1.当社について
PT Genius Growth Indonesia（以下「GeniusGrowth.ai」または「当社」）は、Genius Growth Holdings Inc. グループの一員であり、当社の利用規約に記載されたサービス（GG.AI、GG Universe、GG Learning Centre、100English、GG School LMS、GG Parent および Teman AI を含みます）の個人データ管理者です。
当社は、個人データ保護に関する 2022 年法律第 27 号（UU PDP）、インドネシアの電子システムおよび児童保護に関する規則、ならびにインドネシア国外のユーザーに適用される場合は米国の児童オンラインプライバシー保護法（COPPA）などその他のプライバシー法に従って個人データを処理します。
学校または学習センターが生徒にアカウントを提供する場合、当該機関は当社との契約に基づき、自らが入力または閲覧するデータの管理者となることもあります。
2.当社が収集するデータ
当社が収集するデータは、お客さまが利用する製品と機能によって異なります。
- アカウントデータ：氏名、ユーザー名、メールアドレス、電話番号（電話番号でサインインする場合）、パスワード（暗号化して保存）、生年月日または年齢、プロフィール写真、学年、学習目標、学校またはグループ、紹介コード、およびお客さまが与えた同意。
- Google または Apple でのサインインを選択した場合の、これらのサービスからのサインインデータ。
- 学習データ：AI チューターや AI ティーチャーとのチャット、質問、回答、クイズやテストの結果、ノート、アップロードしたファイルや画像、学習計画、進捗、連続学習記録、ポイント、当社の AI がお客さまの活動から作成する学習プロファイル（好みやスキルレベルなど）、ならびに進捗レポートおよび才能レポート。
- 音声データ：ボイスチャット、ライブ音声、翻訳、音声要約機能または録画授業を利用する際の録音および文字起こし。
- お客さまが共有を選んだウェルビーイングに関するデータ（気分トラッカーや日記の記録、サポートチャットのメッセージなど）。当社はこれらを機微なデータとして扱います。
- ソーシャルデータ：友達、ブロック、グループやフォーラムのメッセージ、および他のユーザーと共有するコンテンツ。
- 購入データ：購入したプラン、コインおよびパッケージ、請求書、支払い状況。カードや電子ウォレットの情報は当社の決済パートナーで入力され、当社は支払い方法や取引参照番号など限られた情報のみを受け取ります。
- アフィリエイト、クリエイターおよび教師の収益データ：報酬、ダウンライン、および支払いを受け取るための銀行口座または電子ウォレット。
- 物理的な特典を受け取る際の配送データ（氏名、住所、電話番号など）。
- デバイスおよび利用データ：デバイスの機種、OS、アプリのバージョン、言語、プッシュ通知トークン、お客さまが許可した場合のおおよその位置情報または都市、ログデータ、アプリの分析データ。
当社はアプリ内で第三者の広告を表示せず、個人データを販売しません。
3.データの利用方法
当社は、お客さまの同意、お客さまとの契約、当社の法的義務、または UU PDP で認められた当社の正当な利益に基づき、次の目的で個人データを利用します。
- アカウントの作成と保護、および年齢と保護者の同意の確認。
- AI による個別指導、音声、クイズ、レポート、グループ、クラスその他の機能の提供、およびお客さまのレベルと目標に合わせた学習の個別化。
- お客さままたは保護者が連携した保護者、教師または学校が進捗やレポートを確認できるようにすること。
- 支払い、コイン、特典、報酬および出金の処理、ならびに財務記録の保管。
- 本サービスの安全確保：コンテンツのモデレーション、不正や悪用の検知、および報告への対応。
- 可能な場合は匿名化または集計したデータを用いた、本サービスと AI の品質の測定と改善。
- サービスに関するお知らせの送信、およびお客さまが同意した場合のニュースや特典のご案内（いつでも停止できます）。
- 法的義務の履行、および当局からの適法な要請への対応。
当社は、お子さまのデータを商業目的のプロファイリングやターゲティング広告に利用せず、法令で求められる同意なく AI モデルの学習にも利用しません。
4.お子さまのデータ
当社のユーザーの多くはお子さまです。18 歳未満のユーザーについては、保護者または後見人が直接、あるいはお子さまの学校や学習センターを通じて与えた同意に基づいて処理を行い、確認を求めることがあります。
保護者および後見人は、当社に連絡することで、いつでもお子さまのデータの閲覧、訂正または削除、同意の撤回、またはお子さまのアカウントの閉鎖を依頼できます。当社は、お客さまがそのお子さまの保護者または後見人であることを確認する必要がある場合があります。
当社は、お子さまが他のユーザーと連絡を取れる機能を制限しモデレーションしており、年齢の低いユーザーについてはこれらの機能を無効にすることがあります。
6.保存と国外への移転
お客さまのデータは、当社が運用または賃借するサーバーおよび当社のサービス提供者のサーバーに保存されます。特に AI モデルがリクエストを処理する場合などに、その一部はインドネシア国外、すなわちアジアの他の国々および米国にあります。
当社が個人データを国外に移転する場合は、UU PDP で認められた方法、すなわち十分な保護水準を有する国や事業者への移転、適切な保護措置を定めた契約に基づく移転、またはお客さまの同意を得た移転により行います。
7.データの保存期間
当社は、お客さまのアカウントが有効である間、および本ポリシーに定める目的に必要な期間、個人データを保存します。お客さまがアカウントを削除した場合、当社は合理的な期間内にお客さまの個人データを削除または匿名化します。ただし、法令により保存が義務付けられたデータ（財務記録や税務記録など）、または紛争解決や不正防止のために必要なデータを除きます。バックアップ内の複製は、通常のサイクルで削除されます。
8.お客さまの権利
UU PDP に基づき、お客さま、またはお客さまの保護者もしくは後見人は、次の権利を有します。
- 当社がお客さまのデータをどのように処理しているかについて情報を得る権利。
- お客さまのデータにアクセスし、その複製を受け取る権利。
- 不正確なデータを訂正または更新する権利。
- お客さまのデータを削除し、またはアカウントを閉鎖する権利。
- 与えた同意を撤回する権利。
- お客さまに重大な影響を及ぼす自動化された決定に異議を述べる権利。
- 特定の場合に処理を制限または一時停止する権利。
- 当社のデータの取り扱いについて苦情を申し立てる権利。
アカウントは、アプリの「設定」の「アカウントを削除」から削除できます。また、「データのリクエスト」ページまたは contact@geniusgrowth.ai から各種リクエストを行うことができます。当社はご本人確認を行い、法令で定められた期間内に回答します。同意を撤回すると、一部の機能が利用できなくなる場合があります。
9.セキュリティ
当社は、通信時の暗号化、アクセス制御、監視および定期的な見直しによってデータを保護しています。完全に安全なシステムは存在しないため、強力なパスワードを使用し、ワンタイムコードは決して他人に教えないでください。お客さまの個人データに影響するデータ侵害が発生した場合、当社は法令に従ってお客さまおよび当局に通知します。
10.本ポリシーの変更
当社は、本サービスまたは法令が変化した場合に本ポリシーを更新します。重要な変更については、効力発生前にアプリ内またはメールでお知らせし、法令で求められる場合は改めて同意をお願いします。
11.お問い合わせ
個人データに関するご質問やご依頼は、当社のデータ保護チーム（contact@geniusgrowth.ai、WhatsApp +1 (562) 645-0511）までご連絡いただくか、PT Genius Growth Indonesia, Gedung Jaya Lantai 5 Unit A.6, Jl. M.H. Thamrin No. 12, Kebon Sirih, Menteng, Jakarta Pusat, DKI Jakarta, Indonesia 宛てに書面でお送りください。