プライバシーポリシー

1. 取得する情報

アカウント情報：メールアドレス、パスワード（ハッシュ化して保存し、平文は保持しません）、表示名、表示言語、学習言語。

Apple、Google または LINE でログインした場合：その提供元から利用者ID・メールアドレス・表示名を受け取ります。パスワードや連絡先は受け取りません。なお Apple はメールアドレスを初回の認可時にしか渡さないため、受け取れない場合があります。そのときはメールアドレスのないアカウントとして作成し、当社から利用者本人に入力を求めることはありません（この場合、当社からのメール送信とパスワード再設定はご利用いただけません）。

学習データ：あなたが登録した単語（見出し語・読み・意味・例文）、音声入力の文字起こしテキスト、復習の履歴と成績、連続学習日数、JLPT 対策で選んだ答えと正誤・成績・模擬試験の所要時間。

技術情報：アクセス日時、IP アドレス（不正利用防止のためのレート制限に短時間のみ使用）、ブラウザ種別。

通知を有効にした場合：端末のプッシュ通知の宛先（Apple または Google Firebase Cloud Messaging が端末に発行するトークン、またはブラウザのプッシュ購読情報）と、通知を送る時刻を決めるためのタイムゾーン。通知を切ると宛先は削除します。

2. 音声と写真の取り扱い

「声で拾う」で録音された音声は文字起こしのために OpenAI へ、「音読」で録音された音声は発音評価のために Microsoft Azure Speech（東日本リージョン）へ送信されます（Azure が利用できない場合は OpenAI で文字起こしして採点します）。

音声データ自体は当社サーバーに保存しません。文字起こし後に生成されたテキストは、あなたが「単語帳に入れる」を選んだ場合にのみ保存されます。

端末のマイクは、録音中のみ使用します。

「文字を撮って拾う」で撮影・選択した写真の扱いは端末によって異なります。端末の中で文字を読み取れる場合（iPhone など）：この端末の中だけで文字を読み取り、写真を当社のサーバーに送信することはありません。端末の中で読み取れない場合：写真を縮小して当社サーバー経由で Anthropic（米国法人）に送り、文字を読み取ります（1日10枚まで）。当社は写真を保存せず、記録にも残しません。Anthropic では同社の規約に基づき、不正利用対策のため一定期間保持された後に削除され、学習には使われません。いずれの場合も、単語カードにするのはあなたが確認して選んだ言葉の文字だけです。カメラは撮影中のみ使用します。

3. 利用する外部サービス

録音と入力されたテキストは、AI 処理のために以下の海外事業者へ送信されます。OpenAI（米国法人）：「声で拾う」の音声の文字起こし、および発音の音声合成。Anthropic（米国法人）：「文字を撮って拾う」の写真の文字読み取り（端末内で読み取れない場合）、文字起こしされたテキストから意味・読み・例文を生成する単語カードの整理（Azure が利用できない場合の音読採点も含む）。Microsoft Azure Speech（米国法人。処理は東日本リージョン）：「音読」の音声の発音評価。いずれも入力されたテキスト／音声を処理目的でのみ受け取り、当社はこれらの事業者に学習利用を許可していません。これらの送信は、アプリ内で初めて該当機能を使う前に、送信先と送信内容を示して同意をいただいてから行います（同意されない場合は送信しません。内蔵の教材の読み上げを除きます）。同意は「マイページ › アカウントと設定」からいつでも取り消せます。

メール送信：Resend。ホスティング：Vercel（東京リージョン）。データベース：Vultr（東京）。

プッシュ通知の配信：iOS は Apple Push Notification service（Apple）、ブラウザは各ブラウザのプッシュ配信事業者（Chrome の場合は Google）。通知の宛先と本文がそれらを経由します。

利用状況の計測：Google Analytics 4（ウェブサイト itao.me 上でのみ動作し、アプリ内では読み込みません）。個人を特定する情報は送信しません。

表示速度の計測：Vercel Speed Insights（米国法人 Vercel Inc.。ウェブサイト itao.me 上でのみ動作し、アプリ内では読み込みません）。ページを開いたときの表示・操作の速さ、そのページの URL、通信の種類、ブラウザ・端末・OS の種類、国が送信されます。Cookie は使わず、アカウントや IP アドレスとは結びつけられず、個人を特定する情報は送信しません。

広告の効果測定（ウェブサイトのみ・外部送信）：ブラウザで itao.me を開いた場合に限り、X Corp.（米国）が提供する X Pixel を使用します。閲覧したページの URL、アカウント登録が完了したこと（ランダムな識別番号のみ）、Cookie 等の識別子、IP アドレス、ブラウザ・端末の情報が X Corp. に送信され、X 上の広告の効果測定に使われます。メールアドレス・氏名は送信しません。アプリ内では X Pixel は読み込まれず、アプリではトラッキング（他社のアプリやウェブサイトをまたいだ追跡）を行いません。X による広告のパーソナライズやオフ X の行動データの利用は X の設定（https://x.com/settings/privacy_and_safety ）で停止でき、X のプライバシーポリシーは https://x.com/privacy で確認できます。

4. 利用目的

サービスの提供（単語の保存、復習スケジュールの計算、発音の再生）。

アカウント管理（ログイン、メールアドレスの確認、パスワード再設定）。

不正利用の防止（レート制限）とサービス改善のための統計分析。

ウェブサイトでの広告の効果測定（上記 X Pixel）。個人情報の販売は行いません。

5. 保存期間と削除

学習データはアカウントが存続する限り保存します。単語帳から削除した単語は直ちに一覧から外れますが、誤操作からの復元と災害時の復旧に備え、削除済みの印を付けたまま保管し続けます（期限を定めた自動削除は行っていません）。アカウントを削除すると、メールアドレス・氏名・ログイン情報は直ちに消去されます。

アカウントの削除は「マイページ › アカウントを削除」からいつでも行えます。削除すると、メールアドレス・氏名・ログイン情報は直ちに消去され、そのアカウントにはログインできなくなります。学習データ（拾った単語・例文・復習の履歴）は、メールアドレスや氏名と結び付かない状態で保管を続けます。拾った単語は削除済みの印を付けてどこにも表示しませんが、文字そのものは残ります（期限を定めた自動削除は行っていません）。Apple でログインしていた場合は Apple との連携も同時に解除します。

拾った単語や音声の文字起こしを含む学習データの完全な削除を希望する場合は、登録したメールアドレスから support@itao.me までご連絡ください。ご本人であることを確認したうえで 30 日以内に削除し、結果をお知らせします。アカウントを削除するとメールアドレスも消去され、その後はご本人のデータを特定できなくなるため、完全な削除はアカウントを削除する前にご依頼ください（アカウントの削除も併せて当方で行います）。

iTao は 13 歳未満の方を対象としておらず、13 歳未満の方はご利用いただけません。未成年の方は保護者の同意を得た上でご利用ください（利用規約）。

バックアップはアクセスを制限したサーバーに保管し、順次上書きされます。

6. 第三者提供

法令に基づく場合を除き、本人の同意なく第三者に個人情報を提供しません。上記の外部サービスへの委託は、処理に必要な範囲に限ります。

会社・団体コードで勤務先や登録支援機関のグループに参加した場合は、参加画面での同意に基づき、その会社・団体に次の情報を提供します：ニックネーム、伏せ字にしたメールアドレス（例：t***@gmail.com。完全なアドレスは提供しません）、学習した日数、復習回数、記録した単語の数、音読・読み物をした回数、復習待ちの枚数、最後に学習した日。記録した単語の中身、録音、文字起こしは提供しません。「マイページ → アカウントと設定」からいつでもグループを退出でき、退出後は提供を停止します。その会社・団体から、1 日 1 回までの学習のお知らせが届くことがあります。また、同じグループのメンバーには、週間ランキングでニックネームと今週の XP が表示されます。

7. お問い合わせ

偉輝科技株式会社（Great Bright Science and Technology Inc.）

代表取締役：TAN PEK AUN（タン ペクアン）

所在地：〒164-0011 東京都中野区中央1-51-3 402

support@gbst.jp