KoboshiLegal
プライバシーポリシー
Koboshi は、学んでいる単語をためておく場所です。このポリシーでは、何を保有し、なぜ保有し、誰が触れ、どれだけ保存し、あなたが何を求められるかを、平易な言葉で説明します。
発効日: 2026-07-26（ベータ）
1. 短い版
- 個人データを販売したことはなく、これからもしません。売る先になる広告事業がそもそもありません。
- 広告ピクセル、分析SDK、第三者トラッカーは、Koboshi にもこのサイトにも一切ありません。
- 単語につけたメモなどの私的な記述は、販売されず、商用・研究データセットに入らず、広告に使われません。
- データを処理する会社は4社。すべて所在国とともに下に記載しています。
- 保有データ全部のコピーの請求も、全部の削除の請求もでき、当方は実行します。
2. 運営者
Koboshi は日本を拠点とする個人が運営し、その個人があなたの個人データの管理者として責任を負います。運営者の氏名と住所は、ご請求をいただければ遅滞なく開示します（support@koboshi.app 宛）。
アクセス・訂正・エクスポート・削除・異議・苦情など、このポリシーに関することはすべて support@koboshi.app へ。運営者に直接届きます。
3. 何を、なぜ、どれだけ保有するか
Koboshi が保有する個人データの全分類を、利用目的・法的根拠・保存期間とともにこの表に載せています。漏れはありません。
| 分類 | 利用目的 | 法的根拠 | 保存期間 |
|---|---|---|---|
| アカウント情報 メールアドレスと、Google でサインインした場合に Google が返す基本プロフィール。 | アカウントの作成とサインインのため。 | 契約の履行（GDPR 第6条1項(b)）。日本の個人情報保護法上は公表された利用目的。 | アカウントがあるあいだ。削除依頼から30日以内に削除。 |
| アンケートの回答と設定 初回設定や再回答で教えていただく内容（ニックネーム、言語、自己評価レベル、学習ペース）と、設定（タイムゾーン、表示言語）。 | 言語ペアの設定、難易度の選択、「今日」の判定、アプリの表示言語のため。 | 契約の履行（第6条1項(b)）。 | アカウントがあるあいだ。設定の再回答でいつでも変更可能。 |
| 生まれた月と年 設定時のドロップダウン2つ。日にちは聞かず、保存されるのは「1998-04」のような1つの値のみ。 | 利用できる年齢かの確認のため。最低年齢は13歳で、世界中どこでも同じ。 | 子どものデータに関する法的義務の遵守（第6条1項(c)）と、子ども向けサービスを運営しないという正当な利益（第6条1項(f)）。 | アカウントがあるあいだ、アカウントとともに削除。13歳未満の回答では設定がそこで止まり、他には何も保存されず、アカウントは削除される。 |
| 継承語（ヘリテージ）の回答 その言語の中で育ったことを示す、言語ごとの任意のマーク。設定しなくても失うものはない。 | その言語で表示する単語の難易度の調整のため。それ以外には使わない。 | 明示的な同意（第6条1項(a)・第9条2項(a)）。家庭の背景を示唆しうるためセンシティブとして扱い、チェックボックスに同意した場合のみ保存。外せば何も保存されない。 | アカウントがあるあいだ、同意した日時と文言の版の記録とともに。設定の「継承語の回答を削除」でいつでも撤回でき、両方まとめて消える。 |
| 語彙と復習履歴 保存した単語、その意味とメモ、そして復習・クイズの全記録（何と答えたか、正解だったか、いつか）。 | 間隔反復の実行、復習期日の判定、自分の統計と連続記録の表示のため。 | 契約の履行（第6条1項(b)）。 | アカウントがあるあいだ。アカウントとともに削除。 |
| 利用イベントと1日の上限 何が起きたかの小さなログ（イベント名、時刻、少数の平易な項目）と、AI 検索・スクリーンショット取り込みの1日ごとの回数。 | どの機能が使われているかの把握、バグ探し、ベータの公正利用上限の実施のため。 | サービスの運営と改善という正当な利益（第6条1項(f)）。異議申し立て可能（「あなたの権利」参照）。 | アカウントがあるあいだ、アカウントとともに削除。 |
| プッシュ通知の登録 学習リマインダーをオンにした場合：ブラウザが発行するプッシュ先、その暗号鍵、ブラウザのユーザーエージェント。 | 希望された毎日の学習リマインダーの送信のため。それ以外は一切送らない。 | 同意（第6条1項(a)）。ブラウザ自体の許可ダイアログの前に、設定画面で確認する。 | 設定でリマインダーをオフにするまで。オフにすると保存されたプッシュ先は削除され、ブラウザの購読も解除される。 |
| 単語フラグ（問題の報告） カードをフラグしたとき：カテゴリ、入力されたテキスト、画面にあった内容のスナップショット（表示中の項目、クイズモード、画面サイズ、プラットフォーム、アプリのビルド）。 | 間違った・崩れた辞書エントリを運営者が再現して直すため。読むのは運営者のみ。 | 共有辞書を正しく保つという正当な利益（第6条1項(f)）。 | アカウントがあるあいだ、アカウントとともに削除。自由記入欄に個人情報を書かないでください。 |
| フラグのスクリーンショット 一部のフラグカテゴリで、フラグされたカード自体の小さな JPEG。カードの要素からのみ取得され、ウィンドウ・画面・他のタブは写らない。非公開バケットに保存され、読めるのは運営者のみ。 | レイアウト崩れは項目の値だけでは診断できないことが多いため。 | 報告されたレンダリング不具合を直すという正当な利益（第6条1項(f)）。 | 14日間。それより古いものは定期処理が自動削除する。 |
| スクリーンショット取り込みの画像 「スクリーンショットから単語を追加」を使うと、画像はブラウザ内で縮小され、単語を読み取るために AI 提供元へ送られる。Koboshi は一切保存しない。 | あなたが選んだ画像から語彙を取り出すため。 | 契約の履行（第6条1項(b)）。 | 当方側はゼロ。Anthropic は自社ポリシーに基づき約30日以内に入出力を削除する。アップロード前に他人の情報が写らないようトリミングしてください。 |
| サーバーログ ホスティング・データベース事業者が保持する標準的な技術ログ：IPアドレス、リクエスト時刻、リクエスト先。 | セキュリティ、不正利用の防止、障害の診断のため。 | サービスを安全に動かし続けるという正当な利益（第6条1項(f)）。 | 各事業者の保持設定に従う。これらのログから利用者のプロフィールを作ることはない。 |
上の表が開示のすべてです。お住まいの地域によって呼び方が少し変わります。
4. 継承語の質問について
すでに話せる言語を「育った言語」としてマークできます。任意で、設定しなくても失う機能はなく、使い道はその言語で表示する単語の難易度調整の1つだけです。家庭の背景を示唆しうるため、平易な説明の隣にある同意チェックボックスにチェックした場合にのみ保存します。チェックしなければ何も保存されません。
撤回はワンクリックです。設定 → 初回設定 → 「継承語の回答を削除」。マークと同意の記録が一緒に消え、アカウントの他の部分は何も変わりません。
5. スクリーンショットは2種類あります
スクリーンショットから単語を追加。選んだ画像はブラウザ内で縮小され、単語を読み取るために AI 提供元へ送られます。Koboshi はその画像を保存しません。Anthropic は自社の保持ポリシーに基づき約30日以内に入出力を削除します。アップロード前に他人が写っていないか確認してください。
問題報告に添付されるスクリーンショット。一部のフラグカテゴリでは、フラグされたカード自体の小さな画像を取得します。ウィンドウや画面ではなくカードの要素からのみなので、ステータスバーや他のアプリは写りません。運営者だけが読める非公開バケットに入り、14日後に自動削除されます。
6. 誰がどこで処理するか
当方に代わってデータを処理する会社は4社です。いずれも所在はアメリカ合衆国で、あなたのデータは国境を越えます。誰が、何のために、どこで、どの保護措置のもとで処理するかは次のとおりです。
| 事業者 | 役割 | 所在国 | 越境の保護措置 |
|---|---|---|---|
| Supabase | データベース、認証、ファイルストレージ。アカウントとすべての学習データを保持。 | アメリカ合衆国 | EU標準契約条項付きのデータ処理契約。 |
| Vercel | サイト・アプリのホスティングと、AI 提供元と通信する小さなサーバー機能。 | アメリカ合衆国 | データ処理契約。EU-US データプライバシーフレームワーク認証、予備として標準契約条項。 |
| Anthropic | 単語の意味・例文を生成し、アップロードされたスクリーンショットを読み取る AI モデル。 | アメリカ合衆国 | 標準契約条項付きのデータ処理契約。あなたのコンテンツはモデルの学習に使われない。 |
| Google でのサインイン（任意）と、一部言語の発音音声（Cloud Text-to-Speech）。 | アメリカ合衆国 | EU-US データプライバシーフレームワーク認証、予備として標準契約条項。サインインについては Google 自身の立場でも扱う。 |
この4社だけです。ほかの誰にも個人データを渡さず、販売せず、行動ターゲティング広告のための共有もしません。有効な法的命令があれば開示することがありますが、禁じられていない限りあなたに知らせます。
7. Cookie とローカルストレージ
広告 Cookie もトラッカーもないため、同意バナーはありません。アプリがあなたの端末に保存するのは、動作に必要なものだけです。サインインセッション、入力途中のアンケート回答、今日のスクリーンショット回数、インストール案内を閉じたかどうか、既読のお知らせ（サインアウトかブラウザデータの消去まで）。さらに検索待ちの単語キュー、進行中のクイズ、最後の絞り込み（タブを閉じると消える）。アプリとしてインストールした場合はプログラムファイルのキャッシュも保存されますが、そこに個人データはありません。
8. あなたの権利と、その使い方
お住まいがどこであっても、次を求めることができます。保有データ全部のコピー、間違いの訂正、機械可読ファイルでのエクスポート、アカウントとデータの削除、正当な利益に基づく処理（利用イベントを含む）の停止、与えた同意（継承語マークやプッシュ通知）の撤回。
多くはアプリ内で直接できます。アンケートは再回答で、保存した単語とメモはその場で、プッシュ通知は設定のスイッチで。継承語の同意の撤回は第4条のワンクリックです。エクスポートと削除はセルフサービスです。アプリの設定から「データをダウンロード」「アカウントを削除」。メール（support@koboshi.app）でも手作業で対応します。30日以内に、無料で答えます。本人確認のため、アカウントのメールアドレスからの確認をお願いすることがあります。
削除とは、アカウントとそれに紐づくすべてです。単語、復習・クイズ履歴、アンケート回答、設定、利用イベント、フラグ報告、プッシュ登録。共有辞書のエントリはあなたを特定するものを含まないため残ります。
データの扱いに問題があると思ったら、まず support@koboshi.app に教えてください。調べます。規制当局への苦情も可能です。EU では各国のデータ保護機関、英国では ICO、日本では個人情報保護委員会、その他の地域ではお住まいの地域のプライバシー規制当局です。
9. セキュリティ
通信は暗号化され、すべてのテーブルは行レベルセキュリティで保護されているため、アカウントは自分の行しか読めません。フラグのスクリーンショットは他の利用者には読めない非公開バケットにあります。API キーはサーバーの環境変数のみにあり、ブラウザには届きません。管理アクセスを持つ人間は運営者のみで、少数の定期メンテナンス処理がスケジュールで動きます。
完全に安全なシステムはありませんし、そのふりもしません。削除されたアカウントが、データベース事業者の暗号化バックアップに短期間残ることがあります。バックアップは災害復旧専用で、削除済みデータを戻すために使われることはありません。
10. 子どもについて
Koboshi は13歳以上の方のためのもので、子ども向けではありません。設定時に生まれた月と年を、どの答えなら通るかを示さない中立な形でおたずねし、13歳未満にあたる回答では設定を完了できません。13歳未満のアカウントと判明した場合は、アカウントと学習データを削除します。保護者の方は support@koboshi.app までご連絡ください。削除します。
11. 何かが起きたとき
セキュリティ事故があなたの個人データに影響した場合は、何が起き、どのデータが関わり、何をすべきかを、平易な言葉で遅滞なく知らせます。法律が求めるところでは、定められた期限内に監督当局へ通知します。報告義務がないと判断した事案も含め、内部記録を残します。
12. 自動化された決定とプロファイリング
Koboshi は間隔反復アルゴリズムで復習を自動スケジュールし、申告されたレベルから単語の難易度を選びます。これは製品が意図したとおりに動いているだけです。法的な、または同等に重大な影響を伴う決定は行わず、広告・信用・雇用などのためのプロファイリングもしません。
13. このポリシーの変更
サービス・事業者・法律が変わったときに、このページを更新します。冒頭の発効日がどの版かを示し、過去の版はすべて公開ソース履歴に残ります。プライバシーを実質的に下げる変更は、静かに書き換えるのではなく、発効前にアプリ内またはメールで知らせます。古い条件で預かったデータに、下がった保護をさかのぼって適用することはありません。
14. お問い合わせ
プライバシーの質問、データの請求、苦情、運営者の氏名・住所の開示請求： support@koboshi.app。チケットの列ではなく、人間が読みます。
あわせて利用規約もご覧ください。