プライバシーポリシー

最終更新：2026-10-26

データの管理者

Stepora は Pavel Volkau（Bialystok | Zaulek Podlaski 61）が運営しています。メール：stepora.kontakt@gmail.com

保存する情報とその理由

• アカウント：ユーザー名とパスワードのハッシュ。パスワードそのものは保存しません。
• リカバリーコード：保存するのはそのハッシュのみで、誰も（当方も）読み取れません。忘れたパスワードの再設定に使えます。
• GoogleまたはAppleでのログイン（任意）：提供元から受け取るのは、そちらでのアカウント識別子のみです。メールアドレスや氏名は受け取らず、保存もしません。この場合、アカウントにパスワードはありません。ログインには提供元のプライバシーポリシーも適用されます。
• プランと組織：作成したプランと選んだ条件（学ぶ人の年齢、予算、週あたりの時間など）、コースへの印や評価、参加している組織。どの端末からでも見られるように保存します。
• ログイン用の Cookie 1つ（fm_s）。ログイン状態を保つために必要不可欠なもので、30日間有効です。広告やトラッキングの Cookie はないため、Cookie の同意バナーはありません。
• ブラウザ内（ローカルストレージ）：サイトの言語と、まだアカウントに届いていない変更。

おすすめを改善するための匿名の記録

本当に役立つコースを知り、独自のコースデータベースを作るため、ユーザー名を含まない記録を保存します：検索されたテーマ、開かれたコースのリンク、「修了」などの印、評価と「役立った／役立たなかった」、コースを変更した理由、完成したプランのコピー（テーマ、言語、条件、正確な年齢ではなく年齢層、コース一覧）。これらはおすすめモデルの改善や学習に使われることがあります。検索欄に個人情報を入力しないでください。

AI サービス

プランを作るため、リクエストの文章、条件、アップロードしたファイルの文章が AI サービスに送られます：Google Gemini（Google）、予備として Groq、Mistral AI、Cloudflare Workers AI。これらのサービスは、EU 標準契約条項や EU・米国データプライバシーフレームワークに基づき、EU 域外（米国など）でデータを処理することがあります。

ホスティング

サイトは Cloudflare（Cloudflare, Inc.）上で動いています。ページを届け、攻撃から守るため、Cloudflare は IP アドレスなどの技術的なデータを処理します。当サイトは IP アドレスを保存しません。ログインの試行やクリックの繰り返しを制限するため、短時間メモリに置くだけです。 Cloudflare は IP アドレスから、おおよその国と都市もサイトに伝えます。これらは検索で国をあらかじめ選び、都市を提案するためだけに使い、保存しません。ご自身で入力した都市は、ほかの条件と一緒に AI サービスに送られます。

保存期間

• アカウントとそのプランは、3か月ログインがないと自動で削除されます。「アカウントを削除」を押すとすぐに削除されます。
• 組織は、どのメンバーも3か月ログインしなかった場合、またはオーナーが組織か自分のアカウントを削除した場合に削除されます。
• ログインは30日間有効です。保存された AI の回答（キャッシュ）は30日間保持します。
• 匿名の記録は最長2年間保存します。

法的根拠

アカウント、プラン、組織は、ご依頼のサービスを提供するために保存します（GDPR 第6条1項(b)）。匿名の記録と不正利用の防止は、安全で改善を続けるサービスという当サイトの正当な利益に基づきます（第6条1項(f)）。

年齢

このサイトは16歳以上の方を対象としています。16歳未満の方は、保護者の同意がある場合のみ登録でき、登録時にチェックを入れて確認します。

あなたの権利

• データの開示、訂正、削除、提供、利用の制限、異議の申し立てを求めることができます。stepora.kontakt@gmail.com までご連絡ください。
• アカウントはいつでも自分で削除できます：アカウントメニュー →「アカウントを削除」。
• データ保護機関に苦情を申し立てることができます。ポーランドでは個人データ保護局長（UODO）です：https://uodo.gov.pl

変更

このポリシーを変更した場合は、新しい日付とともにこのページに掲載します。