プライバシーポリシー

このページでは、repeat.cardsで収集するデータ、その利用目的、処理に関わる事業者、利用者の権利を説明します。ウェブサイトとAndroidアプリが対象です。これらは共通のアカウントとデータベースを使用します。不明な点は[email protected]までお問い合わせください。

repeat.cardsの運営者は、Portugalを拠点とする個人のIvan Bezdenezhnykhです。ここに記載する個人データの管理者も同じ運営者です。ご質問や権利の行使については、[email protected]までご連絡ください。

収集する情報

アカウント情報

アカウントを作成すると、次の情報を保存します。

• メールアドレス（ログインと、必要不可欠なメールの送信に必要です）。
• パスワードで登録した場合は、パスワードのハッシュ値。パスワードそのものを読み取れる形で保存することはありません。
• Googleログインで登録した場合は、Googleから送られる姓と名。アプリ内での挨拶にのみ使用し、それ以外には使用しません。
• Sign in with Appleで登録した場合は、次回ログイン時に本人を識別するためにAppleがこのアプリ向けに発行する識別子と、初回ログイン時に許可された場合にAppleが共有する名前。メールアドレスを非公開にすることを選んだ場合、当方が保持するのは、Appleが当方向けに作成した、本来のメールアドレスへ転送されるアドレスです。

利用設定

マイページや設定で選んだ内容です。学習している言語と学習に使う言語、タイムゾーン、1日の新規カードと復習の上限、使用するAIモデルと声、リマインダーの時刻などです。これらはアカウントとともに保存されます。

単語カードと学習データ

アプリで作成したもの、つまり入力した内容、アップロードしたもの、利用者の依頼に応じてAIが生成したもの、そして練習の記録は、アカウントに保存され、利用者が削除するかアカウントを削除するまで保持されます。ただし、保存期間に記載する例外を除きます。

AIキーとAIの利用

自分のAIサービスのAPIキーを設定した場合、そのキーは暗号化して保存し、読み取れる形で保存することはありません。また、そのAIサービスの呼び出しにのみ使用します。設定から削除すると、キーも削除されます。キーの設定は任意で、設定しない場合、AI機能はrepeat.cardsのAIサービスアカウントで動作します。いずれの場合も、これらの機能を使うと、カードのテキストがAIサービスに送信されます。

アプリが利用者のためにAIサービスを呼び出すたびに、その呼び出しに関する統計を記録します。日付、機能、AIサービスとモデル、送信した量、所要時間、成功したかどうか、費用です。この記録には、AIに送信したテキストもAIの応答も含まれません。この記録はアカウントに紐づけられ、30日後に削除されます。

単語の発音や画像をAIで生成すると、その単語と生成されたファイルは、すべてのアカウントで共有するライブラリに保存されます。名前やメールアドレスは含まれず、アカウントを削除しても残ります。利用者が自分でアップロードした画像や音声ファイルは、このライブラリには入りません。

メールアドレスの確認とパスワードの再設定

登録時には確認メールを送信し、新しいリンクを求められた場合にはもう一度送信します。パスワードの再設定を求められた場合と、アカウントでAPIトークンが作成された場合にもメールを送信します。これらはすべて、トランザクションメールの配信サービスを通じて送信されます。

当方のサーバーで記録する利用状況

当方のサーバーは、サービスの利用状況をアカウントに紐づけて記録します。どのように登録したか、どのページやサイトから来たか、アプリのどの部分をどのくらいの頻度で使っているか、最後に利用した日時、どのクライアントから利用したかです。これは、どの機能が使われているかを把握し、エラーを見つけ、サービスの規模を見積もるために使用します。利用者のプロファイルを作成するためには使用せず、誰とも共有しません。アカウントが存在する間は保持し、アカウントとともに削除されます。

登録から継続的な学習までの利用記録

上記とは別に、登録から継続的な学習までの主な操作を記録します。登録日時と登録に使ったアプリ、利用規約への同意を求めたことと同意したこと、最初のガイド付き練習を完了したか、途中でやめた場合はどのステップか、初めて内容を作成または変更したこと、初めてカードが10枚に達したこと、カードに1枚以上答えた日、無料の初回コインを使い切ったことです。登録後の各週に作成したカードの枚数も保存します。

これらの記録には、起きたことの名前、日時、どのステップでやめたかといった短いメモが含まれます。入力した内容や、カードの一部は一切含まれません。これらは、サービスのどこで利用者が離れているか、また変更によって改善したかどうかを確認するために使用します。アカウントが存在する間は保持し、アカウントを削除すると削除されます。

アクセス解析

アクセス解析には、欧州連合内でホストされている1つのサービスを使用しています。このサービスは、利用者の端末に何も保存しません。Cookieも、訪問をまたいで保持される識別子もありません。

ログイン前は、個人を識別せずに訪問回数を数えます。ログイン後は、利用状況をメールアドレスに紐づけて記録します。解析サービスはIPアドレスを取得しておおよその位置を推定するほか、アプリの操作を再現するセッションリプレイも記録します。

サービスが正しく機能しているかを把握するという当方の正当な利益（GDPR第6条第1項(f)）に基づいて行います。この利益と利用者のプライバシーを比較衡量し、結果を文書にまとめています。ご請求いただければお送りします。いつでも異議を申し立てられます。アカウントや理由は必要ありません。

Cookieと保存されるトークン

ログインすると、ブラウザにアクセストークンとリフレッシュトークンが保存され、ログイン中であることだけを記録するCookieが1つ保存されます。このCookieには、名前もメールアドレスも認証情報も含まれません。アクセス解析に異議を申し立てた場合は、その選択も端末に保存されます。

保存するものは以上です。いずれもサービスの運営、または利用者が選んだことの尊重に必要なものであるため、同意を求めるものはありません。アクセス解析用のCookie、広告用のCookie、第三者のトラッキングピクセルは一切使用しません。

収集する目的

データは、次の目的にのみ使用します。

• 単語カードサービスの提供：デッキの保存、復習のタイミングの管理、練習の提供
• 依頼に応じたAIによるコンテンツの生成
• サービスの運営に欠かせないメッセージの送信
• サービスの利用状況の把握と改善
• 不正利用の検出と、誰もがサービスを利用できる状態の維持
• お知らせメールの配信：新機能、公開した記事、アンケート、将来一部の機能が有料になった場合の料金情報 — 許可をいただいた場合のみ

最後の項目には、利用者の同意が必要です。お知らせメールは、受け取りに同意した方にのみ送信します。配信はいつでも簡単に停止でき、アカウントのほかの設定には影響しません。

当方が送信するメール

メールには2つの種類があり、一方についての選択がもう一方に影響することはありません。

メールアドレスの確認が済むまでは、配信への同意があっても、お知らせメールを送信しません。

データを誰かに販売することはありません。単語カードの内容をAIモデルの学習に使用することはありません。アカウント情報を広告主と共有することはありません。

データの処理に関わる事業者など

次の事業者が、当方に代わってデータの一部を処理する場合があります。

• AIサービス — AI機能を使うと、カードのテキストが、その機能を担当するAIサービスに送信されます。これには、テキストを音声ファイルに変換するサービスも含まれます。どのサービスになるかは、設定したAPIキー、または設定していない場合はrepeat.cardsのAPIキーによって決まります。設定画面にサービス名が表示され、各サービスには独自のプライバシーポリシーがあります。
• アクセス解析サービス — 上記のとおりです。
• ボット検出サービス — 登録フォームには、人間とボットを区別するためのチャレンジが組み込まれています。これを読み込むと、そのサービスはIPアドレスとブラウザの情報を取得します。
• メール配信サービス — サービスが送信しなければならないメール（確認リンク、パスワードの再設定、APIトークンが作成されたことの通知）を送信するためです。
• 運用アラート — サービスで対応が必要なことが起きたときに当方へ通知するため、外部のメッセージングサービスを使用しています。そのアラートにメールアドレスが含まれる場合があります。
• ホスティングとストレージの事業者 — 当方のサーバー、データベース、アカウント内のファイルは、当方のために運用されるインフラ上で稼働しています。

また、法律で求められた場合には、データを開示することがあります。

コインの購入

コインはストアを通じて購入し、販売者はストアです。Androidアプリでの購入はGoogle Play、iPhoneアプリでの購入はApp Store、ウェブサイトでの購入は当方の決済サービスが販売者となります。これらの事業者は、支払いを受ける際に当方に代わって行動しているわけではありません。売買は利用者とその事業者との間の契約であり、カード決済や正しい税額の請求に何が必要かは事業者が判断し、そのデータについては事業者自身が責任を負います。各事業者には独自のプライバシーポリシーがあり、支払い前に決済画面で表示されます。

決済に使うクレジットカードなどの情報を、当方が受け取ることはありません。請求先住所や税番号も受け取りません。ブラウザやアプリからは、支払いを確認するための参照情報のみを受け取ります。サーバーからストアに照会し、購入内容を確認します。

購入後は、ストアの購入記録をアカウントに紐づけて保存します。取引と顧客の識別子、購入したコインパックとコイン数、請求額と税額、その通貨、購入日時です。コインの付与、返金やチャージバック時のコインの差し引き、購入に関するお問い合わせへの対応に使います。ストアへ返金を申請した場合は、その連絡も受け取り、記録します。

iPhoneアプリでの購入についてAppleに返金を求めた場合、当方はその購入をどれだけ利用したかをAppleに伝えます。すでに使ったコインの割合、コインが残高に反映されたこと、すべてのアカウントにはサービスを試すための無料のコインが付与されていること、そして当方の返金ポリシーに基づき、返金を認めるべきと考えるかどうかです。Appleは返金の判断のためにこれを求めており、当方はその購入について、その質問にのみ回答します。このことは、購入前にiPhoneアプリのコインの横に表示されます。

ウェブサイトで決済画面を開くと、もう一度入力しなくて済むように、アカウントのメールアドレスをストアに渡します。決済画面で変更することもでき、入力したアドレスがストアの請求先となります。当方がそれを読み取ることはありません。

データの保管場所

アカウント内のすべてのもの（画像や音声ファイルを含む）は、当方、または当方に代わって保管する事業者が保持します。

AI機能を使うと、カードのテキストはAIサービスのサーバーに送られます。そのサーバーは欧州連合の域外にあります。このデータの流れには、そのサービス独自のプライバシーポリシーとデータ処理条件が適用されます。

保存期間

• アカウントと学習データ — アカウントが存在する間。アカウントを削除すると、以下の項目と法律で保持が求められるものを除き、すべてが直ちに削除されます。
• インポートのためにアップロードしたAnkiファイルは、24時間以内に削除します。インポートしたカードは残ります。
• メールのログ — 最長90日。
• コイン購入の記録 — アカウントを削除した後も、アカウントとの紐づけを外したうえで保持します。残るのは、ストアによる売買の記録（その識別子、請求額、それに相当するコインの数）です。これは実際にお金が動いたことの記録であり、また利用者がいなくなった後でもストアがその支払いを取り消せるため、保持しています。
• 当方が自ら保持する利用記録 — アカウントとともに削除します。
• サービス内での進み具合と、週ごとのカード作成枚数 — アカウントが存在する間は保持し、アカウントとともに削除します。
• AIの呼び出しごとの統計 — 30日。
• AI費用の1日ごとの合計 — 無期限に保持します。アカウント番号のもとで保持しますが、アカウントを削除した後は、その番号が誰かを特定することはありません。回数と金額のみで、それ以外は含みません。
• 共有AIライブラリの項目 — 名前もメールアドレスも含まない形で無期限に保持します。アカウントを閉じても削除されません。
• メール送信の許可の記録 — メールアドレスの一方向ハッシュ値と同意した内容で、アカウントの削除後3年間保持します。送信したメッセージが、利用者が同意したものであることを示せるようにするためです。それ以外の情報は含みません。
• 利用規約への同意の記録は、メールアドレスの一方向ハッシュ値と、同意したバージョンです。同意に基づいて行う処理が続く間、保存します。共有ライブラリのデータはアカウント削除後も残るため、それを保持する許諾があったことを示す記録です。アカウントを特定する情報は含みません。
• メールの配信停止の記録として、メールアドレスの一方向ハッシュ値のみを無期限に保存します。アカウントを削除して同じアドレスで再登録しても、配信停止リストに残ります。再登録しただけで配信が再開されないようにするためです。
• アクセス解析のイベントとセッションリプレイ — アクセス解析サービスで設定した期間。
• バックアップ — サービスは毎日バックアップされ、コピーは順次入れ替えられるため、1つのコピーがアカウントより最長6か月長く残ることがあります。バックアップから稼働中のサービスへ自動的に復元されることはありません。

利用者の権利

利用者には、次の権利があります。

• アクセス権 — 当方が保持している利用者のデータについて問い合わせることができます。
• 訂正権 — 誤りを訂正できます。ほとんどの項目はマイページで自分で訂正できます。
• 削除権 — ウェブサイトでもアプリでも、マイページの設定からアカウントとその中のすべてを削除できます。削除は直ちに行われ、元に戻すことはできません。ただし、保存期間に記載する、名前もアカウントも含まない項目は除きます。
• データポータビリティの権利 — データを機械で読み取れる形式で受け取ることができます。
• 異議を申し立てる権利 — 当方の正当な利益に基づく処理を拒否できます。アクセス解析については上記の設定がこれにあたり、アカウントがなくても使え、直ちに反映されます。
• 同意を撤回する権利があります。同意に基づく処理の停止を求めることができます。現在、該当するのはお知らせメールの配信のみです。
• 苦情を申し立てる権利 — お住まいの地域のデータ保護機関に申し立てることができます。

これらの権利を行使するには、アカウントに登録されているメールアドレスから[email protected]までメールをお送りください。30日以内にご返信します。

お子さまについて

repeat.cardsは13歳未満のお子さま向けではなく、13歳未満の方から故意に情報を収集することはありません。収集したことが判明した場合は、その情報を削除します。

このポリシーの変更

このポリシーを重要な点で変更する場合は、ページ上部の「最終更新日」を更新し、このページで変更内容を説明します。現在、登録済みのすべてのユーザーにメールを送る仕組みはないため、このページをご確認ください。そのような仕組みを作った場合は、ここでお知らせします。誤字の修正や表現の明確化などの軽微な編集は、予告なく行います。

お問い合わせ

[email protected]までメールをお送りください。すべてのメッセージに目を通しています。