プライバシーポリシー
最終更新日：2026年11月14日
本ポリシーは、Mindomoが収集する個人データの内容、その理由、法的根拠、保管期間、受領者、およびお客様の権利について説明するものです。ウェブサイト www.mindomo.com 、ウェブアプリ、デスクトップアプリおよびモバイルアプリ、ならびにAPIを対象とします。
「コンテンツ」や「ダイアグラム」などの用語は、利用規約におけるのと同じ意味です。
パートA（§1–8）は、すべての方に適用されます。単独でMindomoを利用する場合は、このパートだけお読みいただければ十分です。
パートB（§9）は、企業またはチームからアカウントを提供されている方のためのものです。
パートC（§10–12）は、学校、教師、生徒および保護者のためのものです。
パートBまたはパートCにパートAと異なる定めがある場合は、その対象となる方について、パートAに代えてその定めが適用されます。
パートA · §1–8
すべての方へ
これらの条項は、すべての訪問者とすべてのアカウントに適用されます。
1. 当社について
- Expert Software Applications SRL （以下「Mindomo」または「当社」）、Str. Ciprian Porumbescu 5A, 300236 Timișoara, ルーマニア。EUID ROONRC.J2002000147358、VAT番号 RO14440290。
- 当社のデータ保護オフィサー：dpo@mindomo.com。
- 英国における当社の代理人：Silvana Carpineanu、dpo@mindomo.com。
2. 当社の二つの役割
- お客様ご自身のアカウントについては、お客様のデータをどのように利用するかを当社が決定します。当社がデータ管理者であり、本ポリシーが適用されます。
- 企業、チームまたは学校（以下「組織」）が提供または管理するアカウントについては、組織が決定し、当社は、データ処理契約に基づき、組織のデータ処理者として、その指示に従ってデータを処理します。これがお客様にとって何を意味するかは、パートB（企業とチーム）およびパートC（学校）に記載しています。
3. 収集するデータ、その目的、保管期間
法的根拠は、GDPRに定めるものです：契約（お客様が求めたものを提供するためにデータが必要な場合。第6条第1項(b)）、法的義務（第6条第1項(c)）、正当な利益（第6条第1項(f)。お客様は異議を述べることができます。§6）および同意（第6条第1項(a)。お客様はいつでも撤回できます）。
| データ | 目的 | 法的根拠 | 保管期間 |
|---|---|---|---|
| アカウント：氏名、メールアドレス、パスワード（ハッシュとして保存）、アカウントの種類、および任意のプロフィール画像（メールアドレスのハッシュを用いてGravatarで検索することがあります）。Google、Microsoft、Appleその他のサービスでログインする場合、当社は、そのサービスからお客様の氏名、メールアドレスおよび識別子を受け取ります。 | アカウントの運営 | 契約 | アカウントが存在する間。お客様がアカウントを閉鎖すると、14日後に削除されます。削除の記録（氏名とメールアドレス）は5年間保管します。当社は、12か月間ログインのないアカウントを、必ず事前に警告メールを送ったうえで削除することもあります（利用規約 §12）。当社に削除する義務はありません。 |
| お客様のコンテンツ：ダイアグラム、ファイル、コメントその他お客様がMindomoに保存する一切のもの | サービスの提供 | 契約 | お客様が削除するまで、またはアカウントを閉鎖するまで。削除されたコンテンツは、ゴミ箱に30日間残ります。ゴミ箱を空にすると、その中身は24時間以内に削除されます。毎日のデータベースバックアップには、ゴミ箱に残っているコンテンツも含まれ、30日間保管されます。そのため、ゴミ箱から削除された後も、バックアップ内のコピーがさらに最長30日間残ることがあります。 |
| 支払いと請求書：請求先の氏名、住所、国、VAT番号、電話番号。カードおよびPayPalの情報はStripeまたはPayPalに直接送られ、当社がそれを見ることはありません。 | 販売と会計 | 契約、法的義務 | 請求書および購入記録：ルーマニアの会計法（法律第82/1991号第25条）の定めにより、発行された会計年度の翌年の7月1日から起算して5年間。 |
| セキュリティログ：IPアドレス、おおよその所在地、ブラウザ、ログイン、アカウントへの変更 | セキュリティと不正防止 | 正当な利益 | 5年間 |
| 規約への同意の記録：文書、バージョン、日時、IPアドレス、ブラウザ | お客様が同意した内容の証明 | 正当な利益（法的請求） | アカウントの終了後5年間 |
| サポートとのやり取り | お客様のサポート | 契約、正当な利益 | 最長5年間 |
| サービスメール：領収書、プラン終了前のリマインダー、セキュリティおよび法的なお知らせ | アカウントの運営 | 契約 | アカウントが存在する間 |
| マーケティングメール：Mindomoの使い方のヒント、製品ニュースとお得な情報。どのメールが開封され、どのリンクがクリックされたかの統計を伴います | Mindomoについてのご案内 | ヒント：正当な利益。登録時にチェックボックスで受け取らないことを選べます。製品ニュースとお得な情報：登録時またはアカウント設定でチェックボックスにより与えられたお客様の同意。当社で購入された後は正当な利益に基づき、購入手続きの際にチェックボックスで受け取らないことを選べます。いずれも、どのメールからでも、またはアカウント設定から、いつでも配信を停止できます。 | 配信を停止するまで。開封およびクリックの記録は5年間。各選択の記録（選択内容、日時、IPアドレス、ブラウザ）は、アカウント終了後5年間 |
| Mindomo AI：お客様が送信するテキストとその回答、ダイアグラムとともに保存されるアシスタントとのチャット、機能がウェブを検索する場合はその検索クエリ | お客様が利用するAI機能 | 契約 | チャット：お客様がチャットまたはダイアグラムを削除するまで。コンテンツを含まない利用記録：5年間。Microsoftは、お客様が送信した内容もその回答も保管しません。ただし、同社の不正利用検知が問題の可能性があると判定したコンテンツは、審査のためにEU域内で保存することがあります。ウェブ検索のクエリは、Microsoft Privacy Statementに基づき、Microsoftが保管します。 |
| ボットおよび不正利用対策：登録、ログイン、パスワードのリセット、クラスへの参加、メールでの共有の際に、Google reCAPTCHA Enterpriseが、デバイスおよびブラウザのシグナル、お客様のIPアドレス、フォームの利用状況を読み取ります | 偽アカウント、スパムおよび攻撃の排除 | 正当な利益（セキュリティ） | Googleが、Google Cloudのデータ処理規約に基づき、当社のために処理します。当社が保管するのは結果のみです |
| ウェブサイトのアクセス解析：ページビュー（Cookieを使わず、IPアドレスも使いません） | ウェブサイトの利用状況の測定 | 正当な利益。「Cookie設定」でオプトアウトできます | 統計のみ。個人データは保管しません |
| ウェブサイトの一部のページでのセッション記録 | それらのページの改善 | 同意 | 最長5年間 |
| お客様が接続するサービス：Google Drive、OneDrive、Dropbox、YouTube、Vimeo | お客様が選択した機能 | 契約 | 接続している間 |
当社は、個人データを販売せず、Mindomo内に広告を表示せず、広告目的で第三者が当社ウェブサイト上でお客様を追跡することを認めません。
4. データの受領者
当社から個人データを受け取るのは次の会社のみで、いずれも、記載の目的のために、当社との契約に基づいて受け取ります。当社は、法令により求められる場合、または当社のユーザーもしくはMindomoを詐欺や不正利用から守るために、データを開示することもあります。
| 受領者 | 目的 | 場所 |
|---|---|---|
| Hetzner Online GmbH | ホスティング：アプリ、そのデータベースおよびファイル | ドイツ |
| Amazon Web Services | 毎日のバックアップ、メールの送信 | ドイツ |
| Microsoft | Mindomo AI（Azure、EU）、AI機能のためのウェブ検索、画像検索、Microsoftでのログイン、OneDrive（お客様が接続した場合） | Mindomo AIはEU、ウェブ検索および画像検索はEU域外 |
| Stripe、PayPal | カードおよびPayPalによる支払い | EUおよび米国 |
| Apple、Google | App StoreおよびGoogle Playでの購入（そこで購入した場合） | 米国 |
| reCAPTCHA Enterprise（§3）、モバイルアプリのプッシュ通知、YouTubeの検索と埋め込み、Googleでのログイン・Google Drive・Google Classroom（お客様が利用する場合）、任意の装飾フォント（ダイアグラムで使用された場合にGoogle Fontsから読み込まれます） | 米国 | |
| Gravatar（Automattic） | メールアドレスのハッシュを用いたプロフィール画像の検索 | 米国 |
EU域外への移転。受領者が米国でデータを処理する場合、その移転は、EU・米国データプライバシーフレームワーク、または欧州委員会の標準契約条項に基づいて行われます。英国からの移転にも同じ保護措置が適用されます。
Mindomoが売却または合併された場合、データは新しい所有者に引き継がれ、新しい所有者は本ポリシーを遵守しなければなりません。
5. Cookie
当社は、三種類のCookieおよび類似の技術を使用しています。何を許可するかは、ウェブサイトの各ページの下部にある「Cookie設定」で選択してください。
- 必須：お客様のログイン状態を維持し（
JWT）、言語を記憶し、Cookieに関するお客様の選択を記憶します（cc_cookie）。これらがなければMindomoは動作しないため、同意は不要です。 - 匿名の統計：当社独自のアクセス解析（Umami）が、Cookieを使わず、IPアドレスも使わずにページビューを集計します。「Cookie設定」でオプトアウトできます。
- セッション記録：ウェブサイトの一部のページでのみ、お客様の同意がある場合に限り行います。
他社がCookieを設定するのは、お客様がその会社のものを利用した場合のみです。YouTube動画（再生した時点）、またはGoogle reCAPTCHAで保護されたフォーム（登録、ログイン、パスワードのリセット、クラスへの参加、メールでの共有）がこれにあたり、後者ではGoogle自身のCookieが設定されます。
6. お客様の権利
お客様には、ご自身のデータにアクセスしてその写しを取得する権利、データの訂正または削除を求める権利、当社によるデータの利用を制限する権利、正当な利益に基づく処理に異議を述べる権利（マーケティングについてはいつでも）、ポータブルな形式でデータを受け取る権利、およびいつでも同意を撤回する権利があります。
- アカウント内でご自身でできること：「データをダウンロード」ですべてをエクスポートする、登録情報を訂正する、メール設定を変更する、アカウントを閉鎖する。
- それ以外のことについては、dpo@mindomo.com までご連絡ください。1か月以内に回答します。
- 苦情：お客様は、ルーマニアのデータ保護機関であるANSPDCP（dataprotection.ro）、英国の情報コミッショナーオフィス（ico.org.uk）、またはお住まいの地域の監督機関に苦情を申し立てることができます。
7. セキュリティ
Mindomoは、ISO/IEC 27001およびISO/IEC 27701の認証を取得しています。お客様のデータの保護方法については、セキュリティをご覧ください。
8. 本ポリシーの変更
重要な変更については、適用される前に、Mindomo内でお知らせし、有効な有料プランをお持ちの場合はメールでもお知らせします。本ポリシーの以前のバージョンは、dpo@mindomo.com までご請求いただければご提供します。
パートB · §9
企業およびチームのアカウント
お客様のアカウントが企業またはチームから提供されている場合は、このパートをお読みください。このパートはパートAに追加されるものです。個人アカウントおよび学校には適用されません。
9. アカウントが企業またはチームから提供されている場合
- 決定する者。お客様のアカウント内の個人データ、およびお客様がそこで作成するコンテンツ内の個人データについては、お客様の組織がデータ管理者です。当社は、データ処理契約の企業向けバージョンに基づき、組織のためにこれを処理します。
- 組織の管理者ができること。管理者は、メンバーの追加と削除、および組織の設定（たとえば、Mindomo AIを利用できるかどうか）の管理を行います。管理者は、お客様を組織から削除し、お客様のアカウントを削除することができます。その場合、アカウントは1時間以内に削除されます。
- 共有フォルダー。お客様がチームの共有フォルダー内で作成したコンテンツは、利用規約のパートBに記載のとおり、お客様がチームを離れてもチームに残ります。それらのフォルダー外にあるお客様のコンテンツは、お客様のものです。
- お客様からの請求。このデータに関するご質問やご請求は、まずお客様の組織にお送りください。当社は、組織が回答できるよう支援し、当社が受け取った請求はすべて組織に転送します。
- 組織のライセンスが終了すると、ユーザーが自ら当社の利用規約に同意したアカウントは、組織から別段の指示がない限り、そのユーザー自身のアカウントとして存続します。それ以降は当社がそのデータ管理者となり、パートAが適用されます。
- 当社が引き続きデータ管理者である場合。組織の購入および請求書、ならびにお客様による当社ウェブサイトへの訪問については、パートAが適用されます。
パートC · §10–12
学校、生徒および保護者
学校でMindomoを利用している場合（学校の管理者として、教師として、生徒として、または生徒の保護者として）は、このパートをお読みください。このパートはパートAに追加されるものです。個人アカウントならびに企業およびチームには適用されません。
10. 学校と教師
- 決定する者。学校は、生徒のアカウントを作成および管理し、そのデータをどのように利用するかを決定します。学校がデータ管理者であり、当社は、データ処理契約の学校向けバージョンに基づき、学校のためにデータを処理します。このことは、教師がクラスでMindomoを利用する場合にも適用されます。
- 広告なし、販売なし。当社は、生徒のデータを広告に利用することも、販売することも、AIモデルの学習に利用することも、決してありません。
- 学校が接続するサービス（Clever、Skolon、Yilan、学校の学習プラットフォーム（LTI）、シングルサインオン（SAML）、Google Classroomの名簿など）は、学校がそれらを利用する際にMindomoとデータをやり取りします。これらは、学校が自ら選択し契約した学校自身のサービスであり、当社のデータ処理者ではありません。
- 学校のライセンスが終了すると、アカウントをどうするかは学校が決定します。学校から指示がない場合に適用される内容は、DPAに記載しています。
米国。学校は、COPPAに基づき、教育目的での利用のために生徒のアカウントを許可します。当社は、学校の管理のもと、FERPAにいう「school official」（学校関係者）として行動します。
カナダ。カナダの教育委員会については、オンタリオ州の地方自治体情報公開およびプライバシー保護法（MFIPPA）ならびに他の州の同等の法律に基づき、教育委員会が生徒のデータの保管および管理に関する権限を引き続き保持します。当社は、教育委員会のためにのみデータを処理し、ドイツで保管し、DPAに記載のとおり、契約終了時に返還または削除します。
英国。英国の学校は生徒のデータのデータ管理者であり、UK GDPRが適用されます。当社は、ICOの「年齢に適したデザインコード」（Age Appropriate Design Code、通称Children's Code）に従います。
11. 生徒
- 年齢。米国では13歳未満、その他の国では16歳未満の生徒は、学校から提供されたアカウントを使用する場合、教師のクラスに参加する場合、または保護者がアカウントを承認した後に限り、Mindomoを利用できます。国は、登録時のIPアドレスから判定します。
- 生徒について当社が保有するもの：アカウント（氏名、メールアドレスまたはユーザー名、年齢層、クラス）、生徒が作成するコンテンツ、およびその中の課題、フィードバック、成績。それ以外はすべて§3のとおりです。
- 学校または教師がアカウントを管理している生徒、または保護者がアカウントを承認した生徒には、マーケティングを行いません。ヒントも製品ニュースも届きません。
- 成績は、教師と生徒本人のみが見ることができます。当社がこれを公開したり、第三者と共有したりすることは決してありません。教師は成績レポートをダウンロードできますが、その後の取扱いは教師の責任となります。
- 生徒の権利は§6のとおりです。学校がアカウントを管理している場合は、まず学校にお問い合わせください。
12. 保護者
- 保護者の承認。§11の年齢に満たない生徒が自分で登録する場合、保護者のメールアドレスを入力します。当社は、保護者にメールを送り、何を収集するのか、なぜ収集するのかを説明し、承認を求めます。アカウントは、保護者が承認するまで無効のままです。保護者が拒否した場合、当社は1時間以内にアカウントを削除します。14日以内に回答がない場合は、アカウントと保護者のメールアドレスを削除します。
- 保護者のメールアドレスは、この承認を求めるためにのみ使用し（法的根拠：法的義務および保護者の同意）、保護者が回答するまで保管します。
- 保護者の権利。お客様は、当社がお子様について保有している情報を照会し、その写しを取得し、または訂正もしくは削除を求めることができます。学校がアカウントを管理している場合は学校を通じて、または dpo@mindomo.com 宛てにご連絡ください。決定するのが学校である場合、当社は請求を学校に回付することがあります。