プライバシーポリシー
最終更新日: 2026-10-30
施行日：2026年10月30日
バージョン：1.0
英語版と日本語版の間に相違がある場合は、英語版が優先します。
1. 事業者について
Naruhodo Sensei（以下「本サービス」または「本アプリ」）は、次の事業者が運営する日本語学習ウェブアプリケーションです。
ヤークス株式会社（YARKS Inc.、以下「当社」）
代表者：Sebastien Hebert
所在地：〒935-0011 富山県氷見市中央町9番47号
プライバシーに関するお問い合わせ先：support@yarks.jp
当社は、日本の個人情報の保護に関する法律（個人情報保護法）に基づき、お客様の個人情報について責任を負う事業者です。本サービスは米国のユーザーにも提供しているため、本ポリシーには米国の州プライバシー権に関する項目（第11項）を設けています。
本サービスは、欧州連合（EU）、欧州経済領域（EEA）、英国、スイスの居住者を対象としておらず、これらの地域には提供していません。
2. 取得する情報
当社は、本サービスの運営に必要な情報のみを取得します。広告、アクセス解析、クラッシュレポート、トラッキングのSDKは使用しておらず、本アプリには第三者の広告・マーケティング用トラッカーは含まれていません。
a. アカウントとサインイン
- メールアドレス、および認証事業者が管理する認証情報
- Google でサインイン（Google Sign-In）する場合、サインインのために Google が返す基本的なアカウント識別子を受け取ります。お客様の Google アカウントへ投稿することはありません。
- 当社がアカウントに割り当てるユーザーID
b. 年齢確認
- 本サービスの初回利用時に、生年と生月のみを入力して年齢を確認していただきます。当社は、そこから導いた年齢区分と確認日時を保存します。完全な生年月日は保存しません。
c. 学習状況
- 学習の進捗：復習（間隔反復）の履歴、ドリルの結果、読解・聴解の進捗、レベル、連続学習日数
- レッスン内容の改善のために使用する、アカウントに紐づく限定的な品質テレメトリ（選択した回答の選択肢、問題の報告など）
d. AI機能の利用時にお客様が作成する内容
- AI講師チャット（「Sensei」）： AI講師に入力したテキストと、講師の返信
- スピーキング練習： お客様の発話およびAIの返信のテキスト文字起こしと、訂正メモ。お客様の声の音声データそのものは保存しません（第4項参照）。
- サポートへのメッセージ： サポートの導線からお送りいただいた内容
本サービスには、ノート、カスタムデッキ、ユーザープロフィールはなく、内容を公開したり他のユーザーと共有したりする機能もありません。
e. 決済情報
- サブスクリプションやクレジットを購入する際、取引記録（当社内部の顧客識別子、購入金額、クレジット台帳の記録、クーポンの利用）を保存します。カード情報は決済事業者のホスト型チェックアウトで入力され、当社を経由せず、当社が保存することもありません。
f. 端末の権限
- マイク： スピーキング練習（プッシュトゥトーク）を使うときにのみ、ブラウザが許可を求めます。音声はリアルタイムで使用され、破棄されます（第4項参照）。カメラ、位置情報、通知など、その他の端末権限は求めません。
g. ブラウザ内にローカル保存される情報
本アプリを動作させるため、ブラウザのローカルストレージに少数の項目を保存します。これらは広告用・トラッキング用のCookieではありません。
| 項目 | 目的 |
|---|---|
| 同意の選択、カテゴリの選択、匿名の識別子 | Cookie／SDKに関する同意の選択を記憶するため |
| テーマ設定 | ライト／ダーク／システムのテーマを記憶するため |
| 言語設定 | 選択された言語を記憶するため |
| 開始レベル | 選択した開始レベルを新規登録まで引き継ぐため |
| チャット再開位置 | AI講師で中断した位置に戻るため |
h. 技術的情報・接続情報
本アプリはインターネット経由で提供されるため、ホスティング／CDN事業者が、IPアドレスを含む標準的なリクエストメタデータを処理します。IPアドレスは、提供地域の確認にも使用されます。フォント提供事業者は、フォントの読み込み時にIPアドレスを受け取ります（第5項参照）。
3. 利用目的と法的根拠
| 目的 | 法的根拠（個人情報保護法／一般） |
|---|---|
| アカウントの作成・運用、本人認証 | お客様との契約の履行 |
| レッスンの提供、学習進捗の記録、間隔反復の実行 | 契約の履行 |
| AI講師とスピーキング練習の提供 | 契約の履行 |
| サブスクリプション、クレジット、決済の処理 | 契約の履行、法令上の義務（会計・税務） |
| 18歳以上であることの確認 | 法令上の義務、年齢に適したサービス提供という当社の正当な利益 |
| 提供地域の確認 | 意図した地域でのみサービスを提供するという当社の正当な利益 |
| コンテンツ品質の改善（テレメトリ、問題の報告） | サービス改善という当社の正当な利益 |
| サポート対応 | 契約の履行、当社の正当な利益 |
| セキュリティ記録・監査記録の保管 | 法令上の義務、セキュリティ確保という当社の正当な利益 |
当社は、お客様の個人情報を販売しません。また、広告のため、あるいは広告用のプロファイル作成のために個人情報を利用しません。
4. AI機能と音声機能：何がどこへ送信されるか
本サービスは、2つの機能を提供するために第三者のAI事業者を利用します。お客様の学習内容は、お客様のための結果を生成する目的でのみ送信され、事業者のモデルの学習には使用されません（当社は学習に利用されないサービス区分を使用しています。第6項参照）。
- AI講師（テキスト）： Sensei 講師とチャットする際、質問のテキストと関連するレッスンの文脈を、返信を生成するために Anthropic（Claude） へ送信します。これらのリクエストに、お客様の氏名やメールアドレスは含めません。
- スピーキング練習（音声）： 話すと、お客様のブラウザが音声を Google（Gemini Live） へ直接ストリーミングし、リアルタイムの文字起こしと会話に使用します。この音声は、テキストとAIの音声返信を生成するためにリアルタイムで処理され、当社は音声データそのものを録音・保存しません。また、声紋、話者識別用の署名、その他の生体情報テンプレートは一切作成・保存しません。お客様のアカウントには、結果として得られたテキストの文字起こしと訂正メモのみが保存されます。音声は文字起こしと採点のためだけに使用し、お客様を識別するためには使用しません。
AIが生成する解説や訂正には誤りが含まれることがあり、学習目的のみで提供されます（利用規約を参照）。
5. サービス提供事業者と国際的なデータ移転
本サービスの運営には、以下の事業者（「委託先」）を利用しています。いくつかは日本国外にあるため、お客様の個人情報は海外へ移転され、海外で処理されます。個人情報保護法に基づき、受領者と所在国を以下のとおり開示します。
| 事業者 | 受け取る情報 | 目的 | 所在国 |
|---|---|---|---|
| Supabase | メールアドレスを含む、保存されるすべてのアカウントデータ | データベース、認証、ファイル保存、サーバー機能 | シンガポール |
| Anthropic（Claude） | AI講師へのプロンプトテキストとレッスンの文脈（氏名・メールアドレスは含まない） | AI講師 | 米国 |
| Google（Gemini Live） | スピーキング練習のライブ音声（当社は保存しない） | リアルタイムのスピーキング練習 | 米国／グローバル |
| Stripe | 決済識別子と金額（カード情報は含まない。カード情報はお客様がStripeに直接入力します） | 決済、サブスクリプション | 米国／アイルランド |
| Cloudflare | IPアドレスを含むリクエストメタデータ | ホスティング／CDN、提供地域の確認 | グローバルなエッジネットワーク |
| Google Fonts | お客様のIPアドレス（フォントの読み込み時） | 本アプリのフォント表示 | 米国／グローバル |
当社は、これらの事業者に対し、契約により、お客様の情報を保護し、当社へのサービス提供のためにのみ処理することを求めています。
保存されるすべての個人データは、物理的にはシンガポール（当社のデータベースのリージョン）に所在します。AI、決済、フォントの各事業者は、加えて米国でもデータを処理します。
6. 情報の保存期間
| データ | 保存期間 |
|---|---|
| アカウント、学習状況、AIチャット／文字起こし、サポートへのメッセージ | アカウントが存在する間。アカウントを削除すると消去されます |
| 購入済みクレジット | 有効期限はありません（使い切るか、アカウントを削除するまで、お客様のアカウントに残ります） |
| 取引・決済記録 | アカウント削除時に個人を特定する情報は削除されますが、会計・税務上の義務のため、取引記録は匿名化した形（お客様と紐づかない形）で保管されます |
| セキュリティ／監査ログ | 少なくとも1年間 |
| ブラウザのローカルストレージ | お客様がブラウザで消去するまで |
7. お客様の権利
お客様は次の権利をいつでも行使できます。
- アクセス／エクスポート： 本アプリの プロフィール → データとプライバシー から、データのコピーをダウンロードできます（アカウントデータの機械可読なJSONコピーが返されます）。
- 削除： 本アプリの プロフィール → データとプライバシー から、アカウントと個人データを削除できます。削除は即時に反映され、お客様の個人データが削除されます（第6項の匿名化された取引記録の保管を除く）。
- 訂正： 本アプリでアカウント情報を更新するか、当社へご連絡ください。
- 利用停止／異議： support@yarks.jp までご連絡ください。
ご請求やご質問は support@yarks.jp までメールでお送りください。ご請求にお応えする前に、本人確認をさせていただく場合があります。
8. 情報の保護措置
実際に講じている安全管理措置は次のとおりです。
- 各ユーザーのデータはデータベースレベル（行レベルセキュリティ）で分離されており、あるアカウントが他のアカウントのデータを読み取ることはできません。
- データは通信時に暗号化され（HTTPS/TLS）、保存時にもデータベース事業者により暗号化されます。
- カード情報は当社では取り扱わず、保存もしません。決済事業者に直接送信されます。
- 音声データそのものは保存せず、生体情報／声紋データも作成しません。
- 管理者のアクセスは制限されており、重要な管理操作は監査ログに記録されます。
いかなる送信方法・保存方法も100%安全ではありませんが、当社は適切な措置によりお客様の情報の保護に努めます。
9. 子どもについて
本サービスは18歳以上の方を対象としています。子どもを対象としておらず、18歳未満の方から故意に個人情報を取得することはありません。年齢は初回利用時に確認します。18歳未満の方の情報を取得したことが判明した場合は、削除します。
10. Cookie とローカルストレージ
本アプリは、広告用またはサイト横断のトラッキング用Cookieを使用しません。第2項(g)に記載した少数の機能的な項目を、ブラウザのローカルストレージに保存します。同意バナーにより、必須ではないカテゴリを許可するかどうかを選択できます。現時点では、必須ではない（アクセス解析・マーケティング用の）技術は有効化されておらず、お客様の同意なしに有効化することもありません。
11. 米国：州のプライバシー権
米国の居住者（たとえば、カリフォルニア州のCCPA/CPRAや、包括的なプライバシー法を持つその他の州）の方には、次が適用されます。
- 当社が取得する個人情報のカテゴリ： 識別子（メールアドレス、ユーザーID、IPアドレス）、アカウント情報および商取引情報（サブスクリプション／クレジット／購入の記録）、本アプリの利用に関するインターネット上の活動（学習の進捗）、リアルタイムで処理されるが保存されない音声、AI講師およびサポートへお客様が提供する内容
- 当社は、お客様の個人情報を「販売」せず、クロスコンテキスト行動広告のために「共有」することもありません。 広告用・広告トラッキング用のSDKはありません。
- お客様の権利： 個人情報について、知る／アクセスする権利、削除する権利、訂正する権利、およびこれらの権利を行使したことで差別されない権利。本アプリ内のツール（第7項）を使用するか、support@yarks.jp までメールしてください。
- 当社は、法的効果またはそれに類する重大な影響を生じさせる自動化された意思決定に、お客様の個人情報を使用しません。
12. お問い合わせと苦情
プライバシーに関するご質問・ご請求：support@yarks.jp
郵送先：ヤークス株式会社、〒935-0011 富山県氷見市中央町9番47号
電話番号：請求があった場合は遅滞なく開示いたします（support@yarks.jp までメールしてください）。サポートはメールにて受け付け、原則3営業日以内に返信します。
日本国内では、個人情報が不適切に取り扱われたとお考えの場合、個人情報保護委員会（PPC）にご相談いただくこともできます。
13. 本ポリシーの変更
当社は本ポリシーを更新することがあります。重要な変更を行う場合は、上記の施行日を更新し、必要に応じて本アプリ内でお知らせします。変更後も本サービスを継続して利用された場合、更新後のポリシーに同意したものとみなします。