プライバシーポリシー

1. 取得する情報

本サービスは、以下の情報を取得します。

• アカウント情報: メールアドレス、パスワード（ハッシュ化されたうえで認証基盤に保存）、表示名。
• 学習プロフィール: 英語レベル（初級・中級・上級）、選択した先生、契約プラン、キッズモードの設定およびキッズ表示名。
• 学習データ: ユーザーが本サービス上で発話・入力した内容のテキスト、各セッションの結果（採点、進捗、ストリーク等）、ユーザーが先生との会話の中で共有した自己紹介的な事実（趣味、家族、目標、最近の出来事など）。
• 音声データ: マイクから取得した音声は、音声認識（STT）処理のため第三者 AI 事業者に送信します。レッスン、デイリーチェックイン、シャドーイング、瞬間英作文、発音採点等では当方のサーバーを経由して送信し、リアルタイム英会話ではユーザーの端末から AI 事業者へ直接送信されます（当方のサーバーを経由しません）。いずれの場合も、音声そのものを当方のサーバーに保存することはありません。
• 決済情報: 有料プランをウェブ版でご利用の場合、決済代行事業者（Stripe）が処理する支払いステータス、サブスクリプション ID、課金履歴。iOS アプリ内課金でご利用の場合、Apple が署名した購入トランザクション情報（トランザクション ID、元取引 ID、商品 ID、取引種別、購入日時、有効期限、失効日時、購入環境、ストアフロント、通貨および価格等）。クレジットカード番号は、いずれの場合も当方では取得・保管しません。
• お問い合わせ・通報の内容: お問い合わせフォームに入力された連絡先メールアドレス、カテゴリ、本文（自由記述）、送信元 IP アドレス、ブラウザの User-Agent。公開シーンの通報については、通報の理由および詳細（自由記述）、通報対象のシーン、通報者のユーザー ID。
• プッシュ通知のための端末情報: 通知を有効にした場合、ブラウザのプッシュ購読情報（配信先エンドポイント、暗号鍵、User-Agent）、または iOS アプリの端末トークン（APNs device token）、配信環境、アプリのバンドル ID およびビルド番号。
• 技術情報: 本サービスの動作に必要な範囲で、Cookie 相当のローカルストレージ（学習進捗の一時保存）、認証セッション、エラーログ。
• アクセス解析情報: アクセス状況の分析のため、Google Analytics 4 を通じて、閲覧したページの URL、参照元（リファラー）、ブラウザ・OS 等の環境情報、Cookie に保存されるランダムな識別子、および接続元 IP アドレスが Google に送信され、当方は統計としてその集計結果を参照します。氏名・メールアドレス等、ユーザーを直接特定する情報を Google Analytics に送信することはありません（第 3 条・第 10 条もあわせてご参照ください）。

2. 利用目的

取得した情報は、以下の目的のために利用します。

• 本サービスの提供（会話生成、発音採点、レッスンの個別最適化、先生との会話の継続性確保のための記憶機能等）
• ユーザー認証およびアカウント管理
• 料金の請求および決済
• 不具合の調査、利用状況の分析および本サービスの品質改善
• 不正利用、規約違反行為の検知および対応
• 学習リマインダー等のプッシュ通知の配信（通知を有効にした場合）
• ユーザーからの問い合わせへの対応
• 法令に基づく対応

3. 第三者への提供（外部サービスの利用）

本サービスは、機能提供および運営のために以下の外部事業者にユーザーのテキスト・音声・技術情報等を送信します。各事業者は、それぞれが定めるプライバシーポリシーに従ってデータを取り扱います。

• Google LLC（Gemini API / Google Analytics）: 会話生成、音声認識、テキスト読み上げ（TTS）のため、ユーザーが入力したテキストおよび音声を送信します。リアルタイム英会話については、音声はユーザーの端末から Google へ直接送信されます。また、本サービスの全ページで Google Analytics 4 を利用しており、アクセス解析を目的として、閲覧したページの URL、参照元、ブラウザ・OS 等の環境情報、Cookie に保存されるランダムな識別子、および接続元 IP アドレスを送信します（第 10 条もあわせてご参照ください）。
• Deepgram, Inc.: リアルタイム英会話における発話の文字起こし（音声認識）のため、マイクから取得した音声をユーザーの端末から直接送信します。
• OpenAI, L.L.C.: 画像生成（シーンの背景・登場人物の立ち絵）のため、生成プロンプトを送信します。
• Anthropic PBC: シーンのお手本会話（デモ台本）の校正および書き直しのため、シーンの設定情報（場所、登場人物の名前・人物像）および生成された台本を送信します。ユーザーが作成したシーンの場合、これらの設定情報にはユーザーが入力した内容が含まれます。
• HeyGen Inc.: 先生キャラクターの動画生成のため、生成スクリプトを送信します。
• Supabase, Inc.: データベース、ストレージ、認証基盤として利用します。アカウント情報および学習データを保管します。
• Stripe, Inc.: 決済処理および請求書管理のため、有料プラン契約者のメールアドレスおよび決済情報を送信します。
• Apple Inc.: iOS アプリのプッシュ通知の配信のため、端末トークン（APNs device token）、通知の内容（タイトル・本文）、配信先アプリの識別子等を Apple のプッシュ通知サービス（APNs）へ送信します。通知の本文には、表示名や、先生との会話にもとづく指導ノートの話題が含まれることがあります。Sign in with Apple をご利用の場合、ログイン時に Apple から受け取った認可コードを Apple へ送信して更新トークンを取得し、退会の際にはその更新トークンを Apple へ送信して連携を解除します。アプリ内課金については、Apple が署名した購入トランザクション情報を、アプリ経由または Apple からのサーバー通知として受け取り、当方のサーバー内で署名を検証します（この署名検証のために Apple へ情報を送信することはありません）。
• Resend, Inc.: メール送信基盤として利用します。新規登録時のウェルカムメールの送信のため宛先メールアドレスを送信します。また、お問い合わせの受付を運営者へ通知するため、お問い合わせフォームに入力された内容（メールアドレス、カテゴリ、本文、送信元 IP アドレス、User-Agent、ログイン中の場合はユーザー ID）を送信します。
• Slack Technologies, LLC: 運営者への社内通知のために利用します。お問い合わせの受付通知（メールアドレス、カテゴリ、本文、ユーザー ID、受付 ID）、公開シーンの通報の受付通知（通報対象のシーン、通報理由、通報者が入力した詳細、通報者のユーザー ID、そのシーンの累計通報数）、および課金・利用状況に関する不整合の通知（ユーザー ID、契約プランと有効期限、購入トランザクション ID、商品 ID、購入環境、対象の利用分数等。同一の購入を複数のアカウントで復元しようとした場合には、その権利を保有する別のユーザーの ID を含みます）を送信します。お問い合わせと通報については、ユーザーが入力した自由記述が、一定の文字数を上限としてそのまま含まれます。
• Vercel Inc.: 本サービスのホスティングとして利用します。アクセスログを取り扱います。

また、ブラウザのプッシュ通知を有効にした場合、通知はブラウザ提供元が運営するプッシュ配信サービス（Google、Apple、Mozilla 等。いずれを利用するかはブラウザが決定します）を経由して配信されます。通知の本文は当方と端末との間で暗号化されており、これらの配信サービスが内容を読み取ることはできません。

上記以外で、法令に基づく場合または利用者の同意がある場合を除き、当方が第三者に個人情報を提供することはありません。

4. 国外への移転について

上記第三者事業者の一部は日本国外（米国等）に拠点を有し、ユーザーの情報がこれらの国に移転されることがあります。当方は、各事業者が個人情報保護に関する適切な体制（GDPR、SCC、SOC2 等）を整備していることを確認したうえで利用しています。

5. AI による生成物の取扱い

• 本サービスで生成される会話・テキスト・画像・動画・音声は、第三者 AI を経由して生成されます。AI による出力には誤りや不適切な表現が含まれる可能性があります。
• ユーザーが本サービスに入力したテキスト・音声は、AI 事業者の利用規約に従って一時的に処理されます。当方は、AI 事業者の規約上許容される範囲を超えてこれらを学習目的等に二次利用することはありません。

6. 保存期間

• 音声データは当方のサーバーに保存しません。当方のサーバーを経由する場合も、STT 処理に用いたのち直ちに破棄します。リアルタイム英会話の音声は当方のサーバーを経由しません（第 1 条・第 3 条をご参照ください）。
• その他のアカウント情報・学習データ・プッシュ通知用の端末情報は、退会または削除請求から 30 日以内 に削除または匿名化します。
• お問い合わせおよび通報の記録は、退会または削除請求の際にあわせて削除します。ただし、ログインせずに送信されたお問い合わせはアカウントに紐づかないため、この削除の対象外となります（削除をご希望の場合は末尾のお問い合わせ先までご連絡ください）。
• アクセス解析情報は、Google Analytics 上で Google が定める保持期間の設定に従って保管されます。当方は、これをユーザーのアカウントと紐付けて保有していません。
• 決済関連情報（請求書・領収書等）については、税法その他の法令で定める保存期間（最長 7 年）に従って保管します。

7. 安全管理措置

当方は、取得した個人情報の漏えい、滅失または毀損の防止のため、技術的および組織的な安全管理措置を講じています。具体的には、通信の暗号化（HTTPS）、データベースへのアクセス制御、最小権限の原則に基づくアクセス管理、第三者事業者の選定基準の設定等を行っています。

8. 子どもの個人情報

• 本サービスは、13 歳未満の子どもが単独でアカウントを作成することを想定していません。13 歳未満の子どもが本サービスを利用する場合は、必ず保護者のアカウント上で「キッズモード」として利用するものとします。
• キッズモードで利用される表示名・学習履歴は、保護者アカウントに紐づいて管理されます。
• 保護者は、子どもの個人情報の取扱いについて、自らの責任において管理するものとします。

9. 開示・訂正・削除の請求

ユーザーは、本サービスが保有する自己の個人情報について、開示・訂正・追加・削除・利用停止を請求することができます。

• アカウントの削除（退会）は、ログイン後の 設定画面 > アカウント > アカウントを削除する からいつでもご自身で行えます。削除手続を完了すると、進行中の有料プランは自動的に解約され、関連する個人情報・学習データは 30 日以内に削除されます。
• その他の開示・訂正・利用停止のご請求は、本ポリシー末尾のお問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

10. Cookie・ローカルストレージの利用

本サービスは、ユーザー認証セッションの維持および学習進捗の一時的な保存のために、ブラウザの Cookie およびローカルストレージを利用します。これらは本サービスの動作に必要な範囲に限定されています。

これに加えて、本サービスは、アクセス状況の分析のために Google Analytics 4 が発行する Cookie（_ga 等）を利用します。これは訪問者数やページの閲覧状況を統計的に把握することのみを目的としたものであり、当方は、第三者による広告配信・リターゲティングを目的としたトラッキング Cookie を使用していません。Google Analytics による計測は、Google が提供するオプトアウト アドオン（パソコン向けブラウザ用の拡張機能）により停止できます。また、ブラウザの Cookie 設定で当該 Cookie を拒否した場合、訪問を継続的な利用者として集計することはできなくなります。

11. 本ポリシーの変更

当方は、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲載された時点から効力を生じます。重要な変更を行う場合は、サービス内通知またはメールにて事前にお知らせします。

12. お問い合わせ先

本ポリシーに関するお問い合わせ、および個人情報の開示等のご請求は、以下の窓口までご連絡ください。

• 事業者: エイカ
• 運営統括責任者: 飯塚 章
• 所在地: 請求があれば遅滞なく開示します。
• 連絡先: nowtalk@nowi.tokyo