プライバシーポリシー

Dubara / Learn by Translating（以下「本サービス」「私たち」）は、文の翻訳とニュース記事の読解を通じて、あなたの語学学習をサポートします。本ポリシーでは、私たちがどのような個人データを、なぜ、どのような法的根拠に基づいて処理するのか、どのくらいの期間保存するのか、そしてEU一般データ保護規則（GDPR）に基づいてあなたが有する権利について説明します。

責任者（管理者）

あなたのデータについて責任を負う管理者は、Soner Sahin（ドイツ）です。詳しい連絡先と郵便の宛先は運営者情報に記載しています。info@dubara.ioから、いつでもご連絡いただけます。

収集する情報

• アカウントデータ：メールアドレス（またはSign in with Apple / Googleによる識別情報）と、ランダムなユーザー識別子。
• 学習コンテンツ：入力した翻訳、保存した単語、言語ペア、レベル、トピック、ポイント、連続記録。
• サブスクリプションの状態：有効なサブスクリプションがあるかどうか（ユーザー識別子に紐づきます）。決済カードの情報を私たちが目にしたり保存したりすることは一切ありません。
• 利用状況・分析データ：ウェブサイトでは、Cookieバナーで分析に同意した場合（下記「分析とCookie」を参照）、本サービスの使われ方を把握して改善するために、どのページや機能が使われているか、また主な操作の回数を計測します。あなたが同意するまで、ウェブで分析が実行されることはありません。iOSアプリでは、利用した機能（例：練習セッションの完了）、サブスクリプションのプラン、アプリのライフサイクルイベントを、ユーザー識別子に紐づけて収集します。

Google・Appleでのサインイン

Googleでサインインすると、Googleはあなたの名前、メールアドレス、プロフィール写真、GoogleアカウントIDをDubaraと共有します。Appleでサインインすると、AppleはアカウントID、メールアドレス（メールを非公開にした場合は非公開の転送用アドレス）、そして許可した場合はあなたの名前を共有します。

• 利用目的：Dubaraのアカウントを作成し、サインインするためだけに使います。連絡先、Gmail、Googleドライブ、カレンダーなど、その他のGoogleデータへのアクセスは求めません。あなたに代わって投稿することもありません。
• 保存方法：アカウントとともに、認証の提供者であるSupabase（EU、フランクフルト）に保存されます。名前とプロフィール写真へのリンクはサインイン記録に残りますが、他の人に表示したり、ほかの目的に使ったりすることはありません。
• 共有：GoogleやAppleから受け取ったデータを販売・貸与・共有することはなく、広告に使うことも、AIの提供者に送ることもありません。
• 削除：アプリでアカウントを削除すると、これらのデータも削除されます。また、Googleアカウントや、Apple IDの設定の「Appleでサインイン」から、いつでもDubaraのアクセスを取り消せます。

DubaraによるGoogle APIから受け取った情報の使用および転送は、限定使用（Limited Use）の要件を含め、Google API Services User Data Policyに準拠しています。

処理の目的と法的根拠

• サービスの提供：アカウントの作成、学習の進捗の保存、翻訳の採点、練習問題の生成。法的根拠：契約の履行（GDPR第6条第1項(b)）。
• 支払いとサブスクリプション：購入の処理と、サブスクリプションの状態を最新に保つこと。法的根拠：契約の履行（第6条第1項(b)）。
• 分析：プロダクトを改善するための利用状況の計測。ウェブサイトでは、Cookieバナーで同意した後にのみ分析が実行されます。法的根拠：あなたの同意（第6条第1項(a)）で、同意はいつでも撤回できます。iOSアプリでの法的根拠：プロダクトを理解し改善するという私たちの正当な利益（第6条第1項(f)）。私たちに連絡することで、いつでも異議を申し立てられます。
• セキュリティと不正利用の防止：リクエスト数の制限と、不正利用からのサービスの保護。法的根拠：サービスを安全かつ利用可能な状態に保つという私たちの正当な利益（第6条第1項(f)）。

サービス提供者とサブプロセッサー

本サービスの運営には、以下の提供者を利用しています。一部の提供者はEU域外でデータを処理します（「国際的なデータ移転」を参照）。

• Supabase：バックエンド、認証、データベース。所在地：EU（ドイツ・フランクフルト）。
• OpenAIとOpenRouter：AIによる採点とコンテンツ生成。あなたが翻訳する文、タップした単語、AIチューターへのメッセージは、翻訳の採点、チューターとの会話、練習問題・ヒント・音声の生成のために、これらの提供者に送信されます。チューターへのメッセージは、会話を安全に保つため、OpenAIのコンテンツモデレーションサービスによるチェックも受けます。これらのリクエストに含まれるのは機能に必要な学習コンテンツだけで、メールアドレスや身元に関する情報は一切含まれません。所在地：米国。
• PostHog Inc.：ウェブサイト（セッションリプレイを含む。Cookieバナーで同意した後にのみ使用）とiOSアプリのプロダクト分析。所在地：欧州連合（EU内でホスティング、フランクフルト / eu.posthog.com）。
• Vercel：ウェブサイトのホスティング。所在地：米国。
• RevenueCat：iOSアプリのサブスクリプション管理。所在地：米国。

国際的なデータ移転

提供者が米国または英国でデータを処理する場合、その移転はGDPR第5章に基づく適切な保護措置、すなわち標準契約条項（SCC）と、該当する場合はEU–米国データ・プライバシー・フレームワークによって保護されます。これらの保護措置について詳しくは、私たちに連絡して請求できます。

データの保存期間

• アカウントデータと学習データ：アカウントが存在する間、保存します。アカウントを削除すると、30日以内にこれらを削除します。ただし、法的義務を果たすために一部の記録（例：支払いや税務の記録）をより長く保存しなければならない場合を除きます。
• 分析データ：分析イベントは仮名化されたアカウント識別子（ランダムなIDで、氏名やメールアドレスではありません）に紐づけられ、最長7年間、またはアカウントを削除するまでのいずれか早いほうまで、PostHogに保存されます。アカウントを削除すると、分析プロファイルとそのイベントも消去されます。

分析とCookie（ウェブ）

ウェブサイトでは、プロダクト分析（セッションリプレイを含む）のために、EU内（フランクフルト / eu.posthog.com）でホスティングされたPostHogを使用しています。PostHogはオプトイン方式の同意バナーで制御されています。あなたが自分で同意するまで、分析は実行されず、分析用のCookieやローカルストレージも設定されず、分析のためのネットワークリクエストも送信されません。拒否した場合や、選択する前は、分析に関するものは何も読み込まれません。あなたの選択は端末に記憶され、保存された選択を消去すれば、いつでも変更できます。この処理の法的根拠は、あなたの同意（GDPR第6条第1項(a)）です。

サイトの言語メニューから言語を選ぶと、小さなCookie（dh_lang）がその選択を記憶し、次回からサイトがその言語で開きます。このCookieにはそれ以外の情報は含まれず、分析にも使われません。

私たちが行わないこと

• あなたのデータを販売しません。
• 広告用のSDKは使用せず、広告のためにあなたをプロファイリングすることもありません。
• 正確な位置情報、連絡先、写真は収集しません。

あなたの権利

GDPRに基づき、あなたには自分の個人データについて、アクセス、訂正、消去、処理の制限、データポータビリティの権利があり、正当な利益に基づく処理に異議を申し立てる権利もあります。処理が同意に基づく場合、その同意はいつでも撤回でき、撤回前に行われた処理の適法性には影響しません。

保存した単語や回答はアプリ内で削除できます。また、iOSアプリのプロフィールから、アカウント全体とそのデータを直接削除できます。その他の権利を行使するには、info@dubara.ioまでご連絡ください。30日以内に対応します。

また、データ保護監督機関、特にあなたの常居所、勤務地、または侵害が疑われる場所があるEU加盟国の監督機関に、苦情を申し立てる権利もあります。

子どもの利用

本サービスは16歳未満の子どもを対象としていません。

本ポリシーの変更

本サービスの発展に合わせて、本ポリシーを更新することがあります。その際は、上記の施行日を更新します。

お問い合わせ

info@dubara.io