プライバシーポリシー

1. 管理者

GDPR（EU一般データ保護規則）上の管理者は次のとおりです。

プライバシーに関するご質問はすべて [email protected] までお寄せください。

2. アカウントなしでのアプリの利用

アカウントがない場合、トピック、カード、画像、音声メモ、学習の進み具合、設定は端末にのみ保存されます。これらが当方に届くことはありません。リマインダーも端末内でスケジュールされます。

ライブラリを書き出すと、アプリはファイルを作成します。そのファイルをどこに保存し、誰と共有するかはあなただけが決めます。

アプリをダウンロードする際は、Apple（App Store）またはGoogle（Google Play）が、それぞれのプライバシーポリシーに基づき独立した管理者としてデータを処理します。

3. アカウントとAppleでサインイン

同期、学習パートナー、トピックカタログ、AIカードなどのオンライン機能にはアカウントが必要です。アカウントはAppleでサインインで作成します。その際、Appleから当方にユーザー識別子とメールアドレスが提供されます。「メールを非公開」を選んだ場合、メールアドレスは非公開のリレーアドレスになります。アカウントを削除する際にAppleでサインインの連携を取り消せるよう、暗号化したAppleトークンを保存します。

アカウントがある場合に保存するデータ：メールアドレス、あなたが設定したプロフィール名、トピック、カード、カード画像、音声メモと文字起こし、学習の進み具合と復習の記録、学習パートナーと共有するアクティビティ、セッションと同期に使用するインストール情報、サブスクリプションの状態、AI機能の利用回数とその費用。

法的根拠：GDPR第6条第1項(b)（オンライン機能に関する契約の履行）。

4. みんなで学習

トピックを共有すると、そのメンバーはトピック、そのカード、あなたのプロフィール名、そのトピック内での学習アクティビティを閲覧できます。学習の進み具合はメンバーごとに個別に記録されます。誰を招待するかはあなたが決め、いつでもトピックから退出できます。

法的根拠：GDPR第6条第1項(b)。

5. 音声メモとテキストからのAIカード

Flashcards Plusでは、音声メモやテキストからカードの候補を作成できます。そのために録音を文字起こしし、テキストをAIプロバイダーに送信します。プロバイダーは候補を返し、あなたが確認するまで何も保存されません。当方の設定に応じて、プロバイダーはOpenAI（OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Ireland）またはOpenRouter（OpenRouter, Inc., 米国）となり、OpenRouterはリクエストをモデル提供者に転送します。送信するのは録音またはテキストのみで、あなたの名前やメールアドレスは決して送信しません。

これらのプロバイダーは、当方の委託を受けてデータを処理します（GDPR第28条）。データをモデルのトレーニングに使用することはなく、不正利用の検知のために最長30日間保持します。処理は米国で行われる場合があり、その移転はEU-米国データプライバシーフレームワーク（十分性認定、GDPR第45条）またはEU標準契約条項（GDPR第46条第2項(c)）に基づきます。

カードに追加した写真がAIプロバイダーに送信されることはありません。

法的根拠：GDPR第6条第1項(b)。

6. Flashcards Plusの購入

Flashcards Plusの販売と請求はAppleが行います。支払い情報はAppleが処理し、当方がそれを目にすることはありません。当方は、Plusを有効にするために必要な、Appleが署名した購入情報を受け取り、アカウントとともに保存します。保存するのは、商品、トランザクションID、購入日と有効期限、ステータス、App Storeの国・地域、価格と通貨です。更新、解約、返金については、Appleが当方のサーバーに直接通知します（App Store Server Notifications）。

法的根拠：GDPR第6条第1項(b)。

7. ホスティングとサービス提供者

当方のサーバー、メディア用ボリューム、暗号化されたバックアップは、Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, ドイツ）が欧州連合域内のデータセンターで運用しています。データ処理契約（GDPR第28条）を締結済みです。

Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, 米国）は、アプリと本ウェブサイトを当方のサーバーに接続し（Cloudflare Tunnel）、攻撃から保護しています。CloudflareはIPアドレスとリクエストデータを処理し、TLS暗号化を終端します。米国へのデータ移転については、CloudflareのEU-米国データプライバシーフレームワークに基づく認証（十分性認定、GDPR第45条）に依拠し、補完的にEU標準契約条項（GDPR第46条第2項(c)）にも依拠しています。法的根拠：GDPR第6条第1項(f)。当方の正当な利益は、安全で信頼性の高いサービスの提供です。

サーバーログには、カードの内容、画像、音声、文字起こし、メールアドレス、トークンは含まれません。

8. 本ウェブサイト

本ウェブサイトにアクセスすると、サーバーはページを配信し安全に保つために、ブラウザーが送信するデータ（IPアドレス、日時、ページ、リファラー、ブラウザー）を処理します。サーバーログは14日後に削除されます。法的根拠：GDPR第6条第1項(f)。

本ウェブサイトは第三者のコンテンツを読み込みません。フォントと画像は当方のサーバーから配信しており、解析ツール、広告、ソーシャルメディアのプラグインはありません。

本ウェブサイトは、フォームを不正利用から保護するために、技術的に必要なセッションCookieを1つ設定します。このCookieは2時間で失効します。法的根拠：ドイツ電気通信・デジタルサービスデータ保護法（TDDDG）第25条第2項第2号およびGDPR第6条第1項(f)。

9. 削除および個人データに関するリクエストのフォーム

アカウントを削除または個人データに関するリクエストのフォームを利用すると、メールアドレス、任意のAppleのリレーアドレスとメッセージ、言語、不正利用を制限するために仮名化（鍵付きハッシュ）したIPアドレス、およびタイムスタンプを保存します。リクエストの確認のため、メールをお送りします。

法的根拠：GDPR第12条および第15条から第21条と併せたGDPR第6条第1項(c)。確認されなかったリクエストは30日後に削除します。完了したリクエストは、対応内容を証明できるよう、完了から12か月後に削除します。

10. メールでのお問い合わせ

メールでお問い合わせいただいた場合、返信のためにメッセージとアドレスを使用します。法的根拠：お問い合わせがアプリに関するものであればGDPR第6条第1項(b)、それ以外の場合はGDPR第6条第1項(f)。法定の保存期間が適用される場合を除き、ご用件が解決した時点でやり取りを削除します。

11. データの保存期間

アカウントデータは、アカウントを削除するまで保存します。削除すると、稼働中のシステムからデータがただちに消去されます。共有したトピックは他のメンバーのもとに残り、AIの利用記録は匿名化されます。

バックアップは暗号化（AES-256）され、自動的に入れ替わります。画像と音声メモは14日以内に、データベースの記録は約6か月以内にバックアップからも消えます。万一バックアップを復元した場合は、それ以降に行われたすべてのアカウント削除を再度実行します。

12. あなたの権利

あなたには、アクセス権（GDPR第15条）、訂正の権利（第16条）、消去の権利（第17条）、処理の制限の権利（第18条）、データポータビリティの権利（第20条）、異議を述べる権利（第21条）があります。処理があなたの同意に基づく場合は、いつでも将来に向かって同意を撤回できます。個人データに関するリクエストのフォームを利用するか、メールでご連絡ください。

また、監督機関に苦情を申し立てることができます（GDPR第77条）。たとえば、ザクセン州データ保護・情報公開監察官（Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, ドイツ）です。

13. セキュリティ

すべての通信はTLSで暗号化されています。バックアップはサーバーから送り出される前に暗号化されます。サーバーへのアクセスは運営者に限られています。

14. 子ども

オフラインのアプリは年齢を問わず利用できます。16歳未満の方は、アカウントを作成する前に保護者の方にご相談ください。

15. 変更

アプリや法令が変わった場合は、本ポリシーを更新します。最新版は常にこのページに掲載しています。