除を要求する権利
• 個人情報の販売をオプトアウトする権利（当社はデータを販売しません）
• プライバシー権の行使を理由とした差別を受けない権利
権利を行使するには、info@zestly.orgまでご連絡ください。
当社は30日以内（または適用法が求める期間内）に回答します。リクエストの処理前に本人確認を求める場合があります。
本サービスは、保護者または法定後見人が管理するメンバープロフィール（ファミリープラン）、または教師が管理するクラスグループを通じて、子どもが利用することができます。グループを所有する成人が子どものプロフィールを作成または招待し、収集への同意を与え、子どものデータの処理を監督します。13歳未満の子どもは、そのようなプロフィールを通じてのみ本サービスを利用できます。この枠組みの外で、当社が13歳未満の子どものデータを意図的に収集することはありません。この枠組みの外でそのようなデータを収集したと思われる場合は、直ちにご連絡ください。
デジタル同意年齢。 適用法が13歳を超えるデジタル同意年齢を定めている場合——フランスでは15歳（フランス情報処理と自由に関する法律第45条）——、同意に基づく処理への同意は、その年齢未満については親権者が未成年者とともに与えます。本サービスを単独で利用する13歳から17歳のユーザーについては、法域に応じてこの同意が必要となります。保護者は引き続き子どものデータの管理について責任を負います。
人工知能プロバイダー。 ファミリーグループのプロフィールで子ども自身が生み出すもの——口頭試験のやり取り、クイズおよびカードへの回答、手書きのページ——は、コンテンツをモデルの学習に使用しないこと、および保持を30日間に制限すること（法律または安全上の理由による場合を除く）を条件とするプロバイダーのみに委ねられます（第5.1節）。
子どもの筆記課題。 最も一般的なシナリオでは、子どもが手書きで解答し、成人（保護者、後見人または教師）がページを撮影して提出するか、子どもが自身のメンバープロフィールから提出します。データ主体は子どもです。画像およびその書き起こしの処理（第2.4節）への同意は、利用規約第2条の条件のもと、親権者、またはクラスグループの場合は教育機関が行います。筆記課題の公開リンクを有効にするかどうかは、教材を所有する成人のみが決定します。このリンクは白紙の用紙へのアクセスのみを提供します。提出されたページおよび結果へのリンクは権限を有するアカウントにのみ提示され、いずれも公開もインデックスもされません。ページ画像そのものは、その技術的アドレスを持つ者であれば誰でも開くことができます（第5.2節）。
教育機関。 未成年の生徒をクラスグループに登録する教師および教育機関は、この処理について自身に適用される法律が求める許可を得ていることを表明します。親権者の同意が必要な場合、教師による登録はその同意に代わるものではありません。
当社は適切な技術的・組織的措置を講じています：
• 転送中（TLS）および保存時のデータの暗号化
• パスワードの安全なハッシュ化
• アクセス制御および認証
• 定期的なセキュリティ評価
• データ保護に関する従業員研修
• インシデント対応手順
いかなるシステムも完全に安全ではありません。セキュリティ上の脆弱性を発見された場合は、info@zestly.orgまでご報告ください。 発行者の権限を有する担当者は、サポートまたは不正利用対策の目的で、アカウントにアクセスし、ユーザーが見るのと同じ形で閲覧することがあります。このようなアクセスはすべて記録されます。
当社は、次の目的で必須のCookieを使用します。
• 認証およびセッション管理
• セキュリティおよび不正防止
• 設定の記憶
また、Cookieではなくブラウザのローカルストレージを用いて、端末の技術的識別子（試用モードの付与を同一の端末に結び付けるためなどに用います）および該当する場合は最初の訪問時に記録された紹介コードを保存します。この紹介コードは、登録が行われるまで保存されます。
さらに当社は、視聴数の測定およびマーケティング帰属のため（第2.2節）、本サービスへの到達をサーバー上に記録します。紹介リンクまたは教材の公開ページを経由した到達も含まれます。これらの記録は第7節に定める期間保存されます。
当社は広告目的のCookieや第三者によるトラッキングを使用せず、これらのデータを広告事業者に提供することもありません。
本サービスには第三者のウェブサイトへのリンクが含まれる場合があります。当社はそれらのプライバシー慣行について責任を負いません。個人データを提供する前に、それらのプライバシーポリシーをご確認ください。
当社は定期的に本ポリシーを更新する場合があります。重要な変更については、メールまたはアプリ内通知にてお知らせします。通知後の継続的な使用は、承諾を構成します。
最新版は常にhttps://zestly.org/legal/privacy (https://zestly.org/legal/privacy)でご確認いただけます。
本ポリシーは複数の言語に翻訳される場合があります。相違がある場合は、フランス語版が優先されます。
プライバシーに関するご質問または権利の行使については：
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison、フランス メール：info@zestly.org
アプリまたはウェブサイトのプロフィール (/profile)ページ（「アカウントを削除」ボタン）から、または info@zestly.org へのメールにより、いつでもアカウントを削除できます。削除は直ちに有効となります。アカウントへのログインはできなくなり、メールアドレスはアカウントから切り離されます。
直ちに削除されるもの： プロフィールと設定、認証情報、通知、要約、グループのメンバーシップ（所有者に通知されます）、およびあなたが所有するグループ（そのメンバーは対応するアクセスを失います）。 利用カウンターおよび接続カウンターも削除されます。 あなたのアカウントに結び付いたマーケティング帰属データも削除されます。
直ちに無効化され、その後完全に削除されるもの： 教材、アップロードしたドキュメント、クイズ、試験、学習カードのセッションおよび筆記課題は、削除と同時にアクセスできなくなり、その後第7節の期限内に当社サーバーから消去されます（アカウントデータは削除後30日以内、各コンテンツ種別は記載の期間に従う）。教材に紐づく公開リンクは機能しなくなります。
保持されるもの： 請求情報および支払い記録（10年、法的義務）；接続ログ（12か月）；同一アカウントの連続した削除と再作成の回数を制限するためだけに使用される削除記録内のメールアドレスの痕跡（第7節）；他のユーザーが作成したライブラリ教材のコピー；AppleまたはGoogle経由で契約したサブスクリプション（引き続きこれらのストアが管理し、新しいアカウントに紐づけることができます）。
保護者または教師のアカウントの削除は、そのアカウントが所有するグループを閉鎖します。これらのグループに紐づくメンバー（子ども、生徒）のコンテンツも同様に扱われます。メンバーは自身のアカウントを保持します。
アカウントの削除でカバーされないデータについて消去権を行使するには、当社までご連絡ください（第8.3節）。
• バージョン 2.2 — 2026年9月20日：人工知能の処理委託先をカテゴリーで表示し、子どものプロフィールについて求められる保証を明記（第5.1節、第9節）、デジタル同意年齢（第9節）、筆記課題のページ画像へのアクセス（第5.2節、第9節）、コンテンツの保存期間をアカウントの存続期間に合わせて調整（第7節）。
• バージョン 2.1 — 2026年9月20日：マーケティング帰属データ（第2.2、7、11、16節）、パートナープログラムの参加者があなたについて確認できる情報（第5.5節）、およびブラウザのローカルストレージの説明（第11節）を追加。
• バージョン 2.0 — 2026年9月20日：手書きの筆記課題（第2.1、2.4、3、4、5.1、5.2、7、9節）、自動コンテンツモデレーション（第3、4、5.1、7節）、サンプルライブラリ（第3、5.2節）、アプリ内のお知らせ（第3節）、権限を有する担当者のアクセス（第10節）、および「アカウントおよびデータの削除」セクション（第16節）を追加。利用カウンターおよび接続カウンター（第2.2節、第7節、第16節）を追加。バージョン番号および本履歴を導入。
• バージョン 1.x — 2026年5月：履歴導入前の最終改訂。
本サービスを利用することにより、本プライバシーポリシーを読み、理解したことを認めたものとみなされます。
