プライバシーポリシー

最終更新 2026年9月24日

拘束力を持つのは、この英語の文章です。このページの他の言語の版は、便宜のための翻訳です。

責任の所在

MedUni Examは、MedUni Examの屋号で活動する個人が運営し、拠点はイングランドにあります。その個人がmeduniexam.comを通じて処理される個人データの管理者で、所在地はHailsham, East Sussex, BN27, United Kingdomです。データの開示や削除の請求を含め、このポリシーに関することはsupport@meduniexam.comまでご連絡ください。

収集する情報

当方はあなたの氏名、大学、健康に関するデータを尋ねません。ただし、あなたが任意で入力できるものが2つあります。共有する試験リンクに付ける名前と、残していただく感想に添える名前と学校名です。患者記録を含め、他人の個人データが入った文書はアップロードしないでください。

文書のテキストが渡される先

問題を生成するとは、あなたの文書の一部をAIプロバイダーに送ることです。プランと設定されているプロバイダーによって、生成にはOpenRouter、Groq、Cerebras、SambaNova、Mistral、Google、NVIDIA、Cloudflare Workers AIのいずれかが、プレミアムモードにはAnthropic（Claude）が使われます。送られるのはリクエストに必要な部分と、その作業の指示だけです。これらのプロバイダーは応答を返すためにテキストを処理します。ここで使うプロバイダーは、有料のインターフェースを通じて送られたデータをモデルの学習には使わないと明示しています。一方で、一部のプロバイダーの無料枠は送信された内容をモデルの改善に使う場合があるため、無料プランのジョブにはその可能性があります。アプリは開始前に、そのジョブがどちらのレーンで走るかを表示し、有料プランではすべてのジョブが有料のインターフェースで走ります。スキャンしたページは、文字認識のためにGoogle Cloud Visionにも送られます。文書が当方のサーバーから外に出ることに不安がある場合は、アップロードしないでください。

その他の処理者

• Cloudflare: ホスティング、データベース、ファイル保存、ネットワーク保護。ファイルとデータベースの記録はCloudflareのインフラに保存されます。アップロード欄の人間確認が有効な場合はCloudflare Turnstileで、広告用のCookieは設定せず、人とスクリプトを見分けるためだけに使われます。
• Stripe: 決済。Stripeはあなたのメールアドレスと請求情報を直接受け取り、当方がカード番号を見ることはありません。Stripeは自社の不正防止について管理者となります。
• Resend: トランザクションメール、たとえばパスワード再設定リンクです。あなたのメールアドレスは、週次の復習ダイジェスト（期限を迎える問題がある週にのみ送信）と、あなたが設定した試験日の7日前に送る1回のリマインダーにも使われます。登録済みアカウントではどちらも既定でオンになっており、アカウントページでオフにするか、どのメッセージにもある配信停止リンクを使えば、どちらも止まります。
• Google（AnalyticsとAds）とMeta: 測定と広告。Cookieバナーで同意したあとにだけ読み込まれます。
• フォント: 見出しの書体はmeduniexam.com自身から配信されるため、そのために第三者へ接続することはなく、ページの読み込み時にこのサイトの外の誰もあなたのIPアドレスやブラウザを見ることはありません。これによってCookieが設定されることはなく、ファイルがブロックされている場合、サイトはお使いの端末にすでにあるフォントで代用します。

これらのプロバイダーの一部は英国および欧州経済領域の外にあります。その移転は、英国の国際データ移転付属書と、欧州委員会の標準契約条項に基づいています。

Cookieと類似の保存技術

• ef_session: サインイン用のCookie。必須で、30日間設定され、同意は不要です。
• ef_ref：誰かが共有した紹介リンクから来て、ボーナス問題を受け取るボタンを押したときにだけ設定されます。リンクを開いただけでは何も設定されません。紹介コード、訪問した時刻、手で書き換えられないようにする署名を持ち、あなたについての情報は含みません。ファーストパーティーでHTTPのみ、30日間保存され、紹介が確定すると削除されます。
• meduni_consentとmeduni_theme: ブラウザ内にのみ保存され、Cookieの選択を6か月間、テーマを記憶します。
• meduni_ui_lang: サイトを読んでいる言語で、1年間保存します。言語コード以外は何も入っていません。サーバーがこれを読むので、ページは読み込んだあとに切り替わるのではなく、最初からその言語で届きます。あなたが選んだことに必要なものなので、同意は要りません。
• 分析と広告のCookie: Google Analytics 4、Google Ads、Metaピクセル、Redditピクセル、TikTokピクセルが設定します。いずれも運営者が設定している場合にかぎり、かつあなたが「すべて受け入れる」を選んだときだけです。それまではGoogle同意モードが、分析ストレージ、広告ストレージ、広告ユーザーデータ、広告のパーソナライズについて拒否に設定され、広告Cookieは書き込まれません。
• ファーストパーティのカウンター: ページビューはサーバー側で、日付、パス、参照元サイトとして数えられ、いかなる識別子も残りません。コンバージョンの段階（サンプル試験の完了、ファイルのアップロード、登録、チェックアウト、購入）は、サインインしていればアカウントIDとともに、訪問時のキャンペーンパラメータ（utmタグまたは広告プラットフォームのクリックID。ブラウザのローカルストレージに30日間保存）とともに、そしてネットワークの2文字の国コードとともに保存されます。カウンターはIPアドレス、Cookie、氏名を保存しません。Cookieを一切使わないため、Cookieに同意してもしなくても動作します。

選択はいつでも変更できます。このページの下部にある「Cookieの設定」リンク、またはアプリのアカウントページの「Cookie設定」から行えます。ブラウザでサイトデータを消去してもリセットされます。

保存する期間

• 文書、問題、結果: あなたが削除するか、アカウントを削除するまで。どちらもアカウントページからいつでも自分で行えます（削除の仕組み）。
• フィードバックフォームから送られたメッセージ: メッセージ、送信元のページ、送信元のブラウザとともに保存します。メールアドレスはアカウントの削除時に消えます。
• 文書が入っていないゲストワークスペース: 作成から3日後に削除されます。
• 文書が入っているゲストワークスペース: そのワークスペースで30日間活動がなければ、文書とその元になった保存ファイルは削除されます。アップロード、生成、試験の受験は活動として数え、もう一度サインインすることも活動になります。アカウントを作れば、ライブラリは削除するまで残ります。
• セッション: 30日間、またはサインアウトするまで。
• レート制限の記録: 数時間。ネットワーク別の日次カウンター: 3日間。鍵に使うハッシュは、深夜にソルトが切り替わった時点でアドレスと一致しなくなります。
• 紹介に関する記録：どちらかのワークスペースが削除されるまで。紹介リンクを持つワークスペースのネットワークの1日ごとのハッシュ：31日間（紹介Cookieの有効期間に1日を足した期間）。ほかの1日ごとのハッシュと同じく、深夜0時にソルトが替わるといかなるアドレスとも一致しなくなります。どちらも、アカウントを削除したとき、またはゲストのワークスペースの期限が切れたときに、それより早く削除されます。
• 試験の共有リンクと、そこに入力した名前：あなたがリンクを取り下げるか、アカウントを削除するまで。ゲストのワークスペースのリンクは、そのワークスペースの期限が切れると削除されます。
• 学生の感想：あなたが感想を取り下げるか、アカウントを削除するまで。感想は当方が承認したあとにだけ掲載され、サイトへのあなたの評価が星4つか5つのままである間に限ります。取り下げるには、アカウント設定で感想の下にある取り下げボタンを使うか、support@meduniexam.com までご連絡ください。削除します。アカウントを削除した場合も削除されます。
• パスワード再設定のトークン: 1時間。
• 決済の記録: 税法上の義務により6年。
• 匿名のトラフィックカウンター: 個人データを含まない集計として保存します。
• 利用記録: アップロード、生成、試験の開始ごとに一行を記録し、日時、操作の種類、ネットワークの2文字の国コード、生成の場合は無料または有料のレーン、言語、依頼された問題数を含みます。この行自体にはアカウント、氏名、文書のタイトル、IPアドレスは含まれず、400日間保存します。各行は、数えた対象のアップロード、ジョブ、試験のデータを指しており、そのデータだけが行をあなたのアカウントに結び付けています。そのデータは、あなたがそのデータ自体、それが属する文書、またはアカウントを削除したときに削除され、その後、行はあなたと結び付かなくなります。

あなたの権利

英国GDPRのもとで、データの写しの請求、訂正、削除、処理の制限や異議、そして持ち運べる形での受け取りを求められます。アカウントの削除に請求は要りません。アカウントページに「アカウントを削除」の操作があり、削除のページに、何が消えて、税法上何を残さなければならないかを書いています。分析と広告への同意はいつでも撤回でき、撤回より前に行われたことには影響しません。support@meduniexam.comまでご連絡いただければ、1か月以内に回答します。ライブラリ内の文書はいつでも自分で削除でき、その問題と結果もただちに消えます。データの扱いに問題があるとお考えの場合は、ico.org.ukの英国情報コミッショナー事務局に苦情を申し立てられます。

セキュリティ

パスワードはPBKDF2のハッシュとして保存され、読める形で保存されることはありません。通信は暗号化されます。セッションCookieはHTTP only、same site、secureです。文書へのアクセスはリクエストごとに所有者と照合されます。完全なシステムはありません。弱点を見つけたらsupport@meduniexam.comまでお知らせください。修正します。

子ども

このサービスは16歳未満の方を対象としておらず、その方々のデータを意図して集めることはありません。

変更履歴

処理の内容が変わったときにこのページを更新します。上部の日付が現在有効な版で、重要な変更はアプリ内でお知らせします。