プライバシーポリシー
はじめに
Falak AI：単語カードを超えて（以下「Falak」）は、学生向けの AI 搭載学習アプリです。本ポリシーは、当社が収集する個人データの内容、収集する理由、共有先、保持期間、そしてお客様が有する権利について説明します。Falakを利用することにより、お客様はここに記載された取り扱いを承認したものとみなされます。 同意いただけない場合は、本アプリをご利用にならないでください。
本製品は、AI によってコンテンツを処理する学習プロダクトです。お客様のチャットメッセージおよびアップロードされた学習資料は、応答を生成するために AI プロバイダーに送信されます — 「AI 処理に関する開示」のセクションをご覧ください。
当社について（データ管理者）
Falak Group がお客様のデータについて責任を負う管理者です。プライバシーに関するご依頼は [email protected] までご連絡ください。当社のウェブサイトは falak.pro です。
収集するデータとその理由
アカウントと本人確認
- 認証と本人確認： アカウント ID（UUID）、メールアドレス、ログイン／セッショントークン — これらは Supabase Auth を通じて作成・管理され、アカウントを作成し安全に保護するために用いられます。
- プロフィールデータ： 表示名、ユーザー名、自己紹介、アバターおよびバナー画像、国、性別、生年月日。
学業・教育プロフィール
- 教育区分（小中高生、大学生、卒業生、教師、事業主）、学年、学習系統（例：理系／文系）、学校名、所属大学、専攻・研究分野、卒業年、教師の専門領域、そして（事業者アカウントの場合）事業名およびカテゴリー — 学習体験をパーソナライズし、コンテンツを最適化するために用いられます。
学習・スタディデータ
- 学習パスと学習計画、キャンバス／ボードの状態、コース登録、コミュニティパスの進捗とファイル提出、生成された学習ノート、単語カード、小テスト、模擬試験。
Sky AI チャットとアップロード
（処理の詳細については「AI 処理に関する開示」のセクションをご覧ください。）
- AI 会話履歴（セッションとメッセージ）、お客様のプロンプト、そして Sky に送信されるファイル添付（画像、PDF、文書）。
- チャット中に生成される AI のツール活動および実行イベント。
ナレッジバンク（お客様の非公開ファイル）
- お客様が個人のナレッジバンクにアップロードしたファイル、およびそこから当社が生成する派生データ：テキストチャンク、ベクトル埋め込み、トークン数、抽出されたページ画像／キャプション — Sky がお客様自身の資料を読み込み、それに関する質問に答えられるようにするために用いられます。
ライブラリおよびコミュニティコンテンツ
- 共有ライブラリにアップロードした文書、投稿、コメント、いいね、ストーリーの閲覧数と視聴時間、ダウンロード数と評価数。お客様が共有したライブラリ文書は、他のユーザーが見つけられる状態になります。
ソーシャルとゲーミフィケーション
- フォロワー／フォロー関係、ポイント、コイン、プレステージ／サポートスコア、バッジ、サポーターランク、有効化状態、そしてポイント公開可否のフラグ。お客様がポイントを公開する選択をした場合、これらの一部はリーダーボードやソーシャル比較のために公開されます。
サブスクリプションと購入
- RevenueCat を通じて処理されるアプリ内課金およびサブスクリプションのデータ：アプリユーザー ID、サブスクリプション状態、商品 ID、有効期限、ストア（Apple）。Falak Pro の権利を付与するために、サブスクリプション状態（有効／無効、プラン、ストア）を保存します。
- アプリ内マーケットプレイスの活動：アイテム、購入、評価、クーポン。
デバイス、通知、診断
- プッシュ通知トークン（Expo プッシュトークン、ネイティブ APNS トークン）、プラットフォーム、OS バージョン、デバイス名、「有効／無効」ステータス — 通知を配信するために用いられます。
- 通知登録および診断に用いられるデバイス識別子とメタデータ。
- 本番ビルドで当社のエラー監視プロバイダーに送信されるクラッシュおよびエラーレポート（開発時は無効）。
- デバイス情報や限定的なユーザーコンテキストを含む場合があるアプリのパフォーマンス指標。
紹介とパーソナライズ
- 紹介・招待コード、紹介関係および資格判定、キャラクターのアーキタイプ／アバターの選択、テーマと壁紙の設定。
アプリ構成
- アプリ全体の設定と機能フラグ（この構成情報はお客様の身元とひも付けられていません）。
AI 処理に関する開示（重要）
Falak の AI 家庭教師「Sky」は、お客様のデバイス上では動作しません。応答を生成するために：
- お客様のプロンプトと添付ファイル（画像、PDF、文書）は HTTPS 経由で Sky AI バックエンドに送信され、サードパーティの大規模言語モデル（MiniMax）によって処理されます。
- ナレッジバンクに追加したファイルは BunnyCDN にアップロードされ、チャンク化、埋め込み生成、ビジョン（画像）処理のために Sky バックエンドに送信されます。
- お客様のプロフィールと学習パスの状態は、家庭教師をパーソナライズするために、認証済みセッショントークンを用いて Sky AI のワークスペースに同期される場合があります。
- AI チャット履歴は当社のデータベース（Supabase）に永続的に保存されます。 Sky に送信されたコンテンツは、それを処理する Sky のインフラから読み取り可能です。外部で処理されることを望まない情報は、チャットで共有しないでください。
- サポートおよび品質目的のための、制限された管理者レビュー機能が存在します。アクセスは権限を持つ管理者に限定されています。
サードパーティの処理者およびパートナー
当社は、アプリを運営する目的に限り、以下のサービスプロバイダーとデータを共有します：
- Supabase — バックエンドプラットフォーム：認証、データベース、リアルタイム API、アクセス制御、ファイルストレージの署名。
- Sky AI バックエンド／MiniMax — お客様のプロンプト、添付ファイル、ナレッジバンクのファイルを処理し、応答を生成する AI モデルを実行します。
- RevenueCat — アプリ内課金とサブスクリプションを管理し、ストアの購入イベントを受け取ります。
- BunnyCDN — アップロードされたライブラリ文書とナレッジバンクの画像をホストし、配信します。
- Apple App Store — iOS の配信とアプリ内課金（RevenueCat 経由）、APNS プッシュトークン。
- エラー監視プロバイダー — 本番ビルドからクラッシュおよびエラーレポートを受け取ります。
- Expo — アプリフレームワークおよびプッシュ通知配信インフラ。
当社はお客様の個人データを販売しません。
法的根拠（GDPR または類似法令が適用される場合）
当社は、お客様との契約を履行するため（アカウント、サブスクリプション、中核機能）、お客様の同意に基づき（例：任意の通知、任意のポイント公開）、当社の正当な利益のため（セキュリティ、診断、不正利用の防止、製品改善）、そして法的義務を果たすために、データを処理します。
データの保持
- アカウントおよびプロフィールデータ： アカウントが有効である間、保持します。
- チャット履歴、ナレッジバンクのファイル、埋め込み、ライブラリのアップロード： お客様が削除するか、アカウントを閉鎖するまで、バックアップのサイクルを条件として保持します。
- 診断／クラッシュログ： 安定性とセキュリティのために、限られた期間保持します。
- サブスクリプション記録： 請求、税務、紛争の目的で必要とされる期間、保持します。
不要になった後、合理的な期間内にデータを削除または匿名化します。[正確な保持期間：_____]
お客様の権利
お住まいの法域によっては、お客様は自身の個人データにアクセス、訂正、エクスポート、制限、異議申し立て、または削除する権利、および同意を撤回する権利を有する場合があります。これらの権利を行使するには、[email protected] までご連絡ください。
アカウントおよびデータの削除
お客様は、アプリ内から、または [email protected] へのメールにより、アカウントの削除を請求できます。削除により、プロフィール、チャット履歴、ナレッジバンクのファイルと派生データ、ライブラリのアップロードが消去されます。ただし、法律により保持が義務付けられている記録（例：取引記録）は除きます。[アプリ内のアカウント削除フローの場所：_____]
児童と教育
Falak は、未成年者を含む学生（おおよそ10〜18歳の小中高生）に利用される教育アプリです。当社は、サービスを提供するためにこれらのユーザーから学業およびプロフィールデータを収集します。お住まいの国でデジタル同意の年齢に達していない場合は、保護者または学校の関与と許可のもとでのみ Falak をご利用ください。当社は、教育サービスの提供に必要な範囲を超えて、児童のデータを意図的に処理することはありません。保護者は、未成年者のデータを確認または削除するために [email protected] までご連絡いただけます。[年齢制限および保護者同意の義務について顧問弁護士に確認：_____]
国際的なデータ移転
当社のプロバイダー（Supabase、Sky AI バックエンド、BunnyCDN、RevenueCat、Expo、Apple、当社のエラー監視プロバイダーを含む）は、お客様の居住国以外の国でデータを処理・保存する場合があります。必要な場合、移転は適切なセーフガードに基づいて行われます。Falak を利用することにより、お客様は自身のデータが国際的に処理される可能性があることを理解したものとします。
セキュリティ
当社は通信時に HTTPS を使用し、プロバイダーレベルのアクセス制御（例：行レベルセキュリティ）を採用しています。なお、AI バックエンドに送信されたコンテンツは、処理を実行するためにそのインフラから読み取り可能であり、当社はそのコンテンツにアプリケーションレベルの追加暗号化を適用していません。完全に安全なシステムは存在しません。
本ポリシーの変更
当社は本ポリシーを更新することがあります。その際は「最終更新日」を改訂し、重要な変更についてはアプリ内で通知します。
お問い合わせ
プライバシーに関するご質問やご依頼：[email protected] — Falak Group。ウェブサイト：falak.pro。
[会社登記住所：_____]