01はじめに
本プライバシーポリシーは、AIVORY COMPANY LIMITED（以下「当社」といいます）が、iPhone、iPad および iPhone Duo 向けの Glosa アプリ（以下「本アプリ」といいます）をお客様が利用する際、または glosa.ink（以下「本サイト」といいます）にアクセスする際に、どのように情報を収集、利用および共有するかを説明するものです。当社は、ここに記載する個人データの管理者です。
本アプリまたは本サイトを利用することにより、お客様は本ポリシーを了承したものとします。本ポリシーに同意されない場合は、本アプリおよび本サイトを利用しないでください。
02利用資格
Glosa は 13 歳以上の読者を対象としています。18 歳未満の方は、親または法定後見人の同意を得たうえでご利用ください。当社は、13 歳未満の子どもから故意に個人データを収集することはありません（§12 を参照）。
03端末内に保存されるもの
Glosa はアカウントの作成を求めません。次のものはお使いの端末に保存され、当社には送信されません。
- インポートした本やファイル、および追加したスターターブック
- インポートした辞書、および過去に調べた単語（端末内の回答キャッシュ）
- ダウンロードしたナチュラル音声と、それが生成する音声（読み上げは端末上で行われます）
- スキャンされた PDF ページの文字認識と本の翻訳（Apple の端末内フレームワークを使用します）
- 内蔵ブラウザでの閲覧、その Cookie、リーディングリスト、フォローしているフィード
- OPDS カタログのパスワード（端末のキーチェーンに保存されます）
iCloud 同期をオンにした場合（§4(c) を参照）、これらの一部のコピーはお客様ご自身の iCloud アカウントを経由します。本アプリを削除したり端末を紛失したりした場合、端末内にのみ存在するデータは完全に失われることがあります。
04当社が収集する情報
(a) 匿名の識別子、および選択された場合の Appleでサインイン
Firebase Authentication は、インストールごとに匿名の識別子を付与します。この識別子により、当社のサーバーはお客様の 1 日あたりの検索回数を数え、同期されたハイライトを他の方のものと区別して保管できます。これは実名でのログインではなく、当社が氏名、メールアドレスまたはパスワードを取得することはありません。Appleでサインイン を選択した場合、お客様の Apple アカウントがこの識別子に紐づけられ、同じデータを別の端末でも利用できるようになります。Glosa が Apple に求めるのは氏名のみで、メールアドレスは求めません。
(b) 単語の検索と文の翻訳
単語をダブルタップしてその意味を調べると、本アプリは当社のサーバーに、その単語、単語を含む文、文中での単語の位置、本のタイトルと著者、および回答を受け取りたい言語を送信します。文の翻訳では、その文と翻訳先の言語を送信します。回答は、Cloudflare Workers AI が実行する AI モデル（Meta Llama 3.3）によって生成されます。回答は、お客様の識別子ではなくテキストのフィンガープリントに基づいて最長 90 日間キャッシュされるため、同じ文中の同じ単語には誰に対してもより速く回答できます。無料の 1 日あたりの利用枠を適用するため、当社はお客様の 1 日あたりの検索回数と翻訳回数を記録します。
モデルが回答できない場合、当社のサーバーは、文やお客様の識別子を含めずに単語のみを、公開辞書（Datamuse、Wiktionary および Free Dictionary API）で調べることがあります。インポートしたオフライン辞書が当社と通信することはありません。
(c) ハイライト、メモ、読書位置、ブックマーク
お客様が付けた印を端末間で引き継げるよう、本アプリは次の 2 つの方法のいずれかでそれらを同期します。
- iCloud 経由：iCloud 同期がオン（設定 › iCloud）で、iCloud にサインインしている場合です。本、ハイライト、メモ、ブックマーク、本棚、リーディングリスト、フィード、読書時間の記録はお客様のプライベートな iCloud データベースに、一部の設定は iCloud のキー値ストレージに保存されます。このデータは Apple がお客様の Apple アカウントのもとで保管します。当社はこれを読むことができません。
- 当社のサーバー経由：iCloud 同期がオフまたは利用できない場合です。ハイライトしたテキストとその前後の少量のテキスト、色または質感、メモ、保存した意味、ページと位置、読書位置、ブックマークが対象です。各記録は、お客様の匿名の識別子と本のファイルのフィンガープリントのもとで保存されます。本のファイル自体はアップロードされません。
(d) アナリティクスと診断
- Firebase Analytics は、アプリの起動、画面、セッションなど、自動的に収集される仮名化された利用イベントを、端末およびアプリのバージョン情報とともに記録します。広告のパーソナライズに関するシグナルはオフにしており、Glosa は Apple の広告識別子を使用しません。
- Firebase Crashlytics は、エラー、端末のモデル、オペレーティングシステムとアプリのバージョンを含むクラッシュレポートを受け取ります。
- Firebase Remote Config は、どの機能がオンになっているかを本アプリに伝えます。
当社は、お客様の本のテキスト、ハイライトまたはメモを、アナリティクスやクラッシュレポートに含めません。
(e) お客様が直接アクセスするもの
一部の機能はお客様の端末を他のサービスに直接接続し、当社ではなくそのサービスがリクエストを受け取ります。対象となるのは、内蔵ブラウザでの Web ページと検索（検索は DuckDuckGo に送られます）、フォローしているフィード、Project Gutenberg やお客様ご自身のサーバーなどの OPDS カタログ、検索カードの任意の Wiktionary タブと Web 検索タブ、「Goodreads で開く」、および cdn.glosa.ink からダウンロードする音声パックとスターターブックです。
(f) 本サイトとサポート
本サイトにはアナリティクスや広告のスクリプトはありません。本サイトは Cloudflare によって配信されており、Cloudflare は本サイトの配信と保護のためにお客様の IP アドレスとリクエストの詳細を処理することがあります。お客様が当社にご連絡いただいた場合、当社はお客様のメールアドレス、メッセージおよび添付されたものを受け取ります。
05サービス提供者
当社は Glosa の運営にあたり、次の提供者を利用しています。これらの提供者は、当社に代わって、またはそれぞれのポリシーに基づいてデータを処理します。
| 提供者 | 用途 | プライバシーポリシー |
|---|---|---|
| Apple | App Store での配信、iCloud 同期、Appleでサインイン、端末内の音声、文字認識と翻訳 | apple.com/legal/privacy |
| Google (Firebase) | 匿名サインイン、Analytics、Crashlytics、Remote Config | firebase.google.com/support/privacy |
| Cloudflare | 当社のサーバー、検索用の AI モデル、同期されたハイライトのデータベース、ファイルのダウンロード、本サイト、サポートメールのルーティング | cloudflare.com/privacypolicy |
| 公開辞書 | Datamuse、Wiktionary および Free Dictionary API（AI が回答できない場合に単語 1 語のみを送信） | Wikimedia プライバシーポリシー |
06情報の利用目的と法的根拠
| 目的 | 例 | GDPR 上の法的根拠 |
|---|---|---|
| Glosa の提供 | 検索と翻訳への回答、ハイライトと読書位置の同期、サインイン、サポート | 契約の履行 |
| 公正かつ正常な運用の維持 | 1 日あたりの利用枠、レート制限、不正利用の防止、クラッシュの診断、機能の設定 | 正当な利益 |
| Glosa の改善 | 仮名化された利用状況の分析 | 正当な利益 |
| 法令の遵守 | 法的な要請、保存が義務づけられている記録 | 法的義務 |
07販売、トラッキング、広告はありません
当社はお客様の個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。Glosa は広告を表示せず、他社のアプリや Web サイトをまたいでお客様をトラッキングすることもありません。
08保存期間と削除
- 端末内： お客様が削除するか、本アプリを削除するまで。
- iCloud 内： お客様が本アプリまたは iOS の設定から削除するまで、お客様の Apple アカウントのもとで保存されます。
- 当社のサーバー上： 同期されたハイライト、メモ、読書位置および検索回数は、お客様がアカウントを削除するまで保存されます。本棚から本を削除しても、その本の同期済みの記録は削除されません。
- キャッシュされた回答： 最長 90 日間。お客様とは紐づけられていません。
- アナリティクスとクラッシュのデータ： Firebase に関する Google の保存設定に従います。
- サポートメール： お客様への回答と必要な記録の保管に必要な期間。
Appleでサインインした場合、設定 › アカウント › アカウントを削除 により、当社のサーバー上のデータが削除され、iCloud のデータも削除することができ、Apple でのサインインが取り消され、アカウントが削除されます。一度もサインインしていない場合は、[email protected] までご連絡ください。お客様のインストールに紐づくデータの削除をお手伝いします。
09国外への移転
当社の提供者は、お客様の国以外の国で情報を処理することがあります。法令で求められる場合、当社は標準契約条項などの保護措置に依拠します。
10お客様の権利
- 請求： これらの権利が適用される場合、データへのアクセス、訂正、削除、処理の制限、データポータビリティ、または処理への異議を求めるには、[email protected] までご連絡ください。
- EU、EEA および UK： 同意を撤回すること、およびお住まいの地域のデータ保護当局に苦情を申し立てることもできます。
- California： 差別を受けることなく、個人情報について知る権利、削除する権利および訂正する権利を有する場合があります。当社は個人情報を販売または共有しません。
当社は、請求に対応する前に、その請求がご本人からのものであることを確認する必要がある場合があります。また、法令により保存が義務づけられているデータは保持することがあります。
11お客様の選択
- 設定 › iCloud で iCloud 同期をオンまたはオフにできます。
- AI による意味の代わりに、インポートしたオフライン辞書を使用できます。オフライン辞書が当社と通信することはありません。
- Appleでサインインを利用しなくてもかまいません。本アプリはサインインなしで動作します。
- 端末の外に何も送信したくない場合は、ブラウザ、フィード、OPDS および Web 検索タブを使用しないでください。
12子ども
Glosa は 13 歳未満の子どもを対象としておらず、当社は 13 歳未満の子どもの個人データを故意に収集しません。13 歳未満の子どもが当社に個人データを提供したと思われる場合は、[email protected] までご連絡ください。当社はそのデータを削除します。
13セキュリティ
当社のサーバーとの通信は暗号化されており、すべてのリクエストは署名付きの Firebase トークンで検証され、リクエストにはレート制限が設けられています。完全に安全な保存方法や送信方法は存在しないため、当社は絶対的な安全性を約束することはできません。
14本ポリシーの変更
当社は本ポリシーを更新することがあります。重要な変更は、本アプリ内または本サイト上でお知らせします。上記の日付は、この版が効力を生じた日を示しています。
15お問い合わせ
AIVORY COMPANY LIMITED
プライバシーに関する請求およびサポート： [email protected]
glosa.ink