プライバシーポリシー.

一般情報

以下は、このウェブサイトを訪問した際に個人データがどのように扱われるかを簡単に説明するものです。個人データとは、個人を識別できるデータを指します。

このサイトでのデータ収集

データ処理はサイト運営者によって行われます。連絡先は「管理者に関する情報」に記載されています。メール等でお問い合わせいただく場合に提供されるデータのほか、ホスティング事業者により技術データが自動的に収集されます。

技術データは、サイトを安全かつ安定して提供するために処理されます。このサイトでは解析、広告トラッキング、プロファイリングを使用しません。

IONOS

このサイトは IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany（「IONOS」）によりホスティングされています。訪問時、IONOS は IP アドレス情報を含む可能性のある技術的アクセスデータおよびサーバーログ情報を処理します。詳細は IONOS のプライバシーポリシーをご覧ください。

IONOS の利用は GDPR 第6条1項(f)に基づきます。サイトを信頼性高く、安全かつ技術的に正しく提供することについて正当な利益があります。

処理委託契約

IONOS の利用には GDPR 第28条に基づく処理委託契約が適用されます。

データ保護

当サイトは、適用されるデータ保護法および本ポリシーに従い、個人データを機密として扱います。ただし、インターネット上の通信、特にメール通信にはセキュリティ上の脆弱性があり、第三者によるアクセスを完全に防ぐことはできません。

保存期間と法的根拠

より具体的な保存期間が示されていない限り、個人データは処理目的がなくなるまで保存されます。処理は状況に応じて、同意、契約または契約前措置、法的義務、または GDPR 第6条に基づく正当な利益を根拠とします。

あなたの権利

適用法の範囲内で、情報提供、訂正、削除、処理制限、データポータビリティ、同意の撤回、監督機関への苦情申立てを求める権利があります。また、GDPR 第6条1項(e)または(f)に基づく処理について、個別事情に基づき異議を申し立てることができます。

SSL/TLS 暗号化と広告への異議

このサイトは SSL/TLS 暗号化を使用します。また、法的表示に掲載された連絡先を未承諾広告や情報資料の送付に利用することに異議を唱えます。

サーバーログファイル

ホスティング事業者は、ブラウザが送信する情報をサーバーログファイルに自動的に収集・保存します。これにはブラウザ種別、OS、リファラーURL、ホスト名またはIPアドレス情報、要求されたページ、サーバー要求時刻が含まれる場合があります。これらのデータを他のデータソースと統合することはありません。

ブラウザ内に保存されるローカルデータ

一部のインタラクティブ機能では、選択内容や途中の状態を次回以降も保持するため、localStorage を使用してデータをブラウザ内にローカル保存します。これには、ライト/ダークテーマ、Furigana モード、改行、ピッチカラー、無声化表示、ルール強調などの表示・パーサー設定、言語選択、ライブラリの読書位置、最近の辞書検索、復習用に保存されたミスや失敗した単語などの練習状態が含まれる場合があります。

これらの値は利用者の端末内に残ります。当方に送信されず、追跡や解析には使用されません。このサイトの保存済みブラウザデータを削除することでいつでも消去できますが、その場合、設定、最近の検索、読書進捗、保存済みの練習復習項目がリセットされることがあります。

ピッチアクセントに関する報告

ピッチアクセントの単語ポップアップ内にある報告機能を利用する場合、当社は、パーサーの問題を確認し修正するために、利用者が意図的に送信した情報を処理します。報告には、選択した単語、読み、ピッチアクセントの種類、アクセントのメタデータ、報告カテゴリ、任意のメモ、文脈、ページまたは例の識別子、該当する場合はトレーニングフィードバック、および送信時刻が含まれることがあります。

報告は、このウェブサイトのサーバー側エンドポイントに送信され、当社のウェブサイトホスティング事業者によって運用される内部データベースに保存されます。報告フォームでは連絡先情報を求めません。また、アプリケーションは報告テーブル内にIPアドレスやUser-Agentを意図的に保存しません。ただし、技術的なアクセスデータは、上記のとおりサーバーログ内で処理される場合があります。

法的根拠はGDPR第6条第1項(f)です。当社には、具体的なエラー報告を受け取り、パーサーを改善する正当な利益があります。報告は、該当する事案が確認または修正されるまで保存され、その目的のために不要になり次第、削除または匿名化されます。

Cookie、解析、外部フォント

このサイトは解析または広告トラッキングを使用しません。選択した言語を次回以降も記憶するため、言語設定を Cookie（有効期間1年）に保存します。この Cookie には他の情報は含まれません。アカウントを作成した場合、技術上必要な Cookie がさらに2つ適用されます（詳細はセクション5をご覧ください）。フォントはローカルでホストされ、Google Fonts など外部フォント提供者から読み込まれません。

メールまたは電話での連絡

メールまたは電話でお問い合わせいただいた場合、問い合わせ内容および含まれる個人データは回答のために処理されます。法的根拠なく第三者へ開示することはありません。

アカウントが必要な理由

無制限のトレーニングセッション、無制限の辞書検索結果、ライブラリへの完全なアクセスといった一部の機能には、無料アカウントが必要です。登録しない場合でも、これらの機能は制限された形で引き続き利用できます。

登録時に収集するデータ

アカウント作成時、当社は利用者が入力したメールアドレス、パスワードのソルト付き暗号学的ハッシュ（パスワード自体は平文で保存されません）、任意の表示名、およびアカウント作成日時や最終ログイン日時などのタイムスタンプを保存します。処理の法的根拠はGDPR第6条1項(b)であり、これらのデータは利用者が求めるアカウントベースの機能を提供するために必要です。

Googleでのログイン

パスワードの代わりに、「Googleでログイン」を使って登録・ログインすることもできます。このオプションを積極的に選択しない限り、Googleへデータが送信されることも、Googleのスクリプトが読み込まれることもありません。クリックすると、Google自身のログインページに移動します。続行すると、Googleは利用者の氏名、メールアドレス、Googleアカウント識別子を当社に提供します。当社はメールアドレス、そこから任意で設定される表示名、および今後のGoogleログインで利用者を識別するためのGoogleアカウント識別子を保存します。この方法で作成されたアカウントにはパスワードは保存されません。ログインのたびにGoogleが本人確認を行うためです。また、Googleがメールアドレスを確認済みと報告した場合、当社は直ちにそれを確認済みとして扱います。処理の法的根拠は、上記のパスワードによる登録と同じくGDPR第6条1項(b)であり、この方法を選択して要求されたアカウントを提供するために必要です。

このログイン手続き自体について、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）および親会社であるGoogle LLC（米国）は、当社の委託先としてではなく、独立した管理者としてデータを処理します。Googleは本人確認や不正防止といったこの処理の目的と手段を自ら決定するため、GDPR第28条に基づく処理委託契約はこの部分には適用されません。これにより米国へのデータ移転が生じる可能性があります。Googleはこうした移転についてEU標準契約条項などの保護措置を用いていると説明しています。詳細はGoogleのプライバシーポリシーをご覧ください。

メール認証とパスワードリセット

登録後、当社のメールアドレス（hello@akusento.com）から、メールプロバイダーIONOSを通じて、一度限り有効な期限付きリンクを含む確認メールを送信します。データベースにはこのリンクのトークンの暗号学的ハッシュのみが保存され、リンク自体は保存されません。パスワードリセットリンク（ログインページからいつでも要求可能）についても同様です。処理の法的根拠はGDPR第6条1項(b)（サービス提供の一環としてのアカウント所有者確認）、およびパスワードリセットなどセキュリティに関わるメールについては、不正なアカウントアクセスを防止するというGDPR第6条1項(f)に基づく正当な利益です。

セッションCookie

ログイン時、サービスを利用する間ログイン状態を維持するためにセッションCookieを設定します。このCookieはログイン機能に技術上必要なものであり、他のウェブサイトを横断して利用者を追跡するものではありません。また、サーバーからの応答を待たずにページ読み込み直後に表示名を表示できるよう、機微な情報を含まない小さなCookieも設定します。このCookieには表示名またはメールアドレスのみが含まれ、パスワードやセッション識別子は含まれません。処理の法的根拠はGDPR第6条1項(b)です。

同期される設定

ログインしている場合、本来はブラウザ内にのみ保存される設定（ライト/ダークテーマ、ライブラリの表示設定、読書位置など）もアカウントに紐づけて保存され、複数の端末間で引き継がれます。

レート制限

自動化された不正利用（例えば繰り返しのログイン試行）からサービスを保護するため、IPアドレス自体ではなくその暗号学的ハッシュを、リクエスト回数および時間枠とともに一時的に保存します。このハッシュ値からIPアドレスを実質的に復元することはできず、アカウントデータと結び付けられることもありません。処理の法的根拠は、サービスおよび利用者を不正利用から保護するというGDPR第6条1項(f)に基づく正当な利益です。

アカウントの削除

現在、アカウントを削除するセルフサービス機能はありません。アカウントおよび関連データの削除をご希望の場合は、hello@akusento.com までご連絡ください。法令により保存が義務付けられている場合または許容されている場合を除き、データを削除いたします。