プライバシーポリシー
最終更新
拘束力を持つのは、このページの英語版です。この版は、便宜のための翻訳です。
責任の所在
MedUni Examは、MedUni Examの屋号で活動する個人が運営し、拠点はイングランドにあります。その個人がmeduniexam.comを通じて処理される個人データの管理者で、所在地はHailsham, East Sussex, BN27, United Kingdomです。データの開示や削除の請求を含め、このポリシーに関することはsupport@meduniexam.comまでご連絡ください。
収集する情報
| データ | 理由 | 法的根拠 |
|---|---|---|
| メールアドレスとパスワードのハッシュ（登録アカウント） | サインインし、どの端末でもライブラリを保つため | 契約の履行 |
| ゲストのワークスペースを含め、どのワークスペースにもあるアカウントID | 文書、問題、結果をひとまとまりに保つため | 契約の履行 |
| アップロードした文書と、そこから抽出したテキスト | 問題を生成し検証するため | 契約の履行 |
| アップロードした試験問題ファイル：そこから読み取った問題と正解、それをもとに作った練習セット、そしてノートに対する正解の照合結果 | それらの問題を練習し、その正解をノートと照合し、ノートから作る新しい問題のガイドとして使えるようにするため。これらは未検証と表示され、ほかのユーザーには見えず、共有することもできません | 契約の履行 |
| 問題、解答、点数、習熟度、復習の履歴、設定した試験日とその復習プラン、チューターの回答 | 採点し、復習を予定するため | 契約の履行 |
| セッションCookie | サインイン状態を保つため。サイトの動作に必要です | 厳密に必要なもの |
| 数時間だけレート制限のために保存するIPアドレスと、その日ごとの一方向ハッシュ。ハッシュはゲストのワークスペースからのアップロード、招待からの登録、フィードバックのメッセージごとに保存され、ゲストのワークスペースまたはメールアドレスが未確認のアカウントから行った正解の照合には照合が終わるまで保存され、ネットワーク別カウンターに使われます | サインイン、登録、アップロード、生成の悪用を防ぐため | サービスを利用可能に保つことへの正当な利益 |
| 決済の記録: 金額、通貨、プラン、Stripeの識別子、およびiOSアプリでの購入の場合はApp Storeの取引識別子と、アカウント用に作成されるランダムな購入トークン | 支払った内容を提供し、アカウントを維持するため | 契約および法的義務 |
| ウェブサイトでの各購入について、販売時の返金ルール、お支払いの際にすぐ開始するよう依頼した日時、その購入でまかなう有料機能を初めて使った日時、お礼のメールを送った日時 | ご購入時のルールに沿って返金のご依頼を判断するため、またそのメールを一度だけ送るため | 契約および法的義務 |
| アップロード、生成、試験の開始のたびに、利用記録とサイト独自のカウンターのイベントとともに記録される、ネットワークの2文字の国コード | サービスの利用状況を数えるため。ネットワークのアドレスと都市は、私たち自身のテストを除外するためだけに読み取り、保存することはありません。アドレスは秘密鍵を用いたハッシュとして、私たちが自分たちのものとして登録したネットワークと照合します | サービスがどのように利用されているかを把握することへの正当な利益 |
| 紹介に関する記録（自分のリンクを共有した場合、または他の人のリンクから来た場合）：あなたの紹介コード、リンクからどのワークスペースがいつ来たか、ボーナスが付与されたかどうか | 条件を満たした側にボーナス問題を一度だけ付与するため | 契約の履行 |
| ネットワークの1日ごとの一方向ハッシュ。紹介に関する記録と一緒に保存します。紹介リンクを持つワークスペース（アプリが初めて招待リンクを表示したとき、または試験を共有したときに作られます）については、サイトを読み込むたび、ファイルをアップロードするたび、生成を始めるたびのもの。新しいワークスペースについては、紹介を記録したときと付与したときのもの | 両方のワークスペースが同じ日に同じネットワークにあった場合に付与を断るため。自分で自分を紹介するのはこの形になるからです | ボーナスの不正利用を防ぐ正当な利益 |
| クラスで共有する試験リンクに自分で入力する名前。リンクを開いた人は誰でも見られます | 共有した相手に、誰が送ったかがわかるようにするため | 同意。空欄のままにするか、いつでもリンクを取り下げられます |
| フィードバックフォームから送るメッセージ：メッセージ本文、入力した返信先アドレス、送信元のページ、ブラウザのユーザーエージェント、ネットワークアドレスのその日ごとの一方向ハッシュ | 返信するため、またフォームがスパム送信に使われないようにするため | 返信し、フォームを使える状態に保つことへの正当な利益 |
| アプリのエラー報告：ページのスクリプトが失敗したときのエラーの種類、メッセージの冒頭、発生した場所。サイト独自のカウンターで集計します | 壊れた箇所を見つけて直すため | サービスを動く状態に保つことへの正当な利益 |
| サイトを星4つまたは5つで評価したあとに任意で残す感想：本文、任意の名前と学校名、あなたの評価、同意した日時 | サイトに掲載するため。ただし当方が承認したあとに限ります | 同意。いつでも撤回できます |
| 共有コンテンツのルールへの同意：ゲストワークスペースの場合は、最初のセットや感想を共有する前にルールに同意した日時。登録済みアカウントは作成時に規約に同意しています。 | 他の学生に何かが表示される前にルールが受け入れられていたことを示すため | 契約の履行 |
| 問題、チューターの返答、総評、または学年に共有されたセットについてあなたが送る報告：理由、あなたが添えるメモ、報告した内容のその時点での写し。あなたがブロックした人も含みます。ブロックした人が共有したセットは、それ以降表示されません | 誤ったコンテンツや不快なコンテンツを確認して削除し、ブロックした人のセットがあなたに表示されないようにするため | サービスを正確かつ安全に保つことへの正当な利益 |
| スマホアプリでは、AI処理に関するお知らせに同意した日時と、利用状況の記録を許可した日時。アカウントページでどちらかを撤回すると、その日時は消去されます | あなたの資料をAIの提供元に送ることと、アプリの使われ方を数えることを、あなたが同意した後にだけ行うため | 同意。いつでも撤回できます |
| 識別子を一切付けずに数えるページビューと、ログインしていればアカウントIDとネットワークの国が記録されるため匿名ではないコンバージョンイベント。スマホアプリは、利用状況の記録を許可するまでカウンターにイベントを送りません。ただしサーバーは、ウェブサイトと同じように、アプリからの3つのことを記録します。GoogleまたはFacebookでのログイン（アカウントIDつき）、1日の上限で拒否されたリクエスト（アカウントIDつき）、共有されたセットを開いたこと（識別子なし）です | どのページから人がサービスに来るかを知るため | 分析と広告のツール、およびスマホアプリの利用状況の記録は同意、ウェブサイトのファーストパーティカウンターは正当な利益 |
当方はあなたの氏名、大学、健康に関するデータを尋ねません。ただし、あなたが任意で入力できるものが2つあります。共有する試験リンクに付ける名前と、残していただく感想に添える名前と学校名です。患者記録を含め、他人の個人データが入った文書はアップロードしないでください。
個人データを販売することも、データブローカーに渡すこともなく、サイトがお使いの端末から広告IDを読み取ることもありません。
文書のテキストが渡される先
問題を生成するとは、あなたの文書の一部をAIプロバイダーに送ることです。プランと設定されているプロバイダーによって、生成にはOpenRouter、Groq、Cerebras、SambaNova、Mistral、Google、NVIDIA、Cloudflare Workers AIのいずれかが、有料プランと問題パック、および無料プランの問題の解答キーの確認にはAnthropicが使われます。送られるのはリクエストに必要な部分と、その作業の指示だけです。有料プランまたは問題パックでは、Anthropicはさらに、チューターへの質問とその対象の問題およびノートの該当部分、採点のための記述式の解答、そして振り返りのために、終えた試験の問題とあなたの解答も受け取ります。これらのプロバイダーは応答を返すためにテキストを処理します。ここで使うプロバイダーは、有料のインターフェースを通じて送られたデータをモデルの学習には使わないと明示しています。一方で、一部のプロバイダーの無料枠は送信された内容をモデルの改善に使う場合があるため、無料プランのジョブにはそのリスクがあります。アプリは開始前に、そのジョブがどちらのレーンで走るかを表示します。有料プランのジョブは有料のインターフェースで走りますが、サイト全体の1日の上限に達した、プロバイダーが拒否した、または時間切れになったために有料のインターフェースが受けられない呼び出しは、失敗させずに無料のプールに回され、その呼び出しに含まれる部分には無料プランのジョブと同じリスクがあります。スキャンしたページは、文字認識のためにGoogle Cloud Visionにも送られます。文書が当方のサーバーから外に出ることに不安がある場合は、アップロードしないでください。
ライブラリで試験問題ファイルを開くと、当方独自のコードがそこから問題とその正解を読み取り、ファイルとともに保存します。この段階にAIプロバイダーは関わりません。正解の照合では、各問題を、ファイルにある正解を含めずに、照合の対象となるノートの一部とともに、生成と同じプロバイダーに送ります。照合は生成と同じように無料または有料のレーンで実行されるため、無料枠について上で述べたことは照合にも当てはまります。試験問題ファイルを生成のガイドとして使っても、その問題はどのプロバイダーにも送られません。ほかの生成と同じく、送られるのはノートだけです。当方は、これらの問題や照合の結果をいかなるモデルの学習にも使いません。
スマホアプリでは、アプリが最初に表示するお知らせに同意するまで、あなたの文書、記述式の解答、チューターへの質問はどれもこれらの提供元に送られません。アカウントページでこの同意を撤回すると、待機中または実行中の生成ジョブと正解の照合は止まり、まだ書かれていない解説も止まります。すでに送信したリクエストは最後まで処理されます。
その他の処理者
- Cloudflare: ホスティング、データベース、ファイル保存、ネットワーク保護。ファイルとデータベースの記録はCloudflareのインフラに保存されます。アップロード欄の人間確認が有効な場合はCloudflare Turnstileで、広告用のCookieは設定せず、人とスクリプトを見分けるためだけに使われます。
- Stripe: 決済。Stripeはあなたのメールアドレスと請求情報を直接受け取り、当方がカード番号を見ることはありません。Stripeは自社の不正防止について管理者となります。
- Apple: iOSアプリでの購入。Appleは独自の規約に基づく管理者としてApp Store経由で支払いを受け取り、当方がお客様のApple Accountやお支払い情報を見ることはありません。アプリはメールアドレスではなく、アカウント用に作成したランダムなトークンをAppleに渡し、購入をアカウントに結び付けられるようにします。その後、当方はAppleにその購入の記録（商品、価格と通貨、日付、返金の有無）を問い合わせます。そこで購入したサブスクリプションについては、更新、終了、返金があったときもAppleから通知が届きます。
- Cloudflare Email Sending: サイトから送るメール、たとえばパスワード再設定リンクです。あなたのメールアドレスは、週次の復習ダイジェスト（期限を迎える問題がある週にのみ送信）と、あなたが設定した試験日の7日前に送る1回のリマインダーにも使われます。登録済みアカウントでは、アドレスが確認された時点で（ようこそメールのリンク、またはアカウントページから送る確認メールのリンク、パスワードの再設定、Googleでのサインインのいずれかで）どちらも既定でオンになり、アカウントページでオフにするか、どのメッセージにもある配信停止リンクを使えば、どちらも止まります。
- Google（AnalyticsとAds）とMeta: 測定と広告。Cookieバナーで同意したあとにだけ読み込まれます。
- Cloudflare Web Analytics: ページの読み込み回数、読み込みの速さ、参照元のサイト、国、端末・ブラウザ・OSの種類を数えます。Cookieバナーでアクセス解析に同意したあとにだけ読み込まれます。Cookieは設定せず、ブラウザに何も保存しません。Cloudflareはすべてのデータを7日間保持し、その後はその一部を抽出したサンプルのみを保持します。レポートで確認できるのは過去6か月分です。
- フォント: 見出しの書体はmeduniexam.com自身から配信されるため、そのために第三者へ接続することはなく、ページの読み込み時にこのサイトの外の誰もあなたのIPアドレスやブラウザを見ることはありません。これによってCookieが設定されることはなく、ファイルがブロックされている場合、サイトはお使いの端末にすでにあるフォントで代用します。
これらのプロバイダーの一部は英国および欧州経済領域の外にあります。その移転は、英国の国際データ移転付属書と、欧州委員会の標準契約条項に基づいています。
Cookieと類似の保存技術
- ef_session: サインイン用のCookie。必須で、30日間設定され、同意は不要です。
- ef_ref：誰かが共有した紹介リンクから来て、ボーナス問題を受け取るボタンを押したときにだけ設定されます。リンクを開いただけでは何も設定されません。紹介コード、訪問した時刻、手で書き換えられないようにする署名を持ち、あなたについての情報は含みません。ファーストパーティーでHTTPのみ、30日間保存され、紹介が確定すると削除されます。
- meduni_consentとmeduni_theme: ブラウザ内にのみ保存され、Cookieの選択を6か月間、テーマを記憶します。
- meduni_ui_lang: サイトを読んでいる言語で、1年間保存します。言語コード以外は何も入っていません。サーバーがこれを読むので、ページは読み込んだあとに切り替わるのではなく、最初からその言語で届きます。あなたが選んだことに必要なものなので、同意は要りません。
- 分析と広告のCookie: Google Analytics 4、Google Ads、Metaピクセル、Redditピクセル、TikTokピクセルが設定します。いずれも運営者が設定している場合にかぎり、かつあなたが「すべて受け入れる」を選んだときだけです。それまではGoogle同意モードが、分析ストレージ、広告ストレージ、広告ユーザーデータ、広告のパーソナライズについて拒否に設定され、広告Cookieは書き込まれません。
- ファーストパーティのカウンター: ページビューはサーバー側で、日付、パス、参照元サイトとして数えられ、いかなる識別子も残りません。コンバージョンの段階（サンプル試験の完了、ファイルのアップロード、登録、チェックアウト、購入、そしてチェックアウトをキャンセルした後に表示される質問に答えた場合に選んだ理由）は、サインインしていればアカウントIDとともに、訪問時のキャンペーン（utmタグ、広告プラットフォームのクリックID、または本サイトの記事に置かれたリンクのタグ。ChatGPTなどのAIアシスタントからの訪問でこれらのいずれも付いていない場合は、ブラウザが伝えるそのアシスタントのウェブアドレス。ブラウザのローカルストレージに30日間保存）とともに、その30日間に最初に開いた本サイトのページのアドレス（同じ方法で保持され、クエリや検索語は含みません）とともに、そしてネットワークの2文字の国コードとともに保存されます。カウンターはIPアドレス、Cookie、氏名を保存しません。独自のCookieを設定しないため、Cookieに同意してもしなくても動作します。
ウェブサイトでは、各ページの下部にある「Cookieの設定」リンク、またはアカウントページの「Cookieの設定」から、選択をいつでも変更できます。スマホアプリはCookieを使う分析を読み込まず、Cookieのバナーも表示しません。ブラウザでサイトデータを消去してもリセットされます。
保存する期間
- 文書、問題、結果: あなたが削除するか、アカウントを削除するまで。どちらもアカウントページからいつでも自分で行えます（削除の仕組み）。
- 試験問題ファイル：ファイルから読み取った問題と正解は、あなたがそのファイルまたはアカウントを削除するまで保存されます。正解の照合では、問題ごとに、モデルが出した答えと、モデルがノートから引用した最大1文とそのページを保存します。これらの結果は、あなたがそのファイル、照合に使ったノート、またはアカウントを削除するまで保存されます。ファイルを削除すると、その練習セットと、その問題についてのチューターとのチャットも削除され、それらの問題は復習キューからも、ほかのセットとその結果からも取り除かれます。ゲストワークスペースでは、その文書の期限が切れると、これらはすべて削除されます。
- フィードバックフォームから送られたメッセージ: メッセージ、送信元のページ、送信元のブラウザとともに保存します。メールアドレスはアカウントの削除時に消えます。
- 文書が入っていないゲストワークスペース: 作成から3日後に削除されます。
- 文書が入っているゲストワークスペース: そのワークスペースで30日間活動がなければ、文書とその元になった保存ファイルは削除されます。アップロード、生成、試験の受験は活動として数え、もう一度サインインすることも活動になります。アカウントを作れば、ライブラリは削除するまで残ります。
- セッション: 30日間、またはサインアウトするまで。
- レート制限の記録: 数時間。ネットワーク別の日次カウンター: 3日間。鍵に使うハッシュは、深夜にソルトが切り替わった時点でアドレスと一致しなくなります。
- ゲストのワークスペースまたはメールアドレスが未確認のアカウントから行った正解の照合とともに保存する、ネットワークの日ごとのハッシュ: 照合が終わるまで。3日を超えて保存することはありません。
- 紹介に関する記録：どちらかのワークスペースが削除されるまで。紹介リンクを持つワークスペースのネットワークの1日ごとのハッシュ：31日間（紹介Cookieの有効期間に1日を足した期間）。ほかの1日ごとのハッシュと同じく、深夜0時にソルトが替わるといかなるアドレスとも一致しなくなります。どちらも、アカウントを削除したとき、またはゲストのワークスペースの期限が切れたときに、それより早く削除されます。
- 試験の共有リンクと、そこに入力した名前、そしてチャットでのプレビューに使う言語：あなたがリンクを取り下げるか、アカウントを削除するまで。ゲストのワークスペースのリンクは、そのワークスペースの期限が切れると削除されます。
- 学生の感想：あなたが感想を取り下げるか、アカウントを削除するまで。感想は当方が承認したあとにだけ掲載され、サイトへのあなたの評価が星4つか5つのままである間に限ります。取り下げるには、アカウント設定で感想の下にある取り下げボタンを使うか、support@meduniexam.com までご連絡ください。削除します。アカウントを削除した場合も削除されます。
- 報告とブロック：あなたが送った報告、あなたがブロックした人、あなたに対するブロックは、アカウントまたはゲストワークスペースとともに削除されます。あなたが共有したセットについて他の人が送った報告は、私たちが対応できるよう、セットのタイトル、問題、リンクに載せた名前の写しとともに残ります。アカウントまたはゲストワークスペースを削除すると、その写しは消去されます。ただし、それより前にあなた自身がリンクを取り下げていた場合は、報告に写しが残ります。
- AIに関するお知らせ、利用状況の記録、または共有コンテンツのルールに同意した日時：アカウントまたはゲストワークスペースとともに保存され、それとともに削除されます。アカウントページでAIのお知らせか利用状況の記録を撤回すると、その日時はすぐに消去されます。
- パスワード再設定のトークン: 1時間。
- 決済の記録: 税法上の義務により6年。
- ページビューのカウンター: 個人データを含まない日ごとの合計として90日間保存します。コンバージョンイベント: 90日間。アカウントを削除すると、イベントからアカウントIDが外されます。
- 利用記録: アップロード、生成、試験の開始ごとに一行を記録し、日時、操作の種類、ネットワークの2文字の国コード、生成の場合は無料または有料のレーン、言語、依頼された問題数を含みます。この行自体にはアカウント、氏名、文書のタイトル、IPアドレスは含まれず、400日間保存します。各行は、数えた対象のアップロード、ジョブ、試験のデータを指しており、そのデータだけが行をあなたのアカウントに結び付けています。そのデータは、あなたがそのデータ自体、それが属する文書、またはアカウントを削除したときに削除され、その後、行はあなたと結び付かなくなります。
あなたの権利
英国GDPRのもとで、データの写しの請求、訂正、削除、処理の制限や異議、そして持ち運べる形での受け取りを求められます。アカウントの削除に請求は要りません。アカウントページに「アカウントを削除」の操作があり、削除のページに、何が消えて、税法上何を残さなければならないかを書いています。分析と広告への同意はいつでも撤回でき、撤回より前に行われたことには影響しません。support@meduniexam.comまでご連絡いただければ、1か月以内に回答します。ライブラリ内の文書はいつでも自分で削除でき、その問題と結果もただちに消えます。データの扱いに問題があるとお考えの場合は、ico.org.ukの英国情報コミッショナー事務局に苦情を申し立てられます。
セキュリティ
パスワードはPBKDF2のハッシュとして保存され、読める形で保存されることはありません。通信は暗号化されます。セッションCookieはHTTP only、same site、secureです。文書へのアクセスはリクエストごとに所有者と照合されます。完全なシステムはありません。弱点を見つけたらsupport@meduniexam.comまでお知らせください。修正します。
子ども
このサービスは16歳未満の方を対象としておらず、その方々のデータを意図して集めることはありません。
変更履歴
処理の内容が変わったときにこのページを更新します。上部の日付が現在有効な版で、重要な変更はアプリ内でお知らせします。
公開日 、更新 。