プライバシーポリシー
1. 適用範囲
- 本プライバシーポリシー(以下「本ポリシー」)は、屋号・ブランド「Komivo」(以下「本サービス」)における個人情報その他の利用者情報の取扱いについて定めるものです。
- 本ポリシーは、ウェブサイト、アプリケーション(Vocab、Writing、Speaking、Listening 等)、アカウント機能、課金機能、Public Trial、サポート連絡に適用されます。
- 本サービスは日本の個人事業主により運営されます。Komivoは、別個の法人ではありません。
2. 事業者の特定および開示方法
- 本サービスの運営者は、本サービスにおける個人情報取扱事業者です。
- 運営者の氏名および住所は、support@komivo.app へのご請求があり次第、遅滞なく開示します。
- 電話番号についても、法令に基づく開示のため、請求があり次第遅滞なく開示します。当該電話番号はカスタマーサポート窓口ではありません。
- 公式のサポート連絡先は support@komivo.app です。
3. 収集する情報
運営者は、本サービスの提供に必要な範囲で、次のような情報を取り扱うことがあります。
- メールアドレスおよび認証識別子(メール/パスワードによる認証。将来 OAuth が有効化された場合は当該識別情報を含むことがあります)
- プロフィール、学習目的、国、年齢帯その他の任意の顧客情報
- Stripe 等に関連する顧客、サブスクリプション、請求、支払、プラン、エンタイトルメント、利用状況の識別子
- 語彙、例文、翻訳
- ライティング提出文および訂正結果
- スピーキング音声、文字起こし、訂正、分析
- リスニング URL、字幕、文字起こし、解答、診断
- Test、Review、FSRS、Notebook、Report に関する情報
- サポートメールの内容
- IP アドレスおよびリクエストメタデータ
- Cookie およびセッション識別子
- ブラウザ、端末、OS、アクセス時刻に関する情報
- UTM、アトリビューション、Activation、コンバージョン、分析、広告に関連するデータ(実装された範囲)
- Turnstile その他の不正防止シグナル
- エラー、運用、セキュリティ、提供者に関するログ
- ゲスト利用枠の識別子およびハッシュ化されたシグナル
運営者は、取り扱っていないことが確認されている情報種別について、収集していると表示しません。また、支払カード番号の完全な情報を自ら保存しません。
4. 情報の取得経路
情報は、主に次の経路で取得されます。
- 利用者による直接の入力、アップロード、録音、設定
- アカウント登録、ログイン、プロフィール更新
- 学習機能の利用および生成結果の保存
- 決済事業者経由の課金・契約情報
- Cookie、ログ、端末/ブラウザ情報、セキュリティ検証
- サポートメールその他の連絡
- Public Trial におけるゲスト利用枠管理のための技術的シグナル
5. 利用目的
運営者は、取得した情報を次の目的で利用します。
- アカウントの作成および認証
- 本サービスおよび学習機能の提供
- 訂正、生成、Review、Test、レポート等の提供
- 利用状況、エンタイトルメント、Free Test、サブスクリプションの管理
- 課金、解約、返金、領収、サポート対応
- セキュリティ、不正・濫用防止、信頼性確保、インシデント対応
- UX およびサービス品質の改善
- 集計または識別不能化した分析
- 通知および必要な連絡
- 法令、規制、裁判、行政上の義務の履行
無制限の「将来のあらゆる目的」での利用は行いません。
6. アカウントおよび認証情報
- アカウント作成・ログインのため、メールアドレスおよび認証関連情報を取り扱います。
- パスワードは、認証提供者の仕組みに従って適切に保護されます。
- セッション維持のため、認証用 Cookie 等が使用されることがあります。
7. 学習および利用者提出コンテンツ
- 語彙、例文、翻訳、ライティング提出、解答、ノート、レポートその他の学習データを、学習機能の提供のために取り扱います。
- 利用者は、提出する情報について必要な権利を有し、適法であることを確認する責任を負います。
- 個人情報や機密情報をむやみに入力しないでください。
8. 音声、文字起こし、および生成結果
- スピーキング等の機能では、音声、文字起こし、訂正、分析を取り扱うことがあります。
- 訂正、翻訳、採点、設問、レポートその他の生成結果は、サービス提供のために保存・表示されることがあります。
- 生成結果には誤りが含まれる可能性があり、正確性は保証されません。詳細は利用規約をご確認ください。
9. サブスクリプションおよび支払情報
- 有料プランの管理のため、顧客 ID、サブスクリプション、請求、プラン、エンタイトルメント、利用状況に関する識別子を取り扱います。
- カード情報等の支払手段の詳細は、決済事業者(Stripe 等)が処理します。運営者は完全なカード番号を自ら保持しません。
- アカウント削除とサブスクリプション解約は別の手続です。
10. 技術、セキュリティ、および利用情報
- サービスの提供、セキュリティ、不正防止、障害対応のため、IP アドレス、リクエストメタデータ、端末/ブラウザ情報、エラーログ、運用ログ等を取り扱うことがあります。
- Public Trial では、利用枠管理のため、ハッシュ化された識別シグナル等を用いることがあります。
- Turnstile 等の不正防止技術を用いることがあります。
11. Cookie および類似技術
- 認証、セキュリティ、言語、チェックアウト、基本動作のために必要な Cookie を使用することがあります。
- ファーストパーティのアトリビューションおよび UTM を用いることがあります。
- 非必須の分析、リマーケティング、クロスサイト広告技術を導入する場合は、その時点で適用される同意の取扱いに従います。
- 現時点で完成した Cookie 同意メカニズムの実装を約束するものではありません。
- 運営者は個人情報を売却しません。
12. アトリビューション、UTM、Activation、コンバージョン、分析、広告
- サービス改善、効果測定、Activation 把握等のため、UTM およびアトリビューション情報を取り扱うことがあります。
- 非必須の分析・広告技術は、承認された同意方針なしに有効化しません。
- 検索広告の実施それ自体が、不要なトラッキング Cookie の追加を必須とするものではありません。
13. 第三者提供者
運営者は、サービス提供のため、次のような提供者カテゴリを利用することがあります(該当する場合)。
- 認証・データベース:Supabase
- ホスティング:Vercel
- 決済:Stripe
- AI:OpenAI(音声・文字起こし経路を含む場合があります)
- 翻訳:DeepL(該当機能で利用される場合)
- メール:ライフサイクルメール提供者(設定時。例として Resend)、認証メール(Supabase SMTP 等)
- ボット対策/セキュリティ:Cloudflare、Turnstile
- Google 関連サービス:Google OAuth 等が有効化された場合
- メディア埋込み:YouTube(Listening 等)
- 監視・インフラ:後に承認された提供者
提供者の正式な法人名、処理場所、契約上の詳細は、設定および契約の確認に依存します。本ポリシーは、確認前に未検証の詳細を確定事実として述べません。
14. 国際および越境処理
- 本サービスは日本を拠点としますが、提供者の所在または処理場所により、利用者が居住する国・地域の外で情報が処理されることがあります。
- 運営者は、適用される法令および契約上の義務に従い、適切に取り扱うよう努めます。
- 具体的な処理場所は提供者および設定により異なります。
15. AI 提供者による処理およびモデル学習方針
- 運営者は、利用者の学習コンテンツを、運営者自身のモデル学習に使用しません。
- 運営者は、承認された第三者 AI サービスについて、当該サービスおよび契約条件が対応している場合、利用者コンテンツが提供者のモデル学習に使用されないよう設定する方針です。
- 上記は方針であり、個々の提供者設定の技術的検証が完了するまで、完全な技術的保証を約束するものではありません。
16. 情報の共有および開示
運営者は、次の場合を除き、個人情報を第三者に販売または無関係な目的で提供しません。
- 利用者の同意がある場合
- サービス提供に必要な委託先への提供
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要な場合であって、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合であって、本人の同意を得ることが困難である場合
- 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 合併その他の事業承継に伴い提供する場合
17. 安全管理措置
運営者は、取り扱う情報の漏えい、滅失、毀損の防止その他の安全管理のため、アクセス制御、通信保護、権限管理、委託先管理その他の合理的な措置を講じるよう努めます。いかなる措置も絶対的な安全性を保証するものではありません。
18. 保存
- アカウントおよび学習関連情報は、アカウントが存続する間、およびサービス運用上合理的に必要な期間、保存されることがあります。
- 有効な削除請求後、技術上および法令上の制約の範囲で、アクティブなシステムから合理的な期間内に削除するよう努めます。
- バックアップは、通常の安全なローテーションにより失効します。
- 課金、税務、不正防止、セキュリティ、紛争、法令遵守のために必要な限定的な記録は、必要な期間保持されることがあります。
- 完全な保存または復旧は保証されません。
- 特定の日数(24時間、30日、90日等)での削除完了を、未検証のまま約束するものではありません。
19. アカウント削除
- 利用者は、所定の手続または support@komivo.app への請求により、アカウント削除を求めることができます。
- アカウント削除とサブスクリプション解約は別です。有料プランを利用中の場合は、併せて解約手続が必要になることがあります。
- 削除後、アクティブなシステムからの除去は合理的な期間内に行われますが、バックアップや法令上必要な記録が直ちにすべて消去されるとは限りません。
- 本人確認を求めることがあります。
20. 法令上の保存および紛争記録
課金、税務、不正、セキュリティ、紛争、法令対応のために必要な範囲で、限定的な記録を保持することがあります。これらは、通常のアカウント削除の対象外となる場合があります。
21. 利用者の権利および請求
- 利用者は、適用法令に基づき、自己の個人情報について、次の請求を行うことができます。
- 開示(アクセス)
- 訂正
- 削除
- 利用停止または制限(該当する場合)
- アカウント削除
- 質問および苦情
- 請求先は support@komivo.app です。
- 運営者は、請求への対応にあたり、本人確認を求めることがあります。
- 法令上の例外に該当する場合、請求に応じられないことがあります。
22. 子どもおよび未成年者
- 本サービスは、原則として13歳以上の方を対象とします。
- 18歳未満の方は、法定代理人の同意を得たうえで利用してください。
- 運営者は、本ポリシー適用のために生年月日の収集を約束するものではありません。
- 保護者の方で、お子様の情報が不適切に提供されたと思われる場合は、support@komivo.app までご連絡ください。
23. 本ポリシーの変更
- 運営者は、必要に応じて本ポリシーを変更できます。
- 変更後の本ポリシーは、本サービス上での掲示その他適当な方法で告知します。
- 重要な変更については、合理的な事前告知に努めます。緊急の法令上またはセキュリティ上の変更は、より早い時期に効力を生じることがあります。
24. 言語
- 本ポリシーは日本語を正文とします。
- 英語その他の翻訳は便宜のためのものであり、相違がある場合は日本語版が優先します。
25. お問い合わせ
個人情報の取扱いに関するお問い合わせ、開示等の請求、苦情は、次までご連絡ください。
- メール:support@komivo.app
- 対応言語:日本語および英語
- 受付:24時間メール受付
- 通常の目安:日本の営業日2日以内の返信を目標とします(保証ではありません)
- 電話サポートおよび問い合わせフォームは提供しません
運営者の氏名および住所の開示請求も、同メールアドレスまでご連絡ください。