プライバシーポリシー
この翻訳は便宜のために提供しています。内容に相違がある場合は、英語版が優先します。 英語版
バージョン 4.1 · 2026年10月13日施行。 バージョン 4.0（2026年10月4日）に代わるものです。
本ポリシーの対象は、 Eco Heroes モバイルアプリ （パッケージ org.ecoheroes.app）およびウェブサイト
eco-heroes.org.
1. 当社について
Eco Heroes International SL（スペイン法人、CIF B44915940、登記上の本店所在地：スペイン、カタルーニャ州ジローナ県）は、EU一般データ保護規則（GDPR）第4条第7号に基づき、本ポリシーに記載する個人データの管理者です。
データ保護に関する連絡先： info@eco-heroes.org
2. Eco Heroes アプリ
お子さまが遊ぶだけの場合
端末の外にデータが送信されることはありません。毎日のゲーム、問題、および17の目標の進捗は、端末自体のデータベースに保存されます。アカウントは不要であり、作成されることもありません。アプリをアンインストールすると当該データは削除されます。本アプリはクラウドバックアップを使用しません。
保護者がサインインする場合
サインインは任意であり、大人向けの確認（算数の問題に答えを入力するもの）を通過した場合にのみ利用できます。保護者は Google アカウント（または、Apple デバイスでアプリが提供されている場合は Apple）でサインインします。当社が受け取り、保存する情報は次のとおりです。
- 保護者の メールアドレス（Google または Apple により確認されたもの。Apple の場合はリレーアドレスとなることがあります）。
- Google または Apple が当該アカウントについて発行する サインイン識別子 、およびそれをもとに当社が作成する Eco Heroes アカウント ID。
- アカウントに保存された学習の進捗（ご家族が別の端末でも引き継げるようにするため）。
当社は、当該アカウントのパスワード、氏名、プロフィール写真、連絡先を受け取りません。サインインは常に保護者によるものであり、お子さまは大人向けの確認を通過しない限りサインインに到達できません。
保護者が定期購入する場合
ファミリー向け定期購入は Google Playを通じて販売され、支払いは Google Play が受領します。当社がカード情報や支払いの詳細を閲覧または保存することは一切ありません。定期購入が有効であることを確認するため、当社および当社の定期購入サービス提供者である RevenueCat は、当該アカウントの 購入履歴 （どのプランを、いつ、いつまでの期間で購入したか）を処理します。RevenueCat が受け取るのは Eco Heroes アカウント ID のみであり、メールアドレス、氏名、およびお子さまに関する情報は一切受け取りません。
学校が端末をクラスに参加させた場合
ライセンスを有する学校は、児童生徒に クラスコードを配布します。クラスコードが入力された端末に限り、アプリは学校のクラスダッシュボードに次の情報を送信します。
- アクティビティ：どの日替わりゲームを、どの日に、どの言語でプレイしたか、獲得ポイント、完了したかどうかおよび所要時間、ならびに達成した目標および獲得したバッジ。
- アプリ自体が生成する ランダムなインストール識別子 。これは重複したアップロードを識別するためにのみ使用されます。これは広告 ID、Android ID、その他端末またはそのオペレーティングシステムが割り当てる識別子ではなく、当社サーバーはその一方向ハッシュのみを保持します。
児童生徒は、教員に対して氏名ではなく生成された別名で表示され、アクティブな児童生徒が5人未満のクラスについては、ダッシュボードには一切何も表示されません。クラスコードを使用するかどうかは学校が決定し、学校がその使用について責任を負います。当社は学校に代わってこのデータを処理します。
アプリが決して行わないこと
- 広告および広告 SDK はなく、広告 ID の権限はアプリから削除されています。
- 第三者による分析またはトラッキングの SDK はありません。
- 位置情報、連絡先、写真、カメラ、マイクへのアクセスはありません。
- 自由入力のチャットや公開プロフィールはありません。アプリ内のランキングには学校と国が表示されます。個人の世界ランキングは保護者がオプトインした場合にのみ存在し、その場合も生成された別名が表示されます。
- お子さまをアプリの外のオープンウェブへ連れ出すリンクはありません。
3. ウェブサイト eco-heroes.org
サイトを閲覧するだけの場合
当社はお客さまが誰であるかを尋ねません。本サイトは、お客さまの端末上で動作するために必要な情報（サインインセッション、言語、Cookie に関する選択、およびウェブゲームにおける進捗。進捗は端末上にとどまります）のみを保存します。訪問数を計測する Google Analytics、および当社の書体を Google から読み込む Google Fonts は、Cookie バナーでお客さまが許可した場合にのみ使用されます。詳しくは Cookie に関する通知をご覧ください。教育用動画は YouTube のプライバシー強化モードで再生され、プレーヤーはお客さまが動画の再生を選択した場合にのみ読み込まれます。サインインおよび登録のフォームでは、自動化された不正利用に対するセキュリティチェックである Cloudflare Turnstile を使用しています。当社のサーバーおよび当社のネットワークプロバイダーは、セキュリティおよび障害調査のために技術ログ（IP アドレス、要求されたページなど）を保持します。
児童生徒がウェブサイト上の学校のクラスでプレイする場合
教員がクラスを作成し、児童生徒にクラスコードを配布します。児童生徒がそのコードでクラスに参加した場合に限り、当社サーバーは学校のために次の情報を保存します。
- 児童生徒が入力した、または教員が児童生徒のために入力した 名（ファーストネーム）またはニックネーム （2～24文字）。
- ゲーム内で選択された 年齢層 （9～12歳または13～17歳）、固定のセットから選ばれた アバター 、および 言語;
- 進捗：ポイント、達成した目標およびミッション、トリビアの星、ならびに各トピックで回答した問題数および正答数。
- 児童生徒が参加した日時および最後にアクティブだった日時、ならびに進捗を保存できるよう児童生徒の端末に保持されるランダムなクラストークン。
ライブクラスクイズでは、児童生徒が入力したニックネーム、回答内容、各回答の所要時間、およびスコアを保存します。当社は児童生徒にメールアドレス、姓、写真、生年月日を尋ねません。教員はいつでも、児童生徒の名前の変更、リセットもしくは削除、またはクラス全体の削除を行うことができます。クラスを使用するかどうかは学校が決定し、学校がその使用について責任を負います。当社は学校に代わってこのデータを処理します。
ウェブサイトのアカウントをお持ちの場合
アカウントは、教員、学校、および学校管理者向けに提供されています。当社は、アカウントの運用に必要なメールアドレス、氏名、パスワード（ハッシュ化して保存し、判読可能な形式では保存しません）、およびアカウントが属する学校を保持します。学校のアクセスコードには個人データは含まれません。
アンケートに回答する場合
アンケートへの回答は任意です。当社は、回答内容、言語、大まかな回答者区分、およびネットワークアドレスの鍵付き一方向ハッシュ（不正利用の制限のためにのみ使用）を保存します。回答に氏名やメールアドレスが紐づけられることはありません。自由記述欄には氏名や連絡先を記入しないでください。
お子さまについて保護者の同意を求める場合
保護者のメールアドレスは、確認リンクを送信するために一度だけ使用されます。同意は、保護者がそのリンクを開いて確認した場合にのみ記録されます。メールアドレス自体は保存されず、重複した要求を識別できるよう、鍵付き一方向ハッシュのみが保存されます。
ウェブサイトのランキングにスコアを投稿する場合
当社は、お客さまが選んだニックネーム、固定のセットから選ばれたアバター、スコア、言語、関連する目標、および一人の人物がランキングを埋め尽くすことを防ぐためのネットワークアドレスの一方向ハッシュを保存します。ニックネームは公開表示されるため、本名ではないものを選んでください。
当社に連絡する場合
ウェブサイトのお問い合わせフォームの内容は Formspree を通じて当社に届けられ、Formspree はお客さまの氏名、メールアドレス、およびメッセージを受け取ります。見積もり依頼は当社自身のサーバーから送信されます。お送りいただいた内容は、返信のためにのみ使用します。
「Dinner Questions」メールに登録する場合
無料の「Dinner Questions」PDF をご請求いただいた場合、お客さまのメールアドレスは当社のメール配信事業者である Brevo に送られます。Brevo はお客さまにメールアドレスの確認を求めたうえで、PDF および毎週のファミリーミッションを送信します。これらのメールはいずれも配信停止することができます。
ウェブサイトでの支払い
ウェブサイトでカード決済を提供する場合、その処理は Stripe が行います。カード番号が当社サーバーに届くことはありません。当社は、支払いの対象を利用可能にするために必要なメールアドレス、ならびに Stripe の顧客および定期購入の参照情報を保持します。
4. データの利用目的と法的根拠
| データ | 目的 | 法的根拠（GDPR 第6条） |
|---|---|---|
| 保護者のメールアドレスおよびサインイン識別子 | アカウントの運用、別の端末での定期購入および進捗の復元 | 契約（b） |
| 購入履歴 | 支払いの対象を利用可能にすること、定期購入の集計的な測定 | 契約（b）、正当な利益（f） |
| クラスのアクティビティおよびインストール識別子 | 学校ライセンスに含まれるクラスの進捗表示 | 学校のために処理（法的根拠は学校が自ら決定） |
| ウェブサイトのクラスデータ（名またはニックネーム、年齢層、アバター、進捗、ライブクイズの回答） | 学校が利用するクラス機能およびライブクイズ機能 | 学校のために処理（法的根拠は学校が自ら決定） |
| お問い合わせフォームおよび見積もり依頼 | お客さまへの返信 | 正当な利益（f）、契約締結前の措置（b） |
| Dinner Questions のメールアドレス | PDF および毎週のファミリーミッションの送信 | 同意（a） |
| ウェブサイトのアカウントデータ | アカウントの運用 | 契約（b） |
| アンケートの回答、同意を要するお子さまのウェブサイト上のデータ | 本プログラムに関する調査、同意の対象となった機能 | 同意（a）（お子さまがデジタル同意年齢未満の場合は保護者の同意） |
| ウェブサイトのアクセス解析、Google Fonts | サイトの利用状況の把握、当社の書体の表示 | 同意（a） |
| 技術ログ、不正利用防止用ハッシュ | セキュリティおよびサービスの継続的な運用 | 正当な利益（f） |
当社は、個人データを広告またはプロファイリングに使用せず、法的効果またはこれと同様の重大な影響を及ぼす自動化された意思決定を行いません。
5. 当社のためにデータを処理する者
| 受領者 | 目的 | 所在地 | 保護措置 |
|---|---|---|---|
| Internet Girona（OVHcloud のインフラ上） | ウェブサーバーおよびアプリケーションサーバーのホスティング | フランス（EU） | GDPR 第28条に基づく契約 |
| Hetzner Online GmbH | データベースサーバー（ニュルンベルク）、データベースの読み取り専用のライブコピーを保持する待機サーバー、および暗号化バックアップの保存先（ヘルシンキ） | ドイツおよびフィンランド（EU） | GDPR 第28条に基づく契約 |
| Cloudflare | ウェブサイトおよび API の安全な配信、攻撃からの保護、サインインおよび登録のフォームにおける Turnstile セキュリティチェック、ならびにメインサーバー障害時の待機サーバーへの切り替え | グローバルネットワーク、EU のデータリージョン | EU–米国データプライバシーフレームワーク、標準契約条項 |
| RevenueCat, Inc. | アプリの定期購入の管理（アカウント ID および購入履歴のみ） | 米国 | EU–米国データプライバシーフレームワークまたは標準契約条項 |
| アプリでの保護者のサインイン、Google Play を通じた定期購入の販売、学校が選択した場合の教員のサインイン（本人確認情報のみ。児童生徒のデータは含みません）、同意を得た場合に限るウェブサイトのアクセス解析および Google Fonts、ならびに再生時にのみ読み込まれるプライバシー強化モードの YouTube 動画 | EU および米国 | EU–米国データプライバシーフレームワーク、標準契約条項 | |
| Microsoft | 学校が選択した場合の教員のサインイン（本人確認情報のみ。児童生徒のデータは含みません） | EU および米国 | EU–米国データプライバシーフレームワーク、標準契約条項、学校自身のテナント |
| Apple | Apple デバイスでアプリが提供されている場合の保護者のサインインおよび定期購入 | EU および米国 | EU–米国データプライバシーフレームワーク、標準契約条項 |
| Stripe | ウェブサイトでのカード決済（提供されている場合。児童生徒のデータは含みません） | EU および米国 | EU–米国データプライバシーフレームワーク、標準契約条項 |
| Formspree | ウェブサイトのお問い合わせフォームから送信されたメッセージの配信 | 米国 | EU–米国データプライバシーフレームワーク、標準契約条項 |
| Brevo | Dinner Questions メールの登録確認および送信 | EU | GDPR 第28条に基づく契約 |
Google および Apple は、お客さまをそれぞれが提供するお客さま自身のアカウントにサインインさせる場合、およびお客さまに定期購入を販売する場合には、独立した管理者として行動し、これについてはそれぞれのプライバシーポリシーが適用されます。学校が自らの学習プラットフォーム（Moodle など）を Eco Heroes に接続する場合、当該プラットフォームは学校が選択し管理するものです。当社はまた、公開ページを確認するのみで個人データを処理しない稼働監視サービス（UptimeRobot）を使用しています。アカウントやサービスに関するメッセージなど、当社が送信するその他のメールは、当社自身のサーバーから送信されます。 当社は個人データを販売せず、広告のために共有することもありません。
6. 国際移転
当社自身のサーバーは欧州連合内にあります。ウェブサーバーはフランス、データベースはドイツ、待機サーバーおよび暗号化バックアップはフィンランドにあります。上記の提供者が欧州経済領域外でデータを処理する場合、その移転は、欧州委員会の十分性認定（提供者が EU–米国データプライバシーフレームワークの認証を受けている場合は同フレームワークを含みます）または欧州委員会の標準契約条項に依拠します。
7. お子さま
Eco Heroes は子どもと若者のために作られており、利用にあたって当社に個人データを提供する必要がないよう設計されています。アプリでは：
- ゲストとして遊ぶお子さまからは、当社に何も送信されません。
- サインインおよびすべての購入は保護者向けであり、大人向けの確認を通過した場合にのみ利用できます。
- 学校のクラスのアクティビティは、学校のために、別名で記録されます。
当社は、お子さまのメールアドレス、連絡先、写真、音声、位置情報を故意に収集することはありません。当社はお子さまの氏名を尋ねません。ただし、ウェブサイト上の学校のクラスでは、学校のために、児童生徒は教員に対して名（ファーストネーム）またはニックネームで認識されます（第3項参照）。保護者または後見人の同意なくお子さまが当社に個人データを提供したとお考えの場合は、 info@eco-heroes.org までご連絡ください。当社は当該データを削除します。
ウェブサイトでは、お子さまがその国のデジタル同意年齢（スペインでは14歳、EU のその他の国では13歳から16歳、米国では13歳）未満であって法律により同意が必要とされる場合、当社は保護者に同意を求め、保護者が確認するまで何も記録しません。保護者および後見人は、いつでもお子さまに関するデータの閲覧、訂正または削除を求めることができ、また同意を撤回することができます。同意を撤回すると、その同意に基づいて収集されたデータは消去されます。
8. データの保存期間
| データ | 保存期間 |
|---|---|
| アプリのアカウント（メールアドレス、サインイン識別子、保存された進捗、定期購入の記録） | お客さまがアカウントを削除するまで |
| RevenueCat が保持する購入記録 | お客さまがアカウントを削除した時点で削除 |
| 学校のクラスのアクティビティ | クラスが使用されている間。教員はいつでも児童生徒1名分またはクラス全体のデータを消去可能 |
| ウェブサイトのクラスデータ（名またはニックネーム、年齢層、アバター、進捗） | 教員が当該児童生徒を削除するかクラスを削除するまで、または学校が当社に削除を求めるまで |
| ライブクラスクイズ（ニックネーム、回答、スコア） | 30日間 |
| お問い合わせフォームのメッセージおよび見積もり依頼 | 対応完了後に削除（最長12か月） |
| Dinner Questions のメールアドレス | お客さまが配信を停止するまで |
| ウェブサイトのアカウントデータ | アカウントが有効な間、その後は最終サインインから12か月。学校ライセンスに基づくアカウント：データ処理契約の定めに従い、ライセンス期間に加えて最長24か月 |
| アンケートの回答 | 24か月間、または同意が撤回されるまで |
| 保護者の同意の記録 | 当社がこれに依拠している間。回答のない要求は30日間、拒否は12か月間 |
| ウェブサイトのランキングへの登録内容 | 12か月間 |
| 不正利用防止用ハッシュ | 30日間 |
| バックアップ | 完全バックアップを毎晩作成し、保存前に暗号化（AES-256）します。直近の3件は当社のウェブサーバーに保持され、コピー1部はヘルシンキのストレージサーバーに保持されます（同サーバーの日次スナップショットは10日間保持されます）。それより古いバックアップは自動的に削除されるため、削除されたデータは約2週間以内にバックアップからも消去されます |
| データベースの待機用コピー | すべての削除を含め、メインデータベースに継続的に追従するライブコピー |
| サーバーの技術ログ | 最長90日間 |
| Google、Apple または Stripe が保持する支払い記録 | 販売者または決済事業者としての各社が定める期間 |
9. お客さまの権利
お客さまは、当社が保有するお客さまに関するデータの閲覧、その訂正または削除、ポータブルな形式での受け取り、その処理の制限または処理への異議申立て、およびお客さまが行った同意の撤回を求めることができます。費用はかからず、当社は30日以内に回答します。
- アプリのアカウントの削除： アプリ内の プロフィール → アカウントを削除から行うか、 eco-heroes.org/legal/delete/にアクセスしてください（アプリがなくても利用できます）。
- 学校のクラスのアクティビティ： お子さまの教員または学校にお問い合わせください。教員または学校が直接消去することができます。
- その他： 次のアドレスまでご連絡ください： info@eco-heroes.org.
お客さまは、監督機関に苦情を申し立てる権利も有します。スペインでは、スペインデータ保護庁（Agencia Española de Protección de Datos、AEPD）が監督機関です（www.aepd.es）。EU のその他の国では、お客さまがお住まいの国の監督機関です。
10. セキュリティ
本アプリおよびウェブサイトは、暗号化された接続（HTTPS）でのみ当社サーバーと通信し、当社サーバーは、証明書の検証を伴う暗号化された接続でのみデータベースに接続します。ウェブサイトのアカウントのパスワードはハッシュ化して保存されます。バックアップは暗号化（AES-256）され、毎月自動的に復元テストが行われます。サーバーへのアクセスはサービスを運用する者に限定され、すべての管理者アカウントで二要素認証を使用しています。完全に安全なシステムは存在しません。お客さまのデータに影響する侵害が発生した場合、当社は法律の定めに従い、お客さまおよび監督機関に通知します。
11. 本ポリシーの変更
当社は、すべての変更を新しいバージョン番号および日付とともに本ページで公表します。変更がすでに収集したデータの利用方法に重大な影響を及ぼす場合、当社はその発効前に、アカウント保有者にメールで通知します。