プライバシーポリシー

1. はじめに

Shotoka株式会社（以下「当社」といいます。）は、Kikigoのウェイトリスト、ウェブサイト、日本語学習アプリおよび関連サービス（以下「本サービス」といいます。）における個人情報を適切に取り扱います。本プライバシーポリシーは、当社が取得する情報、その利用目的、保存期間、提供先、安全管理措置および利用者の権利について説明するものです。

2. 個人情報取扱事業者

3. 取得する情報

3.1 利用者から提供される情報

• ウェイトリスト情報：メールアドレス、同意の有無・日時・方法、フォームの送信元、同意撤回状況ならびに送信の安全確保および同意の記録に必要なIPアドレス・リクエスト情報
• アカウント情報：メールアドレス、氏名または表示名、認証情報、言語設定およびアカウント設定
• 学習プロフィール：学習対象言語、習熟度、目標、関心事項、設定、選択したカタログまたはレイヤーおよび学習設定
• 練習データ：割り当てられた練習、回答、試行、進捗、ヒント、得点、習熟度推定およびセッション履歴
• 音声データ：利用者が作成する録音、文字起こし、発話タイミング、発音測定値および音声評価結果
• 利用者コンテンツ：非公開教材の作成のために送信する文章、写真、文書、音声、動画ならびに関連する権限または背景情報
• 連絡内容：お問い合わせ、サポート依頼、練習に関する報告、フィードバック、アンケート回答およびその他のメッセージ
• サブスクリプション情報：プラン、請求期間、取引状況および限定的な請求記録。完全なカード情報は決済事業者が処理し、当社は完全なカード番号を保存しません。

3.2 自動的に取得される情報

• IPアドレス、ブラウザ、OS、端末の種類、言語およびおおよその地域
• アクセス日時、利用したページ・機能、リクエスト・エラーログ、診断情報およびセキュリティ事象
• 認証、セキュリティ、言語、テーマおよびサービス設定に必要なCookieまたはローカルストレージ

4. 利用目的

当社は、取得した情報を次の目的で利用します。

• プレローンチのウェイトリストを管理し、希望された公開案内を送信するため
• アカウントの作成、本人確認および本サービスの提供
• 学習内容の個別化、進捗の保存および音声・発音機能の提供
• 料金の請求、契約の管理および取引上の連絡
• 品質確認、不具合調査、セキュリティ確保、不正利用防止および本サービスの改善
• お問い合わせへの対応および重要なお知らせの送信
• 法令遵守、権利保護および紛争対応

当社は、利用者から明示的な同意を得ない限り、利用者の音声録音または利用者コンテンツを、他の利用者向けの共有AIモデルの学習や共有学習コンテンツの作成に使用しません。

当社は、特定の個人を識別できない集計データからなる統計情報を、信頼性および品質の評価に利用することがあります。

5. 音声録音の取扱いおよび保存期間

当社は、発音練習の提供、結果の生成、不具合調査および期間を限定した品質確認のため、利用者の音声を処理します。文字起こし、発話タイミング、ピッチ、リズム、調音、発音、信頼度その他の評価特徴量を抽出する場合があります。これらは発音練習の評価に利用し、本人確認、認証、識別用声紋の作成、アカウント横断の照合、または第三者による識別のためには使用しません。

原音声録音は、取得日から最長60日間保存した後、削除します。ただし、利用者からより早い削除の依頼があった場合、法令上保存が必要な場合、セキュリティ事故もしくは不正利用の調査に必要な場合、または紛争の解決に必要な場合を除きます。

学習進捗、評価結果、文字起こし、集計値その他音声から生成されたデータは、アカウント機能の提供、サービス品質の維持および法令遵守に必要な期間、原音声録音とは別に保存することがあります。

保存された録音へのアクセスは、運用、セキュリティ、サポートまたは品質確認について文書化された必要性を有する、個別に権限を付与された担当者および提供者に限定し、アクセスを記録・確認します。品質確認では、採点上の不具合、文字起こしの誤りおよび報告された練習上の問題を調査するため、限定したサンプルを使用します。

アップロード画面が明示的に対応し、必要な権限および法的同意を有し、画面上の取扱説明に同意できる場合を除き、医療記録、在留・入管関係書類、第三者のメッセージその他の要配慮個人情報または第三者情報を提出しないでください。要配慮個人情報の取得に事前同意が必要な場合、当社は別途の同意手続なしに意図的に受け付けません。

6. 委託先への提供および第三者提供

当社は、本サービスの運営に必要な範囲で、クラウドホスティング、データベース、認証、音声処理、分析、カスタマーサポート、メール配信および決済処理を行う事業者に情報の取扱いを委託することがあります。委託先は、当社の指示に従い、契約上の秘密保持および安全管理義務のもとで情報を取り扱います。

現在利用している提供者または今後の機能について利用を承認した提供者、その機能、データ区分、取扱地域、保護措置および利用開始の有無は、外部サービス提供者ページに掲載します。新たに選定した提供者が個人データの取扱いを開始する前に同ページを更新します。

当社は、利用者の同意がある場合、法令に基づく場合、生命・身体・財産の保護に必要な場合、または合併、事業譲渡その他の組織再編に伴う場合を除き、個人データを第三者へ販売または提供しません。

利用者が別途十分な説明を受けて同意した場合を除き、提出内容を提供者自身または他の顧客向けモデルの学習に利用しない条件が適用されないモデル提供者には、非公開の音声録音または利用者コンテンツを送信しません。

7. 外国にある事業者への取扱いの委託

情報の管理主体は日本にあり、外部サービス提供者ページに記載するとおり、米国、ドイツ、欧州経済領域のその他の地域、およびCloudflareのグローバルネットワーク上で情報が取り扱われる場合があります。提供先が基準に適合する体制を整備している場合、当社は、個人情報保護法上求められる措置に相当する措置の継続的な実施を確保するため、契約上・組織上の措置を講じ、その実施状況および外国の制度を定期的に確認し、相当措置を確保できなくなった場合は提供を停止します。当該方法を利用できず本人同意が必要な場合には、同意取得前に、国名、当該国の制度および提供先の保護措置を情報提供します。追加情報は請求に応じて提供します。

8. 保存期間

当社は、本ポリシーに記載した利用目的の達成、契約の履行、法令遵守、会計・税務上の記録、セキュリティ確保および紛争解決に必要な期間に限り情報を保存します。ウェイトリスト情報は、希望された公開案内の送信または同意撤回まで保存し、その後は削除処理および法令上必要な同意・配信停止記録のための限定された期間のみ保存します。アカウントが削除された場合、法令上または正当な事業上の理由により保存が必要な情報を除き、関連情報を削除するか、特定の個人を識別できない統計情報に変換します。原音声録音については、第5項の60日間の上限が適用されます。

削除した情報は、法令上保存が必要な場合を除き、通常のバックアップから30日以内に削除します。バックアップは分離して管理し、災害復旧以外の目的で通常利用へ復元しません。

9. 利用者の権利

利用者は、適用法令に基づき、ご自身の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できる場合があります。また、同意に基づく取扱いについて、将来に向かって同意を撤回できます。

希望する請求内容および対象となるアカウントまたはメールアドレスを記載し、contact@shotoka.aiまでお送りください。当社は請求を受領した旨を連絡し、可能な場合はログイン済みアカウントで本人確認を行います。困難な場合は、限定的なアカウント照合情報または不要な情報をマスキングした本人確認書類をお願いすることがあります。代理人による請求には代理権を確認できる資料が必要です。

当社は遅滞なく、通常は30日以内に回答します。合理的に追加期間が必要な場合は、理由および予定時期を説明します。法令上請求の全部または一部に応じられない場合は、その理由を説明します。請求手数料は無料です。ただし、明らかに根拠がない、または過度な請求について適用法令上合理的な手数料が認められる場合は、事前にお知らせします。

ウェイトリストからの削除または同意撤回も同じ窓口で受け付けます。公開案内の送信を停止し、法令上必要な同意記録または配信停止記録のみを保存します。

10. 安全管理措置

当社は、個人情報への不正アクセス、漏えい、滅失または毀損を防止するため、取扱規程、役割に応じたアクセス制御、通信時の暗号化、サービス環境の分離、ログ・バックアップ管理、特権アクセスの確認、委託先の審査、従業者への教育その他、情報の性質およびリスクに応じた組織的・技術的安全管理措置を講じます。エラー監視は許可リスト方式とし、プロンプト、モデル出力、原音声および利用者の完全なペイロードを除外する設定とします。米国、ドイツ、欧州経済領域、日本および外部サービス提供者ページに記載するその他の地域について、外的環境を把握します。ただし、完全な安全性を保証することはできません。

適用法令上報告対象となる漏えい、滅失または毀損等が発生した場合、当社は個人情報保護委員会へ報告し、法令上の代替措置が認められる場合を除き、影響を受ける本人へ速やかに、かつ不当に遅滞することなく通知します。また、事故の調査、封じ込め、是正および記録を行います。

11. Cookieおよび端末内保存

当社は、ログイン状態の維持、言語設定の保存、セキュリティ確保、機能提供および利用状況の把握のため、Cookie、ローカルストレージその他の類似技術を使用することがあります。ブラウザの設定でこれらを制限できますが、一部の機能が正常に動作しなくなる場合があります。

12. 成人向けサービス

本サービスは18歳未満の方を対象としておらず、18歳未満であると認識しながら個人情報を取得することは意図していません。当社がそのような情報を取得したことが判明した場合は、合理的な範囲で速やかに削除します。

13. 任意のプロアクティブメッセージ

練習リマインダーまたは記憶定着のためのメッセージを提供する場合、利用者が明示的に同意しない限り送信しません。音声メッセージには別途の同意を必要とします。アカウント設定で、配信経路、頻度および通知を停止する時間帯を選択し、テキストまたは音声メッセージをいつでも停止できるようにします。広告・宣伝に該当するメッセージは、適用法令が求める同意、送信者表示、受信拒否方法、住所および苦情窓口を備えて送信します。アカウント運営に必要なサービス・セキュリティ通知は別に管理します。

14. 本ポリシーの変更

当社は、本サービス、委託先または法令の変更等に応じて本ポリシーを改定することがあります。本ポリシーが本サービスに関する合意の一部を構成する範囲では、本規約第13項の手続を適用します。変更の効力発生前に、変更する旨、改定後の本ポリシーおよび指定した将来の施行日を、当社ウェブサイトその他適切な方法で公表します。法令上同意が必要な変更については、変更を適用する前に同意を取得します。当社は、過去に公表した版を日付付きで保存します。

15. お問い合わせおよび苦情

本ポリシーまたは個人情報の取扱いに関するご質問、苦情または請求は、次の窓口までご連絡ください。

当社は、認定個人情報保護団体の対象事業者ではありません。適用される相談窓口について、個人情報保護委員会へ相談することもできます。同委員会は当社の代理人ではなく、私人間の紛争を判断する機関ではありません。