本データ処理補足契約（「DPA」）は、以下の両者間で締結された MathHint 学校利用規約契約（「原契約」）の一部を構成します：

Pracwall Pty Ltd（ABN: 71 699 340 353）、MathHint として取引し、MathHint.com オンラインプラットフォームを運営（以下「MathHint」、「当社」、または「私たちの」）

および

学校利用規約契約に署名した学校（以下「学校」、「お客様」、または「お客様の」）。

本 DPA は、学校が MathHint 教育プラットフォームを利用する際において、MathHint が提供された個人情報をどのように取り扱うかについて規定するものです。

1. 目的と範囲

本 DPA の目的は、個人情報の処理および保護に関する MathHint と学校のそれぞれの責任を確立することです。

本 DPA は、学校が MathHint サービスを利用する目的で、生徒、教師、職員、またはその他の認定ユーザーに関連する個人情報を提供する場合に適用されます。

本 DPA は以下を補足するものです：

MathHint 学校サブスクリプション契約；
MathHint 利用規約；
MathHint プライバシーポリシー。

2. 定義

本 DPA の目的において：

「個人情報」: 特定された、または特定可能な個人に関する情報を意味します。
「生徒データ」: MathHint を利用する生徒に関する個人情報を意味します。
「処理」: 収集、保存、利用、分析、送信、削除を含む、個人情報に対して行われるあらゆる操作または一連の操作を意味します。
「学校データ」: 学校によって、または学校に代わって提供される個人情報を意味します。
「認定ユーザー」: 学校によって MathHint の利用を許可された生徒、教師、および職員を意味します。

3. 役割と責任

学校と MathHint は以下を相互に確認します：

学校は、なぜ、どのように生徒情報が MathHint に提供されるかを決定する責任を負います；
MathHint は、MathHint サービスを提供する目的でのみ生徒情報を処理します。

学校は以下の責任を負います：

MathHint に個人情報を提供する適切な権限、許可、および承認を有していることを確認すること；
生徒による MathHint の利用が適用法令および学校のポリシーに準拠していることを確認すること；
正確かつ適切な情報を提供すること。

MathHint は以下の責任を負います：

サービスの提供に関連する目的でのみ情報を処理すること；
合理的かつ適切なセキュリティ対策を維持すること；
不正アクセス、漏洩、または誤用から個人情報を保護すること。

4. 処理される情報のカテゴリ

学校が提供する情報には以下が含まれます：

生徒アカウント情報

生徒の氏名または通称；
学校のメールアドレス；
学校の生徒識別番号（学籍番号）；
学年；
クラスまたは学習グループ情報。

学習情報

アップロードされた数学の質問；
手書きの解答画像；
数学の解答・回答；
ヒントの請求；
学習履歴。

技術情報

ログイン記録；
利用情報；
セキュリティおよびシステムログ。

MathHint は、不必要な個人情報の提供を学校に要求することはありません。

5. 処理の目的

MathHint が学校データを処理する目的は以下のみに限られます：

アカウントの作成および管理；
ユーザーの本人確認（認証）；
人工知能（AI）を活用した数学のヒントの提供；
学習履歴の維持管理；
テクニカルサポートの提供；
プラットフォームのセキュリティ維持；
サービスの信頼性の向上。

MathHint は学校データを販売したり、ターゲティング広告の目的で使用したりしません。

6. 生徒の同意と学校の権限

学校は、以下の確認および確保を行う責任があることを認めます：

生徒が本サービスを利用する権限を有していること；
必要に応じて保護者、監護者、または機関の同意・許可を得ていること；
MathHint への生徒情報の提供が適用法令および学校ポリシーのもとで許可されていること。

MathHint は、学校データの提供に関して学校の権限を信頼して処理を行います。

7. セキュリティ対策

MathHint は、個人情報を保護するために設計された合理的な技術的および組織的措置を実施します。これには以下が含まれます：

安全なホスティングインフラストラクチャ；
アクセス制御；
パスワードセキュリティ対策；
情報の安全な送信；
制限された管理者アクセス権限；
不正アクセスや漏洩を防止するために設計されたプロセス。

学校は、インターネットベースのサービスにおいて絶対的なセキュリティを保証することはできないことを了解するものとします。

8. 人工知能（AI）処理

MathHint は、学習ヒントを提供するために人工知能技術を利用しています。

これらの機能を提供するため、アップロードされた数学の質問および関連情報は、承認されたサードパーティのテクノロジープロバイダーによって処理される場合があります。

MathHint は、それらのプロバイダーが適切な守秘義務およびセキュリティ保護措置を維持するよう合理的措置を講じます。

MathHint は、意図的に不必要な個人情報を AI プロバイダーに送信することはありません。

学校は生徒に対し、アップロードする画像や質問に不必要な個人情報を含めないよう指導することが推奨されます。

9. サードパーティサービスプロバイダー

MathHint は、サービスの運営に必要な信頼できる第三者プロバイダーを利用する場合があります。これには以下が含まれます：

クラウドホスティングプロバイダー；
データベースおよびインフラストラクチャプロバイダー；
人工知能（AI）サービスプロバイダー；
セキュリティおよびモニタリングプロバイダー。

MathHint は、これらのプロバイダーに対し、MathHint に代わって処理される情報について適切な保護を提供するよう義務付けています。

10. 国境を越えるデータ転送

MathHint はグローバルな技術インフラおよびサービスプロバイダーを利用しているため、学校データはオーストラリア国外で処理または保存される場合があります。

MathHint は、これらの転送に対して適切なプライバシーおよびセキュリティ保護が適用されるよう合理的措置を講じます。

11. データの保持と削除

サブスクリプション期間中、MathHint はサービスを提供するのに必要な範囲で学校データを保持します。

学校のサブスクリプションが終了した場合：

学校は学校データの削除を要求することができます；
MathHint は合理的な期間内に情報を削除または匿名化するための合理的措置を講じます；
法律、セキュリティ上の要件、または正当な事業目的で必要な場合、MathHint は限定された情報を保持することがあります。

12. データアクセス請求

生徒、保護者、または正当な権限を有する者が生徒情報の開示や削除を要求した場合、学校と MathHint は必要に応じて協力します。

学校が管理するアカウントについては、原則として学校を通じて対応を調整するものとします。

13. データ侵害の通知

MathHint が学校データに関するセキュリティインシデントを認識し、適用法令に基づき通知が必要となる可能性がある場合、MathHint は以下を行います：

インシデントの調査；
潜在的な被害を軽減するための合理的な措置の実施；
必要に応じた影響を受ける関係者への通知。

14. 秘密保持

MathHint は学校データを機密として扱い、以下の場合を除き開示しません：

本サービスを提供するため；
認定されたサービスプロバイダーに対して；
法令により開示が義務付けられている場合；
学校の許可がある場合。

15. 有効期間

本 DPA は、MathHint が学校に代わって学校データを処理する期間中、継続して有効とします。

秘密保持、セキュリティ、および個人情報の保護に関する義務は、学校利用規約契約の終了後も継続して存続します。

16. 準拠法

本 DPA は、オーストラリア連邦西オーストラリア州の法律に準拠します。

MathHint データ処理補足契約 (DPA)