プライバシーポリシー

1. 適用範囲と管理者

HiTutorは、本ポリシーの対象となる処理の目的と手段を決定します。アプリストア、ソーシャルログイン、決済、外部AIの各事業者が独自の目的で情報を処理する場合は、それぞれのプライバシーポリシーも適用されます。

2. 収集・生成する情報

利用統計：Google Analyticsを通じ、訪問ページ・アプリ画面、参照元、セッション・利用時間・操作、端末・ブラウザ・OS・言語、ブラウザまたはアプリインストールの分析識別子、IPから推定した大まかな位置を収集します。アプリでは商品・価格・購入・購読イベントが含まれる場合があります。

サービスの利用方法に応じて、次の情報を取得または生成することがあります。

• アカウント・認証情報：メールアドレス、表示名、AppleまたはGoogleのログイン提供者、内部アカウント識別子。開発段階でパスワード式アカウントを提供する場合、パスワードは復元できない形でハッシュ化します。
• 学習プロフィール：母語、学習言語、レベル、興味、目標、学習設定。
• 会話・学習情報：日時、時間、トピック、状態、正規化された会話文、AIフィードバック、修正文、復習履歴、学習計画、成長推定値。
• 音声情報：マイク入力はリアルタイム会話の生成に使用します。原音声ファイルをサーバーに長期保存せず、本人識別のための生体情報として使用しません。
• 端末・運用情報：アプリ版・ビルド番号、OS・プラットフォーム、アプリインストール識別子の一方向セキュリティハッシュ、最近のログインIP、プッシュ登録、限定的なセッション・エラー・遅延・利用量ログ。認証・プッシュトークンは機密情報として扱います。
• 購読情報：商品、ストア、状態・期間、自動更新、検証結果。カード番号全体をHiTutorが直接収集することはありません。
• お問い合わせ内容と、回答に必要な連絡先・任意で提供された資料。

3. 利用目的と法的根拠

利用統計はHiTutorのウェブサイトとアプリの利用状況を把握し、機能と品質を改善するために使用します。

契約の履行、同意、法的義務、セキュリティや改善のための正当な利益など、適用法令で認められる根拠に基づいて処理します。

• アカウント作成、認証、サービス提供、サポート
• リアルタイムAI会話、文字起こし、フィードバック、復習、個別学習
• 無料・有料利用量の管理、購読確認、不正利用防止
• 品質、性能、アクセシビリティ、セキュリティの改善
• 希望されたリリース通知と、別途同意されたニュースレターの配信
• 法令遵守、紛争対応、権利と安全の保護

4. 音声会話とAI処理

リアルタイム音声会話のため、端末とAI処理事業者の間に暗号化された接続を設定することがあります。正規化された会話文は、フィードバックと学習結果の作成に一時的に使用されます。

フィードバック完了時または会話中止時に一時会話文を削除します。解析が最終的に失敗した場合は復旧のため原則24時間以内だけ保持して削除します。選ばれた修正文や限定的な学習結果は復習・成長機能のためアカウントに残る場合があります。AIの出力には誤りや不適切な内容が含まれる可能性があり、法的または同等に重大な効果を生む自動判断には使用しません。

5. リリース通知とニュースレター

ウェブサイトで登録すると、メールアドレス、選択言語、同意文の版と日時、配信・撤回日時を保存します。不正利用防止のため、リクエスト元IPを一方向ハッシュにして処理することがあります。これらはアプリアカウントとは別に管理されます。

現在、ウェブサイトではニュースレターに登録できます。登録には配信のためのメールアドレスの収集・利用と受信への明示的な同意が必要ですが、アプリの利用に登録は不要です。公開前に受け付けたリリース通知への同意は別の履歴として保持し、登録者をニュースレターへ自動移行しません。お問い合わせ窓口からいつでもニュースレターの同意を撤回できます。

6. 共有と委託先

利用統計の処理にGoogle LLCのGoogle Analyticsを使用します。分析情報は米国など国外で処理される場合があります。

個人データを販売せず、第三者のターゲティング広告のために共有しません。契約上の秘密保持・データ保護義務を負う事業者に、運営上必要な範囲で処理を委託することがあります。

• OpenAIなどのAI・音声・文字起こし事業者
• Amazon Web Servicesなどのクラウド、データベース、セキュリティ事業者
• Google/Firebaseなどのプッシュ通知・運用基盤
• Apple・Googleなどのログイン、アプリ配信、購読決済事業者
• 利用者が希望したメールを配信する事業者
• 法令上必要な機関、または権利と安全の保護に必要な専門家

7. 国際的な処理と移転

グローバルサービスのため、データは居住国外で処理される場合があります。必要に応じて十分性認定、標準契約条項、または同等の契約・技術的保護措置を用い、必要な通知や同意を提供します。

8. 保存期間と削除

Google Analyticsのイベントデータは2か月、ユーザーデータは最後の利用から14か月間保存します。個人を識別しない集計レポートはそれ以上保存される場合があります。

個人データは目的に必要な期間だけ保持します。アカウント情報と学習結果は原則としてアカウント存続中に保持し、削除手続き完了後は法的義務や正当なセキュリティ上の必要があるものを除いて削除または匿名化します。

最近のログインIPは暗号化して保存し、最終更新から90日後に自動削除します。原文表示は最高管理者の明示的な操作に限り、監査記録を残します。アプリインストール識別子の原文はサーバーに保存しません。

リリース通知専用データは目的完了後の合理的な期間内に削除し、ニュースレター情報は同意撤回まで保持します。同意の証明、取引・税務・紛争・不正対策記録は必要な期間に限って保持し、バックアップは通常の循環周期で失効します。

9. セキュリティ

通信の暗号化、アクセス制限、秘密情報とトークンの分離、パスワードハッシュ、ログ最小化、管理者統制、監査記録など合理的な技術的・組織的対策を講じます。絶対的な安全を保証するものではなく、侵害時は適用法令に従って調査・通知します。

10. 利用者の権利と選択

地域の法令により、アクセス、写し、訂正、削除、制限、移転、異議申立て、同意撤回を求められる場合があります。アプリ内のデータ書き出し・アカウント削除、またはお問い合わせ窓口をご利用ください。

本人確認を合理的に求め、法的例外がある場合は理由を示して請求を制限することがあります。権利行使を理由に差別しません。地域のデータ保護監督機関へ申し立てる権利がある場合もあります。

11. 利用状況分析、Cookieと選択

公式サイトとAnalyticsを導入したアプリは利用時に統計を自動収集します。サイトでは最大180日間保持される分析Cookieを、アプリではインストール単位の分析識別子を使用します。

分析情報は広告のパーソナライズや他社サービスと組み合わせた広告追跡に使用しません。広告識別子や正確なGPS位置は収集せず、氏名・メールアドレス・ログインアカウントID・音声・会話および学習結果の原文を分析情報として送信しません。

ブラウザの設定でCookieを拒否・削除でき、対応するデスクトップブラウザではGoogle Analyticsオプトアウトアドオンを利用できます。Cookieの拒否だけですべての分析送信が停止するわけではありません。分析情報の削除・処理への異議などの権利は問い合わせ窓口から行使できます。

12. 子どものプライバシー

HiTutorは各地域で個人データ処理に単独で同意できる最低年齢未満の子どもを対象とせず、いかなる場合も13歳未満の個人データを適法な保護者同意なく故意に収集しません。判明した場合は確認のうえ削除するか、必要な同意を取得します。

13. 本ポリシーの変更

サービス、処理方法、法令の変更に応じて改定することがあります。重要な変更はアプリ、ウェブサイト、メールなどで事前に通知し、必要な場合は新たな同意を取得します。上記の更新日が現行版を示します。