プライバシーポリシー
v1.9 | 施行日: 2026年9月29日
Exydos（以下「当社」）は、「個人情報の保護に関する法律」（以下「個人情報保護法」）に基づき、多言語学習アプリケーションDAYWIKA（以下「本サービス」）におけるお客様の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
第1条（個人情報の利用目的）
当社は、お客様の個人情報を以下の目的で利用いたします。
- 会員登録・管理: アカウント認証、本人確認、不正利用防止、会員資格の確認
- サービス提供: 語学学習機能（単語学習、文字学習、復習、クイズ、成長分析）の提供、学習データの保存・同期、AIによる学習最適化
- 有料サービス: サブスクリプション状態の確認、プレミアム機能のアクセス管理、決済・返金処理
- サービス改善: アプリのエラー検出・安定性向上、利用統計の分析、新機能の開発
- 通知の送信: 学習リマインダー、連続学習日数維持のお知らせ等のプッシュ通知の送信
- サービス利用分析: サービス流入経路および利用状況に関する統計分析を通じたサービス改善
- 広告効果測定: Androidではインストール、オンボーディング完了、初回の有意な通常学習、無料体験開始および初回有料転換等の限定されたイベントを用いた広告効果測定・広告配信最適化、iOSではAppleが提供する集計型広告アトリビューション情報を用いたキャンペーン分析
- セキュリティの確保・不正利用の防止: 不正アクセスの検知、なりすまし防止、アカウントの不正利用の防止その他サービスの安全性確保に必要な措置
第2条（取得する個人情報の項目）
2-1. アカウント登録時に取得する情報
| 項目 | 取得元 | 利用目的 |
|---|---|---|
| メールアドレス | Google/Appleソーシャルログイン | アカウント識別、ログイン |
| 氏名（ニックネーム） | Google/Appleソーシャルログイン | 画面表示 |
| プロフィール画像URL | Google/Appleソーシャルログイン | 画面表示 |
| ログイン方式（Google/Apple） | ログイン時に自動記録 | 認証処理 |
| デバイスプラットフォーム（iOS/Android） | アプリ利用時に自動取得 | サービス互換性 |
| 国コード | App Store/Play Store基準 | サービス地域識別 |
| 生年（生まれた年） | オンボーディング時に入力（年のみ収集、月日は収集しません） | 年齢確認による未成年者保護（年齢ゲーティング、全ユーザー）。社内の統計・サービス改善に利用される場合があります（未成年を除く）。未成年者の生年は年齢確認の目的のみに使用。広告・第三者提供・トラッキングには使用しません |
| 満14歳以上の確認（is_adult） | 入力された生年から判定 | 年齢制限の確認 |
2-2. サービス利用に伴い自動的に生成・処理される情報
| 項目 | 説明 | 利用目的 |
|---|---|---|
| 学習記録 | 単語帳、クイズ記録、復習スケジュール、暗記状態、正答/誤答履歴 | コアサービス提供 |
| 文字学習進捗 | 完了ステージ、現在の学習位置、チャレンジモード記録 | 学習継続 |
| 学習統計 | 連続学習日数、経験値(XP)、日次学習完了状況、セッション記録 | 成長分析 |
| 学習設定 | 日次学習量、学習モード、通知設定 | カスタマイズ |
| サブスクリプション状態 | 無料/有料区分、ストア種類 | 有料機能管理 |
| エラーログ | エラー内容、メールアドレス、ニックネーム（エラー発生時のみ） | アプリ安定性向上 |
| デバイス情報 | Amplitude SDKを通じて自動取得（OSバージョン、デバイスモデル名、画面解像度、アプリバージョン等） | サービス利用統計、互換性向上 |
| IPアドレス | サーバー接続時に自動取得 | セキュリティ、アクセスログ記録 |
| Android広告流入・効果測定情報 | Google Play Install Referrer、オンボーディング完了および初回の有意な通常学習完了の有無、アプリ・端末・ネットワーク環境情報。GAIDは満14歳以上で分析同意がある場合のみ含まれます | インストールのアトリビューション、広告効果測定および広告配信最適化 |
| Android広告転換情報 | 無料体験開始、初回有料サブスクリプションおよび買い切り利用権の初回購入の有無。ストアが直接処理し当社がアクセスしないカード番号等の決済手段情報は含みません | キャンペーン別の無料体験・有料転換測定 |
| iOS集計型広告アトリビューション情報 | AppleのSKAdNetwork/AdAttributionKitが提供するコンバージョン値、ソース・キャンペーン関連値、ポストバック識別・検証情報。Meta広告測定経路にIDFA、IDFV、fbAnonIdまたはDAYWIKAアカウント識別子は含みません | 個別利用者を識別しないキャンペーン単位の広告効果測定、署名検証および重複防止 |
| パーソナライズ例文生成情報 | 仮名化されたアカウント識別子、学習言語、対象単語ID、候補単語の表記・読み・意味、生成された例文と音声 | 例文の生成・検証、音声合成、リクエスト量管理 |
位置情報（GPS）、連絡先、写真、カメラ、パスワードは取得しません。
iOSでは広告識別子（IDFA）を取得せず、ATT（アプリトラッキング透明性）の同意要求も表示しません。Androidでは、分析データの取得に同意した満14歳以上のお客様に限り、AmplitudeおよびAndroid広告測定コンポーネントを通じて広告識別子（GAID）を処理する場合があります。同意されないお客様からは取得しません。
2-3. お客様サポート・アプリ内お問い合わせ時に取得する情報
メール（[email protected]）を通じたお問い合わせ、アプリ内のお問い合わせ（ワンクリック意見送信）および単語の報告の過程で、以下の情報が収集される場合があります。
- メールでのお問い合わせ: メールアドレス、お問い合わせ内容（テキスト、画像を含む）
- アプリ内のお問い合わせ・単語の報告: お問い合わせ・報告の内容、報告した単語・例文の情報、アプリのバージョン、端末のOSとバージョン、ログインしている場合はアカウントのメールアドレスと会員識別子
- 返信用メールアドレス（任意）: お客様がアプリ内のお問い合わせで入力した場合にのみ取得し、当該お問い合わせへの返信にのみ利用します。
第3条（個人情報の保管期間）
以下の表において外部の受領者を明記した行を除き、保存期間は当社が管理する情報に適用されます。Metaの行は、当社が一方的に短縮できる当社保有期間ではなく、MetaのBusiness Tools規約および設定に基づく受領者側の取扱期間を示します。
| 区分 | 保管期間 | 根拠 |
|---|---|---|
| 会員アカウント情報 | 退会時まで | サービス利用契約 |
| 学習データ | 退会時まで | サービス利用契約 |
| 生年 | 退会時まで | 年齢確認・サービス利用契約 |
| エラーログ（Sentry） | 取得日から90日 | アプリ安定性向上 |
| 決済/サブスクリプション記録 | サブスクリプション終了後5年 | 特定商取引法 |
| お客様サポート・アプリ内お問い合わせ・単語報告の記録 | 対応完了後1年 | お問い合わせ対応および紛争対応 |
| Android広告測定の原始配信記録 | 取得日から最大180日、または同意撤回後に目的を達成した時点のうち早い方 | 配信検証、重複防止および紛争対応 |
| Metaが受信するイベントデータ | Meta Business Tools規約に基づき送信日から最大2年（適用される設定および法令に従います） | 広告効果測定および広告配信最適化 |
| Apple広告アトリビューションの原始ポストバック | 受信日から最大180日 | 署名検証、重複防止および広告効果検証 |
| 個人単位の識別情報と紐付けない広告集計統計 | 作成日から最大24か月 | 期間別キャンペーン分析 |
第4条（個人情報の第三者提供）
当社は、以下の場合を除き、お客様の個人情報を第三者に提供いたしません。
- お客様の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
| 提供先 | 提供項目 | 提供目的 | 保管期間 |
|---|---|---|---|
| Google LLC | メールアドレス、氏名、プロフィール画像 | ソーシャルログイン認証 | Google社のポリシーに準拠 |
| Apple Inc. | メールアドレス、氏名、プロフィール画像 | ソーシャルログイン認証 | Apple社のポリシーに準拠 |
第5条（個人情報の委託）
当社は、サービス提供のために以下の事業者に個人情報の取扱いを委託しています。
| 委託先 | 委託業務 | 取扱い項目 |
|---|---|---|
| Functional Software, Inc.（Sentry） | アプリエラー監視 | エラー内容、メールアドレス、ニックネーム |
| RevenueCat, Inc. | サブスクリプション/決済状態管理およびAndroid広告転換イベントの配信 | サブスクリプション状態、決済プラットフォーム、Androidの無料体験開始・初回有料サブスクリプション・買い切り利用権の初回購入の有無。iOSからMetaへの配信は使用しません |
| Amplitude, Inc. | アプリ利用分析 | 利用イベントデータ、デバイス情報、広告識別子（Android GAID、分析同意時のみ） |
| Supabase, Inc. | クラウドデータ同期・バックアップ | アカウント情報（メール、氏名、プロフィール画像URL、生年）、学習データ全体 |
| PowerSync（JourneyApps） | オフラインファースト同期 | 学習データ（オフライン同期用） |
| Cloudflare, Inc. | ウェブサイトホスティングおよびCDN | IPアドレス、アクセスログ |
| Google LLC（Google Cloud） | パーソナライズ例文の生成・検証、タスク処理、音声合成 | 仮名化されたアカウント識別子、学習言語、対象単語ID、候補単語の表記・読み・意味、生成例文 |
| Backblaze, Inc. | 生成例文の音声ファイル保存・配信 | 生成音声ファイル、個人を識別しないコンテンツID |
| Plus Five Five, Inc.（Resend） | アプリ内のお問い合わせ・単語の報告の運営者宛メール送信 | お問い合わせ・報告の内容、報告した単語・例文の情報、アプリのバージョン、端末のOSとバージョン、ログイン時のアカウントのメールアドレスと会員識別子、返信用メールアドレス（入力した場合） |
当社は、各委託先に対し、委託業務の範囲外での個人情報の処理禁止、技術的・管理的な保護措置の実施、再委託の制限、管理・監督の受入れ、および損害賠償等の責任に関する事項を契約上義務付けています。
第5条の2（個人関連情報の第三者提供）
当社は、個人情報保護法第31条に基づき、以下のとおり個人関連情報（生存する個人に関する情報であって、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないもの）を第三者に提供しています。
5-2-1. 個人関連情報の提供先および内容
| 提供先 | 提供する個人関連情報 | 提供目的 | 提供先における個人データへの紐付けの有無 |
|---|---|---|---|
| Amplitude, Inc. | 広告識別子（Android GAID）、アプリ利用イベントデータ、デバイス情報 | アプリ利用分析 | 提供先において、当該識別子を用いて個人を特定し、個人データとして取得する可能性があります |
| Meta Platforms, Inc.および適用されるMeta関連会社 | Androidの広告識別子（GAID、分析同意時のみ）、広告流入情報、オンボーディング完了・初回の有意な通常学習完了の有無、無料体験開始・初回有料サブスクリプション・買い切り利用権の初回購入の有無、アプリ・端末・ネットワーク環境情報 | 広告効果測定、広告配信最適化および関連する広告機能 | 提供先において、適用される規約および広告設定に基づき他の情報と関連付けられる可能性があります。当社はDAYWIKAアカウントまたは個別の学習・決済履歴とは紐付けません |
5-2-2. 第三者における同意取得の確認
当社は、上記の個人関連情報の提供にあたり、提供先である第三者が当該個人関連情報を個人データとして取得することが想定される場合には、個人情報保護法第31条第1項第1号に基づき、当該第三者が本人から同意を取得していること（またはその見込みがあること）を確認しています。
具体的には、以下の措置を講じています。
- Amplitude, Inc.: 当社は、お客様がアプリ内で分析データの取得に同意（オプトイン）された場合に限り、Androidの広告識別子（GAID）を送信しており、Amplitude社が当該識別子を個人データとして取得する場合にも、お客様の同意に基づくものであることを確認しています。
- Meta Platforms, Inc.および適用されるMeta関連会社: AndroidのGAIDは分析への選択同意がある場合に限り送信します。その他の限定された広告測定イベントについては、適用法令および提供先の取扱いに応じて必要な同意・情報提供・確認および記録を行います。
第6条（外国にある第三者への個人情報の提供）
当社は、サービス提供のために、個人情報保護法第28条に基づき、以下のとおり外国にある第三者に個人情報を提供しています。
| 提供先 | 所在国 | 提供項目 | 提供目的 | 当該国の個人情報保護制度 |
|---|---|---|---|---|
| Supabase, Inc. | アメリカ合衆国 | アカウント情報（メール、氏名、プロフィール画像URL、生年）、学習データ全体 | クラウドデータ同期・バックアップ | 連邦レベルの包括的個人情報保護法は未制定。CCPA/CPRA（カリフォルニア州法）等の州法が存在。当社は契約上、APPI同等水準の保護措置を義務付けています。 |
| Functional Software, Inc.（Sentry） | アメリカ合衆国 | エラー内容、メールアドレス、ニックネーム | アプリエラー監視 | 同上。Sentry社はSOC 2認証を取得しています。 |
| RevenueCat, Inc. | アメリカ合衆国 | サブスクリプション状態、決済プラットフォーム、Androidの無料体験開始・初回有料サブスクリプション・買い切り利用権の初回購入の有無 | サブスクリプション管理およびAndroid広告転換測定。iOSからMetaへの配信は使用しません | 同上。 |
| Meta Platforms, Inc.および適用されるMeta関連会社 | アメリカ合衆国、アイルランドその他Metaが適用される処理について公表する国 | AndroidのGAID（分析同意時のみ）、広告流入情報、オンボーディング完了・初回の有意な通常学習完了の有無、無料体験開始・初回有料サブスクリプション・買い切り利用権の初回購入の有無、アプリ・端末・ネットワーク環境情報 | 広告効果測定、広告配信最適化および関連する広告機能 | 米国には連邦レベルの包括的個人情報保護法がなく、アイルランドにはGDPRが適用されます。Meta Business Tools規約上、イベントデータは最大2年間保存される場合があります。当社は適用される同意または相当措置の確保に基づき提供します。 |
| Google LLC | アメリカ合衆国 | メールアドレス、氏名、プロフィール画像 | ソーシャルログイン認証 | 同上。Google社はAPEC CBPR認証を取得しています。 |
| Apple Inc. | アメリカ合衆国 | メールアドレス、氏名、プロフィール画像 | ソーシャルログイン認証 | 同上。 |
| Amplitude, Inc. | アメリカ合衆国 | 利用イベントデータ、デバイス情報、広告識別子（Android GAID、分析同意時のみ）、IPアドレス | アプリ利用分析 | 同上。Amplitude社はSOC 2認証を取得しています。 |
| PowerSync（JourneyApps） | アメリカ合衆国 | 学習データ（オフライン同期用） | オフラインファースト同期 | 同上。開発元JourneyApps社は南アフリカ所在だが、サーバーはアメリカ合衆国に所在。 |
| Cloudflare, Inc. | アメリカ合衆国 | IPアドレス、アクセスログ | ウェブサイトホスティングおよびCDN | 同上。 |
| Google LLC（Google Cloud） | アメリカ合衆国 | 仮名化されたアカウント識別子、学習言語、対象単語ID、候補単語の表記・読み・意味、生成例文 | パーソナライズ例文の生成・検証、タスク処理、音声合成 | 同上。 |
| Backblaze, Inc. | アメリカ合衆国 | 生成音声ファイル、個人を識別しないコンテンツID | 例文音声ファイルの保存・配信 | 同上。 |
| Plus Five Five, Inc.（Resend） | アメリカ合衆国 | お問い合わせ・報告の内容、報告した単語・例文の情報、アプリのバージョン、端末のOSとバージョン、ログイン時のアカウントのメールアドレスと会員識別子、返信用メールアドレス（入力した場合） | アプリ内のお問い合わせ・単語の報告の運営者宛メール送信 | 同上。 |
すべてのデータ転送はHTTPS/TLS暗号化を適用しています。各事業者との間で、個人情報保護法と同等水準の保護措置を講じることを契約上義務付けています。
6-2. 移転先国の個人情報保護制度に関する情報（FISA第702条・CLOUD法に関する告知）
上記のとおり、当社が個人情報の移転先としている事業者の大部分はアメリカ合衆国に所在しています。お客様の個人情報の保護に関し、移転先国であるアメリカ合衆国の法制度について、以下の重要事項をお知らせいたします。
- 包括的個人情報保護法の不存在: アメリカ合衆国には、日本の個人情報保護法に相当する連邦レベルの包括的な個人情報保護法制は存在しません。カリフォルニア州消費者プライバシー法（CCPA/CPRA）等の州法が一部の州で施行されていますが、すべての州をカバーするものではありません。
- FISA第702条（外国情報監視法）: 米国政府の情報機関は、外国情報監視法（FISA）第702条に基づき、米国外に所在する非米国人の通信データについて、裁判所の個別令状なく電子通信サービスプロバイダからデータを収集する権限を有しています。当社が利用する米国所在のクラウドサービスプロバイダは、同条に基づく情報提供要請の対象となる可能性があります。
- CLOUD法（海外データ合法利用明確化法）: CLOUD法に基づき、米国の法執行機関は、米国企業が管理するデータについて、当該データが米国外のサーバーに保存されている場合であっても、合法的にアクセスを要求することが可能です。
- 個人情報保護委員会による十分性認定の不存在: 日本の個人情報保護委員会は、アメリカ合衆国を個人情報保護法第28条に基づく「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として認定していません。
当社は、上記のリスクを踏まえ、各移転先事業者との間で、個人情報保護法に基づく基準適合体制の整備に関する契約を締結し、お客様の個人情報の適切な保護に努めています。
6-3. 国外移転の法的根拠（個人情報保護法第28条）
当社は、以下の法的根拠に基づき、お客様の個人情報を外国にある第三者に提供しています。
- お客様の同意（法第28条第1項）: 本プライバシーポリシーにおいて移転先国の制度および移転先事業者が講ずる措置に関する情報を提供した上で、お客様からサービス利用時に同意を取得しています。
- 基準適合体制の整備（法第28条第1項）: 各移転先事業者との間で、個人情報の取扱いについて個人情報保護法の趣旨に沿った措置（利用目的の制限、安全管理措置、第三者提供の制限、本人の権利保障等）を契約上義務付ける体制を整備しています。
6-4. 移転先における個人情報保護環境の定期的モニタリング
当社は、お客様の個人情報の適切な保護を継続的に確保するため、以下のモニタリングを実施しています。
- 年1回の定期確認: 各移転先事業者における個人情報の取扱状況および移転先国の個人情報保護に関する法制度・運用状況の変化について、年に1回以上の頻度で確認を行います。
- 確認事項: 移転先国における個人情報保護に関する法律・規制の制定・改正状況、政府機関によるデータアクセスの実態、移転先事業者のセキュリティ認証（SOC 2、APEC CBPR等）の維持状況、および契約上の義務の遵守状況を確認します。
- 是正措置: モニタリングの結果、お客様の個人情報の保護に支障が生じるおそれがあると認められた場合には、移転先事業者に対して是正を求め、または個人情報の提供を停止する等の必要な措置を講じます。
第7条（個人情報の消去）
- 消去手続: お客様が退会を申請した場合、または利用目的が達成された場合、当該個人情報を遅滞なく消去いたします。
- 退会時の削除範囲:
- Supabase: サーバー内のすべてのアカウント情報および学習データを削除
- RevenueCat: 匿名化処理（サブスクリプション自体はApple/Googleが管理）
- Android広告測定の原始配信記録およびAppleの原始ポストバック: 法令上の保存義務または紛争・不正防止の必要がある場合を除き、退会または同意撤回後に利用目的の達成状況を確認し、遅滞なく削除または個人単位で利用できない集計情報に変換
- Metaが受信したAndroidイベントデータ: 当社が直接消去できる範囲では送信停止・削除要請等を行い、Metaにおける処理は同社の規約、設定および適用法令に従います
- 端末内: ローカルデータベース、アプリ内部ストレージ、認証トークンをすべて削除
- Sentry: 90日以内に自動削除（即時削除不可）
電子ファイル形式の情報は、記録を再生できないよう完全に削除します。
第8条（お客様の権利）
お客様は、個人情報保護法に基づき、以下の権利を行使することができます。
- 保有個人データの利用目的の通知を求める権利
- 保有個人データの開示を求める権利
- 保有個人データの内容の訂正、追加または削除を求める権利
- 保有個人データの利用の停止または消去を求める権利
- 保有個人データの第三者への提供の停止を求める権利
- 第三者提供記録の開示を求める権利（2020年改正法により新設）
- 個人情報の取扱いに関する苦情の申出
権利行使方法: アプリ内設定 > アカウント管理から直接処理するか、メール（[email protected]）にて。当社は、ご請求を受けた日から遅滞なく（原則10日以内）対応いたします。
訂正または削除のご請求をいただいた場合、対応が完了するまで当該個人情報の利用を停止いたします。
第9条（AIによる自動処理について）
本サービスでは、学習体験向上のために以下のAI自動処理を行っています。
| 自動処理システム | 機能 | 説明 |
|---|---|---|
| AI運用システム | 日次学習量の自動調整 | ユーザーの学習履歴・負荷を分析し、適切な学習量を自動算出 |
| AI運用システム | 復習比率の自動調整 | 新規学習と復習の比率を自動最適化 |
| FSRSアルゴリズム | 復習スケジュールの自動計算 | 各単語の記憶強度に基づき最適な復習時期を自動決定 |
| MMRシステム | 適応型難易度の自動調整 | ユーザーの正答率・応答パターンに基づきクイズの難易度を自動調節 |
| AI運用システム | 学習モード自動推薦 | ユーザーの状況に応じた学習モードを推薦します |
| Google Vertex AI（Gemini）・Cloud TTS | パーソナライズ例文・音声生成 | 学習言語と学習済み単語候補から例文を生成・検証し、音声を合成します |
これらの自動処理を希望されない場合は、アプリ内設定 > 学習設定から手動設定に切り替えることが可能です。自動処理を停止してもサービスの利用に不利益はありませんが、学習最適化の効果が制限される場合があります。
自動処理に対する異議申し立てをご希望の場合は、[email protected]までご連絡ください。15日以内に検討いたします。
第10条（Cookie等および広告識別子の利用について）
10-1. Cookie
DAYWIKAアプリはCookieを使用しません。当社の外部ウェブサイト（ポリシーページ等）では、必要最小限の機能Cookieのみを使用する場合があります。ウェブブラウザの設定によりCookieの保存を拒否することができます。
10-2. プラットフォーム別の広告効果測定
iOS: 本ポリシーが適用されるiOS版ではATT（App Tracking Transparency）の同意要求を表示せず、IDFAを取得しません。iOSバイナリにはMeta CoreKitのトラッキング機能およびMeta App Eventsの送信経路を含めず、IDFA、fbAnonId、IDFVその他の利用者・端末識別子をMetaの広告測定に送信しません。RevenueCatからMetaへのiOSイベント連携も使用しません。
iOSの広告効果測定にはAppleのSKAdNetwork/AdAttributionKitによるポストバックのみを用います。ポストバックは、初回起動、オンボーディング完了、初回の有意な通常学習、無料体験開始、初回有料購入などの到達段階を、Appleのプライバシー保護・遅延・集計ルールに従って表します。当社サーバーはAppleが選定したポストバックの写しを受信し、署名検証と重複防止を行った後、DAYWIKAアカウント、個別の学習履歴または端末識別子と結合せず、キャンペーン単位の集計統計としてのみ利用します。
Android: Meta SDK、Google広告ID（GAID）、Google Play Install ReferrerおよびRevenueCatのAndroid連携を用いる場合があります。アプリからMetaへ直接送信する主要イベントはオンボーディング完了および初回の有意な通常学習完了に限定し、RevenueCatからMetaへ送信する主要転換イベントは無料体験開始、初回有料サブスクリプションおよび買い切り利用権の初回購入に限定します。更新、解約および返金はRevenueCatの決済記録として処理されますが、初期のMeta広告最適化イベントには使用しません。
AndroidのGAIDは、アプリ内で分析データの取得に選択同意された満14歳以上のお客様に限り取得・送信します。同意されないお客様および満14歳未満のお客様のGAIDは取得しません。ストアが直接処理するカード番号等の決済手段情報はMetaへ送信しません。
AmplitudeおよびRevenueCatは両プラットフォームの製品利用・決済分析の記録元として使用します。ただし、当社はiOSの広告利用者をこれらの個別アカウント、学習履歴または決済履歴と結合しません。Metaは受信したAndroidイベントデータを、適用されるMetaの規約および広告設定に従って処理する場合があります。
- 選択・拒否方法: アプリ内のデータ利用（プライバシー）設定で分析同意を撤回できます。Androidでは端末の広告プライバシー設定から広告IDをリセットまたは削除でき、Metaの広告設定も利用できます。
- 同意しない場合: AndroidのGAIDは取得・送信されません。同意の有無によって本サービスの基本機能の利用が制限されることはありません。
第10条の2（外部送信規律に基づく公表事項）
当社は、電気通信事業法第27条の12に基づき、本サービスの利用に伴いお客様の端末から外部に送信される情報について、以下のとおり公表いたします。
| 送信先 | サービス名称 | 送信される情報 | 利用目的 | 送信先のプライバシーポリシー |
|---|---|---|---|---|
| Supabase, Inc. | Supabase | アカウント情報（メールアドレス、氏名、プロフィール画像URL、生年）、学習データ全体（単語帳、クイズ記録、学習統計、設定等）、デバイスプラットフォーム、国コード | クラウドデータベースへの同期・バックアップ、ユーザー認証 | https://supabase.com/privacy |
| Functional Software, Inc. | Sentry | エラー内容、メールアドレス、ニックネーム、デバイス情報（OSバージョン、デバイスモデル名）、IPアドレス | アプリのエラー検出・安定性向上のための監視 | https://sentry.io/privacy/ |
| RevenueCat, Inc. | RevenueCat | サブスクリプション状態、決済プラットフォーム（App Store/Play Store）、Androidの無料体験開始・初回有料サブスクリプション・買い切り利用権の初回購入の有無 | サブスクリプション・決済状態の管理およびAndroidの広告転換測定。iOSからMetaへのイベント配信は使用しません | https://www.revenuecat.com/privacy |
| Meta Platforms, Inc.および適用されるMeta関連会社 | Meta Business Tools（Androidのみ） | AndroidのGAID（分析同意時のみ）、広告流入情報、オンボーディング完了・初回の有意な通常学習完了の有無、無料体験開始・初回有料サブスクリプション・買い切り利用権の初回購入の有無、アプリ・端末・ネットワーク環境情報 | 広告効果測定、広告配信最適化および関連する広告機能 | https://www.facebook.com/privacy/policy/ |
| Google LLC | Google Play Install Referrer（Androidのみ） | インストール参照元、クリック・インストール時刻、インストール経路に関する情報 | 広告流入元の判定、広告効果測定および不正防止 | https://policies.google.com/privacy |
| Apple Inc. | SKAdNetwork / AdAttributionKit（iOSのみ） | Appleが提供するコンバージョン値、ソース・キャンペーン関連値、ポストバック識別・署名検証情報 | 個別利用者を識別しないキャンペーン単位の広告効果測定、署名検証および重複防止 | https://www.apple.com/legal/privacy/ |
| Google LLC | Google Sign-In | メールアドレス、氏名、プロフィール画像URL | Googleアカウントによるソーシャルログイン認証 | https://policies.google.com/privacy |
| Apple Inc. | Sign in with Apple | メールアドレス、氏名、プロフィール画像URL | Appleアカウントによるソーシャルログイン認証 | https://www.apple.com/legal/privacy/ |
| Amplitude, Inc. | Amplitude | アプリ利用イベントデータ、セッション情報、デバイス情報（OSバージョン、デバイスモデル名、画面解像度、アプリバージョン）、IPアドレス、広告識別子（Android GAID、分析同意時のみ） | アプリ利用状況の分析、サービス改善のための統計処理 | https://amplitude.com/privacy |
| JourneyApps (Pty) Ltd | PowerSync | 学習データ（単語帳、クイズ記録、学習統計、設定等） | オフライン環境でのデータ同期（オフラインファースト機能） | https://www.powersync.com/legal/privacy-policy |
| Cloudflare, Inc. | Cloudflare | IPアドレス、アクセスログ | ウェブサイトのホスティングおよびコンテンツ配信（CDN）、セキュリティ保護 | https://www.cloudflare.com/privacypolicy/ |
| Google LLC | Google Cloud（Vertex AI / Cloud TTS） | 仮名化されたアカウント識別子、学習言語、対象単語ID、候補単語の表記・読み・意味、生成例文 | パーソナライズ例文の生成・検証、タスク処理、音声合成 | https://policies.google.com/privacy |
| Backblaze, Inc. | Backblaze B2 | 生成音声ファイル、個人を識別しないコンテンツID | 例文音声ファイルの保存・配信 | https://www.backblaze.com/company/policy/privacy |
Androidの広告識別子（GAID）は、お客様がアプリ内で分析データの取得に同意された場合に限り送信されます。iOSではATTを使用せず、IDFA、fbAnonId、IDFVその他の利用者・端末識別子をMetaの広告測定に送信しません。iOSの広告効果測定はAppleの集計型ポストバックのみを用い、当社はこれをDAYWIKAアカウントまたは個別の学習・決済履歴と結合しません。
第11条（未成年者の個人情報の取扱い）
DAYWIKAは満14歳未満の方のご利用を制限しています。また、日本の民法（第5条）に基づき、満18歳未満の未成年者がサービスを利用する場合は、法定代理人（親権者等）の同意が必要です。
11-1. 年齢確認方法
会員登録時に生年（生まれた年）の入力を求めます。生年（年）は保存し、月日は収集しません。満14歳以上であるかどうか（is_adultフラグ）は、この生年から判定・記録します。生年は年齢確認（全ユーザー）および社内統計（未成年を除く）にのみ利用し、広告・第三者提供・トラッキングには使用しません。
11-2. 満14歳未満の方の多重防御措置
満14歳未満と判定された場合、以下の措置を適用します。
- 会員登録の制限: 会員登録画面で年齢制限の案内を表示し、登録を中止します。
- データ匿名化: 万が一データが生成された場合、該当データを匿名化処理します。
- 分析・広告測定からの除外: Amplitude、Meta App Events、GAIDその他の任意の広告測定経路から除外します。
- 広告識別子の非取得: 広告識別子（GAID）を取得しません。
- 決済の遮断: アプリ内課金（サブスクリプション）機能へのアクセスを遮断します。
11-3. 事後発覚時の対応
満14歳未満の方が保護者の同意なく登録された事実が判明した場合、当該アカウントを速やかに削除いたします。削除前に保護者に通知し、保護者の同意が得られた場合はサービスの利用を許可することがあります。
11-4. 満14歳以上18歳未満の未成年者の取扱い
日本の民法に基づき、成年年齢は満18歳と定められています（民法第4条）。満14歳以上18歳未満のお客様については、以下の取扱いを適用します。
- 法定代理人の同意: 満14歳以上18歳未満の方が本サービスを利用する場合、法定代理人（親権者または未成年後見人）の同意が必要です。当該同意は、サービスの利用規約への同意をもって確認いたします。
- サブスクリプション契約: 満18歳未満の方がプレミアムプラン（月額1,200円（税込）/ 年額7,800円（税込））に加入する場合は、法定代理人の同意が必要です。法定代理人の同意なく締結された契約は、民法第5条第2項に基づき取り消される場合があります。
- 法定代理人による権利行使: 法定代理人は、未成年者に代わって第8条に定めるすべての権利（開示、訂正、削除、利用停止等）を行使することができます。
- 広告識別子の取扱い: 満14歳以上18歳未満のお客様については、Androidの広告識別子（GAID）の取得はアプリ内の分析データ取得への同意があった場合に限られ、当該同意には法定代理人の同意を前提とします。iOSでは広告識別子を取得しません。
第12条（安全管理措置）
当社は、個人情報保護法第23条に基づき、以下の安全管理措置を講じています。
- 通信暗号化: すべてのデータ転送にHTTPS（TLS）暗号化を適用
- サーバーセキュリティ: Supabaseマネージドセキュリティ（TLS）およびアクセス制御を適用
- 端末セキュリティ: iOSサンドボックスおよびAndroidアプリ分離（OS レベルの保護）
- 認証セキュリティ: JWTトークンベースのセッション管理を適用し、パスワードを直接保存しません
- アクセス権限管理: 個人情報へのアクセス権限を最小限の人員に制限
- 外的環境の把握: 当社は、個人データを保管している外国（アメリカ合衆国）における個人情報の保護に関する制度を把握した上で、安全管理措置を実施しています。
12-2. 外的環境の把握（個人情報保護法施行規則第11条の2）
当社がお客様の個人データを保管するサーバーは、主にアメリカ合衆国に所在しています（Supabase, Inc.が提供するクラウドサーバー）。アメリカ合衆国における個人情報の保護に関する法的環境は以下のとおりです。
- 連邦法: アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦レベルの個人情報保護法は存在しません。分野別の法律（HIPAA（医療）、COPPA（児童）、GLBA（金融）等）が個別に適用されます。
- 州法: カリフォルニア州では、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権利法（CPRA）が施行されており、消費者に対して一定のプライバシー権を保障しています。その他の州でも個別に州法が制定されつつあります。
- 政府機関によるアクセス: 米国政府の情報機関は、外国情報監視法（FISA）第702条に基づき、米国外に所在する非米国人の通信データへのアクセスが可能です。また、CLOUD法に基づき、米国の法執行機関は、米国企業が管理するデータに対して国外保存の場合を含め法的にアクセスを要求することが可能です。
- 当社の対応措置: 当社は、上記の法的環境を踏まえ、各クラウドサービスプロバイダとの間でデータ処理契約を締結し、HTTPS/TLS暗号化による通信保護、アクセス権限の厳格な管理、SOC 2等のセキュリティ認証の確認等の措置を講じ、お客様の個人データの適切な保護に努めています。
第13条（個人データの漏えい等発生時の対応）
- 当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって、個人の権利利益を害するおそれが大きいものが発生した場合、個人情報保護法第26条に基づき、以下の対応を行います。
- 個人情報保護委員会への報告: 速報（事態を知った日から概ね3〜5日以内）および確報（事態を知った日から30日以内、不正アクセス等の場合は60日以内）
- 本人への通知: 漏えい等の事実、漏えいした個人データの項目、原因、二次被害防止のための措置、当社の対応、本人が取り得る措置、および相談窓口について、本人に通知します
- 本人への直接通知が困難な場合は、ウェブサイトへの掲載等の代替措置を講じます。
- 報告対象となる事態:
- 要配慮個人情報が含まれる漏えい等
- 不正アクセス等による漏えい等
- 財産的被害のおそれがある漏えい等
- 1,000人を超える漏えい等
第14条（個人情報保護管理者）
個人情報保護管理者
- 氏名: 김도일（Kim Doil）
- 役職: 代表者
- 住所: ソウル特別市麻浦区ワウサン路105 5階174-A号
- 電話番号: +82-10-8237-3410
- メール: [email protected]
個人情報の取扱いに関するお問い合わせ、苦情、権利行使のご請求は上記連絡先までお願いいたします。
苦情処理部門: カスタマーサポートチーム / メール: [email protected]
第15条（プライバシーポリシーの変更）
本プライバシーポリシーは表示された施行日から適用されます。利用目的、提供先またはお客様の権利等の重要事項を変更する場合は、適用法令が求める方法・期間により事前に通知し、新たな同意が必要な処理はその同意を得るまで開始しません。法令・監督機関の要請、緊急のセキュリティ対応またはお客様に有利な変更等の正当な理由がある場合は、法令で認められる範囲で速やかに適用し、遅滞なく通知することがあります。
変更履歴
| バージョン | 施行日 | 主な変更内容 |
|---|---|---|
| v1.0 | 2026年2月23日 | 初版制定 |
| v1.2 | 2026年2月25日 | 年齢確認方式変更（生年月日入力→is_adult）、広告識別子ATT同意基盤に変更、未成年者多重防御措置追加、委託先・国外移転先追加（Amplitude、Google Ads、PowerSync）、管理者情報追記 |
| v1.3 | 2026年6月16日 | iOSの広告識別子（IDFA）取得およびATTを廃止。Androidの広告識別子（GAID）はアプリ内の分析同意（オプトイン）時のみ取得する方式に変更。Google Adsへの広告識別子提供を終了し、委託・国外移転・外部送信・個人関連情報の各項目から削除 |
| v1.4 | 2026年6月29日 | 未成年者条項に記載のサブスクリプション価格表記を訂正（月額¥1,200／年額¥7,800）、データ主体の権利に対する対応期限を明確化（遅滞なく・原則10日以内） |
| v1.5 | 2026年7月7日 | 年齢確認方式の変更：is_adult（真偽値）のみの記録から、生年（年のみ・月日は非収集）を保存する方式に変更。is_adultは保存した生年から判定し、毎年の自動成年転換に利用。生年は年齢確認（全ユーザー）および社内統計（未成年を除く。広告・第三者提供・トラッキングには不使用）に利用。取得項目・保管期間・未成年者条項を整合化 |
| v1.6 | 2026年7月13日 | 個人情報の委託（第5条）の表にSupabase、PowerSync、Cloudflareの3社を追加（第6条の国外移転先の表と整合化。日本法上は必須事項ではないが、3か国語の記載内容を揃えるため追加）。外部送信規律に基づく公表事項（第10条の2）の表にCloudflareを追加。個人情報保護管理者の連絡先に電話番号を追加 |
| v1.7 | 2026年7月19日 | パーソナライズ例文に利用するGoogle Cloud（Vertex AI/Gemini・Cloud TTS）およびBackblazeの処理、送信情報、国外移転、外部送信を明記 |
| v1.8 | 2026年8月3日 | 広告効果測定をプラットフォーム別に再構成。iOSではATT・IDFA・Meta SDK/App Events・RevenueCatからMetaへの連携を使用せずAppleの集計型ポストバックのみを利用すること、AndroidではMeta SDK・GAID・Install Referrer・RevenueCat連携を利用すること、送信イベント・保存期間・国外移転・外部送信・利用者の選択手段を明記 |
| v1.9 | 2026年9月29日 | アプリ内のお問い合わせ（ワンクリック意見送信）・単語の報告で取得する情報と任意入力の返信用メールアドレスを明記し、そのメール送信を担うPlus Five Five, Inc.（Resend）を委託先（第5条）・国外移転先（第6条）に追加。お問い合わせ記録の保存期間（対応完了後1年）を明記 |