プライバシーポリシー

1. 収集・利用する情報

· アカウント・プロフィール: Googleログインで提供されるメールアドレス、氏名、プロフィール写真、アカウント識別子、および公開ハンドル・表示名

· 学習・音声: 選択したレッスンと文、練習時刻、発音評価結果・スコア・認識文、文ごとの最新マイク録音

· 決済・利用権: Paddleの取引・顧客・サブスク識別子、商品、金額・通貨、決済・サブスク・返金状態、評価利用履歴。カード番号等は当サービスで直接保存しません。

· YouTube連携(レッスン制作): 別途許可された場合、チャンネルID・名称、動画ID・タイトル・サムネイル・動画の長さ・公開状態を取得します。YouTube字幕の取得・ダウンロードは行いません。Google/YouTubeのパスワードやOAuthアクセストークンはサーバーに保存しません。

· 技術情報: リクエスト時刻、経路、ブラウザ、OS、端末種別、国レベルの地域、エラー・セキュリティログ。Vercel Web Analyticsはアカウントに結び付けない集計データとして利用します。

· 行動分析イベント: ページ閲覧、練習・レッスン制作・決済完了などの主要イベント、アカウント識別子・メールアドレス(PostHog)

· オープンベータのフィードバック: 満足度、自由記述、提出時刻、参加ボーナスの付与状態

2. 利用目的

認証、スピーキング練習・発音評価・録音再生、レッスン制作・公開、利用権・サブスク・決済・返金管理、オープンベータのボーナス条件確認と製品改善、取引メール、安定性分析、エラー対応、不正利用防止のために処理します。

音声は練習ボタンを押してマイクを許可した場合にのみ録音・送信します。個人情報の販売やパーソナライズ広告への利用は行いません。

3. 端末ストレージ・Cookie・分析

· 必須保存: Supabase認証Cookieでログインセッションを維持します。

· セッションストレージ: YouTube用OAuthトークンを現在のタブだけに保存し、通常約1時間で期限切れとなり、ログアウト・退会時に削除します。

· IndexedDB: ログイン利用者について、文ごとの最新録音をアカウント別に分離してそのブラウザに保存します。ゲストの録音は保存しません。ブラウザ設定で削除でき、同じブラウザからの退会時にも削除します。

· Vercel Web Analytics: 第三者Cookieを使わず、URL、参照元、国、端末・ブラウザ種別等を匿名の集計統計として収集し、訪問者ハッシュは24時間後に破棄されます。

· PostHog: サービス改善のため、ページ閲覧と主要な利用イベントをアカウント識別子に紐付けて収集し、訪問者の識別にCookie・ローカルストレージを使用します。画面録画(セッションリプレイ)機能は使用しません。

YouTube埋め込み、Googleログイン、Paddle決済画面は各社のCookie等を使用する場合があります。

4. 外部処理業者と国外処理

サービス提供に必要な場合、暗号化通信で以下の事業者へ送信され、各社の拠点で処理されることがあります。

· Supabase(プロジェクトリージョン: 日本・東京): 認証、データベース、非公開音声ストレージ

· Vercel(米国等): ホスティング、サーバーログ、匿名分析。発音評価用音声はAPI処理中に一時通過します。

· Microsoft Azure Speech(韓国中部): 音声と基準文によるリアルタイム発音評価。Microsoftの案内では入力は処理後に保存されません。

· OpenAI API(米国等): レッスンの台本・翻訳・発音表記等のテキストのみを送信し、音声は送信しません。APIデータは既定で学習に使われず、通常のAPIでは不正利用監視ログが最大30日保存される場合があります。

· Paddle(英国・米国等): Merchant of Recordとして決済、税、サブスク、返金、購入者対応を処理(有料決済の開始時に適用)

· PostHog(米国): ページ閲覧・利用イベントとアカウント識別子・メールアドレスによる行動分析を処理

· Resend(米国): アカウント・決済・サブスク・返金・退会に関する取引メールの宛先と内容を処理

· Google/YouTube(米国等): Googleログイン、許可されたチャンネル・動画の取得、動画再生

5. 保管・削除

· ブラウザ音声録音: 文ごとの最新版は保存時点から90日を過ぎると、そのブラウザで次回サービスを利用した際に自動削除します。同じ文を再保存すると保持期間が再開します。

· サーバー音声録音: 文ごとの最新版を保存し、最終保存から90日を過ぎた録音は日次バッチで自動削除します。同じ文を再保存すると保持期間が再開し、退会時は即時削除を試みます。

· YouTube OAuthトークン: サーバーには保存せず、ブラウザタブのセッションまたは通常約1時間のみ保持します。

· YouTubeチャンネル連携情報: 連携機能の提供中に保持し、退会時に即時削除します。

· オープンベータのフィードバック: キャンペーン運営と製品改善分析のため、キャンペーン終了後最長1年間保管した後に削除または非識別化し、退会時は即時削除します。

· アカウント・プロフィール: 退会時にメールを受信不能な値へ変更し、氏名・写真・メタデータを削除、公開ハンドルを匿名化し、ログインを恒久的に遮断します。

· 公開レッスンと学習・利用台帳: サービス運営、取引証明、不正利用防止のため、識別情報を除いたUUID基準の記録として残る場合があります。法令・紛争対応情報は必要期間のみ保存します。

· 決済記録: Paddleおよび関係法令が求める期間保存される場合があります。

6. Google・YouTubeデータの選択

Shadowing.tvはYouTube API Servicesを使用します。該当機能の利用によりYouTube利用規約にも同意します。

Googleアカウントのセキュリティ設定でいつでもアクセス権を取り消せます。取消しまたは退会を確認した後、保存した認可データを可能な限り速やかにYouTubeポリシー所定の期間内に削除します。

Shadowing.tvのデータ削除・退会では、Googleアカウント、YouTubeチャンネル、YouTubeに公開した動画は削除されません。

7. 利用者の権利と退会

マイページでプロフィールの閲覧・修正、退会申請ができます。退会時は有効なサブスクを即時解約し、サーバー録音、YouTubeチャンネル連携情報、現在のブラウザのトークン・録音を削除して、アカウント識別情報を非識別化します。

他のブラウザ・端末だけにあるローカルデータは、そのブラウザのデータ削除機能で削除してください。閲覧・訂正・削除・処理制限等は下記へご連絡ください。本人確認後、適用法令に従い対応します。

8. 安全管理と児童

HTTPS、データベースRLS、本人専用の非公開音声ストレージ、決済Webhook署名検証、サーバー秘密鍵の分離保管を適用します。

14歳未満の児童の個人情報を故意に収集せず、14歳未満は本サービスを利用できません。

9. お問い合わせ・変更

運営者: GUDOC Co., Ltd. · プライバシーお問い合わせ: shadowingtvenglish@gmail.com

重要な変更は施行前にサービス内またはメールで告知し、施行日を更新します。