プライバシー・データポリシー

LingoTideはBitshore Ltd（イングランド・ウェールズ登記、会社番号17123841）が運営しています。Bitshore Ltdは、ここに記載する個人データの管理者です。本ポリシーでは、当社が収集するデータの内容、目的、共有先、およびあなたが有する権利について説明します。

当社は以下の個人データを、それぞれ次の場所で保有しています。

アカウントとID情報。サインイン時、当社の認証プロバイダーがあなたの本人確認を行い、パスワードとログイン情報を保管します — LingoTideがパスワードを見たり保存したりすることはありません。当社独自のデータベースには、サインインID、メールアドレス、任意の表示名、アカウントの作成日時・更新日時と紐づくユーザーレコードを保管しています。

サブスクリプションと請求情報。決済は当社の決済プロバイダーを通じて処理されます。当社は、あなたのアカウントと決済プロバイダーの顧客・サブスクリプション参照情報を紐づけるサブスクリプションレコード、ステータス（有効・支払い遅延・解約済み）、現在の請求期間終了日、解約予約の有無を保存します。カード情報は決済プロバイダー側に保管され、当社が保有することはありません。

学習データ。LingoTideのご利用に伴い、視聴完了したエピソード、保存したエピソード、保存した単語・文法・フレーズ（単語、翻訳、言語、出典エピソード）、既知の単語としてマークした語彙、言語ごとの再生設定（速度・自動スクロールなど）をデータベースに保存します。

サインインセッション。サインイン状態を維持するため、単一のセッションクッキーを設定します。このクッキーは暗号化されており（AES-256-GCMによるJWE）、内容は第三者に読み取られません — たとえクッキーの値がコピーされたとしても中身を読むことはできません。サインインIDと認証トークンを保持します（パスワードや内部データベースIDは含みません）。HTTPオンリーで、発行から最長14日で失効します。

学習アクティビティ。サインイン中、当社は自社開発・自社運用のファーストパーティ利用シグナルを記録します — 再生したストーリー、おおよその視聴時間、使用した読解ツール、粗い国情報（IPアドレスそのものは記録しません）、サイト言語です。第三者の分析・広告サービスは一切利用せず、広告プロファイルも作成せず、販売・共有もしません。アカウントページからいつでもオフにしたり、保有データを削除したりできます。

匿名の訪問統計。公開ページ（ホームページと学習リソースページ — アプリ内は対象外）では、ページビューを計測しています — ページのアドレス、リンク元のサイト（検索語やクエリは除去）、リンクに含まれるキャンペーンタグ、サイト言語、粗い画面サイズ区分（モバイル・タブレット・デスクトップ）、粗い国情報です（IPアドレスは記録しません）。このシグナルは構造上匿名です — どのアカウントとも紐づかず、永続的な識別子を持たず、クッキーも設定せず、ブラウザがDo Not TrackまたはGlobal Privacy Controlシグナルを送信している場合は計測自体を行いません。その後アカウントを作成した場合は、最初に到着した公開ページ、参照元サイト、キャンペーンタグを新しいアカウントとあわせて保存します — どのページがLingoTideに学習者を連れてきているかを知るためです。このサインアップ記録はアカウントの一部であり、データエクスポートに含まれ、アカウントと共に削除されます。

収集したデータは、サービスの提供にのみ利用します — サインイン、サブスクリプション対象ライブラリへのアクセス提供、進捗・保存項目の保持、請求処理、そして上記の学習アクティビティシグナルによるライブラリの利用状況の把握・改善です。データを広告プロファイルの作成に利用したり、販売したりすることはありません。

GDPR（および英国GDPR）が適用される場合、当社の法的根拠は次のとおりです — あなたとの契約履行（サービス提供・決済処理）、当社の正当な利益、および必要な場合のあなたの同意です。学習アクティビティシグナルは正当な利益に基づいています — サービスの理解・改善という利益とあなたのプライバシーを比較検討した結果、シグナルがアカウントから分離・隔離された別システムに保存され、期限付きで自動削除され（「データの保存期間」参照）、いつでも異議申し立てや削除請求ができることから、比例性があると判断しています。匿名の訪問統計も正当な利益に基づいていますが、その影響はさらに軽微です — 誰も識別しないためです。最初に到着したページのサインアップ記録は、あなたが作成を選んだアカウントにのみ保存され、データエクスポートに含まれ、アカウントと共に削除されます。

サービス提供に必要最小限の個人データを、以下のカテゴリーの限られた委託先と共有しています。

• 認証プロバイダー — 本人確認とサインインのため。
• 決済プロバイダー— 請求とサブスクリプション処理のため（メールアドレスとアカウント参照情報のみ。カード情報は決済プロバイダー側に保管され、当社は保有しません）。
• クラウドホスティング・データベースプロバイダー— アカウント、請求、学習データ、上記の学習アクティビティシグナルの保管・提供のため。
• メール配信プロバイダー— 確認メールなどのアカウント・サービス関連メールの送信のため。

第三者の広告・分析サービスは一切利用していません — 上記の学習アクティビティシグナルは自社開発・自社運用のファーストパーティであり、広告・分析会社と共有することはありません。

アカウントと学習データは、アカウントが有効である限り保持します。アカウントを削除した場合、そのデータは削除されます（後述）。法律で保持が義務付けられている限定的な請求記録のみ保持します。セッションクッキーは最長14日で失効します。

学習アクティビティシグナルには独自の、より短い保存期間があります — 詳細なイベント単位の記録は90日後に自動削除されます。アカウントに紐づくサマリーは、アカウント削除時、またはリクエストがあればそれ以前に削除されます。完全に匿名化された統計情報（例：あるストーリーを完了した人数）は無期限に保持されます。

匿名の訪問統計も同じスケジュールに従います — 詳細なビュー単位の記録は90日後に自動削除され、個人データを含まない日次のページ集計は保持されます。最初に到着したページの記録はアカウントとあわせて保管され、アカウントと共に削除されます。

お住まいの地域や英国・EUのGDPRに基づき、当社が保有するあなたの個人データへのアクセス、訂正、エクスポート、削除の請求、特定の処理への異議申し立てや制限、データ保護当局への苦情申し立てを行う権利があります。学習アクティビティシグナルについては、アカウント設定からいつでも今後の収集をオフにできます（「利用状況を記録しない」）— これにより新規収集は即座に停止し、アカウントの他の部分には影響しません。次のセクションでは、既に収集されたデータの削除を含む、より詳細なリクエスト方法について説明します。

このうち2つはアカウント設定からセルフサービスで行えます — アカウントの削除（「アカウントを削除」— 即座に無効化され、14日後に完全に消去されます。この14日以内にお気持ちが変わった場合は、サポートまでメールでご連絡ください）、および学習アクティビティシグナルの今後の収集停止と、既に収集されたデータの削除請求（メール不要）です。その他の権利（アクセス、エクスポート、訂正）については、support@lingotide.comまでメールでご連絡いただければ対応します。LingoTideアカウントを削除すると、アカウントレコードと紐づく学習データ（保存したエピソード、保存項目、既知の単語、視聴完了記録、設定、学習アクティビティシグナル、最初に到着したページの記録）が削除され、決済プロバイダーとのサブスクリプションが終了します。法律で義務付けられている限定的な請求記録は保持する場合があります。認証プロバイダー上のIDは別管理であり、そのプロバイダーの管理下にとどまります。

上記の学習アクティビティシグナルは独自のクッキーを設定せず、その必要もありません — 既存のサインインセッションのみで識別され、加えて1回の視聴セッションの間だけブラウザタブのメモリ内に保持される短命な識別子を使いますが、クッキーやデバイスストレージには一切書き込まれません。匿名の訪問統計もクッキーを使用しません。唯一の限定的な追加として、サインイン／サインアップページを開いた際に、最初に到着したページを短命なクッキー（30分間有効、ファーストパーティ、識別子は含まず — ページのアドレス、参照元サイト、キャンペーンタグのみ）にコピーします。サインアップを完了した場合にそのページを新しいアカウントに保存するためのもので、サインインした時点で削除されます。ここで説明した内容には同意バナーが必要となるような追跡は含まれないため、クッキーバナーは表示していません。

LingoTideは16歳未満のお子様を対象としていません。故意にお子様のデータを収集することはありません。万一お子様のデータが提供されたとお気づきの場合は、当社までご連絡ください。速やかに削除いたします。

当社の委託先は、お客様の居住国以外（米国やEUなど）でデータを保管・処理する場合があります。個人データを国際的に移転する際は、標準契約条項などの適切な保護措置を講じています。

製品や委託先の変更に伴い、本ポリシーを更新することがあります。重大な変更を行う場合は（メールまたはアプリ内などにより）通知します。

データに関するご質問やリクエストは、support@lingotide.comまでメールでご連絡ください。