# プライバシーポリシー > 収集する情報、アップロードされた文書のテキストが渡される先、それを受け取るAI処理者、各データの保存期間、英国GDPRの権利の使い方。 https://meduniexam.com/ja/privacy（HTMLページ）のMarkdown版です。MedUni Examが公開しています。 公開日 2026年9月11日, 更新 2026年9月24日. エージェント向けのサイト案内: https://meduniexam.com/llms.txt. 最終更新 2026年9月24日 拘束力を持つのは、この英語の文章です。このページの他の言語の版は、便宜のための翻訳です。 ## 責任の所在 MedUni Examは、MedUni Examの屋号で活動する個人が運営し、拠点はイングランドにあります。その個人がmeduniexam.comを通じて処理される個人データの管理者で、所在地はHailsham, East Sussex, BN27, United Kingdomです。データの開示や削除の請求を含め、このポリシーに関することは[support@meduniexam.com](mailto:support@meduniexam.com)までご連絡ください。 ## 収集する情報 | データ | 理由 | 法的根拠 | | --- | --- | --- | | メールアドレスとパスワードのハッシュ（登録アカウント） | サインインし、どの端末でもライブラリを保つため | 契約の履行 | | アップロードした文書と、そこから抽出したテキスト | 問題を生成し検証するため | 契約の履行 | | 問題、解答、点数、習熟度、復習の履歴 | 採点し、復習を予定するため | 契約の履行 | | セッションCookie | サインイン状態を保つため。サイトの動作に必要です | 厳密に必要なもの | | 短時間のレート制限のためのIPアドレスと、ネットワーク別カウンターのためのその日ごとの一方向ハッシュ | サインイン、登録、アップロード、生成の悪用を防ぐため | サービスを利用可能に保つことへの正当な利益 | | 決済の記録: 金額、通貨、プラン、Stripeの識別子 | 支払った内容を提供し、アカウントを維持するため | 契約および法的義務 | | アップロード、生成、試験の開始のたびに記録される、ネットワークの2文字の国コード | サービスの利用状況を数えるため。ネットワークのアドレスと都市は、私たち自身のテストを除外するためだけに読み取り、保存することはありません。アドレスは秘密鍵を用いたハッシュとして、私たちが自分たちのものとして登録したネットワークと照合します | サービスがどのように利用されているかを把握することへの正当な利益 | | 紹介に関する記録（自分のリンクを共有した場合、または他の人のリンクから来た場合）：あなたの紹介コード、リンクからどのワークスペースがいつ来たか、ボーナスが付与されたかどうか | ボーナス問題を双方に一度だけ付与するため | 契約の履行 | | ネットワークの1日ごとの一方向ハッシュ。紹介に関する記録と一緒に保存します。紹介リンクを持つワークスペース（アプリが初めて招待リンクを表示したとき、または試験を共有したときに作られます）については、サイトを読み込むたび、ファイルをアップロードするたび、生成を始めるたびのもの。新しいワークスペースについては、紹介を記録したときと付与したときのもの | 両方のワークスペースが同じ日に同じネットワークにあった場合に付与を断るため。自分で自分を紹介するのはこの形になるからです | ボーナスの不正利用を防ぐ正当な利益 | | サイトを星4つまたは5つで評価したあとに任意で残す感想：本文、任意の名前と学校名、あなたの評価、同意した日時 | サイトに掲載するため。ただし当方が承認したあとに限ります | 同意。いつでも撤回できます | | 匿名のページビューとコンバージョンイベント | どのページから人がサービスに来るかを知るため | 分析と広告のツールは同意、匿名のファーストパーティカウンターは正当な利益 | 当方はあなたの氏名、大学、健康に関するデータを尋ねません。ただし、あなたが任意で入力できるものが2つあります。共有する試験リンクに付ける名前と、残していただく感想に添える名前と学校名です。患者記録を含め、他人の個人データが入った文書はアップロードしないでください。 ## 文書のテキストが渡される先 問題を生成するとは、あなたの文書の一部をAIプロバイダーに送ることです。プランと設定されているプロバイダーによって、生成にはOpenRouter、Groq、Cerebras、SambaNova、Mistral、Google、NVIDIA、Cloudflare Workers AIのいずれかが、プレミアムモードにはAnthropic（Claude）が使われます。送られるのはリクエストに必要な部分と、その作業の指示だけです。これらのプロバイダーは応答を返すためにテキストを処理します。ここで使うプロバイダーは、有料のインターフェースを通じて送られたデータをモデルの学習には使わないと明示しています。一方で、一部のプロバイダーの無料枠は送信された内容をモデルの改善に使う場合があるため、無料プランのジョブにはその可能性があります。アプリは開始前に、そのジョブがどちらのレーンで走るかを表示し、有料プランではすべてのジョブが有料のインターフェースで走ります。スキャンしたページは、文字認識のためにGoogle Cloud Visionにも送られます。文書が当方のサーバーから外に出ることに不安がある場合は、アップロードしないでください。 ## その他の処理者 - **Cloudflare**: ホスティング、データベース、ファイル保存、ネットワーク保護。ファイルとデータベースの記録はCloudflareのインフラに保存されます。アップロード欄の人間確認が有効な場合はCloudflare Turnstileで、広告用のCookieは設定せず、人とスクリプトを見分けるためだけに使われます。 - **Stripe**: 決済。Stripeはあなたのメールアドレスと請求情報を直接受け取り、当方がカード番号を見ることはありません。Stripeは自社の不正防止について管理者となります。 - **Resend**: トランザクションメール、たとえばパスワード再設定リンクです。あなたのメールアドレスは、週次の復習ダイジェスト（期限を迎える問題がある週にのみ送信）と、あなたが設定した試験日の7日前に送る1回のリマインダーにも使われます。登録済みアカウントではどちらも既定でオンになっており、アカウントページでオフにするか、どのメッセージにもある配信停止リンクを使えば、どちらも止まります。 - **Google（AnalyticsとAds）とMeta**: 測定と広告。Cookieバナーで同意したあとにだけ読み込まれます。 - **フォント**: 見出しの書体はmeduniexam.com自身から配信されるため、そのために第三者へ接続することはなく、ページの読み込み時にこのサイトの外の誰もあなたのIPアドレスやブラウザを見ることはありません。これによってCookieが設定されることはなく、ファイルがブロックされている場合、サイトはお使いの端末にすでにあるフォントで代用します。 これらのプロバイダーの一部は英国および欧州経済領域の外にあります。その移転は、英国の国際データ移転付属書と、欧州委員会の標準契約条項に基づいています。 ## Cookieと類似の保存技術 - **ef_session**: サインイン用のCookie。必須で、30日間設定され、同意は不要です。 - **ef_ref**：誰かが共有した紹介リンクから来て、ボーナス問題を受け取るボタンを押したときにだけ設定されます。リンクを開いただけでは何も設定されません。紹介コード、訪問した時刻、手で書き換えられないようにする署名を持ち、あなたについての情報は含みません。ファーストパーティーでHTTPのみ、30日間保存され、紹介が確定すると削除されます。 - **meduni_consent**と**meduni_theme**: ブラウザ内にのみ保存され、Cookieの選択を6か月間、テーマを記憶します。 - **meduni_ui_lang**: サイトを読んでいる言語で、1年間保存します。言語コード以外は何も入っていません。サーバーがこれを読むので、ページは読み込んだあとに切り替わるのではなく、最初からその言語で届きます。あなたが選んだことに必要なものなので、同意は要りません。 - **分析と広告のCookie**: Google Analytics 4、Google Ads、Metaピクセル、Redditピクセル、TikTokピクセルが設定します。いずれも運営者が設定している場合にかぎり、かつあなたが「すべて受け入れる」を選んだときだけです。それまではGoogle同意モードが、分析ストレージ、広告ストレージ、広告ユーザーデータ、広告のパーソナライズについて拒否に設定され、広告Cookieは書き込まれません。 - **ファーストパーティのカウンター**: ページビューはサーバー側で、日付、パス、参照元サイトとして数えられ、いかなる識別子も残りません。コンバージョンの段階（サンプル試験の完了、ファイルのアップロード、登録、チェックアウト、購入）は、サインインしていればアカウントIDとともに、訪問時のキャンペーンパラメータ（utmタグまたは広告プラットフォームのクリックID。ブラウザのローカルストレージに30日間保存）とともに、そしてネットワークの2文字の国コードとともに保存されます。カウンターはIPアドレス、Cookie、氏名を保存しません。Cookieを一切使わないため、Cookieに同意してもしなくても動作します。 選択はいつでも変更できます。このページの下部にある「Cookieの設定」リンク、またはアプリのアカウントページの「Cookie設定」から行えます。ブラウザでサイトデータを消去してもリセットされます。 ## 保存する期間 - 文書、問題、結果: あなたが削除するか、アカウントを削除するまで。どちらもアカウントページからいつでも自分で行えます（[削除の仕組み](https://meduniexam.com/ja/delete-account.md)）。 - フィードバックフォームから送られたメッセージ: メッセージ、送信元のページ、送信元のブラウザとともに保存します。メールアドレスはアカウントの削除時に消えます。 - 文書が入っていないゲストワークスペース: 作成から3日後に削除されます。 - 文書が入っているゲストワークスペース: そのワークスペースで30日間活動がなければ、文書とその元になった保存ファイルは削除されます。アップロード、生成、試験の受験は活動として数え、もう一度サインインすることも活動になります。アカウントを作れば、ライブラリは削除するまで残ります。 - セッション: 30日間、またはサインアウトするまで。 - レート制限の記録: 数時間。ネットワーク別の日次カウンター: 3日間。鍵に使うハッシュは、深夜にソルトが切り替わった時点でアドレスと一致しなくなります。 - 紹介に関する記録：どちらかのワークスペースが削除されるまで。紹介リンクを持つワークスペースのネットワークの1日ごとのハッシュ：31日間（紹介Cookieの有効期間に1日を足した期間）。ほかの1日ごとのハッシュと同じく、深夜0時にソルトが替わるといかなるアドレスとも一致しなくなります。どちらも、アカウントを削除したとき、またはゲストのワークスペースの期限が切れたときに、それより早く削除されます。 - 試験の共有リンクと、そこに入力した名前：あなたがリンクを取り下げるか、アカウントを削除するまで。ゲストのワークスペースのリンクは、そのワークスペースの期限が切れると削除されます。 - 学生の感想：あなたが感想を取り下げるか、アカウントを削除するまで。感想は当方が承認したあとにだけ掲載され、サイトへのあなたの評価が星4つか5つのままである間に限ります。取り下げるには、アカウント設定で感想の下にある取り下げボタンを使うか、[support@meduniexam.com](mailto:support@meduniexam.com) までご連絡ください。削除します。アカウントを削除した場合も削除されます。 - パスワード再設定のトークン: 1時間。 - 決済の記録: 税法上の義務により6年。 - 匿名のトラフィックカウンター: 個人データを含まない集計として保存します。 - 利用記録: アップロード、生成、試験の開始ごとに一行を記録し、日時、操作の種類、ネットワークの2文字の国コード、生成の場合は無料または有料のレーン、言語、依頼された問題数を含みます。この行自体にはアカウント、氏名、文書のタイトル、IPアドレスは含まれず、400日間保存します。各行は、数えた対象のアップロード、ジョブ、試験のデータを指しており、そのデータだけが行をあなたのアカウントに結び付けています。そのデータは、あなたがそのデータ自体、それが属する文書、またはアカウントを削除したときに削除され、その後、行はあなたと結び付かなくなります。 ## あなたの権利 英国GDPRのもとで、データの写しの請求、訂正、削除、処理の制限や異議、そして持ち運べる形での受け取りを求められます。アカウントの削除に請求は要りません。アカウントページに「アカウントを削除」の操作があり、[削除のページ](https://meduniexam.com/ja/delete-account.md)に、何が消えて、税法上何を残さなければならないかを書いています。分析と広告への同意はいつでも撤回でき、撤回より前に行われたことには影響しません。[support@meduniexam.com](mailto:support@meduniexam.com)までご連絡いただければ、1か月以内に回答します。ライブラリ内の文書はいつでも自分で削除でき、その問題と結果もただちに消えます。データの扱いに問題があるとお考えの場合は、ico.org.ukの英国情報コミッショナー事務局に苦情を申し立てられます。 ## セキュリティ パスワードはPBKDF2のハッシュとして保存され、読める形で保存されることはありません。通信は暗号化されます。セッションCookieはHTTP only、same site、secureです。文書へのアクセスはリクエストごとに所有者と照合されます。完全なシステムはありません。弱点を見つけたら[support@meduniexam.com](mailto:support@meduniexam.com)までお知らせください。修正します。 ## 子ども このサービスは16歳未満の方を対象としておらず、その方々のデータを意図して集めることはありません。 ## 変更履歴 処理の内容が変わったときにこのページを更新します。上部の日付が現在有効な版で、重要な変更はアプリ内でお知らせします。 ## 関連ページ - [利用規約: アップロード、サブスクリプション、返金、責任](https://meduniexam.com/ja/terms.md): 利用規約です。 - [返金ポリシー: 14日以内の解約と未使用の問題](https://meduniexam.com/ja/refund-policy.md): サブスクリプション、パス、問題パックの返金ポリシーです。 - [MedUni Exam アカウントの削除: サイトかアプリから](https://meduniexam.com/ja/delete-account.md): 自分でアカウントを削除する方法と、何が消えるか。 - [MedUni Exam お問い合わせ: 誰がいつ返信するか](https://meduniexam.com/ja/contact.md): サポートの連絡先とフィードバックフォーム。 - [あなたの言語での試験問題と、何が検証されるか](https://meduniexam.com/ja/for/any-language.md): 対応するすべての言語を3つのティアで示し、各ティアが実際に何を含むかを説明します。