プライバシーポリシー

お客様が提供する情報、アカウント機能の利用に伴い作成される情報、本サービスが生成する限定的な技術情報、決済事業者または認証事業者から提供される情報を収集します。

選択する機能によって、次の情報が含まれる場合があります。

• 氏名、ユーザー名、メールアドレス、プロフィール画像、Firebase識別子、認証プロバイダー、メールアドレスの確認状態。
• お客様が任意で入力するプロフィール情報。例えば、名と姓、電話番号、生年月日、市区町村、地域、国、所属機関、認定・ライセンスに関する情報、ロケール、言語、テーマ、シミュレーターの設定などです。
• Classroomが有効な場合は、クラス名、所有者・共同担当教員・生徒の識別子、招待先メールアドレス、利用枠の状態、参加コードの使用記録、課題の日付、作業ファイルの関連付け、明示的に提出された回路のコピー、提出状況、フィードバック、CSVエクスポートの利用記録。クラス所有者と権限のある共同担当教員は、提出済みの課題を含め、クラス管理に必要な記録を閲覧できます。その画面には、非公開の作業用下書きや、クラスと無関係な個人の学習記録は含まれません。
• プラン、利用権限、サブスクリプション、請求書、支払い、返金の参照情報、サポートメッセージ、ニュースレターのメールアドレス・ロケール・登録元・購読状態。カード情報全体はStripeが取り扱います。DigiSimは完全なカード番号やカードのセキュリティコードを保存しません。

本サービスは、次の情報を生成または受信する場合があります。

• セキュリティ、リクエスト数の制限、問題解決、不正防止のためのIPアドレスとリクエスト時刻。
• ブラウザの種類とバージョン、オペレーティングシステム、端末の種類、アプリケーションのバージョン。
• 利用したページ・ラボ・機能、画面移動のイベント、おおよそのセッション時間。
• 学習状態の再開と表示に必要な、レッスンへのアクセスおよび進捗の記録。
• 認証、アカウント、購入、利用権限に関するイベントとその状態。
• Cookieに関する同意の選択とタイムスタンプ、言語、テーマ、音声などの保存済み設定。
• クライアントのエラー報告。エラーメッセージ、スタックトレース、現在のページURL、ユーザーエージェント、アプリケーションのバージョンを含む場合があります。回路名やURLには、秘密情報や機微な個人情報を含めないでください。
• セキュリティイベント、失敗したログイン試行、試行時のメールアドレス、IPアドレス、理由、タイムスタンプ。
• アクセス解析への同意後に限り収集する、任意のGoogle Analyticsイベント。広告Cookieは使用せず、個人情報を販売しません。

ブラウザ内の保存方法はラボによって異なります。Logicはローカル回路を保持し、Electricity、Analog、Relayはそれぞれローカルの下書きを1件保持します。端末内だけに残る作業内容にDigiSimがアクセスすることはできません。対応するクラウド保存、一覧に掲載されない共有リンク、公開ギャラリーへの掲載、その他のサーバー機能を選ぶと、その機能の提供に必要な回路ドキュメントと関連メタデータを保存します。クラウド保存に対応する場合、現在の上限はFreeで5件、ProまたはFounderで250件です。Classroomの上限は、確認済みの利用権限がある場合にのみ適用されます。個々のクラウド保存の削除やプロジェクトファイルのエクスポートは、選択したラボに該当する操作機能がある場合にのみ行えます。

当社は、認証、ローカルプロジェクト、設定、同意記録のためにCookie、ローカルストレージ、セッションストレージ、IndexedDB を使用します。Google Analyticsは同意後にのみ読み込みます。広告Cookieは使用しません。名称、目的、保存期間はCookieポリシーに記載しています。

Googleが提供するFirebase Authenticationがログインを管理します。Google Identity Servicesは、ログアウト中に表示される一部のページで、公式ボタンまたはOne Tapを提供する場合があります。Googleでの認証に成功すると、DigiSimがアカウントを作成または開く前にFirebaseセッションに変換されます。本サービスでは、メールアドレスとパスワードでのログインも提供しています。

受け取る本人識別情報：

• メールアドレス、その確認状態、プロバイダー固有のアカウント識別子。
• プロバイダーから提供された、またはお客様が入力した氏名とプロフィール画像。
• セッションの検証と保護に必要な認証プロバイダーおよびセキュリティのメタデータ。

処理する目的：

• アカウントを作成、認証、保護するため。
• 利用権限、クラウド保存、設定を正しいアカウントに関連付けるため。
• パスワード、確認、セキュリティ、サービス運営に関するメッセージを送るため。
• 重複、不正アクセス、悪用のあるアカウントを検出するため。

プロバイダー側での管理：

• GoogleはFirebase Authenticationを提供し、Googleのプライバシーポリシーおよび適用されるサービス規約に従ってログイン情報を処理します。
• Googleログインで要求する権限はOpenID、メールアドレス、基本プロフィールだけです。DigiSimがDrive、Gmail、その他のGoogleコンテンツへアクセスできるようになるわけではありません。
• 連携しているアクセス権はGoogleアカウントの設定で確認できます。

認証情報とセッションの保存：

• DigiSimはGoogleのパスワードを受け取らず、保存しません。メールアドレスとパスワードによる認証情報は、DigiSimのアプリケーションデータベースではなくFirebase Authenticationが取り扱います。
• Firebaseは、ログアウト、アカウントの削除、ブラウザデータの消去のいずれかを行うまで、ブラウザの IndexedDB に認証状態を保持する場合があります。
• DigiSimはサービス運営に必要なアカウント識別子とプロフィール情報を保存しますが、カード情報全体は保存しません。

選択できる方法：

• Googleログインの代わりにメールアドレスとパスワードを利用できます。
• 共用端末ではログアウトしてください。IDプロバイダーのアカウントに不正アクセスがあったと思われる場合は、サポートに連絡してください。

英国のデータ保護法に基づき、適法な根拠がある場合に限って個人情報を処理します。

• 契約：アカウントの作成と認証、ラボ・レッスン・クラウド保存・共有・Classroom・利用権限・請求サポート・依頼された連絡の提供。
• 契約および法的義務：購入、サブスクリプション、請求書、返金、税務・会計記録の処理。
• 正当な利益：お客様の権利との均衡を考慮したうえで、本サービスの保護、不正や悪用の防止、公正利用の上限の適用、エラー調査、信頼性の維持。
• 正当な利益：目的に見合った運用データを用いた、集計ベースの機能性能の把握と本サービスの改善。
• 同意：Google Analyticsおよびその必須ではない識別子の使用。アクセス解析への同意を拒否または撤回しても、本サービスの主要機能へのアクセスには影響しません。
• 同意または適用される電子マーケティングの規則：ニュースレターや広告メールの送信。いつでも配信を停止できます。
• 法的義務：有効な法的要請への対応と、データ保護に関する権利行使への対応。
• 正当な利益または法的義務：法的請求の提起、権利行使、防御、および必要な証拠の保全。
• 同意またはお客様の指示：回路の公開、共有リンクの作成、IDプロバイダーとの連携、その他のお客様が希望する任意の開示。

当社は個人情報を販売しません。本サービスの運営に必要な情報を、以下のプロバイダー、有効な運用手順に応じて権限を与えられたクラス担当者、お客様が共有先として選んだ人に開示します。また、適切な保護措置を設けた事業取引や法律で求められる場合にも開示します。プロバイダーは、当社の指示に従ってサービスを提供すると同時に、決済不正の防止や法令遵守などの独自の責任を負う場合もあります。その立場は対象となる処理によって異なります。

個々の操作に関与するプロバイダーは、機能、場所、導入構成によって異なります。主な分野は、本人識別、インフラ、決済、通信、同意に基づくアクセス解析です。

現在の主なプロバイダーと目的：

Google FirebaseおよびGoogle Identity Services — アカウント認証とセッション保護。Google Firebase App CheckおよびreCAPTCHA Enterprise — 自動化された悪用の防止とリクエスト保護。一部の公開ページではログイン前にも使用します。Stripe — ホスト型決済画面、サブスクリプション、請求書、不正防止、返金。Amazon Web Services — アプリケーションのホスティング、データベース、オブジェクトストレージ、ログ記録、メール基盤。Cloudflare — ウェブサイトと素材の配信、ネットワークセキュリティ、リクエストの診断。PostmarkおよびResend — 設定されている場合の取引メールまたはサポートメール。Google Analytics — 同意後の任意の利用者分析とプロダクト分析。Googleがホストするフォントには、配信に必要な接続情報が送られます。お問い合わせ用のGoogle Formsリンクは、Googleがホストするフォームを開きます。そこで送信した情報も、お問い合わせへの対応に使用されます。プロバイダーのサービスや外部サイトには、それぞれ独自のプライバシーに関する条件があります。Google、Stripe、AWS、Cloudflareの案内をご参照ください。これらの開示によって、任意のアクセス解析が必須になることはありません。

DigiSimの組織再編、資金調達、売却、他の事業との統合に際して、関連情報を守秘条件の下で開示し、取引の一部として移転する場合があります。新しいデータ管理者が個人情報を従来と大きく異なる方法で利用する前に、対象となる利用者にお知らせします。

法令、裁判所の命令、有効な公的機関の要請への対応、利用者・DigiSim・公衆の保護、不正またはセキュリティ事故の調査、法的請求の提起・権利行使・防御のために合理的に必要な場合、情報を保存または開示することがあります。当社は要請を検討し、法律上必要な情報のみを開示します。

お客様が情報を公開する、URLを持つ人なら誰でも閲覧できる一覧非掲載のリンクを作成する、Classroomへの招待を受け入れる、他の相手との連絡を当社に依頼する、または別途十分な説明を受けて同意する場合、情報を開示することがあります。今後の処理に対する同意は撤回できますが、それ以前に適法に行われた処理が違法になるわけではありません。

DigiSimは現在、リアルタイム共同編集を提供していません。LogicとElectricityでは、URLを持つ人なら誰でも閲覧できる<strong>一覧に掲載されない共有リンク</strong>を作成できます。プランに応じたリンクはFreeでは14日後、ProまたはFounderでは365日後に失効します。誤って知られた場合は、それより前に無効化してください。Relayは別の無効化可能な公開リンク方式を使用し、Analogの共有については現時点で文書化されていません。<strong>公開ギャラリーへの掲載</strong>は任意であり、回路名と設計、DigiSimのユーザー名、任意の説明、サムネイル、閲覧回数が誰にでも見えるようになります。公開を取り消すと掲載は削除されますが、キャッシュの更新には時間がかかる場合があります。<strong>Classroom</strong>はDigital Logic Labに限定され、利用枠数に応じた年間サブスクリプションと管理者による請求書での有効化に対応しています。所有者と権限のある共同担当教員は、招待メンバーの情報、利用枠、課題、明示的に提出されたコピー、提出状況、フィードバック、許可されたCSVエクスポートを管理できます。非公開の下書きを保存しても提出にはなりません。クラスの画面から、非公開の作業用下書き、無関係な回路、無関係な個人の学習進捗が見えることはありません。

HTTPS、アクセス制御、プロバイダー管理の認証、管理者アクセスの制限、監視、バックアップなど、状況に見合った技術的・組織的対策を講じます。インターネットサービスが絶対的な安全を約束することはできません。エクスポートしたファイルと共有リンクを安全に管理し、使い回さないパスワードを設定し、共用端末ではログアウトしてください。不正アクセスが疑われる場合は速やかに報告してください。

保存期間は、記録の目的、該当機能を引き続き利用しているか、未解決の依頼や紛争の有無、法律上の保存義務によって決まります。以下の基準は、その判断方法を説明するものです。共有リンクの失効、サブスクリプションの解約、アカウントへのアクセス喪失だけで、すべての関連記録が消去されるわけではありません。特定の記録の保存について知りたい場合や消去を請求する場合は、当社にお問い合わせください。

ブラウザ内だけのデータ：ブラウザ内だけに残るプロジェクトや設定は、お客様が削除する、サイトデータを消去する、またはブラウザが取り除くまで保存されます。この保存はDigiSimが管理するものではありません。

サーバー上の記録：次の基準を適用します。

• アカウントとクラウド上のコンテンツ：アカウントまたは依頼された機能が有効な間に使用します。対応するクラウド内の項目を削除し、アカウント閉鎖や消去を請求できます。関連記録とバックアップには個別の検討が必要な場合があり、消去はすべてのシステムからの即時の完全削除を意味しません。一覧非掲載のリンクは前述の期間で失効します。失効によってリンクからのアクセスは止まりますが、元のプロジェクトの削除を約束するものではありません。
• 決済と会計：税務・会計上の義務、返金、チャージバック、紛争への対応に必要な期間保存します。期間は記録と適用される法的要件によって異なります。カード情報全体はStripeが保持します。
• サポート、セキュリティ、診断：依頼や事故の内容、繰り返される悪用の調査や請求への防御の必要性、適用される法的義務に応じて保存します。お客様の依頼に関係する記録の期間や判断基準は、当社にお問い合わせください。
• Classroomとニュースレター：クラス所属、招待、課題、提出物、フィードバックは、有効な授業運用、クラスの閉鎖、適用される機関との取り決め、法的義務に照らして検討します。クラスを閉じたりメンバーを外したりしても、すべての記録の消去と同じではありません。配信停止後はニュースレターへの利用を止めます。ただし、停止の希望を守るため、または遵守状況を示すために必要な場合、限定的な配信停止記録や同意の証拠が残ることがあります。

一部のDigiSimラボでは、お客様が管理するコピーを作るためのプロジェクトエクスポート機能を提供しています。Electricityには現在、プロジェクトをダウンロードする操作機能がありません。ファイル構造と拡張子はラボやバージョンによって異なり、一部のエクスポートには利用条件による制限があります。データ保護上のポータビリティは別の権利です。適用される場合、お客様が提供した個人情報を、構造化された、一般的に利用される機械可読形式で請求できます。

アカウントの閉鎖または消去請求の検討を希望する場合は、support@digisim.ioにメールをお送りください。本人確認と依頼内容の明確化に必要な、過度でない情報をお願いする場合があります。関連するアカウント、クラウドコンテンツ、共有、Classroom、決済、セキュリティ、プロバイダーの記録を検討し、適用される例外や適法な継続保存を説明します。閉鎖、サブスクリプションの解約、消去は別々の手続きです。メールを送っても、ただちにすべての記録が削除されたり、請求が止まったりするわけではありません。利用可能な操作機能でリンクを無効化し、コンテンツを速やかに削除し、残したい作業をエクスポートできますが、これらはプライバシーに関する請求の前提条件ではありません。バックアップとプロバイダーの記録には別途対応が必要な場合があります。適用される法定の回答期間内に、結果と、お客様の依頼に関係する継続保存の状況を説明します。

居住地や適法な根拠によって、情報提供を受ける権利、コピーを取得する権利、不正確なデータを訂正する権利、消去、処理制限、持ち運べる形式での受領、正当な利益またはダイレクトマーケティングに基づく処理への異議、同意撤回、所定の条件を満たす完全自動化された決定への異議申立ての権利を持つ場合があります。当社は、法的効果またはそれに類する重大な影響を生む完全自動化された決定のために、個人情報を使用しません。

プロフィールや設定の一部はアカウント設定で更新できます。コピーの取得、訂正、処理制限の請求はsupport@digisim.ioにお送りください。回答前に本人確認とアカウント保護のため、目的に見合った情報をお願いする場合があります。

同意または契約に基づいて自動処理する場合、他者の権利や適用される例外を条件として、お客様が提供した個人情報を、構造化された、一般的に利用される機械可読形式で請求できます。回路プロジェクトのエクスポートは別の製品機能であり、対応するラボでのみ利用できます。

情報が不要になった場合、同意を撤回し他の根拠がない場合、処理が違法だった場合、その他の法的理由がある場合は、個人情報の消去を請求できます。法律で保存が必要な場合、またはセキュリティ、法的請求、その他の法定例外のために必要な場合、限定的な記録を保持することがあります。請求に応じられない場合は理由を説明します。

正当な利益に基づく処理に異議を申し立てることができ、ダイレクトマーケティングにはいつでも異議を申し立てられます。調査のため、まず当社にご連絡ください。また、英国のInformation Commissioner’s Office（ico.org.uk/make-a-complaint）、または適用される場合は居住地や勤務地のデータ保護当局に苦情を申し立てる権利があります。

「Cookieの設定」でアクセス解析を拒否し、または同意を撤回できます。ニュースレターを止めるには、広告メールの配信停止機能を使うか、当社にご連絡ください。アカウントや契約の運営に必要な、サービス、セキュリティ、請求、法律に関する連絡は、引き続き送る場合があります。

DigiSimは18歳未満の方も利用することがある教育サービスです。アクセス解析は許可を選ぶまで無効で、公開ギャラリーへの掲載は任意です。これらの初期設定は、個々の子どもに必要な保護措置や許可の代わりにはなりません。13歳未満の子どもが個人用アカウントを作成するには、親または法定保護者の許可と、地域の法律で必要とされる許可が必要です。英国法により、13歳未満の子どもに直接提供するオンラインサービスに同意が必要な場合、親としての責任を負う人がその同意を与えるか承認する必要があります。学校の承認だけで代替することはできません。学校は、生徒の利用を手配する権限を持ち、適切な独自の通知を提供し、Classroomの保護措置を確認する必要があります。通常の登録フォーム自体は、年齢や親の権限を確認しません。子どもや学校での利用、無許可のアカウント、子どものプライバシーに関する請求はsupport@digisim.ioにご連絡ください。回路名、公開プロフィール、共有する作業には機微な個人情報を含めないでください。

DigiSimは英国に拠点を置きます。Google、Stripe、AWS、連絡サービスの事業者などは、英国、欧州経済領域、米国、その他の事業拠点で情報を処理する場合があります。

移転の適法な仕組みは、プロバイダー、移転先、サービスによって異なります。該当する仕組みには、十分性認定、UK International Data Transfer Agreement、標準契約条項に対するUK Addendum、EUの標準契約条項などの契約上の保護措置と、法律で必要とされる評価が含まれ得ます。ここに仕組みを挙げることは、すべてのプロバイダーや移転が同じ仕組みを採用しているとの表明ではありません。

当社は、本プライバシーポリシーの受け入れを、国際的な情報移転への同意の根拠とはしません。お客様の情報に関係する保護措置の詳細や、認められる伏せ字処理を行ったコピーの取得方法について、お問い合わせいただけます。

本ポリシーに関する質問やプライバシーに関する権利行使は、当社にご連絡ください。英国のデータ保護に関する請求への通常の回答期間は1か月です。目的に見合った本人確認、認められる内容確認、適法な期間延長が期限に影響する場合は説明します。その他の適用される権利と回答期間も引き続き利用できます。