プライバシーポリシー
v1.7 | 施行日: 2026年7月19日
Exydos（以下「当社」）は、「個人情報の保護に関する法律」（以下「個人情報保護法」）に基づき、多言語学習アプリケーションDAYWIKA（以下「本サービス」）におけるお客様の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
第1条（個人情報の利用目的）
当社は、お客様の個人情報を以下の目的で利用いたします。
- 会員登録・管理: アカウント認証、本人確認、不正利用防止、会員資格の確認
- サービス提供: 語学学習機能（単語学習、文字学習、復習、クイズ、成長分析）の提供、学習データの保存・同期、AIによる学習最適化
- 有料サービス: サブスクリプション状態の確認、プレミアム機能のアクセス管理、決済・返金処理
- サービス改善: アプリのエラー検出・安定性向上、利用統計の分析、新機能の開発
- 通知の送信: 学習リマインダー、連続学習日数維持のお知らせ等のプッシュ通知の送信
- サービス利用分析: サービス流入経路および利用状況に関する統計分析を通じたサービス改善
- セキュリティの確保・不正利用の防止: 不正アクセスの検知、なりすまし防止、アカウントの不正利用の防止その他サービスの安全性確保に必要な措置
第2条（取得する個人情報の項目）
2-1. アカウント登録時に取得する情報
| 項目 | 取得元 | 利用目的 |
|---|---|---|
| メールアドレス | Google/Appleソーシャルログイン | アカウント識別、ログイン |
| 氏名（ニックネーム） | Google/Appleソーシャルログイン | 画面表示 |
| プロフィール画像URL | Google/Appleソーシャルログイン | 画面表示 |
| ログイン方式（Google/Apple） | ログイン時に自動記録 | 認証処理 |
| デバイスプラットフォーム（iOS/Android） | アプリ利用時に自動取得 | サービス互換性 |
| 国コード | App Store/Play Store基準 | サービス地域識別 |
| 生年（生まれた年） | オンボーディング時に入力（年のみ収集、月日は収集しません） | 年齢確認による未成年者保護（年齢ゲーティング、全ユーザー）。社内の統計・サービス改善に利用される場合があります（未成年を除く）。未成年者の生年は年齢確認の目的のみに使用。広告・第三者提供・トラッキングには使用しません |
| 満14歳以上の確認（is_adult） | 入力された生年から判定 | 年齢制限の確認 |
2-2. サービス利用に伴い自動的に生成・処理される情報
| 項目 | 説明 | 利用目的 |
|---|---|---|
| 学習記録 | 単語帳、クイズ記録、復習スケジュール、暗記状態、正答/誤答履歴、レベルテスト結果 | コアサービス提供 |
| 文字学習進捗 | 完了ステージ、現在の学習位置、チャレンジモード記録 | 学習継続 |
| 学習統計 | 連続学習日数、経験値(XP)、日次学習完了状況、セッション記録 | 成長分析 |
| 学習設定 | 日次学習量、学習モード、通知設定 | カスタマイズ |
| サブスクリプション状態 | 無料/有料区分、ストア種類 | 有料機能管理 |
| エラーログ | エラー内容、メールアドレス、ニックネーム（エラー発生時のみ） | アプリ安定性向上 |
| デバイス情報 | Amplitude SDKを通じて自動取得（OSバージョン、デバイスモデル名、画面解像度、アプリバージョン等） | サービス利用統計、互換性向上 |
| IPアドレス | サーバー接続時に自動取得 | セキュリティ、アクセスログ記録 |
| パーソナライズ例文生成情報 | 仮名化されたアカウント識別子、学習言語、対象単語ID、候補単語の表記・読み・意味、生成された例文と音声 | 例文の生成・検証、音声合成、リクエスト量管理 |
位置情報（GPS）、連絡先、写真、カメラ、パスワードは取得しません。
iOSでは広告識別子（IDFA）を取得せず、ATT（アプリトラッキング透明性）の同意要求も表示しません。Androidでは、分析データの取得に同意した満14歳以上のお客様に限り、Amplitude SDKを通じて広告識別子（GAID）を取得する場合があります。同意されないお客様からは取得しません。
2-3. お客様サポート時に取得する情報
メール（[email protected]）を通じたお問い合わせの過程で、以下の情報が収集される場合があります。
- メールアドレス
- お問い合わせ内容（テキスト、画像を含む）
第3条（個人情報の保管期間）
| 区分 | 保管期間 | 根拠 |
|---|---|---|
| 会員アカウント情報 | 退会時まで | サービス利用契約 |
| 学習データ | 退会時まで | サービス利用契約 |
| 生年 | 退会時まで | 年齢確認・サービス利用契約 |
| エラーログ（Sentry） | 取得日から90日 | アプリ安定性向上 |
| 決済/サブスクリプション記録 | サブスクリプション終了後5年 | 特定商取引法 |
第4条（個人情報の第三者提供）
当社は、以下の場合を除き、お客様の個人情報を第三者に提供いたしません。
- お客様の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
| 提供先 | 提供項目 | 提供目的 | 保管期間 |
|---|---|---|---|
| Google LLC | メールアドレス、氏名、プロフィール画像 | ソーシャルログイン認証 | Google社のポリシーに準拠 |
| Apple Inc. | メールアドレス、氏名、プロフィール画像 | ソーシャルログイン認証 | Apple社のポリシーに準拠 |
第5条（個人情報の委託）
当社は、サービス提供のために以下の事業者に個人情報の取扱いを委託しています。
| 委託先 | 委託業務 | 取扱い項目 |
|---|---|---|
| Functional Software, Inc.（Sentry） | アプリエラー監視 | エラー内容、メールアドレス、ニックネーム |
| RevenueCat, Inc. | サブスクリプション/決済状態管理 | サブスクリプション状態、決済プラットフォーム |
| Amplitude, Inc. | アプリ利用分析 | 利用イベントデータ、デバイス情報、広告識別子（Android GAID、分析同意時のみ） |
| Supabase, Inc. | クラウドデータ同期・バックアップ | アカウント情報（メール、氏名、プロフィール画像URL、生年）、学習データ全体 |
| PowerSync（JourneyApps） | オフラインファースト同期 | 学習データ（オフライン同期用） |
| Cloudflare, Inc. | ウェブサイトホスティングおよびCDN | IPアドレス、アクセスログ |
| Google LLC（Google Cloud） | パーソナライズ例文の生成・検証、タスク処理、音声合成 | 仮名化されたアカウント識別子、学習言語、対象単語ID、候補単語の表記・読み・意味、生成例文 |
| Backblaze, Inc. | 生成例文の音声ファイル保存・配信 | 生成音声ファイル、個人を識別しないコンテンツID |
当社は、各委託先に対し、委託業務の範囲外での個人情報の処理禁止、技術的・管理的な保護措置の実施、再委託の制限、管理・監督の受入れ、および損害賠償等の責任に関する事項を契約上義務付けています。
第5条の2（個人関連情報の第三者提供）
当社は、個人情報保護法第31条に基づき、以下のとおり個人関連情報（生存する個人に関する情報であって、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないもの）を第三者に提供しています。
5-2-1. 個人関連情報の提供先および内容
| 提供先 | 提供する個人関連情報 | 提供目的 | 提供先における個人データへの紐付けの有無 |
|---|---|---|---|
| Amplitude, Inc. | 広告識別子（Android GAID）、アプリ利用イベントデータ、デバイス情報 | アプリ利用分析 | 提供先において、当該識別子を用いて個人を特定し、個人データとして取得する可能性があります |
5-2-2. 第三者における同意取得の確認
当社は、上記の個人関連情報の提供にあたり、提供先である第三者が当該個人関連情報を個人データとして取得することが想定される場合には、個人情報保護法第31条第1項第1号に基づき、当該第三者が本人から同意を取得していること（またはその見込みがあること）を確認しています。
具体的には、以下の措置を講じています。
- Amplitude, Inc.: 当社は、お客様がアプリ内で分析データの取得に同意（オプトイン）された場合に限り、Androidの広告識別子（GAID）を送信しており、Amplitude社が当該識別子を個人データとして取得する場合にも、お客様の同意に基づくものであることを確認しています。
第6条（外国にある第三者への個人情報の提供）
当社は、サービス提供のために、個人情報保護法第28条に基づき、以下のとおり外国にある第三者に個人情報を提供しています。
| 提供先 | 所在国 | 提供項目 | 提供目的 | 当該国の個人情報保護制度 |
|---|---|---|---|---|
| Supabase, Inc. | アメリカ合衆国 | アカウント情報（メール、氏名、プロフィール画像URL、生年）、学習データ全体 | クラウドデータ同期・バックアップ | 連邦レベルの包括的個人情報保護法は未制定。CCPA/CPRA（カリフォルニア州法）等の州法が存在。当社は契約上、APPI同等水準の保護措置を義務付けています。 |
| Functional Software, Inc.（Sentry） | アメリカ合衆国 | エラー内容、メールアドレス、ニックネーム | アプリエラー監視 | 同上。Sentry社はSOC 2認証を取得しています。 |
| RevenueCat, Inc. | アメリカ合衆国 | サブスクリプション状態、決済プラットフォーム | サブスクリプション管理 | 同上。 |
| Google LLC | アメリカ合衆国 | メールアドレス、氏名、プロフィール画像 | ソーシャルログイン認証 | 同上。Google社はAPEC CBPR認証を取得しています。 |
| Apple Inc. | アメリカ合衆国 | メールアドレス、氏名、プロフィール画像 | ソーシャルログイン認証 | 同上。 |
| Amplitude, Inc. | アメリカ合衆国 | 利用イベントデータ、デバイス情報、広告識別子（Android GAID、分析同意時のみ）、IPアドレス | アプリ利用分析 | 同上。Amplitude社はSOC 2認証を取得しています。 |
| PowerSync（JourneyApps） | アメリカ合衆国 | 学習データ（オフライン同期用） | オフラインファースト同期 | 同上。開発元JourneyApps社は南アフリカ所在だが、サーバーはアメリカ合衆国に所在。 |
| Cloudflare, Inc. | アメリカ合衆国 | IPアドレス、アクセスログ | ウェブサイトホスティングおよびCDN | 同上。 |
| Google LLC（Google Cloud） | アメリカ合衆国 | 仮名化されたアカウント識別子、学習言語、対象単語ID、候補単語の表記・読み・意味、生成例文 | パーソナライズ例文の生成・検証、タスク処理、音声合成 | 同上。 |
| Backblaze, Inc. | アメリカ合衆国 | 生成音声ファイル、個人を識別しないコンテンツID | 例文音声ファイルの保存・配信 | 同上。 |
すべてのデータ転送はHTTPS/TLS暗号化を適用しています。各事業者との間で、個人情報保護法と同等水準の保護措置を講じることを契約上義務付けています。
6-2. 移転先国の個人情報保護制度に関する情報（FISA第702条・CLOUD法に関する告知）
上記のとおり、当社が個人情報の移転先としている事業者の大部分はアメリカ合衆国に所在しています。お客様の個人情報の保護に関し、移転先国であるアメリカ合衆国の法制度について、以下の重要事項をお知らせいたします。
- 包括的個人情報保護法の不存在: アメリカ合衆国には、日本の個人情報保護法に相当する連邦レベルの包括的な個人情報保護法制は存在しません。カリフォルニア州消費者プライバシー法（CCPA/CPRA）等の州法が一部の州で施行されていますが、すべての州をカバーするものではありません。
- FISA第702条（外国情報監視法）: 米国政府の情報機関は、外国情報監視法（FISA）第702条に基づき、米国外に所在する非米国人の通信データについて、裁判所の個別令状なく電子通信サービスプロバイダからデータを収集する権限を有しています。当社が利用する米国所在のクラウドサービスプロバイダは、同条に基づく情報提供要請の対象となる可能性があります。
- CLOUD法（海外データ合法利用明確化法）: CLOUD法に基づき、米国の法執行機関は、米国企業が管理するデータについて、当該データが米国外のサーバーに保存されている場合であっても、合法的にアクセスを要求することが可能です。
- 個人情報保護委員会による十分性認定の不存在: 日本の個人情報保護委員会は、アメリカ合衆国を個人情報保護法第28条に基づく「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として認定していません。
当社は、上記のリスクを踏まえ、各移転先事業者との間で、個人情報保護法に基づく基準適合体制の整備に関する契約を締結し、お客様の個人情報の適切な保護に努めています。
6-3. 国外移転の法的根拠（個人情報保護法第28条）
当社は、以下の法的根拠に基づき、お客様の個人情報を外国にある第三者に提供しています。
- お客様の同意（法第28条第1項）: 本プライバシーポリシーにおいて移転先国の制度および移転先事業者が講ずる措置に関する情報を提供した上で、お客様からサービス利用時に同意を取得しています。
- 基準適合体制の整備（法第28条第1項）: 各移転先事業者との間で、個人情報の取扱いについて個人情報保護法の趣旨に沿った措置（利用目的の制限、安全管理措置、第三者提供の制限、本人の権利保障等）を契約上義務付ける体制を整備しています。
6-4. 移転先における個人情報保護環境の定期的モニタリング
当社は、お客様の個人情報の適切な保護を継続的に確保するため、以下のモニタリングを実施しています。
- 年1回の定期確認: 各移転先事業者における個人情報の取扱状況および移転先国の個人情報保護に関する法制度・運用状況の変化について、年に1回以上の頻度で確認を行います。
- 確認事項: 移転先国における個人情報保護に関する法律・規制の制定・改正状況、政府機関によるデータアクセスの実態、移転先事業者のセキュリティ認証（SOC 2、APEC CBPR等）の維持状況、および契約上の義務の遵守状況を確認します。
- 是正措置: モニタリングの結果、お客様の個人情報の保護に支障が生じるおそれがあると認められた場合には、移転先事業者に対して是正を求め、または個人情報の提供を停止する等の必要な措置を講じます。
第7条（個人情報の消去）
- 消去手続: お客様が退会を申請した場合、または利用目的が達成された場合、当該個人情報を遅滞なく消去いたします。
- 退会時の削除範囲:
- Supabase: サーバー内のすべてのアカウント情報および学習データを削除
- RevenueCat: 匿名化処理（サブスクリプション自体はApple/Googleが管理）
- 端末内: ローカルデータベース、アプリ内部ストレージ、認証トークンをすべて削除
- Sentry: 90日以内に自動削除（即時削除不可）
電子ファイル形式の情報は、記録を再生できないよう完全に削除します。
第8条（お客様の権利）
お客様は、個人情報保護法に基づき、以下の権利を行使することができます。
- 保有個人データの利用目的の通知を求める権利
- 保有個人データの開示を求める権利
- 保有個人データの内容の訂正、追加または削除を求める権利
- 保有個人データの利用の停止または消去を求める権利
- 保有個人データの第三者への提供の停止を求める権利
- 第三者提供記録の開示を求める権利（2020年改正法により新設）
- 個人情報の取扱いに関する苦情の申出
権利行使方法: アプリ内設定 > アカウント管理から直接処理するか、メール（[email protected]）にて。当社は、ご請求を受けた日から遅滞なく（原則10日以内）対応いたします。
訂正または削除のご請求をいただいた場合、対応が完了するまで当該個人情報の利用を停止いたします。
第9条（AIによる自動処理について）
本サービスでは、学習体験向上のために以下のAI自動処理を行っています。
| 自動処理システム | 機能 | 説明 |
|---|---|---|
| AI運用システム | 日次学習量の自動調整 | ユーザーの学習履歴・負荷を分析し、適切な学習量を自動算出 |
| AI運用システム | 復習比率の自動調整 | 新規学習と復習の比率を自動最適化 |
| FSRSアルゴリズム | 復習スケジュールの自動計算 | 各単語の記憶強度に基づき最適な復習時期を自動決定 |
| MMRシステム | 適応型難易度の自動調整 | ユーザーの正答率・応答パターンに基づきクイズの難易度を自動調節 |
| AI運用システム | 学習モード自動推薦 | ユーザーの状況に応じた学習モードを推薦します |
| Google Vertex AI（Gemini）・Cloud TTS | パーソナライズ例文・音声生成 | 学習言語と学習済み単語候補から例文を生成・検証し、音声を合成します |
これらの自動処理を希望されない場合は、アプリ内設定 > 学習設定から手動設定に切り替えることが可能です。自動処理を停止してもサービスの利用に不利益はありませんが、学習最適化の効果が制限される場合があります。
自動処理に対する異議申し立てをご希望の場合は、[email protected]までご連絡ください。15日以内に検討いたします。
第10条（Cookie等および広告識別子の利用について）
10-1. Cookie
DAYWIKAアプリはCookieを使用しません。当社の外部ウェブサイト（ポリシーページ等）では、必要最小限の機能Cookieのみを使用する場合があります。ウェブブラウザの設定によりCookieの保存を拒否することができます。
10-2. 広告識別子（Android GAID）
iOSでは広告識別子（IDFA）を取得せず、ATT（App Tracking Transparency）の同意要求も表示しません。
当社は、Androidにおいて、サービス利用状況の分析のため、広告識別子（GAID）をAmplitude SDKを通じて取得する場合があります。これは、お客様がオンボーディング時に分析データの取得に同意（任意同意）された満14歳以上の場合に限り取得され、同意されないお客様の広告識別子は取得しません。満14歳未満のお客様には同意を求めず、広告識別子を取得しません。
取得した広告識別子は、当社自身のサービス利用状況の分析目的にのみ利用し、ターゲティング広告の提供や第三者広告ネットワークとのデータ共有には利用しません。
- 同意の撤回・拒否方法: アプリ内設定のデータ利用（プライバシー）設定から分析データの取得同意をいつでも解除できます。また、Androidの設定 > セキュリティとプライバシー > 広告 > 広告IDを削除からも拒否できます。
- 同意しない場合: 広告識別子は取得されません。同意されない場合でも、サービスの利用に制限はありません。
第10条の2（外部送信規律に基づく公表事項）
当社は、電気通信事業法第27条の12に基づき、本サービスの利用に伴いお客様の端末から外部に送信される情報について、以下のとおり公表いたします。
| 送信先 | サービス名称 | 送信される情報 | 利用目的 | 送信先のプライバシーポリシー |
|---|---|---|---|---|
| Supabase, Inc. | Supabase | アカウント情報（メールアドレス、氏名、プロフィール画像URL、生年）、学習データ全体（単語帳、クイズ記録、学習統計、設定等）、デバイスプラットフォーム、国コード | クラウドデータベースへの同期・バックアップ、ユーザー認証 | https://supabase.com/privacy |
| Functional Software, Inc. | Sentry | エラー内容、メールアドレス、ニックネーム、デバイス情報（OSバージョン、デバイスモデル名）、IPアドレス | アプリのエラー検出・安定性向上のための監視 | https://sentry.io/privacy/ |
| RevenueCat, Inc. | RevenueCat | サブスクリプション状態、決済プラットフォーム（App Store/Play Store） | サブスクリプション・決済状態の管理 | https://www.revenuecat.com/privacy |
| Google LLC | Google Sign-In | メールアドレス、氏名、プロフィール画像URL | Googleアカウントによるソーシャルログイン認証 | https://policies.google.com/privacy |
| Apple Inc. | Sign in with Apple | メールアドレス、氏名、プロフィール画像URL | Appleアカウントによるソーシャルログイン認証 | https://www.apple.com/legal/privacy/ |
| Amplitude, Inc. | Amplitude | アプリ利用イベントデータ、セッション情報、デバイス情報（OSバージョン、デバイスモデル名、画面解像度、アプリバージョン）、IPアドレス、広告識別子（Android GAID、分析同意時のみ） | アプリ利用状況の分析、サービス改善のための統計処理 | https://amplitude.com/privacy |
| JourneyApps (Pty) Ltd | PowerSync | 学習データ（単語帳、クイズ記録、学習統計、設定等） | オフライン環境でのデータ同期（オフラインファースト機能） | https://www.powersync.com/legal/privacy-policy |
| Cloudflare, Inc. | Cloudflare | IPアドレス、アクセスログ | ウェブサイトのホスティングおよびコンテンツ配信（CDN）、セキュリティ保護 | https://www.cloudflare.com/privacypolicy/ |
| Google LLC | Google Cloud（Vertex AI / Cloud TTS） | 仮名化されたアカウント識別子、学習言語、対象単語ID、候補単語の表記・読み・意味、生成例文 | パーソナライズ例文の生成・検証、タスク処理、音声合成 | https://policies.google.com/privacy |
| Backblaze, Inc. | Backblaze B2 | 生成音声ファイル、個人を識別しないコンテンツID | 例文音声ファイルの保存・配信 | https://www.backblaze.com/company/policy/privacy |
上記の外部送信は、お客様が本サービスを利用する際にアプリの機能として必要な範囲で行われるものです。広告識別子（Android GAID）については、お客様がアプリ内で分析データの取得に同意された場合に限り送信されます。iOSでは広告識別子を送信しません。
第11条（未成年者の個人情報の取扱い）
DAYWIKAは満14歳未満の方のご利用を制限しています。また、日本の民法（第5条）に基づき、満18歳未満の未成年者がサービスを利用する場合は、法定代理人（親権者等）の同意が必要です。
11-1. 年齢確認方法
会員登録時に生年（生まれた年）の入力を求めます。生年（年）は保存し、月日は収集しません。満14歳以上であるかどうか（is_adultフラグ）は、この生年から判定・記録します。生年は年齢確認（全ユーザー）および社内統計（未成年を除く）にのみ利用し、広告・第三者提供・トラッキングには使用しません。
11-2. 満14歳未満の方の多重防御措置
満14歳未満と判定された場合、以下の措置を適用します。
- 会員登録の制限: 会員登録画面で年齢制限の案内を表示し、登録を中止します。
- データ匿名化: 万が一データが生成された場合、該当データを匿名化処理します。
- アナリティクス除外: Amplitudeアナリティクスの追跡対象から除外します。
- 広告識別子の非取得: 広告識別子（GAID）を取得しません。
- 決済の遮断: アプリ内課金（サブスクリプション）機能へのアクセスを遮断します。
11-3. 事後発覚時の対応
満14歳未満の方が保護者の同意なく登録された事実が判明した場合、当該アカウントを速やかに削除いたします。削除前に保護者に通知し、保護者の同意が得られた場合はサービスの利用を許可することがあります。
11-4. 満14歳以上18歳未満の未成年者の取扱い
日本の民法に基づき、成年年齢は満18歳と定められています（民法第4条）。満14歳以上18歳未満のお客様については、以下の取扱いを適用します。
- 法定代理人の同意: 満14歳以上18歳未満の方が本サービスを利用する場合、法定代理人（親権者または未成年後見人）の同意が必要です。当該同意は、サービスの利用規約への同意をもって確認いたします。
- サブスクリプション契約: 満18歳未満の方がプレミアムプラン（月額1,200円（税込）/ 年額7,800円（税込））に加入する場合は、法定代理人の同意が必要です。法定代理人の同意なく締結された契約は、民法第5条第2項に基づき取り消される場合があります。
- 法定代理人による権利行使: 法定代理人は、未成年者に代わって第8条に定めるすべての権利（開示、訂正、削除、利用停止等）を行使することができます。
- 広告識別子の取扱い: 満14歳以上18歳未満のお客様については、Androidの広告識別子（GAID）の取得はアプリ内の分析データ取得への同意があった場合に限られ、当該同意には法定代理人の同意を前提とします。iOSでは広告識別子を取得しません。
第12条（安全管理措置）
当社は、個人情報保護法第23条に基づき、以下の安全管理措置を講じています。
- 通信暗号化: すべてのデータ転送にHTTPS（TLS）暗号化を適用
- サーバーセキュリティ: Supabaseマネージドセキュリティ（TLS）およびアクセス制御を適用
- 端末セキュリティ: iOSサンドボックスおよびAndroidアプリ分離（OS レベルの保護）
- 認証セキュリティ: JWTトークンベースのセッション管理を適用し、パスワードを直接保存しません
- アクセス権限管理: 個人情報へのアクセス権限を最小限の人員に制限
- 外的環境の把握: 当社は、個人データを保管している外国（アメリカ合衆国）における個人情報の保護に関する制度を把握した上で、安全管理措置を実施しています。
12-2. 外的環境の把握（個人情報保護法施行規則第11条の2）
当社がお客様の個人データを保管するサーバーは、主にアメリカ合衆国に所在しています（Supabase, Inc.が提供するクラウドサーバー）。アメリカ合衆国における個人情報の保護に関する法的環境は以下のとおりです。
- 連邦法: アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦レベルの個人情報保護法は存在しません。分野別の法律（HIPAA（医療）、COPPA（児童）、GLBA（金融）等）が個別に適用されます。
- 州法: カリフォルニア州では、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権利法（CPRA）が施行されており、消費者に対して一定のプライバシー権を保障しています。その他の州でも個別に州法が制定されつつあります。
- 政府機関によるアクセス: 米国政府の情報機関は、外国情報監視法（FISA）第702条に基づき、米国外に所在する非米国人の通信データへのアクセスが可能です。また、CLOUD法に基づき、米国の法執行機関は、米国企業が管理するデータに対して国外保存の場合を含め法的にアクセスを要求することが可能です。
- 当社の対応措置: 当社は、上記の法的環境を踏まえ、各クラウドサービスプロバイダとの間でデータ処理契約を締結し、HTTPS/TLS暗号化による通信保護、アクセス権限の厳格な管理、SOC 2等のセキュリティ認証の確認等の措置を講じ、お客様の個人データの適切な保護に努めています。
第13条（個人データの漏えい等発生時の対応）
- 当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって、個人の権利利益を害するおそれが大きいものが発生した場合、個人情報保護法第26条に基づき、以下の対応を行います。
- 個人情報保護委員会への報告: 速報（事態を知った日から概ね3〜5日以内）および確報（事態を知った日から30日以内、不正アクセス等の場合は60日以内）
- 本人への通知: 漏えい等の事実、漏えいした個人データの項目、原因、二次被害防止のための措置、当社の対応、本人が取り得る措置、および相談窓口について、本人に通知します
- 本人への直接通知が困難な場合は、ウェブサイトへの掲載等の代替措置を講じます。
- 報告対象となる事態:
- 要配慮個人情報が含まれる漏えい等
- 不正アクセス等による漏えい等
- 財産的被害のおそれがある漏えい等
- 1,000人を超える漏えい等
第14条（個人情報保護管理者）
個人情報保護管理者
- 氏名: 김도일（Kim Doil）
- 役職: 代表者
- 住所: ソウル特別市麻浦区ワウサン路105 5階174-A号
- 電話番号: +82-10-8237-3410
- メール: [email protected]
個人情報の取扱いに関するお問い合わせ、苦情、権利行使のご請求は上記連絡先までお願いいたします。
苦情処理部門: カスタマーサポートチーム / メール: [email protected]
第15条（プライバシーポリシーの変更）
本プライバシーポリシーの内容は、法令その他の事由により変更することがあります。変更する場合は、施行日の7日前からアプリ内お知らせおよびメールにて通知いたします。お客様の権利に重大な影響を与える変更の場合は、30日前に通知いたします。
変更履歴
| バージョン | 施行日 | 主な変更内容 |
|---|---|---|
| v1.0 | 2026年2月23日 | 初版制定 |
| v1.2 | 2026年2月25日 | 年齢確認方式変更（生年月日入力→is_adult）、広告識別子ATT同意基盤に変更、未成年者多重防御措置追加、委託先・国外移転先追加（Amplitude、Google Ads、PowerSync）、管理者情報追記 |
| v1.3 | 2026年6月16日 | iOSの広告識別子（IDFA）取得およびATTを廃止。Androidの広告識別子（GAID）はアプリ内の分析同意（オプトイン）時のみ取得する方式に変更。Google Adsへの広告識別子提供を終了し、委託・国外移転・外部送信・個人関連情報の各項目から削除 |
| v1.4 | 2026年6月29日 | 未成年者条項に記載のサブスクリプション価格表記を訂正（月額¥1,200／年額¥7,800）、データ主体の権利に対する対応期限を明確化（遅滞なく・原則10日以内） |
| v1.5 | 2026年7月7日 | 年齢確認方式の変更：is_adult（真偽値）のみの記録から、生年（年のみ・月日は非収集）を保存する方式に変更。is_adultは保存した生年から判定し、毎年の自動成年転換に利用。生年は年齢確認（全ユーザー）および社内統計（未成年を除く。広告・第三者提供・トラッキングには不使用）に利用。取得項目・保管期間・未成年者条項を整合化 |
| v1.6 | 2026年7月13日 | 個人情報の委託（第5条）の表にSupabase、PowerSync、Cloudflareの3社を追加（第6条の国外移転先の表と整合化。日本法上は必須事項ではないが、3か国語の記載内容を揃えるため追加）。外部送信規律に基づく公表事項（第10条の2）の表にCloudflareを追加。個人情報保護管理者の連絡先に電話番号を追加 |
| v1.7 | 2026年7月19日 | パーソナライズ例文に利用するGoogle Cloud（Vertex AI/Gemini・Cloud TTS）およびBackblazeの処理、送信情報、国外移転、外部送信を明記 |