はじめる

プライバシーポリシー

最終更新日: 2026年10月

この翻訳は参考用です。法的拘束力を持つのは英語の原文のみです。

本プライバシーポリシーは、EpivoのAIチュートリングプラットフォームおよびウェブサイトをご利用いただく際に、Epivoが どのように個人データを収集、利用、保護するかを説明するものです。当社は、EU一般データ保護規則(GDPR)、スウェーデン データ保護法、その他の適用されるプライバシー関連法令に従って、お客様のプライバシーを保護し、データを取り扱うことに 努めています。

1. 運営者について

EpivoはSwedish General Consulting AB(組織番号556071-0229、Box 647, 114 11 Stockholm, Sweden)の製品です。Epivoの名称で事業を行うSwedish General Consulting ABは、Epivo プラットフォームおよびウェブサイトを通じて処理される個人データの管理者(データコントローラー)です。

プライバシーに関するお問い合わせは、 privacy@epivo.ai までメールでご連絡いただくか、電話 +46 8 525 060 19 までご連絡ください。 現時点で、当社は正式に任命されたデータ保護責任者(DPO)を置いておりません。将来DPOが任命された場合には、 その連絡先をここに公開いたします。

2. 収集するデータ

当社は以下のカテゴリーの個人データを収集します:

3. 収集目的および法的根拠

GDPRに基づく処理目的とその法的根拠
目的法的根拠(GDPR)
チュートリングサービスの提供契約の履行(第6条1項(b))
学習のパーソナライズおよび進捗の追跡契約の履行(第6条1項(b))
プラットフォームの改善およびバグの修正正当な利益(第6条1項(f)) — サービスの品質と信頼性を維持・向上させる当社の利益
プラットフォームの安全性の確保および不正利用の防止正当な利益(第6条1項(f)) — プラットフォームのセキュリティおよび利用者(特に児童)の安全を保護する当社の利益
児童(デジタル同意年齢未満)のデータの処理保護者の同意(第6条1項(a)、第8条)
サービスに関する連絡の送信契約の履行(第6条1項(b))
法的義務の遵守法的義務(第6条1項(c))
ウェブサイト解析(クッキーによる訪問者トラッキング)同意(第6条1項(a)) — クッキーバナーで解析用クッキーを許可または拒否でき、フッターの「クッキー設定」リンクからいつでも設定を変更できます
広告コンバージョン測定（登録、アプリのインストール、初回レッスン、または購入を、そのもとになった広告に帰属させること）同意(第6条1項(a)) — クッキーバナーで解析とは別に取得し、フッターの「クッキー設定」リンクからいつでも変更できます

4. データ提供の要否

アカウントデータ(氏名、メールアドレス)の提供は、Epivoのチュートリングサービスを利用するために必要な 契約上の要件です。これらのデータをご提供いただけない場合、アカウントを作成することも、サービスを提供することも できません。当社にデータを提供する法定義務はありません。デバイスおよび利用データは、プラットフォームのご利用時に 自動的に収集されます。デバイスの設定によりこれを制限することができます。

5. AIチュートリングの仕組み

Epivoは大規模言語モデル(LLM)を使用してパーソナライズされたチュートリングを提供します。AIチューターとやり取り する際、お客様のメッセージおよび関連する学習コンテキストは、処理のために当社のAIインフラストラクチャに送信され ます。AIはお客様の入力とカリキュラムの内容に基づいて教育的な応答を生成します。

AIチューターはお客様の学習ペースに適応し、示された理解度に基づいて適切なコンテンツを選択します。これは、チュー トリングサービスを提供するためのお客様のデータの自動処理に該当し、教育のパーソナライゼーションのためのプロファ イリングを含みます。これらの自動化された判断は、教育コンテンツの提供にのみ関連するものであり、法的効果または これに類する重大な影響を生じさせるものではありません。プラットフォームがお客様の進捗をどのように評価している かについて、いつでも人による見直しをご請求いただけます。

Epivoは、AIモデルの学習(トレーニング)や微調整のためにお客様のデータを使用することはありません。会話データは、 現在のセッションにおけるチュートリングサービスの提供のみに使用されます。

6. データの共有先

当社は以下のサービス提供者と個人データを共有します。OpenRouterを除き、いずれもデータ処理契約を締結済みです。OpenRouterについては契約の締結を依頼しており、現時点では未締結です:

当社は個人データを販売せず、また誰かがお客様の広告プロフィールを構築できるような形で開示することもありません。広告に関連する開示が一つあり、第12項で説明しています。広告を経由して当社にアクセスし、広告クッキーに同意された場合、その広告のクリック識別子を広告プラットフォームに送信し、その後に続いた行動が正しいキャンペーンに帰属できるようにします。 移転メカニズムを含む副処理者の完全な一覧は、 副処理者ページでご確認いただけます。また、 privacy@epivo.ai までお問い合わせいただくこともできます。

7. 国際的なデータ移転

当社のサービス提供者の一部は米国に所在しています。個人データがEU/EEA域外に移転される場合、当社は適切な保護 措置が講じられていることを確認します。当社の米国拠点のプロバイダーの多くは、EU-米国データプライバシーフレー ムワーク(DPF)の認証を取得しており、十分性認定に基づく移転メカニズムを提供しています。DPF認証が利用できない 場合、当社はGDPRに従い、補完的措置を伴うEU標準契約条項(SCC)に依拠します。各副処理者の移転メカニズムの詳細は、 副処理者ページに記載されています。

8. データの保存期間

カテゴリー別のデータ保存期間
データカテゴリー保存期間
アカウントデータアカウントの存続期間+削除後30日間
学習の進捗状況アカウントの存続期間
会話のトランスクリプトアカウントの存続期間 — 学習者が自身の成果を証明できるよう保存され、アカウント削除またはGDPRに基づく消去請求により削除されます
デバイスおよび利用データ12か月間
決済記録スウェーデン会計法で義務付けられた期間(7年間)
返金またはクレジットノートに紐づくサポート会話7年間(スウェーデン会計法) — メッセージ本文はご請求により消去されますが、チケット自体は会計記録として保存されます
クレジットノートに記載された学習者の氏名7年間(スウェーデン会計法) — 請求書類自体に必要な記載事項であるため、その他のデータと一緒には消去されません
ご自身が所有していないが、アクセス権を付与されている学習者保存されます — ご自身のアカウントを削除しても、削除されるのはご自身のアクセス権のみです。学習者の記録は、その記録を保持する保護者のアカウントに帰属します。ご自身のアカウントが保持する学習者は削除されます。

9. お客様の権利

GDPRに基づき、お客様には以下の権利があります:

これらの権利を行使するには、 privacy@epivo.ai までご連絡ください。 当社は30日以内に対応いたします。

10. 苦情を申し立てる権利

当社によるデータの取り扱いが適切でないとお考えの場合、スウェーデンデータ保護庁(IMY)、またはお客様が居住する EU加盟国の監督機関に苦情を申し立てる権利があります:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (新しいウィンドウで開きます)
Email: imy@imy.se

11. 児童のプライバシー

Epivoは、児童を含むあらゆる年齢の学習者向けに設計されています。当社は児童の個人データの保護を重要視して おり、GDPR第8条、スウェーデンデータ保護法、および適用される場合には米国児童オンラインプライバシー保護法 (COPPA)を遵守しています。

保護者の同意

スウェーデンでは、13歳以上の児童は当社サービスの利用に同意することができます。13歳未満の児童については、 データを処理する前に保護者の同意が必要です。デジタル同意年齢はEU加盟国によって異なります(13歳から16歳の 範囲)。米国の利用者については、COPPAに従い13歳未満の児童に保護者の同意が必要です。

保護者が児童のためにアカウントを作成する場合、アカウント設定時のメール確認により保護者の同意を取得します。 児童のアカウントは、保護者が同意を確認するまで利用が制限されます。

児童データの保護方法

12. クッキーおよび解析

お客様の同意を得て、当サイトは自社の広告クッキーを設定します。広告を経由してアクセスされた場合、その広告のクリック識別子と、表示されたページのバージョン（スマートフォン、iPhone、パソコンのいずれか）を保存し、その後の行動（アプリを入手するボタンのタップ、登録、アプリのインストール、初回レッスンの開始、プランの購入）がどのキャンペーンから生じたかを把握します。第三者のトラッキングクッキーは設定せず、お客様の広告プロフィールも構築しません。ただし、すべてのページで Google Tag Manager を Google のサーバーから読み込むため、Google はお客様の IP アドレスと閲覧中のページのアドレスを受領します。それ以外のすべてのリソース（フォントを含む）は当社自身のインフラから提供されます。

お客様の同意を得て、訪問者がどのように当サイトを見つけ、複数回の訪問を通じて利用しているかを把握するために、自社の解析用クッキーを使用します。このクッキーにはランダムに生成された識別子が含まれ、お客様の氏名、メールアドレス、その他の個人情報は含まれません。また、当サイトを最初にどのように見つけたか（検索エンジン、キャンペーンリンクなど）を別の自社クッキーに保存します。解析データは当社自身のサーバーに保存されます。そこから外に出るものが一つあります。広告を経由してアクセスされた場合、それらのうちどの行動が続いたかを、その広告のクリック識別子とともに広告プラットフォームに伝え、正しいキャンペーンに帰属できるようにします。購入の場合は、支払金額（消費税抜き）と通貨も送信し、全額返金を受けられた場合はそれを取り消します。この情報は当社の広告効果の測定にのみ使用し、お客様のプロフィールを作成したり、お客様に表示する広告を選んだりするために使用することは一切ありません。Meta および Reddit については、登録をお客様のクリックに紐づけるために両プラットフォームが必要とする、メールアドレスの一方向ハッシュも送信します。メールアドレスそのもの、お客様の氏名、学習内容に関する情報を送信することは一切ありません。

アカウントを作成すると、お客様の匿名の閲覧履歴(閲覧したページ、読んだ記事)がアカウントに紐づけられ、どの コンテンツが登録につながっているかを当社が把握できるようになります。この紐づけは、お客様が事前に解析用クッ キーに同意した場合にのみ行われます。

サイトに初めてアクセスした際に、すべてのクッキーを許可する、解析用クッキーのみを許可する、または必須でないクッキーをすべて拒否する、のいずれかを選択できます。フッターの「クッキー設定」リンクから、いつでも選択を変更できます。拒否した場合、解析用クッキーも広告クッキーも設定されず、閲覧データも収集されません。チュートリングサービスは、どれを選択されても同様にご利用いただけます。

当社が設定するすべてのクッキーの詳細については、クッキーポリシーをご覧ください。

13. データ侵害の通知

お客様の権利および自由に対して高いリスクをもたらす個人データ侵害が発生した場合、当社はGDPR第34条に基づき 不当な遅滞なくお客様に通知するとともに、第33条に基づき72時間以内に監督機関に通知します。

14. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更については、プラットフォームまたはメール を通じてお知らせします。本ページ上部に記載された「最終更新日」は、本ポリシーが最後に改定された日を示します。