プライバシーポリシー

責任を負う者

Mindomaxハノーファー周辺、ドイツメール：narcilium@gmail.comMindomax は会社ではなく個人のプロジェクトです。データについてのご質問は上記あてにお送りください。

アカウントのデータ

ログインは Google または Apple で行うため、パスワードを見ることはありません。ログイン時にメールアドレスを受け取り、提供される場合はお名前も受け取ります。アカウントを作成し、次回以降のログインで本人と分かるために必要です。法的根拠：GDPR 第6条1項(b)（ご依頼のサービスの提供）。

• メールアドレス（アカウントを識別するもの）
• お名前（Google または Apple から渡された場合）
• 内部の利用者 ID と登録日
• 最後にログインしたときの IP アドレスから割り出した、おおよその所在地（国または地域）。サービスを適した地域で運用するためと、利用統計のために使います。法的根拠：GDPR 第6条1項(f)。最後のログイン時の IP アドレスはアカウントとともに保存し、次回のログイン時に置き換えます。

作成・アップロードしたもの

Mindomax で作ったものは、後で続けられるように保存されます。あなたが使う機能を動かし、学習の進み具合を表示するために利用します。法的根拠：GDPR 第6条1項(b)。

• カード、デッキ、ノート、フォルダ（その文章と画像を含む）
• アップロードしたファイル（PDF・画像・音声など）
• 復習の結果、連続日数、メダル、学習の統計
• タイマー、やること、各種設定
• AI チューターとのやり取り、解説・翻訳・カード作成のために選んで送った文章（ウェブサイト、アプリ、ブラウザ拡張、Mac の右クリックメニューから）

端末とログのデータ

ログイン状態を保ち、ご自身の端末を確認できるようにし、不正利用からサービスを守るため、ログインごとの技術情報と短いサーバーログを保存します。法的根拠：セッションについては GDPR 第6条1項(b)、安全確保と不正利用の防止については第6条1項(f)。

• 端末 ID、端末名、アプリまたはブラウザのバージョン
• IP アドレス、ログイン時刻、最後に操作した時刻
• エラーとリクエストのログ（不具合の調査と公正利用の上限の適用のため）
• アプリやサイトで不具合が起きたときのエラーレポート（何がいつ失敗したか、アプリのバージョン、端末の種類など）。アカウントに紐づき、不具合を見つけて直すために使います

AI 機能と提供会社

あなたが AI 機能を実行するまで、提供会社に何も送られません。実行したときも、その機能に必要な分だけが送られ、提供会社は処理者として当方の委託を受けて処理します。提供会社は次のとおりです。

• Google（Gemini）：カード・ノート・解説を作るために渡した文章やファイル
• Runware：画像を作るために書いた説明文

データの保存場所

Mindomax はドイツの Hetzner から借りたサーバーで動いています。アップロードしたファイルはドイツの Hetzner Object Storage に置かれます。

サイト、クッキー、アクセス解析

サイトはブラウザにわずかなデータを保存し、ページの使われ方を測定します。

• ログインと設定の保存：サイトが動くために必要です（ログイン状態の維持、言語の記憶など）。法的根拠：GDPR 第6条1項(b)。
• Google Analytics と Ahrefs Analytics：どのページが使われているかを知るためのアクセス解析。法的根拠：あなたの同意、GDPR 第6条1項(a)。クッキーの案内で断ることができ、このページの下にある「Cookie設定」からいつでも撤回できます。
• Cloudflare はリクエストを当方のサーバーへ中継し、その際に各リクエストの IP アドレスを見ます。法的根拠：GDPR 第6条1項(f)（サイトの可用性と保護）。

ほかに誰がデータを見るか

あなた以外では、あなたのデータは次の相手に、必要な範囲でのみ渡ります。

• Hetzner Online GmbH（ドイツ）— サーバーとファイルの保管
• Google と Runware — 上記の AI 機能
• Google と Apple — 選んだログイン方法。YouTube のリンクを追加したときは YouTube（Google）
• Cloudflare — サイトと、アプリが接続するサーバーへの通信
• Google Analytics と Ahrefs Analytics — サイトのアクセス解析。同意いただいた場合のみ
• ほかの利用者 — あなたがライブラリに公開したデッキや、共有したデッキ。また、ログインしている利用者には、あなたがトップ学習者に入っている場合、ランキングに表示名とスターが表示されます。表示名はアプリの設定やアカウントページでいつでも変更できます。法的根拠：GDPR 第6条1項(b)。

EU 外でのデータの処理

受け取り先の一部は EU／EEA の外にあるため、あなたのデータがそこで処理されることもあります。米国：Google（AI 機能の Gemini、同意後の Google Analytics、Google でのログイン、YouTube のリンクを追加したときの YouTube）、Apple（Apple でのログイン）、Cloudflare（サイトと、アプリが接続するサーバーへの通信の中継）、Runware（画像生成）。シンガポール：Ahrefs（同意後の Ahrefs Analytics）。受け取り先が EU-US データプライバシーフレームワーク（Data Privacy Framework）の認証を受けている場合、移転は欧州委員会の十分性認定（GDPR 第45条）にもとづきます。そうでない場合は、EU の標準契約条項（GDPR 第46条2項(c)）にもとづきます。これらの保護措置の写しは narcilium@gmail.com にご請求いただけます。

保存する期間

アカウントがある間はデータを保存し、アカウントを削除したときに消します。

• アカウント、カード、ノート、ファイル：ご自身で削除するか、アカウントを削除するまで
• セッションと端末：その端末からログアウトするか、セッションが切れるまで
• ログ：不具合の調査と不正利用の防止に必要な間だけ。その後は削除します
• バックアップ：一定期間保存したあと上書きされます。削除したデータも、上書きされた時点でバックアップから消えます

法的根拠のまとめ

次の根拠にもとづいて取り扱います。

• GDPR 第6条1項(b) — アカウントと、あなたが使う機能の提供
• GDPR 第6条1項(a) — アクセス解析についてのあなたの同意（いつでも撤回できます）
• GDPR 第6条1項(f) — サービスを安全・利用可能で不正のない状態に保ち、適した地域で運用し、利用統計をとるという当方の正当な利益

必須のデータと自動化された決定

アカウントを持つには Google か Apple でログインしていただき、それによってメールアドレスを受け取ります。これがないとアカウントを提供できません。それ以外に入力するデータはすべて任意で、対応する機能を使うときにだけ必要になります。IP アドレスなどの技術データは、サービスを使うと自動的に処理されます。GDPR 第22条にいう、自動化された処理のみにもとづく決定は行いません。

あなたの権利

narcilium@gmail.com あてにご連絡いただければ、どの権利も行使できます。GDPR の定める期限内に回答します。

• どのデータを持っているかを尋ねる（GDPR 第15条）
• 誤ったデータを訂正させる（GDPR 第16条）
• データを削除させる（GDPR 第17条）
• 取り扱いを制限させる（GDPR 第18条）
• 持ち運べる形式でデータを受け取る（GDPR 第20条）
• 正当な利益にもとづく取り扱いに異議を述べる（GDPR 第21条）
• 与えた同意を将来に向けて撤回する（GDPR 第7条3項）
• データ保護の監督機関（たとえばお住まいの国の機関や、当方を管轄するハノーファーのニーダーザクセン州データ保護監督官〔LfD Niedersachsen〕）に苦情を申し立てる（GDPR 第77条）

アカウントの削除

アカウントはアプリ内でご自身で削除できます。削除するとデータベースの記録と、当方に保存されていたファイル（カード、ノート、アップロードしたファイル、PDF への書き込み、統計、セッション）の両方が消え、元に戻すことはできません。バックアップは一定期間保存したあと上書きされ、削除したデータも上書きされた時点でバックアップから消えます。

お子さまについて

Mindomax は13歳未満のお子さま向けではありません。16歳未満の方は、保護者の同意を得たうえでご利用ください。

このポリシーの変更

データの扱い方が変わったときは、このページと上部の日付を更新します。

連絡先

データについてのご質問は narcilium@gmail.com あてにお送りください。