プライバシーポリシー

1.運営者について

Monkitaは、Monkita Team（[Address, Vietnam]、以下「Monkita」）が運営しています。ベトナムの個人データ保護に関する政令第13/2023/ND-CP号、およびお客様に適用されるその他のデータ保護法（EUおよび英国のGDPRなど）において、Monkitaは本ポリシーに記載する個人データの管理者となります。

プライバシーに関するお問い合わせは、いつでも support@monkita.app までご連絡ください。

2.収集するデータ

Monkitaのご利用方法に応じて、当方は以下の種類のデータを処理します。

• アカウントデータ：メールアドレス、氏名およびプロフィール写真（お客様が追加した場合、またはAppleもしくはGoogleでのサインインから取得された場合）、ならびに一意のアカウントID。Appleでサインインを使用し、メールアドレスを非公開にすることを選択した場合、当方が受け取るのはAppleのプライベートリレーアドレスのみです。パスワードは当方の認証プロバイダが取り扱い、読み取り可能な形式で保存されることはありません。
• 学習プロフィール：学習中の言語、母語、レベル（A1〜C2）、学習の目的と興味、1日の目標、タイムゾーン、およびお客様が選択したリマインダーの時刻。
• 学習アクティビティ：保存した単語、フラッシュカードの復習履歴とそのスケジュール、開いた動画や本とその進捗、学習した日（連続記録とアクティビティマップのため）、ならびにディクテーションや穴埋め問題で入力したテキストや獲得したスコアなどの練習結果。
• お客様が追加するコンテンツ：貼り付けたリンク（YouTubeリンクなど）、アップロードした音声ファイルや動画ファイル、取り込んだ本（EPUBまたはPDF）、スキャンした本のページの写真、およびそれらから当方が生成する字幕、テキスト、翻訳および音声。
• AIチューターとの会話：あとで会話を見返せるよう、お客様がAIチューターに送信したメッセージとその返信。
• 技術データ：アプリが当方のサーバーと通信する際、当方のインフラは、IPアドレス、デバイスおよびオペレーティングシステムの種類、アプリのバージョン、リクエストの時刻、エラーの詳細などの基本的な技術情報を記録します。これらは、本サービスの安全性と正常な動作を維持するために使用します。

当方は、お客様の生年月日、電話番号、住所、または支払いカード情報をお尋ねすることはありません。

3.マイク、カメラ、写真および通知

Monkitaは、デバイスの権限を必要とする機能をお客様が使用する場合にのみ、その権限を求めます。権限はデバイスの設定からいつでも変更できます。

• マイクおよび音声認識：シャドーイングとロールプレイで発音を採点するために使用します。デバイスが対応している場合、音声はデバイス上で認識され、録音はスマートフォン内にとどまります。デバイス上での認識が利用できない場合、AppleまたはGoogleが提供するデバイス内蔵の音声サービスが、それぞれのプライバシー規約に基づいて音声を処理することがあります。Monkitaが、お客様の録音を当方のサーバーにアップロードしたり保存したりすることはありません。
• カメラおよび写真ライブラリ：本のページのスキャン、お客様が選択した動画や音声の追加、およびプロフィール写真の設定に使用します。アップロードされるのは、お客様が選択した写真とファイルのみです。
• 通知：毎日の学習リマインダーは、お客様のデバイス上でローカルにスケジュールされます。当方がプッシュ通知トークンを収集することはありません。

4.データの利用目的と法的根拠

• お客様が求めた本サービスを提供するため：アカウントの作成と保護、ライブラリ・進捗・フラッシュカードのデバイス間での同期、字幕・翻訳・辞書の項目・音声の生成、およびAIチューターの運用（お客様との契約の履行）。
• 学習をパーソナライズするため：お客様のレベルと興味に合ったエピソードや本のおすすめ、および復習のスケジュール作成（契約の履行、およびプロフィール設定時にお客様が与えた同意）。
• 本サービスの安全性と信頼性を保つため：不正利用の防止、利用制限の適用、エラーのデバッグ、およびユーザーの保護（当方の正当な利益および法的義務）。
• お客様と連絡を取るため：サポートへのお問い合わせへの回答、およびアカウントやこれらの規約の変更に関する重要なお知らせの送信（契約の履行および正当な利益）。
• 法令を遵守するため：管轄当局からの適法な要請への対応（法的義務）。

政令第13/2023/ND-CP号に基づく場合を含め、法律でお客様の同意が必要とされる場合、当方はアカウントの作成時または該当する機能を有効にする際に同意を求めます。お客様はいつでも同意を撤回できます。撤回しても、それ以前に行われた処理には影響しませんが、一部の機能が利用できなくなる場合があります。

5.AI​機能

一部の機能は人工知能（AI）を使用しています。AIチューターとのチャット、字幕と翻訳の拡充、辞書検索、キャプションのない音声の文字起こし、スキャンしたページの文字認識、イラスト、およびテキスト読み上げです。これらを提供するため、関連するテキスト、音声または画像が、下記のAIプロバイダに送信されます。

当方はこれらのプロバイダをビジネス向けAPIを通じて利用しており、その規約では、当方が送信したデータをプロバイダが既定でモデルの学習に使用することは認められていません。当方が、お客様の個人的なコンテンツを自社モデルの学習に使用することはありません。AIの出力は誤っている場合があるため、重要な事柄には依拠しないでください。

6.データを共有するサービスプロバイダ

当方は、本サービスの運営を支援するプロバイダとのみ、データの保護と当方の指示に従った利用のみを義務付ける契約に基づいて、個人データを共有します。

• Supabase：アカウントのサインイン、データベースおよびファイルストレージ。
• OpenAI：AIチューター、字幕と辞書の拡充、スキャンしたテキストの整形、およびイラストの生成。
• DeepInfra：音声の文字起こしおよびテキスト読み上げ音声。
• ElevenLabs：テキスト読み上げ音声。
• AppleおよびGoogle：お客様が選択した場合のAppleでサインインおよびGoogleサインイン、ならびにApp StoreおよびGoogle Playを通じたアプリの配信。
• 当方のサーバーを運用するホスティングおよびインフラのプロバイダ。

お客様がYouTubeリンクを追加すると、当方はYouTubeから動画の公開キャプションと詳細情報を取得します。YouTubeのコンテンツには、YouTube独自の規約とGoogleのプライバシーポリシーが適用されます。また、法律で求められる場合、ユーザーもしくは公衆の権利と安全を守るため、または本サービスの合併もしくは譲渡の一環として、データを開示することがあります。その場合も、お客様のデータには引き続き本ポリシーが適用されます。

7.国外へのデータ移転

当方のプロバイダは、ベトナムまたはお客様がお住まいの国以外の国（たとえば米国、欧州連合またはシンガポール）でデータを保存・処理することがあります。個人データを国外に移転する場合、当方は政令第13/2023/ND-CP号およびその他の適用法令に従って行い、必要に応じて、プロバイダとのデータ処理契約や標準契約条項などの保護措置に依拠します。

8.データの保存期間

• アカウント、学習およびコンテンツのデータ：お客様のアカウントが存在する間保存します。お客様がライブラリから本やアップロードした動画を削除した場合、そのファイルは削除されます。
• お客様がアカウントを削除した場合、当方は以下に記載するとおりお客様のデータを削除します。暗号化されたバックアップ内の複製は、通常のバックアップサイクルにより30日以内に上書きされます。
• 技術ログ：短期間、通常は90日以内保存します。ただし、セキュリティインシデントの調査のためにより長く必要な場合を除きます。
• 法律で求められる場合や紛争を解決するために、限られた情報をより長く保存することがあります。

9.アカウントの削除

アカウントはアプリ内からいつでも削除できます。［プロフィール］→［設定］→［アカウントを削除］を開き、確認してください。これにより、プロフィール、サインイン用アカウント、保存した単語とフラッシュカードの履歴、進捗、連続記録のアクティビティ、練習結果、AIチューターとの会話、プロフィール写真、ならびにお客様がアップロードした本、スキャンおよびファイルが完全に削除されます。

アプリにアクセスできなくなった場合は、アカウントに紐づいたメールアドレスから support@monkita.app までメールをお送りください。当方がアカウントを削除します。同じリンクから他の学習者も保存した公開動画は、引き続きその学習者が利用できますが、お客様とは紐づかなくなります。

10.お客様の権利

お住まいの地域に応じて、お客様には以下の権利があります。

• ご自身のデータがどのように処理されているかについて説明を受け、その複製にアクセスする権利
• 不正確なデータを訂正する権利（ほとんどのデータはアプリ内で直接編集できます）
• データを削除する権利、またはその処理を制限する権利
• 同意を撤回し、処理に異議を申し立てる権利
• データをポータブルな形式で受け取る権利
• 監督機関に苦情を申し立てる権利。ベトナムでは公安省サイバーセキュリティ・ハイテク犯罪防止局（A05）、EUまたは英国ではお住まいの地域のデータ保護機関が該当します。

これらの権利を行使するには、support@monkita.app までメールでご連絡ください。最初にご本人確認をお願いする場合があります。当方は、お客様に適用される法律で定められた期限内にご請求に対応します。カリフォルニア州にお住まいの場合は、CCPAに基づく権利も有します。当方は、クロスコンテキスト行動広告のために個人情報を販売または共有することはありません。

11.お子様について

Monkitaは13歳以上の方を対象としています。18歳未満の方、またはお住まいの地域でデジタルサービスへの同意が可能な年齢に達していない方は、親権者または保護者の許可を得た場合に限りMonkitaを利用できます。この場合、親権者または保護者がお客様に代わってこれらの規約に同意するものとします。

当方は、13歳未満のお子様から故意に個人データを収集することはありません。13歳未満のお子様がアカウントを作成したと思われる場合は、support@monkita.app までご連絡ください。当方が削除します。

12.セキュリティ

当方は、暗号化された通信（HTTPS/TLS）、データベースとストレージへのアクセス制御、アプリ内でのパスワードに代わる認証トークンの使用、本サービスの運営に携わる者のアクセス制限などの措置により、お客様のデータを保護しています。完全に安全なシステムは存在しません。お客様に影響するデータ侵害が発生した場合、当方は法律の定めに従ってお客様および当局に通知します。

13.当方が行わないこと

• お客様の個人データを販売することはありません。
• 広告を表示したり、広告識別子（IDFAまたはAndroid広告ID）を使用したりすることはありません。
• アプリ内で、第三者の分析ツールやトラッキングSDKを使用することはありません。
• 当方のウェブサイトでは、お客様が選択した言語を記憶するためのCookieを1つだけ設定します。トラッキングや広告のためのCookieは使用しません。

14.本ポリシーの変更

本サービスまたは法律が変更された場合、当方は本ポリシーを更新することがあります。新しいバージョンは新たな日付とともにこのページに掲載し、重要な変更については、効力発生前にアプリ内またはメールでお知らせします。

15.お問い合わせ

プライバシーに関するご質問やご請求：support@monkita.app

郵送先：Monkita Team、[Address, Vietnam]