Ieru English

プライバシーポリシー

1. 個人情報取扱事業者

2. 取得する情報

本サービスは、メールアドレス、ニックネーム、パスワードハッシュ、ログイン・セッション情報、メール確認・パスワード再設定の履歴、学習履歴、回答結果、文字起こし結果、問題フィードバック、ページ滞在時間、課金状態、利用端末やブラウザに関する技術情報、IPアドレス等のアクセス情報を取得します。

流入経路の分析では、匿名ID、最初に表示したページのパス、参照元のホスト名、UTMのsource・medium・campaign、初回訪問日時を取得する場合があります。完全なURL、検索語を含むクエリ、ハッシュ、メール確認等のトークン、utm_term、utm_content、gclid・fbclid等のクリックIDは、この流入分析情報として保存しません。

3. 音声データ

発話モードでは、文字起こしと判定のために音声データをOpenAI等の音声処理サービスへ送信します。本サービスのデータベースには、原則として音声ファイルそのものを保存しません。ただし、文字起こし結果、回答結果、音声処理の成否、処理時間、音声サイズ等のログは、学習機能、障害調査、品質改善、不正利用防止、コスト管理のために保存する場合があります。日次の改善レポートとPostHogには、音声、文字起こし全文、回答本文を含めません。

4. 利用目的

取得情報は、認証、メール確認、パスワード再設定、学習履歴の保存、音声判定、正解音声の提供、課金管理、問い合わせ対応、不正利用防止、セキュリティ監視、コスト管理、サービス改善、管理者向けの集計分析に利用します。

5. 外部サービス

本サービスは、ホスティングにVercel、データベースにNeon、音声処理にOpenAI、決済と請求管理にStripe、メール送信にResend、DNSや配信補助にCloudflare、利用状況分析にPostHogを利用する場合があります。決済情報はStripeが処理し、本サービスは顧客ID、サブスクリプションID、プラン、課金状態、次回更新日など必要な課金状態のみを保持します。

PostHogには、画面遷移、操作イベント、学習イベントの種別、問題ID、カテゴリ、正誤、処理時間の区分、上記の限定した流入情報など、サービス改善に必要な範囲の情報のみを送信します。メールアドレス、ニックネーム、音声ファイル、文字起こし、回答本文、日本語の問題文、正解文、管理者メモ、完全なURLや検索クエリ、確認トークンはPostHogへ送信しません。セッションリプレイを利用する場合も、認証画面、アカウント画面、管理者画面、出題順確認画面は対象外とし、入力欄や発話結果の表示はマスクします。

6. 管理者分析

管理画面および運用レポートでは、個人を直接特定しない集計値を中心に、無料・有料ユーザー数、ページ滞在、レッスン量、正答率、問題フィードバック、スキップ、再挑戦・リペアの成否、誤答後の離脱、解約、実コスト、収益を分析します。誤答は、全文ではなくエラー種別と「既知の共通誤り」「不足要素あり」「その他」等の分類・件数として扱います。管理者メモはアクセスを制限し、メールアドレス等は可能な限りマスクまたは集計して扱います。

7. Cookie等

本サービスは、ログイン状態、学習状態、表示設定、利用状況分析、PostHogによる匿名または仮名の利用状況分析のためにCookie、localStorage、Service Worker等のブラウザ機能を利用します。これらを無効にすると、ログイン、レッスン再開、音声再生、学習履歴など一部機能が利用できない場合があります。

8. 保管、開示、訂正、削除

取得情報は、利用目的に必要な期間保管します。アカウント情報、学習履歴、課金状態、監査ログは、問い合わせ対応、不正利用防止、会計・請求、紛争対応、法令対応に必要な範囲で保持する場合があります。本人からの開示、訂正、削除、利用停止等の依頼は、support@ieruenglish.com で受け付けます。

9. 安全管理

本サービスは、認証、アクセス制御、レート制限、署名付きチケット、外部サービスの利用状況監視、必要最小限のデータ取得などにより、個人情報とサービス運営上のリスクを低減します。

10. ポリシー変更

本ポリシーを変更する場合、本サービス上で通知します。