バージョン日付：2026年10月26日
本ポリシーは、AI STEPがどのようなデータを収集するのか、それはなぜなのか、他に誰がそのデータを見るのか、当社がそれをどのくらいの期間保管するのか、そしてお客様がいつでも当社に対して何を要求することができるのかを、分かりやすい言葉で説明するものです。
当社はウクライナのサービスです。本ポリシーは、ウクライナ法 — 特に、ウクライナ法「個人データの保護について」、ウクライナ法「電子商取引について」、ウクライナ法「消費者の権利の保護について」およびウクライナ法「著作権および著作隣接権について」 — に準拠します。お客様が欧州経済領域または英国にお住まいの場合には、GDPRがお客様に対して追加的に適用され、お客様のGDPR上の権利については以下で説明します。
この日本語訳は、お客様の便宜のために提供されているものです。何らかの相違がある場合には、本ポリシーのウクライナ語版が法的に優先します。
1.1. データ管理者は、AI STEPを運営する個人事業主（FOP）Riasna Sofiia Volodymyrivna（納税者番号 3872001402、ウクライナ）です。以下、「当社」、「AI STEP」といいます。
1.2. データに関するあらゆるご質問、ご請求または苦情の連絡先：support@aistep.app。お客様のデータに関することは、すべてこの電子メールアドレス宛てにお書きください。それが最も速い窓口であり、当社が監視している窓口です。当社は、独立したデータ保護責任者（DPO）を任命しておりません。ご請求は、サービスの所有者が直接対応します。
1.3. 本サービスが何であるかについて、当社がそれぞれのデータをなぜ必要とするのかをご理解いただけるよう説明します。AI STEPは、お客様の仕事、ご自身の事業および副業においてAIツールを使いこなすことを学ぶためのオンライン製品 — ウェブサービスおよびiOS・Android向けモバイルアプリ — であり、サブスクリプションでご利用いただけます。本サービスには次のものが含まれます：AIツールに関するコースで構成される修了証付き学習プログラム（2026年10月13日時点：28コース、828レッスン。各レッスンは、チャットウィンドウ内で行う短い実践課題であり、解説と理解度のチェックが付いています）、修了証、AIメンター（チャット）、AIツール（投稿、電子メール、コンテンツプランなどのための既製プロンプト）、そして進捗と連続記録（ストリーク）の管理です。これらはすべて、トライアル期間中を含め、有効なサブスクリプションがある場合に限って開放されます。
1.4. 当社は教育製品であり、収入を保証するものではありません。当社はスキルを教えます。当社は、いかなる収益、利益、顧客または就職についても、約束、保証または予測をいたしません。お客様が得られる成果は、お客様ご自身の努力、お客様のスキル、そして市場によって決まります。レッスンやマーケティングでお客様がご覧になる数値は、すべて例示であり、約束ではありません。
1.5. AI STEPにおける修了証は、サービス内部のバッジであり、お客様がAI STEP内でコースを修了したことを確認するものです。これは、認定された卒業証書でも、国家が認める教育文書でもありません。当社は、修了したという事実を当社のデータベースに保存するだけであり、それ以上のものは保存しません。各修了証には番号と、公開の検証ページにつながるQRコードがあります。そのページには、その番号が有効であるかどうか、コース名、および発行日のみが表示され、お客様の氏名は表示されません。
1.6. 本サービスは成人（18歳以上）向けです。これは、仕事、ご自身の事業の運営および副業に関する有料製品であり、当社は未成年者を対象とせず、未成年者であると知りながら受け入れることもありません。
1.7. ウクライナ国内のお客様によるウェブサイトでのお支払いは、WayForPayを通じて直接受け取っており（ウクライナのアクワイアリング、Visa / Mastercardカード）、そのようなお支払いに関する請求のご質問および返金については、当社自身が対応します。ウクライナ国外のお客様については、ウェブサイトでのご注文は、当社のオンラインリセラーであり、そのようなご注文のMerchant of RecordであるPaddle.comが処理します。Paddleがお支払いを受け取り、領収書を発行し、そのご注文に関するカスタマーサービスおよび返金に対応します。Paddleは、独立した記録上の販売者として、自身のプライバシー通知（paddle.com/legal/privacy）に基づいてお支払いデータを処理します。お客様の国に応じて、記録上の販売者はPaddle.com Inc.（米国）、Paddle.com (Canada) Ltd.（カナダ）またはPaddle.com Market Limited（その他の国・地域）となります。お客様の通貨で価格を表示し、税金を計算するために、Paddleはチェックアウト時にお客様のIPアドレスを受け取ります。当社がPaddleに渡すものおよび当社がPaddleから受け取るものは、第5.1条の表に記載しています。
1.8. iOSまたはAndroid向けアプリ内で購入される場合、その購入はApp Store（Apple）またはGoogle Play（Google）のアプリ内課金システムを通じて行われます。お支払いはAppleまたはGoogleが処理し、当社がお客様のカード情報を受け取ることは決してありません。当社のサーバーは、お客様のアクセスを開くために、ストアに対して購入レシートの検証を行います。このように購入されたサブスクリプションは、お客様のApple IDまたはGoogleアカウントのサブスクリプション設定で管理および解約され、その返金はそれぞれのストアの規則に従います。そのような購入についてどのようなデータを当社が受け取るのか、そしてなぜなのかについては、第5.8条で説明しています。
2.1. 当社は、製品が実際に必要とするものだけを収集します。以下が、その完全なリストです。
| データ | 収集される時点 | 当社がそれを必要とする理由 | 法的根拠 |
|---|---|---|---|
| クイズの回答 — 性別、年齢層、氏名、目標、知っているAIツール、経験、一日あたりの時間、収入の志向、およびお客様の仕事と学習に関するその他の回答 | 登録の前または後に、オンボーディングのクイズを進めるとき | お客様のプランを作成し、一日の学習ペースを設定するため。すべての回答はお客様の端末に保管されます。お客様が電子メールアドレスを残すと、アプリは当社のサーバーにリクエストを送信し、そのリクエストには他のクイズの回答が含まれることがありますが、当社がそのうち保存するのは、お客様の氏名、目標の技術的キー、および技術的セグメントのみです。目標は、お客様が受信に同意している場合に、どの電子メールを送るかを選ぶために使用します。サーバーは、その他の回答（収入に関するものを含みます）を保存しません | 契約締結前にお客様の求めに応じて講じる措置（アカウントが存在する前）／契約の履行（アカウントができた後） — GDPR第6条(1)(b) |
| 電子メールアドレス | リードフォームおよび登録時 | アカウントのログインおよび識別、サービスメッセージ（アクセス、お支払い、サブスクリプション、パスワードの再設定）。マーケティングのチェックボックスにチェックを入れずに電子メールアドレスを残した場合には、お客様のプランに関するサービスメッセージ一通。別途の同意がある場合には、マーケティングの電子メール。この同意は、あらかじめチェックが入っていないチェックボックスによるものであり、マーケティングの電子メールは、当社の確認メール内のボタンでお客様がアドレスを確認した後にのみ開始されます | 契約の履行。マーケティングについては同意 — GDPR第6条(1)(b)、第6条(1)(a) |
| マーケティングへの同意の証拠 — チェックボックスにチェックを入れた時刻、その横に表示されていた文言のバージョン、リクエストの国（お客様が入力した内容からではなく、ネットワーク接続から取得します）、およびお客様がアドレスを確認した時刻 | チェックボックスにチェックを入れたとき、および確認ボタンを押したとき | お客様が同意したこと、およびいつ同意したかを示すため、確認済みのアドレスにのみマーケティングの電子メールを送るため、そして配信停止の要求が尊重されたことを示すため | 同意を証明する法的義務。請求に対する防御における正当な利益 — GDPR第7条(1)、第6条(1)(c)、第6条(1)(f) |
| 氏名 | クイズ内（必須項目）、またはプロフィールを編集するとき | サービス内および修了証バッジ上でお客様に呼びかけるため | 契約の履行 — GDPR第6条(1)(b) |
| アカウントデータ（ハッシュ化されたパスワードを含みます） | 登録時および各ログイン時 | 認証およびアカウントのセキュリティ。パスワードはハッシュとしてのみ保存され、Supabase Authによって管理されます。当社がお客様の平文のパスワードを見たり保存したりすることは決してありません | 契約の履行。セキュリティにおける正当な利益 — GDPR第6条(1)(b)、第6条(1)(f) |
| 学習の進捗および連続記録 — 開いたレッスンと修了したレッスン、クイズの結果、修了したコース、連続記録の日数 | お客様がサービスを利用している間 | 中断したところから学習を続けるため、進捗と連続記録を保持するため、修了バッジを発行するため | 契約の履行 — GDPR第6条(1)(b) |
| サブスクリプションの状態およびお支払い履歴 — 日付、金額、プラン、取引の状態、カードの種類、カード番号の下4桁、発行銀行の国。iOS/Android向けアプリ内での購入については、ストアから受け取る購入データ：識別子、商品、日付、状態、価格および通貨（第5.8条）。カード番号の全体、有効期限またはCVVを受け取ることは決してありません | 各お支払い、更新、解約または返金のとき | お客様のアクセスを開き維持するため、自動更新を実行および停止するため、返金を処理するため、会計および税務上の義務を履行するため | 契約の履行。法的義務 — GDPR第6条(1)(b)、第6条(1)(c) |
| クレジットの残高および変動✦ — 月間クレジットおよび購入済みクレジットの数、月間クレジットの有効期限の日付、クレジットの追加と消費の台帳（日付、数量、理由：プランに伴う追加、パックの購入、AI機能の使用、返金。技術的な参照であり、お客様のリクエストの文章は含みません） | AI機能を使用するとき、プランに伴ってクレジットを受け取るとき、またはクレジットパックを購入するとき | 残高を表示するため、AI機能のためにクレジットを正しい順序で消費するため、未使用クレジットの価額を返金するため、紛争を解決するため | 契約の履行 — GDPR第6条(1)(b) |
| 購入ログ — 正確に何が購入されたか（クレジットパック、コース、修了証）、取引識別子、金額および通貨、日付、状態（付与済みまたは返金済み）、付与されたクレジット数 | クレジットパック、コースまたは修了証を購入するとき（ウェブサイトでは決済サービスを通じて、アプリ内ではApp StoreまたはGoogle Playを通じて） | 購入したものを付与し、二重に付与しないため、返金時にそれを取り消すため、会計および税務の記録を保持するため、返金および紛争に対応するため | 契約の履行。法的義務 — GDPR第6条(1)(b)、第6条(1)(c) |
| ウェブサイトでのお支払い時の同意の記録 — 時刻、利用規約のバージョン、初回請求の金額、更新の金額と期間、初回更新の日付、お支払いページ上の商品説明の文章、注文番号、IPアドレス、ブラウザの種類、ブラウザの言語、端末のタイムゾーン、IPアドレスから導かれた国（および、アプリが送信する場合には、ボタンの横の文言とボタンのラベルも）。カード情報は含みません | ウェブサイトでお支払い（サブスクリプションまたは単発購入）を設定するとき | お支払いについて異議が申し立てられた場合に、お客様に何が表示され、お客様が何に同意したかをお客様の銀行または決済システムに示すため。請求に対して防御するため | 請求に対する防御および同意の証明における正当な利益 — GDPR第6条(1)(f)、第7条(1) |
| 友達の招待（「友達を招待」プログラムが有効な場合） — お客様の招待コード、招待した人と招待された人のアカウント間のリンク、付与された特典 | お客様がコードを共有するとき、または友達のコードを入力するとき | 利用規約第24条に基づきトライアルおよび特典を付与するため。招待した人には、招待した人数と支払いを開始した人数のみが表示されます。氏名、電子メールアドレス、お支払いは表示されません | 契約の履行 — GDPR第6条(1)(b) |
| お客様のAIリクエストの文章 — AIメンターおよびAIツールに入力した内容 | リクエストを送信した時点 | 回答を生成するため。現在の会話の文章がモデル提供者に渡されます（第5.1条）。お客様のチャット履歴は、お客様の端末にのみ保存されます。当社のサーバーでは、リクエストの文章はモデル提供者に渡すために処理されるだけで、保存はされません。例外は回答に対する苦情です。質問と回答は、理由およびお客様のコメント（書いた場合）とともに苦情と一緒に保存され、お客様のアカウントとともに削除されます | 契約の履行 — GDPR第6条(1)(b) |
| お客様の求めに応じてAIメンターが作成する画像 | AIメンターに画像の生成を求めたとき | チャット内でお客様に画像を表示するため。画像は、お客様のアカウントが存在する間、当社のストレージ（Supabase、EU）に保管され、アカウントとともに削除されます。モデル提供者が付加した場合には、画像にはAIによって作成されたことを示す機械可読のラベルが付いています | 契約の履行 — GDPR第6条(1)(b) |
| Telegramのデータ（お客様ご自身が当社のボットを連携した場合のみ） — チャット識別子、ユーザー名、連携日、ボットへのお客様のメッセージ | サービスまたは電子メール内のリンクからボットを連携したとき、およびボットにメッセージを書いたとき | お客様のプラン、価格およびオファーに関するメッセージをTelegramで送るため、およびお客様のメッセージに返信するため。ボットの連携を解除するには、ボットに「stop」と送信するか、ボットをブロックしてください | 同意 — GDPR第6条(1)(a) |
| インターフェースの言語 | 言語を選択したとき、または初回読み込み時 | お客様の言語でサービスを表示するため、および回答がその言語で返ってくるようにAI提供者に言語コードを渡すため | 契約の履行 — GDPR第6条(1)(b) |
| 通知の設定 — どの通知を希望するか（レッスンのリマインダー、進捗、オファー）およびリマインダーの時刻。ウェブサイトでは、ブラウザで通知を許可した場合には、プッシュ購読（お客様のブラウザのプッシュサービスが発行する配信先アドレスとその暗号鍵）、タイムゾーン、言語およびブラウザの種類 | 通知をオンにしたとき、または変更したとき | お客様が許可した通知のみを、お客様の現地時刻に送るため、そしてオフにした種類の通知を送らないため。iOSおよびAndroidアプリでは、リマインダーはお客様の端末上でそのオペレーティングシステムによってスケジュールされます。当社はプッシュトークンを受け取らず、リマインダーの時刻は端末上に留まります（第5.9条） | 同意 — GDPR第6条(1)(a)：お客様ご自身が通知をオンにし、いつでもオフにすることができます |
| 製品の利用イベント — たとえば、レッスンを開く、クイズを終える、お支払い画面に到達する、サブスクリプションを解約する | お客様がサービスを利用している間 | 製品のどこで問題が起きたり、人を混乱させたりするかを把握して修正するため。不正利用を検知するため。当社の分析は当社独自のものであり、当社自身のデータベースに保存されます | 正当な利益 — GDPR第6条(1)(f) |
| 技術ログ — IPアドレス、ブラウザの種類 | サービスへのすべてのリクエストに伴って自動的に、Supabase／ホスティング事業者側で。加えて、フォームで電子メールアドレスを残したときには、そのリクエストのIPアドレスがイベントとともに当社のデータベースに記録されます | サービスの提供、攻撃および不正利用（一つのアドレスからの大量登録を含みます）からの保護、インシデントの調査 | 正当な利益 — GDPR第6条(1)(f) |
| クラッシュおよびエラーのレポート — エラーの種類、スタックトレース、アプリのバージョン、オペレーティングシステム／ブラウザのバージョン、ランダムなインストール識別子（当社の分析イベントで使用するものと同じもの）。IPアドレス、リクエストヘッダー、電子メールアドレスは含みません | アプリケーションがクラッシュしたとき、またはエラーが発生したときに自動的に | 障害を発見して修正するため。レポートには、氏名、電子メールアドレスまたはIPアドレスは含まれません | 正当な利益 — GDPR第6条(1)(f) |
2.2. 当社は、上記に列挙したものを超える隠れたプロファイルを構築することはなく、第三者から購入したデータでお客様の記録を補強することもありません。
2.3. サブスクリプション、自動更新および返金 — 当社が何を、いつ開示するか。これらはプライバシーに関する条件ではなく契約上の条件ですが、上記のお支払いデータの説明になるため、ここにも記載します。
2.3.1. プランの価格、請求期間、およびサブスクリプションが自動的に更新されるという事実は、お客様がお支払いをされる前に、お支払い画面で開示されます。ウェブサイトでは、トライアルアクセスは3日間で₴149であり、その後は選択したプランの価格で自動的に更新されます。iOS/Android向けアプリでは、価格およびトライアルの条件は、購入前にストアが表示するものです。現在のプラン価格（週額、月額、年額、プロモーションありとなし）は、常にお支払い前に表示されます。
2.3.2. お客様はいつでも、ご自身で解約することができます：プロフィール → 「サブスクリプション」 → 「サブスクリプションを解約」（iOS/Android向けアプリで購入したサブスクリプションについては、お客様のApple IDまたはGoogleアカウントのサブスクリプション設定で）。電話も、手紙も、説明も必要ありません。解約後も、既にお支払い済みの期間の終了まで、お客様のアクセスは維持されます。
2.3.3. ウェブサイトでの割引は本物です（iOSおよびAndroid向けアプリには、割引ホイールも最終オファーもありません）。プロモーション価格は現在すべての新規購読者に適用され、割引ホイールは常に5〜30%の範囲内の最高の割引で止まり、その割引は実際に適用されます。また、離脱時の最終オファーは本物のオファーです。
2.3.4. ウェブサイトでのお支払いに関する返金：お支払いから14日以内であれば、お客様のご請求に応じて、理由を尋ねることなく返金いたします。ただし、お客様がコンテンツの相当部分を消費していないことが条件です。iOS/Android向けアプリでの購入は、ストアがその規則に従って返金します（返金ポリシーをご参照ください）。その期間を過ぎた後の返金は、適用される法律に従います。返金は、お客様がお支払いに使用したのと同じ方法で、当社がご請求を受領した日から14日以内に — 通常はそれより早く — 戻ります。当社は率直に申し上げます。support@aistep.appに連絡していただく方が、お客様の銀行でチャージバックの異議申立てを開始するよりも速くて簡単です。当社としても、お客様と直接解決したいと考えています。
3.1. 契約の履行（GDPR第6条(1)(b)、ウクライナ法「個人データの保護について」およびウクライナ法「電子商取引について」） — お客様のアカウントの作成と運用、プログラム、コースおよびレッスンへのアクセスの提供、進捗と連続記録の保存、AIメンターおよびAIツールの運用、サブスクリプションの管理、お支払いと返金の処理、お客様のアクセスおよび請求に関するサービスメッセージの送信。同じ根拠は、契約締結前にお客様の求めに応じて講じる措置にも及びます。当社は、お客様にプランとオファーを表示するために、登録前にお客様が回答したクイズの回答を処理します。
3.2. 正当な利益（GDPR第6条(1)(f)） — サービスの安全性の維持、不正行為およびトライアルアクセスの悪用の防止、アプリ内購入がお客様のアカウントに属しており他のアカウントで使用されていないことの確認、インシデントの調査、および集計された利用イベントを用いた製品の改善。当社が正当な利益に依拠する場合、お客様は異議を申し立てることができます。第9条をご参照ください。
3.3. 同意（GDPR第6条(1)(a)） — マーケティングのニュースレター、通知（第5.9条）、お客様がボットを連携した場合の当社のTelegramボットからのメッセージ、そして — 当社がそれらを接続する場合には — 同意バナーでお客様が受け入れた後にのみ読み込まれる広告・分析パートナー（第5.6条）。マーケティングのニュースレターについては、同意はあらかじめチェックの入っていない別個のチェックボックスによるものであり、ニュースレターは、当社の確認メール内のボタンでお客様がアドレスを確認した後にのみ開始されます。当社はその証拠を保管します（第2.1条）。同意は任意であり、同意を拒否しても有料製品へのお客様のアクセスが妨げられることはなく、お客様はいつでも同意を撤回することができます。ニュースレターについては、すべてのマーケティングの電子メールにある配信停止リンク、またはsupport@aistep.appへのメッセージによって。ボットについては、ボットに「stop」と送信することによって。パートナーについては、サイトのフッターにある「Cookie設定」リンクによって。撤回は、既に行われた処理には影響しません。
3.4. 法的義務（GDPR第6条(1)(c)） — ウクライナの会計および税務法令が定める期間にわたるお支払いおよび会計記録の保管、および当局からの合法的な要請への回答。
4.1. 当社が、お客様のカード番号、有効期限またはCVVを受け取ったり保存したりすることは決してありません。カードデータはWayForPay側（ウェブサイト、ウクライナ国内のお客様）、Paddleのチェックアウト（ウェブサイト、ウクライナ国外のお客様）またはApp Store / Google Play側（iOS/Android向けアプリ内での購入）で入力され、その決済事業者によって処理されます。WayForPayから当社が受け取り保管するのは、取引番号および状態、金額、日付、カードの種類、カード番号の下4桁、発行銀行の国、拒否理由（ある場合）、および継続課金IDです。当社は、会計、返金、カードに関する紛争および不正防止のためにこれらを必要とし、会計記録と同じ期間保管します（第6.2条）。カード番号の全体、有効期限またはCVVを受け取ることは決してありません。アプリ内購入については、当社はストアの購入レシートを受け取ります。Paddleから当社が受け取るのは、取引およびサブスクリプションの識別子、状態、金額および通貨、国、次回請求の日付、支払方法の種類、ならびにカード番号の下4桁です。
4.2. 当社は、「特別なカテゴリー」のデータ — 健康、人種的または民族的出自、宗教的または政治的見解、労働組合への加入、性生活、生体情報または遺伝情報 — を求めることはなく、意図的に収集することもありません。当社には、それらを必要とする製品機能はありません。
4.3. AIチャットには次のものを入力しないでください：医療または診断に関する情報、お客様の銀行または財務の詳細、パスワード、書類の番号、または他の人（顧客、同僚、家族）の個人データ。AIメンターは学習ツールであり、安全な金庫ではありません。お客様が送信した文章は、外部のAI提供者へのリクエストの一部となります（第5条をご参照ください）。
4.4. AIに関する免責事項 — AIの回答に依拠する前にお読みください。AIメンターの回答およびAIツールの出力は、自動的に生成されます。それらは、自信ありげに述べられた事実、数値、名前およびリンクを含め、不正確であったり、古かったり、完全に作り上げられたものであったりする可能性があります。重要な事柄については、それに基づいて行動する前に必ず確認してください。AIは医療、法律または財務に関する助言を提供するものではなく、そのようなものとして扱ってはなりません。他の人に影響を与える決定を行う際に、AIの出力に依拠しないでください。
4.5. お客様の端末へのアクセス。アプリは、カメラ、マイク、ファイル、連絡先または正確な位置情報にアクセスせず、お客様の写真を読み取ることもありません。「カメラをタップ」や「画面を共有」といったレッスンのステップは、実際のツールがどのように動作するかを示す、レッスン内のシミュレーションです。アプリが求めることのあるシステム権限は次のとおりです：通知を表示する権限 — 初回起動時ではなく、最初のレッスンの後、かつ当社独自の説明画面の後にお客様が通知をオンにすることを選んだ場合にのみ求めます。そして、お客様が選んだ場合には、修了証の画像を「写真」に追加する権限（追加のみ — アプリはお客様の写真を読み取ることができません）です。これは、お客様ご自身が共有メニューで「保存」を選んだときにiOSが求めるものです。
5.1. 以下は、受領者の完全なリストです。各受領者は、表に記載された目的のためにのみデータを処理し、本ポリシーに記載されたものを下回らない水準でデータを保護する義務を負います。処理者は、当社とのデータ処理条件（データがEEA外に出る場合には、欧州委員会の標準契約条項を含みます）によって。独立した管理者（Apple、Google、Telegram、および接続される場合には広告・分析システム — 第5.6条）、ならびにウクライナ国外のお客様について記録上の販売者としてお支払いデータを処理するPaddleは、それぞれ自身のプライバシーポリシーによって。
| 受領者 | 受け取るもの | 理由 | 処理が行われる場所 |
|---|---|---|---|
| Supabase（Postgres、Auth、Edge Functions） | アカウントおよびパスワードのハッシュ、サブスクリプションの状態およびお支払い履歴、学習の進捗および連続記録、リード、分析イベント、AIの回答に対する苦情（質問と回答を含みます）、AIメンターが作成した画像、技術ログ（IP、ブラウザ） | 当社のデータベース、認証およびサーバー機能 — サービスの中核となるストレージ | EU（フランクフルト）でのホスティング |
| WayForPay — ウクライナ国内のお客様としてウェブサイトでお支払いをする場合 | お客様がそのページで入力するカードデータ（当社には見えません）、取引の金額、通貨、プランおよび状態 | お支払いの処理、継続課金、返金、アクワイアリング上の義務 | ウクライナ |
| Paddle（Paddle.com Inc.、Paddle.com (Canada) Ltd.、Paddle.com Market Limited） — ウクライナ国外のお客様としてウェブサイトでお支払いをする場合 | お客様がPaddleのチェックアウトで入力するお支払いおよびカードのデータ（当社には見えません）、お客様の電子メールアドレス、国およびIPアドレス（お客様の通貨で価格を表示し、税金を計算するため）、プラン、金額および通貨。当社からは — お客様のAI STEPアカウントの内部識別子およびお客様が選択したプラン。当社がPaddleから受け取るもの — 第4.1条 | ウクライナ国外のご注文のMerchant of Record：お支払いの処理、請求書および領収書、税金、継続課金、返金、およびそのようなご注文に関するカスタマーサービス | Paddleの法人に応じて、英国、米国またはカナダ — 第7条をご参照ください。Paddleは、独立した記録上の販売者として、自身のプライバシー通知（paddle.com/legal/privacy）に基づいてお支払いデータを処理します |
| Apple（App Store）およびGoogle（Google Play） — iOS/Android向けアプリ内で購入する場合 | お客様がストア側で入力するお支払いおよびカードのデータ（当社には見えません）。当社からは — 購入をお客様のアカウントに紐づけるための、お客様のAI STEPアカウントの内部識別子（氏名も電子メールアドレスも含まないランダムなコード）。当社がストアから受け取るもの — 第5.8条 | アプリ内購入、更新、解約および返金の処理。当社のサーバーは、お客様のアクセスを開き維持するために、ストアに対して購入を検証します | Apple / Googleのインフラストラクチャ。EEA外の場合があります — 第7条をご参照ください。お支払いそのものについては、AppleおよびGoogleは、それぞれ自身のプライバシーポリシーに基づく独立した管理者として行動します |
| OpenAI（現在）および／またはAnthropic | 現在の会話の文章のみ（お客様のメッセージと以前の回答 — 文脈として、直近の最大20件のメッセージ）およびインターフェースの言語。画像については、リクエストの文章。OpenAIはまた、回答が生成される前に、お客様の最後のメッセージをモデレーションフィルターで確認します。氏名は含まず、電子メールアドレスは含まず、お支払いデータは含まず、端末識別子は含まず、位置情報は含みません | AIメンターの回答およびAIツールの出力を生成するため、および禁止されたリクエストをブロックするため | EEA外の場合があります — 第7条をご参照ください |
| Sentry（Functional Software, Inc.） — クラッシュ監視 | クラッシュおよびエラーのレポート：エラーの種類、スタックトレース、アプリのバージョン、オペレーティングシステム／ブラウザのバージョン、ランダムなインストール識別子（当社の分析イベントで使用するものと同じもの）。IPアドレスは含まず、リクエストヘッダーやCookieは含まず、電子メールアドレスは含みません。既定の個人データの送信はオフになっており、リンク内のキーおよび電子メールアドレスは、送信前にレポートの文章から取り除かれます | クラッシュおよびエラーを把握し、グループ化して修正するため。当社がお客様の氏名、電子メールアドレスまたはIPアドレスをSentryに送ることはありません | EUリージョン（フランクフルト）。運営会社は米国の企業であるため、米国からのアクセスはあり得ます — 第7条をご参照ください |
| Resend — 電子メールの配信 | お客様の電子メールアドレス、電子メールの件名と本文、配信イベント（配信済み、開封、リンクのクリック、バウンス、スパム判定） | サービスメールを送るため（登録確認、パスワードの再設定、アクセス、お支払い、サブスクリプション）、および — お客様の別途の同意がある場合には — ニュースレターを送るため。電子メールが届いたかどうかを確認するため | EEA外（米国を含みます）の場合があります — 第7条をご参照ください |
| Hetzner Online GmbH — ウェブサイトのホスティング | aistep.appへのリクエストの技術データ（IPアドレス、ブラウザの種類、リクエスト時刻） — ウェブサーバーの動作およびそのログの一部として。暗号化されたデータベースのバックアップ | ウェブサイトおよびブラウザ内アプリのホスティング、不正利用からの保護、バックアップの保管 | ドイツ（EU） |
| GitHub（Microsoft） — バックアップの第二の複製 | データベースのバックアップを含む暗号化されたファイル（最大30日間保管） | 当社の主要インフラストラクチャに障害が発生した場合に備えた第二の複製 | 米国。EEA外の場合があります — 第7条をご参照ください |
| Namecheap（Private Email） — サポート用メールボックス | お客様がsupport@aistep.appに送る電子メール（お客様のアドレス、件名、本文および添付ファイル）および当社の返信 | お客様のメッセージを受け取り、返信するため | 米国。EEA外の場合があります — 第7条をご参照ください |
| Telegram — お客様ご自身が当社のボットを連携した場合のみ | チャット識別子およびユーザー名、ボットからお客様へのメッセージ、およびお客様からボットへのメッセージ（返信できるよう、当社はこれらをお客様の氏名と電子メールアドレスとともにTelegram内の当社サポートチームに転送します） | ボットのメッセージの配信、およびお客様のメッセージへの返信 | Telegramのインフラストラクチャ。EEA外の場合があります — 第7条をご参照ください。Telegramは、自身のプライバシーポリシーに基づく独立した管理者として行動します |
| Google CDN（CanvasKit） — ウェブサイトのみ | ファイルに対するあらゆるブラウザリクエストに固有の技術データ — IPアドレス、ブラウザの種類 | ウェブインターフェースが正しく描画されるよう、CanvasKitレンダリングエンジンおよび代替フォントを配信するため | GoogleのグローバルCDN |
| お客様のブラウザのプッシュサービス（ブラウザに応じて、Google、Mozilla、AppleまたはMicrosoft） — ウェブサイトのみ、通知を許可した場合 | お客様のプッシュ購読の配信先アドレスおよび通知そのもの（プッシュサービスが読み取れないよう暗号化されています） | お客様のブラウザへのウェブ通知の配信 | ブラウザベンダーのインフラストラクチャ。EEA外の場合があります — 第7条をご参照ください |
5.2. 主要なインターフェースフォントはアプリケーションにローカルで同梱されており、当社はGoogle Fontsサービスに接続しません。ただし、ウェブサイトでは、お客様のブラウザはレンダリングエンジンのファイル（CanvasKit）と、必要に応じて代替フォントをGoogleのCDNから読み込みます。他のあらゆるリクエストと同様に、Googleはお客様のIPアドレスとブラウザの種類を見ることになります（上の表、第7条）。当社の製品分析は当社独自のものであり、当社自身のデータベース内にあります。第三者の広告・分析ネットワークは、現時点では接続されていません — 第5.6条をご参照ください。
5.3. 当社は個人データを誰にも販売しません。貸し出すこともなく、サービスと引き換えに取引することもありません。
5.4. 当社は、お客様のAIとの会話を、AIモデルの学習のために引き渡すことはありません。当社がAI提供者にリクエストを送るのは、お客様に回答をお届けするためであり、その転送の目的はそれだけです。
5.5. 当社は、ウクライナの法律が当社に義務づける場合 — たとえば、その権限の範囲内で行動する裁判所または国家機関からの合法的な要請 — にデータを開示することがあります。当社は、実際に要求されたものだけを開示します。
5.6. 第三者の広告・分析システム。
5.6.1. 現時点では、当社はウェブサイトおよびアプリに第三者の広告・分析システム（Metaピクセル、Google Analytics、Google Ads、TikTokなど）を接続しておらず、それらにお客様のデータを一切送信していません。
5.6.2. 当社がそれらを接続することを決めた場合には、まず本ポリシーを更新し（第13条）、同意バナーでお客様が「同意する」を押した後にのみ接続します。お客様の同意なしには、それらのコードは読み込まれず、それらには何も送信されません。当社は、お客様のクイズの回答、AIメンターとの会話、パスワードまたはお支払いの詳細をそれらに渡すことはありません。
5.6.3. 同意バナーは既に機能しています。「同意する」ボタンと「拒否する」ボタンは大きさも太さも同等であり、お客様の選択は記憶されます。お客様はいつでも選択を変更することができます：サイトのフッターにある「Cookie設定」リンク → 「拒否する」。
5.7. モデル提供者：アプリ内での同意、およびチャットが動作する地域。iOSおよびAndroidアプリでは、AIメンターへの最初のメッセージの前に、お客様のリクエストの文章をモデル提供者 — OpenAIおよび／またはAnthropic（第5.1条） — に送信することについて、お客様の明示的な同意を別途お願いします。処理そのものの法的根拠は、引き続き契約の履行です（第3.1条）。AIメンターは、モデル提供者がサービスを提供していない国および地域では利用できません。モデル提供者が事業を行っていない場所でチャットが開かれることを避けるため、お客様の端末のタイムゾーンがリクエストとともに当社のサーバーに送信されます。当社はそれをお客様のアカウントに保存せず、お客様に紐づけることもありません。
5.8. App StoreおよびGoogle Playでの購入。
5.8.1. お支払いはAppleまたはGoogleが受け取ります。お支払いデータ（カード、請求先住所、ストア内のお支払い履歴）については、それらはそれぞれ自身のプライバシーポリシーに基づく独立した管理者として行動します。当社がお客様のカード情報を受け取ることは決してありません。
5.8.2. 購入をお客様のAI STEPアカウントに紐づけるため、アプリはお客様のアカウントの内部識別子 — お客様の氏名も電子メールアドレスも含まないランダムなコード — をストアに渡します。
5.8.3. 当社のサーバーは、App Store Server API（Apple）およびGoogle Play Developer API（Google）を通じて各購入をストアに対して確認し、更新、解約、請求上の問題および返金に関するサーバー通知（App Store Server Notifications、およびGoogle Cloud Pub/Subを通じて配信されるGoogle Playのリアルタイム開発者通知）をストアから受け取ります。これは、アプリが閉じられているときでもお客様のアクセスが正しく保たれるようにするためです。
5.8.4. 当社がストアから受け取り保存するもの：購入および取引の識別子（App Storeではオリジナルの取引ID、Google Playでは購入トークンと注文番号）、商品（プラン）、購入日、更新日および有効期限、自動更新の状態およびサブスクリプションの状態（トライアル、有効、解約済み、猶予期間、期限切れ、返金済み）、環境（実際の購入かテスト購入か）、および — 更新および返金については — ストアが報告する価格と通貨。Googleはまた、Google Play Consoleおよびそのレポートにおいて、注文の詳細ならびに購入者の国と郵便番号を当社に提供することがあります。当社はこれらを、会計、税務、返金および紛争のためにのみ使用します。Appleの売上レポートは、お客様を識別するものではありません。
5.8.5. 法的根拠：契約の履行 — お客様のアクセスを開き維持するため（GDPR第6条(1)(b)）。法的義務 — 会計および税務の記録（第6条(1)(c)）。正当な利益 — 購入がお客様のアカウントに属しており、他のアカウントで使用されていないことの確認（第6条(1)(f)）。
5.8.6. 保管期間 — 第6.8条をご参照ください。お客様のAI STEPアカウントを削除しても、ストアのサブスクリプションは解約されません（第10.4条）。
5.9. 通知およびリマインダー。
5.9.1. iOSおよびAndroidアプリでは、レッスンのリマインダーはローカル通知です。アプリは、オペレーティングシステムを通じてお客様の端末上でそれらをスケジュールします。当社はプッシュトークンを受け取らず、リマインダーの時刻は端末上にのみ保存されます。通知を表示するためのシステム権限は、当社独自の説明画面の後にのみ要求され、アプリはその権限がなくても完全に動作します。
5.9.2. 通知の種類（リマインダー、進捗、オファー）に関するお客様の選択は、お客様がオフにした種類の通知を送らないよう、端末上、および当社のサーバー上にお客様のアカウントまたはお客様の端末の匿名識別子とともに保存されます。オファーは、お客様ご自身がオンにするまでオフになっています。
5.9.3. ウェブサイトでは、お客様がブラウザで通知を許可した場合、当社はプッシュ購読（お客様のブラウザのプッシュサービスが発行する配信先アドレスとその暗号鍵）、お客様のタイムゾーン、言語およびブラウザの種類を、お客様のアカウントまたは電子メールアドレスに紐づけて保存します。通知は、お客様のブラウザのプッシュサービスを通じて配信されます（第5.1条）。
5.9.4. お客様はいつでも通知をオフにすることができます — プロフィール → 「通知」（有効なサブスクリプションがない場合には、「アカウント」 → 「通知」）、または端末やブラウザの設定で。
6.1. アカウント、学習の進捗、連続記録および修了証バッジ — お客様のアカウントが存在する間。アカウントを削除した場合には、当社はそれらを削除します（第10条をご参照ください）。
6.2. お支払いおよび会計の記録 — ウクライナの会計および税務法令が定める期間（原則として、それらが使用された税務申告書の提出から少なくとも1,095日間 — ウクライナ税法第44.3条）。保管は法的義務であるため、お客様のご請求があっても当社はこれらをそれより早く削除することができません。法定の期間が満了した後に、それらは削除されます。
6.3. リード（登録なしに残された電子メールアドレス、氏名、ならびに目標の技術的キーおよびセグメント） — お客様が同意を撤回するか配信を停止するまで。その後、当社は配信リストからその電子メールアドレスを削除します。アカウントも活動もないリードは、24か月後に自動的に削除されます。マーケティングへの同意の証拠（第2.1条）は、お客様の電子メールアドレスが配信リストにある間保管されます。
6.4. AIリクエストの文章 — お客様のチャット履歴は、お客様の端末にのみ保存されます。当社のサーバーでは、リクエストの文章はモデル提供者に渡すために処理されるだけで、保存はされません。例外は回答に対する苦情です。質問と回答は苦情とともに保存され、お客様のアカウントとともに削除されます。AI提供者側では、送信されたリクエストの保管期間は、当社ではなく、その提供者自身のポリシーによって定められます。
6.5. 技術ログ — SupabaseおよびHetzner（当社のホスティング事業者）側で短い運用期間にわたって保管され、自動的にローテーションされます。お客様がフォームで電子メールアドレスを残したときにイベントとともに当社のデータベースに記録されるIPアドレスは、7日間保管されます。
6.6. 利用イベント — 製品に関する意思決定に役立つ間、当社のデータベースに保管されます。これらはお客様のアカウントに紐づいており、アカウントが削除されるときに削除または非識別化されます。
6.7. クラッシュおよびエラーのレポート — プロジェクトで設定された限定的な保管期間（既定では90日間）にわたってSentry側で保管され、その後自動的に削除されます。これらには氏名、電子メールアドレスまたはIPアドレスが含まれないため、アカウントを削除する際に別途削除するものはありません。
6.8. App StoreおよびGoogle Playでの購入に関するデータ — サブスクリプションの記録（識別子、プラン、日付、状態）は、お客様のアカウントが存在する間保管され、アカウントとともに削除されます。更新および返金の記録は会計記録として保管され（第6.2条）、アカウントの削除後はお客様に紐づけられなくなります。
6.9. 通知のデータ — お客様の通知の選択は、お客様のアカウント（または当社の配信リスト内のお客様の電子メールアドレス）が存在する間保管されます。ブラウザのプッシュ購読は、お客様が通知をオフにしたとき、またはお客様のブラウザのプッシュサービスがそれが無効になったと報告したときにオフにされ、それが紐づけられたアカウントとともに削除されます。
6.10. クレジット✦ — クレジットの残高および台帳は、お客様のアカウントが存在する間保管され、アカウントとともに削除されます。
6.11. 購入ログ（クレジットパック、コース、修了証：何が購入されたか、取引識別子、金額、日付、状態） — これらは会計記録であり、その期間は会計および税務法令によって定められます（第6.2条）。アカウントの削除後、その記録はお客様とのいかなる紐づけもなしに残ります。
6.12. ウェブサイトでのお支払い時の同意の記録 — 最後の請求から3年間（一度も支払われなかった注文については、記録の日付から3年間）。お客様がアカウントを削除すると、記録とアカウントの間の紐づけは削除されますが、IPアドレス、ブラウザの種類および注文番号（アカウントの内部識別子を含みます）は、この期間の終了まで残ります。つまり、記録は匿名化ではなく仮名化されます。
6.13. バックアップ — 当社は週に一度、データベースの暗号化されたバックアップを作成します。複製は、当社のサーバー（Hetzner）上、およびGitHub内のサービスファイルとして、最大30日間保管されます。お客様がアカウントを削除した後、お客様のデータは、バックアップが置き換えられるにつれて、約30日以内にバックアップから消えます。
7.1. 当社のデータベースおよびサーバー機能は、SupabaseによってEU（フランクフルト）でホスティングされています。ウェブサイトは、ドイツ（EU）のHetznerのサーバーでホスティングされています。
7.2. AI提供者（OpenAI、Anthropic）は、送信されたリクエストの文章を、米国を含むEEA外で処理することがあります。そのような移転については、当社はGDPRおよびウクライナ法のもとで利用可能な法的メカニズム — 受領者をカバーする十分性認定がある場合にはその認定、または提供者のデータ処理条件に含まれる欧州委員会の標準契約条項（SCC） — に依拠します。
7.3. メカニズムにかかわらず、当社は最小化を適用します。AI提供者に送られるのは、現在の会話の文章とインターフェースの言語のみであり（第5.1条）、すべては暗号化されたTLS接続を通じて送られます。
7.4. Sentry（クラッシュレポート）、Resend（電子メールの配信）、GitHub（暗号化されたバックアップ）、Namecheap（サポート用メールボックス）、お客様のブラウザのプッシュサービス（ウェブ通知、許可した場合）、ウクライナ国外のお客様としてウェブサイトでお支払いをする場合には — Paddle、および — iOS/Android向けアプリ内で購入する場合には — AppleおよびGoogleも、第7.2条に記載した根拠（提供者の条件に含まれる標準契約条項（SCC）、および／または提供者がEU-U.S. Data Privacy Frameworkのもとで認証を受けている場合にはその十分性認定）に基づき、米国を含むEEA外でデータを処理することがあります。クラッシュレポートには、IPアドレス、電子メールアドレス、その他の直接的な識別子は含まれません（第5.1条）。Telegramは、お客様ご自身がボットを連携した後にのみデータを受け取り、自身のプライバシーポリシーに基づく独立した管理者として、場合によってはEEA外でもそれを処理します。この移転を望まない場合には、ボットを連携しないか、ボットに「stop」と送信してください。
8.1. 当社のデータベースでは行レベルセキュリティ（RLS）が有効になっています。ルールは、ユーザーのリクエストがそのユーザー自身の行 — お客様の進捗とお客様のサブスクリプション — にのみ届くように書かれています。
8.2. 秘密鍵およびAPIキーはサーバー上（Supabase Edge Functions）にのみ存在し、ブラウザに送られたり、クライアントアプリケーションに埋め込まれたりすることは決してありません。
8.3. 転送中の暗号化 — お客様のブラウザ、当社のサービスおよび当社の処理者の間のすべての通信は、TLSを通じて行われます。
8.4. パスワードはハッシュとしてのみ保存され、Supabase Authによって取り扱われます。当社側の誰も、お客様のパスワードを読むことはできません。
8.5. アクセスは制限されています — 本番データへの管理アクセスは、サポート、請求および運用のためにそれを必要とする人にのみ、必要な範囲でのみ付与されます。
8.6. 正直に申し上げます。絶対的なセキュリティは存在しません。データが決して侵害されないと約束できるサービスはありません。当社が約束できるのは、最小化、上記の措置、そして、お客様の権利に影響を及ぼすおそれのある侵害が発生した場合には、法律の求めるとおりにお客様および管轄の監督機関に通知することです。
9.1. お客様には、次の権利があります。
9.1.1. 知る権利およびアクセスする権利 — 当社がお客様についてどのようなデータを処理しているかの確認を得て、その複製を受け取ること。
9.1.2. 訂正する権利 — 不正確または不完全なデータ（氏名、電子メールアドレス、クイズの回答）を訂正すること。
9.1.3. 消去する権利 — 法律により当社が保管しなければならないもの（第6.2条）を除き、お客様のデータを削除させること。
9.1.4. 処理を制限する権利 — たとえば、正確性に関する争いが解決されるまでの間。
9.1.5. データポータビリティの権利 — お客様が当社に提供したデータを、構造化された機械可読の形式で受け取ること。
9.1.6. 異議を申し立てる権利 — 当社の正当な利益に基づく処理に対して、およびマーケティングに対してはいつでも。
9.1.7. 同意を撤回する権利 — ニュースレター、通知、Telegramボット、および広告・分析パートナーについて、いつでも、説明なしに。
9.1.8. お客様に法的効果を及ぼす、専ら自動化された決定の対象とならない権利 — 当社はそのような決定を行いません。
9.2. 権利の行使方法：お客様のアカウントの電子メールアドレスからsupport@aistep.appに（これがお客様ご本人であることを当社が確認する方法です）、ご希望の内容を記載してお書きください。それ以上に形式的なものは必要ありません。
9.3. 当社が回答するまでの期間：ウクライナ法の定めに従い、30日以内。GDPRに基づくご請求については、一か月以内。ただし、複雑なご請求または多数のご請求の場合には、さらに最大二か月延長されることがあり、その場合には、最初の一か月以内に延長とその理由をお知らせします。
9.4. 苦情。件名を「Data complaint」としてsupport@aistep.appにお書きください。当社は30日以内（通常は3営業日以内）に受領を確認し、結果をお知らせします。お客様はまた、いつでも、当社に先に連絡することなく、監督機関に苦情を申し立てることができます。ウクライナでは — ウクライナ最高会議人権委員（オンブズマン）。EEAでは — お客様の国のデータ保護機関。英国では — 情報コミッショナー事務局（ICO）、ico.org.uk。
10.1. お客様は、三つの方法でアカウントを削除することができます：アプリ内でご自身で（プロフィール → 「アカウントを削除」。有効なサブスクリプションがない場合には、お支払い画面の上部にある「アカウント」ボタン（人型のアイコン） → 「アカウントを削除」）、ページaistep.app/delete-accountで、またはお客様のアカウントの電子メールアドレスからsupport@aistep.appに請求を送ることによって。当社は理由を求めません。
10.2. 削除されるもの：アカウントおよびログインデータ（パスワードのハッシュを含みます）、お客様の氏名、学習の進捗、連続記録および内部の修了証バッジ、クイズの回答、質問と回答を含むAIの回答に対するお客様の苦情、AIメンターがお客様のために作成した画像、Telegramボットの連携（チャット識別子およびユーザー名）、お客様の通知設定およびお客様のアカウントに紐づけられたブラウザのプッシュ購読、お客様のサブスクリプションの記録（App StoreまたはGoogle Playでの購入の識別子を含みます）、お客様のクレジットの残高および台帳✦、購入済みのコースおよび修了証に対するお客様の権利、「友達を招待」プログラムにおけるお客様のデータ、そして利用イベントとお客様との間の紐づけ。お客様のチャット履歴は、お客様の端末にのみ保存されています。それは当社のサーバーにはなく、ログアウトすると端末から消去されます。
10.3. 残るもの：お支払いおよび会計の記録（日付、金額、プラン、取引の状態。App StoreおよびGoogle Playでの購入については、更新および返金の記録） — 当社は、法定の会計および税務の期間にわたり、お客様との紐づけなしにこれらを保管する義務があり、それらの期間が満了すると削除されます。単発購入の記録（何が購入されたか、取引識別子、金額、日付、状態）も、お客様のアカウントとのいかなる紐づけもなしに残ります。ウェブサイトでのお支払い時の同意の記録（第2.1条）は、アカウントを削除するとアカウントとの紐づけを失いますが、第6.12条に定める期間の終了まで（仮名化された状態で）保管されます。お客様のデータをまだ含むバックアップは、約30日以内に自動的に置き換えられます（第6.13条）。リクエストとして既にAI提供者に送信されたデータは、その提供者自身のポリシーに基づいて、その提供者側で保持されます。
10.4. 有効なサブスクリプション。ウェブサイトで購入したサブスクリプションは、お客様がアカウントを削除すると当社が停止します。それ以降の請求は行われません。iOS/Android向けアプリで購入したサブスクリプションを当社が停止することはできません — お客様のApple IDまたはGoogleアカウントのサブスクリプション設定で解約してください。そうしなければ、ストアはお客様への請求を続けます。アカウントの削除は、それ自体ではお支払いの返金にはなりません。返金については第2.3.4条をご参照ください。
11.1. サービスがお客様のブラウザに保存するものは、サービスが動作するために必要なものです。第三者の広告・分析Cookieは別であり、お客様の同意の後にのみ読み込まれます（第5.6条）。お客様が「同意する」を押すまで、それらは設定されません。
11.2. お客様のブラウザにローカルに（localStorage／類似のもの）、および当社側にお客様のアカウントの一部として保存されるもの：
11.2.1. クイズの回答 — ファネルと学習経路がページの再読み込み後も維持されるように。
11.2.2. 学習の進捗 — レッスンが中断したところから開くように。
11.2.3. インターフェースの言語 — 訪問のたびに再度尋ねられることがないように。
11.2.4. オファーの表示状態 — プロモーション、割引ホイールまたは最終オファーが何度も繰り返し表示されないように。
11.2.5. 認証セッション — 技術的に必要なものであり、Supabase Authによって管理されます。これがなければ、ページを読み込むたびにログアウトされてしまいます。 11.2.6. 同意バナーに対するお客様の回答 — 訪問のたびに再度尋ねられることがなく、拒否が記憶されるように。
11.2.7. AIメンターとのお客様のチャット履歴 — 以前の会話を見ることができるよう、お客様の端末（ブラウザまたはアプリ内）にのみ保存されます。これは当社のサーバーにはなく、ログアウトすると消去されます。
11.2.8. iOSおよびAndroidアプリでは — モデル提供者へのメッセージ送信に同意した日時（第5.7条）、お客様の通知の選択およびリマインダーの時刻（第5.9条）。
11.3. 消去する方法：お客様のブラウザの設定（当社のドメインについてサイトデータ／Cookieおよびローカルストレージを消去）を使用するか、ブラウザのプライベートモードをご利用ください。消去するとログアウトされ、ローカルに保存されたクイズの回答およびオファーの状態がリセットされることがあります。お客様の進捗およびサブスクリプションは、アカウント内に安全に保たれます。
11.4. GoogleのCDNからCanvasKitレンダリングエンジンを読み込む際には、お客様のブラウザからGoogleへの通常のHTTPリクエストが発生し、これに伴って必然的にお客様のIPアドレスとブラウザの種類がそのCDNに明らかになります。これは、インターフェースを描画するために必要です。
12.1. AI STEPは、18歳以上の方を対象としています。当社は、未成年者のデータを故意に収集することはなく、未成年者に向けてサービスを提供することもありません。
12.2. 18歳未満の方がアカウントを作成したと思われる場合には、support@aistep.appにお書きください。当社は確認のうえ、アカウントおよび関連するデータ（法律により保管が義務づけられている記録を除きます）を削除します。ウェブサイトでのお支払いについては、代金を返金します（利用規約第4.3条）。
12.3. App StoreおよびGoogle Playにおけるアプリの年齢レーティングは、その内容を説明するものであり、本条の年齢要件を変更するものではありません。本サービスは、18歳から利用することができます。
13.1. 本ポリシーは、製品の変化に伴って変更されることがあります — たとえば、処理者を追加または置き換える場合です。最新版は常にサービス内に公開されているものであり、その冒頭にバージョン日付が記載されています。
13.2. 重要な変更 — 新しいカテゴリーのデータ、新しい受領者、新しい目的 — については、お客様がそれを読んで判断できるよう、事前に電子メールおよび／またはサービス内の通知によってお知らせします。
13.3. 純粋に編集上の修正（文言、誤字、より分かりやすい構成）は、更新されたバージョン日付とともに、公開時に効力を生じます。
14.1. 電子メール：support@aistep.app — アクセス、訂正、削除、ポータビリティ、異議申立て、同意の撤回、返金に関するご質問、セキュリティに関する報告。これが、主要かつ最も速い窓口です。
14.2. 電話：+380 75 245 00 87 — 管理者の連絡先電話番号（第14.3条）。お支払い、返金および個人データについては、主要かつ最も速い窓口は上記の電子メールです。そうすることで、当社とお客様の双方に書面の記録が残ります。
14.3. 管理者：個人事業主（FOP）Riasna Sofiia Volodymyrivna、納税者番号（RNOKPP）3872001402、所在地：08205, Ukraine, Kyiv region, Bucha district, Irpin, Kobylianskoi Olhy St., building 1v/9, apartment 16、電話 +380 75 245 00 87。
14.4. 本ポリシーのバージョン日付：2026年10月26日。
14.5. ユーザーおよび当局向けの単一の連絡窓口（EUデジタルサービス法が当社に適用される場合には、その目的のための窓口を含みます）：support@aistep.app。当社は、ウクライナ語および英語でのメッセージを受け付けており、ロシア語でも回答いたします。