プライバシーポリシー

この内容は公開前の下書きです。［］の部分はまだ決まっていません。

[運営者の氏名または屋号]（以下「運営者」）は、英語学習サービス「Red Pen Talk」（以下「本サービス」）で扱う利用者の情報を、個人情報の保護に関する法律（個人情報保護法）などに従って、次のとおり取り扱います。

1. 取得する情報

アカウントの情報：メールアドレス、表示名、パスワード（元に戻せない形に変換して保存し、運営者も元のパスワードは見られません）
Google でログインした場合：Google から受け取るメールアドレスなどの基本的な情報
学習の内容：会話で入力した英文、AI の返事、添削の結果、語句の意味、質問と相談、単語帳
利用の記録：AI 機能を使った日時と回数、使ったモデル、かかった費用、プラン
不正防止のための情報：登録したときの IP アドレス、登録を断った記録
お問い合わせの内容：返信先のメールアドレス、送っていただいた内容、送ったときの IP アドレス
二段階認証の情報：認証アプリの登録の有無（コードを作るための秘密の値は認証の事業者が保管します）
ブラウザに保存する設定：文字の大きさ、テーマ、画面の幅（利用者の端末にだけ保存します）
[有料プランを始めたら：決済の情報。カード番号は決済の事業者が扱い、運営者は保存しません]

2. 利用の目的

本サービスを提供するため（会話、添削、単語帳などの機能、ログイン、本人の確認）
利用の上限や料金を管理するため
不正な登録や利用を防ぎ、安全に運営するため
問い合わせに答えるため、大切なお知らせを送るため
本サービスを改善するため（個人を特定しない形で集計して使います）

3. 外部の事業者への委託

本サービスを提供するため、次の事業者に情報の取り扱いを任せています。運営者は、委託先が情報を適切に扱うよう必要な管理をします。

Supabase, Inc.（データベースとログインの管理。データは日本（東京）のサーバーに保存します）
Anthropic, PBC（アメリカ合衆国）：AI の処理。会話、添削、相談などのために、入力した文章を送ります
[ホスティングの事業者]（本サービスのサーバー）
[メール送信の事業者]（登録の確認やパスワードの再設定のメール）
Google LLC（アメリカ合衆国）：Google でログインする場合の認証
[有料プランを始めたら：決済の事業者]

4. 外国にある事業者への提供

上の委託先には、アメリカ合衆国の事業者があります。アメリカ合衆国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト（「外国における個人情報の保護に関する制度等の調査」）で確認できます。各事業者がとっている措置は、それぞれのプライバシーポリシーをご覧ください。[Anthropic が API で受け取ったデータをどう扱うか（学習に使うか、保存期間）を、同社の規約で確認して記載]

5. 第三者への提供

法令に基づく場合などを除き、利用者の同意なく個人情報を第三者に提供しません。

6. 安全のための措置

学習の内容は、本人しか読み書きできないようにデータベースで制限しています
通信は暗号化しています
運営者が管理画面に入るときは、二段階認証を必須にしています
情報に触れる人を運営者に限り、操作の記録を残しています

7. クッキー（Cookie）など

ログインの状態を保つためにクッキーを使います。広告や、利用の様子を外部の解析サービスで調べるためのクッキーは使っていません。

8. 保存の期間と消去

情報は、アカウントがある間保存します。退会すると、アカウントと学習のデータはすぐに消去します。AI の利用にかかった費用の記録は、会計のため、利用者と結びつかない形にして残します。お問い合わせの内容は[期間]保存します。法令で保存が必要なもの（決済の記録など）は、その期間保存します。

9. 開示・訂正・利用停止などの請求

利用者は、自分の個人情報の開示、訂正、追加、削除、利用の停止、第三者への提供の停止を求めることができます。下の問い合わせ先に連絡してください。本人であることを確かめたうえで、法令に従って対応します。学習のデータは、アカウントメニューの「データを書き出す」からいつでもまとめて保存できます。

10. このポリシーの変更

必要に応じてこのポリシーを変えることがあります。大切な変更は、本サービス上でお知らせします。

11. お問い合わせ

お問い合わせのフォーム
[運営者の氏名または屋号]
[住所]
[問い合わせ用のメールアドレス]

制定日：[公開日]