English | Polski | Deutsch | Français | Español | Italiano | Português (Brasil) | Nederlands | Türkçe | 日本語 | 한국어 | Bahasa Indonesia | हिन्दी | العربية
発効日: 2026-10-15 バージョン: 1.6
本ポリシーは、Cramshot Androidアプリケーション（以下「本アプリ」といいます）がデータをどのように取り扱うかについて、 一般データ保護規則（GDPR）およびポーランド法に従って説明するものです。すべての記載は、提供されている本アプリの内容と 一致しています。本アプリが変更される場合、本ポリシーも同一のリリースで変更されます。
ASE Spółka Akcyjna、ul. Portowa 41, 78-100 Kołobrzeg, Poland、KRS 0000965347, NIP 6711850032, REGON 521363498（以下「当社」といいます）は、 本アプリを通じて処理される個人データの管理者です。
プライバシーに関するすべてのお問い合わせ先: sprzedaz@amazinggirl.pl。当社の処理の規模および性質上、 データ保護責任者の選任は必要とされないため、これを選任していません。
デッキの共有はお客様の選択によるものであり、お客様が送信する先にのみ送信されます。「ファイルとして共有」は、デッキのコピー （タイトル、カードおよびその出典抜粋。お客様の評価またはスケジュールは含まれません）を、メッセンジャーまたはQuick Shareなど、 お客様が選択したアプリに渡します。「近くのCramshotに送信」は、相手方が承諾した後、BluetoothおよびWi-Fi （Google Nearby Connections）を通じて、同じコピーを他方の端末に直接送信します。これは当社サーバーを経由せず、当社がこれを 閲覧することもありません。近距離転送には「付近のデバイス」の権限が必要です。また、古いAndroidバージョンでは、Bluetooth スキャンのためにAndroidが要求する位置情報権限も必要です。本アプリはお客様の位置情報を読み取ることも保存することもありません。
Androidは、本アプリのローカルデータをお客様のGoogleアカウントへの端末バックアップ（Android Backup）に含める場合があります。 このコピーは、お客様のGoogleアカウントの設定に従いGoogleによって作成および暗号化されるものであり、当社はこれにアクセスできません。 Androidの設定において、本アプリをバックアップの対象から除外できます。
| データ | 目的 | 保存期間 |
|---|---|---|
| スキャンまたはインポートされたファイル内でお客様が選択したページの認識済みテキスト（最大30,000文字）、言語のヒント、希望するカード数および種類 | フラッシュカードを作成するため | リクエストの処理中のみ。リクエスト完了後は保存されません |
| 長いインポートファイルの各ページ範囲の先頭行（最大300行、各行最大80文字）およびページ数。「トピックを検索」（第3.2a項）をタップした場合 | ファイルのトピックに名称を付け、グループ化するため | 行のハッシュに基づき24時間 |
| テキストの暗号学的ハッシュ | 同一のスキャンに対して二重に課金されないようにするため | 24時間 |
| お客様の資料の短い逐語的抜粋を含む生成済みカード | リクエストが再試行された場合に同じ結果を返すため | 24時間後にはアクセス不能となり、その後72時間以内に物理的に削除されます |
| 「説明」をタップした際の1件のカードの質問、回答および抜粋、ならびに説明文 | 説明を生成し、キャッシュするため | 30日間（その後72時間以内に物理的に削除されます） |
| 報告されたカード（種類、質問、回答、抜粋）、理由およびお客様の任意のコメント | AI生成コンテンツの品質および安全性を確認するため | 90日間 |
| 匿名ユーザー識別子（Firebase Anonymous Authentication） | 利用制限、サブスクリプションの権利確認、不正利用防止 | お客様がデータを削除するまで（第9項） |
| 本アプリのバージョン、端末言語、初回利用日 | 互換性、既定言語 | お客様がデータを削除するまで |
| 日次利用カウンター | 無料および有料の利用制限を適用するため | 3日間 |
| 本アプリのパッケージ名でソルト化されたAndroid端末識別子（ANDROID_ID）の一方向ハッシュ（SHA-256） | 再インストールにより新たな無料枠が付与されないよう、インストール単位だけでなく端末単位でも日次制限を適用するため | 日次カウンターとともに3日間。生の識別子が端末外に送信されることはなく、ハッシュを復元することはできません |
| Google Play購入トークン、サブスクリプションの状態およびその履歴 | サブスクリプションを確認し維持するため | サブスクリプション期間および監査期間中。削除時には、お客様の識別子との関連付けが削除され、監査のためトークンハッシュが保持されます |
| 権利変更履歴 | サブスクリプション変更の監査 | 400日間 |
| AI利用台帳（トークン数、費用、結果。コンテンツは含まれません） | 費用管理 | 400日間。削除時にお客様の識別子は仮名に置き換えられます |
| 技術的リクエストログ（識別子、ルート、ステータス、時刻、テキストの長さおよびハッシュ。コンテンツは含まれません） | サービスの運用および保護 | 30日間 |
| クラッシュレポート（スタックトレース、端末モデル、OSおよび本アプリのバージョン、メモリ、時刻。コンテンツは含まれません） | 本アプリの不具合を修正するため | 90日間 |
当社は、お客様のスキャンまたはカードの内容をログに記録しません。当社のログ設定では、そのようなフィールドを除去しています。
長いファイルで「トピックを検索」をタップすると、本アプリは、文書の各ページ範囲の先頭行（最大300行、各行最大80文字。 講師名や大学名など、ほとんどのページで繰り返される行はあらかじめ除去されます）およびページ数を当社サーバーに送信します。 当社サーバーは、トピックに名称を付けてグループ化するためにこれらの行をAIプロバイダーに渡し、同一のファイルが二度送信されないよう、 結果を24時間保存します。この段階でファイルから送信されるのはこれ以外にはありません。その後お客様が選択するページは、上記のとおり 読み取られます。
本アプリには広告SDKは含まれていません。
氏名、メールアドレス、電話番号、連絡先、正確またはおおよその位置情報、スキャンするもの以外の写真（スキャンする写真は端末内に 保持されます）、広告識別子、および広告目的のあらゆるデータ。本アプリは広告を表示しません。
| 目的 | データ | 法的根拠 |
|---|---|---|
| お客様が求めるサービスの提供: フラッシュカードおよび説明の作成、サブスクリプションの有効な状態の維持 | 認識済みテキスト、カード、識別子、購入データ | 契約の履行（GDPR第6条第1項(b)）- 利用規約 |
| 利用制限の適用、不正利用および詐欺の防止、サービスの保護 | 識別子、ハッシュ化された端末識別子、カウンター、ログ、App Checkデータ | サービスの保護および費用管理に関する正当な利益（第6条第1項(f)） |
| クラッシュおよび不具合の修正 | クラッシュレポート | 正常に動作し安定した本アプリに関する正当な利益（第6条第1項(f)） |
| 利用されている機能を把握し、本アプリを改善すること | 利用イベント（数値、フラグ、カテゴリー名。コンテンツは含まれません） | 本アプリの改善に関する正当な利益（第6条第1項(f)）。お客様は、アンインストールまたは当社への連絡により異議を申し立てることができます |
| 報告されたAI生成コンテンツの確認 | 報告されたカード、理由、コメント | コンテンツの品質および安全性に関する正当な利益（第6条第1項(f)）、ならびに該当する場合の違法コンテンツに関する法的義務 |
| サブスクリプションおよび権利記録の保持 | 購入トークン、権利履歴 | 契約の履行（第6条第1項(b)）および会計・苦情処理に関する法的義務（第6条第1項(c)）。Googleの規約で定められる国においては、購入自体に関する販売者記録はGoogle Playです |
EEAおよび英国の外部において、当社はお客様に適用される法律に基づき、同じ目的で個人データを処理します。
| 受領者 | 内容 | 場所 |
|---|---|---|
| OpenAI, L.L.C.（当社のAIプロバイダー。プロバイダーポリシー: https://openai.com/policies/） | 認識済みテキスト、言語のヒント、カード設定。説明については1件のカードの質問、回答および抜粋。「トピックを検索」についてはファイルのページ見出し。識別子、画像およびその他のデッキは含まれません。 | United States (OpenAI API)。プロバイダーのAPIデータ処理規約に基づく処理であり、当該規約はプロバイダーのモデルの学習へのデータ利用を除外しています |
| Google Cloud（Cloud Run、Firestore、Cloud Logging、Secret Manager） | 当社サーバーおよびデータベースのホスティング | europe-central2 (Warsaw, Poland) |
| Google Firebase（Authentication、App Check、Crashlytics、Analytics） | 匿名ID、アプリの完全性、クラッシュレポート、コンテンツを含まない利用イベント | Firebase規約に従うGoogleのインフラストラクチャ |
| Google Play | 購入およびサブスクリプション | Googleのインフラストラクチャ |
当社は個人データを販売せず、広告目的で共有することもありません。AIプロバイダーが変更される場合、本ポリシーは同一のリリースで更新されます。
当社サーバーはeurope-central2 (Warsaw, Poland)で稼働しています。当社のAIプロバイダーおよびGoogleは、米国を含む欧州経済領域外で データを処理する場合があります。当該移転について、当社は、OpenAIおよびGoogle LLCの双方が認証を受けているEU-US Data Privacy Frameworkに関する欧州委員会の十分性認定、ならびに各プロバイダーのデータ処理規約に含まれる標準契約条項に 依拠しています。適用される保護措置の詳細については、sprzedaz@amazinggirl.plまでお問い合わせいただけます。
保存期間は、第3.2項においてデータの種類ごとに記載されています。期間に基づく削除は当社データベースにより自動的に実行されます。 期限切れの記録が提供されることはなく、物理的な削除は期限満了後72時間以内に完了します。お客様の端末上のデータは、お客様が削除するか、 本アプリをアンインストールするまで保持されます。
本アプリは13歳未満の子どもを対象としていません。お客様の国においてオンラインサービスへの同意を自ら行うことが認められる年齢 （ポーランドおよびその他複数のEU加盟国では16歳、その他では13歳）に達していない場合、親権者または保護者の同意がある場合にのみ 本アプリを利用できます。当社は、当該年齢未満の子どもから故意に個人データを収集することはありません。本アプリはアカウントを必要としないため、 当社は年齢を確認できません。子どもが当社に個人データを提供する形で本アプリを利用したとお考えの場合は、sprzedaz@amazinggirl.plまで ご連絡ください。当社は当該データを削除します。
GDPRに基づき、お客様は、自己のデータへのアクセス、訂正および消去、処理の制限または異議申立て、データポータビリティ、 ならびに監督機関への苦情申立てを行う権利を有します。ポーランドにおける監督機関は、個人データ保護局長官（Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl）です。処理が同意に 依拠する場合、お客様はいつでも同意を撤回できます。
権利の行使方法:
購入記録は、返金および監査に対応するために必要であることから、お客様を特定しない形式で保持されます（第3.2項）。Google Playは、 Googleのプライバシーポリシーに基づき、独自の記録を保持します。
データは転送時に暗号化されます（TLS）。本アプリには、サーバー認証情報またはAIプロバイダーのキーは含まれていません。 当社サーバーは、署名付きトークンによりすべてのリクエストを検証し、正規の本アプリのコピーから送信されたものであることを確認します。 コンテンツフィールドはログから除去されます。本番システムへのアクセスは、指名されたチームメンバーに制限されています。送信または保存の いかなる方法も完全に安全ではありません。当社は絶対的な安全性を保証できません。
フラッシュカードおよび説明は、AIモデルによりお客様の資料から自動的に生成されます。これらは不正確または不完全である場合があります。 お客様は、任意のカードを編集、削除および報告できます。報告は、生成コンテンツの品質および安全性を改善するために使用されます。 当社のプロバイダー規約に基づき、これらはAIプロバイダーのモデルの学習には使用されません。当社は、自動処理に基づいて、お客様に関する 法的効果またはこれに準ずる重大な効果を及ぼす決定を行いません。
復習リマインダーは、お客様がこれを有効にしており、かつカードの復習期限が到来している場合にのみ、お客様の端末上でローカルに作成されます。 通知は1日当たり最大2件です。通常お客様が学習する時刻に1件、追加のフォローアップとして1件です。ただし、お客様がデッキに設定した 試験日の直前の数日間は、1日当たり最大3件となる場合があります。これらを配信するためにデータが当社へ送信されることはありません。
当社は、変更をhttps://cramshot-backend-427793999349.europe-central2.run.app/legal/privacyに掲載し、発効日を更新します。重要な変更（新しいデータの種類、新しい受領者、保存期間の延長）については、 変更が有効となる前に本アプリ内でお知らせします。
ASE Spółka Akcyjna、ul. Portowa 41, 78-100 Kołobrzeg, Poland、sprzedaz@amazinggirl.pl。