プライバシーポリシー

1. データ管理者

個人データ管理者は Ing. Martin Polak / AlgoRhino（会社識別番号 IČO 29812798、所在地 Nebovidy 151, 664 48 Nebovidy、チェコ共和国）です。

プライバシーに関する連絡先：martin@itacademy-martin.com。

2. 子どものデータ処理と保護者の同意

チェコ法により、15歳に達した子どもは、情報社会サービスに関連して個人データ処理への同意を単独で行うことができます。15歳未満の子どもについては、登録および同意（同意が法的根拠である場合）は保護者またはその他の法定後見人が行います。

ウェブサイトのアカウントは通常、保護者/法定後見人または教師（学校モード）が作成します。子どもは、成人または学校が設定したアクセスのユーザーです。

システムに入力できる子どもの名前は、コースまたはレベルの修了証を生成する目的のみに使用します。マーケティングやターゲット広告には使用しません。

3. 学校モードと生徒の匿名性

学校モードでは、生徒はクラスコードとニックネームで参加します。子どものメールアドレスやその他の直接識別情報の入力は不要です。

学校アカウントの契約当事者および管理者は学校/教師です。子どもの完全な身元を不必要に明らかにしないニックネームの選択を推奨します。

4. 処理の範囲と目的

主に以下のカテゴリのデータを処理します：

• 保護者/教師：メール、パスワード（認証提供者によりハッシュ化）、任意の氏名。
• 子ども（ユーザー）：ニックネーム（学校モード）、証書用の任意の氏名、コース進捗。
• 支払い：購入および請求データ。カード決済データは Stripe が直接処理 — カード番号は保存しません。
• 学校：学校名、教師メール、パッケージ、クラス、座席制限。
• 技術データ：必要な範囲のセキュリティおよび運用ログ（例：API アクセス時の IP）。

目的と法的根拠

データは、コースアクセスの提供、アカウント管理、支払いおよび請求処理、学校ライセンスの運用、サービスセキュリティの確保に使用します。

• 契約の履行（GDPR 第6条(1)(b)）— アカウント、アクセス、学校ライセンス。
• 法的義務（GDPR 第6条(1)(c)）— 会計および税務義務。
• 正当な利益（GDPR 第6条(1)(f)）— セキュリティ、悪用防止、技術運用。
• 同意（GDPR 第6条(1)(a)）— 同意が必要かつ与えられた場合のみ。

子ども向けマーケティングの禁止

子どものデータをマーケティングやターゲット広告に使用しません。広告プロファイリング目的で子どものデータを第三者と共有しません。

5. ユーザーおよび保護者の権利

個人データの処理に関し、特に以下の権利を有します：

• 個人データへのアクセス権、
• 不正確なデータの訂正権、
• 法定条件を満たす場合の消去権（「忘れられる権利」）、
• 処理の制限権、
• GDPR が認める範囲でのデータポータビリティ権、
• 正当な利益に基づく処理への異議申立て権、
• Úřad pro ochranu osobních údajů（ÚOOÚ）への苦情申立て権、ウェブサイト：www.uoou.cz。

権利の行使

権利を行使するには martin@itacademy-martin.com までご連絡ください。保護者/法定後見人は、15歳未満の子どもに代わって（アカウントを管理する場合、年長の子どもについても合理的範囲で）権利を行使できます。

6. 処理者および第三者への提供

サービス運営に必要な信頼できる処理者が個人データを処理する場合があります：

• Stripe — 支払いおよび請求（Stripe Checkout）。
• Supabase — データベース、認証、サーバーレス関数。
• ホスティングサービス — ウェブサイトホスティング（例：Websupport）および関連インフラ。
• 有効な場合、トランザクションメール提供者（例：Resend）。

処理に関する追加情報

データを販売しません。EU/EEA 外への提供は、処理者が適切な保護措置（例：標準契約条項）を提供する場合、または十分な保護水準を確保する国への場合に限り行います。

保存期間：会計記録は法律で要求される期間（通常最大10年）。アカウントデータはアカウント存続期間およびその後合理的期間。学校記録はライセンス期間および必要なアーカイブ期間。ブラウザ内データ（進捗）はユーザーが削除できます。

セキュリティ：HTTPS、アクセス制御、ハッシュ化パスワード、審査済み提供者。ただし、インターネット経由の送信に完全にリスクがないわけではありません。

Cookie とローカルストレージ：ログインセッション；レッスン進捗および学校セッションは localStorage。第三者広告トラッカーは使用しません。

本ポリシーを更新する場合があります。最新版は常に本ページに掲載されます。