お客様のデータについて
どこに保管され、誰が処理し、どう持ち出せるのか。
TimeplannedはドイツのハンブルクにあるCQUELLE GmbHが運営し、設計当初からGDPR（EU一般データ保護規則)に準拠して作られています。このページでは、データの保管場所、処理を担う事業者、そしてあなたと生徒が持つ権利をわかりやすく説明します。正式な法的文書はフッターのリンクからご覧ください。
ドイツでホスティング、データはEU内に
Timeplannedはドイツ国内のサーバーで動作しています。アップロードされた画像や生成された書類はAmazon Web Servicesのフランクフルト(eu-central-1)に保管され、メールも同じリージョンのAWSから送信されます。ホスティングにおいてデータがEUの外に出ることはありません。
AI支援機能（オンボーディングのインポートなど）はEUリージョンのAWS Bedrock上で動作します。
生徒のデータはあなたのもの
講師であるあなたが生徒の記録を管理します。生徒ごとの出席・回数券・支払い履歴はすべてアカウントから参照でき、エクスポートも削除もできない場所に埋もれることはありません。
アカウントはいつでも自分で削除できます。削除は14日間の猶予期間の後に実行され、個人データが取り除かれます。
決済について
サブスクリプションの決済はStripeが処理します。カード情報や銀行口座情報はStripeの安全なチェックアウトで入力され、Timeplannedのサーバーに触れることはありません。
生徒からSEPA口座振替で集金する場合も、マンデートと口座情報はStripeのインフラ上で管理されます。
Cookieと分析
マーケティングサイトではGoogle AnalyticsをConsent Mode付きで利用しています。同意が必要な国では、同意をいただくまで必要最小限のもの以外は動作しません。アプリ本体に広告トラッカーはありません。
利用している外部事業者
Stripe（決済）、Amazon Web Servicesフランクフルト（メール送信・ファイル保管・Bedrock EU経由のAI機能）、Google（ご自身で接続するサインイン・カレンダー同期）、Microsoft（任意のOutlookカレンダー同期）。それぞれ業務に必要なデータのみを処理します。
あなたの権利
GDPRに基づき、個人データの開示・訂正・エクスポート・削除を求めることができます。アカウントのメールアドレスから [email protected] までご連絡ください。通常は同じ週のうちに、必ず法定期限内に対応します。