1. データを処理する者
Mosraは、ベトナム・ハノイを拠点とするMosraチームが運営しています。本ポリシーにおける「私たち」とは、Mosraチームを指します。
個人データに関するご質問やご依頼は、privacy@mosra.app までお寄せください。第10項に定めるご依頼の唯一の窓口です。
本ポリシーは、Mosraアプリ、mosra.appおよびデスクトップアプリケーションに適用されます。
2. 責任の所在
お客様ご自身のアカウントデータ（メールアドレス、氏名、お客様が作成したコンテンツ、請求履歴）については、私たちがデータ管理者となります。
お客様がMosraを使って指導する際に生じる生徒のデータ（評価結果、回答、セッションでのニックネーム）については、お客様またはお客様の学校が管理者となり、私たちはお客様の指示に基づいて行動する処理者となります。詳細な条件はデータ処理補遺（DPA）に定めています。
お客様の組織が自らのインフラ上でMosraをセルフホストしている場合、データはお客様のサーバー上にあり、お客様の組織が管理者であると同時にホスティング主体となります。第6項に記載する事業者の一覧は、私たちが運営するクラウドサービスにのみ適用されます。
3. 収集する情報
私たちは、本サービスの運営に必要な情報のみを収集します。以下の表は、収集する情報をカテゴリー別にすべて示したものです。
| カテゴリー | データ | 取得元 |
|---|---|---|
| アカウント | メールアドレス、表示名、アバター、ハッシュ化されたパスワード、ロール | お客様（登録時） |
| Googleログイン | Googleアカウント識別子、メールアドレス、氏名、アバター | Google（お客様がGoogleでのログインを選択した場合） |
| コンテンツ | プレゼンテーション、クイズ、問題、コメント、バージョン履歴 | お客様（アプリ内での作成） |
| アップロード | 画像、動画、音声、文書 | お客様 |
| 学習結果 | スコア、回答、所要時間、進捗 | お客様が出した課題に取り組む生徒 |
| ライブセッション | ニックネーム、スコア、参加時刻 | 参加者（アカウントを持たない参加者を含む） |
| プレゼンテーションの閲覧 | 一時的なゲスト識別子、表示名、閲覧したスライド、閲覧時間 | お客様が共有したプレゼンテーションを閲覧する人 |
| AI機能 | アシスタントとの会話内容、およびお客様が送信したリクエスト | お客様（AI機能の使用時） |
| AI利用状況 | 提供事業者、トークン数、費用、成否（リクエストの内容は含みません） | 自動的に記録 |
| AIクレジット | ウォレット残高およびクレジットの取引記録 | 自動的に記録 |
| 支払い | 購入したプラン、請求書、取引ステータス（カード番号は一切含みません） | 決済代行事業者 |
| メール | 送信ログ、配信ステータス、バウンスに基づく配信停止リスト | 自動的に記録 |
| プッシュ通知 | デバイストークン、通知設定 | お客様のデバイス（お客様が許可した場合） |
| フィードバックとサポート | メッセージ内容、ページのパス、アプリのバージョン、ブラウザ | お客様（フィードバックの送信時） |
| 技術ログ | IPアドレス、タイムスタンプ、エラーコード（セキュリティおよび不正利用防止のため） | 自動的に記録 |
私たちは、機微な個人データ（健康、生体情報、政治的または宗教的な見解）を意図的に収集することはありません。授業のコンテンツや問題にそのような情報を含めないようお願いします。
4. 利用目的と法的根拠
| 目的 | 利用するデータ | 根拠 |
|---|---|---|
| 本サービスの運営：アカウント、編集、発表、書き出し | アカウント、コンテンツ、アップロード | お客様との契約の履行 |
| 採点および教師への結果の報告 | 学習結果、ライブセッション | 契約。生徒のデータについては管理者の指示に基づく |
| AI機能 | 会話内容、およびリクエストに必要なコンテキスト | お客様の同意（機能の使用を選択することにより付与） |
| 支払い、請求書発行、不正防止 | 支払い、AIクレジット | 契約および法的義務 |
| トランザクションメール：本人確認、パスワード再設定、クラスのお知らせ | メール、送信ログ | 契約 |
| 製品ニュースおよび機能紹介のメール | メール | 個別の同意（登録時または設定画面で選択し、いつでも撤回可能） |
| プッシュ通知 | デバイストークン、通知設定 | お客様の同意（OSレベルおよびアプリ内） |
| セキュリティ、不正利用防止、デバッグ | 技術ログ、AI利用ログ | システムの安全を保つという私たちの正当な利益 |
| ユーザーサポート | フィードバック、連絡先 | 契約 |
私たちは、お客様のデータをターゲティング広告に使用せず、お客様の権利に影響を及ぼす自動化されたプロファイリングを行わず、個人データを誰にも販売しません。
5. AI機能とお客様のデータ
お客様がAI機能を使用すると、お客様のリクエストと、その回答に必要なコンテンツが第三者のモデル提供事業者に送信されます。現在の標準の提供事業者はGoogle（Gemini）です。最新の一覧はサブプロセッサーのページに掲載しています。
これらのコンテンツはベトナム国外に送信されます。第7項をご覧ください。
お客様が後から見返せるよう、またアシスタントが文脈を把握できるよう、アシスタントとの会話履歴を保存します。会話はいつでも削除できます。
AI利用ログ（提供事業者、トークン数、費用）に記録されるのは数値のみであり、リクエストの内容は一切含まれません。
私たちは、お客様のコンテンツを、私たち自身のモデルであれ他者のモデルであれ、モデルの学習に使用しません。
7. 国外への移転
私たちが利用する事業者の一部は、ファイルストレージ、メール、国際決済、プッシュ通知およびAIモデルのインフラをベトナム国外で運用しています。そのため、お客様のデータが国外で保存または処理される場合があります。
私たちは、各事業者との間でデータ処理契約を締結し、必要に応じて標準契約条項を適用するとともに、ベトナム法が求める越境移転影響評価を実施しています。
データを国内にとどめる必要がある場合は、セルフホスト版が適しています。ご相談はお問い合わせください。
8. 保存期間
| データ | 保存期間 |
|---|---|
| アカウントおよびコンテンツ | お客様が削除するまで。完全に削除されるまで、さらに30日間の猶予期間があります |
| アップロード | お客様がファイルまたはアカウントを削除するまで |
| 生徒の学習結果 | 教師または学校の指示に従って、またはクラスが削除されるまで |
| ライブセッションおよびプレゼンテーションの閲覧 | 12か月 |
| AIとの会話 | 12か月、またはお客様が削除するまでのいずれか早い方 |
| AI利用ログ | 24か月 |
| メールログ | 24か月 |
| 請求書および支払い記録 | 会計法および税法が求める期間（アカウント削除後も含む） |
| 技術ログおよびセキュリティログ | 12か月 |
| システムのバックアップ | バックアップ日から30日間 |
| 同意の記録 | 法令遵守の証拠として、アカウントの存続期間中およびその後24か月間 |
保存期間が終了したデータは、削除するか、個人を特定できないよう匿名化します。
9. セキュリティ
- Mosraへの接続はすべてHTTPSを使用し、通信中のデータは暗号化されます。
- パスワードはハッシュ化して保存し、読み取り可能な形式で保存することはありません。
- 本番環境へのアクセスは少人数に限定され、記録されます。
- 定期的にバックアップを取得し、復元テストを行っています。
- パスワードの推測や不正利用を防ぐため、レート制限を設けています。
完全に安全なシステムは存在しません。Mosraには他で使用していないパスワードを設定し、アカウントを他人と共有しないでください。
10. お客様の権利
ベトナムの個人データ保護法は、お客様に以下の権利を認めています。私たちは、お客様の本人確認が完了した時点から起算して、右欄に記載した期限内に回答します。
| 権利 | 行使の方法 | 私たちの回答期限 |
|---|---|---|
| ご依頼の受領確認 | メールでご連絡いただくと自動的に送信 | 2営業日 |
| データについて知り、アクセスする権利 | アカウント設定からコピーをダウンロード | 10日 |
| 不正確なデータを訂正する権利 | プロフィールを直接編集、またはメールでご連絡 | 10日 |
| 同意を撤回する権利 | 通知設定でオフにする、またはメールでご連絡 | 15日 |
| データを削除する権利 | 設定でアカウントを削除、またはメールでご連絡 | 20日 |
| 処理の制限または処理に異議を述べる権利 | メールでご連絡 | 10日 |
| 苦情を申し立てる権利 | メールでご連絡。権限を有する機関に苦情を申し立てることもできます | 10日 |
ご依頼は privacy@mosra.app までお送りください。まず本人確認をお願いする場合があります。この手続きは、第三者がお客様になりすましてデータを取得または削除することからお客様を守るためのものです。
会計規則に基づく請求書など、削除のご依頼があっても保存しなければならないデータがあります。その場合は、何をなぜ保存したのかを具体的にお知らせします。
生徒の方がご自身の結果の削除を希望する場合は、まず教師または学校にご連絡ください。そのデータを管理しているのは教師または学校です。誤って私たちに届いたご依頼は、教師または学校に転送します。
11. EU、EEAおよび英国における追加の権利
お客様が欧州連合（EU）、欧州経済領域（EEA）または英国に所在する場合は、GDPRおよびUK GDPRも適用されます。
- 各利用目的の法的根拠は第4項に記載しています。
- お客様には、機械可読形式でのデータポータビリティの権利があります。アカウント設定のデータダウンロード機能をご利用ください。
- お客様には、正当な利益に基づく処理に異議を述べる権利があります。
- GDPRにおける回答期限は1か月です。第10項に記載した期限はこれより短く、私たちはすべての方に短い方の期限を適用します。
- EEA域外への移転は、欧州委員会の標準契約条項、または事業者による同等の仕組みに基づいて行います。
- お客様には、お住まいの地域のデータ保護当局に苦情を申し立てる権利があります。
12. 子どもと生徒
Mosraのアカウントは16歳以上の方を対象としています。16歳未満の方のアカウントを作成するためにデータを意図的に収集することはありません。
16歳未満の生徒は、アカウントを持たずに、教師が実施するセッションや評価に参加できます。この場合、教師または学校が管理者となり、法令が求める場合には保護者または後見人の許可を得る責任を負います。
生徒には実名ではなくニックネームを使うよう伝えることをお勧めします。
保護者の方で、お子様がアカウントを作成したと思われる場合は、privacy@mosra.app までご連絡ください。当該アカウントを削除します。
教師および保護者向けのページでは、生徒のデータについてさらに詳しく説明しています。
13. アカウントを持たない参加者
ログインせずにライブセッションに参加したり、共有されたプレゼンテーションを閲覧したりする場合も、一部のデータは記録されます。入力したニックネーム、スコア、閲覧したスライドとその閲覧時間です。
これらのデータはセッションを実施した人に表示され、12か月後に削除されます。
私たちは、セッションをまたいでお客様を追跡するプロファイルを作成しません。
15. データインシデント
個人データが漏えいした場合、私たちはベトナム法の定めに従い、認識した時点から72時間以内に権限を有する機関に通知します。
インシデントがお客様の権利に高いリスクをもたらすおそれがある場合は、お客様に直接通知し、何が起きたのか、どう対応すべきかをお伝えします。
セキュリティ上の欠陥を発見された場合は、support@mosra.app までご報告ください。善意で報告された方に対して法的措置をとることはありません。
16. 本ポリシーの変更
データの取り扱い方法が変わる場合は、本ポリシーを更新します。バージョンと施行日はページ上部に表示しています。
重要な変更（新たな処理目的の追加、国外の新たな事業者の追加など）については、メールまたはアプリ内でお知らせし、必要な場合は改めて同意を求めます。
17. お問い合わせ先
| 内容 | 連絡先 |
|---|---|
| 個人データに関するご依頼 | privacy@mosra.app |
| 一般的なサポート | support@mosra.app |
| 運営者 | Mosraチーム |
| 所在地 | ベトナム・ハノイ |
私たちがお客様のデータを不適切に取り扱ったとお考えの場合は、権限を有するデータ保護当局に苦情を申し立てる権利もあります。