プライバシーポリシー

1. 本ポリシーの適用範囲

本プライバシーポリシーでは、Webサイト（interstandus.com）、オンラインリーダー、およびGoogle ChromeとMicrosoft Edge向けのInterStandブラウザー拡張機能の利用時にInterStandが収集する情報、収集の目的、保存期間、およびお客様が選択できる事項について説明します。本ポリシーは、当社の拡張機能ストアの掲載ページで参照されているプライバシーポリシーです。InterStandを運営するnexaEd LLCが、ここに記載する個人データの管理者です。

本ポリシーは、拡張機能で読むWebサイト、お客様のブラウザー、および拡張機能ストアには適用されません。これらにはそれぞれ独自のプライバシーポリシーがあります。

2. 当社が保存するデータ

アカウント：メールアドレス、表示名、ログイン方法、メール認証の状態、アカウントの役割、言語および利用設定、ならびにパスワードの一方向ハッシュ（パスワードそのものは保存しません）。Googleで続行した場合、Googleが共有するメールアドレスと基本的なプロフィールを受け取ります。

学習セッション：選択したテキスト、質問または選択した操作、AIの回答、言語、タイムスタンプ、および出典（ページのアドレスとタイトル、または文書のタイトル）。一定の期間、リクエストとともに送信された周辺文脈も保存します。お客様が作成するエレメントとフラッシュカードは、これらのセッションから派生し、出典としてはサイトのドメインのみを保持します。

オンラインリーダーの本棚：開いた文書に関するメタデータ（タイトル、カテゴリ、読書の進捗、最後に開いた日時）のみ。文書の内容そのものは、お客様のブラウザー内に留まります。

請求：決済事業者から当社に提供される顧客、サブスクリプション、注文、および請求書の識別子と、金額、通貨、商品、状態、およびタイムスタンプ。カード番号、CVVコード、銀行口座情報を保存することはありません。

利用状況：実行した操作、その支払い元（無料利用枠、プラン利用枠、またはポイント）、ならびにポイント残高と付与。

メッセージ：お問い合わせフォーム、解約時のご意見、および拡張機能のアンインストール時のアンケートを通じて送信された内容と、お客様が入力したメールアドレス。

技術データ：本サービスの可用性を維持し、不正利用を防ぐため、当社のサーバーは各リクエストのIPアドレス、ブラウザーの種類、リクエストされたルート、および時刻を処理します。ログイン、登録、パスワードリセット、お問い合わせ、およびアンケートのリクエストは、短期間のみ保持されるカウンターにより、IPアドレス単位でレート制限されます。リクエストログは限られた期間のみ保持され、運用とセキュリティの目的にのみ使用され、学習コンテンツを含むことは決してありません。

3. ブラウザー拡張機能がアクセスできるもの

拡張機能は、ブラウザーに対して少数の権限を要求します。各権限の役割は次のとおりです：

訪問するWebサイト上での動作（すべてのサイト、アクティブなタブ、およびスクリプト実行）：選択メニューは、お客様が読んでいるどのページでも使える必要があります。そのため、拡張機能はあらゆるページに読み込むことができ、ポップアップを開いたときには、その時点で表示しているページにも読み込まれます。テキストを選択して操作を選ぶまで、何も読み取りません。
コンテキストメニュー：右クリックメニューにInterStandの操作を表示するため。
ストレージ：ログイントークン、設定、およびチュートリアルの進捗を拡張機能の内部に保持するため。ストアの用語では、このトークンは認証情報にあたります。トークンは、当社のサーバーへ送信される場合を除き、拡張機能の外に出ることはありません。
サイドパネルとタブ：回答パネルを開き、読んでいたページにお客様を戻し、ログインを承認したタブでログインを完了するため。
interstandus.comへのネットワークアクセスのみ：拡張機能が他のサーバーと通信することはありません。

操作を選ぶと、拡張機能は、選択したテキスト、その周辺の短い文章、ページのアドレスとタイトル、選んだ操作、およびお客様が入力した質問をInterStandへ送信します。ストアの用語では、これはWebサイトのコンテンツにあたり、拡張機能が収集するWebサイトのコンテンツはこれだけです。ページのアドレスとタイトルは学習セッションとともに保存されます。周辺の短い文章は30日後に削除され、エレメントにはサイトのドメインのみが保持されます。拡張機能は、パスワード、支払い、またはワンタイムコードの入力欄を決して読み取らず、非公開と認識した領域からテキストを取得することもありません。

拡張機能は、閲覧履歴を収集せず、訪問したページを追跡せず、バックグラウンドでページを読み取ることもありません。ログイン後、拡張機能は、セットアップが正常に機能しているかを当社が把握できるよう、次の3つのイベントを報告します。チュートリアルが完了したかどうか、ペイウォールの通知が表示されたかどうか、およびリクエストが当社のサーバーに到達できなかったかどうかです。これらのイベントにページのコンテンツは含まれません。拡張機能を削除すると、ブラウザーが当社のアンインストール完了ページを開くことがあります。そのアドレスに含まれるのは、拡張機能のバージョンとお客様の言語のみです。

当社は、拡張機能が収集した情報を、お客様が利用する機能の提供と改善のためにのみ使用します。これを販売したり、広告に使用したり、信用力の評価に使用したりすることはありません。また、お客様からサポートの依頼があった場合、不正利用またはセキュリティインシデントを調査する場合、または法律で義務付けられる場合を除き、InterStandの誰もお客様が選択したテキストや回答を閲覧することはありません。当社の社内向けツールにはこれらを表示する画面がなく、本番データベースには当社自身のサーバーからしか接続できません。拡張機能から受け取った情報、およびGoogleでログインする際にGoogle APIから受け取った情報のInterStandによる利用は、限定的な使用（Limited Use）の要件を含むChrome Web Store ユーザーデータポリシー（Chrome Web Store User Data Policy）およびGoogle API サービスのユーザーデータに関するポリシー（Google API Services User Data Policy）、ならびにこれらに対応するMicrosoft Edge Add-onsのポリシーを遵守します。

4. データの利用方法

当社は、回答の生成、学習ライブラリの維持、利用枠とポイントの適用、支払いの処理、アカウントの安全の確保、メッセージへの返信、ならびに税務や不正防止に関する記録などの法的義務の履行といった、本サービスの運営のためにこのデータを利用します。

GDPRまたは同様の法律が適用される場合、当社は、本サービスの運営についてはお客様との契約を、製品アップデートのメールについてはお客様の同意を、請求および税務に関する記録については法的義務を、セキュリティ、不正利用の防止、および本サービスの利用状況の把握については当社の正当な利益を、それぞれ法的根拠とします。当社は、お客様に法的効果または同様に重大な影響を及ぼす決定を、自動化された手段によって行うことはありません。

また、InterStandがどのように利用されているかを把握し改善するために、集計および匿名化された利用状況も確認します。学習コンテンツ（選択したテキスト、回答、エレメント、フラッシュカード）が、ログ、分析イベント、またはエラーレポートに含まれることは決してありません。当社は、お客様の学習コンテンツを、ユーザーを横断した調査やモデルの学習に使用することはありません。将来、学習コンテンツを対象とする集計ベースの製品調査を開始する場合には、非識別化されたデータを使用し、お客様にはオプトアウトの手段を提供します。

学習履歴の保存は、パーソナライズ、広告、またはモデルの学習への同意ではありません。履歴を用いて回答をパーソナライズする機能はオフになっており、いずれかを有効にする前には必ずお客様にお尋ねします。

5. AIによる処理とサービスプロバイダー

回答を生成するために、当社は選択したテキスト、質問、その周辺の短い文章、およびページのアドレスとタイトルを、当社のAIプロバイダー（現在はOpenAI）にそのAPIを通じて送信します。このリクエストには、お客様の氏名、メールアドレス、またはアカウント識別子は含まれません。プロバイダーのAPI規約に基づき、送信されたコンテンツがプロバイダーのモデルの学習に使用されることはありません。プロバイダーは、不正利用の監視のために、これを最長30日間保持することがあります。

当社のためにデータを処理するその他のプロバイダー：

Googleは、「Googleで続行」を選択した場合のログインを提供します。Googleが共有するメールアドレスと基本的なプロフィールは、アカウントの作成とログインのためにのみ使用します。
StripeおよびPayPalは、支払いを処理し、お客様の支払い情報を保持します。
Resendは、当社のトランザクションメール（認証、パスワードリセット、お問い合わせへの返信）と、お客様が受信を希望した製品アップデートのメールを配信します。
Cloudflareは、Turnstile（フォームのボット対策）と、マーケティングページにおけるWeb Analyticsを提供します。
Amazon Web Servicesは、本サービスとそのデータベースを米国でホスティングします。

これらのプロバイダーは、米国およびその他の国でデータを処理することがあります。当社は個人データを販売せず、クロスコンテキスト行動広告のために共有することもありません。個人データは、当社の指示に従って行動するプロバイダーに対して共有する場合、法律で義務付けられる場合、不正または攻撃から本サービスを保護する場合、またはお客様の指示がある場合に限り共有します。InterStandが新たな所有者に譲渡される場合、お客様のデータもあわせて移転されることがあり、その場合は事前にお知らせします。

6. データの保存期間

学習セッションに付随する周辺文脈および詳細な出典情報は、保存済みのセッションであっても、取得から30日後に秘匿化されます。記録（選択したテキスト、質問、回答）は残ります。
未保存の学習セッションは、最後の活動から180日間保持された後、削除されます。保存またはアーカイブしたセッションは、お客様が削除するまで残ります。
ゴミ箱に移動した項目は最大30日間復元でき、その後は完全に削除されます。「完全に削除」を行うと、直ちに削除されます。
生成されたエレメントのうち未使用のものは、操作、保存、または保持しない限り、作成から30日後に削除されます。
アカウントデータは、アカウントが存在する間保持されます。アカウントを削除すると、セッションは直ちに終了し、7日間の復元期間の経過後に完全な削除が実行されます。
支払い記録は、税務、会計、および不正防止に関する規則が求める期間保持されます。決済事業者のWebhook要約にはコンテンツが含まれず、30日後に削除されます。
お問い合わせおよびアンケートのメッセージは、返信に必要な期間、およびその後の合理的な期間保持されます。
リクエストログおよびセキュリティログは、限られた期間のみ保持され、学習コンテンツを含むことは決してありません。

7. Cookieとブラウザーストレージ

当社は少数のファーストパーティCookieとブラウザーストレージの項目を使用しており、広告用Cookieは使用していません：

ログイン状態を維持するセッションCookie（HTTP-only、有効期間は最長30日）。
Cookieとブラウザーストレージに保存される表示言語（お客様自身が言語を選択した場合にのみ設定されます）。
閉じた通知が再表示されないよう、どの通知を閉じたかを記憶するCookie。
オンラインリーダーでは、アカウントなしで読めるよう、文書ライブラリ、読書位置、および表示設定をブラウザーのストレージに保存します。

ブラウザー拡張機能は、ログイン情報と設定を拡張機能自体の内部に保存します。ブラウザーストレージを消去しても、アカウントデータは削除されません。

8. 分析とプライバシーシグナル

マーケティングページ（ホーム、プラン、ポイント、使い方、お問い合わせ、および本ポリシー類）では、ファーストパーティのビーコンがページビューと、リーダーを開く、ストアリンクをクリックするといった製品イベントを記録します。ビーコンは、ルート、参照元サイトのホスト、UTMキャンペーン値、お客様の言語、ブラウザーの種類、接続元と推定される国、および大まかな市場セグメントを保存します。参照元はホストのみに短縮され、UTM値は限られた安全な文字セットにフィルタリングされ、学習コンテンツは一切関与しません。ログインしていない訪問者は、IPアドレスとブラウザーの種類から生成される1日限りのハッシュによって計数されます。IPアドレスそのものは保存されず、ハッシュを日をまたいで関連付けることはできません。

お客様のブラウザーがGlobal Privacy ControlまたはDo Not Trackのシグナルを送信している場合、ログインの有無にかかわらず、ビーコンは何も送信しません。Cloudflare Web Analyticsは、有効な場合、Cookieを使用せずにマーケティングページで動作します。製品ページ（ダッシュボード、学習ライブラリ、アカウント、支払い）は、第三者に何も報告しません。

9. メール

当社は、メール認証、パスワードリセット、お客様のメッセージへの返信、更新の支払い失敗などの請求に関する通知といった、本サービスに必要なトランザクションメールを送信します。

製品アップデートのメールは、登録時のチェックボックスまたはアカウントページで受信を希望した場合にのみ送信されます。アカウントページからいつでもオフにできるほか、各メールに記載された配信停止リンクからも停止できます。

10. お客様の権利と管理手段

アカウントから、以下の操作を行うことができます：

プロフィール、各種設定、およびメール設定の確認と編集。
アクティブなセッションの確認と、他のデバイスからのログアウト。
学習ループ、エレメント、フラッシュカード、および復習履歴の、機械可読なNDJSONファイルとしてのエクスポート（学習ライブラリ＞データ管理）。
個々のセッション、エレメント、フラッシュカードの削除、ゴミ箱からの復元、またはカテゴリ全体の完全な削除。
アカウントの削除。削除を行うと、すべての場所からログアウトされ、完全な削除が予約されますが、7日以内であればキャンセルできます。

お住まいの地域によっては、データへのアクセス、訂正、処理の制限、異議申し立て、またはデータポータビリティの権利、および監督機関に苦情を申し立てる権利も有する場合があります。製品内で対応していない権利を行使する場合、またはログインできなくなったアカウントの削除を希望する場合は、お問い合わせフォームをご利用ください。対応の前に、そのアカウントがお客様のものであることを確認します。

11. セキュリティ

データはTLSで送信され、管理された暗号化インフラストラクチャに保存されます。本番データベースは、当社自身のサーバーからの接続のみを受け付けます。パスワードは、ソルト付きの一方向ハッシュとしてのみ保存されます。学習データの読み取り、書き込み、エクスポート、および削除はすべて、サーバー上でログイン中のアカウントと照合され、エクスポートなどの機微な操作では、パスワードの再確認が求められます。レート制限が学習操作、エクスポート、削除申請、および公開フォームを保護し、運用ログに学習コンテンツが含まれることは決してありません。

完全に安全なシステムは存在しません。お客様に影響する侵害を当社が把握した場合、法律の定めに従ってお客様に通知します。

12. 子どもについて

InterStandは13歳未満（またはお住まいの地域で求められるより高い年齢未満）の子どもを対象としておらず、当社が子どもの個人データを故意に収集することはありません。子どもがアカウントを作成したと思われる場合は当社にご連絡ください。当社がそのアカウントを削除します。

13. 本ポリシーの変更

当社は、本サービスの変更に伴い本ポリシーを更新することがあります。冒頭の日付が現在のバージョンを示します。重要な変更については、効力発生前に製品内またはメールでお知らせします。

14. お問い合わせ

プライバシーに関するご質問やご要望は、お問い合わせフォームまたはメール（support.interstand@gmail.com）でお送りください。当社は、お客様が入力したメールアドレス宛てに返信します。