プライバシーポリシー

はじめに

Joe Speaking をご利用いただきありがとうございます。本サービスは JUST JOE TECHNOLOGIES INC.（以下「当社」）が運営しています。当社は、お客様のプライバシーを保護し、お客様のデータをオープンかつ透明な方法で取り扱うことに努めています。本プライバシーポリシーは、お客様が当社の英語スピーキング練習アプリケーションを利用する際に、当社がお客様の情報をどのように収集、利用、共有、保護するかを説明するものです。

Joe Speaking はプライバシー優先・ローカル優先の設計を採用しています。お客様がログインしてクラウド同期を明示的に有効にしない限り、お客様のデータはお客様のデバイス上にのみ保存されます。

ChatGPT プラグインと連携 AI クライアント

Joe Speaking を ChatGPT またはその他の対応 AI クライアントと連携する場合、お客様はまずログインし、読み取り専用アクセスを明示的に承認する必要があります。連携の対象は、お客様ご本人のクラウド同期済み Joe Speaking アカウントに限られます。

お客様のリクエストに応じて、連携先には次の情報が提供される場合があります：問題バンクの進捗、練習履歴および記録のメタデータ、該当する項目がある場合は文字起こし・スコア・学習者向けフィードバック、ならびに保存済みのコレクション項目（選択したテキスト、メモ、タグ、解説、復習状況など）。パスワード、元の音声ファイル、支払い情報、API キー、内部の診断用識別子は提供されません。

クライアントとの連携は、連携アプリからいつでも解除できます。連携クライアントが受け取ったデータには、そのサービス提供者のプライバシーポリシーも適用されます。

当社が収集する情報

1. ローカルのみで利用するユーザー（未ログイン）

ログインせずに Joe Speaking を利用する場合、お客様のデータはすべてお客様のデバイス上に保存されます：

• 練習セッション、録音、文字起こしはブラウザの IndexedDB に保存されます
• アプリの設定や環境設定はローカルに保存されます
• 個人情報の収集や送信は行いません
• トラッキングや分析は行いません（お客様が明示的にオプトインした場合を除きます）

2. ログイン済みユーザー（クラウド同期が有効）

対応する Apple、Google、Microsoft のアカウントでログインした場合、当社は次の情報を収集します：

アカウント情報：

• メールアドレス
• 氏名（ログインに使用するサービスから提供される場合）
• ユーザー ID（一意の識別子）
• アカウント作成日

練習データ：

• スピーキング練習の録音
• お客様の発話の文字起こし
• AI が生成したフィードバックとスコア
• セッションのメタデータ（タイトル、トピック、時間、試験の種類）
• コレクション（語彙、文法メモ、発音のヒント）
• 日次および週次の復習サマリー

IELTS スピーキングシミュレーターのデータ：

• IELTS スピーキング模擬試験中のリアルタイム音声ストリーム
• シミュレーション中に生成されるリアルタイムの文字起こし
• シミュレーション中に表示される IELTS 形式の問題（Part 1、2、3）
• シミュレーションセッションの録音とタイミングデータ
• キューカードのトピックと準備メモ（Part 2）
• AI 試験官とのやり取りと追加質問

設定と環境設定：

• 目標とする試験の種類（IELTS、CELPIP）と目標スコア
• 音声認識（ASR）プロバイダーの設定（ローカルまたはクラウド）
• お客様がご自身で追加したサードパーティサービスの API キー（Google Gemini、OpenAI、AssemblyAI、Soniox など）：お客様のデバイス上にのみ保存され、リクエストで必要な場合に当社のサーバーまたはそのサービス提供者に直接送信されます。当社のサーバーには保存しません
• 文字起こしモデルの設定

技術データ：

• デバイス情報（ブラウザ、OS、ハードウェアの性能）
• 同期状況とログ
• エラーログと診断情報（Sentry 経由、サンプリング率 10%）
• アプリの各ステップに関する信頼性診断（後述の「信頼性診断」をご参照ください）

支払い情報：

• クレジット残高と取引履歴
• Stripe の支払い ID（支払いインテント、セッション）
• App Store での購入が利用可能な場合、iOS アプリ内課金の Apple App Store 取引識別子
• 取引のメタデータ（日付、金額、購入したクレジットパッケージ）
• 注記：当社はお客様のクレジットカード情報を直接保存または処理しません。ウェブでの支払いは Stripe が処理します。iOS のアプリ内課金（利用可能な場合）は Apple が処理します。

情報の利用目的

当社は、お客様の情報を次の目的で利用します：

• 主要機能の提供：練習セッションを保存し、デバイス間で同期するため
• AI フィードバックの生成：お客様の発話を分析し、個別の改善提案を行うため
• 音声の文字起こし：ローカルまたはクラウドのサービスを使ってお客様の発話をテキストに変換するため
• IELTS スピーキングシミュレーター：リアルタイムの文字起こし、AI 試験官とのやり取り、時間を計った練習を含む、本番に近い IELTS スピーキング模擬試験を提供するため
• 進捗の記録：日次および週次の復習サマリーを作成するため
• サービスの改善：（お客様の同意を得たうえで）利用傾向を分析し、機能を改善するため
• 支払いの処理：クラウド文字起こしサービス向けのクレジット購入を処理するため
• 不正行為や悪用の防止：レート制限とセキュリティ監視のため
• カスタマーサポートの提供：お問い合わせや技術的な問題に対応するため

第三者サービス

当社は次の第三者サービスと連携しています：

各サービスには独自のプライバシーポリシーがあります。各ポリシーもあわせてご確認ください：

• Supabase：https://supabase.com/privacy
• Google：https://policies.google.com/privacy
• Apple：https://www.apple.com/legal/privacy/
• Microsoft：https://privacy.microsoft.com/privacystatement
• PostHog：https://posthog.com/privacy
• Sentry：https://sentry.io/privacy
• Stripe：https://stripe.com/privacy
• OpenAI：https://openai.com/policies/privacy-policy/

上級試験官（OpenAI GPT-Live）

IELTS スピーキングシミュレーターの上級（Advanced）試験官は、OpenAI の GPT-Live 音声モデルを利用しています。お客様のデータを処理するのは、お客様がログインして上級試験を開始した場合に限られます。

• 音声が OpenAI に届く仕組み：試験が始まると、お客様のデバイスは WebRTC で OpenAI に接続し、マイクの音声はお客様のデバイスから OpenAI へ直接送信されます。当社のサーバーは接続の確立を行いますが、お客様の音声を中継することはありません。
• OpenAI が保存する録音：当社は、お客様と試験官の声を含む各試験セッションの録音を保存するよう OpenAI に依頼します。試験終了後、当社のサーバーはこの録音をダウンロードし、試験の採点と、お客様が再生できるようにするために使用します。お客様がご自身の OpenAI API キーを使用し、その OpenAI プロジェクトがセッションの保存を許可していない場合、一部のアプリのバージョンではこの録音なしで試験を行い、代わりに各回答の音声クリップを使用します。
• 採点：当社のサーバーは録音（録音がない場合は各回答の音声クリップ）を OpenAI の音声モデルに送信し、そのモデルがお客様の回答を聞いてスコアを算出します。
• 当社が保持するもの：録音のコピーと各回答の音声クリップは Backblaze B2 に、会話の文字起こしは当社の Supabase データベースに保存されます。これらは他の練習データと同様に、お客様がその試験またはアカウントを削除するまで保持します。
• OpenAI が保持するもの：OpenAI は、自社のデータ保持条件に基づき、録音のコピーを一定期間保持します。詳しくはOpenAI のプライバシーポリシーをご覧ください。
• 使用される OpenAI アカウント：通常、試験は Joe Speaking の OpenAI アカウントで実行され、お客様のクレジットで支払われます。お客様が設定でご自身の OpenAI API キーを追加した場合、試験はお客様ご自身の OpenAI アカウントで実行され、クレジットは消費されません。この場合、OpenAI によるセッションの取り扱いには、お客様と OpenAI との間の契約も適用されます。キーはお客様のデバイス上に保存され、試験で必要な場合にのみ当社のサーバーへ送信されます。当社のサーバーには保存しません。

信頼性診断

お客様がログインしている間、アプリと当社のサーバーは主要な処理ステップの動作状況に関する診断イベントを記録し、Joe Speaking の遅い箇所や失敗している箇所を特定して修正できるようにしています。この診断はサービス運営の一環であり、後述する任意の PostHog 分析とは別のものです。

記録する内容：

• ページの読み込み、試験の各段階、試験官への接続、アップロード、文字起こし、フィードバックなど、アプリの各ステップの所要時間と状態
• 大まかな区分で示したラウンドトリップ時間やパケットロスなど、おおよそのネットワーク品質
• アプリのバージョン、ビルド、プラットフォーム（例：iOS アプリ、モバイルウェブ、デスクトップウェブ）
• 当社のホスティング事業者のネットワークエッジが報告する、お客様の接続元の国または地域
• 各イベントをお客様のアカウントおよび同じ試験または録音に関連付ける識別子

記録しない内容：

文字起こし、音声、プロンプト、およびお客様が入力または発話したテキストは一切記録しません。各項目は、数値、はい・いいえの値、あらかじめ定義されたラベル、識別子に限られます。これらの記録にお客様の IP アドレスは保存しません。

• 目的：信頼性とパフォーマンスの向上のみ
• アクセス：当社の Supabase データベースに保存され、サーバーからのみアクセスできます。アプリ内には表示されず、他のユーザーもアクセスできません
• 保持期間：各記録は当社が受信してから 45 日後に期限切れとなり、その後毎時実行される自動クリーンアップによって削除されます。お客様のアカウントが削除された場合は、アカウントとともに削除されます

データのセキュリティ

当社は、お客様のデータを保護するために強固なセキュリティ対策を講じています：

• 通信の暗号化：すべてのデータは HTTPS/TLS で送信されます
• API キーはお客様のデバイスに保存：お客様ご自身のサードパーティ API キーは当社のサーバーに保存されません
• 行レベルセキュリティ（RLS）：データベースのポリシーにより、ユーザーは自分のデータにのみアクセスできます
• 安全な認証：対応する Apple、Google、Microsoft のプロバイダーを通じた OAuth 2.0
• レート制限：悪用や不正アクセスからの保護
• 最小権限のアクセス：認証済みのアクセスはユーザーの身元とデプロイ環境の管理によって制限され、指定されたテストアカウントにより広いデータアクセス権が与えられることはありません

ただし、インターネット上の通信や電子的な保存方法で 100% 安全なものはありません。当社はお客様のデータの保護に努めますが、絶対的な安全性を保証することはできません。

お客様のプライバシーに関する権利

お客様は、ご自身の個人データについて次の権利を有します：

• アクセス：個人データの写しを請求する権利
• 訂正：不正確または不完全なデータを訂正する権利
• 消去：データの削除を請求する権利
• データポータビリティ：標準的な形式でデータをエクスポートする権利（設定から利用できます）
• 同意の撤回：いつでも分析をオプトアウトする権利
• 処理への異議：特定の種類のデータ処理に異議を申し立てる権利

これらの権利を行使するには、下記のメールアドレスまでご連絡ください。

分析と Cookie

分析機能はデフォルトで無効です。当社はプロダクト分析に PostHog を使用していますが、お客様の明示的な同意がある場合に限ります：

• 分析トラッキングには設定からのオプトインが必要です
• 同意はいつでも撤回できます
• 分析イベントで個人を特定できる情報は収集しません
• セッションリプレイは無効です

当社は、次の目的で必須の Cookie とローカルストレージを使用します：

• 認証とセッション管理
• 練習データのローカル保存
• 環境設定と設定内容の記憶

データの保持

当社は、お客様のデータを次のとおり保持します：

• 練習データ：お客様が削除するか、アカウントを閉鎖するまで無期限に保持します
• アカウント情報：アカウントの削除まで保持します。アカウントの削除はアカウント設定から申請できます
• 分析データ：事業分析のため最長 7 年間保持します（オプトインした場合）
• エラーログ：デバッグのため 90 日間保持します
• 上級試験官の録音と文字起こし：練習データと同様に、お客様がその試験またはアカウントを削除するまで保持します。OpenAI 自身が保持するコピーには OpenAI の保持条件が適用されます
• 信頼性診断：受信から 45 日後に期限切れとなり、毎時実行される自動クリーンアップによって削除します
• 支払い記録：税務および法令遵守のため 7 年間保持します

子どものプライバシー

Joe Speaking は 13 歳未満のお子様を対象としていません。当社は、13 歳未満のお子様から故意に個人情報を収集することはありません。保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、直ちにご連絡ください。

データの国際移転

お客様のデータは、お客様の居住国以外の国に移転され、処理される場合があります。これらの国のデータ保護法は、お客様の国とは異なる場合があります。当社は、本プライバシーポリシーに従ってお客様のデータを保護するため、適切な保護措置を講じます。

本プライバシーポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。変更がある場合は、次の方法でお知らせします：

• 新しいプライバシーポリシーを本ページに掲載する
• 「最終更新日」を更新する
• 重要な変更については、メールでお知らせする（アカウントをお持ちの場合）

変更の発効後も Joe Speaking を引き続きご利用いただいた場合、改定後のプライバシーポリシーに同意したものとみなされます。

お問い合わせ

本プライバシーポリシーやお客様の個人データに関するご質問、ご懸念、ご要望がある場合は、下記までご連絡ください：

GDPR への対応（EU のユーザー）

欧州経済領域（EEA）にお住まいの場合、お客様は一般データ保護規則（GDPR）に基づき、さらに次の権利を有します：

• データの収集と利用について知らされる権利
• 個人データにアクセスする権利
• 不正確なデータを訂正する権利
• 消去の権利（「忘れられる権利」）
• 処理を制限する権利
• データポータビリティの権利
• 処理に異議を申し立てる権利
• 自動化された意思決定に関する権利

当社がお客様のデータを処理する法的根拠は、お客様の同意（任意の PostHog 分析について）、契約の履行（サービスの提供について）、および当社の正当な利益（常時有効な信頼性診断と、サービスの安全な運営について）です。

CCPA への対応（カリフォルニア州のユーザー）

カリフォルニア州にお住まいの場合、お客様はカリフォルニア州消費者プライバシー法（CCPA）に基づき、次の権利を有します：

• 収集される個人情報について知る権利
• 個人情報が販売または開示されているかを知る権利
• 個人情報の販売をオプトアウトする権利（当社はお客様のデータを販売しません）
• 個人情報の削除を求める権利
• 権利の行使を理由に差別されない権利

当社は、お客様の個人情報を第三者に販売しません。