本プライバシーポリシー（以下「本ポリシー」といいます）は、まっすぐソフトウェア（以下「当社」といいます）が 提供する英単語学習アプリ「意味単」（以下「本アプリ」といいます）における、利用者の情報の取り扱いについて定めるものです。
当社の名称・所在地・連絡先などの事業者情報は、 特定商取引法に基づく表記をご参照ください。
本アプリは、以下の情報を取得します。
本ポリシーで「学習データ」とは、(2) の学習履歴・復習スケジュール・学習時間・単語帳の設定・ブックマーク・レベルチェックの回答と結果、 および (1) のカードに付けたメモをいいます。学習データは、端末に保存するほか、端末間の同期・バックアップと復元のために 当社が利用する Firebase のサーバーにも保存します（第 3 項・第 4 項）。
本アプリはクレジットカード番号・銀行口座番号等の決済情報を取得しません。 課金の決済は Apple App Store / Google Play および決済事業者を通じて行われ、当社はカード番号等を取り扱いません。
本アプリは、上記の目的の達成のため、以下の外部サービスを利用します。これらの事業者へは、 目的の達成に必要な範囲で情報が送信・処理されます。各社における取り扱いは、それぞれのプライバシーポリシーに従います。
| 事業者 / サービス | 利用目的 | 送信・処理される主な情報 |
|---|---|---|
| Google（Firebase：認証 / Firestore / Cloud Functions / Cloud Storage / Crashlytics / Analytics / Remote Config） | 認証、データの保存・同期、サーバー処理、クラッシュ解析、利用分析 | 利用者ID、Google アカウントの連携情報、学習データ、購入情報、OCR画像、カードの誤りの報告内容、端末・利用ログ、識別子、クラッシュ情報 |
| Anthropic（Claude API） | 単語カードの生成、画像からの単語抽出（OCR） | 入力テキスト・単語、OCR画像 |
| OpenAI（GPT API） | 画像からの単語抽出（OCR）、単語カードの生成 | OCR画像、入力テキスト・単語 |
| RevenueCat | アプリ内課金の管理・購入状態の照合 | 利用者ID、購入・課金に関する情報 |
| Apple / Google（App Store / Google Play） | アプリ内課金の決済処理 | 各ストアが定める決済情報（当社はカード番号等を取得しません） |
各社のプライバシーポリシー： Google / Firebase / Anthropic / OpenAI / RevenueCat / Apple
Anthropic および OpenAI へ送信される内容は、単語抽出・カード生成の目的で API を通じて処理されます。 当社が利用する契約・設定において、送信内容が各社の AI モデルの学習に利用されることはありません。 送信内容および処理結果の保存期間は、各社の契約条件、当社が利用する API・機能・設定により異なり、 通常の API 利用では 30 日以内に削除される場合がありますが、不正利用の防止、セキュリティの確保、 法令遵守または利用する機能の仕様等により、これを超えて保持される場合があります。
本アプリは、以下のとおり外国（米国）に所在する事業者に、個人データの取扱いの全部または一部を 委託しています。
| 提供先 | 所在国 | 送信する主な情報 | 目的 |
|---|---|---|---|
| Google（Firebase） | 米国 | 利用者ID、Google アカウントの連携情報、学習データ、購入情報、OCR画像、カードの誤りの報告内容、端末・利用ログ | 認証・保存・処理・分析 |
| Anthropic | 米国 | OCR画像、入力テキスト | 単語抽出・カード生成 |
| OpenAI | 米国 | OCR画像、入力テキスト | 単語抽出・カード生成 |
| RevenueCat | 米国 | 利用者ID、購入・課金情報 | 課金管理 |
当社は、これらの事業者への提供にあたり、個人情報保護法に基づき、契約の締結その他の方法により、 日本の個人情報取扱事業者が講ずべき措置に相当する措置（基準適合体制）が継続的に講じられるよう 必要な措置を講じるとともに、本人の求めに応じて当該措置に関する情報を提供します。
各事業者は、通信の暗号化、アクセス制限、契約上の目的外利用の制限等の措置により個人情報を保護しています。 米国には、日本の個人情報保護法と同等の包括的な個人情報保護制度が連邦レベルで存在するとは限らず、 適用される制度は事業者の所在地・業種・州等により異なります。また、一定の場合には政府機関による 情報取得に関する制度が適用される可能性があります。提供先国（米国）の個人情報保護制度に関する情報は、 個人情報保護委員会のウェブサイト等でもご確認いただけます。各事業者における具体的な取り扱いは、 第 3 項に記載の各社プライバシーポリシーをご参照ください。
本アプリの単語追加機能では、利用者が撮影・選択した画像をサーバー（Cloud Storage）へ送信し、 Anthropic / OpenAI の AI により画像内の単語を抽出します。抽出された単語をもとに単語カードを生成します。
OCR画像は、単語抽出の処理が完了した直後にサーバーから削除します。 カード生成後に画像を保持することはありません。なお、同一画像の重複送信を避けるための 画像のハッシュ値（画像そのものではありません）は保存されます。
画像には、氏名・住所等の個人情報、職場の機密情報、または第三者の権利を侵害する内容が 含まれる場合があります。これらを含む画像の送信はお控えください。画像は、単語抽出のため当社サーバーおよび 米国の Anthropic・OpenAI へ送信されます。
取得した情報は、本アプリの提供に必要な期間、または利用者がアカウントを削除するまで保管します。 アカウント削除の操作を行った場合、利用者に紐づくデータ（学習データ、カスタムデッキ等）を、 当社の稼働中のデータベースおよびストレージから速やかに削除します（OCR画像は第 5 項のとおり 処理完了直後に削除済みです）。
ただし、次の記録はアカウント削除後も、それぞれの目的に必要な範囲でアクセスを制限して保持します。
これらの記録には、メールアドレス・表示名・学習データは含まれません。ハッシュ値は元の識別子そのものではありません。 また、バックアップ、セキュリティログ、クラッシュ情報および外部処理事業者が保持する情報は、 各サービスの定める保存期間に従って削除されます。
利用者は、アカウントと関連データの削除を、アプリ内および Web から行うことができます。手順は アカウントとデータの削除についてをご参照ください。
その他、保有個人データの開示・訂正・利用停止等のご請求は、第 12 項のお問い合わせ窓口までご連絡ください。
当社は、取得した情報の漏えい・滅失・毀損の防止その他の安全管理のため、通信の暗号化、アクセス権限の管理等の 必要かつ適切な措置を講じます。
本アプリは 13 歳未満の子どもを主たる対象とするものではありません。 未成年者が本アプリを利用する場合、および課金を行う場合は、保護者の同意を得たうえでご利用ください。
本アプリは、利用状況の分析や不具合検知のため、端末の識別子等を利用することがあります。 これらは利用分析・品質改善の目的で使用されます。
当社は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本アプリまたは本ページ上で告知します。 改定後に本アプリを利用された場合、改定後の本ポリシーに同意したものとみなします。 なお、法令上、改めて同意を得ることが必要となる変更については、別途、利用者の同意を取得します。
保有個人データの開示、訂正、利用停止、第三者提供の停止その他のご請求は、件名を 「個人情報に関する請求」として info@massugu.tech までご連絡ください。ご請求の内容に応じて、本人確認に必要な情報および手続をご案内します。
本ポリシーおよび個人情報の取り扱いに関するその他のお問い合わせも、上記の宛先までご連絡ください。 当社の事業者情報は 特定商取引法に基づく表記をご参照ください。