このポリシーでは、getslova.com、app.getslova.com、および当社のアプリをご利用になる際に、Slovaがどのような個人データを収集するのか、その理由、データの処理を支援する事業者、お客様が持つ権利について説明します。これは、EU・英国一般データ保護規則(GDPR)に基づく当社のプライバシー通知です。トルコにお住まいの場合は、個人データ保護法(第6698号、KVKK)で定められた権利もお持ちです。
1. 管理者について
データ管理者は、トルコでSlovaを運営する個人事業主です。連絡先:info@getslova.com。データに関するご質問やご請求は、このアドレスまでお送りください。
2. 収集する情報とその理由
| 情報 | タイミング | 目的 | 法的根拠 |
|---|---|---|---|
| 氏名、メールアドレス、登録時の質問への回答(学習する言語、レベル、目標、興味、学習にかけられる時間)、ページの言語、表示されたプランの価格 | /start/でウェイトリストに登録したとき | お席を確保し、学習を始められる時期をお知らせし、回答に合った学習の道筋を準備するため | お客様からの登録の申し込み(契約前の手続き)。同意(いつでも撤回できます) |
| サインイン先のプロバイダーからのアカウント情報:氏名、メールアドレス、プロフィール画像、ユーザーID | アプリにサインインしたとき | アカウントを作成し、保護するため | お客様との契約の履行 |
| 学習データ:完了したレッスン、進捗、保存した単語、設定、入力したテーマやプロンプト、生成された教材(テキスト、画像、音声) | アプリを利用している間 | レッスンとツールを提供し、お客様の学習内容を保持するため | お客様との契約の履行 |
| Paddleからのサブスクリプション情報:プラン、ステータス、国、金額、顧客ID | サブスクリプションを購入または変更したとき | お申し込みのプランを提供し、サポート、解約、返金に対応するため | お客様との契約の履行。法的義務(税務および会計の記録) |
| 当社へのお問い合わせメッセージ | 当社にメールをくださったとき | お返事するため | お問い合わせに応じるための当社の正当な利益。お客様との契約の履行 |
| どのように当社を知ったか:経由したリンクのキャンペーンタグ(utm_タグ)と、広告のクリックID(gclid、gbraid、wbraid) | 広告またはタグ付きのリンクから/start/に訪れ、その後ウェイトリストに登録したとき | どのキャンペーンや広告から登録につながったかを把握し、効果のある場所に広告費を使うため | 広告効果を測定するための当社の正当な利益 |
| GoogleとMetaによる広告効果の測定:Cookie識別子、閲覧したページ、ウェイトリストへの登録の有無、デバイスとブラウザの情報 | トップページまたは/start/を開いたとき | どのGoogle広告とMeta広告が登録につながったかを測定するため(コンバージョン測定) | 広告効果を測定するための当社の正当な利益 |
| 技術データ:IPアドレス、ブラウザとデバイスの種類、リクエストログ、エラーログ | アクセスのたびに | サイトを提供し、安全性を保ち、不正利用を防ぎ、エラーを修正するため | 安全なサービスを運営するための当社の正当な利益 |
決済カードの情報は収集しません。カード情報は、チェックアウト時にPaddleが直接収集します。
/test/の無料レベルテストは、お使いのブラウザ内で実行されます。回答は、ウェイトリストに進まない限り、お使いの端末にとどまります。ウェイトリストに進んだ場合、ウェイトリストに届くのは到達したレベルのみです。
当社は個人データを金銭と引き換えに販売することはなく、Slova内に広告はありません。ただし、他のプラットフォームではSlovaの広告を掲載しています。そのために使用するCookieと、それを制限する方法については第6項で説明しています。
3. 当社の代わりにデータを処理する事業者
以下のサービス事業者は、当社の指示に基づき、当社へのサービス提供のためだけに個人データを処理します。当社は、ツールの背後にあるAIモデルとプロバイダーを選定しており、変更することがあります。変更した場合は、このリストを更新します。
- Cloudflare, Inc.(米国):ホスティング、ネットワーク、セキュリティ、ウェイトリストとお客様が作成したファイルの保存、メールの配信。
- Google LLC / Google Ireland:Firebase AuthenticationとFirestore(アカウントと学習データ)、Gemini API(レッスンとチューターを音声で読み上げる機能)、Google Fonts(当サイトのフォント)、当社のメッセージが届くメールボックス。
- OpenAI, L.L.C.(米国):レッスンと学習教材のためのAIテキスト、画像生成、音声からテキストへの変換。
- DeepSeek(中華人民共和国):ライブ練習(ロールプレイ、会話チューター、Felixチャット、単語の検索)と学習の道筋のためのAIテキスト。これらの機能で入力または話した内容を、必要なレッスンの文脈とともに受け取ります。お名前、メールアドレス、アカウント情報は受け取りません。
- Paddle.com Market Limited(英国)およびその関連会社:決済、税務、請求書発行、支払いのサポート。Paddleは当社の販売代理店およびMerchant of Recordであり、収集する決済データについては独立した管理者として行動します。Paddleのプライバシー通知をご覧ください。
- Google Ireland Limited / Google LLC(Google広告):当社のGoogle広告のどれが登録につながったかを測定します。この目的のため、Googleはトップページと登録ページで広告用Cookieを使用します。Googleは、そのタグが収集するデータについて独立した管理者として行動します。Googleがサービスを利用しているサイトの情報をどのように使用するかをご覧ください。
- Meta Platforms Ireland Limited / Meta Platforms, Inc.(Metaピクセル):FacebookとInstagramでの当社の広告のどれが登録につながったかを測定します。トップページと登録ページのピクセルは、ページの閲覧と登録を記録します。Metaは、収集するデータについて独立した管理者として行動します。Metaのプライバシーポリシーをご覧ください。
別の広告またはアクセス解析のパートナーを追加する場合は、まずこのページに掲載します。
AIツールを使用すると、プロンプトと、回答に必要な文脈が、該当するAIプロバイダーに送信されます。プロバイダーは回答を生成するためにそれを使用し、不正利用の検出などのため、各社の規約に基づき限られた期間保持することがあります。当社は、お客様のコンテンツをAIモデルの学習には使用しません。健康情報など、機微な個人情報をAIツールに入力しないでください。
法律で義務付けられている場合、当社の権利または他者の安全を守るため、またはSlovaが譲渡される場合にその譲受人に対して、データを開示することがあります。その場合も、本ポリシーが引き続き適用されます。
4. 国外への移転
当社の事業者は、米国、欧州連合、英国でデータを処理します。DeepSeekについては中国で処理します。そのため、お客様のデータがトルコおよび欧州経済領域(EEA)の外に移転されることがあります。
米国については、欧州委員会の標準契約条項や、事業者が認定を受けている場合はEU-US Data Privacy Frameworkなど、法律で求められる保護措置に基づいています。
中国には十分性認定がありません。DeepSeekが受け取るのは、上記のライブ練習と学習の道筋のリクエストの本文のみで、お客様のお名前、メールアドレス、アカウント情報は受け取りません。これを希望されない場合は、それらの機能を使わずに、Slovaの他の機能をご利用いただけます。
5. データを保存する期間
- ウェイトリストのデータ:アカウントを作成するか、削除を依頼されるまで。ただし、登録から最長24か月まで。
- アカウントと学習データ:アカウントが存在する間。アカウントの削除を依頼されてから30日以内に消去します。ただし、バックアップは、その後さらに30日以内に上書きされます。
- サブスクリプションと請求書の記録:税法および商法で必要な期間(トルコでは通常10年間)。
- 技術ログ:最長30日。セキュリティインシデントの調査に必要な場合に限り、それより長く保存することがあります。
- ウェイトリストのエントリーとともに保存されるキャンペーンタグと広告のクリックID:そのエントリーと同じ期間。
- Cookieの選択:12か月。その後、改めてお尋ねします。Google広告のCookie:最長90日。
6. Cookieおよび類似の技術
Cookieとは、ウェブサイトがお使いのブラウザに保存する小さなファイルです。ここでいう「類似の技術」とは、ブラウザのローカルストレージとセッションストレージ、およびそれらを読み取るタグを指します。当社は次の3種類を使用しています。
| 種類 | 働き | 現在使用しているもの | お客様の選択 |
|---|---|---|---|
| 必須 | サービスを動かします。サインイン状態を保ち、言語を記憶し、テストや登録を途中から再開できるようにします。 | app.getslova.comのサインイン用Cookieと、ブラウザ内のストレージ | 常に有効です。サイトに必要なためです。ブラウザで削除することはできます。 |
| アクセス解析 | 訪問者数を集計し、ページがどのように使われているかを把握します。 | 現時点ではありません | オフにする項目はありません |
| 広告 | どの広告からSlovaに訪れたかを測定し、広告プラットフォームがその情報を使って広告を表示、改善できるようにします。 | トップページと/start/のGoogleタグおよびMetaピクセル:Cookie(Googleの`_gcl_au`と`_gcl_aw`、Metaの`_fbp`など)。それぞれ最長90日間保持されます。また、訪問中は広告のクリックIDを保持します。 | ブラウザでブロックまたは削除するか、下記の設定を使用してください。 |
トップページと登録ページ(/start/)では、これらの広告タグが動作します。
広告を制限するには、次の方法をご利用ください。
- ブラウザのCookie設定
- スマートフォンの広告設定(「広告のトラッキングを制限」または「広告IDを削除」)
- Googleの広告設定
- Metaの広告設定
- 欧州ではEDAA、米国ではDAAの、業界のオプトアウトページ:EDAA、DAA
7. お客様の権利
お住まいの地域によっては、次の権利をお持ちの場合があります。
- 当社がお客様のデータを処理しているかどうかを知り、そのコピーを入手すること
- 不正確なデータを訂正してもらうこと
- データを削除してもらうこと
- 特定の処理(当社の正当な利益に基づく処理を含む)を制限する、または異議を唱えること
- お客様が当社に提供したデータを、移行可能な形式で受け取ること
- いつでも同意を撤回すること(撤回の前に行われた処理には影響しません)
- 違法な処理によって生じた損害について、賠償を請求すること
これらの権利を行使するには、アカウントに紐づいたメールアドレスからinfo@getslova.comにメールしてください。30日以内に、無料でお返事します。また、監督機関に苦情を申し立てることもできます。EUではお住まいの国のデータ保護当局、英国では情報コミッショナー事務局(ICO)、トルコでは個人データ保護庁です。
米国にお住まいの場合:カリフォルニア州など一部の州法では、広告のためにCookieを使って広告効果を測定したり、広告の対象を絞ったりすることを、個人情報の「共有」とみなします。当社はトップページと登録ページで、この目的のためにGoogleタグとMetaピクセルを使用しています。第6項にあるブラウザと広告の設定から、オプトアウトできます。当社は個人情報を金銭と引き換えに販売しておらず、16歳未満の方の個人情報を故意に共有することもありません。
8. セキュリティ
データは、当社の事業者を通じて、転送中および保存中に暗号化されます。学習データへのアクセスは、お客様ご自身のサインイン済みアカウントと、本サービスの運営やサポートのために必要な場合の当社に限られます。どのシステムも完全に安全とは言えません。データに影響する情報漏えいが起きた場合は、法律の定めに従い、お客様と関係当局に通知します。
9. 子ども
Slovaは13歳未満の子どもを対象としておらず、13歳未満の子どもの個人データを故意に収集することはありません。13歳未満の子どもが個人データを提供したと思われる場合は、ご連絡ください。削除いたします。
10. 変更
本ポリシーの更新は、新しい日付とともにこのページに掲載します。変更が当社によるお客様のデータの利用方法に大きく影響する場合は、適用の前にメールまたはアプリ内でお知らせします。