プライバシーポリシー

1. はじめに

EduCRM（以下「当社」）は、GNが運営しています。本プライバシーポリシーは、お客様が当社のウェブサイトeducrmapp.comおよびeducrm.grを訪問し、app.educrmapp.comで提供する顧客管理プラットフォームを含む当社のサービスを利用される際に、当社がお客様の情報をどのように収集、利用、開示し、保護するかを説明するものです。

2. 収集する情報

当社は、次の種類の情報を収集することがあります。

• 個人情報： アカウントの作成、お問い合わせフォームへの入力、サービスの申し込みの際にお客様が提供する、氏名、メールアドレス、会社名、電話番号。
• アカウントデータ： お客様がプラットフォームに入力する情報。学生ファイル、面談の記録、支払い記録、出願データなどを含みます。
• 利用データ： お客様が当社のウェブサイトやプラットフォームをどのように利用したかに関する情報。IPアドレス、ブラウザの種類、閲覧したページ、滞在時間などを含みます。
• 支払い情報： 請求の詳細は、Stripeを通じて安全に処理されます。クレジットカード情報を当社のサーバーに保存することはありません。

3. 情報の利用目的

• サービスを提供、運営、維持するため
• お客様の取引を処理し、サブスクリプションを管理するため
• お問い合わせへの返信やサービスに関するお知らせの送信など、お客様と連絡を取るため
• 当社のウェブサイトとサービスを改善するため
• 法的義務を遵守するため

これらの目的は、お客様がEduCRMに直接提供する個人データについてのものです。Google Workspace APIから受け取るデータには適用されません。そのデータは、お客様が明示的に接続したユーザー向け機能の提供と改善にのみ使用します。第7節をご覧ください。

4. データの共有

当社はお客様の個人情報を販売しません。データを共有するのは、本サービスの運営に必要なサブプロセッサーに限ります。

• Google Cloud（Firebase、Firestore、Cloud Functions、KMS）： ホスティング、データベース、認証、OAuthトークンの暗号化。リージョン：europe-west1。
• Anthropic（Claude API）： 学生のインポート時に行う、スプレッドシートの列のAIによる対応付け。
• Vercel： フロントエンドのホスティングと、Cookieを使わないページビュー分析（お客様が同意した場合のみ）。
• Stripe： 決済処理。
• Resend： 自動送信メール（招待、通知）。

すべてのサブプロセッサーは、それぞれのプライバシーポリシーおよびデータ処理契約に拘束されます。最新のサブプロセッサー一覧は、ご請求に応じてeducrmapp.com/securityで提供します。

Google Workspace APIから受け取るデータは例外です。このデータはGoogle Cloud（Firestore、europe-west1リージョン）にのみ保存され、この一覧にある他のサブプロセッサーとは共有しません。

5. メール連携

EduCRMは、学生やお客様のメールアカウントに接続しません。Gmailなどのメールボックスのメールを、お客様に代わって読み取ったり、保存、分類、送信したりすることはありません。

以前あった任意のGmail連携は、一般提供の開始前に廃止されました。お客様のメールデータを収集または保存したことは一度もありません。

6. AI処理

EduCRMがAIを使うのは2か所です。話したメモを整理されたタスクに変換することと、データのインポート時にスプレッドシートの列を学生の項目にどう対応させるかを提案することです。どちらの場合も、結果はお客様に表示され、お客様が確認した場合にのみ保存されます。

スプレッドシートのインポートにおける対応付けは、当社のデータ処理契約に基づき、サブプロセッサーであるAnthropic（Claude）が処理します。送信されるのは列見出しと数行のサンプルのみです。Anthropicは当社のお客様のデータを学習に使用しません。

AIタスク機能で送信された音声メモは、外部のAIプロバイダーが文字起こしし、タスクに変換します。お客様に代わって誰かに連絡を取るAI機能はありません。

7. Google Workspace APIと限定的な使用

EduCRMが連携するGoogle Workspace APIはGoogle Calendarのみで、ワークスペースの設定でいつでも有効にも解除にもできる、任意の双方向カレンダー同期を通じて行います。

このAPIから受け取るデータは、カレンダー同期機能そのものの提供と改善にのみ使用します。この機能は、EduCRMの画面で目立つ形で表示されるユーザー向け機能で、お客様ご自身が接続を選んだものです。それ以外の目的には使用しません。他の機能の開発、分析や調査、当社のウェブサイトやサービス全般の改善には使わず、連携を接続した際にお客様が承認していない目的にも使いません。

EduCRMによる、Google Workspace APIから受け取った生のユーザーデータまたは派生したユーザーデータの使用は、限定的な使用の要件を含むGoogle API サービスのユーザーデータに関するポリシーに準拠します。

特に次のとおりです。

• Googleのユーザーデータ（生データ、集計データ、派生データを問わず）を、基盤的または汎用的な人工知能・機械学習モデルの作成、学習、ファインチューニング、改善のために、使用、移転、販売することはありません。これは当社のモデルでも第三者のモデルでも同じです。
• Google Workspace APIから受け取ったデータが、AIや機械学習モデル、第三者のAIサービスに送信されることはありません。第6節で説明したAI機能が処理するのは、お客様がEduCRMに自分で入力したデータ（インポートするスプレッドシート、録音する音声メモ）だけで、Google Calendarのデータを処理することはありません。
• Googleのユーザーデータを広告に使用することはなく、データブローカー、情報の再販業者、その他の第三者に販売または移転することもありません。
• 人がお客様のGoogleユーザーデータを閲覧することはありません。ただし、お客様が明示的に同意した場合、セキュリティ上の目的または適用される法令の遵守のために必要な場合、またはデータが集計され匿名化されている場合を除きます。
• ワークスペースの設定で連携を解除するか、myaccount.google.comでアクセス権を取り消すと、保存された認証情報と同期したカレンダーデータが削除されます。

8. データの保存期間

• ワークスペースとアカウントのデータ： アカウントが有効な間は保存します。ご請求があれば、アカウントの閉鎖から30日以内にエクスポートして削除します。
• AI使用ログ（使用回数のカウンター、監査イベント）：12か月間保存します。
• 支払い記録： 税法で定められているとおり、7年間保存します。

個人データの即時削除は、下記の連絡先までご請求いただけます。

9. データのセキュリティ

当社は、お客様の個人情報を不正アクセス、改ざん、開示、破壊から守るため、適切な技術的・組織的措置を講じています。すべてのデータは、暗号化された接続（HTTPS/TLS）で送信されます。

10. お客様の権利（GDPR）

欧州経済領域にいる場合、お客様には次の権利があります。

• 当社が保有するお客様の個人データへのアクセス
• 不正確なデータの訂正の請求
• データの削除の請求
• データの処理に対する異議申立て、または処理の制限
• データポータビリティの請求
• いつでも同意を撤回すること

これらの権利を行使するには、下記のメールアドレスまでご連絡ください。

11. Cookieとブラウザストレージ

このウェブサイトは、必須のCookieとブラウザストレージの項目をごく少数だけ使用し、任意のものが動く前にお客様の同意を求めます。必須ではない分析・マーケティング用のスクリプトは、お客様が許可するまで読み込まれません。

何が、なぜ、どのくらいの期間保存されるかの一覧はCookieポリシーに掲載しています。設定の変更もそこでいつでも行えます。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。変更があった場合は、新しいポリシーをこのページに掲載し、「最終更新日」を更新してお知らせします。

13. お問い合わせ

本プライバシーポリシーについてご不明な点がありましたら、下記までご連絡ください。

GNメール：privacy@educrmapp.com