プライバシーポリシー

当社が収集する情報

• アカウント情報 — サインアップ時のメールアドレスおよびハッシュ化された パスワード。任意で表示名。
• 学習進捗 — 開始した書籍と章、完了したセクション、 毎日の連続学習記録、活動のタイムスタンプ。これらが ダッシュボードと進捗管理を支えています。
• 発音フィードバック用の音声 — Speak機能を使用すると、 マイクの音声が当社のバックエンドに送信され、(その時点で設定されている音声プロバイダーに応じてOpenAI WhisperまたはAlibaba DashScopeを介して)文字起こしされ、 その結果が返されます。文字起こし完了後、音声は 保存されません。
• 支払い情報 — Stripeが処理します。当社はお客様のStripe 顧客識別子とサブスクリプションの状態を保存しますが、お客様の カード番号を見たり保存したりすることは一切ありません。
• 運用ログ — サーバーログには、認証済みリクエストのリクエストタイムスタンプ、 ステータスコード、アカウントIDが含まれます。これらは問題の デバッグに役立ちます。ログは最大30日間保持されます。
• クラッシュ診断 — アプリがクラッシュまたはエラーを起こした場合、第三者のエラー報告サービスである Sentry にレポートが送信されます。レポートには、エラー内容、お客様の端末モデルとOSバージョン、アプリのバージョン、および発生時にアプリが実行していた処理が含まれます。レポートはアカウントとは関連付けられません。
• アプリ内の利用イベント — 開いた画面とタップしたボタンを、セッション識別子およびログイン中のアカウントIDとともに記録します。これは第三者の分析サービスではなく当社独自のバックエンドに記録され、アプリのどの部分が使われ、どこで問題が起きているかの把握に使用します。

当社が収集しない情報

• 広告SDKはなく、第三者の分析またはアトリビューションSDKもありません。クラッシュ報告(Sentry)がアプリ内で唯一の第三者SDKであり、その受信内容は上記のとおりです。
• 他のアプリやウェブサイトをまたいだトラッキングはありません。
• 位置情報データはありません(要求もせず、使用もしません)。
• お客様が使用する機能に厳密に必要なもの以外の連絡先、写真、カレンダー、 またはその他のデバイスデータはありません。

当社が要求する権限

• マイク — Speakをタップしたときのみ。発音フィードバックのために 短いクリップを録音するために使用されます。録音はお客様が話すのを止めるとすぐに (または短いタイムアウト後に)停止します。

第三者とのデータ共有

当社は必要最小限のデータを以下と共有します:

• Stripe — サブスクリプションを処理するため。Stripeのプライバシー ポリシーが適用されます。
• 音声テキスト変換プロバイダー — 現在は設定に応じてOpenAI (Whisper) または Alibaba (DashScope)。文字起こしのために送信される音声は、各プロバイダーの プライバシー/保持ポリシーに従います。当社はオプトアウトが提供されている場合、 モデルのトレーニングに同意しません。
• MongoDB Atlas / クラウドホスティング — お客様のアカウントおよび進捗データは MongoDB Atlasに保存されます。
• Sentry — 上記のクラッシュおよびエラー診断。Sentry のプライバシーポリシーが適用されます。

お客様の権利

お客様は以下を行うことができます:

• アプリのプロフィール画面からいつでもデータにアクセスまたは修正できます。
• アカウントを削除すると、アカウント記録、進捗、サブスクリプションが 削除されます。アプリ内オプションがまだ利用できない場合は、apps@heyedd.comまで メールでご連絡ください。
• 同じアドレスにメールを送ることで、データのコピーを要求できます。

アカウントの削除

アカウントで使用しているアドレスから、件名を「Delete my account」として apps@heyedd.com 宛にメールをお送りください。完了後に確認のご連絡を差し上げます。現時点でアプリ内に削除ボタンはありません。

削除されるもの: メールアドレスと表示名を含むアカウント記録、開始した書籍と章・完了したセクション・連続学習日数・活動日時を含む学習の進捗、設定、およびサブスクリプション記録(ある場合)。

保持されるもの: 運用サーバーログは最大30日間保持された後に失効します。Stripe が自社の法的・税務上の義務のために保持する請求記録、およびアカウントと関連付けられておらず Sentry の保持ポリシーに従って失効するクラッシュレポートがあります。発音フィードバック用の音声は文字起こし後に保存されないため、削除する対象はありません。

アカウントを削除せずに一部のデータのみを削除する機能は、現在ご利用いただけません。

データセキュリティ

データはHTTPS経由で送信されます。パスワードはbcryptでハッシュ化されます。データベースへの アクセスは認証済みのアプリプロセスに制限されています。完全に安全なシステムは ありませんが、当社はリスクを軽減するために標準的な慣行を適用しています。

子ども

Bookverseは13歳未満の子どもを対象としていません。当社は13歳未満の 子どもからデータを故意に収集することはありません。子どもがサインアップしたと思われる場合は、 当社にご連絡いただければアカウントを削除します。

本ポリシーの変更

当社は製品の変更に伴い、本ポリシーを更新することがあります。重要な変更は アプリ内またはメールでお知らせします。上記の「最終更新」日は常に 最新の改訂を反映しています。

お問い合わせ

ご質問またはご依頼: apps@heyedd.com