プライバシーポリシー

1. データ管理者と連絡先

本ポリシーにおける「Tutorwise」「当社」は、Tutorwise サービスの運営者を指します。個人データに関するご質問やご請求は、info@tutorwise.academy までお寄せください。

講師が自分の生徒や保護者について入力する情報については、講師がデータ管理者となります。当社は講師に代わって、サービス提供のためにのみこれらのデータを取り扱います（「講師が追加する生徒・保護者の情報」をご覧ください）。

2. 収集するデータ

• アカウント情報：氏名、メールアドレス、パスワード（パスワードは認証サービスのみがハッシュ化して保存します）。Google、Apple、Microsoft でログインした場合は、そのサービスから提供される氏名とメールアドレス。
• レッスンと学習の情報：生徒と保護者、授業計画とカレンダー、空き時間と予約、課題と提出物、メモ、週間レポート、メッセージ、共有ホワイトボードの書き込み、アップロードされた PDF・画像・動画、レッスンパックと集金の記録。
• サブスクリプション情報：Tutorwise Pro プラン、契約状況、請求情報。カード情報は決済事業者のもとにとどまり、当社に届くことはありません。
• 技術情報：IP アドレス、端末とブラウザの種類、ログイン時刻、エラーログ。サービスを安全かつ正常に運用するために使用します。
• サイトの閲覧：tutorwise.academy では、Cloudflare Web Analytics が Cookie を使わず、個人を特定することなく、ページ閲覧数などの集計統計を記録します。

3. データの利用目的

• アカウントの作成、ログインの確認、アカウントの保護。
• サービスの提供：授業計画、オンライン授業のリンク、共有ホワイトボード、課題、ファイルと動画の共有、メッセージ、レッスンパックと集金の管理、保護者向けの週間レポート。
• 招待、パスワードの再設定、レッスンの通知など、サービスに関するメールの送信。
• サブスクリプションの管理と請求。
• 不正利用やセキュリティ上の問題の防止、エラーの発見と修正、お問い合わせへの対応。
• 法令上の義務の履行。

当社はお客様のデータを販売せず、広告の表示に使用せず、マーケティング目的でお客様のプロファイルを作成することもありません。

4. 法的根拠

当社は、お客様との契約の締結と履行、法令上の義務、サービスの安全確保などの正当な利益、そして必要な場合にはお客様の同意に基づいてデータを取り扱います（トルコ個人データ保護法（第6698号）第5条、EU 一般データ保護規則第6条）。

5. 講師が追加する生徒・保護者の情報

講師は自分の生徒と保護者を Tutorwise に追加し、ワークスペースに招待します。これらの情報の正確性、生徒と保護者への説明、必要な同意の取得については講師が責任を負います。

生徒と保護者は、自分に共有された内容だけを見ることができます。生徒や保護者は、これらの情報に関する権利の行使をまず講師に申し出ることができます。当社に直接ご連絡いただくこともでき、その場合は講師と協力して対応します。

6. 未成年の方

Tutorwise には18歳未満の生徒が含まれる場合があります。未成年の方のアカウントは保護者の同意のもとで作成してください。保護者はご自身の保護者アカウントで、お子様のレッスンや成長を確認できます。お子様の情報が許可なく追加されたと思われる場合はご連絡ください。確認のうえ、必要に応じて削除します。

7. データの共有先

当社がお客様のデータを共有するのは、サービスの運営を支援し、当社の指示に従ってデータを取り扱う事業者に限られます。

• Supabase：アカウントと認証、ファイルの保存。
• Cloudflare：ウェブサイトとアプリのホスティング、セキュリティ、動画のホスティングと再生（Cloudflare Stream）、Cookie を使わないサイト統計。
• Resend：サービスに関するメールの送信。
• Lemon Squeezy：Tutorwise Pro の代金の決済と請求書の発行。
• Google、Apple、Microsoft：これらのアカウントでのログインを選んだ場合に限り、本人確認のため。

レッスンで使用する Google Meet、Zoom、Microsoft Teams、Jitsi のリンクは各サービスにつながり、そこではそれぞれのプライバシーポリシーが適用されます。法令で求められる場合には、所管官庁にデータを提供することがあります。

8. 国外への移転

当社の委託先のサーバーは、EU 加盟国や米国など、トルコ国外にある場合があります。こうした移転は、トルコ個人データ保護法第9条および EU 一般データ保護規則に定める保護措置（標準契約条項など）に基づいて行います。

9. 保存期間

お客様のアカウントが存在する間、データを保存します。アカウントを削除すると、データは削除されるか、お客様と結び付けられない形に匿名化されます。バックアップ内の複製は、バックアップの周期に従って自動的に削除されます。請求書など法令で保存が義務付けられている記録は、法定期間保存します。

10. Cookie

本サイトで使用する Cookie は、選択した言語を記憶するもの1つだけです（保存期間1年）。アプリでは、ログイン状態を保つために必要な Cookie とテーマの設定を保存します。広告用やトラッキング用の Cookie は使用しません。Cloudflare Web Analytics は Cookie を使用しません。

11. セキュリティ

お客様のデータは通信時に暗号化されます（TLS）。各ユーザーは権限のあるワークスペースだけを、生徒と保護者は自分に共有された内容だけを見ることができます。ファイルには有効期限付きの署名付きリンクでアクセスします。完全にリスクのないシステムはありません。セキュリティ事故が発生した場合は、法令に従ってお客様と所管官庁に通知します。

12. お客様の権利

トルコ個人データ保護法第11条および EU 一般データ保護規則に基づき、お客様には次の権利があります。

• データが取り扱われているかを知り、その内容について情報を求める権利
• データにアクセスし、その写しを受け取る権利
• 不完全または誤ったデータの訂正を求める権利
• データの削除または取り扱いの制限を求める権利
• 取り扱いに異議を述べ、与えた同意を撤回する権利
• 他のサービスで利用できる形式でデータを受け取る権利

ご請求は info@tutorwise.academy までお送りください。遅くとも30日以内に回答します。当社の回答にご満足いただけない場合は、トルコの個人データ保護機関、または EU にお住まいの場合はお住まいの国のデータ保護機関に申し立てることができます。

13. 本ポリシーの変更

当社は本ポリシーを随時更新することがあります。最終更新日はページの冒頭に記載しています。重要な変更は、事前にサイト上で、必要に応じてメールでもお知らせします。