プライバシーポリシー

1. 事業者情報

本サービスは、個人開発者である Kzamu が運営しています。

個人情報の取り扱いに関するお問い合わせ窓口：support@kzamu.com（運営者の氏名・所在地は、法令に基づくご請求があった場合に遅滞なくお知らせします）

2. 適用範囲

本ポリシーは、本サービスの利用に関して当社が取得する情報に適用されます。App Store・Google Play 等のアプリ配信プラットフォーム、Apple・Google 等の OS 事業者、およびユーザーが本サービスから移動した外部サイトにおける情報の取り扱いは、それぞれの事業者のプライバシーポリシーに従います。

3. 取得する情報

3.1 アカウントを作成せずに利用する場合

本アプリの主要な学習機能（かな・単語・文法の学習、SRS 復習、シャドーイング、手書き練習など）は、アカウントを作成しなくてもすべてご利用いただけます。この場合、学習履歴・進捗・設定などの学習データはすべてお使いの端末内にのみ保存され、当社のサーバーには送信されません。

3.2 アカウントの作成・ログイン時に取得する情報

アカウントの作成およびログインは、メールアドレスとパスワードによる方式のみを提供しており、認証基盤として Google LLC が提供する Firebase Authentication を利用しています。Firebase Authentication は認証処理のため、メールアドレス、パスワード（ハッシュ化された形式でのみ保存され、当社が平文のパスワードを取得・保持することはありません）、ユーザー識別子（Firebase UID）、および不正利用防止・セキュリティ目的で IP アドレスやユーザーエージェント等の技術情報を処理します。

3.3 ログイン中に当社サーバーへ送信・保存される情報

ログインしているユーザーについては、以下の情報が当社のサーバー（Cloudflare, Inc. のインフラストラクチャ上で稼働する api.kzamu.com）に送信・保存されます。

• アカウント情報：メールアドレス、表示名（ユーザーが任意に設定するニックネーム）、Firebase UID
• 学習進捗データ：SRS 復習キュー（学習項目ごとの段階・次回復習日時など）、かなの習得状況、日別の学習記録、連続学習日数（ストリーク）、1 日の学習目標、アバターの設定値
• ゲーミフィケーション情報：XP（経験値）獲得イベント、累計 XP・レベル、週間 XP、達成した実績
• コンテンツ報告：ユーザーが学習コンテンツの誤りを報告した際の、当該コンテンツのスナップショット、ユーザーが入力したコメント（200 文字以内）、報告元の画面・アプリの言語設定・データベースのバージョン
• ユーザー報告およびブロック：ランキングから他のユーザーを報告またはブロックした際の、ご自身のアカウント ID、対象ユーザーのアカウント ID、その時点における対象ユーザーのニックネーム、選択した理由（報告の場合）、本アプリの言語設定
• 招待関係：招待コードを利用した際の、招待したユーザーと招待されたユーザーのアカウントの対応関係

3.4 端末内でのみ処理され、送信されない情報

• 音声認識：発音練習・シャドーイングにおける音声認識は、端末内で動作する音声認識エンジン（sherpa-onnx）によって処理されます。録音した音声が端末の外部に送信・保存されることはありません。
• かな手書き判定：かなの手書き練習における判定は、アプリに同梱された KanjiVG の筆順データと描画されたストロークを端末内で比較することによって行われます。筆跡データが端末の外部に送信されることはなく、本機能のためにデータがダウンロードされることもありません。
• 音声合成：例文の読み上げは、端末内の音声合成機能（OS 標準の TTS または VOICEVOX）によって行われます。
• ブロックしたユーザー：ブロックしたユーザーの一覧（対象ユーザーのアカウント ID、ブロック時に表示されていたニックネーム、日時）は、お使いの端末内に保存されます。当社が一覧自体を受領することはなく、ユーザーをブロックした際、当社は 3.3 に記載の通知のみを受領します。お使いの端末でバックアップが有効になっている場合（Google アカウントへの Android バックアップや iCloud Backup など）、バックアップにこの一覧が含まれる場合があります。この一覧は、本アプリ内でアカウントを削除した際、または本アプリをアンインストールした際にお使いの端末から削除されます。

3.5 通信に伴い自動的に取得される情報

本サービスの利用にあたり、以下の通信が発生します。これらの通信先サーバーでは、通常のインターネット通信と同様に、IP アドレス、リクエスト日時、ユーザーエージェント等の技術情報が一時的にアクセスログとして記録されることがあります。当社はこれらの情報を、サービスの安定運用、不正利用の防止（レート制限等）および障害対応の目的にのみ利用し、ユーザーを追跡・プロファイリングする目的で利用することはありません。

• api.kzamu.com：ログインユーザーの同期・ランキング等の API 通信（Cloudflare）
• s.kzamu.com：学習データベースの更新確認およびダウンロード（Cloudflare R2。ダウンロードのみで、ユーザーの情報をアップロードすることはありません）
• fonts.gstatic.com：本アプリのフォントを Google Fonts から読み込む際に、Google LLC が IP アドレス等を取得します。詳細は Google のプライバシーポリシーをご参照ください。

本サービスは、広告 SDK、第三者の行動分析 SDK、クラッシュレポート SDK を一切組み込んでおらず、広告 ID（IDFA / GAID）を取得しません。また、他社のアプリやウェブサイトを横断してユーザーを追跡することはありません。

4. 利用目的

当社は、取得した情報を以下の目的で利用します。

• アカウントの作成、認証、管理およびユーザーからのお問い合わせへの対応
• 複数の端末間で学習進捗を同期し、機種変更後も学習を継続できるようにするため
• ランキング、実績、XP・レベル、ストリークなど、学習の継続を支援する機能の提供
• 招待コードによる特典の付与
• ユーザーから報告された学習コンテンツの誤りの確認・修正
• 不正利用・規約違反の検知および防止、システムの安全性・安定性の確保
• 本サービスの改善および新機能の開発（個人を特定しない統計情報として利用する場合を含みます）
• 法令に基づく義務の履行

5. 他のユーザーに表示される情報

ログインユーザーがランキング機能を利用する場合、表示名（ニックネーム）、アバター（イラストで構成されるもので、写真ではありません）、週間 XP およびレベルが、他のユーザーに表示されます。メールアドレスが他のユーザーに表示されることはありません。他のユーザーに見られたくない場合は、個人を特定できないニックネームをご利用ください。

他のユーザーは、あなたを報告またはブロックすることができます。当社は、誰があなたを報告またはブロックしたかを通知することはなく、当社がどのような対応をとったかを報告者にお伝えすることもありません。複数のユーザーから報告されたニックネーム、または当社が利用規約に違反していると判断したニックネームは、非表示または初期化される場合があり、利用規約に違反したアカウントはランキングから除外される場合があります。

6. 第三者への提供および業務委託先

当社は、法令に基づく場合、または人の生命・身体・財産の保護のために必要がある場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。当社はユーザーの個人情報を販売せず、広告目的で第三者と共有することもありません。

本サービスの提供にあたり、以下の事業者に個人情報の取り扱いを委託し、またはそのサービスを利用しています。各事業者は、それぞれのプライバシーポリシーおよび当社との契約に基づいて情報を取り扱います。

• Google LLC — Firebase Authentication（認証基盤）、Google Fonts（フォント配信）
• Cloudflare, Inc. — サーバー（Cloudflare Workers）、データベース（Cloudflare D1）、キャッシュ（Cloudflare KV）、ファイル配信（Cloudflare R2）
• Google LLC（Gemini API） — ユーザーから報告された学習コンテンツの誤りを確認する際、報告対象コンテンツのスナップショットとユーザーのコメントを、アカウント情報（メールアドレス・表示名・UID）を含めない形で AI による一次審査に利用することがあります。

7. 国外への移転

当社サーバーは Cloudflare のグローバルネットワーク上で稼働し、認証基盤は Google Firebase を利用しているため、ユーザーの情報は日本国外（米国を含みます）に所在するサーバーで保存・処理されることがあります。当社は、移転先の事業者が十分な安全管理措置を講じていることを確認したうえで、これらのサービスを利用しています。EU / EEA / 英国にお住まいのユーザーの情報の移転については、各事業者が標準契約条項（SCC）等の適法な移転メカニズムを整備しています。

8. 保存期間と削除

• 当社サーバー上のアカウント情報および学習データは、アカウントが存在する期間、保存されます。
• ユーザーは、本アプリの「設定」→「アカウントを削除」から、いつでもアカウントおよびそれに紐づくクラウド上のデータ（学習進捗、XP・実績、招待関係を含みます）を削除できます。上記の窓口へメールでご請求いただくことも可能です。削除のご請求から合理的な期間内（通常 30 日以内）に、バックアップを含めて削除します。なお、送信済みのコンテンツ報告の内容（報告対象コンテンツのスナップショット、コメント等）は、学習コンテンツの修正記録として、アカウントとの紐づけを解除（匿名化）したうえで保存されることがあります。
• 他のユーザーに対して行った報告およびブロックは、モデレーションの記録として、アカウントとの紐づけを解除（匿名化）したうえで保存されます。あなたに対して行われた報告およびブロック、ならびにあなたに関するモデレーション判断の記録は、アカウントとともに削除されます。
• 端末内に保存された学習データは、本アプリをアンインストールすることで削除されます。
• アクセスログ等の技術情報は、セキュリティ・障害対応に必要な短期間の保存後に削除または匿名化されます。
• 法令により保存が義務付けられている情報は、当該法令に定める期間保存します。

• アカウントを削除する方法 — アプリ内またはメールでの手順、ならびに削除されるデータおよび保持されるデータの詳細

9. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損を防止するため、通信の暗号化（TLS）、パスワードのハッシュ化保存、アクセス権限の最小化、コンテンツ報告およびユーザー報告の閲覧を管理者に限定する等、合理的な安全管理措置を講じます。ただし、インターネット上の通信および保存について完全な安全性を保証することはできません。

10. お子様の個人情報

本アプリは 4 歳以上を対象年齢（アプリストアのレーティング）としていますが、当社は 13 歳未満（またはお住まいの地域の法令で定められた年齢未満）のお子様から、意図的に個人情報を取得することはありません。アカウントの作成は、当該年齢に達していない場合、保護者の同意のもとで行ってください。当該年齢未満のお子様の個人情報を保護者の同意なく取得したことが判明した場合、当社は速やかに当該情報を削除します。

11. ユーザーの権利

ユーザーは、法令の定めに従い、当社が保有するご自身の個人情報について、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、データポータビリティ等を請求することができます。表示名等の一部の情報は本アプリ内で直接変更でき、アカウントの削除は本アプリ内で行えます。その他のご請求は上記の窓口までご連絡ください。ご本人確認のうえ、法令に定める期間内に対応します。

• EU / EEA / 英国にお住まいの方：GDPR に基づき、アクセス権、訂正権、消去権、処理制限権、データポータビリティ権、異議申立権、および監督機関に苦情を申し立てる権利を有します。当社が個人情報を処理する法的根拠は、契約の履行（アカウント・同期機能の提供）、正当な利益（安全性の確保・サービス改善）および同意です。
• カリフォルニア州にお住まいの方：CCPA/CPRA に基づき、収集した個人情報の開示・削除・訂正を求める権利を有します。当社は個人情報を「販売」または「共有」（クロスコンテキスト行動広告目的）しておらず、これらの権利行使を理由に差別的な取り扱いを行いません。

12. ウェブサイトにおける Cookie

kzamu.com では、表示言語の設定を記憶するための Cookie（lang）のみを使用しています。トラッキング目的の Cookie や第三者のアクセス解析ツールは使用していません。

13. 本ポリシーの変更

当社は、法令の改正やサービス内容の変更に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、kzamu.com への掲載をもって効力を生じます。重要な変更を行う場合には、本アプリ内での通知等、適切な方法でお知らせします。

14. お問い合わせ

本ポリシーに関するご質問、個人情報の開示等のご請求、苦情・相談は、以下の窓口までご連絡ください。メール：support@kzamu.com