Gengo House プライバシーポリシー
要点
- 学習の記録、学習帳、部屋に置いたアイテムやその配置は、あなたの端末の中にだけ保存されます。
- 話した音声は、処理が終わると端末から削除され、当事業者のサーバーには保存しません。
- AI の機能を使うと、音声と文が処理のために OpenAI（米国）に送られます。
SOZORO STUDIO（以下「当事業者」といいます）は、iOS 向けアプリ「Gengo House」（以下「本アプリ」といいます）における利用者の情報の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、以下のとおりプライバシーポリシーを定めます。
1. 事業者
- 事業者名
- SOZORO STUDIO
- お問い合わせ
- hello@sozorostudio.com
事業者の氏名および住所は、お問い合わせいただいた場合に遅滞なくお知らせします。
2. 取得する情報
本アプリでは、次の情報を取得または生成します。
2.1 端末内にのみ保存される情報
学習履歴や学習の記録、学習帳、部屋に置いたアイテムやその配置、各種設定は、お使いの端末内にのみ保存され、当事業者のサーバーには送信されません（AI 機能を使う際に、その処理に必要な内容を送信する場合を除きます）。録音した音声は処理のために端末内に一時的に保存され、処理が終わると削除されます。端末内で再生するためだけに録音する練習機能では、音声は送信されずに削除されます。
2.2 AI 機能の利用時に扱う情報
Smart Speak などの AI 機能を使ったときは、その処理に必要な範囲で、録音した音声、入力または文字起こしされたテキスト、直前の会話の内容、読み上げる文章、練習している言語などの設定を、当事業者のサーバーを経由して送信します。音声の録音にはマイクへのアクセス許可が必要で、録音するときだけマイクを使用します。送信した音声は、当事業者のサーバーには保存しません。送信先とその取扱いは、第5条のとおりです。
2.3 アカウントに関する情報
- 匿名のアカウント ID：本アプリは、会員登録なしで使えるよう、起動時に Firebase Authentication の匿名アカウントを自動的に作成します。氏名やメールアドレスの入力は必要ありません。
- Apple でサインインの情報：設定画面から任意で「Apple でサインイン」によるアカウント連携を行った場合、Apple から提供される識別子とメールアドレス（Apple の「メールを非公開」機能を使った場合は中継用のアドレス）が、Firebase Authentication に保存されます。
2.4 サーバーで生成・保存される情報
- 利用回数：AI 機能の利用上限を管理するための、機能ごとの利用回数（内容は含みません）。
- プランの状態：アカウントに適用されるプランの区分。
- 処理結果の一時記録：通信の再試行時に同じ処理を重複して行わないための、処理結果（文字起こしやフィードバックなど）の一時的な記録。保存期間は第7条のとおりです。
- 動作ログ：サーバーの動作状況を確認するためのログ（機能名、処理時間、成功・エラーの区分など）。録音した音声、入力・文字起こしされたテキスト、AI の生成内容、アカウント ID はログに記録しない設計になっています。なお、インターネット通信の性質上、IP アドレスなどの通信に関する技術的な情報は、サーバーを運用する Google のサービスで処理されます。
3. 取得しない情報
現在、本アプリには、アクセス解析、広告、クラッシュレポートのためのツールは組み込まれていません。広告識別子、位置情報、連絡先、写真は取得しません。また、現在、本アプリには課金機能がないため、支払いに関する情報は取得しません。
4. 利用目的
取得した情報は、次の目的で利用します。
- 質問・フィードバック・ヒント・言い方の候補の生成や、音声の文字起こしと読み上げなど、本アプリの機能を提供するため
- AI 機能の利用回数を管理し、不正な利用を防止するため
- アカウント連携を行った利用者が、同じアカウントを引き続き利用できるようにするため
- 不具合の調査や、サーバーの安定した運用のため
- お問い合わせに対応するため
5. 外部事業者への提供・委託
当事業者は、本アプリの機能を提供するために、次の外部事業者のサービスを利用し、必要な範囲で情報の取り扱いを委託しています。これらの場合を除き、法令に基づく場合を除いて、利用者の情報を第三者に提供することはありません。利用者の情報を販売することもありません。
| 事業者・サービス | 受け取る情報 | 目的 |
|---|---|---|
| OpenAI（米国）（OpenAI API） | Smart Speak などで録音した音声と、入力・文字起こしされたテキスト、直前の会話の内容、読み上げ用のテキスト、処理に必要な設定 | 文字起こし、質問・フィードバック・ヒント・言い方の候補の生成、音声の読み上げ |
| Google（Firebase Authentication、Cloud Firestore、Cloud Functions for Firebase（Cloud Run 上で動作）、Cloud Logging、Secret Manager） | 匿名のアカウント ID、Apple 連携時の識別子とメールアドレス、利用回数、プランの状態、処理結果の一時記録、動作ログ、および AI 機能の利用時に OpenAI へ送る音声・テキスト（サーバーを経由するため） | アカウントの管理、利用回数の管理、AI 機能の処理の中継、サーバーの運用 |
| Apple（Apple でサインイン） | 利用者が連携を選んだ場合の認証に必要な情報 | アカウント連携 |
現在、AI による処理は OpenAI（米国）に委託しています。委託先を変更する場合は、本ポリシーを改定し、アプリ内でお知らせします。
OpenAI には、利用者のアカウント ID、氏名、メールアドレスを送信しません。OpenAI の API に関する規約では、API に送信されたデータは OpenAI のモデルの学習には使用されず、不正利用の監視のために最大30日間保持されることがあるとされています。
6. 外国にある第三者への提供
OpenAI および Google は、日本国外（アメリカ合衆国など）で情報を処理します。本アプリのサーバー（Cloud Functions および Cloud Firestore）はアメリカ合衆国のリージョンに設置されています。個人情報保護法に基づき、外国にある第三者への個人データの提供について、次のとおりお知らせします。
- 提供先の国：アメリカ合衆国
- 当該国の個人情報保護制度：アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦法はありませんが、連邦取引委員会法などの連邦法や、州ごとの法律による規律があります。詳しくは、個人情報保護委員会が公表している外国の制度に関する情報をご参照ください。
- 提供先が講じている措置：OpenAI および Google は、それぞれ個人情報の取り扱いに関する方針を定めて公表しています。
当事業者は、利用者が AI 機能を初めて利用する前に、アプリ内でこれらの提供についての同意をいただきます。
7. 保存期間
- 録音した音声：当事業者のサーバーには保存しません。文字起こしのために OpenAI へ送信され、端末内のファイルは処理後に削除されます。
- 処理結果の一時記録（文字起こし、質問、フィードバック、言い方の候補など）：再試行に備えてサーバーに一時的に記録します。処理結果は、文字起こしは約1時間後、その他は約24時間後に自動で削除されます。
- アカウント情報と利用回数：アカウントが削除されるまで保存します。
- 動作ログ：約30日間保存します。動作ログには、会話の内容やアカウント ID は含まれません。
- 端末内のデータ：利用者が本アプリを削除するまで端末内に残ります。本アプリを削除すると、端末内のデータも削除されます。
8. 安全管理のための措置
当事業者は、取り扱うデータを必要最小限にとどめることを基本とし、次のような安全管理のための措置を講じています。
- 本アプリが取り扱うデータは、機能の提供に必要なものに限っています。学習履歴、学習帳、部屋に置いたアイテムやその配置、設定は端末内に保存し、サーバーには送信しません（AI 機能の処理に必要な内容を除きます）。
- アプリとサーバーの間、およびサーバーと OpenAI の間の通信は、暗号化（HTTPS）しています。
- 録音した音声は、処理が終わると削除し、サーバーには保存しません。
- サーバーの動作ログは、会話の内容やアカウント ID を含めない設計としています。
- OpenAI には、利用者を識別する情報（アカウント ID、氏名、メールアドレスなど）を送信しません。
- データベースへのアクセスはセキュリティルールで制限しており、利用者は自分のアカウント情報にのみアクセスできます。利用回数や処理結果の記録は、アプリから読み書きできません。
- OpenAI の API キーは、専用の秘密情報管理サービス（Google Cloud Secret Manager）で管理し、アプリには含めていません。
これらの措置は、情報の漏えい、滅失または毀損のおそれを低減するためのものです。
9. 開示等の請求
利用者は、当事業者が保有する利用者の個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、および第三者提供記録の開示を請求することができます。ご希望の場合は、hello@sozorostudio.com までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
アカウントおよびサーバー上のデータの削除のご依頼は、hello@sozorostudio.com で受け付けています。
ご本人であることを確認するため、お使いの端末や本アプリを利用した時期などの情報をお伺いすることがあります。
10. 未成年の方の利用
13歳未満の方は、本アプリを利用できません。18歳未満の方は、保護者の方の同意を得たうえで本アプリをご利用ください。
11. プライバシーポリシーの変更
当事業者は、法令の改正や本アプリの機能の変更などに応じて、本ポリシーを変更することがあります。変更した場合は、このページに変更後の内容と日付を掲載します。重要な変更を行う場合は、このページまたは本アプリ内でお知らせします。
12. お問い合わせ
本ポリシーに関するお問い合わせは、hello@sozorostudio.com までお願いします。