1. はじめに
Talk Thai（以下「本サービス」、「当社」または「私たち」）は、米国を拠点とする個人事業主であり、お客様の個人情報の管理者であるDeclan Wrightによって運営されています。本プライバシーポリシーは、お客様が当社のモバイルアプリケーション、ウェブサイト、および関連サービス（総称して「本サービス」）をご利用になる際に、当社がお客様の個人情報をどのように収集、使用、開示、および保護するかについて説明するものです。
本プライバシーポリシーは、当社のデータ取り扱い方針およびお客様の選択肢について説明するものです。適用法に基づいて当社が取得しなければならないいかなる同意にも代わるものではありません。
本プライバシーポリシーは、ウェブブラウザ、iOSアプリケーション、Androidアプリケーション、または本サービスが提供されるその他のプラットフォームを経由して本サービスにアクセスするユーザーを含む、本サービスのすべてのユーザーに適用されます。
2. 当社が収集する情報
当社は、以下のカテゴリーの情報を収集します：
2.1 アカウントおよび認証情報
お客様がアカウントを作成する際、当社は選択された認証方法に応じて以下の情報を収集します：
- Google Sign-In: メールアドレス、表示名、プロフィール写真のURL
- Apple Sign-In: メールアドレス（実際のメールアドレスまたはAppleリレー）、氏名（提供された場合）
- Email/Password: メールアドレス、暗号化されたパスワードハッシュ
2.2 プロフィール情報
お客様が任意で提供する情報。これには以下が含まれる場合があります：
- 名および姓
- タイ語の名前（任意）
- 自己評価による語学熟達度レベル
- 学習目標、設定、および提供することを選択した個人的背景情報
- 性別（タイ語機能における文法上の目的にのみ使用）
- お客様がアップロードするプロフィール写真
2.3 決済および取引情報
お客様が購入を行う際、当社または当社の決済代行業者は以下を収集します：
- 取引識別子および購入履歴
- サブスクリプションのステータスおよび請求サイクル情報
- 決済方法の種類（当社は完全な決済カード番号を保存しません）
決済処理は、Apple（App Store）、Google（Play Store）、およびLemon Squeezyを含む第三者決済代行業者によって処理されます。これらの決済代行業者は、独自のプライバシーポリシーに従って追加の情報を収集する場合があります。
2.4 利用状況および学習活動データ
当社は、以下を含むがこれらに限定されない、お客様の本サービスの利用に関するデータを自動的に収集します：
- レッスンの完了状況および評価スコア
- 語彙およびフラッシュカードの進捗状況
- セッション時間および機能の利用パターン
- ポイント、連続記録（ストリーク）、実績、およびゲーミフィケーションデータ
- カスタム語彙エントリおよび保存されたコンテンツ
2.5 音声、動画、およびメディア
お客様が音声機能および会話機能を利用する際、当社は以下を収集する場合があります：
- 発音練習のためにお客様が作成した音声録音
- 該当する機能のための動画録画
- お客様が送信した画像および手書きサンプル
音声および動画の録音・録画は、教育的フィードバックを提供するために処理サービスへ送信されます。一時的な録音・録画は長期保存ではなく処理を目的としており、その保持期間については第6条に記載されています。カメラおよびマイクへのアクセスにはデバイスの許可が必要であり、お客様はデバイスの設定を通じてこれを撤回することができます。
2.6 ユーザー生成コンテンツ
本サービスを通じてお客様が作成または共有するコンテンツ（以下を含みます）：
- 他のユーザーとのチャットメッセージおよびコミュニケーション
- お客様が作成したストーリー、文章サンプル、および教育コンテンツ
- お客様が共有した外部コンテンツへのリンク
- フィードバック、報告、および当社への連絡内容
2.7 デバイスおよび技術情報
当社は、以下を含む技術情報を自動的に収集します：
- デバイスの種類、オペレーティングシステム、およびバージョン
- ブラウザの種類およびバージョン
- IPアドレスおよびおおよその地理的位置
- 一意のデバイス識別子
- アプリのバージョンおよびクラッシュレポート
2.8 ローカルストレージ
当社は、表示設定、テーマ設定、キャッシュされたコンテンツを含む特定の環境設定およびデータをお客様のデバイス上にローカルに保存します。このローカルデータは、本サービスの機能に必要でない限り、当社のサーバーに送信されることはありません。
3. お客様の情報の利用方法
当社は、収集した情報を以下の目的のために利用します。適用されるデータ保護法が法的根拠を要求する場合、当社は、お客様がリクエストする機能を提供するための契約の履行、お客様の権利とバランスを取った上での本サービスの維持・改善・保護に関する当社の正当な利益、税務および会計上の要件を含む法的義務の遵守、ならびに必要に応じた同意に依拠します。お客様は同意を撤回することができますが、撤回前の適法な処理に影響が及ぶことはありません。
3.1 本サービスの提供および改善
- 本サービスの提供、維持、および改善
- お客様のアカウント登録の処理およびアカウントの管理
- お客様の学習進捗状況の追跡および表示
- パーソナライズされた学習推奨事項の提供
- リーダーボードやチャットなどのコミュニティ機能の有効化
3.2 決済処理
- サブスクリプション支払いの処理および請求の管理
- 利用資格およびサブスクリプション状況の確認
- 返金リクエストの処理
- 詐欺および不正取引の防止
3.3 コミュニケーション
- 取引関連の電子メール（アカウント確認、パスワード再設定、購入確認）の送信
- お客様からのお問い合わせおよびサポートリクエストに対応すること
- 必要に応じて本サービスに関する告知を送信すること
3.4 安全性とセキュリティ
- ポリシー遵守のためにユーザー作成コンテンツを監視およびモデレートすること
- 技術的な問題を検知、防止、および対処すること
- 有害、詐欺的、または違法な行為から保護すること
- 当社の利用規約を執行すること
3.5 分析および調査
- ユーザーが本サービスをどのように利用しているかを把握すること
- 教育コンテンツの効果を測定すること
- 新機能および新サービスを開発すること
4. 第三者サービスプロバイダー
当社は、本サービスの円滑な提供のために第三者企業およびサービスを利用しています。当社に代わって情報を処理するプロバイダーは、関連するサービスのために情報を受領し、適用されるデータ保護義務の対象となります。購入プラットフォームおよび外部コンテンツプラットフォームも、独自のプライバシーポリシーに基づいて独自に情報を処理する場合があります。
4.1 クラウドインフラストラクチャおよび認証
Google Firebase: 当社は、認証、データベースストレージ（Cloud Firestore）、ファイルストレージ（Cloud Storage）、およびホスティングにFirebaseを使用しています。データはGoogle Cloudインフラストラクチャ上に保存されます。Google's Privacy Policyをご参照ください。
4.2 コンテンツ処理サービス
Google Cloud APIs: 関連機能のためにお客様が送信したテキスト、音声、動画、画像、および個人の学習コンテキストは、自動化された教育的フィードバック、語学練習、およびコンテンツ分析のためにGoogle Cloudによって処理されます。これには第三者の人工知能による処理が含まれる場合があります。当社はこの情報を広告目的で使用しません。Google Cloud Privacy Noticeをご参照ください。
4.3 決済処理業者
Apple App Store: iOSのアプリ内課金およびサブスクリプション用。Apple's Privacy Policyをご参照ください。
Google Play Store: Androidのアプリ内課金およびサブスクリプション用。Google's Privacy Policyをご参照ください。
Lemon Squeezy: ウェブベースの購入用。Lemon Squeezy's Privacy Policyをご参照ください。
RevenueCat: プラットフォーム間のサブスクリプション管理および利用資格の確認用。RevenueCat's Privacy Policyをご参照ください。
4.4 エラー監視および分析
Sentry: 当社は、アプリケーションのエラーおよびパフォーマンスを監視するためにSentryを使用しています。Sentryは、デバッグのために診断ログ、端末情報、IPアドレス、および選択されたセッションのリプレイを収集する場合があります。リプレイには、画面上に表示されたインタラクションやコンテンツが含まれる場合があります。アクセスは、トラブルシューティングおよび信頼性向上の目的で権限を付与された担当者に制限されています。Sentry's Privacy Policyをご参照ください。
4.5 外部コンテンツ
本サービスは、教育目的で第三者プラットフォーム（YouTubeなど）のコンテンツを統合する場合があります。当社は教育目的で一般に公開されているコンテンツを使用します。埋め込みコンテンツを読み込む際、当該プラットフォームはお客様のIPアドレスや端末情報などの技術的情報を受信し、独自のプライバシーおよびストレージに関するプラクティスを適用する場合があります。
5. 情報の共有および開示
5.1 他のユーザーに表示される情報
特定の情報は、本サービスの他の認証済みユーザーに表示されます：
- 表示名およびプロフィール写真（リーダーボードおよびチャット内）
- ポイント、ランキング、および実績情報
- 公開チャットまたはグループチャットでお客様が送信したチャットメッセージ
- お客様が公開共有することを選択したユーザー作成コンテンツ
5.2 サービスプロバイダー
当社は、本サービスを提供するために必要な範囲に限り、第4条に記載されている第三者サービスプロバイダーと情報を共有します。
5.3 法的要件
当社は、法律により義務付けられている場合、または公的機関からの有効な要請（例：裁判所の命令、召喚状、政府機関）に応じる場合、お客様の情報を開示することがあります。
5.4 権利の保護
当社は、当社の権利を保護するため、お客様または他者の安全を保護するため、不正行為を調査するため、または政府の要請に応じるために開示が必要であると判断した場合に、情報を開示することがあります。
5.5 事業譲渡
合併、買収、組織再編、または資産の売却が発生した場合、その取引の一部としてお客様の情報が移転されることがあります。当社は、所有権の変更または個人情報の利用に関する変更について、電子メールおよび／または本サービス上での目立つ通知によりお客様に通知します。
5.6 当社が行わないこと
- 当社はお客様の個人情報を第三者に販売しません
- 当社は第三者のダイレクトマーケティング目的でお客様の個人情報を第三者と共有しません
- 当社はサードパーティの広告ネットワークや行動ターゲティング広告を使用しません
6. データの保持
当社は、本サービスを提供し、本プライバシーポリシーに記載された目的を果たすために必要な期間、お客様の情報を保持します：
- アカウントデータ：お客様がアカウントを削除するまで保持されます
- 学習進捗状況：お客様のアカウントの存続期間中保持されます
- チャットメッセージ：最近のコミュニティでの会話用に保持され、約5週間後の削除を目標とした定期的なクリーンアップが行われます
- 一時的なコンテンツ：お客様が使用する機能のために必要に応じて保持され、定期的なクリーンアップを通じて削除されます
- 支払い記録：適用される税法、会計、およびその他の法的義務により義務付けられている期間保持されます
- 音声／動画録音・録画：処理用の一時ファイルは処理後に削除されるようスケジュールされています。処理または削除が失敗した場合、クリーンアップに追加の時間がかかることがあります
削除は必ずしも即時ではありません。当社は、法的義務の遵守、紛争の解決、不正行為の防止、またはセキュリティの維持に必要な場合、および通常のローテーションを通じてバックアップの有効期限が切れるまで、限定的な記録を保持することがあります。当社は、個人を特定できる情報を無期限に保持するのではなく、これらの目的に照らして保持を評価します。当社は、不可逆的に匿名化された情報を保持することがあります。
7. お客様の権利と選択肢
7.1 アクセスおよびデータポータビリティ
お客様は、プロフィール設定の「Export My Data」機能を使用して、いつでもデータをエクスポートできます。これにより、プロフィール情報、学習進捗状況、語彙、およびサポートされているアクティビティ記録を含む機械可読ファイルが提供されます。その他の個人情報へのアクセスまたはエクスポートのサポートについては、当社にお問い合わせください。
7.2 訂正
お客様は、アプリの設定からプロフィール情報を更新または訂正することができます。また、その他の個人情報の訂正については当社にお問い合わせいただけます。
7.3 削除
お客様は、プロフィール設定からいつでもアカウントおよび関連する個人データを削除できます。削除後、当社は特定の例外（法的要件、匿名化データ、バックアップ保持期間）を条件として、アクティブなデータベースからお客様の個人情報を削除します。
7.4 デバイスの権限
お客様は、デバイスの設定を通じて、いつでもアプリの権限（カメラ、マイク、通知）を管理できます。
7.5 サブスクリプション管理
お客様は、登録を行ったプラットフォーム（Apple App Store、Google Play Store、またはウェブアカウント）を通じて、いつでもサブスクリプションを管理またはキャンセルできます。適用法の下で利用可能なその他の権利には、処理の制限または異議申し立て、同意の撤回、および地域のデータ保護当局への苦情の申し立てが含まれる場合があります。これらの権利を行使するには、第14条を使用して当社にお問い合わせください。
8. カリフォルニア州のプライバシー権（CCPA）
お客様がカリフォルニア州の居住者であり、カリフォルニア州消費者プライバシー法（CCPA）が当社の処理に適用される場合、お客様の権利には以下が含まれます：
- 知る権利：お客様には、当社が収集したお客様に関する個人情報のカテゴリおよび特定の項目に関する情報を要求する権利があります。
- 削除する権利：お客様には、特定の例外を条件として、個人情報の削除を要求する権利があります。
- 差別されない権利：当社は、お客様がプライバシー権を行使したことを理由として差別することはありません。
- 訂正およびオプトアウトの権利：不正確な個人情報の訂正を要求することができます。当社は個人情報を販売せず、またコンテキストを超えた行動ターゲティング広告のために共有することもありません。これらに変更が生じた場合、当社は法律で義務付けられている通知および選択肢を提供します。
これらの権利を行使するには、第14条の情報を使用して当社までご連絡ください。当社は、お客様のご要望を処理する前にお客様の本人確認を行います。
9. 国際的なデータ移転
本サービスは米国から運営されています。米国外から本サービスにアクセスされている場合、お客様の情報が米国および当社のサービスプロバイダーが施設を維持しているその他の国に移転、保管、処理される可能性があることにご留意ください。
お客様の情報は以下の場所で保管および処理される場合があります：
- 米国（主要インフラストラクチャ）
- Google Cloudおよび当社のサービスプロバイダーがデータセンターを維持しているその他の場所
これらの場所には、お客様の法域とは異なるデータ保護法が存在する場合があります。義務付けられている場合、移転には適用される十分性認定、適切な契約上の保護措置、またはその他の合法的な移転メカニズムが適用されなければなりません。お客様のデータに適用される保護措置に関する情報については、当社までお問い合わせください。
10. データのセキュリティ
当社はお客様の個人情報を保護するため、以下を含む適切な技術的および組織的措置を実施しています：
- 転送中のデータの暗号化（TLS/HTTPS）
- 保存時の機微なデータの暗号化
- 承認された担当者のみにデータアクセスを制限するアクセス制御
- 認証されたユーザーおよびデータの所有者にデータベースアクセスを制限するセキュリティルール
- 定期的なセキュリティ評価およびアップデート
ただし、インターネット上の送信方法や電子的保管方法に100%安全なものはありません。当社はお客様の個人情報を保護するために商業的に許容される手段を用いるよう努めますが、その絶対的なセキュリティを保証することはできません。
11. お子様のプライバシー
本サービスは13歳未満（または適用法で義務付けられるそれ以上の年齢）のお子様を対象としていません。当社は13歳未満のお子様から故意に個人情報を収集することはありません。お客様が親または保護者であり、お子様が当社に個人情報を提供したと思われる場合は、直ちに当社までご連絡ください。
13歳未満のお子様から個人情報を収集したことが判明した場合、当社はその情報を当社のサーバーから削除する措置を講じます。
12. 自動コンテンツモデレーション
一部の機能では、ユーザー作成コンテンツが当社のポリシーに準拠しているかを審査するために自動システムを使用しています。この自動審査は：
- 送信されたコンテンツを分析する場合があります。公開前にすべてのメッセージまたは送信内容が審査されるわけではありません
- 当社のポリシーに違反するコンテンツをブロックまたはフラグ付けする場合があります
- ユーザーによる通報メカニズムに代わるものではなく、それに加えて機能します
コンテンツを通報したり、モデレーション決定の再審査を要求するために当社に問い合わせることができます。
13. 本プライバシーポリシーの変更
当社は本プライバシーポリシーを随時更新することがあります。重大な変更がある場合、本ページに新しいプライバシーポリシーを掲載し、冒頭の「発効日」を更新することでお客様に通知します。
個人情報の利用方法に著しい影響を与える重大な変更については、追加の通知（実行可能な場合はアプリ内通知やメールなど）を提供します。
適用法に基づき変更にお客様の同意が必要とされる場合、当社はその変更を適用する前にお客様の同意を取得します。
14. お問い合わせ
本プライバシーポリシーまたは当社のデータ慣行に関するご質問、ご懸念、またはご要望がある場合は、当社までご連絡ください：
当社は合理的な期間内（通常は30日以内）にお問い合わせに回答します。
メール：dmw335@cornell.edu
電話：+1 (207) 522-5816
本プライバシーポリシーの最終更新日は2026年9月6日です。Talk Thaiを使用することにより、お客様は本プライバシーポリシーを読み、理解したことを認めるものとします。