Catalàトラストセンター
学校・調達部門・DPOがEco Heroesを評価するために必要な情報を1ページに。各種文書もダウンロードできます。
最終更新：2026年10月9日概要
広告なし・データ販売なしEco Heroesの収益はライセンスのみ。個人データの販売・貸与・プロファイリングは一切行わず、第三者広告も表示しません。
仮名化された生徒プロフィール生徒はクラスコード、名前またはニックネーム、アバターで参加。メール、写真、生年月日は不要です。
通信は暗号化、エッジで防御全ページでTLS 1.2+とHSTS、unsafe-inlineを含まないContent-Security-Policy、CDNエッジでのDDoS・ボット対策、脆弱性報告窓口（security.txt）。
EU域内でホスティングアプリケーション、データベース、バックアップはEU内のデータセンターに保管。CDNは公開ページのキャッシュのみを世界配信し、個人データはEUのオリジンに留まります。
セキュリティ対策
現在実施している技術的・組織的対策。リリースごとに見直し、データ処理契約の附属書IIに要約しています。
- 通信の暗号化：TLS 1.2+のみ、HSTS、証明書の自動更新。
- スクリプトごとのハッシュとノンスによるContent-Security-Policy（unsafe-inlineなし）、厳格なフレーム制御、同意に基づく分析以外のサードパーティスクリプトなし。
- 教師パスワードはbcrypt（コスト12）でハッシュ化、アクセスコードは鍵付きハッシュのみ保存、メール認証とパスワード変更時のセッション失効。
- ログイン・登録・コード利用のレート制限、定数時間比較、全フォームにCSRFトークン。
- テナント分離：学校管理者は自校のユーザーとコードのみ閲覧可能。
- リリースごとにバックアップを取得し、検証済みのロールバック手順を用意。直前の本番バージョンを保持。
- データ最小化：生徒のメール・写真・生年月日は不要。分析は明示的な同意後のみ。動画はyoutube-nocookieで埋め込み、タップ時のみ読み込み。
- 脆弱性報告：/.well-known/security.txt — 5営業日以内に回答。重大な問題は他の作業に優先して修正。
データ保護上の役割
学校ライセンス下で作成される生徒データについては、学校が管理者、Eco Heroesが処理者（GDPR第28条）となり、下記のデータ処理契約に従います。教師アカウント、見積依頼、家族向けサブスクリプションについては、Eco Heroesがプライバシーポリシーに基づく管理者です。個人データは書面による要請から30日以内、遅くともライセンス終了から24か月後に削除します。お問い合わせ：[email protected]。
再委託先
当社に代わって個人データを処理する可能性のある事業者。追加の30日前にライセンス保有者へ通知します。
| 事業者 | 目的 | 所在地 | 保護措置 |
|---|---|---|---|
| Hetzner Online GmbH | アプリケーション、データベース、バックアップ | ドイツ／フィンランド（EU） | GDPR第28条契約 |
| Cloudflare | CDN、DDoS/ボット対策、TLS | グローバルエッジ、EUデータリージョン | EU–US データプライバシーフレームワーク、SCC |
| Stripe | 家族向けサブスクリプション決済（生徒データなし） | EU/米国 | DPF、SCC |
| Formspree | 一般お問い合わせフォームの配信 | 米国 | DPF、SCC |
| Google Analytics 4 | 集計された利用統計（同意後のみ） | EU/米国 | DPF、SCC、IP匿名化 |
| YouTube (youtube-nocookie) | 選定したSDG動画の再生（タップ時のみ読み込み） | EU/米国 | DPF、プライバシー強化モード |
| 学校のMoodle / LMS | 学校が管理する任意のLTI連携 | 学校の選択 | 学校の契約 |
アクセシビリティ方針
Eco HeroesはWCAG 2.1レベルAA準拠を目指しています。現在の対応：ゲームのチュートリアルを含む全画面のキーボード操作、スキップリンク、可視フォーカス、ナビゲーションとダイアログのARIAロール、AA基準で検証した色のコントラスト、アラビア語の右から左レイアウト、画像の代替テキスト、動きの抑制への対応。既知の制限：一部の装飾的な絵文字アイコンに説明がないこと、プログラム資料がPDFであること、埋め込み動画プレーヤーが第三者提供であること。リリースごとにアクセシビリティを見直しており、ご意見は [email protected] まで。5営業日以内に回答します。
文書
調達情報
| 供給者 | Eco Heroes International SL — Karim Zouhdi（創業者） |
| 連絡先 | [email protected] · +34 690 814 215 |
| ライセンス形態 | 年間・席数単位・更新可。更新しない場合の通知期限は30日前（学校・ホテル）または60日前（企業） |
| 支払い | 発注書対応 · 銀行振込 · 支払期限30日 · VATは国別、EUリバースチャージ可 |
| 導入 | 支払後24時間以内にクラスコード発行 · 教師用ハンドブックとトレーナー研修を含む · Moodle/LTIは任意 |
| サポート | 12言語のメールサポート、営業日対応、初回回答は1営業日以内 |
| データ保持 | 書面要請から30日以内に削除。遅くともライセンス終了から24か月後 |
| 保険・認証 | お見積りの一部としてご要望に応じて提供 |
