プライバシーポリシー

1. はじめに

Zeeggleをご利用いただきありがとうございます。当社は、お客様のプライバシーを保護し、個人情報の安全性を確保することに努めています。本プライバシーポリシーでは、当社のAI搭載英語学習プラットフォーム（ウェブアプリケーション、モバイルアプリケーション（iOSおよびAndroid）、および関連サービスを含みます）をご利用になる際に、当社がお客様の情報をどのように収集、利用、開示、保護するかについて説明します。

当社のサービスを利用することにより、お客様は本ポリシーに従った情報の収集および利用に同意したものとみなされます。当社のポリシーおよび取り扱いに同意されない場合は、当社のサービスをご利用にならないでください。

2. 収集する情報

2.1 個人情報

当社は、お客様が以下の行為を行う際に、自発的に提供する個人情報を収集します。

• アカウントを登録する場合（ユーザー名、メールアドレス、パスワード）
• ユーザープロフィールを更新する場合
• サポートまたはお問い合わせのために当社へ連絡する場合
• アプリ内購入またはプレミアム機能のサブスクリプションを利用する場合（決済時の本人確認を通じて収集される氏名、生年月日、性別、携帯電話番号を含みます）
• 同意記録：お客様の同意または撤回を記録するために必要な、同意の種類、ポリシーのバージョン、日時、情報源、IPアドレス、ブラウザまたはアプリのユーザーエージェント
• お客様が付与した権限に基づき、Google、Apple、Kakao、またはNaverから受け取るソーシャルログイン情報（プロバイダーのアカウント識別子、氏名、メールアドレスなど）

2.2 学習および会話データ

AIチューターサービスを提供するため、当社は以下の情報を収集および処理します。

• 会話の文字起こし： AIチューターとの会話の全文
• 音声録音： 練習セッション中の発話を録音した音声ファイル
• セッションメタデータ： タイムスタンプ、セッション時間、トピックの選択内容、会話設定
• パフォーマンス指標： 発話の複雑さのスコア、流暢さの評価、文法の正確さ、発音の評価、語数、語彙の多様性に関する測定値
• 学習の進捗： セッション履歴、完了したトピック、上達傾向、個別に最適化されたおすすめ

2.3 デバイスおよび利用情報

お客様が当社のサービスを利用する際、当社は一定の情報を自動的に収集します。

• デバイス情報： デバイスの種類、オペレーティングシステム、ブラウザの種類およびバージョン
• 利用データ： 訪問したページ、利用した機能、プラットフォーム上での滞在時間、操作パターン
• ネットワーク情報： IPアドレスおよび接続の種類
• 認証トークン： セッション管理のためにローカルに保存されるJWTトークン
• プッシュ通知トークン： プッシュ通知を有効にした場合のデバイストークン、プラットフォーム、ユーザーエージェント、通知配信記録

2.4 モバイルアプリの権限

当社のモバイルアプリケーションでは、以下の権限を要求する場合があります。

• マイクへのアクセス： 会話練習中に音声を録音するため
• カメラへのアクセス： アプリパッケージではフレームワークとの互換性のためにこの権限を宣言していますが、現在のサービスではカメラのコンテンツにアクセスしたり収集したりすることはありません
• ストレージへのアクセス： 会話の録音およびセッションデータをデバイスに保存するため
• 音声の変更： 音声の録音および再生機能を有効にするため

これらの権限は、いつでもデバイスの設定から管理できます。

2.5 決済情報

サブスクリプションおよびアプリ内購入について、ウェブでの決済はPortOne Inc.およびKG Inicisを通じて処理され、モバイルでの決済はApple App StoreおよびGoogle Play Storeを通じて処理されます。当社が決済カードの詳細情報を直接保存することはありません。当社が決済代行業者から受け取るのは、取引確認情報、領収書情報、およびサブスクリプションのステータスのみです。本人確認を通じて収集された携帯電話番号は、決済処理に必要な顧客情報として決済代行業者に提供されます。

2.6 本人確認情報

有料サービスの決済における本人確認の際に、以下の情報が収集されます。

• 氏名
• 生年月日
• 性別
• 携帯電話番号
• CI（Connecting Information）：本人確認のための一意の識別子
• DI（Duplication Information）：サービス内での重複登録を防止するための識別子

本人確認情報は、Danal Co., Ltd.の携帯電話本人確認サービスを通じて収集され、PortOne Inc.を介して当社のサーバーに送信されます。収集した情報は、本人確認、決済処理、および重複登録の防止の目的にのみ使用されます。

3. 情報の利用方法

当社は、収集した情報を以下の目的で利用します。

• サービスの提供および改善： AIを活用した英語指導の提供、会話の処理、パフォーマンスに関するフィードバックの生成
• 音声分析： AI技術を使用して、発音、流暢さ、文法、複雑さを分析します
• パーソナライズ: 学習のおすすめをカスタマイズし、進捗を記録して、コンテンツをあなたのスキルレベルに合わせます
• セッション管理: 会話履歴を保存し、リプレイ機能を有効にして、詳細なセッションレポートを作成します
• アカウント管理: ユーザー認証、サブスクリプションの管理、カスタマーサポートの提供を行います
• プラットフォームの最適化: 利用パターンを分析して、ユーザー体験を向上させ、新機能を開発します
• コミュニケーション: 重要なアップデートや通知を送信し、お問い合わせに対応します
• セキュリティ: 不正行為、悪用、技術的な問題を検出・防止します

4. 第三者サービスおよびデータ共有

4.1 サービスプロバイダー

当社は、プラットフォームの提供および改善のため、信頼できる第三者サービスを利用しています。

• OpenAI: AIによる会話生成および音声分析のために、OpenAIのAPIを使用しています。お客様の会話データは、OpenAIのAPIデータ利用ポリシーに従って処理されます
• Amazon Web Services (AWS): 音声録音およびユーザーデータを、暗号化とアクセス制御を施したAWS S3に保存します
• クラウドホスティングプロバイダー: アプリケーションのインフラストラクチャおよびデータベース管理に使用します
• PortOne: Web決済処理および本人確認サービスとの連携に使用します。決済情報および本人確認結果はPortOneを経由して送信されます
• KG Inicis: PortOneを通じて連携する、クレジットカード決済処理用の決済ゲートウェイ（PG）サービスです。決済の承認および取消しに必要な最小限の情報のみが送信されます
• Danal: PortOneを通じて連携する、携帯電話による本人確認サービス事業者です。本人確認時に入力された携帯電話番号、通信事業者情報、その他の情報が本人確認のためにDanalへ送信されます
• 決済処理事業者: モバイルアプリのサブスクリプションおよびアプリ内購入には、Apple App StoreとGoogle Play Storeを使用します
• Meta (Facebook): 広告効果の測定およびマーケティングのために、Meta PixelとMeta App Events SDKを使用しています。収集される情報には、ページビュー、登録完了、購入イベントが含まれます。広告識別子（IDFA/AAID）は、ユーザーの同意がある場合にのみ収集されます。
• Google AnalyticsおよびFirebase: プロダクト分析、エラーイベント、ユーザーに関連付けた利用状況の測定に使用します。データには、ページビュー、機能の操作、内部ユーザーID、デバイス情報が含まれる場合があります。
• Vercel Speed Insights: ページのパフォーマンス指標や技術的なリクエスト情報など、Webサイトのパフォーマンスと信頼性の測定に使用します。
• Amazon Simple Email Service (SES): アカウント、サポート、学習レポートに関するメールの配信に使用します。配信のため、受信者のメールアドレスとメッセージ内容が処理されます。
• Modal: リアルタイム音声およびアップロードされた音声の文字起こしに必要なインフラストラクチャを提供します。文字起こしや発音分析を行うため、音声データおよび接続に関する技術情報が処理される場合があります。
• Firebase Cloud MessagingおよびApple Push Notification service: デバイスのプッシュトークンと配信情報を使用して、Android、Web、iOSデバイスに通知を配信するために使用します。

4.2 データ共有の制限

当社は、マーケティング目的でお客様の個人情報を第三者に販売、貸与、または交換することはありません。プラットフォームの運営を支援するサービスプロバイダーとのみ、サービスの提供に必要な範囲でデータを共有します。すべての第三者プロバイダーは、契約上、お客様の情報を保護し、指定された目的にのみ使用する義務を負っています。

4.3 法令に基づく開示

法令、裁判所命令、または政府機関の要求により必要となった場合、あるいは当社、ユーザー、または一般の人々の権利、財産、安全を守るために必要な場合、当社はお客様の情報を開示することがあります。

5. データの保存とセキュリティ

5.1 セキュリティ対策

当社は、お客様の情報を保護するため、業界標準のセキュリティ対策を実施しています。

• HTTPS/TLSプロトコルを使用した、転送中のデータの暗号化
• データベースおよびクラウドストレージに保存されたデータの暗号化
• 安全なトークン管理によるJWTベースの認証
• 管理機能に対するアクセス制御および認証
• 定期的なセキュリティ監査および監視

5.2 データの保持

当社は、お客様のアカウントが有効である間、またはサービスの提供に必要な期間、お客様の個人情報および学習データを保持します。お客様はいつでもデータの削除を請求できます（第7条を参照）。不正行為の防止や分析など、法令上の要件または正当な事業目的のために、一部のデータがより長期間保持される場合があります。

5.3 データの保管場所

お客様のデータは、当社のサービスプロバイダーが運営する、異なる国に所在するサーバーへ移転され、保存される場合があります。当社は、こうしたすべての移転が適用されるデータ保護法を遵守し、お客様のデータが十分に保護されるようにします。

6. 国際的なユーザーおよびデータ移転

Zeeggleはグローバルに運営されており、お客様の情報をさまざまな国で処理する場合があります。欧州経済領域（EEA）、英国、またはデータ保護法が適用されるその他の地域にお住まいの場合、当社がお客様のデータ保護基準が異なる可能性のある国へデータを移転することがある点にご留意ください。当社は、本プライバシーポリシーおよび適用法に従ってお客様のデータが保護されるよう、適切な安全措置を講じます。

7. お客様の権利と選択肢

お住まいの地域によっては、お客様の個人情報について以下の権利を有する場合があります。

7.1 アクセスおよびデータポータビリティ

アカウントダッシュボードから、プロフィール情報、会話履歴、セッションレポートにアクセスできます。また、移植可能な形式でデータのコピーを請求できます。

7.2 訂正および更新

アカウント設定から、いつでもプロフィール情報を更新できます。

7.3 削除

アカウントおよび関連データの削除を請求できます。ただし、アカウント削除後も、法的要件または正当な事業目的のために一部の情報が保持される場合があります。

7.4 オプトアウト

アカウント設定から、通知に関する設定を管理し、必須ではない通知の受信を停止できます。

7.5 同意の撤回

当社がお客様の同意に基づいてデータを処理している場合、お客様はいつでもその同意を撤回できます。撤回前に行われた処理の適法性には影響しません。

これらの権利を行使するには、第10条に記載された連絡先までお問い合わせください。

8. 子どものプライバシー

当社のサービスは、13歳未満の子ども（またはお客様の管轄区域で定められた同意年齢未満の方）を対象としていません。当社は、子どもから故意に個人情報を収集することはありません。子どもから情報を収集したと思われる場合は、直ちに当社までご連絡ください。当社は、その情報を削除するために必要な措置を講じます。

13歳から18歳までのユーザー（またはお客様の管轄区域における成年年齢未満の方）については、保護者の方が本プライバシーポリシーを確認し、当社サービスの利用を監督することをおすすめします。

9. 本プライバシーポリシーの変更

当社は、業務内容、技術、法的要件、その他の要因の変更を反映するため、本プライバシーポリシーを随時更新する場合があります。重要な変更がある場合は、このページに新しいプライバシーポリシーを掲載し、「最終更新日」を更新することでお知らせします。本プライバシーポリシーを定期的に確認することをおすすめします。

本プライバシーポリシーの変更後も当社サービスの利用を継続した場合、更新されたポリシーに同意したものとみなされます。

10. お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱いについてご質問、ご懸念、またはご要望がある場合は、以下の連絡先までお問い合わせください。

お問い合わせには合理的な期間内、通常は30日以内に回答します。

11. 地域別のプライバシー権利

11.1 欧州経済領域（EEA）および英国のユーザー

EEAまたは英国にお住まいの場合、一般データ保護規則（GDPR）に基づき、以下の追加の権利があります。

• 個人データの処理に異議を申し立てる権利
• 一定の状況において処理を制限する権利
• 現地のデータ保護当局に苦情を申し立てる権利
• データ処理の法的根拠について通知を受ける権利

11.2 カリフォルニア州のユーザー

カリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）により、個人情報について以下の具体的な権利が認められています。

• 収集、利用、共有、または販売された個人情報を知る権利
• 個人情報を削除する権利（一定の例外があります）
• 個人情報の販売をオプトアウトする権利（注：当社は個人情報を販売していません）
• CCPAに基づく権利を行使したことを理由に差別を受けない権利

12. Cookieおよびトラッキング技術

当社は、お客様の体験の向上、利用パターンの分析、セッション状態の維持のために、Cookieおよび類似のトラッキング技術を使用しています。これらの技術には以下が含まれます。

• 必須Cookie： 認証および主要機能に必要なもの
• ローカルストレージ： JWTトークンおよびユーザー設定の保存に使用されます
• 分析： ユーザーが当社のプラットフォームをどのように利用しているかを把握するために使用されます

ブラウザーの設定からCookieを管理できますが、一部のCookieを無効にすると、当社サービスの機能に影響する場合があります。

13. 国外移転

個人情報保護法（PIPA）第28条の2に基づき、以下のとおり個人情報を国外に移転します。この移転は、サービスの利用に不利益を生じさせることなく拒否できます。また、My Pageからいつでも同意を撤回できます。

• 受領者：Meta Platforms Ireland Limited（Block J, Serpentine Avenue, Dublin 4, Ireland）
• 移転目的：広告効果の測定および最適化（Meta Conversions API）
• 移転項目：ハッシュ化されたメールアドレス（SHA-256）、外部識別子、ブラウザー識別子（_fbp/_fbc Cookie）、IPアドレス、User-Agent、および支払い時の取引ID、金額、通貨
• 移転先の国：アイルランド
• 移転の時期および方法：登録または支払い完了時に、HTTPS経由で直ちに移転（サーバー → graph.facebook.com）
• 保持期間：Meta Platforms Irelandのプライバシーポリシーに従います（最長でおよそ2年間）

拒否による不利益はありません — My Pageからいつでも同意を撤回できます

同意規約のバージョン：v1.0