プライバシーポリシー

言語に関する注記。 本書は翻訳です。法的に拘束力を持つのは英語版です: elang.app/privacy。相違がある場合や解釈に争いがある場合は英語版が適用されます。お住まいの国の強行法規によりお客様に認められる権利は、これによって制限されません。

このポリシーは、eLang をご利用いただく際に当社がどのような個人データを取り扱い、なぜ取り扱い、それに対してお客様が何をできるのかを説明するものです。読んでいただくために書きました。

要点。 アカウントがなくてもサイトはご覧いただけます。アカウントを作成された場合、すべての端末でサービスが機能するよう、メールアドレスと学習内容を保存します。アカウントデータは欧州連合内のサーバーに保存されます。個人データを金銭と引き換えに販売することはありません。分析および広告用の Cookie は、お客様が同意された場合にのみ動作し、フッターのCookie 設定からいつでも変更できます。アカウントとそれに紐づくデータは、アカウント設定からいつでも削除できます。

以下は、これらの記述の詳細です。

1. 当社について、および本ポリシーの適用範囲

上部の枠に記載された会社が、本書に記載する個人データの管理者です。本書では当社を「当社」、お客様を「お客様」と呼びます。

本ポリシーは、当社が eLang ブランドで提供する製品（総称して「本サービス」）を対象とします。

• elang.app の eLang ウェブサイト（アカウント領域を含む）
• Chrome、Edge、Opera その他 Chromium 系ブラウザ向けの eLang ブラウザ拡張機能
• eLang 教育プラットフォーム
• App Store、Google Play その他のストアで配信するモバイルアプリおよび言語学習ゲーム

当社がリンクする他社のサイト、アプリ、サービスは対象外です。リンクから本サービスを離れた場合は、遷移先のプライバシーポリシーが適用されます。

学校や雇用主に代わって本サービスをご利用の場合、その組織が当社と個別の契約を結んでいることがあります。その契約により組織がお客様のデータの利用方法を決定する場合、管理者はその組織となりますので、組織のプライバシーに関する通知もご確認ください。

2. 収集する個人データ

当社は、各機能に必要な範囲のみを収集します。ご利用になる本サービスの部分に応じて、次のものが含まれることがあります。

健康、生体情報、政治的信条、宗教などの特別な種類のデータは求めておらず、必要としていません。サポートへのご連絡や保存される学習素材に、それらを含めないでください。

支払いカード。 当社がカード番号の全桁を受領・保存することは一切ありません。カード情報は決済事業者へ直接送信されます（第 5 項参照）。

3. 利用目的と法的根拠

GDPR では、個人データのあらゆる利用に法的根拠が必要です。当社の根拠は以下のとおりです。根拠が同意である場合、お客様はいつでも同意を撤回でき、当社は処理を停止します。撤回は、それ以前に適法に行った処理の効力に影響しません。

正当な利益に依拠する場合、当社は自らの利益とお客様の権利を比較衡量し、処理がお客様の合理的な期待の範囲にとどまると判断しています。この評価の開示を求めることも、異議を申し立てることもできます（第 8 項）。

4. Cookie および類似技術

厳密に必要なもの以外は、お客様が選択される前には一切動作しません。分析および広告タグは、お客様が同意されるまで無効のままで、同意を撤回されれば再び無効になります。

各ページのフッターにあるCookie 設定リンクから、いつでも設定を変更できます。詳細なCookie ポリシーに、各分類と含まれる提供事業者を記載しています。

ブラウザが送信する Global Privacy Control 信号は、法がこれを認める地域において、広告 Cookie に対する有効な異議として取り扱います。

5. データの共有先

個人データを金銭と引き換えに販売することはありません。以下の事業者に対し、記載の目的のためにのみ、かつデータの保護と当社の指示に従うことを義務づける書面契約に基づいてのみ共有します。

次の場合にも個人データを開示することがあります。

• 守秘義務を負う専門家（弁護士、会計士、監査人）に対して
• 法が要求する場合に、要請が有効かつ限定的であることを確認したうえで、公的機関、裁判所、規制当局に対して
• 事業を売却または再編する場合に、守秘義務のもとで買主または投資家に対して。管理者が変わる場合はお客様に通知します

6. EEA 域外へのデータ移転

アカウントデータおよび学習データは欧州連合内に保存されます。上記事業者の一部は米国その他の欧州経済領域域外の国に所在し、またはそこからサービスを支援しています。

その場合、移転は次のいずれか（または複数）によって保護されます。

• 欧州委員会の十分性認定（認証を受けた事業者については EU–米国データプライバシーフレームワークを含む）
• 欧州委員会の標準契約条項。当社の評価により必要と判断される場合は、追加の技術的・組織的措置を併用します
• お客様の明示的な同意、または当該移転がお客様との契約履行に必要である場合（適用される限定的な場合に限る）

特定の事業者にどの仕組みが適用されるかは、お問い合わせいただければお答えします。

7. データの保存期間

原則は第 3 項の保存期間欄のとおりです。これに加えて次の 2 点があります。

• アカウントの削除。 アカウント設定からアカウントを削除できます。削除されると、当社は稼働システムからプロフィールと学習データを消去します。暗号化されたバックアップは 30 日以内に入れ替わります。
• 削除後も残るもの。 ポーランド税法が求める期間の支払い・請求記録、マーケティング配信を停止された場合の最小限の除外記録、係属中の法的請求に必要なものを保持します。これらの残余データを、プロファイリングやマーケティングに用いることはありません。

8. お客様の権利

GDPR が適用される場合、お客様には次の権利があります。

• 当社が保有する内容を知り、その写しを受け取る権利
• 誤りや不足のあるデータを訂正させる権利
• 保持する根拠がなくなった場合にデータを消去させる権利
• データに関する争いが解決するまで利用を制限させる権利
• 提供されたデータを機械可読な形式で他の事業者へ移転する権利
• 正当な利益に基づく処理に異議を述べる権利、および理由を示すことなくダイレクトマーケティングに異議を述べる権利（この場合当社は停止します）
• Cookie 設定を含め、いつでも同意を撤回する権利
• 法的効果またはこれに類する重大な影響を生じさせる、完全に自動化された決定に服さない権利。当社はそのような決定を行いません。

行使の方法。 本ページ上部の枠に記載のメールアドレスへご連絡ください。1 か月以内に回答します。請求が特に複雑な場合はさらに 2 か月を要することがありますが、その理由を最初の 1 か月以内にお伝えします。費用はいただきません。アカウントのメールアドレスを管理していることの確認をお願いすることがあります。この確認は当社ではなくお客様を守るためのもので、請求に必要な範囲を超える本人確認書類は求めません。

当社に不備があった場合。 ポーランドの監督機関である個人データ保護庁長官（UODO、ul. Stawki 2, 00-193 Warszawa、https://uodo.gov.pl）、またはお住まいや勤務先の国の当局に苦情を申し立てることができます。まず当社にお知らせいただけると幸いですが、それはお客様の選択であり条件ではありません。

9. 米国にお住まいの場合

当社は個人情報をどこでも同じように取り扱います。本項は、米国各州のプライバシー法が明示を求める事項を補足するものです。

収集する内容とその理由は第 2 項および第 3 項のとおりです。これらの法律が識別子、商業情報、インターネット利用状況、おおよその位置情報、推論情報と呼ぶ種類を収集し、第 5 項のサービス提供者に開示します。

販売および共有。 個人情報を金銭と引き換えに販売することはありません。広告 Cookie に同意された場合、一部の州法が「販売」または「文脈横断型行動広告のための共有」と分類する形で、広告事業者が識別子を受領することがあります。広告 Cookie を拒否すること、または無効のままにしておくことが、お客様のオプトアウトです。当社のバナーとCookie 設定リンクがそのオプトアウトの手段であり、Global Privacy Control 信号もオプトアウトの請求として尊重します。

機微な個人情報。 収集せず、お客様の特性を推論するために用いることもありません。

お客様の権利。 お住まいの州に応じて、個人情報の開示、訂正、削除、可搬な写しの提供を求め、拒否に対して不服を申し立てることができます。上記アドレスへご連絡ください。これらの権利を行使されたことを理由に不利益な取扱いはしません。価格を変えることも、サービスを制限することもありません。

未成年者。 16 歳未満の個人情報を、知りながら販売または共有することはありません。

10. その他の地域にお住まいの場合

• 英国。 UK GDPR により第 8 項と同じ権利が認められます。監督機関は Information Commissioner's Office（https://ico.org.uk）です。
• スイス。 改正連邦データ保護法により同等の権利が認められます。監督機関は FDPIC です。
• ブラジル。 LGPD により、確認、アクセス、訂正、匿名化、可搬性、削除、共有に関する情報の権利があります。
• カナダ、オーストラリア、日本、韓国、トルコその他の一般的なプライバシー法を有する国: 第 8 項の権利は、現地法が求める最低水準にかかわらず、当社の方針としてご利用いただけます。

現地法が本ポリシーより手厚い権利を認める場合は、現地法が優先します。

11. 子どもについて

本サービスは16 歳以上の方を対象としています。それ未満の子どものアカウントを、知りながら作成することはありません。

国によっては、オンラインサービスに関する同意年齢を 13 歳、14 歳、15 歳と低く定めています。お住まいの国の法が認め、かつ保護者の同意がある場合には、より年少の利用者も本サービスをご利用いただけます。ただし現時点で保護者の同意を確認する仕組みがないため、年少の方には登録をお控えいただくようお願いしています。

子どもが個人データを提供したとお考えの場合は、上記アドレスへご連絡ください。アカウントとそのデータを削除します。

12. ブラウザ拡張機能

拡張機能は、お客様が読んでいるページの内容を翻訳し、覚えたい単語を保存するために存在します。つまりページの内容を読み取りますので、その扱いについて正確にご説明します。

• ページのテキスト、字幕、キャプションを読み取るのは、お客様が拡張機能を使用したページに限られ、かつお客様が起動した機能に必要な部分のみです。
• 翻訳のために送信されたテキストは、翻訳結果を返すために処理され、その後当社が保存することはなく、閲覧履歴のプロファイル作成に使用することもありません。
• お客様が自ら保存を選んだ単語、表現、セットは、他の端末にも表示されるようアカウントに紐づけて保存されます。
• 拡張機能は閲覧履歴を収集せず、バックグラウンドでページを読み取らず、いかなるものも第三者に販売しません。
• 広範なサイト権限が必要な理由は単純です。お客様がどのページを翻訳したいかを事前に知ることができないからです。権限は広くても、読み取りは広くありません。

拡張機能のデータの取り扱いは Chrome ウェブストアの掲載情報にも記載しています。掲載情報と本ポリシーに食い違いがあれば、お知らせください。どちらかが誤っており、修正します。

13. モバイルアプリと購入

当社アプリはウェブサイトと同じアカウントを使用します。アプリ内での購入は Apple または Google を通じて行われ、当該取引の販売者は各社であり、決済自体には各社のプライバシーポリシーが適用されます。当社は RevenueCat を通じて、購入の事実と状態を受け取りますが、お支払い情報は受け取りません。

各アプリのストア掲載情報には、本ポリシーと同じ処理内容を示すプライバシーラベルが表示されています。相違を見つけられた場合、当社は本ポリシーに合わせて掲載情報を修正します。

14. マイクと音声

一部の機能は、発音を確認するためにマイクへのアクセスを求めます。音声は、お客様の OS またはブラウザに内蔵された音声認識によってテキストへ変換されます。当社が音声を録音・保存・送信することはありません。 変換後のテキストとスコアは、学習データの一部として保存する場合があります。マイクの許可は端末の設定からいつでも取り消せます。その場合、発音機能のみが動作しなくなります。

15. データの保護方法

当社はリスクに見合った措置を講じています。主なものは次のとおりです。

• 本サービス全体での通信の暗号化（HTTPS/TLS）、および保存されるアカウントデータの暗号化
• パスワードはソルト付きハッシュとしてのみ保存。当社はお客様のパスワードを読めず、データベースを盗んだ者も読めません
• 本番データへのアクセスを、業務上必要とする少数の担当者に限定し、個別アカウントと多要素認証を使用
• 開発環境と本番環境を分離し、実データをテストに使用しない
• 本番システムへのアクセスの記録と監視
• 第 5 項の各事業者との書面によるデータ処理契約

完全に安全なシステムは存在しません。そうでないと言う者は何かを売っています。当社がお約束するのは、相応の保護と、問題が起きたときの誠実な対応です。

16. データ侵害が発生した場合

個人データの侵害が発生し、お客様の権利に対するリスクを生じさせるおそれがある場合、当社はこれを認識してから72 時間以内に UODO へ通知します。お客様に対するリスクが高い場合には、遅滞なくお客様にも直接、平易な言葉でお知らせします。何が起きたか、どのデータが関係するか、当社が何をしているか、お客様に何をしていただきたいかをお伝えします。

本サービスにセキュリティ上の脆弱性を発見されたとお考えの場合は、公表される前に上記アドレスへご連絡ください。誠実に実在の問題を報告し、修正のための合理的な機会を与えてくださった方に対して、当社が法的措置をとることはありません。

17. 自動化された意思決定

法的効果またはこれに類する重大な影響を生じさせる決定を、完全に自動化された手段のみで行うことはありません。当社のシステムは学習の進捗に応じて演習の難易度を調整し、コンテンツを提案しますが、これは学習プロダクトのパーソナライズであり、変更も無視もできます。

広告 Cookie に同意された場合、広告事業者が広告表示のためにプロファイルを構築することがあります。停止する方法は第 4 項に記載しています。

18. 本ポリシーの変更

当社の取り扱いが変われば、本ポリシーを更新します。現行版の発効日は上部の枠に記載しています。

変更がお客様のデータの利用方法に重大な影響を及ぼす場合には、発効前にメールまたは本サービス内の通知でお知らせします。変更に同意が必要な場合には、これを前提とせず改めてお願いします。重大な変更を遡って適用することはありません。

過去の版はご請求に応じて提供します。

19. お問い合わせ

権利の行使、ご質問、訂正、苦情など、本ポリシーに関することはすべて、本ページ上部のメールアドレス、または elang.app/contacts のお問い合わせフォームからご連絡ください。人が読みます。

当社の処理は GDPR 第 37 条の要件に達しないため、データ保護責任者は選任していません。上記の連絡先から、データ保護の責任者に連絡が届きます。

20. 言語

本ポリシーは複数の言語で公開されています。正文は英語版です。 翻訳と英語版に相違がある場合は、elang.app/privacy の英語版が適用されます。ただし、お住まいの地域の法が別段の定めをする場合を除きます。これは、ポーランド法またはお住まいの国の法によりお客様に認められる強行的な消費者の権利を制限するものではありません。