プライバシーポリシー

1. 責任者

LinguaPairはベトナム在住の個人 Thuyen Nguyen が運営しており、あなたの個人データの管理者です。連絡先：support@linguap.com、電話 +84 394 764 921。アプリの使い方に関するお問い合わせは support@linguap.com までお願いします。

2. 収集する情報

• アカウント情報。 メールアドレス、表示名、選んだ母語と学習言語、安全にハッシュ化したパスワード（GoogleまたはAppleでサインインする場合は、それらが返す識別子）。外部サービスのパスワードを保存することはありません。
• ペアのデータ。 どちらかが招待コードを使ったときに作られる、あなたとパートナーのアカウントの結びつき。進捗とペア機能を二つのアカウントで共有するために使います。
• 学習の記録。 レッスン、単語、保存した単語、連続記録、XP、ゲームの結果、リアルタイム翻訳での会話の各発言。進捗の記録と間隔反復の復習に使います。
• アップロードしたコンテンツ。 「映画」などの機能に送った字幕ファイルなど（単語リストの作成に使用）と、不具合報告に添付したテキストやスクリーンショット・写真。
• 購入。 サブスクリプションはApp StoreまたはGoogle Playで購入されます。当方が受け取るのはサブスクリプションの状態と取引の参照番号（サブスクリプション管理サービスAdapty経由）だけで、カード情報は受け取りません。Stripeによるウェブ決済は現在提供していません。
• AI機能のためのテキストと音声。 入力したテキストと、リアルタイム翻訳や発音練習で話した内容の文字起こしは、会話の翻訳、レッスンの作成、テキストの読み上げのため、AIの提供元（OpenAI、一部の翻訳ではGoogle Cloud Translation）に送られます。音声はお使いの端末やブラウザ自体の音声認識（Apple、Google、ブラウザの提供元）で文字に変換され、当方と提供元に届くのは変換後のテキストだけです。対面モードでは相手の発話も同じように処理されるので、始める前に相手に伝えてください。
• 端末と利用のデータ。 端末またはインストールの識別子、プッシュ通知のトークン、アプリのバージョン、クラッシュレポート（Crashlytics）。アプリ内で利用した画面と機能は、利用状況の分析を許可した場合にのみ記録します（Firebase Analytics）。ウェブサイトでは、分析用Cookieに同意した場合にのみ分析が動作します（第8条）。
• 当方サーバー上の利用統計。 あなたのアカウントについて、LinguaPairを利用した日と時間帯（UTC）、利用したアプリ（iOS、Android、ウェブサイト）、利用した機能（例：レッスン、復習、翻訳、ゲーム、読み物、映画）、そしてレッスンの各問題に1回目で正解したかどうかをサーバーが記録します。メッセージの内容は含まれません。
• テストグループ。 テストグループに参加した場合：申請とそのメモ、最後に LinguaPair を利用した日時（ログイン状態でのアプリまたはウェブサイトからのリクエスト）、テストアクセスについてお送りするメール。
• 技術データ。 サービスを安全かつ安定して運営するために必要なIPアドレス、ブラウザや端末の種類、サーバーログ。

3. 利用目的と法的根拠

• サービスの提供 – アカウント、ペア、コース、翻訳、単語、ゲーム、端末間の同期：あなたとの契約の履行（GDPR第6条1項(b)）。
• 学習の進捗 – レッスンの結果と問題への解答。進捗を確認でき、コースがあなたに合わせられるようにするため：契約の履行（第6条1項(b)）。
• AI機能 – OpenAIとGoogleによる翻訳、レッスンの内容、音声：契約の履行。アプリでは初回利用の前にそのことをお知らせし、同意をいただきます。
• サブスクリプション – Premiumの状態の確認と購入記録の保管：契約の履行と法的義務（税務・会計）。
• サービスのお知らせ – ログインコード、セキュリティのお知らせ、あなたが送信を依頼した招待：契約の履行。
• メールでのニュースと学習のヒント – あなたの同意がある場合のみ（第6条1項(a)）。プロフィールまたは各メールのリンクからいつでも撤回できます。
• ウェブサイトとアプリの分析（Google Analytics、Firebase Analytics） – あなたの同意がある場合のみ（第6条1項(a)）。ウェブサイトのCookieバナーまたはアプリの分析についての質問で同意または拒否でき、Cookieの設定またはアプリの利用状況の分析スイッチでいつでも撤回できます。
• クラッシュレポート – 不具合を直すという当方の正当な利益（第6条1項(f)）。アプリでいつでもオフにできます（第9条）。
• サーバー側の利用統計 – 利用した日と時間帯、使っているアプリと機能、問題の正答率。学習者がどこまで進むかを把握し、コースを改善するため：当方の正当な利益（第6条1項(f)）。アプリまたはウェブサイトのプロフィールにある利用統計スイッチで、いつでも異議を述べられます。その後、統計のために残るのは利用した日とアプリだけです。分析用Cookieやアプリの分析を拒否しても、このスイッチは変わりません。
• テストグループ – 参加したテストグループの運営：リマインダーを送り、14 日間利用がない場合にテストアクセスを終了するために最後の利用日時を確認すること、およびルールの一部であるテストグループのメールを送ること（利用規約 第 5 条）：契約の履行（GDPR 第 6 条 1 項 (b)）。利用統計スイッチはこれに影響しません。
• セキュリティと不正防止 – サービスを安全に保つという当方の正当な利益（第6条1項(f)）。
• 法令上の要請 – 法律によりデータの保管または開示が求められる場合（第6条1項(c)）。

4. データの提供先

あなたの学習の進捗は、あなたが自分でペアになったパートナーと共有されます。それ以外では、当方の委託を受けてサービスの一部を運営する提供元に対してのみ、データ処理契約に基づき、それぞれに必要な範囲でデータを提供します：

• Hetzner Online GmbH（ドイツ） – サーバー、データベース、バックアップ。
• OpenAI（米国） – 翻訳、レッスンの内容、AIで生成した音声。
• Google（米国、EU） – Google Cloud Translation、Firebase Analytics、Crashlytics、Cloud Messaging（分析、クラッシュレポート、プッシュ通知）、Googleでのサインイン、AndroidではGoogle Playでの購入。
• Apple（米国） – Appleでサインイン、App Storeでの購入、プッシュ通知。
• Adapty（米国） – App StoreとGoogle Playのサブスクリプションの状態の同期。
• Resend（米国。アイルランドのEUリージョンから送信） – 当方のメール（ログインコード、招待、テストグループのメール）の送信。
• Cloudflare（米国） – 当方のドメインのDNSと、当方の宛先に送られたメールの転送。
• Telegram（アラブ首長国連邦） – 運営者向けの社内通知。あなたが送った不具合報告を含み、内部のユーザーIDで識別されます。
• Sentry（Functional Software, Inc.、米国） – ウェブサイトとサーバーの技術的なエラー報告（エラーメッセージ、ページ、ブラウザ、仮名化したユーザーID）。エラー監視を有効にしている間のみで、サービスを正常に動かすための正当な利益に基づきます。
• Stripe（米国） – ウェブ決済。ウェブ決済を停止している間は使用しません。

5. 国外へのデータ移転

当方のサーバーはドイツにありますが、上記の提供元の一部は米国、アラブ首長国連邦などでデータを処理し、運営者はベトナムにいます。データが欧州経済領域の外に出る場合は、提供元のデータ処理契約に含まれる欧州委員会の標準契約条項、または認証を受けた米国の提供元についてはEU–米国データプライバシーフレームワークに基づきます。

6. 保管期間

• アカウントと学習のデータ：アカウントが存在する間。アカウントを削除すると直ちに消去されます。
• データベースのバックアップ：30日以内に上書きされるため、削除したデータはその期間内にバックアップからも消えます。
• 一度も確認されず、使われていないアカウント：7日後に削除されます。
• ログインコードの有効期限は10分です。ログインのセッションは7日間使わないと終了し、長くても90日で終了します。
• サーバーログ：容量に上限のあるファイルに保存され、自動的に上書きされます。
• ウェブサイトの分析：Google Analyticsで最長14か月。クラッシュレポート：Crashlyticsで90日。
• サーバー側の利用統計：400日。その後は自動的に削除されます。
• テストグループ：参加の記録（日付、最後の利用、終了の理由）と、お送りしたテストグループのお知らせの記録は、アカウントが存在する間保存します。
• 購入記録：税法・会計法令が定める期間。

7. AIで生成したコンテンツ

LinguaPairのテキストの読み上げ音声と多くのイラストはAIで生成し、使用前に確認しています。リアルタイム翻訳の訳文は自動で作られるため、誤りを含むことがあります。

8. Cookieと類似の技術

ウェブサイトは動作に必要なCookieとブラウザのストレージを使用し、分析用Cookieはあなたの同意がある場合にのみ使用します。選択は各ページ下部とプロフィールの Cookieの設定 からいつでも変更できます。

• 必須： lp_atとlp_rt（ログインのセッション）、lp_2fa、lp_2fa_m、lp_fresh_login（ログインの手順）、lp_pair_code（開いた招待）、NEXT_LOCALE、lp_study_lang、lp_speech（言語と音声の設定）、lp_consent（Cookieの選択、12か月）。レッスンの下書き、1日の目標、表示済みのヒント、祝福済みの実績、マップの効果音の設定のためのブラウザのストレージ。
• 分析（同意時のみ）： Google Analytics（Firebase）のCookie _gaと_ga_<id>（最長2年）とブラウザ内のデータベース、lp_ev（60秒。ログインまたはログアウトのイベントを分析に渡します）。
• サインインの提供元： ログインページと登録ページを開くと、ボタンを動かすためにGoogleとAppleのスクリプトが読み込まれます。それらのCookieには各社のポリシーが適用されます。

9. あなたの権利

データの確認と訂正は アカウント → 設定 で行え、そこでアカウントの削除もできます（第10条）。また、ポータブルな形式でのデータの写しの提供、処理の制限、分析を含む当方の正当な利益に基づく処理への異議を求めることができます。同意はいつでも撤回でき、それ以前の処理には影響しません。当方は30日以内に回答します。お住まいの国のデータ保護当局に苦情を申し立てることもできます。

カリフォルニア州： 当方はあなたの個人情報を販売・共有せず、センシティブな情報をサービス提供以外に使いません。情報の開示、訂正、削除を求めることができ、それを理由に不利に扱うことはありません。

ベトナム： 個人データ保護法（第91/2025/QH15号）に基づき、あなたには知る権利、同意とその撤回、データへのアクセス・訂正・削除、処理の制限や異議、苦情申立ての権利があります。

権利を行使するには support@linguap.com までメールしてください。

10. アカウントの削除

アカウントとそれに紐づく個人データは、アプリまたはウェブサイトの アカウント → 設定 → アカウントを削除 から完全に削除できます。削除は即時に行われ、取り消せません。パートナーとのペアも解除されます。アカウントを削除しても、App StoreやGoogle Playで購入したサブスクリプションは解約されません。ストアのアカウントで解約してください。

11. 子ども

LinguaPairは13歳未満（またはお住まいの国で定められた最低年齢未満）の子どもを対象としておらず、当方がその情報を意図的に収集することはありません。EUでは、当方が同意に基づいて行う処理（ニュースのメール、ウェブサイトとアプリの分析）について、16歳以上（またはその国が定めるそれより低い年齢以上）の本人、または保護者の同意が必要です。

12. 変更

本ポリシーは随時更新することがあります。重要な変更は上記の「最終更新日」に反映し、必要に応じてアプリ内でお知らせします。

13. お問い合わせ

プライバシーに関するご質問やご請求：support@linguap.com。アプリのサポート：support@linguap.com。