カザフ語フリートーク プライバシーポリシー

最終更新日: 2026年5月19日

本プライバシーポリシーは、カザフ語フリートーク（以下「本アプリ」）における個人情報の取り扱いについて定めるものです。

1. 収集する情報

• アカウント情報: メールアドレス、暗号化済みパスワード、プロフィール（母語、学習レベル、学習目的）
• 学習データ: 会話テキスト、学習時間・頻度、語彙追跡データ、訂正履歴
• 音声データ: 音声入力データは OpenAI Whisper API へ送信してテキスト変換に使用し、原則保存しません。ユーザーが「録音を保存」を有効化した場合に限り、デバイス内に最大 30 日間保管されます。
• 端末情報: デバイス種別、OS バージョン、アプリのバージョン

2. 情報の利用目的

• 本アプリのサービス提供・維持
• 学習進捗の管理・パーソナライズ
• AI による会話・フィードバック・形態素解析の生成
• サービスの改善・新機能の開発
• ユーザーサポートへの対応

3. 第三者への提供（AI サービスを含む）

本アプリは以下のサービスプロバイダーへデータを送信します。初回起動時にアプリ内で同意を取得したうえで送信を開始し、同意がない場合は AI 関連機能（会話・音声認識・音声合成・添削・形態素解析）は無効化されます。

3.1 OpenAI（OpenAI, L.L.C. 米国）— 第三者 AI サービス

• 送信されるデータ:
  • ユーザーがアプリ内で入力／発話したカザフ語のテキスト
  • 音声入力時の録音データ（Whisper による文字起こしのため）
  • 学習プロフィール（レベル・母語・話し方の好み）の一部
  • 添削／フィードバック生成のための直近の会話履歴（最大数十ターン）
• 送信される目的:
  • 会話応答の生成（Chat Completions / GPT-4o-mini）
  • 音声認識（Whisper）
  • 音声合成（TTS）
  • 文法添削・表現添削（Chat Completions）
  • カザフ語の形態素解析（Chat Completions）
  • 会話の振り返りフィードバック生成
• OpenAI 側での取り扱い: 本アプリは OpenAI API を Business Tier（消費者向け ChatGPT ではない）で利用しており、OpenAI の Business Terms および Privacy Policy に基づき、送信されたデータが OpenAI のモデル学習に使われることはありません（オプトアウト済み）。
• 同意の管理: 初回起動時に AI データ共有同意ダイアログを表示します。同意は設定画面からいつでも取り消せます。同意を取り消すと AI 機能は利用できなくなります。

3.2 その他のサービスプロバイダー

• Supabase（米国 / シンガポールリージョン、Supabase Inc.）: シナリオデータ・利用履歴の永続化に使用。アカウント情報（メール、ハッシュ化済みパスワード、プロフィール）と公開シナリオを保存。
• Apple iCloud / CloudKit: 学習データ（語彙・添削ノート・統計・ミッションポイント）のデバイス間同期に使用。ユーザーご本人の iCloud アカウント内に保存されます。
• Apple App Store / StoreKit: サブスクリプション課金処理。決済情報は Apple のシステム上で処理され、当方は決済情報そのものを取得しません。
• Gmail SMTP（Google LLC、米国）: メール認証コードの送信に使用。送信先メールアドレスのみを利用します。

上記以外の第三者に対して個人情報を提供・販売することはありません。法令に基づく場合を除きます。広告 SDK・トラッキング SDK は一切使用していません。

送信先のすべてのサービス提供者は、本ポリシーと同等もしくはそれ以上の水準でデータを保護することを各社の利用規約・プライバシーポリシーで明示しています。各社の詳細は以下のリンクをご覧ください。

• OpenAI: openai.com/policies/privacy-policy
• Supabase: supabase.com/privacy
• Apple: apple.com/legal/privacy
• Google: policies.google.com/privacy

4. データの保管

• アカウント情報: アカウント存続期間中
• 会話テキスト・添削: デバイス内（CloudKit 同期）。ユーザーがアプリ内から削除可能
• 音声データ: サーバー側では保存しません
• シナリオ・履歴: アカウント削除時に Supabase から削除されます

5. データの保護

• パスワードは bcrypt によるハッシュ化で保存
• 通信はすべて HTTPS（TLS）で暗号化
• アクセス制御によるデータ保護

6. ユーザーの権利

• データの閲覧・修正: 設定画面から可能
• アカウントの完全削除: 設定画面「アカウントを削除」から実行可能。サーバー上のアカウント、iCloud 同期データ、ローカル設定をすべて消去します

7. トラッキング

本アプリは広告 SDK・サードパーティのトラッキングツールを一切使用しません。App Tracking Transparency 対象の追跡は行いません。

8. 子どものプライバシー

本アプリは 13 歳以上を対象とします。13 歳未満の個人情報を意図的に収集することはありません。

9. 規約の変更

本ポリシーは必要に応じて更新されます。重要な変更がある場合は、アプリ内で通知します。

10. お問い合わせ

本ポリシーに関するお問い合わせは oodutumi1998@gmail.com までお願いします。