プライバシーポリシー

このドキュメントは、収集するデータ、誰に渡すか、どのくらい保持するかを直接述べています。一般的な説明はありません。あなたのデータが実際にどこに行くのかを知ることが重要だから、具体的な企業名を列挙しています。最も重要な原則は、私たちはあなたのデータを自分たちから削除することはありません。あなたがアカウントを持つ限り残り、あなたが削除を要求した時点でのみ消えます。

データ責任者

データ管理者（そして有料プランの販売者）は、登録されていない事業活動（2018年3月6日法 - 企業家法第5条）を行う Filip Biskupski です。NIP および REGON はありません。住所は、下記のメールアドレスに送信されたリクエストに応じて提供します。連絡先：support@biskupski.site。あなたのデータに関する事項はこのアドレスに書いてください。

ClassFlowy の Android アプリケーションは、管理者に代わって Google Play で Media Gears（デベロッパーアカウント）によって公開されています。Media Gears は ClassFlowy のあなたのデータにアクセスせず、処理しません。データ管理者は引き続き上記の Filip Biskupski です。

収集するデータ

• アカウント: メールアドレス、ユーザー名、オプションの表示名、暗号化されたパスワードハッシュ、作成日と最後のログイン日、およびアカウント言語（設定で選択されたか、登録ページの言語）。これらはメール、アシスタント、ヘルパー、支払いページで使用されます。

• Google または Apple でのサインイン（この方法を選んだ場合のみ）：Google または Apple から、そのプロバイダーにおけるアカウント ID、メールアドレス（Google――認証済みかどうかも、Apple――privaterelay.appleid.com の中継アドレスの場合もあります）、および名前（Google――プロフィールから、Apple――初回サインイン時のみ、かつ共有された場合のみ）を受け取ります。これらはニックネームの提案のためにのみ使用します。ID、プロバイダー側の最新アドレス、名前、ならびに連携と最終利用の日付を保存し、次回サインイン時にご本人を識別するために使います。Sign in with Apple を使用する場合、Apple からの暗号化されたリフレッシュトークンを保存することもありますが、これはアカウント削除時に ClassFlowy の Apple アカウントへのアクセス権を取り消すためだけに使います。設定でこの方法の連携を解除するか、アカウントと併せて削除した時点で、これらのデータは削除されます。

• リンククリック前の登録: メールアドレス、ユーザー名、暗号化されたパスワードハッシュ、年齢確認、および登録ページの言語（リンクを送信する言語）。アドレス確認のみの目的で、最大 48 時間保持されます。

• マテリアル: アップロードする音声および動画、黒板の写真、ファイル、ノート、および教科書（PDF、EPUB、またはページの写真）。

• 処理結果: 音声の文字起こし、写真から読み取ったテキスト、授業の説明、教科書ページのテキストとページ番号。

• アシスタントとの会話: あなたの質問、モデルの回答、アシスタントの「記憶」（あなたの学習について覚えている事実）。

• アシスタント回答の報告: 回答で「報告」をクリックすると、その回答と前のあなたの質問、選択した理由、コメントをコピーして保存します。管理者が確認するためです。報告はアカウント削除時に消えます。

• 授業スケジュールとカレンダー: 科目、時間、マテリアルの授業への割り当て。

• ヘルパー（サポートチャット）: ヘルパーへのあなたのメッセージとボットまたはコンサルタントの回答。ボットが報告を送信する場合、その内容、あなたのプラン、およびサイトまたはアプリからのアクセスかどうか。アカウントなしの場合、クッキー work_help にランダムな識別子と、報告に記載したメールアドレス。アカウントなしのメッセージの日次制限をカウントするために、IP アドレスの一日限りの暗号ハッシュを使用します。IP アドレス自体は保存しません。詳細は下記の「ヘルパー（サポートチャット）」セクションを参照してください。

• 技術情報: ログイン、登録、アシスタントメッセージ、マテリアルアップロード時の IP アドレス（ボット保護と不正使用防止）、使用制限カウンター。

• サーバー通知（アプリで「マテリアル処理完了」または「アシスタント回答準備完了」を有効にする場合のみ）: デバイストークン – Firebase Cloud Messaging によるアプリインストール識別子 – オペレーティングシステムのタイプ（Android または iOS）、トークンを報告したログインセッション、報告日時と最後の送信日時を含みます。また、送信されたシグナルの短いログ（タイプ、授業または会話識別子、時刻）を含みます。通知が多すぎるのを防ぐためだけに、内容はありません。

• 支払い（プランまたはアドオンパックを購入する場合）: 何を購入したか、金額、支払いステータスと日付、支払いとサブスクリプション ID。カード番号、BLIK データ、銀行ログインは 見えません。

• パートナーリンク（初めて ClassFlowy にパートナーリンク経由で訪問し、30 日以内にアカウントを作成した場合のみ）: それがどのリンクであったか、そのアカウントがいつそのリンクに割り当てられたか、およびパートナーとの精算に必要な支払い記録。閲覧できるのは ClassFlowy 管理者のみで、パートナーにはユーザーのデータは一切渡されません。

収集しません: 位置情報。他のサイトであなたを追跡しません。外部分析や広告がありません。

クラスと共有

他のアカウントと 知識のみを共有し、ファイルは決して共有しません。クラス、共有される科目の人、リンク受信者が何を見るか、そして誰が見ないかを正確に説明します。

• 生の文字起こし、写真から読み取ったテキスト、ドキュメントテキストは誰も見ません。あなたさえも。 AI がそれを処理して授業ノートを書きますが、読み取ったテキスト自体はサーバーを離れません。インターフェースに表示されず、チャットに表示されず、接続されたアシスタント経由で表示されず、検索結果に表示されません。あなたのファイルは常に再生、表示、またはダウンロードできます。読み取ったテキストは表示されません。例外は手書きのノートです。あなたの言葉なので見えます。もう一つの例外は 教科書 です。ページのテキストは教科書の内容であり、あなたの授業ではないため、ページプレビューに表示され、アシスタントが使用でき、科目を共有している人も見ることができます（下記参照）。

• 授業ノートは無損失で、要約ではありません。 定義、例と解答、比喩、引用、宿題など授業からのすべての知識を含み、トピック別に整理されています。タイムスタンプマークや材料リストは含まれていません。

• クラス は、非プライベートなマテリアルから構成された共有授業ノートと、共有している科目からの授業スケジュール位置（科目、曜日、授業番号、教室、教師）のみを取得します。デフォルトではクラスからは何ももらいません。あなたが学級設定で選択した科目のみを共有し、それらからのみ共有ノートを取得します。あなたがこのポリシーバージョンの導入前にクラスに参加した場合、除外した科目を除くすべての科目を共有しており、科目選択に切り替えるまで共有し続けます。私たちを含め誰も、誰が何を寄与したか、またどの時間割項目が誰のものかを示しません。ファイルはそのオーナーのみが見ます。

• プライベートマテリアル はあなた自身のノートにのみ供給され、クラスノートまたはその他の共有には決してなりません。誰かから送信されたノートも同じように扱われます。さらに共有することはできません。

• 共有科目とレッスンリンク は共有ノートのみを表示します。ファイル、マテリアル、追加ノートではありません。共有された科目はあなたのスケジュールの位置も表示しますが、スケジュール全体ではありません。共有科目のみの追加事項（クラスでも）は、その科目の教科書ページのテキストです。受信者はこれを閲覧でき、アシスタントに質問できます。教科書ファイルをダウンロードすることはできず、レッスンへのリンクは教科書を表示しません。あなたのプランが教科書を含まなくなった場合、または教科書をアーカイブに移した場合、受信者はそれを見られなくなります。ログイン中にレッスンリンクを開くと、レッスンはあなたのアカウントに移動し、共有者はアクセス人のリストにあなたを見、取り消すことができます。リンクを開くと、その特定のレッスンへのアクセス用に 1 つの技術的なクッキーをブラウザに保存されます。詳細は クッキーポリシー を参照してください。

• 共有されたアシスタント会話 は、リンク（アカウントがなくても）を持つ誰もが見ることができます。あなたがそれを無効にするまで。リンクは共有時点でのあなたの質問とアシスタント回答のコピーを表示しますが、添付ファイル、画像、ユーザー名、メールアドレスはありません。

• 同僚に送信されたレッスン（ユーザー名、メール、またはリンクで）は、彼のカレンダーに彼自身のテキストノートとして着きます。コピーです。彼のところに留まり、あなたが削除した場合でも削除されません。

• クラスを離れる、科目を除外する、共有を無効にする、またはアカウントを削除する と、クラスの共有ノートはすぐに再計算されます。あなたの貢献はありません。警告もなく、同意も求めません。取り戻したマテリアルが本当に消えることを確認するための唯一の方法です。

目的と根拠

• アカウント維持とサービス提供 – あなたと私たちの間の契約のため（GDPR 第 6 条 1 項 (b)）。

• AI によるマテリアルの処理（文字起こし、写真読み取り、説明、回答）– これはあなたがファイルをアップロードするか質問することで要求するサービスのコアです。根拠は上記と同じです。

• ボット保護、不正使用防止、制限の監視 – 当社の正当な利益（GDPR 第 6 条 1 項 (f)）。

• ヘルパー – アカウント付きの場合は契約実行（GDPR 第 6 条 1 項 (b)）。アカウントなしの場合は、サービスに関する質問への回答についての正当な利益（GDPR 第 6 条 1 項 (f)）。

• メール送信（アカウント作成、アドレス確認、パスワードリセット）– 契約実行。ニュースレターや広告は送信しません。

• 準備のできたレッスンノートとアシスタントの回答についての携帯電話への通知 – 契約実行。アプリで自分で有効にした場合のみで、設定 → 通知でいつでも無効にできます。

• 支払いの処理と記録 – 契約実行。支払い記録（会計および税務要件による）– 法的義務（GDPR 第 6 条 1 項 (c)）。

• パートナーリンク – 新しいアカウントを、最初に当社に来たときのパートナーリンクに割り当てることと、パートナーとの精算 – 当社の正当な利益（GDPR 第 6 条 1 項 (f)）。

あなたに対して、自動処理のみに基づいた決定であって、あなたに法的影響を及ぼしたり、同様の方法であなたに大きく影響したりするものは行いません（GDPR 第 22 条）。マーケティング目的でプロファイリングは行いません。唯一の自動化された意思決定メカニズムはボット対策システムです。これはログイン、登録、パスワードリセットの試行、またはボットによる行為とみなされた場合にはアカウントなしでのヘルパーへの最初のメッセージを拒否することがあります。評価するのはブラウザの技術的なシグナルのみで、あなた個人ではありません。AI マテリアルはあなたのリクエストでのみ生成され、自動では生成されません。

データ送信先

実際にあなたのコンテンツを受け取る主体。マテリアルをアップロードする前に知っておくことが重要です：

• DeepInfra（USA） – 録音内の話者を認識し、その文字起こしを改善し、Soniox が機能しない場合やレッスン言語に対応していない場合は、自ら録音をテキストに変換し、ホワイトボードの写真と、写真やスキャンからの教科書ページを読み取り、教科書の挿絵を説明し、検索用にコンテンツの類似性を計算し、アシスタントの回答を生成します。マテリアルと会話の内容（ヘルパー（サポートチャット）との会話も含む）、および会話の場合は、モデルが応答すべき言語（アカウントまたはブラウザから）が送信されます。デフォルトモデル（Qwen、DeepSeek、Nvidia Nemotron など）は DeepInfra によって直接ホストされています。Google やその他のモデルメーカーには渡しません。これは特に未成年者のノートの写真には重要です。「Sonnet」と「Opus」オプションだけが例外で、詳細は下記を参照してください。GPT モデルは DeepInfra を経由しません。OpenAI の項目を参照してください。 「読み上げ」をクリックすると、DeepInfra はその回答のテキストも受け取り、音声に変換します（Chatterbox モデル）。生成された音声はサーバーのメモリにのみ最長 1 時間保持し、ディスクには保存しません。

• Anthropic PBC（USA）、DeepInfra 経由 – チャットで「Sonnet」または「Opus」オプションを選択した場合のみ (Claude Sonnet および Claude Opus モデル)。その会話のコンテンツ（あなたのメッセージ、それに添付された画像、回答に使用されたノートとマテリアルのフラグメント）が送信されます。Flash、Pro、Max レベル、および ClassFlowy の他のすべての機能（文字起こし、写真読み取り、説明、検索）では、Anthropic には何も送信されません。Claude モデルが失敗した場合、回答は DeepInfra によってホストされているモデルで完了され、別の Anthropic モデルでは完了されません。Anthropic はこれらのデータを独自のプライバシーポリシーに従って処理します。

• Soniox（Soniox Inc.、米国） – 音声をテキストに変換します。録音と音声のある資料（動画の音声を含む）: 当社のサーバーは、認識する言語のリストとともに、音声ファイルをランダムな名前で Soniox に送信します。長い無音部分は含めません。Soniox には、メールアドレス、ニックネーム、アカウント識別子は送られません。テキストが当社に戻ると、Soniox 上のファイルとその文字起こしを直ちに削除します。うまくいかない場合は、数時間後に自動的に再試行します。Soniox 自身も、そのようなデータを遅くとも 30 日後までに削除します。ライブ回答（ご自身で聞き取りをオンにした場合のみ、Plus プラン以上）: マイクからの音声と、そこから生成される音声テキストは、デバイスと Soniox の間で直接流れ、当社のサーバーが発行する短期間有効のチケットを使います。Soniox は、デバイスの IP アドレス、認識する言語、ランダムなセッション識別子を受け取りますが、メールアドレス、ニックネーム、アカウント識別子は受け取りません。そのプライバシーポリシーによれば、このようなライブ音声データは保存しません。ライブノート（ノートで録音をオンにした場合のみ）: マイクの音声は、当社のサーバーが発行する短期間有効のチケットを使い、お使いのデバイスから Soniox へ直接送られます。Soniox はデバイスの IP アドレス、認識する言語、ランダムなセッション識別子を受け取りますが、メールアドレス、ニックネーム、アカウント識別子は受け取らず、そのポリシーによればライブ音声の音声データは保存しません。当社に戻ってくるのはテキストのみです。Soniox のドキュメントによると、これらの音声やテキストをモデルの学習には使用しません。

• OpenAI（OpenAI Ireland Ltd. および米国の OpenAI 各社）– ご自身で選ぶ 2 つの場合のみ：アシスタントとの音声チャットをオンにしたとき、またはチャットで GPT モデル（Luna、Terra、Sol、Astra）を選んだときです。音声チャットでは音声がデバイスと OpenAI の間で直接流れるため、OpenAI はデバイスの IP アドレスも受け取ります。どちらの場合も、OpenAI は会話の内容と渡されるコンテキストを受け取ります：お名前またはユーザー名、言語、担当の科目、直近の宿題と試験、アシスタントが記憶しているあなたの情報、会話の最近のメッセージ、メッセージに添付された写真、回答のためにアシスタントがあなたのデータから取得する内容（例：カレンダー、ノート、資料の文字起こし、電子出席簿を接続している場合はそこからの変更）です。OpenAI のドキュメントによると、API 経由で送信されたデータはデフォルトではモデルの学習に使用されず、不正利用検知のログは最長 30 日間保持されます。この 2 つを選ばない限り、会話や資料がこの経路で OpenAI に送られることはありません。ご自身で接続するアシスタントは別の扱いで、下記で説明します。

• Hetzner（ドイツ） – サーバー。あなたのファイルはここにあります。

• Resend（USA） – アカウント作成、アドレス確認、パスワードリセット用のメールを送信します。サーバーに Resend キーが設定されている場合で、現在の本番環境がそうです。Hetzner（下記参照）がデフォルトで送信 SMTP ポートをブロックしているためです。キーがない場合、Namecheap Private Email（USA）が SMTP 経由で system@biskupski.site から同じメールを送信します。どちらの場合でも、プロバイダーはあなたのメールアドレスと単一のシステムメッセージのテキストを受け取ります。マテリアルのテキストは決して受け取りません。ヘルパーからの新しい報告については、同じ経路でメールが送信されます。報告の内容とそれを送信した人のメールアドレスです。

• Anty Bot（antybot.biskupski.site） – ボット保護。ログイン、登録、パスワードリセットの試行を確認します。バックグラウンドで目に見えないようにアシスタントメッセージとマテリアルアップロード（自動化された悪用を検出するため）を評価します。また、会話ごとに 1 回だけ ヘルパーへの最初のメッセージを確認し（目に見えない、アカウントなしで拒否する可能性がある）。ブラウザの技術的なシグナルと IP アドレスのみを受け取ります。マテリアルや会話のテキストは決して受け取りません。

• Tavily（USA） – ウェブ検索とページ内容の取得。会話では、必要な場合にアシスタントが別途のリクエストなしに使用することもあります。情報が変わった可能性がある場合、事実・日付・名称の確認が必要な場合、質問があなたの教材の範囲を超える場合などです。クエリテキスト（特定のページを開く場合はそのアドレス）、会話識別子、あなたのアカウント識別子の一方向暗号ハッシュが送信されます。これらは不正使用を制限するための技術データであり、逆方向に変換して元のデータを取得することはできません。レッスン説明を作成する際、モデルは姓や固有名詞について短い検索クエリをTavilyに送り、録音や写真に書かれた表記が正しいかを確認することがあります。日付、数字、用語、概念についてはこの方法で確認しません。このようなクエリに個人データを含めることは想定していません。生徒や教師の氏名、学校名とクラス名、教材からの長い引用は除外するようフィルタリングしており、その場合Tavilyにはアカウントや会話の識別子は送られません。検索結果は表記の訂正にのみ使用し、説明文に新しい情報を追加することはありません。

• 支払いゲートウェイ（platnosci.biskupski.site） – 支払いシステムの所有者による支払い処理。購入時のみ。アカウント識別子、メールアドレス、購入内容と金額、支払いページを開く言語（アカウント言語から）が取得されます。

• Stripe – 支払い決済会社。カード、BLIK、または Przelewy24 の詳細は Stripe のページに直接入力されます。Stripe はこれらを独自のプライバシーポリシーに従って処理し、ClassFlowy には渡しません。

• Google（Firebase Cloud Messaging サービス、USA） – あなたが アプリで「マテリアル処理完了」または「アシスタント回答準備完了」を有効にしない限り、 電話通知を配信します（どちらもデフォルトで無効）。デバイストークン（アプリインストール識別子）と空のシグナル（イベントのタイプとレッスンまたは会話のランダム識別子、および携帯電話がこのサービスに接続する場合はその IP アドレス）を受け取ります。決して マテリアルの内容、ノート、文字起こし、科目名、タイトル、または会話。通知テキストは携帯電話自体によって、サーバーからデータを取得した後で構成されます。宿題とテストのリマインダーは引き続き携帯電話によってのみスケジュールされ、Google は使用しません。これらの通知を有効にしない限り、アプリは Firebase に接続しません。

• Google（Google Sign-In、米国）および Apple（Sign in with Apple、米国）――この方法でサインインまたはアカウントを作成した場合のみ。プロバイダーのページにリダイレクトします（またはアプリがサインインウィンドウを開きます）。プロバイダーは上記のデータによってご本人を当社に確認します。プロバイダーへは、サインインに必要なものだけを送ります（ClassFlowy のアプリ ID、ワンタイムコード）。また、アカウントを削除した場合や Apple の連携を解除した場合には、Apple へアクセス権の取り消しを要求します。教材や会話の内容は、これらの事業者と共有しません。Google と Apple は、それぞれ独立した管理者として、各自のプライバシーポリシーに基づき、アカウントデータを自社側で処理します。

• あなたが接続する AI アシスタント（例えば Claude – Anthropic、ChatGPT – OpenAI、Gemini – Google） – あなたの同意後のみ。詳細は下記を参照してください。

データ転送の詳細: レッスンノートが教師と生徒の発言を区別できるように、録音は話者認識（Nemotron モデル、DeepInfra）も通ります。これにより、フラグメントが「教師」または「学生 1、2、3…」のようにマークされます。この区別は 1 つの録音内でのみ機能します。名前や音声特性は保存されないため、どのラベルも特定の人に関連付けられず、他の録音に関連付けられず、ラベルはノートに入ります。

黒板またはノートの写真は、複数のモデル（すべて DeepInfra ホスト）によって同時に読み取られます。その読み取り結果は、別の DeepInfra モデルによって結合されます。このモデルは読み取り結果のみを受け取り（写真自体は受け取りません）、どの読み取り結果にも含まれていないものは何も作り出しません。複数のモデルを同時に実行する方が、単一モデルよりも数字や日付に関する間違いが少なくなります。

DeepInfra が録音を書き起こす場合、外国語のレッスンでは、音声認識が最初にポーランド語として聞いた録音の一部を再度チェックします。レッスン言語を強制し、反対方向も同様です。これにより、外国語の文が音声認識に失われることはありません。デフォルトではポーランド語を「聞く」ことになります。

欧州経済領域外への転送: DeepInfra、Anthropic（「Sonnet」と「Opus」オプションのみ）、Namecheap/Resend、Tavily、Google（Firebase Cloud Messaging – 通知を有効にした場合のみ）は USA で操作されており、EEA の外にあります。これらのプロバイダーの標準契約条項に基づいてデータを転送します（GDPR 第 46 条で規定されたセーフガード）。これは公開されているドキュメント化された データ転送メカニズムであり、各プロバイダーが参照しています。 Soniox（録音と音声のある資料、およびライブ回答の聞き取り）も米国に拠点があります。EEA 外へのデータ転送では、そのプライバシーポリシーに記載された契約上の保護措置を適用します。 OpenAI（音声チャットと GPT モデルの場合のみ）：当社の契約相手は OpenAI Ireland Ltd. であり、同社が EEA 外（米国を含む）へ転送するデータは、標準契約条項または欧州委員会の十分性決定により保護されます。

データは販売されません。マーケティング目的で誰にも渡しません。

接続された AI アシスタント (MCP)

ClassFlowy に外部アシスタント（例えば Claude、ChatGPT、Gemini）を接続できます。これは、あなた自身が接続を開始し、ClassFlowy にログインして同意画面で「許可」をクリックした場合にのみ発生します。これなしでは、アシスタントはあなたのデータにアクセスできません。

• アシスタントが取得するもの: その会話中に尋ねたもの。カレンダー、授業スケジュール、科目、説明とノート付きの授業、宿題とテスト、教科書のページのテキスト（自分のものと、科目を通じて共有されたもの）、知識ベースのエントリ、検索と計算の結果。データはアシスタントを実行する企業に送信され、その企業のプライバシーポリシーの対象となります。

• アシスタントが決して取得しない: 録音の文字起こし、写真から読み取ったテキスト、オリジナルファイル、ClassFlowy のアシスタントとの会話。

• アシスタントが変更できる: 同意画面にチェックボックスを残した場合 – ノートを授業に追加する、宿題やテストを追加・変更・削除する、授業のテーマ・科目・日付・時刻を変更する（同じ科目の授業がすでにある日に移した授業は、その授業と統合されます）、教材の名前を変更する、または別の授業に移す、自分の時間割のエントリを変更する、知識ベースのエントリを保存または削除することができます。変更は ClassFlowy での承認なしにすぐ反映されます。このチェックがなければ、アシスタントは読み取るだけです。

• 私たちが取得しないもの: そのアシスタントとの会話。ClassFlowy ツール呼び出しのみが表示されます。取得または保存されたもの。プランの制限にカウントします。

• 私たちが保存するもの: アプリケーションの名前と戻るドメイン、接続日時と最後の使用日時、アクセストークン（暗号化されたハッシュのみ）。

• アクセスを取り消す: 設定 → チャットボット。「切断」をクリックします。すぐに効きます。アカウントをブロックするとすべての接続も切断されます。

ヘルパー（サポートチャット）

/pomoc ページ（アカウントなしでも）と、アプリ（設定 → ヘルプ）でヘルパーに質問できます。ヘルパーは、私たちのドキュメントとあなたのアカウントのデータに基づいて答えるボットです。あなたが確認ボタンを押した後にアカウント上の操作を実行し、自分では解決できないときは管理者への報告を作成します。

• あなたのメッセージを読む人: 言語モデル（DeepInfra ホスト）が回答を作成します。この会話のメッセージ内容（より長い会話はこのモデルが最初に要約）、私たちのドキュメントのフラグメント、および応答する言語（アカウント、選択されたページ言語、またはブラウザ設定から）が送信されます。ログインしている場合、モデルは回答に必要なアカウントのデータも見ます: プラン、上限と使用量、残高、支払い、処理の状況、授業・科目・教材の名前。アカウントの履歴も見ます: アシスタントとの会話のタイトルと日付、教材の名前と状態、支払い、エクスポート、削除。アシスタントとの個々の会話の内容は、あなたがそれについて尋ねたときにのみ見ます。ノートの内容や生の文字起こしは決して見ません。

• アカウント上の操作: ヘルパーは自分では何も変えません。操作は、チャットのカードであなたが「確認」を押したときにだけ実行されます。操作の名前、そのパラメーター、結果を、会話と一緒に保存します。

• 返金の計算のため、この期間に使った Standard 以外の機能（名前と日付だけ）と、各日の最大の使用容量（バイト数だけ、400日分）を保存します。ファイルや会話の内容は含みません。

• 会話の保存: 会話全体を保存します。管理者が読むことができます。ヘルプ、報告を確認し、回答の品質を監視するため。管理者は会話を引き継いで自分で返信することもできます（この場合、「コンサルタントと話している」が表示されます）。

• 報告（カテゴリ、タイトル、説明、エラーの場合はステップと結果）には、誰が送信したかが含まれます。アカウントとそのメール、またはアカウントなし – あなたが会話で提供したメールアドレス。あなたのプラン。サイトまたはアプリからアクセスしたかどうか。管理者は新しい報告についてメールを受け取ります。

• チャットに書かないでください: パスワード、カード詳細、または他の機密データ。必要ありません。

• 写真: ヘルパーに送られた写真とスクリーンショットは、縮小し、EXIF データを削除して、会話とともに暗号化して保存します。写真は、あなたが添付した返信のときにのみ DeepInfra のモデルに渡ります。あなたと管理者が見ることができ、会話（12 ヶ月）またはアカウントとともに消えます。一部の操作は、アカウントのパスワードで確認します。パスワードはその場で確認し、会話には保存せず、モデルにも渡しません。何が起きたかをヘルパーが答えられるよう、削除の短い履歴（何をいつ削除したか）を保存します。保存期間は 1 年です。

• どのくらい: ヘルパーとの会話を 12 ヶ月間保存します。最後のメッセージから。報告 – 12 ヶ月。最後の変更から。その後、自動的に削除します。アカウント削除時にはすぐに消えます。

スタートアップロモーション（1 回のみ）

スタートアップロモーション（最初の月は無料または割引、および残高への最初のチャージのボーナス – 支払い規則、ポイント 3a）は 1 人 1 回受け取る権利があります。誰かがアカウントを削除して新しいアカウントを作成する場合でも監視するため、プロモーション付きで購入またはチャージする場合、以下を保存します：

• 内容: メールアドレスの一方向ハッシュ（HMAC-SHA-256 サーバー秘密鍵付き、正規化後：小文字、Gmail アドレスのドットなし、「+」追加なし）、使用されたプロモーションのタイプ、日付、支払い識別子。このレコードに実際のメールアドレスは含まれていません。ハッシュを元のアドレスに変換することはできません。支払いオペレータがカードフィンガープリント（カード ID）を公開し始める場合、そのハッシュも保存します。

• 目的と根拠: プロモーションが本当に 1 回限りであることを確認するため。当社の正当な利益（GDPR 第 6 条 1 項 (f)）: プロモーション悪用防止。

• 保持期間: プロモーション使用から 24 ヶ月。アカウント削除後も。その後、自動的に削除します。

• 異議: サポートに異議を唱えることができます（support@biskupski.site）。ハッシュは削除されますが、その後のスタートアップロモーションは記録なしに確認できないため、そのアドレスでは利用できません。

LibrusとVULCANからの時間割の取り込み

時間割の編集時に、電子出席簿Librus（Librus Synergia、運営：ポーランドのLibrus sp. z o.o.）と時間割を同期できます。「Librusと同期」ボタンを押すのはあなた自身で、自動では何も行われません。

• Librusに送る情報： 取り込み画面で入力したログインID（またはLibrus Rodzinaアカウントのメール）とパスワード。あなたの代わりにログインして時間割を取得するためだけに使います。保存はしません。1回のリクエストの間だけサーバーのメモリ上にあり、データベースにもログにも残りません。ログイン後にLibrusが返すアクセストークンも同様です。
• 取得する情報： 今後数週間の時間割（科目、曜日、時刻、教室、教員の氏名、代講、休講）と、アカウントに紐づく生徒アカウントの一覧（生徒の氏名。保護者が子どもを選べるようにするためだけで、保存しません）。
• 保存する情報： 時間割の項目（科目、曜日、時限、チャイムの時刻、教室、教員）。手で入力した場合と同じで、Librus由来であることを示す印が付きます。まず変更の一覧をお見せし、確認すると今日から時間割がLibrusと同じになり、Librusにない項目は週の時間割から消えます。カレンダーのそれ以前の日と、録音・ノート・資料のある授業は変わりません。確認までの間（最長で約10分）、取得した時間割をサーバーに保持します。ログインID、パスワード、生徒の名前は含みません。
• 法的根拠： あなたの依頼による契約の履行（GDPR第6条1項b）。時間割内の教員の氏名は、手入力の場合と同様にあなたの時間割の一部として、当社の正当な利益（GDPR第6条1項f）に基づき処理します。
• 子どものデータ： 保護者アカウントでログインすると、お子さんの時間割を取り込むことになります。必ず保護者または後見人として行ってください。未成年者のアカウントには「子どもと若者」の節のルールが適用されます。
• Librusは独立した事業者であり、あなたのログインを独自のルールで処理します。ClassFlowyはLibrusと提携していません。Librusのモバイルアプリと同じログイン方法を使っています。

VULCAN（eduVULCAN）。 電子出席簿VULCAN（UONET+ / eduVULCAN、運営：ポーランドのVULCAN sp. z o.o.）との同期も同じ仕組みです。この機能が有効なときに「VULCANと同期」ボタンで行います。違いは次のとおりです。

• VULCANへ送信するもの： eduVULCANアカウントのメールアドレスとパスワード。1回のリクエストの間だけ使い、保存しません（上記と同じ）。時間割をダウンロードするため、サーバーはこの取り込みのためだけに使い捨ての暗号鍵を作成し、出席簿のモバイルアプリと同じ方法でVULCANに登録します。そのため、eduVULCANの端末一覧に新しい端末が表示されることがあります。鍵は保存せず、取り込みの後には存在しません。
• ダウンロード・保存するもの、法的根拠、子どものデータ： 上記のLibrusと同じです。今後数週間の時間割（代講や休講を含む）と、アカウントに紐づく生徒の一覧（氏名は子どもを選ぶためだけに使い、保存しません）。時間割の項目にはVULCAN由来であることを示す印が付きます。
• VULCANは独立した事業者であり、ログインを独自のルールで処理します。ClassFlowyはVULCANと提携していません。VULCAN出席簿のモバイルアプリと同じログイン方法を使います。

Librus との常時連携（Plus プラン以上）。 設定 → Librus でアカウントを常時連携すると、電子出席簿のデータが ClassFlowy で自動的に更新されます。連携はご自身でオンにし、いつでもオフにできます。

• 常時保存するもの： Librus のログインIDとパスワード、ログインセッション（トークン）、連携した生徒の氏名。すべて暗号化して保存します（AES-256、鍵はデータベースの外で管理）。データベースにあるのは暗号文だけで、ログにも Librus 以外の誰にも渡りません。
• ダウンロードして保存するもの： 代講・休講を含む時間割、予定表（テスト、小テスト、行事）、宿題、成績（重み、カテゴリー、コメント、教員つき）、出欠、メッセージ（受信・送信：件名、送信者、宛先、添付ファイル名、本文。未読メッセージの本文は開いたときにのみ取得）、学校からのお知らせ、ラッキーナンバー。添付ファイルはご依頼があったときだけ当社サーバー経由でダウンロードし、保存はしません。
• 時間割： 出席簿から取得します。連携時に、Librusにない自分の授業を表示します。「残す」にチェックした授業はずっと残り（あとから追加した授業も同様）、それ以外は今日から時間割から削除します。カレンダーのそれ以前の日は変わりません。
• 頻度： 授業時間中（時間割の最初の授業の30分前から最後の授業の30分後まで）は、メッセージ・成績・代講・お知らせを15分ごと、時間割・出欠・予定表・宿題を1時間ごと。それ以外の時間はすべて3時間ごと。さらに「今すぐ同期」も使えます。データの種類ごとにオフにできます。
• Librus でお客様に代わって行うこと： ご自身が指示したことだけです（メッセージの送信、返信、メッセージを既読にする＝開く）。自動で送信されるものはありません。
• 見られる人： ご本人だけです。成績、メッセージ、出欠、お知らせ、宿題がクラス・共有・リンクに渡ることはありません。電子出席簿の時間割とテストは、クラスのメンバー（および教科を共有している人）に、共有している教科の分だけ表示されます。時間割のほかの項目と同じ扱いです。
• 連携の解除： ログインID、パスワード、セッション、生徒の氏名はすぐに削除されます。ダウンロード済みのデータはアカウントに残りますが、更新されなくなります。解除と同時に、またはアカウントの削除によって消去できます。別の生徒のアカウントと連携すると、前の生徒のデータは削除されます。Librus が保存済みのパスワードを拒否した場合、同期は停止し、ログインIDとパスワードを削除します。
• お子さまのデータ： お子さまのアカウントを連携すると、その成績・出欠・メッセージを当社にお預けいただくことになります。保護者または後見人としてのみ行ってください。これらはお客様に表示するためだけに処理します。
• 法的根拠と保存期間： 契約の履行（ご自身でオンにするサービス、GDPR第6条1項(b)）。教員とメッセージ送信者の氏名は、電子出席簿データの一部として当社の正当な利益（GDPR第6条1項(f)）に基づき処理します。データはアカウントがある間、または削除されるまで保存します。変更の短い記録（通知用）と送信メッセージの記録（本文なし）は30日間です。

VULCAN との常時連携（Plus プラン以上）。 このオプションが有効な場合、設定 → 出席簿 で eduVULCAN アカウントを同じように常時連携できます。現在はデータの読み取りのみで、VULCAN で何かを変更したり送信したりすることはありません。Librus との違い：

• 常時保存するもの： eduVULCAN アカウントのメールアドレスとパスワード、連携時に VULCAN に登録した「端末」の暗号鍵（秘密鍵と証明書）、出席簿サーバーのアドレスと生徒の識別子（学校・生徒・学期）、生徒の氏名。すべて上記と同様に暗号化し（AES-256、データベースには暗号文のみ）、ログには一切残しません。
• 端末は1台： 鍵は連携時に一度だけ登録し（このとき eduVULCAN の端末一覧に新しい端末が1台表示されます）、毎回の同期にはその鍵を使います。パスワードでのログインは行いません。パスワードを使うのは VULCAN が鍵を受け付けなくなった場合だけで、その際は新しい鍵を一度だけ登録し、それも失敗した場合は同期を停止して、メールアドレス・パスワード・鍵を削除します。
• ダウンロードするもの： 代講・休講を含む時間割、テストと小テスト、宿題、成績（重み・カテゴリ・コメント・教員、見込み成績と最終成績を含む）、出欠、ラッキーナンバー。メッセージとお知らせは含みません。頻度、閲覧できる人、子どものデータ、法的根拠、保存期間は上記の Librus と同じです。
• 連携の解除： メールアドレス・パスワード・鍵・生徒の氏名はすぐに削除され、ダウンロード済みのデータは残ります（連携の解除と同時に削除することもできます）。VULCAN 側で端末の登録を解除する方法は把握していないため、eduvulcan.pl の端末一覧から削除できます。
• VULCAN は独立した事業者です（上記と同様）。ClassFlowy のアカウントが同時に常時連携できる出席簿は1つだけです（Librus または VULCAN）。

保有期間（保有）

原則は簡単です：アカウント、マテリアル、ノート、アシスタントとの会話は、あなたのアカウントが存在する限り保存します。自分たちで削除することはありません。時間の経過や非アクティブのため。あなたが要求した場合にのみ消えます（単一のマテリアルまたはノートの削除）またはあなたがアカウント全体を削除する場合。 この原則の例外は、法律、サービス自体のセキュリティ、または報告処理が要求する場合のみです。以下に記載：

• クリックされていない登録 – 48 時間。 その後削除します。アカウントは作成されません。これは登録前のデータであり、アカウントデータではありません。

• メールトークン（確認、パスワードリセット、アカウント削除、スペース解放）– 48 時間後または 1 時間後に期限切れになり、1 回限りの使用です。 これらはあなたのセッションを保護する短期間の技術データであり、「マテリアル、ノート、または会話」ではありません。

• ヘルパーとの会話と報告 – これは個人のマテリアルではなくサポートへの通信です：最後のメッセージから 12 ヶ月。報告 – 最後の変更から 12 ヶ月。その後削除します。アカウント削除時にはすぐに消えます。 メッセージの日次カウンター（IP アドレスなし）– 数日。

• AI アシスタント接続：アクセストークンは 1 時間後に期限切れ。更新トークンは最後の更新から 30 日後。 期限切れは 1 時間以内に削除します。アプリの切断は直ちに無効にします。

• デバイストークン通知 – 両方のタイプを無効にするか、電話でログアウトするか、60 日間アプリを開かない場合に削除します。Firebase が報告した場合は直ちに。 送信されたシグナルログ（内容なし、制限のみ）– 2 日。

• Standard プランでは、オリジナルの音声/ビデオファイルはストレージアロケーション（0.3 GB）の直後に削除されます。Plus プランではファイルは圧縮形式で残ります（録音は音声、ビデオは 720p、写真とドキュメントは軽量版）。圧縮では小さいバージョンを残さずに何も削除されません。 これはアップロード時に凍結される元のファイルのみの決定です。文字起こし、授業ノート、説明は影響を受けません。ファイルスペースをいつでも意識的に解放できます（設定 → ファイル）。常にあなたの決定であり、当社の自動処理によるものではありません。

• アカウント削除後: マテリアルとノートを削除します。属していたクラスの共有ノートは直ちに再計算され、あなたの貢献なし。直接またはリンクで共有したレッスンは、彼のところに彼自身のノートとして残ります。既に独立した彼のコピーです。

• 支払い記録（何、いつ、いくら）: アカウント削除後も残ります。もうインターフェースでリンクされていません。会計税務要件で必要な限り（通常は税年末から数年）。これは法律が課す唯一の例外で、当社の決定ではありません。アクティブなサブスクリプションはアカウント削除時にキャンセルされます。

• スタートアップロモーションを使用した人のメールアドレスハッシュ（アドレス自体ではなく、「スタートアップロモーション」セクション上記）– 使用から 24 ヶ月。アカウント削除後も。プロモーション 1 回のため。

• パートナーリンク: アカウントのリンクへの割り当て – アカウントが存在する限り；精算記録 – 支払い記録が存在する限り、アカウント削除後はアカウントとの関連付けはなくなります。work-polecenie クッキーは 30 日間、work-wizyta マーカーは 400 日間。

• Librus との常時連携：ログインID・パスワード・セッションは連携解除まで（または Librus がパスワードを拒否するまで）。電子出席簿からダウンロードしたデータはアカウントがある間、または削除されるまで。変更の記録（通知用）と送信メッセージの記録（本文なし）は30日間（上記の Librus の項を参照）。

• VULCAN との常時連携：メールアドレス・パスワード・端末の鍵は連携を解除するまで（または VULCAN が鍵を拒否し、新しい鍵の登録にも失敗するまで）。出席簿からダウンロードしたデータは、アカウントがある限り、または削除するまで。変更の記録（通知用）は 30 日（上記の VULCAN の部分を参照）。

あなたの権利

データへのアクセス、修正（修正）、削除、処理の制限、転送、および当社の正当な利益に基づく処理への異議（例えばボット保護）に対する権利があります。support@biskupski.site に書いてください。できるだけ早く返信します。このアドレスにメールで依頼するか、ヘルパーに頼めば、データの無料コピーを注文できます。ログインした状態でのみ使える1回限りのリンクがメールで届き、7日間有効です。ZIP パックにはアカウントのデータが JSON で、ファイルは原本のまま入っていますが、生の文字起こしと読み取り結果は入っていません。コピーは順番に準備します: 遅滞なく、Standard プランでは最長20日以内、有料プランでは7日以内です。コピーは30日に1回まで注文できます。アカウント削除と何が起こるかについては、アカウントとデータの削除 のページで説明しています（要約：設定の「アカウント削除を開始」、または当方へのメール）。また、あなたのデータが法律に違反して処理されていると思われる場合は、個人データ保護庁長官（Prezes Urzędu Ochrony Danych Osobowych, PUODO）に苦情を申し立てることもできます。ul. Stawki 2、00-193 ワルシャワ。

子どもと青年

データ処理の根拠は、サービス利用契約です（GDPR 第 6 条 1 項 (b)）。同意ではありません。したがって、情報社会サービスの同意に対する 16 歳のしきい値を設定する GDPR 第 8 条（ポーランドは 13 歳に引き下げていません）はここに直接適用されません。ただし、未成年者との契約締結は民法の対象であるため、独自の、より慎重なルールを採用しています。

サービスはすべての学生によって使用されていますが、13 歳未満の子どもは対象ではありません。アカウントを作成するとき、少なくとも 13 歳であることを述べた 1 つのチェックボックスをチェックする必要があります。これは自己申告です。生年月日や検証方法を収集しません。13 歳未満の人がアカウントを開いたことを発見した場合、データと共に削除します。

13 歳から 17 歳までの場合、あなたは法律行為の制限能力を持っています（民法第 10 ～ 22 条）。私たちとの有効な契約（プラン購入を含む）には、親または保護者の同意または後の確認が必要です。ただし日常生活の些細な事柄を除く。登録時にも購入時にもこれを検証しません。それはあなたと親/保護者の責任であり、技術的にチェックするメカニズムではありません。親は、子どものデータの検査、削除、または未確認契約の取り消しをいつでも要求できます。support@biskupski.site に書いてください。

セキュリティ

接続は暗号化されています（HTTPS）。パスワードは暗号化ハッシュのみとして保存されます。メールトークンは 1 回限りで、ハッシュとして保存されます。マテリアル（ファイル）はあなたのアカウントのみが見ます。他のユーザーと共有する場合は、授業ノートのみです。決してファイル。ただし、完全なセキュリティは約束しません。これは営業時間後に 1 つのサーバーで実行されるサービスです。