プライバシーポリシー

ご相談のお申し込み、お申込み、アカウントの管理の際に直接ご提供いただく情報：

• 保護者（法定代理人）の氏名、メールアドレス、電話番号（国番号を含む）。
• お子さまの名、学年、国、タイムゾーン、希望科目。
• 日程のご希望、およびお知らせいただく任意の補足。
• アカウント情報 — 氏名、メール、役割、Google でログインされた場合はプロフィール画像の URL。

サイトのご訪問時に自動で取得するもの：IP アドレスと国（地域ごとの価格とタイムゾーンのため）、ログイン用の暗号化されたセッション Cookie、アクセス解析・性能に関するイベント（下記のCookieとアクセス解析をご覧ください）。

指導に必要な最小限のお子さまの情報のみを取得します。名、学年、科目、タイムゾーン、時間割、出席、レッスンの履歴、学習の記録です。お子さまの情報は、その学習を提供し改善するため、また保護者にお伝えするためにのみ用います。販売することはなく、広告に用いることもありません。

保護者（法定代理人）が当方の連絡先であり、アカウントの名義人です。ご連絡先は、日程の調整、請求書と領収書の送付、学習状況のお知らせ、サポートのために用います。メールで、またご希望の場合は WhatsApp でご連絡します。

• セッション Cookie。暗号化され、サーバーからのみ読み取れる Cookie（NextAuth）が、最長30日間ログイン状態を保ちます。
• 地域の Cookie。検出した国を保存し、地域ごとの価格とタイムゾーンをあらかじめ入れます。保存は最長1年です。
• アクセス解析の Cookie。Google Analytics が利用者とセッションを区別するために使います。利用を断ることもできます（「お客さまの権利」をご覧ください）。

黙示のご同意のもと、Google Analytics と Vercel Analytics／Speed Insights を用いて、ページの閲覧、画面の移動、端末の種類、流入元、Core Web Vitals を把握し、サイトの改善に役立てています。これらのデータは集計されたもので、法的またはそれに準じる重大な影響を生む自動的な判断には用いません。

オンラインのお支払いは、認められた決済サービス提供者（現在は Razorpay と PayGlocal）が処理し、国際銀行送金は当方の請求チームが確認します。どの提供者が処理するかは請求書とその通貨によって決まり、お支払い前にお知らせします。カード情報や銀行口座の全情報は、その提供者自身の安全な環境で入力されます。カード番号の全桁、セキュリティコード、口座情報の全体を当方のサーバーで取得・保存することはありません。各提供者は、それぞれのプライバシーポリシーに基づき、独立した管理者としてそのデータを扱います。請求書、支払状況、領収書は、会計上および法律上の目的で保管します。

必要な連絡（ご相談の確認、請求書と領収書、レッスンや時間割のお知らせ、ログイン用メール）は、当方のメール事業者を通じて、またご希望の場合は WhatsApp でお送りします。社内の運用通知（たとえば新しいご相談の申し込み）は、Telegram の社内チャンネルに送られることがあります。レッスンや教材のファイルは、当方のストレージ事業者（Supabase）に保管します。

ライブのレッスンは Zoom で行います。レッスンが録画された場合（有効なとき）、その録画は在籍するお子さまと保護者の画面から、パスコードで保護された形でご利用いただけます。録画はお子さまの学習を支えるためにのみ用い、本ポリシーおよび Zoom 自身のプライバシー条項に従って扱います。

Asymptode の職（メンター、または社内の職種）にご応募いただく場合、選考に必要な情報のみを取得します。お名前、メールアドレスと電話番号、所在地（市、州または地域、国）、履歴書、そしてポートフォリオ・作品・LinkedIn のプロフィールなど、ご自身が共有を選ばれたリンクです。職種により、ご経歴についてお書きいただく内容、設問への記述式のご回答、そしてメンターの場合は、お選びいただく科目・学年・言語・タイムゾーン・週あたりの対応可能時間、および任意の自己紹介動画も取得します。

応募を送信できるようになる前に、ワンタイムコードでメールアドレスを確認します。ご本人が管理していないアドレスからお名前で応募が行われることを防ぐためです。

これらの情報は、選考、選考に関するご連絡、そして採用の判断の記録のためにのみ用います。広告に用いることはなく、販売することもなく、お子さまや保護者の記録と結び付けることもありません。採用の判断を自動的に行うことはなく、すべての応募を人が読みます。

履歴書とアップロードされた動画は、公開されていない非公開のストレージに保管します。公開リンクは存在せず、認証された Asymptode の管理者が当方のシステムを通じてのみ取り出せます。応募の記録は採用に関わる担当者のみが閲覧でき、各応募は履歴書を添付して社内の採用用アドレスにも送られます。返信は、ご応募に用いたアドレスに届きます。

応募は、のちの募集でご検討できるよう最長2年間保管し、法律で求められる場合にのみそれより長く保管します。下記の連絡先からいつでも、応募とアップロードされたファイルの削除をご依頼いただけます（「お客さまの権利と選択」をご覧ください）。

• ご相談の申し込み、アカウントおよび予約の記録は、アカウントが有効な間保管し、その後も監査と法令遵守のために相当の期間保管します。
• 応募（アップロードされた履歴書、ポートフォリオのリンク、自己紹介動画を含む）は、ご応募の日から最長2年間保管し、ご依頼があればそれより早く削除します。
• お支払いと請求の記録は、会計および税務上の義務を満たすため、少なくとも7年間保管します。
• ログインのセッションは30日で期限切れになります。確認用トークンは使用後ただちに期限切れになります。
• アクセス解析のデータは、事業者の既定の保管期間に従います（GA4 のイベントデータでは通常およそ14か月）。

Asymptode はインドから事業を行い、世界各地のご家庭にサービスを提供しています。当方の事業者は、インド、アメリカ、またはその他の国のサーバーでデータを処理することがあります。本サービスのご利用をもって、お客さまの情報が居住国以外の国に移転され、そこで処理される場合があること、またその国のデータ保護法が異なる場合があることをご了解いただきます。どこで処理される場合も、情報が守られるよう手立てを講じます。

お住まいの地域によっては（GDPR や類似の法律を含みます）、データへのアクセス、訂正、削除、移転を求める権利、処理に異議を述べ、または制限を求める権利、同意を撤回する権利が認められる場合があります。

• アクセス解析を断る。ブラウザの localStorage の「disableAnalytics」を「true」にして再読み込みするか、Google のオプトアウト用アドオンをご利用ください。
• 権利を行使する。ご連絡いただければ30日以内に回答します。先にご本人の確認を行う場合があります。

当方のサイトとアカウントは保護者・法定代理人を対象としており、13歳未満の子どもを対象とするものではありません。保護者は、レッスンを手配するためにのみお子さまの基本的な情報をご提供いただきます。保護者の同意なく子どもから直接情報を取得したと思われる場合は、ご連絡ください。速やかに削除します。

通信時の HTTPS による暗号化、暗号化されサーバーからのみ読み取れるセッション Cookie、役割に基づくアクセス制御、サーバー側の検証によって情報を保護しています。通信や保存の方法に100%安全なものはありませんが、データを安全に保つよう努めています。

プライバシーに関するご質問やご請求はinfo@asymptode.comまでお寄せください。本ポリシーは随時更新されることがあり、重要な変更は上部の「最終更新」の日付に反映されます。