プライバシーポリシー

2026年10月30日更新

このポリシーでは、Soitiloアプリとウェブサイトsoitilo.comがどのようなデータを、何のために処理し、どこに、どのくらいの期間保管するかを説明します。このポリシーは、EU一般データ保護規則（GDPR、(EU) 2016/679）第13条に基づいています。

  • アカウントは大人のためのものです。大人がアカウントを作成し、子どもを学習者として追加します。子どもの学習者プロフィールはそれ自体がアカウントではなく、メールアドレスなどの連絡先は保存されません。
  • マイクの音は端末内でのみ処理されます。録音されることも、どこかへ送信されることもありません。
  • アプリとウェブサイトには、広告、第三者による分析、トラッキングはありません。
  • サーバーはEU域内のドイツにあります。
  • ご家族のデータはエクスポートすることも、削除することもできます。

1. データ管理者と連絡先

Nettiteeri Oy（事業者番号3331525-2、フィンランド）
メール：tuki@soitilo.com

当社のプライバシーに関する事項はNettiteeri Oyのプライバシー責任者が担当しており、このアドレスで連絡できます。ご自身のデータに関する質問や請求は、こちらにお送りください。

2. 処理するデータ

大人のアカウント

家族

サブスクリプション

招待と先生

家族の管理者は、家族の2人目の管理者や先生をメールで招待できます。招待について、次の情報を保存します：

招待リンクに含まれるコードは、ハッシュ値としてのみ保存されます。招待メールには招待した人の名前が記載されますが、学習者の名前は記載されません。先生は自分のアカウントを持ち、そのデータは大人のアカウントと同じです。先生については、どの家族のどの学習者が共有されているか、招待した人の名前、招待したアカウントも保存します。先生は家族のメンバーではありません。

先生は、共有された学習者をブラウザの先生用ページで閲覧のみできます：学習者の名前、招待した人の名前、章、最後に練習した日、プロフィールが休止中かどうか、アプリが判定したスキルの状態（サポートありで演奏、一人で演奏、つまずき中）、ライブラリの曲の星とバッジ（音楽に合わせて、両手で）。家族の端末が最新の練習をまだ送っていない可能性があるときは、端末について何も伝えずに、そのことを表示します。先生は、演奏記録、家族のほかの学習者、家族の大人に関する情報を閲覧できません。

学習者

大人が、家族の学習者（通常は子ども）を追加します。学習者について、次の情報を保存します：

生年月日、写真、連絡先はお尋ねしません。

演奏記録と進み具合

学習者が演奏するたびに、賛美歌とシオンの歌（下記「端末内のデータ」）を除き、次の情報を保存します：どの曲とどの課題を、どの方法（聴く、練習、演奏）で、どの入力（画面のピアノ、USBケーブルまたはBluetoothで接続したキーボード、マイク）で演奏したか、いつ、どのタイムゾーンで演奏したか、どのように終わったか、そして音ごとに、正しく弾けたかどうか、タイミングが何ミリ秒ずれたか、鍵盤をどのくらいの時間押していたか。接続したキーボードでは、鍵盤をどのくらいの強さで押したかも保存します。押していた時間と強さは、表現のスキルに使われます。表示したヒントも保存します。大人が学びの道のステージを手動で開いたときは、どのステージをいつ開いたかを保存します。また、学習者のスキルの状態、学習者の学びの道のステージの状態（どのステージが終わり、どれが現在のステージか）、学習者が星を獲得したライブラリの曲を、その曲名、星、バッジとともに保存します（賛美歌とシオンの歌を除く）。アプリはこれらを演奏記録から算出します。また、それぞれの記録をどの端末のログインが送ったかも保存します。

端末

アカウントにログインした端末には、それぞれ専用のログイン用トークンが発行されます。トークンの名前は「Soitilo Android」または「Soitilo iOS」で、最後に使われた日時と、そのときのアプリのバージョンが記録されます。アプリは端末の持ち主の名前を読み取らず、端末のモデルはフィードバックと一緒にのみ送ります（「フィードバック」を参照）。

大人は、家族のほかの端末（たとえば子どものゲーム用スマートフォン）を、自分のログイン情報を使わずに家族の端末としてペアリングできます。大人のアプリが、10分間有効な1回限りの6文字のコードを求めます。サーバーは、コードのハッシュ値だけを、家族、コードを求めたアカウント、有効期限とともに保存し、コードが使われたとき、または新しいコードが求められたときに削除します。ペアリングした端末には、コードを求めた大人のアカウントで専用のログイン用トークンが発行されます。その名前はほかの端末と同じで、ペアリングした日時、最後に使われた日時、アプリのバージョンが記録されます。家族の端末では、演奏と学習者のデータの同期はできますが、購入、データのエクスポートや削除、家族の大人や端末の管理はできません。家族の管理者は、アプリで家族の端末の名前、ペアリングした日時、最後に使われた日時を確認でき、端末を削除できます。ペアリングと削除は監査ログに記録されます：アカウント、家族、端末のトークンのID、日時。コードは記録されません。

技術的なデータ

フィードバック

ログインしている大人は、アプリからフィードバックを送れます。当社は、メッセージ（2,000文字まで）、送信したアカウント、送信時にそのアカウントが属していた家族、送信日時、アプリが送る端末のデータ（アプリのバージョンとビルド、OSとそのバージョン、端末のモデル、言語、画面サイズ、演奏方法）を保存します。アプリは学習者のデータを追加しません。メッセージに含まれるのは、大人が書いた内容だけです。当社が返信する場合、返信はアカウントのメールアドレスに届き、それぞれの返信とその日時はフィードバックとともに保存されます。大人は、家族の端末ではなく自分のログインで、送ったフィードバック、その状況、当社の返信をアプリの大人用エリアで確認できます。アプリはこの一覧を、開いている間だけメモリに保持します。

フィードバックは、提供者自身のチケットシステムTeeri-ERPのチケットにすることがあります。Teeri-ERPはサービスと同じサーバーで動いています。チケットには、メッセージ、端末のデータ、送信日時、サービスの管理画面にあるフィードバックへのリンクが含まれ、送信者のメールアドレス、アカウント、家族は含まれません。チケットが完了すると、Teeri-ERPはサービスにチケットの番号と新しい状況だけを伝えます。するとフィードバックは実装済みとされ（これは監査ログに記録されます）、送信者にはお礼のメールが届きます。却下されたチケットは、フィードバックを終了させます。

サポートが機械翻訳を求めた場合、サーバーはフィードバックのメッセージ、またはそれへの返信を、サポートのメッセージを翻訳するためにGoogleの有料Gemini APIに送り、メッセージの翻訳をフィードバックとともに保存します。有料Gemini APIに関するGoogleの規約により、Googleはこれらのテキストを自社製品の改善に使わず、不正利用の検知と防止のためだけに限られた期間ログに記録します。翻訳されたフィードバックから作ったチケットには、フィンランド語の翻訳も含まれます。

お問い合わせ

当社にメールを送ると、当社はメールアドレス、お名前（記載された場合）、メッセージの内容を処理します。

端末内のデータ

ネットワークに接続していなくても練習できるよう、アプリは学習者と演奏記録を端末内にも保存します。学習者が「わたしの メロディー」の課題で弾く音（鍵盤とタイミング。音声は含まない）は端末内にのみ保存され、サーバーには送られません。学習者の曲の道（子どもの歌、シオンの歌、賛美歌）と宗教に関する選択（宗教歌への興味や、追加の曲として選んだ賛美歌やシオンの歌）、そして賛美歌やシオンの歌を演奏した記録とその星も、家族の信仰を示しうるため、端末内にのみ残ります。そのため、これらは家族のほかの端末に移らず、エクスポートにも含まれず、先生にも見えません。これらはすべて、アプリで家族を削除したとき、または別の家族のアカウントがその端末でログインしたとき、そしてアプリを端末から削除したときに削除されます。大人がBluetoothキーボードを接続すると、キーボードが再接続されるよう、アプリはその名前とBluetoothアドレスをこの端末内にのみ記憶します。これらはサーバーにもほかの端末にも送られません。大人がアプリでキーボードの登録を解除したとき、またはアプリを端末から削除したときに削除されます。ログイン用トークンは、端末の安全な保存領域に保管されます。同じ保存領域に、アプリはどの初回設定のステップに到達し、どれをすでに報告したかを記憶し、各ステップを1回だけ報告します。大人用エリアのコードは、ソルト付きのハッシュ値としてのみ端末に保存されます。

3. データの利用目的とその根拠

アプリは、演奏記録、つまり練習の結果から学習者のスキルの状態を端末内で算出し、それを使って次の練習を選びます。こうして、練習が学習者のピアノのスキルに合ったものになります。スキルの状態はサーバーを通じて同期されるため、家族の端末には同じ進み具合が表示されます。これには、法的な効果やそれと同様の重大な影響はありません（第22条）。データは広告には使われず、販売もされません。

アカウントにはメールアドレスとパスワード、Googleアカウント、またはAppleアカウントが、学習者には名前、画像、年齢グループが必要です。これらがないとサービスは利用できません。データの提供を義務付ける法律はありません。

4. 子どものデータ

アカウントは大人のためのものです。大人がアカウントを作成し、子どもを学習者として追加します。子どもの学習者プロフィールはそれ自体がアカウントではありません。家族の設定とデータは大人用エリアにあり、大人用エリアは大人自身のコードで開きます。

学習者の名前またはニックネームとプロフィールの設定は、親権者もしくは法定代理人、またはそれらの方から許可を受けた大人が入力します。練習のデータは、学習者が演奏するときに集められます（第2節）。下の「お子さまへ」の部分は、お子さまにこのことを説明するのに役立ちます。

管理者は、選んだ学習者を先生と共有できます。先生には家族のほかの学習者は見えません。管理者はいつでも共有する内容を変更したり、先生を削除したりでき、アクセスはすぐに終わります。学習者を削除すると、その学習者への先生のアクセスも終わります。アプリは学習者に、家族の大人が進み具合を見られること、そして先生が招待されている場合は先生も見られることを伝えます。

学習者の名前はニックネームでもかまいません。アプリは、端末自体の音声合成で学習者の名前を読み上げることがあります。音声合成はネットワークに接続していなくても動作します。名前がオンラインの音声サービスに送られることはありません。

お子さまへ

ここは、学習者のきみに向けた部分です。大人の人と一緒に読みましょう。

5. マイク

マイクを入力に使うとき、アプリはピアノの音を聴き、端末のメモリの中で音を認識します。音声が録音されることも、どこかへ送信されることもありません。サーバーに送られるのは演奏記録だけです。つまり、画面のピアノで演奏するときと同じく、どの音を正しく弾けたか、タイミングがどうだったかです。

6. 広告なし、トラッキングなし

アプリには、第7節に記載するGoogleの課金ライブラリによるログの記録を除き、広告、分析、エラーレポート、そのほかデータを集める第三者のサービスはありません。アプリのクラッシュについては、アプリストア（Google PlayとApp Store）自身のレポートからのみ知ることができ、これらはストアが自社のポリシーと端末の設定に従って集めているものです。初回設定のステップの件数（第2節「技術的なデータ」）は、当社のサーバーがIDなしで数えています。

ウェブサイトはほかのサイトから何も読み込まず、トラッキングや広告のためのCookieも使いません。パスワード再設定ページ、招待ページ、先生用ページ、そして当社のスタッフがサービスの管理画面にログインするときにだけ、フォームとログインに必要なセッションCookieが設定されます。

当社はほかのウェブサイトやサービスをまたいでトラッキングを行わないため、ブラウザのDo Not TrackやGlobal Privacy Controlの信号も、ほかの訪問と同じように扱います。トラッキングのために集める情報はありません。

Soitiloは個人情報を販売していませんが、販売に関する請求はtuki@soitilo.comにお送りいただけます。

7. データの保管場所と処理する者

これらの会社は、当社の委託を受けた処理者としてデータを処理します。法律で求められた場合に当局に開示するほかは、データを誰にも開示しません。

Googleでログインする場合、EEAとスイスではGoogle Ireland Limitedが、それ以外の地域（日本を含む）ではGoogle LLCが、独立したデータ管理者として、自社の規約とプライバシーポリシーに従ってあなたを識別し、あなたがSoitiloにログインしたことを知ります。当社がGoogleから受け取るのは第2節に記載したデータだけで、学習者に関するデータはGoogleに送りません。

Appleでログインする場合、EEA、英国、スイスではApple Distribution International Limitedが、それ以外の地域ではAppleのプライバシーポリシー上その国を担当するAppleの会社が、独立したデータ管理者として、自社の規約とプライバシーポリシーに従ってあなたを識別し、あなたがSoitiloにログインしたことを知ります。当社がAppleから受け取るのは第2節に記載したデータだけで、学習者に関するデータはAppleに送りません。アカウントが削除されると、Appleの求めに従い、サーバーはAppleアカウントに対するSoitiloのトークンを取り消すようAppleに依頼します。Appleアカウントの設定でSoitiloに対する「Appleでサインイン」の使用をやめた場合、またはAppleアカウントを削除した場合、Appleがサーバーに通知し、サーバーはAppleアカウントのIDとトークンをアカウントから削除します。家族とそのデータは残ります。

サブスクリプションは、Google Playが販売・請求します。EEAとスイスではGoogle Ireland Limitedが、それ以外の地域（日本を含む）ではGoogle LLC（米国）が、独立したデータ管理者として、自社の規約とプライバシーポリシーに従い、支払いと購入者のデータを処理します。購入時、アプリは家族のランダムなIDをGoogleに渡し、サーバーは購入を確認するため、購入のIDとアプリのパッケージ名をGoogleに送ります。家族がサポートにサブスクリプションの解約や返金を依頼した場合、サーバーは購入のIDと解約または返金の依頼をGoogleに送ります。サブスクリプションの変更に関するGoogleの通知は、Google Cloud Pub/Subを通じてサーバーに届きます。大人がサブスクリプションの画面を開くと、アプリはGoogleの課金ライブラリでGoogle Playに接続します。このライブラリは、課金の呼び出し（成功したか失敗したか）と接続の問題をログに記録し、この情報をGoogleに送ります。送信先は、EEAとスイスではGoogle Ireland Limited、それ以外の地域（日本を含む）ではGoogle LLC（米国）です。Googleはこの情報を自社のプライバシーポリシーに従って、ライブラリとそのエラー対応の改善に使います。

iPhoneとiPadでは、サブスクリプションはApp Storeが販売・請求します。Apple Distribution International Limited（日本ではiTunes株式会社、ほかの一部の国ではその国のApp Storeの規約に記載されたAppleの会社）は独立したデータ管理者として、自社の規約とプライバシーポリシーに従い、支払いと購入者のデータを処理します。購入時、アプリは家族のランダムなIDをAppleに渡し、サーバーは購入を確認するため、購入のIDをAppleに送ります。サブスクリプションの変更に関するAppleの通知は、Appleからサーバーに届きます。

サービスの管理画面

サービスの管理画面で家族のデータを見るのは、サポートの依頼に対応するための当社自身のスタッフ、つまりオーナーとサポートだけです。管理画面へのログインには、パスワードと2段階認証、または毎回端末のPINや生体認証を求めるパスキーが必要です。サポートが見られるのは、家族の大人のメールアドレス、役割、アカウントの作成日時と利用規約のバージョン、端末のログイン用トークンの名前、使用日時、アプリのバージョンと家族の端末かどうか、学習者の名前、状態、作成日時、サーバーが学習者の演奏記録を最後に受け取った日時、家族の招待（アドレス、役割、学習者、送信日時と有効期限）と先生（アドレス、閲覧できる学習者、参加日時）です。サポートの依頼に対応するため、サポートはアプリが学習者に合わせて調整した理由を開くことができます：どのスキルでつまずいているか、または学習者がなぜ寄り道をすることになったか、そしてそのきっかけとなった試行の日時、課題、モード、終わり方、1回目で正しく弾けた音の数。ただし、演奏した音そのものは見られません。オーナーとサポートは、送信者のメールアドレスと端末のデータとともにフィードバックを見ることができ、フィードバックとその返信を機械翻訳し、返信し、終了し、チケットにすることができます。オーナーとサポートは家族の無料の月を確認でき、家族に1か月を付与できます。オーナーは、メールで届いた削除の請求を管理画面で実行できます。家族や学習者のデータの閲覧と削除、フィードバックの閲覧、機械翻訳、返信、終了、チケット化、そしてアプリでの家族の端末のペアリングと削除は、すべて監査ログに記録されます：誰が閲覧または変更したか、どの家族、学習者、フィードバックか、いつか。ログにはIDだけが含まれ、名前などのデータは含まれません。ただし、購入なしで付与したアクセスの変更については、特定の日までのアクセスでは変更前と変更後のプランと最終日を、支払い免除ではオンにしたかオフにしたかを、付与した無料の1か月ではその方法と終了日を記録します。

オーナーとサポートは、第3節（サービスの改善）に記載した集計値も管理画面で見ます。集計値には名前、ID、個々の家族や学習者の行が含まれないため、その閲覧は監査ログに記録されません。

EUおよびEEA域外への移転

8. データの保管期間

バックアップ

データベースは毎晩バックアップされます。サーバーは、直近7日間のバックアップはすべて、その後は2か月が経つまで週に1つ、さらに12か月が経つまで半年に1つを保管します。Dropboxの暗号化されたコピーも同じように保管され、Dropboxから削除したコピーは30日間は復元できます。これに加え、サーバー全体の週1回のバックアップは4週間保管されます。

そのため、サービスから削除したデータは、最長12か月と30日間バックアップに残ることがあります。バックアップは、障害の後にサービスを復旧するためだけに使われます。

9. あなたの権利

GDPRに基づき、あなたには次の権利があります。

請求は、アカウントのメールアドレスからtuki@soitilo.comにお送りください。当社は不当に遅れることなく、遅くとも1か月以内にお答えします（第12条）。

13歳以上の学習者は、自分の学習者データを見たり、訂正したり、削除したりするために、自分でtuki@soitilo.comにメールを送ることもできます。当社は、請求が学習者本人からのものであることを確かめ、家族のほかのメンバーのデータを守るために、合理的な措置をとります。

請求をお断りする場合は、その理由をお伝えします。当社の回答に返信するか、件名に「Privacy appeal」と書いてtuki@soitilo.comにメールを送ることで、不服を申し立てることができます。当社は60日以内に書面で不服申し立てにお答えします。申し立てを退け、あなたが米国にお住まいの場合は、お住まいの州のプライバシー当局への連絡方法をお伝えします。

ご自身のデータの処理がデータ保護法に違反していると思われる場合は、監督機関に苦情を申し立てることができます。フィンランドでは、データ保護オンブズマンです：Office of the Data Protection Ombudsman, PL 800, 00531 Helsinki, Finland、tietosuoja@om.fi、tietosuoja.fi。お住まいの国のデータ保護機関に苦情を申し立てることもできます。たとえば、アイルランドのデータ保護委員会（Data Protection Commission）、オーストラリア情報コミッショナー事務局（OAIC）、ニュージーランドのプライバシーコミッショナー（Privacy Commissioner）、カナダのプライバシーコミッショナー事務局（OPC）です。

10. 米国の子ども（COPPA）

この節では、米国の保護者の方に向けて、児童オンラインプライバシー保護法（COPPA）とその規則（16 CFR part 312）に基づき、13歳未満の子どものデータを当社がどのように扱うかを説明します。

運営者：Nettiteeri Oy、Viereläntie 4 A, 90630 Oulu, Finland、電話 +358 44 280 9861、メールtuki@soitilo.com。

子どもの利用によってサーバーに保存されるもの。子どもは自分のアカウントを持ちません。大人がアカウントを作成し、子どもを学習者として追加します。子どもにメールアドレス、電話番号、住所、生年月日、写真を尋ねることはありません。サーバーは、大人が入力した学習者の名前またはニックネーム、プロフィール画像（アプリに用意された画像の中から1つ）、年齢グループ、設定を保存し、子どもの練習からは、演奏記録（どの曲とどの課題を、どの方法で、いつ演奏したか、どの音を正しく弾けたか、タイミングがどうだったか、表示したヒント）、スキルの状態、学びの道のステージの状態、ライブラリの曲の星とバッジを保存します（詳しくは第2節）。また、端末のログイン用トークンと、それぞれの記録をどの端末のログインが送ったかを保存し、ウェブサーバーのログには、すべてのリクエストのIPアドレスとアプリの識別情報が記録されます。

データの利用目的。当社はデータをサービスの提供のためにのみ使います：ログイン、家族の端末間でのデータの同期、子どものスキルに合わせた練習の調整、そして大人が選んだ場合は先生用ページのためです。また、サービスを改善するため、個々の子どものデータを含まない集計値をデータから算出します（第3節）。サポートは、家族のサポートの依頼に対応する際にデータを確認することがあります（第7節）。データは広告には使われず、販売もされません。アプリには広告も第三者による分析もありません。データはサーバーとそのバックアップにあり、これを扱うのは、当社の委託を受けた第7節記載の処理者だけです。

先生用ページ。先生を招待できるのは家族の大人だけで、どの学習者を先生が閲覧できるかは大人が選びます。先生は、共有された学習者の閲覧専用の概要をブラウザで見ます：学習者の名前、招待した人の名前、章、最後に練習した日、プロフィールが休止中かどうか、スキルの状態（サポートありで演奏、一人で演奏、つまずき中）、ライブラリの曲の星とバッジ。先生は、演奏記録、家族のほかの学習者、家族の大人に関する情報を閲覧できません。大人はいつでもアプリで共有する内容を変更したり、先生を削除したりでき、アクセスはすぐに終わります。

マイク。マイクの音が端末の外に出ることはありません。アプリは端末のメモリの中で音を認識し、音声が録音されることも、どこかへ送信されることもありません（第5節）。

保護者の権利。保護者の方は、いつでもお子さまのデータを確認し、それ以降の収集を止めることができます：

保管期間。子どものデータは第8節のとおり、学習者と家族がある限り保管され、24か月間使われなかった家族は削除されます。削除されたデータは、最長12か月と30日間バックアップに残ることがあります。

11. カナダ

この節は、ケベック州を含むカナダのご家族に向けたものです。

カナダ国外での処理。あなたの情報はカナダ国外で処理されます：EU域内（サーバーはドイツにあります）と、第7節に記載したそのほかの国です。これらの国の法律に基づき、裁判所や公的機関が情報にアクセスできる場合があります。カナダ国外のサービス提供者と当社のデータの保護方法については、当社のプライバシー責任者（tuki@soitilo.com）が詳しくご説明します。

親権者または法定代理人の同意。学習者を追加することで、あなたは自分が子どもの親権者もしくは法定代理人、またはそれらの方から許可を受けた大人であることを確認し、このポリシーに記載のとおりSoitiloが学習者の名前またはニックネーム、プロフィールの設定、練習の進み具合を利用することに同意します。これは、ケベック州を含むカナダのプライバシー法が親権者または法定代理人に求める同意です。GDPRのもとでは、根拠は引き続き契約です（第3節）。この同意は、アプリの大人用エリアで学習者を削除するか、tuki@soitilo.comにメールを送ることで、いつでも撤回できます。その場合、子どもによる同期されたサービスの利用は終わります。

新しいバージョンのアプリでは、学習者を追加するたびに、チェックボックスでこの確認を求めます。自分自身を学習者として追加する大人は、自分のデータについて確認します。サーバーは確認を受け取った日時を学習者とともに保存し（第2節）、それは学習者とともに削除されます。

12. スイス

この節は、スイスにお住まいの方に向けたものです。

あなたの権利。スイス連邦データ保護法（FADP）に基づき、あなたは、あなたについてどのようなデータが処理されているかを尋ね（第25条）、当社に提供したデータを一般的な電子形式で受け取り（第28条）、誤ったデータの訂正、処理の停止、データの削除を求める（第32条）こともできます。請求は第9節のとおりtuki@soitilo.comにお送りください。

移転。スイスはEUおよびEEAの国々が十分なデータ保護水準にあると認めているため、ドイツのサーバーとEU域内の処理者にほかの根拠は必要ありません。第7節に記載したEUおよびEEA域外への移転のうち、DigitalOcean, LLCとDropbox, Inc.は、スイスが認めるスイス-米国データプライバシーフレームワークの認証も受けています。Mailgunのデータ処理契約は、スイスからのデータにも同社の標準契約条項を適用しています。Googleのデータ処理規約は、スイスからのデータにも、スイス-米国データプライバシーフレームワークを含めて同じ移転の根拠を適用しています。そしてZohoのインドでの処理は、第7節に記載した標準契約条項と補完的措置に基づいています。

監督機関。ご自身のデータの処理がスイスのデータ保護法に違反していると思われる場合は、連邦データ保護・情報コミッショナー（FDPIC）に報告できます：Feldeggweg 1, 3003 Bern, Switzerland、edoeb.admin.ch。

13. シンガポール

この節は、シンガポールのご家族に向けたものです。

データ保護責任者。シンガポールの個人データ保護法2012（PDPA）に基づく質問や請求には、当社のデータ保護責任者がtuki@soitilo.comでお答えします。

親権者または法定代理人の同意。学習者を追加するときにアプリが求める確認（第11節）は、PDPAが子どものデータについて求める親権者または法定代理人の同意でもあります。同じ方法で撤回できます。

シンガポール国外での処理。あなたのデータはシンガポール国外で処理されます：EU域内（サーバーはドイツにあります）と、第7節に記載したそのほかの国です。そこに記載した処理者は、データ処理契約によりデータを保護する義務を負っています。

14. 日本

この節は、日本にお住まいの方に向けたものです。個人情報の保護に関する法律（個人情報保護法）が求める事項を補足します。このポリシーのほかの部分も適用されます。

個人情報取扱事業者。Nettiteeri Oy（事業者番号3331525-2）、フィンランド（所在地の詳細は、請求があった場合には遅滞なく開示いたします）。代表者：同社の代表者。個人情報に関するご質問、ご請求、苦情の窓口：tuki@soitilo.com

利用目的。当社は、個人情報を第3節に記載した目的にのみ利用し、第7節とこの節に記載したとおり、または法令に基づく場合にのみ、ほかの者に提供します。

データを取り扱う国。当社はフィンランドにあり、サーバーはドイツにあります。どちらもEU域内です。日本の個人情報保護委員会（PPC）は、EUを日本と同等の水準にある個人情報保護制度を有する地域として指定しています。データを取り扱うそのほかの国は、第7節と以下に記載しています。

安全管理措置。サービスの管理画面で家族のデータを見るのは、当社自身のスタッフ、つまりオーナーとサポートだけです。管理画面へのログインには2段階認証またはパスキーが必要で、家族のデータの閲覧はすべて監査ログに記録されます。データベースのバックアップは、Dropboxに送る前に暗号化されます（第7節）。

外国にある第三者への提供（個人情報保護法第28条）。当社は、これらの提供についてあなたの同意を求めていません。提供先はいずれもEU域内にあるか、ここに記載した契約により、個人情報保護委員会の定める基準に適合する措置を講じる義務を負っています：

これらの措置については、ご請求があれば詳しくお知らせします。GoogleやAppleでログインする場合や、Google PlayやApp Storeでサブスクリプションを購入する場合は、その会社のサービスを、その会社の規約とプライバシーポリシーに従って利用することになります（第7節）。

開示等の請求。個人情報保護法に基づき、当社が保有するあなたの個人情報と第三者提供記録の開示、内容の訂正・追加・削除、利用の停止、第三者への提供の停止を請求できます（第33条から第35条）。第9節のとおり、tuki@soitilo.comにご請求ください。

苦情。当社の個人情報の取扱いに関する苦情は、tuki@soitilo.comまでお寄せください。個人情報保護委員会（ppc.go.jp）にご相談いただくこともできます。

15. 変更

サービスやデータの処理が変わったときは、このポリシーを更新します。更新日はページの上部に記載しています。

重要な変更は、ページの上部に明示します。変更に事前の通知や同意が必要な場合は、変更が有効になる前に家族の大人に連絡します。

ページの先頭へ