プライバシーポリシー

本書は英語原文の翻訳です。各版に相違がある場合は、英語版が優先します。

当社について

SpeakRight（以下「当社」）は、AIによるフィードバックで英語のスピーキング練習を支援するモバイルアプリケーションです。本プライバシーポリシーは、お客様がSpeakRightのモバイルアプリ（iOSおよびAndroid）と本ウェブサイトを利用する際に、当社がどのようなデータを収集し、なぜ収集し、それをどのように取り扱うのかを説明するものです。

プライバシーに関するご質問は、support@getspeakright.comまでお問い合わせください。

収集する情報

アカウント情報

SpeakRightにログインすると、当社は、お客様が選択したログインプロバイダーから少数の識別子を受け取ります。

• Google Sign-InまたはSign in with Apple：メールアドレス、表示名、プロフィール画像のURL（取得できる場合）。

当社は、アカウントを識別し、複数の端末間で学習の進捗を同期し、アカウントやサブスクリプションに関する取引メールを送信するために、これらを保存します。

SpeakRightは、アカウントなし（「ゲストとして続ける」）で利用することもできます。このモードでは、当社のバックエンドに、いかなる個人識別子とも紐づかない匿名アカウントを作成します。氏名、メールアドレス、プロフィール画像は収集しません。練習は引き続き当社のクラウドサービスを通じて実行されるため、音声録音、文字起こし、AIが生成したフィードバックは、以下に記載するとおり、その匿名アカウントのもとで当社のバックエンドで処理・保存されます。匿名アカウントはログイン識別子と紐づいていないため、アプリをアンインストールしたり端末を変更したりすると、進捗は復元できません。

音声録音と練習データ

SpeakRightは、お客様が話す英語を録音し、それに対するフィードバックを返すことを中心に作られています。練習を完了すると、当社は次のものを収集します。

• 話した回答の音声録音。
• その録音の文字起こし。
• AIが生成したフィードバック（発音スコア、誤りのハイライト、修正の提案、AI講師からの会話の返答）。
• メタデータ：どの練習をいつ行ったか、選択したアクセント、レベル、選択したトピック。

これらのデータはアカウントに紐づけられ、次の目的で使用されます。

• 録音の直後に表示される練習のフィードバックを提供するため。
• 間違えた単語の練習（最もつまずきやすい単語）を組み立てるため。
• 進捗の履歴を表示するため。

サブスクリプション情報

有料のサブスクリプションを開始した場合、支払いはApple（App Store）またはGoogle（Google Play）が処理します。当社は、お客様の支払い方法や購入金額を閲覧・保存することはなく、アクセスすることもできません。当社はRevenueCatを利用して、サブスクリプションの状態（有効、期限切れ、トライアル中）を受け取り、有料機能へのアクセスを許可すべきかどうかをアプリが判断できるよう、それをアカウントに関連付けます。当社はデータベースに製品識別子と有効期限を保存します。

端末および利用状況の分析

アプリとウェブサイトの使われ方を把握し、不具合を修正するために、当社はPostHogを通じて、欧州連合リージョン（eu.i.posthog.com）で運用されるマネージドサービスのPostHog Cloudを利用し、プロダクト分析データを収集します。取得するデータは次のとおりです。

• 閲覧したページまたは画面。
• タップまたはクリックしたボタン。
• 発生したエラーおよびクラッシュ（スタックトレースを含みます）。
• 端末のプラットフォームとOSのバージョン（正確な端末識別子は含みません）。

ログインする前（アプリ内および本ウェブサイト上）は、これらのイベントはランダムな匿名のdistinct_idに紐づけられます。アプリにログインした後は、ユーザーごとに問題を調査できるよう、当社はその識別子をSpeakRightのアカウントIDに関連付けます。その時点から、分析データはアカウントに紐づきます。

本ウェブサイトについては、PostHogはdistinct_idをブラウザのローカルストレージに保存します。本ウェブサイトではCookieを一切設定しません。当社はブラウザのDo Not TrackシグナルとGlobal Privacy Controlシグナルを尊重しており、いずれかが有効な場合、その訪問からは分析データを一切収集しません。

モバイルアプリでは、PostHogを通じてセッションリプレイ（問題の再現と修正に役立つ、アプリ画面の定期的なスクリーンショット）を記録することもあります。テキスト入力と画像はマスクされ、機微な画面（ペイウォールやログインなど）はさらにマスクされます。セッションリプレイは現在フィーチャーフラグによって制限されており、ほとんどのユーザーではオフになっています。未成年者に対してはセッションリプレイを無効にしています。有効になっている場合、当社の正当な利益に基づき、デバッグと製品改善のために利用します。この処理には、support@getspeakright.comまでメールでいつでも異議申立てができます。本ウェブサイトではセッションリプレイを記録しません。

広告

SpeakRightのモバイルアプリ（iOSおよびAndroid）では、Google AdMobを通じてインタースティシャル広告をときおり表示します。本ウェブサイトでは広告を一切表示しません。

AdMobを利用する場合：

• Googleは、お客様の広告ID、すなわちiOSではIdentifier for Advertisers（IDFA）、AndroidではGoogle Advertising ID（GAID）を、IPアドレスとあわせて取得または設定することがあり、端末や広告の表示に関する情報を広告・測定のパートナーと共有することがあります。Googleの広告に関するプライバシー通知をご覧ください。
• 欧州経済領域、英国、スイスのユーザーに対しては、アプリを初めて開いたときに、GoogleのIAB TCF準拠の同意フォーム（GoogleのUser Messaging Platformによるもの）を表示します。選択した内容は同意フォームから見直せます。
• iOSでは、パーソナライズド広告を配信する前に、App Tracking Transparencyの許可（「許可」／「Appにトラッキングしないように要求」というシステムのダイアログ）を追加で求めます。拒否した場合も広告は表示されますが、お客様向けにパーソナライズはされません。
• パーソナライズド広告は、いつでもオプトアウトできます。
  • iOS：設定→プライバシーとセキュリティ→トラッキング→「Appからのトラッキング要求を許可」をオフにする（またはApp単位で設定する）。
  • Android：設定→Google→広告→「広告IDを削除」または「広告のカスタマイズをオプトアウト」。
• Androidでは、社内の収益レポートのために、AdMobの広告収益イベントをサブスクリプションの状態とあわせてRevenueCatに送信します。

サードパーティサービスの利用方法

製品を提供するため、当社は次の処理者と特定のデータを共有します。各社はGDPRに適合する条項に拘束されており、データを欧州連合内に保存するか、同等の保護措置のもとで保存します。

当社は、金銭と引き換えにお客様の個人情報を販売することはありません。ただし、広告のために端末識別子や広告識別子をGoogleと共有すること（アプリでのAdMob連携）は、金銭のやり取りがなくても「共有」に該当する場合があり、米国の一部の州のプライバシー法のもとでは、その他の有価な対価による「販売」に該当する場合もあります。オプトアウトの方法については、後述の「個人情報を販売または共有しない」をご覧ください。

処理の法的根拠

EUまたは英国のGDPRが適用される場合、当社は次の法的根拠に依拠します。

• 契約の履行（Art. 6(1)(b)）：アカウントの作成と維持、練習の記録と分析、進捗の同期、サブスクリプションの管理。
• 正当な利益（Art. 6(1)(f)）：プロダクト分析、デバッグ、クラッシュレポート、セキュリティ、不正行為と濫用の防止、および有効になっている場合のセッションリプレイ。正当な利益に基づく処理には異議を申し立てることができます（「お客様の権利」をご覧ください）。
• 同意（Art. 6(1)(a)）：パーソナライズド広告。同意はいつでも撤回できます。
• 法的義務（Art. 6(1)(c)）：適用される法律を遵守するためにデータを保持または開示しなければならない場合。

データの保存期間

• アカウントのデータ、音声録音、練習履歴、AIが生成したフィードバック：アカウントが存在するかぎり保存します。アカウントを削除すると、当社はこれらのデータを直ちに（遅くとも30日以内に）削除します。アカウントの削除は取り消せません。
• サブスクリプションの状態：アカウントの存続期間に紐づき、アカウントとともに削除されます。
• PostHogの分析イベント：PostHogのプロジェクト保持期間（現在は最長12か月）に従って保持されます。SpeakRightのアカウントを削除すると、当社はアカウントに紐づくイベントの削除をPostHogに依頼します。これは30日以内に完了します。ログインする前に取得された匿名のイベントはアカウントに関連付けられておらず、PostHogのプロジェクト保持期間に従って保持されます。

お客様の権利

欧州経済領域、英国、または同等のデータ保護法を有するその他の法域にお住まいの場合、お客様には次の権利があります。

• アクセス：当社が保有するお客様のデータにアクセスできます。
• 訂正：不正確なデータを訂正できます。
• 削除：アカウントと関連するデータを削除できます（「忘れられる権利」）。アプリ内（設定→アカウント削除）から行うか、support@getspeakright.comまでメールでご連絡ください。手順の詳細はアカウント削除をご覧ください。
• エクスポート：データを可搬な形式でエクスポートできます（サポート経由でご請求ください）。
• 制限：一定の状況において、当社によるデータの処理を制限できます。
• 異議申立て：特定の処理活動に異議を申し立てられます。
• 同意の撤回：当社が同意に依拠している場合、いつでも同意を撤回できます（AdMobの同意を含み、同意フォームまたは端末の設定から変更できます）。
• 苦情の申立て：地域のデータ保護監督機関に苦情を申し立てられます。EUでは各国の当局、英国では情報コミッショナー事務局（ICO）です。

当社は30日以内にご請求へ対応します。合理的なご請求について手数料はかかりません。

カリフォルニア州にお住まいの方

カリフォルニア州にお住まいの場合、カリフォルニア州消費者プライバシー法（CPRAによる改正を含みます）により、次の追加の権利が認められます。

• 知る権利：当社が収集、共有、開示する個人情報の区分を知ることができます。
• 削除を求める権利：当社が保有するお客様の個人情報の削除を求められます（設定→アカウント削除を使うか、メールでご連絡ください）。
• 訂正を求める権利：不正確な個人情報の訂正を求められます。
• 個人情報の販売または共有をオプトアウトする権利：当社は金銭と引き換えにお客様の個人情報を販売することはありませんが、iOSおよびAndroidアプリでのGoogle AdMob連携は、クロスコンテキスト行動広告のための「共有」に該当する場合があり、CCPAの広い定義のもとでは「販売」に該当する可能性もあります。オプトアウトについては、後述の「個人情報を販売または共有しない」をご覧ください。
• 差別を受けない権利：上記のいずれかの権利を行使したことを理由に差別されません。

ご請求はsupport@getspeakright.comまでお送りください。

個人情報を販売または共有しない

パーソナライズド広告のためのお客様の情報の「共有」／「販売」をオプトアウトするには、次のようにしてください。

• iOS：App Tracking Transparencyのダイアログで拒否するか、設定→プライバシーとセキュリティ→トラッキング→「Appからのトラッキング要求を許可」をオフにする。
• Android：設定→Google→広告で「広告のカスタマイズをオプトアウト」を有効にする（または広告IDを削除する）。
• 欧州経済領域、英国、スイスでは、アプリを初めて開いたときに表示されるGoogleの同意フォームからも、選択した内容を変更できます。
• または、support@getspeakright.comまでメールでご連絡ください。オプトアウトのご請求を処理します。

パーソナライズド広告を無効にすると、広告に関連する「共有」は停止します。パーソナライズされていない（コンテキスト連動型の）広告は、引き続き表示されることがあります。

お子様について

SpeakRightは13歳以上の方を対象としています。SpeakRightを利用するには13歳以上である必要があり、当社は13歳未満のお子様から個人情報を意図的に収集することはありません。欧州経済領域または英国にお住まいで、お住まいの国のデジタル同意年齢（法域により13歳から16歳）に達していない場合は、親権者または後見人の同意がある場合にかぎりSpeakRightを利用できます。お子様が当社に個人情報を提供したと思われる場合は、support@getspeakright.comまでメールでご連絡ください。当社が削除します。

セキュリティ

当社は業界標準のセキュリティ対策を用いています。通信のTLS、本番データベースの保存時暗号化、バックエンドサービス向けの権限を限定したアクセストークンなどです。完全に安全なシステムは存在しませんが、当社はお客様のデータを保護するために継続的に取り組んでいます。

国際移転

当社のバックエンド、主要なデータベース、および分析基盤は欧州連合内でホストされています。一部の処理者、すなわちApple、Google（OAuth、Play Billing、AdMob）、Azure Cognitive Services、OpenRouter（およびそのルーティング先のLLM提供事業者）、RevenueCatは、米国を含むEEA域外でデータを処理することがあります。その場合、移転は標準契約条項または同等の保護措置によってカバーされます。

本ポリシーの変更

当社のデータの取り扱いが変わった場合、本ページを更新します。ページ上部の「最終更新日」は、直近の変更を反映しています。お客様の権利に影響する重要な変更については、アプリ内でもお知らせします。

お問い合わせ

プライバシーに関するご質問やデータ主体としてのご請求は、support@getspeakright.comまでメールでお送りください。