プライバシーポリシー

はじめに

お客様がMathMaxをご利用になる場合、または当社にご連絡いただく場合、当社はお客様に関する情報を受け取ります。本プライバシーポリシーでは、当社がどのような個人データを、なぜ処理するのか、そしてお客様がどのような権利を有するのかについてご説明します。当社はお客様のデータを慎重に取り扱います。当社は本ポリシーを随時更新することがありますので、定期的にご確認いただくことをお勧めします。本ポリシーは2026年7月に最終更新されました。

1. 本プライバシーポリシーはいつ適用されますか？

本プライバシーポリシーは、MathMaxゲームを通じて（ウェブサイト https://www.getmathmax.com および当社のモバイルアプリケーションにおいて）、ならびにウェブサイト自体を通じて当社が処理するすべての個人データに適用されます。個人データとは、お名前、メールアドレス、IPアドレスなど、個人としてのお客様に結び付けることができるあらゆる情報をいいます。本ポリシーは、MathMaxをご利用になる、または当社にご連絡いただくすべての方に適用されます。これには、無料版のプレイヤー、アカウント保有者、ファミリープランまたはスクールプランのもとでプレイするメンバー、およびプレイするお子様の親権者または保護者が含まれます。

2. お客様のデータについて誰が責任を負いますか？

お客様の個人データの処理について責任を負う管理者は、以下のとおりです：

• Que?! Communicatie（Debby Grooteman）
• 住所：Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• VAT / NIF：Y1701744B
• メール：privacy@getmathmax.com

学校その他の機関がスクールプランのもとでMathMaxを利用する場合、どの生徒にアクセス権を付与するかは学校が決定します。当社が学校に代わって生徒の個人データを処理する範囲においては、学校の指示およびデータ処理契約に基づいてこれを行います。学校自身の責任については、あわせて学校にお問い合わせください。

3. 当社は誰のデータを処理しますか？

当社は、MathMaxをご利用になる、または当社にご連絡いただく方の個人データを処理します。具体的には、無料版の訪問者およびプレイヤー、登録済みのアカウント保有者および契約者、ファミリープランまたはスクールプランのシートのもとでプレイするメンバー（お子様を含む）、お子様のためにアカウントまたはシートを作成・管理する親権者または保護者、MathMaxを利用する学校の職員、ならびに質問または苦情を当社にお寄せになるすべての方です。

4. 当社はどのようにお客様のデータを取得しますか？

当社は、お客様が以下を行う際に、お客様から直接データを受け取ります：

• ゲーム（無料版を含む）を利用するとき、
• アカウントを作成し、サブスクリプションに申し込むとき、
• ファミリープランのメンバーとして招待されるとき、またはスクールプランのもとで学校からアクセス権を付与されるとき、
• 支払いを行うとき、または
• メール、お問い合わせフォーム、その他の手段により当社にご連絡いただくとき。

また当社は、お客様がMathMaxを利用する際に、技術データや利用データなど一部のデータを自動的に収集します（以下をご参照ください）。

5. 当社はどのようなデータを処理しますか？

MathMaxのご利用方法に応じて、当社は以下の種類の個人データを処理することがあります：

• アカウントデータ：メールアドレス、パスワード（ハッシュ化して安全に保管されます）、お名前または表示名、および任意のアバター画像。
• メンバーおよびシートデータ：ファミリー契約者または学校からアクセス権を付与された場合、お客様を招待する際に使用されたメールアドレス、当該ファミリーまたは学校グループへの所属、および学校の場合はクラスの割り当て。
• サブスクリプションおよび支払いデータ：サブスクリプションの種類および状態、ならびに請求データ。支払いは当社の決済プロバイダー（Stripe）によって処理され、当社はお客様のカード情報の全体を保管しません。
• 技術および利用データ：IPアドレス、デバイスおよびブラウザの種類、ならびにゲームのご利用方法に関する情報。サインアップ、パスワード、またはメールアドレス確認のフォームを送信する際には、Google reCAPTCHAが、人間と自動化された不正利用とを区別するために技術データを処理します。
• ゲームおよび統計データ：アカウントなしでプレイする場合、お客様のスコア、レベル、進捗はお客様自身のデバイス（ブラウザのローカルストレージ）にのみ保存され、当社のサーバーには送信されません。契約済みのアカウントでプレイする場合、お客様のスコア、統計、進捗は当社のサーバーに保存され、お客様のアカウントに関連付けられます。
• コミュニケーションデータ：お客様が当社に送信されるメッセージの内容、および当社とお客様との間のやり取り。
• おおよその位置：アカウントを作成するときやゲームのスコアを送信するときに、IP アドレスから国単位のコード（例：「ES」）を推定し、現地通貨での価格表示や集計分析に使用します。IP アドレス自体は保存せず、得られた 2 文字の国コードのみを保存します。このおおよその国は無料の DB-IP Country Lite データベース（© DB-IP、https://db-ip.com、CC BY 4.0 ライセンス）を用いて判定され、チェックアウト時に課される税額の決定には一切使用されません。税額はご入力いただいた請求先住所のみに基づきます。

6. 当社はなぜ、どのような法的根拠に基づいてお客様のデータを利用しますか？

当社は、お客様の個人データを特定の目的のためにのみ利用し、それぞれの目的にはGDPR（EU一般データ保護規則）に基づく法的根拠があります：

7. データはどのくらいの期間保管されますか？

当社は、お客様の個人データを上記の目的に必要な期間を超えて、または法律上義務づけられる期間を超えて保管することはありません。

• アカウントデータ：アカウントが有効である間。3年間、記録された活動のないアカウントは削除または匿名化され、閉鎖されたアカウントも合理的な期間内に同様に扱われます（法律上より長い保管が必要な場合を除きます）。
• ゲーム統計：アカウントが存在する間。サブスクリプションが失効した場合、統計は保持されますが非表示となり、再度加入すると再び表示されます。アカウント削除時、またはご請求によりそれ以前に、削除または匿名化されます。
• 誰も引き取らなかった学校アカウント：児童生徒が学校を離れた後に休眠状態となった児童生徒アカウントは、約18か月後に削除されます。これは学年度に合わせた期間です。
• 有効な適法な根拠なく保管されるデータ：凍結され（誰にも読めず、書き込みも行われません）、上記の期間の満了時に削除されます（それ以前に新たな根拠が生じた場合を除きます）。
• 請求および支払いデータ：スペインの税務・商事法令が要求する期間（通常6年まで）。
• 技術データおよび利用データ：当社の安全管理およびログ運用に沿った限られた期間。

これらの期間は、ご請求に応じた手作業の点検ではなく、毎日動く定時処理によって執行されます。

8. 当社はお客様のデータを誰と共有しますか？

当社はお客様の個人データを販売しません。当社は、必要な場合に限り、以下と共有します：

• MathMaxの運営を支援するサービスプロバイダー（処理者）：当社のホスティングプロバイダー、決済プロバイダー（Stripe）、およびサインアップ、パスワード、メールアドレス確認の各フォームを保護するためのGoogle（reCAPTCHA）。これらの事業者は、当社の指示に基づき、かつデータ処理契約のもとでのみ、お客様のデータを処理することができます。
• お客様のファミリー契約者または学校：ファミリープランまたはスクールプランのもとでMathMaxを利用する場合、契約者または学校は、お客様のグループへの所属、および当該機能が存在する場合には当該グループ内でのお客様の進捗を確認することができます。
• データの開示が法律上義務付けられている場合における権限のある当局。

9. お客様のデータはどこに保管されますか（国際的な移転）？

当社は、お客様のデータを欧州経済領域（EEA）内で処理することを目指しています。当社の一部のプロバイダー、特に決済プロバイダー（Stripe）およびGoogle（reCAPTCHA）は、EEA域外、とりわけ米国においてデータを処理することがあります。その場合、当社は、欧州委員会の十分性認定（EU・米国データプライバシーフレームワークを含む）または標準契約条項の使用を通じて、適切なレベルの保護を確保します。

10. 当社はどのようにお客様のデータを安全に保ちますか？

当社は、暗号化された通信、保護されたシステム、必要とする者に限定されたアクセスなど、お客様の個人データを紛失または不正な処理から保護するための適切な技術的および組織的措置を講じています。当社が処理者とデータを共有する場合、それらの処理者は同様の注意をもってデータを保護する義務を負います。当社のセキュリティについてご質問がある場合は、当社までご連絡ください。

11. お客様の権利は何ですか？

当社がお客様の個人データを処理することから、お客様はGDPRに基づき以下の権利を有します：

• 当社がお客様のデータをどのように利用するかについて知らされる権利（本ポリシー）。
• 当社が保有するお客様に関するデータにアクセスする権利。
• 不正確または不完全なデータの訂正を求める権利。
• 法律によりデータの保管が必要な場合を除き、消去を求める権利（「忘れられる権利」）。
• 一定の場合において処理の制限を求める権利。
• 当社の正当な利益に基づく処理に異議を申し立てる権利。
• データポータビリティの権利。
• 処理が同意に基づく場合において、いつでも同意を撤回する権利。

お客様は、privacy@getmathmax.com までメールでご連絡いただくことにより、権利を行使することができます。当社は1か月以内に回答します。複雑な要求または複数の要求の場合、この期間はさらに最長2か月延長されることがあり、その旨をお客様にお知らせします。不正利用を防止するため、当社はお客様に本人確認を求めることがあります。

ご満足いただけない場合、お客様はスペインのデータ保護当局であるAgencia Española de Protección de Datos（AEPD、スペインデータ保護庁）www.aepd.es に苦情を申し立てる権利を有します。また、スペインの権限のある裁判所に問題を提起することもできます。

12. 子どものデータ

MathMaxは4歳のお子さまからでも遊べるため、そのデータを守ることは、本ポリシーが約束する内容にとどまらず、製品がどう作られているかの中心にあります。

平易な言葉で書かれた姉妹ページが、保護者と学校が最も多く尋ねる質問にお答えします（www.getmathmax.com/privacy/children）。もう一つのページは、どの国でどの子どもプライバシー規則が適用され、それぞれに対して当社が何をしているかを示します（www.getmathmax.com/privacy/regulations）。いずれも本ポリシーを説明するものであり、効力を持つのは本ポリシーです。

• 遊ぶのにアカウントは不要です。カリキュラム全体は登録なしで匿名のまま遊べるため、遊ぶために子どもへ個人データを求めることはありません。その形では進捗は端末内にとどまり、当社には届きません。
• 子どもが自分でアカウントを開設することは決してありません。有料アカウントとサブスクリプションは、18歳以上の大人（消費者向けプランでは親または法定後見人、学校の場合は権限を有する代表者）が作成し管理します。
• 適法な根拠（家庭）：親または後見人がファミリープランの中で子どものアカウントを作成する場合、その子のデータを取り扱う根拠は、その大人が与えた親の同意です。種別と日付とともに記録され、いつでも撤回できます。
• 適法な根拠（学校）：学校が児童生徒に席を割り当てる場合、根拠は教育目的のための学校の承認であり、当社はその指示に従って当該児童生徒のデータを取り扱います。児童生徒について必要な許可・同意（GDPR第8条、およびスペインではLOPDGDDに基づくものを含む）を取得する責任は学校にあります。児童生徒の在籍が終了すると、その承認は自動的に撤回されます。
• デジタル同意年齢：スペイン法（LOPDGDD）では14歳未満の子どもはオンラインサービスのための個人データの取扱いに有効に同意できません。EEAではGDPR第8条に基づき定められる年齢は13歳から16歳まで幅があり、アメリカ合衆国ではCOPPAが13歳未満に適用されます。当社のモデル（大人の契約者、または子どもにアクセスを与える学校）は、適用されるしきい値が何であれ、子ども自身が同意を求められることが決してないよう設計されています。
• 子どもに年齢を尋ねることは決してありません。子どものアカウントの保護レベルは、責任ある大人が入力した学年から導かれ、決して成人レベルにならないよう上限が定められています。子どものアカウントが年齢を申告してこれを変えることもできません。
• 子どもから集めるもの：名前、学年、本製品が生成したユーザー名、そして成績です。メールアドレスも、生年月日も、電話番号も、写真もありません。年齢帯が必要な場合も、保存するのは大まかな帯だけで、生年月日は決して保存しません。
• 何に使うか：ゲームを動かすこと、そしてそのお子さまに責任を負う大人へ進捗を報告することです。子どものデータを販売せず、子どもに広告を出さず、いかなる画面でも解析や行動追跡を実行せず、学習以外のいかなる目的でも子どもをプロファイリングしません。
• 誰が見られるか：お子さまの保護者と、学校では担当の先生です。先生は保護者より少ない項目しか見られず、学校のもとで行われた対戦のみを見ます。識別可能なお子さまのレポートへのアクセスはすべて、誰がアクセスしたか、誰のデータか、いつかとともに記録されます。公開ランキングはないため、お子さまの成績が公開されることは決してありません。
• 誰が子どもに接触できるか：承認済みの友だち、家族、自分のクラスの同級生だけです。お子さまは検索で見つけられず、公開マッチングに入ることは決してなく、いかなるコードやリンクによっても見知らぬ人が到達することはできません。年少のお子さまの場合、友だち関係はいずれも保護者の承認を必要とします。
• 権利の行使：親または後見人はお子さまのデータを閲覧・訂正・書き出し・削除でき、学校はその関係の範囲内で児童生徒について同様に行えます。削除は保存された履歴を隠すのではなく消去します。privacy@getmathmax.com までご連絡いただくか、アカウントのファミリー欄の操作をご利用ください。
• 保存：子どものデータは必要な期間だけ、第7節の期間に従って保管され、アカウント閉鎖時、児童生徒が学校を離れて期間が満了した時、またはご請求時に、削除または匿名化されます。

13. クッキーおよび類似技術

MathMaxは、お客様のゲームの進捗をデバイス上に保存するローカルストレージなど、クッキーおよび類似技術を使用します。これらの詳細、およびお客様の選択の管理方法については、ウェブサイトで入手可能な別途のクッキーポリシーにおいてご説明しています。

14. 本プライバシーポリシーにはどの規則が適用されますか？

本プライバシーポリシーは、一般データ保護規則（規則（EU）2016/679）およびスペインのデータ保護法、特にLey Orgánica 3/2018（LOPDGDD）に基づいています。本プライバシーポリシーにはスペイン法が適用されます。

15. 本プライバシーポリシーの変更

当社は、例えばゲームや提携するプロバイダーを変更する場合、または規則が変更される場合などに、本プライバシーポリシーを改定することがあります。最新版は常にウェブサイトで入手できます。

16. ご質問またはお問い合わせ

本プライバシーポリシーまたは当社によるお客様の個人データの取り扱いについてご質問がある場合は、privacy@getmathmax.com までご連絡ください。喜んでお手伝いいたします。