1. 適用範囲と運営者
本ポリシーは、連携した2つのプロフィールで語学を学ぶROYUのアプリ、ウェブサイトおよび関連サービスにおける個人データの取り扱いを説明します。運営者の正式名称と所在地は公開前に確定する必要があります。本草案では架空の事業者情報を記載していません。
2. 取り扱うデータ
- 名前、任意の姓、メールアドレス、Firebase UID、認証プロバイダーの識別子、初期設定の状態。
- Appleでサインイン、および設定済みでユーザーが選択した場合のGoogleログインの情報。トークンは認証・再認証に用い、認証情報を広告識別子として利用しません。
- 説明言語と学習言語、学習スペース、個人の単語、公式コンテンツの進捗、間隔反復の段階、復習履歴と予定、習熟度、学習曲線に関する活動。
- ペアへの所属、関係・スペースの識別子、招待の状態、ハッシュ化された招待記録。有効なリンクを持つ人は招待コードを閲覧できます。
- 共有単語、共有ボックス、クイズ招待、回答と結果、目標、各自の貢献、連続学習記録、活動の概要。
- 個人・共同学習プランの種別、期間、文法ルート、完了した項目。個人プランは非公開で、共同プランはパートナーの承諾後に有効になります。
- 週の質問への回答と修正、任意の記念日、ふたりの歩みの節目、相手へのリマインダーと配信状態。回答は双方の回答に関する公開ルールに従って表示されます。
- 共同で育てる生き物の名前、種類、住まい、成長段階、気分、進捗、絆のギフト、選択した報酬、連続記録の回復アイテム。
- 任意のリーグ参加と同意、チーム識別情報、名前、アバター、合意したチーム名、得点、階級、順位、シーズン履歴。個人別の貢献はグループ順位表に公開しません。
- ローカルコピー、同期待ちの単語編集・復習・削除、時刻、競合処理のアーカイブ、外観と学習画面の設定。
- ユーザーが作成した単語、意味、例文、目標名、AIへの指示や話題。
- 必要なAI入出力と、利用枠の管理、信頼性、不正防止のための限定的な利用・トークン数記録。
- 購読・アクセス権の情報：アカウントトークン、Appleの商品・取引・元の取引、課金と権利の状態、日付、パートナーへの適用、サーバー通知ID。カード番号などの完全な支払い情報は受け取りません。
- ランダムなインストールID、Firebase Cloud Messagingトークン、通知の言語と許可、アプリのバージョンとビルド番号。
- 現地の日付で連続記録と活動を計算するためのタイムゾーン。
- 選択したアバター、および共同体験やウィジェットに必要な、パートナーが閲覧できる限定的なプロフィール項目。
- App Check、リクエスト検証、エラー分類、保護に必要な技術・セキュリティ情報。診断ログは、指示文、送信した単語、APIキー、メールアドレスを含めない設計です。
3. 利用目的
- アカウントの作成・保護、認証、セッション復元、重要操作の確認。
- 非公開のペア連携、スペース、招待、パートナー向け表示の提供。
- 進捗の保存・同期・復元、復習予定、連続記録の計算、ウィジェット表示。
- 単語共有、目標、共有ボックス、公式クイズ、共同結果の提供。
- 学習プラン、相互の週の質問、節目、生き物の成長と報酬、任意参加リーグと順位表の運営。
- 依頼された翻訳、説明、語彙、文法クイズ、Premium AIによるカスタム共同クイズの生成。
- Apple購入の検証、購入者と対象となる第2プロフィールへのPremium付与、更新・猶予期間・期限切れ・返金・権利取消しの処理と不正防止。
- 許可された通知の配信と該当するボックス項目への移動。
- サービスの保護、利用枠の適用、障害調査、法的義務の履行。
4. 委託先と共有
ROYUは個人データを販売しません。共有は依頼された機能、最終リリースで明示する効果測定、サービスの保護、法的要請に必要な範囲に限ります。
- Google Firebase：Authentication、Firestore、Cloud Functions、App Check、Firebase Cloud Messaging。
- Apple：サインイン、Apple Push Notification service、StoreKit、App Store購入、App Store Server Notifications。Googleログインは設定済みで選択された場合。
- Groq：単語の翻訳・説明、カスタム語彙、依頼された週の回答の文法フィードバック。Google Gemini：AI文法クイズとカスタム共同クイズ。
- 連携中のパートナー：限定的なプロフィール、学習、単語、ボックス、目標、クイズ、連続記録、貢献。非公開の解答情報は結果公開まで制限されます。
- 同じリーググループの他のペア：参加時に示されるチーム識別情報、アバター、得点、階級、順位。個人単語、メール、週の回答は含みません。双方の同意が必要です。
- 法令上必要な場合や、権利・安全・サービスを守るための当局または専門家。
5. AIの利用
機能に必要な文章と文脈（言語、単語・話題、CEFRレベル、既存単語の除外情報など）を提供者に送信します。サーバー側の指示はUID、メール、パートナー名を送信しない設計です。
週の回答の文法確認を依頼すると、回答、質問、言語の文脈を処理します。他のペアには公開しません。AIの内容には誤りや不足があり得ます。指示や学習内容に機微な情報を入力しないでください。
6. 広告・効果測定・Cookie
ROYUアプリには第三者広告を表示せず、Google AdMobも利用しません。
最終リリースでは、インストールの流入元とキャンペーン効果を測定するMetaツールの導入を予定しています。公開前に、本ポリシー、iOSプライバシーマニフェスト、同意取得、App Storeの申告を、実際のSDK設定、イベント、識別子、目的、保存期間と一致させる必要があります。本草案は、その将来版について追跡や分析がないと断定するものではありません。
この静的ウェブサイトには分析ツール、広告ピクセル、追跡スクリプト、アカウント用Cookieはありません。メールやコードのコピーなど、要求された操作のためにのみブラウザー機能を使います。
7. 保存期間
原則として、アカウントが有効な間はアカウント・学習データを保存します。招待は整合性と不正防止のため、取消済み・期限切れ・使用済みとして残ることがあります。購読記録とサーバー通知IDは、権利確認、不正防止、紛争解決、法令遵守のため保存する場合があります。
アカウント削除では、サーバー上のプロフィール、認証ユーザー、公式進捗、AI・共同クイズの利用記録、所有単語、アクセス権、通知端末、関係データを削除します。元のパートナーが独立して保有する内容や、その単語帳にコピーした単語は残ります。法的理由による限定的な記録や、通常の更新周期までの保護されたバックアップが残る場合があります。
ログアウトでは未送信のローカル作業は消しません。サーバーで削除が確認されると、その端末のアカウント保存領域、保留・アーカイブ済み処理、ウィジェット、クイズ下書きを消去し、中断時は再試行します。別のオフライン端末は直ちに消去できません。
8. セキュリティ
認証、Firestoreルール、関係単位の権限、サーバー検証、App Check、利用制限、管理された秘密情報でサービスを保護します。ウィジェットはFirebaseを起動せず、不要情報を除いたローカルのApp Groupコピーを読みます。通信や保存の完全な安全は保証できません。端末を保護し、懸念はサポートに知らせてください。
9. 選択と権利
- プロフィールの閲覧・変更、iOSでの通知許可、ROYUでのボックス設定を管理できます。
- 適用法に応じて、開示、訂正、削除、処理制限、移転を求め、処理に異議を述べる権利があります。同意は撤回でき、撤回前の適法性には影響しません。
- 管轄の個人情報保護当局に申し立てることができます。
- 権利に関する連絡先：privacy@royuapp.com。本人確認をお願いする場合があります。
10. アカウント削除
iOSの「プロフィール → アカウントとセキュリティ → アカウントを削除」で影響を確認し、確認欄を選択してAppleまたはGoogleで再認証してください。削除は元に戻せません。
アプリにアクセスできない場合は、登録メールから privacy@royuapp.com に連絡してください。ROYUアカウントの削除ではAppleの購読は解約されません。必要に応じて先にAppleで管理・解約してください。
11. 子どものプライバシー
ROYUは13歳未満を対象にしていません。デジタルサービスのデータ処理への同意について地域の法律がより高い年齢を定める場合、保護者の必要な許可を得てください。適切な許可なく子どものデータが提供された場合はご連絡ください。確認して対応します。
12. 国際的なデータ処理
提供者は他国でデータを処理する場合があります。必要に応じて適法な移転の仕組みと適切な保護措置を用います。本番Firebaseの地域と運営者情報は公開前に確定する必要があります。
13. 変更
製品、提供者、法令に応じて本ポリシーを変更することがあります。発効日を更新し、必要な場合は追加の通知を行います。
14. お問い合わせ
プライバシー・権利：privacy@royuapp.com
サポート：support@royuapp.com
法的な通知：legal@royuapp.com