プライバシーポリシー

最終更新日:2026年8月24日

発効日:2026年8月24日

1. はじめに

MathCracks(以下「当社」または「本アプリ」)は、Trawen Traiding S.L. が開発する適応型の数学学習プラットフォームです。本プライバシーポリシーでは、モバイルアプリ(iOSおよびAndroid)、教師向けWebポータル、保護者向けポータル、その他の関連サービスをご利用いただく際に、当社が個人情報を収集、利用、保存、共有および保護する方法について説明します。

MathCracksは、就学前から高校卒業相当までの生徒(おおむね4歳から17歳)を対象としています。当社は、COPPA、GDPR、CCPA/CPRA、ならびにApp StoreおよびGoogle Playの該当要件など、本サービスに適用される児童のプライバシーおよびデータ保護に関する法令で求められる保護措置を講じます。

MathCracksを利用することで、本ポリシーに記載された取り扱いに同意したものとみなされます。同意できない部分がある場合は、本アプリを利用しないでください。ファミリーアカウントでは、生徒の情報を提供する前に、保護者または法定代理人が利用規約および本ポリシーを確認し、自らにその権限があることを明示的に確認する必要があります。学校アカウントは、教育機関の承認手続きに基づいて作成されます。

2. 収集するデータ

2.1 アカウント情報

  • メールアドレス:アカウントの作成および連絡のため(学校、保護者または法定代理人から提供)
  • 生徒の氏名:学習体験を個別化し、教師用ダッシュボードに表示するため
  • 生徒の年齢:開始位置、画面表示および練習内容を調整するため
  • 言語およびタイムゾーン:学習体験、セッションおよび連絡を地域に合わせるため
  • パスワード:Firebase Authenticationが安全に管理します(当社が平文のパスワードを保存することはありません)

2.2 学習進捗データ

  • 完了した演習および入力した解答
  • 得点および正答率
  • 各演習およびセッションに費やした時間
  • 生徒の現在のレベルおよびチャプター
  • 誤答履歴、訂正内容および学習パターン
  • ご家庭が任意に選択した学習支援(読み、数、注意力)。練習内容の調整にのみ使用します

2.3 ゲーミフィケーションデータ

  • 獲得した仮想コインおよびゲーム内での仮想コインの使用(現実のお金による購入はありません)
  • 解除したバッジ
  • 連続学習日数
  • リーグ順位およびランキング(年齢別ではなくレベル別)
  • 選択したアバター

2.4 手書きおよび計算メモのデータ

  • 数学の解答を認識するために送信される手書きの筆跡(スタイラスまたは指の座標)
  • アプリ内の計算メモに描かれ、画像に変換された内容。学習過程を確認できるよう、解答記録に関連付けられます
  • 採点、確認および監査のために教師がアップロードした試験やその他の学習成果物のスキャンまたは写真。これらの画像には手書きの内容やページ上に表示された情報が含まれる場合があります
  • この処理では、MathCracksが端末のカメラや写真ライブラリにアクセスすることはありません

2.5 技術データ

  • 端末の種類
  • アプリおよびオペレーティングシステムのバージョン
  • セッションおよびインストール識別子(広告識別子ではありません)
  • 通知配信のためにユーザーアカウントと関連付けられたプッシュ通知トークン
  • クラッシュレポートおよび技術診断ログ

2.6 収集しないデータ

  • 端末の正確な位置情報またはおおよその位置情報は収集しません。タイムゾーンは、サービス機能の予定設定および地域対応にのみ使用します
  • 連絡先、写真ライブラリ、または本アプリと無関係なファイルにはアクセスしません
  • 広告識別子(IDFA/GAID)は収集しません
  • 端末上の他のアプリからデータを収集しません
  • 現行バージョンでは金融情報を収集せず、アプリ内課金も提供していません

3. データの利用目的

  • 基本機能:認証、進捗の保存、演習の生成および個別化
  • OLA™適応型アルゴリズム:生徒の成績に基づく難易度の自動調整
  • ゲーミフィケーション:コインの計算、バッジの解除、リーグおよびランキングの管理
  • 手書き認識:数学の解答を確認するため、手書き内容をテキストに変換
  • AI支援機能:レポート、個別指導およびサポートの回答、学習コンテンツの生成、ならびに文書または画像の採点
  • サービスに関する連絡:教師への定期的な概要、保護者への週次進捗概要、およびサービス通知の送信
  • 技術サポート:問題の解決およびお問い合わせへの回答
  • サービスの改善:プラットフォーム改善のため、利用パターンを集計して分析

4. 処理の法的根拠

当社は、以下の法的根拠に基づいて個人データを処理します(GDPR第6条)。

  • 同意:未成年者については、生徒アカウント作成時に保護者が与える同意
  • 契約の履行:学校または家庭が契約した教育サービスを提供するため
  • 正当な利益:プラットフォームの改善および詐欺や不正利用の防止のため
  • 法的義務:適用されるデータ保護および児童プライバシー法令を遵守するため

5. 第三者サービス

当社は、プラットフォームの運営に以下のサービス提供者を利用します。各提供者は、データを保護し、指定された目的にのみ使用する契約上の義務を負います。

Firebase (Google)

Firebase Authenticationは、ユーザーを認証し、認証情報を安全に管理します。iOSアプリではFirebase Analyticsによる収集を無効にしています。

Privacy Policy

Firebase Cloud Messaging

Firebase Cloud Messagingは、インストール識別子およびプッシュトークンを処理します。MathCracksは、サービス通知の配信、トークンの有効性管理、アプリおよびバージョンの利用状況の把握、必要な更新に関する連絡のため、トークンおよび端末メタデータをアカウントに関連付けます。広告またはアプリ間トラッキングには使用しません。

Privacy Policy

Firebase Crashlytics

Firebase Crashlyticsは、不具合の診断と安定性の向上のため、クラッシュレポートおよび技術診断情報(アプリやOSのバージョン、インストールまたはセッション識別子を含む)を処理します。これらのデータは、広告またはアプリ間トラッキングには使用されません。

Privacy Policy

Mathpix

Mathpixは、手書きの数式を認識します。生徒の練習では筆跡の座標を送信し、一部のSTEM採点処理では教師がアップロードしたページ画像も送信します。APIリクエストにMathCracksのアカウントIDを追加することはありませんが、アップロード画像にはページに記載された情報が含まれる場合があります。

Privacy Policy

OpenAI

OpenAIは、進捗レポート、個別指導およびサポートの会話、コンテンツ生成、ならびに文書や画像の採点を支援します。機能に応じて、ユーザーのメッセージ、生徒や学校の氏名・名称およびメールアドレス、教育記録(問題、解答、得点、所要時間および誤答パターン)、アップロードされた学習成果物の画像を送信する場合があります。パスワードや認証情報は送信しません。

Privacy Policy

Resend

Resendおよび/またはBrevoを通じて取引メールを配信します。これらの提供者は、宛先アドレスおよびメッセージ内容を処理します。取引以外のメールには配信停止リンクが含まれます。

Privacy Policy

Brevo

Resendおよび/またはBrevoを通じて取引メールを配信します。これらの提供者は、宛先アドレスおよびメッセージ内容を処理します。取引以外のメールには配信停止リンクが含まれます。

Privacy Policy

Railway

アプリのバックエンドが稼働し、データが安全かつ暗号化された状態で保存されるサーバー基盤です。

Privacy Policy

Cloudflare

コンテンツ配信、セキュリティおよびR2オブジェクトストレージを提供します。解答記録に関連付けられた計算メモ画像は、不要になるかアカウントが削除されるまでR2に保存される場合があります。

Privacy Policy

当社は、これらの提供者を広告またはアプリ間トラッキングに利用しません。各提供者は、そのデータ保護条件に従い、契約したサービスの提供に必要なデータのみを処理できます。

6. データの共有および開示

当社が、児童を含むユーザーの個人データを販売、貸与または取引することは一切ありません。

当社は、以下の限定的な場合にのみデータを共有します。

  • 第5項に記載されたサービス提供者と、プラットフォーム運営のためにのみ共有する場合
  • 生徒の学校および教師と、教育上の進捗確認のために学習進捗データを共有する場合
  • 生徒の保護者または法定代理人と、進捗および成績レポートを共有する場合
  • 法的義務:裁判所命令、召喚状その他の法的要請により、情報の開示が法律で求められる場合
  • 権利の保護:合理的に必要な範囲で、ユーザーまたは一般の安全を保護する場合

7. 広告

MathCracksには、いかなる種類の広告もありません。例外はありません。

当社は、広告の表示、広告SDKの使用、広告識別子(IDFA/GAID)の収集、広告目的のトラッキングを行いません。現行バージョンではアプリ内課金を提供していません。本サービスは、教育機関との契約、および各プラットフォームの規則に従ってMathCracksが提供する場合のあるアクセスプランにより運営されます。

8. データの保存期間

  • 一般利用者のアカウントデータ:アカウントが有効な間。削除が完了すると、有効なアカウントに直接関連付けられたデータは削除されます
  • 学習進捗:一般利用者のアカウントが有効な間、または独立した学校記録について教育機関に適用される保存方針に従う期間
  • ゲーミフィケーションデータ:アカウントが有効な間。アカウントに直接関連付けられた記録とともに削除されます
  • 計算メモ画像:確認に必要な間は関連する解答記録とともに保存され、アカウント削除時に削除されます
  • 認識用の筆跡:認識リクエストのために処理され、結果の返却後にMathCracksが意図的に保持することはありません
  • プッシュトークン:端末が有効なアカウントに登録されている間は保持され、ログアウトまたはアカウント削除時に削除されます
  • セキュリティ、技術およびメール配信の記録:セキュリティ、サービス運営、紛争対応または法的義務に必要な期間のみ、アクセスを制限して保持されます
  • AI分析データ:レポートはアカウントが有効な間、保存されます

アカウントを削除すると、ログイン認証情報、アカウント記録、およびそのアカウントが直接保有するデータが、稼働中のアカウントシステムから削除されます。独立した学校記録、限定的なセキュリティおよびメール配信記録、提供者のログ、バックアップは、学校の要請、セキュリティ、紛争対応または法的な保存義務により必要な場合、引き続き保持されることがあります。これらのデータを使用して削除済みアカウントを再作成することはありません。保存または消去に関する個別のご依頼は、[email protected]までご連絡ください。

9. アカウントおよびデータの削除

個人・家族アカウントについては、アカウントおよびそのアカウントが直接保有するデータを削除する方法を複数用意しています。教育機関アカウントは学校または教育機関が管理します。削除を依頼するには、所属する教育機関または[email protected]までご連絡ください。

9.1 アプリ内での削除

個人・家族アカウントのユーザーは、アプリから直接アカウントを削除できます。

プロフィール(または新しい体験のCubi)→ アカウントを削除 → 確認

9.2 メールによる削除

個人・家族アカウントは、[email protected]にメールを送信して削除を依頼することもできます。教育機関アカウントは、所属する学校や教育機関または[email protected]までご連絡ください。ご依頼を確認した後、適用法に従って対応します。

9.3 削除されるデータ

アカウント削除が完了すると、以下の直接関連付けられたデータが稼働中のアカウントシステムから消去されます。

  • 個人情報(氏名、メールアドレス、認証情報)
  • アカウントに直接関連付けられた一般利用者の学習進捗および解答
  • 手書きの計算メモオブジェクトおよびプッシュ通知トークン
  • ゲーミフィケーションデータ(コイン、バッジ、連続記録、リーグ順位)
  • AI分析レポート
  • アカウントの設定および環境設定

9.4 削除後に保持されるデータ

  • ユーザーを特定できない、集計および匿名化された統計データ
  • 教育機関が適用される保存義務に従って管理する独立した学校記録
  • 限定的なセキュリティ、不正防止、メール配信および紛争対応の記録、提供者のログ、バックアップ(それぞれに適用される運用上または法令上の保存期間)

10. データの安全管理

当社は、ユーザーの情報を保護するため、技術的および組織的な安全管理措置を講じています。

  • アプリと当社サーバー間のすべての通信にSSL/TLS暗号化を使用
  • パスワードはFirebase Authenticationが管理し、MathCracksのデータベースに平文のパスワードを保存しません
  • 時間制限付きのJWT認証トークン
  • 認証情報を定期的に更新し、データベースへのアクセスを制限
  • 冗長性を備えた認証済みデータセンター内のサーバー
  • 定期的なコードセキュリティレビュー
  • 社内のデータアクセスに最小権限の原則を適用

11. 国際的なデータ移転

データは、お住まいの国以外にあるサーバーで処理および保存される場合があります。当社は現在、以下の地域のインフラを利用しています。

  • 米国および提供者のその他の地域:Railway(バックエンド)、Firebase(認証、メッセージングおよび診断)、OpenAIおよびMathpix(AIおよび認識)、ResendおよびBrevo(メール)
  • グローバルネットワーク:Cloudflare(CDN、Web保護およびR2オブジェクトストレージ)

EUまたはEEAからの移転については、欧州委員会が承認した標準契約条項、および各提供者が提供するプライバシー保護措置に依拠します。すべての提供者は、業界標準のセキュリティ認証を維持しています。

12. 児童のプライバシー

MathCracksは4歳から17歳までの生徒を対象としており、児童のデータに追加の保護措置を適用します。

12.1 COPPAに基づく保護措置(米国)

13歳未満のユーザーには、以下の保護措置を適用します。

  • 学校アカウントは教育機関を通じて提供されます。ファミリーアカウントでは、成人のアカウント所有者が保護者または法定代理人であることを確認し、児童の情報を提供する前に収集を承認する必要があります
  • 教育サービスの提供に必要な最小限の情報のみを収集します
  • 保護者または法定代理人は、いつでも児童のデータを確認、変更し、または削除を依頼できます
  • 必要な範囲を超えるデータの収集を、児童が参加する条件にはしません
  • 広告またはマーケティング目的でデータを収集しません

12.2 Google Playファミリーポリシーへの準拠

Google Playで児童を対象とするアプリとして、当社はGoogleのファミリーポリシーを遵守します。

  • いかなる種類の広告も含みません
  • 児童向けサービスとして承認されていないSDKまたはAPIを使用しません
  • 広告または商業的なトラッキング目的で端末識別子を収集しません
  • プライバシーポリシーはGoogle Playのストア掲載情報およびアプリ内で確認できます
  • すべてのコンテンツは対象年齢に適しています
  • 成人の監督なしにユーザーをアプリ外へ誘導しません

12.3 保護者および法定代理人の権利

保護者および法定代理人には、以下の権利があります。

  • 当社が児童から収集した個人データを確認する権利
  • 不正確なデータの訂正を依頼する権利
  • 適用される保存義務に従い、児童のアカウントおよびそのアカウントが直接保有するデータの削除を依頼する権利
  • 同意を撤回し、児童のデータ収集を停止するよう依頼する権利
  • 児童の学習進捗レポートを受け取る権利
  • これらの権利を行使するため、[email protected]または[email protected]に連絡する権利

12.4 児童に関するお問い合わせ

保護者または法定代理人として、児童が同意なくデータを提供したと思われる場合、または児童のプライバシーに関する懸念がある場合は、直ちに[email protected]までご連絡ください。当社は速やかに調査し、適切な承認なく収集されたデータの利用制限または削除を含め、適用法で求められる措置を講じます。

13. お客様の権利(GDPR)

欧州連合または欧州経済領域にお住まいの場合、GDPRに基づき以下の権利があります。

  • アクセス:当社が保有するお客様の個人データの写しを請求する権利
  • 訂正:不正確または不完全な個人データを訂正する権利
  • 消去:個人データの削除を請求する権利(「忘れられる権利」)
  • データポータビリティ:構造化された機械可読形式でデータを受け取る権利
  • 異議:一定の状況でデータ処理に異議を唱える権利
  • 制限:データ処理の制限を求める権利
  • 同意の撤回:過去の処理の適法性に影響を与えることなく、いつでも同意を撤回する権利

これらの権利を行使するには、個人・家族アカウントのユーザーはアプリから直接アカウントを削除できます(プロフィールまたはCubi → アカウントを削除)。教育機関アカウントは、所属する学校や教育機関までご連絡ください。以下から当社にご連絡いただくこともできます。 [email protected]

14. 米国州法上のプライバシー権(CCPA/CPRA)

カリフォルニア州またはその他のプライバシー法を定める米国の州にお住まいの場合、以下の追加の権利があります。

  • 当社が収集、利用、共有または販売する個人データを知る権利
  • 個人データを削除する権利
  • 個人データの販売を拒否する権利(注:当社はデータを販売しません)
  • プライバシー権を行使したことを理由に差別されない権利
  • 不正確な個人データを訂正する権利

これらの権利を行使するには、[email protected]までご連絡ください。当社は、プライバシー権を行使したことを理由にユーザーを差別しません。

15. 本ポリシーの変更

当社は、運用方法または適用法令の変更を反映するため、本ポリシーを随時更新する場合があります。重要な変更については、アプリ内のお知らせ、メール、またはGoogle Play/App Storeの掲載情報の更新を通じて通知します。冒頭の「最終更新日」は、本ポリシーが最後に変更された日を示します。本ポリシーを定期的に確認することをお勧めします。

16. お問い合わせ

本ポリシー、個人データ、または権利の行使に関するお問い合わせ先:

プライバシーに関するメール: [email protected]

会社: Trawen Traiding S.L.

住所: Calle Segovia 21, 35229 Las Palmas de Gran Canaria, España

データ保護責任者: [email protected]

© 2026 MathCracks. All rights reserved.