個人データの保護
GDPR 情報とプライバシーに関する条文
このテキストでは、アカウントの作成、LectureSiftの使用、または支払いやサポート取引を行う際に、どのような個人データが、どのような目的で、どのような方法で、どのような法的根拠に基づいて処理されるかを説明します。
最終更新日：2026年9月13日 · バージョン2.41. 適用範囲とデータ管理者
本通知はlecturesift.comおよびLectureSiftサービスでの個人データ処理に適用されます。管理者の最新の本人・連絡先情報は通信販売契約とお問い合わせページに掲載され、データ保護の申請はお問い合わせページから提出できます。
情報と明示的な同意は別個のものです。 アカウントおよび契約の確立に必要でないマーケティング活動または任意追跡活動は、追加の任意同意がない限り有効化されません。
2. 処理されるデータカテゴリ
| データカテゴリ | 例 | ソース |
|---|---|---|
| 本人確認 | 氏名、姓、アカウントID | システムによって生成される登録フォームとアカウント登録 |
| お問い合わせ | メールアドレス、電話番号（任意）、国 | ユーザー宣言 |
| アカウントとセキュリティ | ソルト付きパスワードハッシュ、検証ステータス、セッションバージョン、セキュリティイベント | アカウントとセキュリティシステム |
| 設定 | インターフェース言語、国、通貨 | アカウント設定とデバイス上のローカルストレージ。 |
| ユーザーコンテンツ | アップロードされた動画、音声、PDF、Word、PowerPoint、TXT、Markdown、および対応画像ファイル；授業名とユーザーの指示 | ユーザーによるアップロードまたはログイン |
| 生成コンテンツ | 文書から抽出されたソーステキスト。トランスクリプト、要約、メモ、スライド選択、クイズ、フラッシュカード、PDF/DOCX/TXT プリントアウト | LectureSiftの処理フロー |
| 利用と取引 | プラン、残り/使用時間、ジョブID、ステータス、日付、取引エラー | サービス利用 |
| 支払いと契約 | プラン、金額、通貨、注文番号、支払い状況、請求書情報 | ユーザー、銀行または決済機関 |
| 技術とセキュリティ | IPアドレス、日時、ブラウザ/デバイスの種類、ネットワークログ、エラーログ | ホスティング、セキュリティ、およびアプリケーションインフラストラクチャ |
| サポート | 問い合わせの件名、メッセージ、注文番号および通信内容 | お問い合わせフォームとサポートチャネル |
カード番号、CVV、カード用パスワードはLectureSiftのサーバーに保存されません。カード決済時に、認可された決済事業者の安全な画面で処理されます。
3. 目的と法的根拠
| 取引履歴 | 目的 | 主な法的根拠 |
|---|---|---|
| 口座開設と認証 | 認証済みアカウントの作成、ログイン情報の提供、パスワードのリセット | 契約の成立／履行、セキュリティに関する正当な利益 |
| レッスンコンテンツの処理 | ユーザーが要求したワークパッケージを生成します。 | 契約履行状況 |
| プランとクレジット管理 | 利用権限の計算、不正利用の防止 | 契約履行、権利の確立と保護 |
| 支払い、会計、請求 | 回収、返金、財務記録および法的報告 | 契約履行状況および法的義務 |
| セキュリティ記録 | 不正アクセス、詐欺、およびサービスの中断を防止する | 正当な利益；法的義務 |
| サポート | 問い合わせへの対応および紛争解決 | 契約履行、権利の確立と保護 |
| マーケティング | オプションのキャンペーンおよび製品に関するお知らせ | 必要な範囲で明示的な同意/電子メッセージの承認を個別に行う |
正当な利益に基づく取引においては、ユーザーの権利と自由とのバランスが考慮されます。 目的が変更された場合は、新しい目的が別途評価され、必要に応じて再度説明が行われます。
4. 収集方法
データは電子的に取得されます。登録、ログイン、アカウント設定、ファイルのアップロード、支払い、サポートフォームを通じてユーザーから直接取得するほか、利用中にアプリ、ホスティング、セキュリティシステムから自動取得し、支払い時には銀行または認可された決済事業者から限定的な支払状況情報を取得します。非自動で得たサポート・財務記録も、記録システムの一部である場合は適用法の対象です。
5. 受信グループ
データは、目的および必要範囲に限定して、以下の受信者グループに転送される場合があります。
- ホスティングおよびデータベースプロバイダー: アプリケーションの操作および永続的なアカウント登録。
- フロントエンドおよび配信プロバイダー: ウェブページの表示とネットワークセキュリティ。
- AI/処理プロバイダー: ユーザーが要求したトランスクリプトおよびワークアウトプットを生成します。
- メールの確認 確認、パスワードリセット、およびサービスメッセージの配信。
- 決済機関と銀行： 回収、返金、不正防止および調整。
- 認可された公的機関および司法機関: 適正な手続きに従った法的拘束力のある請求の履行。
- 専門アドバイザー： 監査、法律、会計、または紛争解決プロセスにおいてのみ、機密保持義務が適用されます。
現在の主なサービス提供者は、Render（バックエンド、ワーカー、データベース、キュー）、Netlify（ウェブ配信）、Cloudflare R2（非公開ファイル保存）、OpenAI（AI処理）、Resend（取引メール）、カード決済と返金のため購入画面に表示される認可済み決済事業者および関係銀行、ならびにユーザーの同意により有効になるGoogleの測定・広告サービスです。
6. 国際送金
一部のインフラストラクチャプロバイダーのサーバーはトルコ国外に設置されている場合があります。 国際転送は、KVKK（個人データ保護法）第9条および適用される二次規制、適切な保護措置、標準契約、または法律で認められたその他の転送メカニズムに従って、コンプライアンスに関する決定に基づいて行われなければなりません。 必要な転送インベントリと保護措置が完了するまで、関連する機能は一般に公開してはなりません。 GDPRの転送規則も、欧州経済領域のユーザーに適用される範囲で考慮されます。
7. データの保存と削除
| 登録 | 目標保持時間 | 削除/匿名化 |
|---|---|---|
| 生ファイルと一時ジョブファイルをアップロードしました | 取引完了後、最大6時間経過 | ワークスペースの自動クリーンアップ |
| 生成ファイルと作業結果 | 宣伝どおりに製品がダウンロードされるまで、またはユーザーが削除するまで | アカウントの閉鎖/削除リクエストと保持ポリシー |
| 確認リンク/コード | 24時間;使用開始前に無効になる | 視聴済みとしてマークされた一方通行のサマリー録画 |
| パスワードリセットリンク | 45分使用時に無効になります | 視聴済みとしてマークされた一方通行のサマリー録画 |
| アカウントとプランの登録 | 口座が開設されている限り、法的請求/防御期間は | 削除、匿名化、またはアクセス制限 |
| 支払い、請求書、注文記録 | 税務、会計、消費者法における義務的期間 | 法的期間終了時の安全な削除 |
| セキュリティとエラーログ | リスクに比例した限定された期間 | 定期削除または匿名化 |
| サポート対応 | 問い合わせの解決および紛争発生までの期間 | 法的必要性が終了した場合の削除 |
正確な期間は、データ保持および破棄インベントリで確認されます。 法的保存義務の対象となる記録は、削除要求があった場合でも、この目的のためだけに、アクセスを制限して保管される場合があります。
8. セキュリティ対策
- HTTPS通信のセキュリティと認証によるアクセス制限
- パスワードを平文ではなく、一方向のソルト付きハッシュで保存します。
- 確認およびパスワードリセットの記録は有効期限付きで、一度しか使用できません。
- 秘密鍵は、コードリポジトリやアプリケーションログに書き込まれません。
- アカウントの印刷物への不正アクセスは制限されており、使用権限はサーバー上で管理されています。
- 最低限の認証、イベントログ記録、バックアップ、およびプロバイダーリスクの定期的なレビュー。
いかなるインターネットシステムも絶対的なセキュリティを保証することはできません。 個人データの漏洩が検出された場合、該当する通知および対応義務が適用されます。
9. 自動処理および人工知能
LectureSiftは、アップロードされたコースコンテンツから、トランスクリプト、要約、クイズ、フラッシュカードを自動的に生成します。 このプロセスは、ユーザーの法的地位や同様に重要な権利を自動的に判断することを目的としたものではありません。 出力にはエラーが含まれる可能性があり、重要な決定を行う際には元の情報源で確認する必要があります。モデル開発/トレーニング目的でのユーザーコンテンツの使用は、プロバイダーの設定、契約、および法的根拠で明示的に許可されている場合にのみ検討できます。 デフォルトの製品目的は、要求された出力を生成することです。
10. データ主体の権利
トルコ個人データ保護法（KVKK）第11条に基づき、お客様は、ご自身のデータが処理されているかどうかを知る権利、処理されている場合は情報を要求する権利、処理の目的およびその目的に従って使用されているかどうかを知る権利、国内/国外の受領者を知る権利、不完全または不正確なデータの訂正を要求する権利、条件が満たされた場合に削除/破棄を要求する権利、訂正または削除を受領者に通知するよう要求する権利、自動分析の結果にのみ異議を申し立てる権利、および違法な処理による損害に対する補償を要求する権利を有します。 適用される範囲において、GDPRに基づくアクセス権、訂正権、削除権、制限権、データポータビリティ権、異議申し立て権、および監督機関への苦情申し立て権も考慮されます。
11. 適用方法
お客様のアプリケーション お問い合わせフォームから リクエストは、「プライバシー/KVKKリクエスト」という件名で送信できます。 リクエストには、氏名、アカウントのメールアドレス、リクエストするアクション、および応答チャネルを含めてください。 ご本人確認のため、追加情報のご提供をお願いする場合がございます。 パスワード、カード番号、または認証コードは不要です。 お申し込みは、法定期間および手続きに従って無料で処理されます。 また、費用が発生した場合は、正規の料金のみが適用されます。
12. 子データと修正
LectureSiftは13歳未満の方のご利用を想定していません。 ユーザーの居住国におけるデジタルサービスの同意年齢が13歳以上の場合は、該当する年齢および保護者の同意要件が適用されます。 本文に重要な変更があった場合は、変更が有効になる前に適切な方法で通知されます。 更新日とバージョン番号も変更されます。
13. 公式情報源
このページはLectureSiftの現在のデータ処理活動に関する一般的な通知です。データフローまたはサービス提供者が変わる場合は更新されます。