プライバシーポリシー

本ポリシーはberlingo.appおよびiOS・Android向けBerlingoアプリに適用されます。機能はプラットフォームにより異なる場合があります。

• 公開ウェブページはアカウントなしで閲覧できます。アカウントに紐づく学習、同期、Proの利用にはログインが必要です。
• プライバシーに関するお問い合わせは、Berlingo運営者のlinhdndev@gmail.comまでご連絡ください。

Berlingoの運営に必要なデータと、お客様が提供することを選んだ情報を処理します。

• アカウント：Firebaseのユーザー識別子と、AppleまたはGoogleから共有される名前・メールアドレス。Appleの非公開リレーアドレスを含む場合があります。AppleやGoogleのパスワードは受け取りません。
• 学習：レベル、目標、タイムゾーン、設定、回答、スコア、活動、復習予定、ブックマーク、進捗。提供されているランキングに任意で参加すると、選択した表示名、順位、XPが他の参加者に表示される場合があります。名前の表示は設定できます。
• 購入：Proの確認・復元に必要な商品、取引、サブスクリプションの状態。カードや銀行口座の完全な情報は受け取りません。
• サポート：メッセージと連絡先。ネットワークリクエストでは、接続やリクエストの情報もホスティング・メディア事業者に伝わります。任意のモバイルクラッシュレポートについては後述します。

Berlingo は Firebase Authentication を介して Google ログインを利用し、アカウントを識別します。要求する権限は基本的な本人情報（openid、email、profile）のみです。

• アクセス：Google からアカウント識別子、名前、メールアドレス、プロフィール写真が提供される場合があります。Gmail のメール、Google ドライブのファイル、カレンダー、連絡先へのアクセスは要求せず、Google のパスワードを受け取ることもありません。
• 用途：本人確認、プロフィール表示、アカウントと学習進捗の関連付けに使用します。対象アカウントでは学習リマインダーが初期設定で有効になり、確認済みメールに届く場合があります。プロフィールまたはメール内の配信停止リンクから無効にできます。
• 保存と共有：Firebase が認証情報を保存します。Cloudflare が API とデータベースを提供し、アカウント識別子、学習データ、リマインダー用メールと設定を保存してメールを送信します。名前と写真はアプリに表示される場合があります。これらの機能のために事業者を利用しますが、Google ログインデータの販売、広告主への共有、ターゲティング広告への利用は行いません。
• 保持と管理：以下の保持・削除の項目が適用されます。Google アカウントの接続設定で Berlingo のアクセスを解除できます。解除しても既存データは消えません。プロフィールから削除し、残る認証データは linhdndev@gmail.com へ削除を依頼してください。
• Google API から取得した情報の Berlingo による使用と転送は、Limited Use の要件を含む Google API Services User Data Policy に従います。

• Google API Services User Data Policy
• Google Account
• Google Privacy Policy

学習サービスの提供と保護のためにデータを利用します。

• ユーザー認証、進捗の保存と同期、復習・統計の計算、学習提案の個別化。
• Proの確認と復元、サポートやプライバシーに関する依頼への対応、安全性と信頼性の維持。
• 個人データの販売・貸与はせず、学習履歴をターゲティング広告に利用しません。埋め込みメディア事業者には、以下の独自の取り扱いがあります。

事業者は、公表するポリシーや規約に従い、お客様の国外でデータを処理する場合があります。

• Apple、Google、Firebaseは認証を提供します。CloudflareはAPI、データベース、コンテンツ配信を提供します。ウェブサイトでGoogle Analyticsが設定されている場合、Cookieを使い、利用状況・デバイス・ネットワーク情報を処理してサイトの利用を測定します。
• AppleとGoogleがストア決済を処理します。RevenueCatはアクセスの確認・復元のため、Firebase識別子、購入・サブスクリプション情報、SDKのサービス識別子やデバイス識別子を受け取ります。
• YouTubeは動画とサムネイルを提供し、ネットワーク・デバイス・再生情報を受け取り、Cookieや識別子を使う場合があります。プレーヤーにFirebaseトークンや学習履歴は渡されません。Apple Speech、デバイス／ブラウザの音声サービス、Firebase Crashlyticsは以下のデータを処理します。
• ウェブサイトは Google AdSense を読み込みます。Google のポリシーと利用可能な選択肢に従い、広告配信や測定のために IP アドレス、端末・ブラウザー情報、Cookie などの識別子が処理される場合があります。Berlingo は Google ログインのプロフィール、認証トークン、学習履歴を AdSense に送りません。ブラウザーのプライバシー設定で Cookie を制限できます。

録音は発話の開始を選んだときに始まります。マイクや音声認識の権限は拒否・取り消しでき、録音不要の機能は利用できます。

• iOSはApple Speech用の一時的なM4A録音を作成します。認識はデバイス上またはApple経由で行われます。認識の完了・キャンセル時にアプリがファイルを削除しますが、中断時には一時データの消去まで残る場合があります。
• Androidはデバイスの音声サービスを使い、Googleが提供する場合があります。ウェブサイトはブラウザの音声サービスを使います。音声が事業者に送られ、ネット接続が必要になる場合があります。
• Berlingoはメモリ上の認識テキストからスコアを計算します。APIが受け取るのは練習の識別子とスコアであり、録音や元の認識テキストではありません。

ウェブサイトはブラウザストレージ、セッションCookie、言語Cookieを使います。アプリはオフライン利用のため、設定、キャッシュ、アカウント別学習データを保存します。

• ログアウトやアンインストールではサーバーデータは削除されません。ログアウト後もキャッシュが残る場合があります。ローカルデータはブラウザやデバイスの機能で削除してください。アカウント削除で他のデバイスのコピーが遠隔消去されることはありません。
• iOS・AndroidのFirebase Crashlyticsは任意で、初期設定では無効です。有効にするとクラッシュ情報、アプリ／OS／デバイス情報、SDK診断識別子、機密情報を除いたエラーコードが含まれる場合がありますが、Firebase識別子、メール、回答、音声は含みません。ログイン画面またはプロフィールで共有を無効にすると、新規レポートを停止し、未送信分の削除を要求します。送信済みのレポートは取り消せません。ウェブサイトはCrashlyticsを使いません。

アカウントを利用する間、学習プロフィールと同期済み進捗を、お客様が削除するまで保存します。ログアウトやアンインストールだけでは削除は開始されません。

• 後述のとおり、現在のアプリ内削除後もFirebaseの認証記録は残り、同じログインIDを再利用できます。
• Apple、Google、RevenueCatは、請求、復元、返金、適用される義務のため、それぞれのポリシーに従って購入・取引記録を保持します。学習データを削除してもこれらの記録は削除されません。
• サポートのやり取りは、依頼や関連する義務への対応に必要な期間保存します。サービス記録と診断記録には事業者独自の保存方針が適用されます。保持されている個人データについてお問い合わせいただければ、その理由を説明します。

ウェブサイト、iOS、Androidで対象のアカウントにログインし、プロフィールからアカウント削除を選んで確認してください。ネットワーク接続が必要です。

• サーバーが削除を確認すると、学習プロフィールと関連する同期済み活動、進捗、復習、ブックマーク、統計が削除されます。元には戻せません。
• アプリまたはブラウザは、削除処理の対象となるアカウント別ローカル学習データを消去します。キャッシュ、設定、他のデバイスのコピーは、それぞれの機能で別途削除が必要な場合があります。
• 削除してもApp StoreやGoogle Playのサブスクリプションは解約されません。購入元のストアで管理・解約してください。削除できない場合やログインできない場合はlinhdndev@gmail.comにご連絡ください。

居住地により、アクセス、訂正、データの移行、削除、処理の制限・異議申し立て、同意撤回の権利が認められる場合があります。

• 依頼はlinhdndev@gmail.comへお送りください。アカウント所有の確認を行う場合があります。パスワードや決済の認証情報は送らないでください。権限と任意のレポート共有はいつでも変更できます。
• EEA・英国のユーザーはデータ保護機関に苦情を申し立てられます。カリフォルニア州の居住者は、差別的な扱いを受けずに情報開示、訂正、削除を求められます。当社はコンテキスト横断型行動広告のために個人データを販売・共有しません。

Berlingoは一般向けのサービスで、13歳未満を対象としていません。子どもの個人データを意図して収集しません。提供があったと思われる場合はご連絡ください。

• アカウントと学習データはHTTPSでBerlingo APIに送信されます。完全に安全な保存・通信方法はありません。
• サービスや要件の変更に応じて本ポリシーを更新し、最新版と日付をここに掲載します。