Legal
プライバシーポリシー
Koboshi は、学んでいる単語をためておく場所です。このポリシーでは、何を保有し、なぜ保有し、ほかに誰が扱い、どれだけ保存し、あなたが何を求められるかを、平易な言葉で説明します。
発効日: 2026-10-16(ベータ)
1. 要点
- 個人データを販売したことはなく、これからもしません。売る先になる広告事業がそもそもありません。
- 広告ピクセルも第三者トラッカーも一切ありません。計測はVercelのページビュー集計と、新しいアカウントの初回訪問の流入元を一度だけ記録するもの(第3条)のみです。ページビュー集計ではCookieを設定せず、個人識別子も保存しません。初回訪問の記録はアカウントとともに保存し、端末には保存しません。そのため、同意バナーは不要です。
- 単語につけたメモなどの私的な記述は、販売されず、商用・研究データセットに入らず、広告に使われません。
- データを処理する会社は6社。すべて、各社のシステムが置かれている国々とともに下に記載しています。
- 保有データすべてのコピーも、すべての削除も請求でき、当方はそれに応じます。
2. 運営者
Koboshi は日本を拠点とする個人が運営し、その個人があなたの個人データの管理者として責任を負います。運営者の氏名と住所は、ご請求をいただければ遅滞なく開示します(support@koboshi.app 宛)。
アクセス・訂正・エクスポート・削除・異議・苦情など、このポリシーに関することはすべて support@koboshi.app へ。運営者に直接届きます。
3. 何を、なぜ、どれだけ保有するか
Koboshi が保有する個人データの全分類を、利用目的・法的根拠・保存期間とともにこの表に載せています。漏れはありません。
| 分類 | 利用目的 | 法的根拠 | 保存期間 |
|---|---|---|---|
| アカウント情報 メールアドレス、Google でサインインした場合に Google が返す基本プロフィール、およびアカウントにパスワードが設定されている場合はそのパスワードを一方向にハッシュ化したもの。 | アカウントの作成とサインインのため。 | 契約の履行(GDPR 第6条1項(b))。日本の個人情報保護法上は公表された利用目的。 | アカウントがあるあいだ。削除依頼から30日以内に削除。 |
| サインイン時のセキュリティチェック サインイン画面を開くと、Cloudflare の Turnstile チェックがブラウザ内で動作し、IP アドレスと、ユーザーエージェントなどのブラウザの技術情報を Cloudflare へ送信。メールのサインインリンクを要求すると、当方の認証サービスから Cloudflare へチェックの応答と IP アドレスを送り、応答を確認。メールアドレスは Cloudflare へ一切送られない。 | 自動プログラムによるサインインメールの要求とアカウントの作成を防ぐため。 | 自動プログラムによる不正利用からサインインを守るための、当方の正当な利益(GDPR 第6条1項(f))。端末でチェックが動作しない場合も、Google でのサインインは利用可能。 | Koboshi はチェックで得られた情報を一切保存しない。Cloudflare は自身のプライバシーポリシーに従って保存。同ポリシーには一定の保存期間の記載なし。 |
| アンケートの回答と設定 初回設定や再回答で教えていただく内容(ニックネーム、言語、自己評価レベル、学習ペース)と、設定(タイムゾーン、表示言語)。 | 言語ペアの設定、難易度の選択、「今日」の判定、アプリの表示言語のため。 | 契約の履行(第6条1項(b))。 | アカウントがあるあいだ。設定の再回答でいつでも変更可能。 |
| 生まれた月と年 設定時に一度だけおたずねし、Koboshi のウェブサイトではドロップダウン2つ、接続された外部の AI アシスタントがアカウントを設定するときはチャットで同じ質問。日にちは聞かず、保存されるのは「1998-04」のような1つの値のみ。 | 利用できる年齢かの確認のため。最低年齢は13歳で、世界中どこでも同じ。 | 子どものデータに関する法的義務の遵守(第6条1項(c))と、子ども向けサービスを運営しないという正当な利益(第6条1項(f))。 | アカウントがあるあいだ、アカウントとともに削除。13歳未満の回答では設定がそこで止まり、他には何も保存されず、アカウントは削除される。 |
| 継承語(家庭で受け継いだ言語)の回答 その言語の中で育ったことを示す、言語ごとの任意のマーク。設定しなくても失うものはない。 | その言語で表示する単語の難易度の調整のため。それ以外には使わない。 | 明示的な同意(第6条1項(a)・第9条2項(a))。家庭の背景を示唆しうるためセンシティブとして扱い、チェックボックスに同意した場合のみ保存。外せば何も保存されない。 | アカウントがあるあいだ、同意した日時と文言の版の記録とともに。設定の「継承語の回答を削除する」でいつでも撤回でき、両方まとめて消える。 |
| 語彙と復習履歴 保存した単語、その意味とメモ、そして復習・クイズの全記録(何と答えたか、正解だったか、いつか)。 | 間隔反復の実行、復習期日の判定、自分の統計と連続記録の表示のため。 | 契約の履行(第6条1項(b))。 | アカウントがあるあいだ。アカウントとともに削除。 |
| 利用イベントと1日の上限 何が起きたかの小さなログ(イベント名、時刻、少数の平易な項目)と、AI 検索・スクリーンショット取り込みの1日ごとの回数。2026-10-04以降に作成されたアカウントでは、初回訪問の流入元を示す短いラベル(例:chatgpt、google、direct、またはアカウントを接続したAIアシスタントの名前)と、そのサイト名(chatgpt.comなど)も保存します。ページのアドレスは保存しません。 | どの機能が使われているかの把握、バグ探し、ベータの公正利用上限の実施のため、また新しいアカウントについては、AIアシスタントやその他の流入元からの登録件数を集計するため。 | サービスの運営と改善という正当な利益(第6条1項(f))。異議申し立て可能(「あなたの権利」参照)。 | アカウントがあるあいだ、アカウントとともに削除。 |
| プッシュ通知の登録 学習リマインダーをオンにした場合:ブラウザが発行するプッシュ先、その暗号鍵、ブラウザのユーザーエージェント。 | 希望された毎日の学習リマインダーの送信のため。それ以外は一切送らない。 | 同意(第6条1項(a))。ブラウザ自体の許可ダイアログの前に、設定画面で確認する。 | 設定でリマインダーをオフにするまで。オフにすると保存されたプッシュ先は削除され、ブラウザの購読も解除される。 |
| 確認・否定した単語のつながり 調べた単語と、別の言語の単語が「合っている」または「合っていない」と印をつけたとき:その判断、関わる2つの言語、それぞれの言語について設定したレベル。 | 自分で確認したつながりを表示するため、そしてすべての学習者のために共有の単語データを改善するため。ほかの学習者の判断とまとめ、あなたを特定できる情報を取り除いたうえで、オープンデータとして公開することがある。 | 自分の表示について:契約の履行(第6条1項(b))。まとめて共有する利用について:共有辞書を正しく保つという正当な利益(第6条1項(f))。異議申し立て可能(「あなたの権利」参照)。継承語の回答は、共有・公開するものには一切含めない。 | アカウントがあるあいだ、アカウントとともに削除。すでに匿名のデータにまとめられたものには、あなたにたどり着く情報が残っていないため、削除すべきあなたの情報はない。 |
| 単語と一緒に保存される例文 保存した単語が使われていた一文(最大500文字)。その単語と一緒に記録する。ChatGPT、Claude などの AI アプリで Koboshi コネクタを使って単語を保存したときは、どのアプリからかも記録する。画像から単語を保存したときも、「この文を例文として保存」のチェックを外した場合や、文全体を一つのフレーズとして保存した場合を除き、一緒に記録する。画像からの保存後は、単語ごとに例文が保存されたかどうかを画面に表示する。 | 実際にその単語に出会った文の中で見返せるようにするため。あなた以外には表示されず、共有辞書やデータセットには一切加えない。 | 契約の履行(第6条1項(b))。 | その単語が単語帳にあるあいだ。単語またはアカウントの削除とともに削除。 |
| 不具合の報告(単語カードの問題) カードの不具合を報告したとき:カテゴリ、入力されたテキスト、画面にあった内容のスナップショット(表示中の項目、クイズモード、画面サイズ、プラットフォーム、アプリのビルド)。 | 間違った・崩れた辞書エントリを運営者が再現して直すため。読むのは運営者のみ。 | 共有辞書を正しく保つという正当な利益(第6条1項(f))。 | アカウントがあるあいだ、アカウントとともに削除。自由記入欄に個人情報を書かないでください。 |
| 不具合報告のスクリーンショット 一部の報告カテゴリで、報告されたカード自体の小さな JPEG。カードの要素からのみ取得され、ウィンドウ・画面・他のタブは写らない。非公開バケットに保存され、読めるのは運営者のみ。 | レイアウト崩れは項目の値だけでは診断できないことが多いため。 | 報告されたレンダリング不具合を直すという正当な利益(第6条1項(f))。 | 14日間。それより古いものは定期処理が自動削除する。 |
| 単語の保存に使う画像 画像やスクリーンショットから単語を保存するとき:画像はブラウザ内で縮小され、Koboshi のサーバーへ送られる。サーバーは、Google Cloud Vision へ画像を渡し、画像内の単語とそれぞれの位置を読み取らせる。その日に送る画像数の上限に達した場合など、Cloud Vision が利用できないときや応答しないときは、同じ画像を Anthropic へ送り、同社の AI モデルが代わりに単語を読み取る。そのため、Cloud Vision が読み取りに失敗した画像は両社に届く場合がある。Koboshi は画像も読み取ったテキストも一切保存しない。その後に保存する単語は、入力した単語と同じように検索され、その単語が使われていた一文を一緒に保存する場合がある(「単語と一緒に保存される例文」を参照)。 | あなたが選んだ画像内の単語を表示し、保存するものを選べるようにするため。 | 契約の履行(第6条1項(b))。 | 当方側はゼロ。Google は、このような画像をディスクに書き込まずメモリ内で読み取り、リクエストの時刻やサイズなどの情報だけを短期間保持し、画像をモデルの学習に使わないとしている。Anthropic は、受け取ったものを30日以内に削除するとしている。ただし、利用ポリシーの適用(問題があると判定されたリクエストは最長2年間)や法令遵守のために、より長く保持する必要がある場合を除く。画像を選ぶ前に、他人の情報が写らないようトリミングしてください。 |
| サーバーログ ホスティング・データベース事業者が保持する標準的な技術ログ:IPアドレス、リクエスト時刻、リクエスト先。 | セキュリティ、不正利用の防止、障害の診断のため。 | サービスを安全に動かし続けるという正当な利益(第6条1項(f))。 | 各事業者の保持設定に従う。これらのログから利用者のプロフィールを作ることはない。 |
上の表が開示のすべてです。お住まいの地域によって呼び方が少し変わります。
4. 継承語の質問について
すでに話せる言語を「育った言語」としてマークできます。任意で、設定しなくても失う機能はなく、使い道はその言語で表示する単語の難易度調整の1つだけです。家庭の背景を示唆しうるため、平易な説明の隣にある同意チェックボックスにチェックした場合にのみ保存します。チェックしなければ何も保存されません。
撤回はワンクリックです。設定 → はじめの設定 → 「継承語の回答を削除する」。マークと同意の記録が一緒に消え、アカウントの他の部分は何も変わりません。
5. 画像は2種類あります
画像から単語を保存。選んだ画像はブラウザ内で縮小され、Google Cloud Vision へ送られ、画像内の単語が読み取られます。その日に送る画像数の上限に達した場合など、Cloud Vision が利用できないときや応答しないときは、同じ画像が Anthropic へ送られ、同社の AI モデルが代わりに単語を読み取ります。そのため、Cloud Vision が読み取りに失敗した画像は両社に届く場合があります。Koboshi はその画像を保存しません。Google は、このような画像をディスクに書き込まずメモリ内で処理し、モデルの学習には使わないとしています。Anthropic は、利用ポリシーの適用や法令遵守のためにより長く保持する必要がある場合を除き、30日以内に入力と出力を削除するとしています。画像を選ぶ前に、他人が写らないようトリミングしてください。
問題報告に添付されるスクリーンショット。一部の報告カテゴリでは、報告されたカード自体の小さな画像を取得します。ウィンドウや画面ではなくカードの要素からのみなので、ステータスバーや他のアプリは写りません。運営者だけが読める非公開バケットに入り、14日後に自動削除されます。
6. 誰がどこで処理するか
当方に代わってデータを処理する会社は6社です。いずれもアメリカ合衆国の会社です。あなたのアカウントとすべての学習データは、オーストラリアのシドニーに保存されます。それ以外にデータを処理する国も、すべて下の表に記載しています。そのため、あなたのデータはお住まいの国の外へ送られ、日本、EU、イギリスにお住まいの場合は国境を越えます。誰が、何のために、どこで、どの保護措置のもとで処理するかは次のとおりです。
| 事業者 | 役割 | 所在国 | 越境の保護措置 |
|---|---|---|---|
| Supabase | データベース、認証、ファイルストレージ。アカウントとすべての学習データを保持。 | オーストラリア(シドニー)。アカウントと学習データの保存先。会社はアメリカ合衆国に所在。 | EU標準契約条項付きのデータ処理契約。 |
| Vercel | サイト、アプリ、およびこの表に記載した AI モデルや Google の音声サービスと画像読み取りサービスへリクエストを送る小さなサーバー機能のホスティング。あわせて、Cookie を使わず、個人識別子を保存せずに、当方のためにページビューを集計する。 | アメリカ合衆国。サーバー機能はオーストラリア(シドニー)で実行。ページは各国の Vercel のデータセンターから配信。 | データ処理契約。EU-US データプライバシーフレームワーク認証、予備として標準契約条項。 |
| OpenAI | 単語カードの作成を最初に頼む AI モデル(GPT-6 Luna)。クイズ中に、保存済みの単語カードを一度確認するモデルでもある。受け取るのは単語、対象の言語、カードの本文で、名前やメールアドレスは一切送らない。 | アメリカ合衆国 | OpenAI のサービス契約に含まれるデータ処理に関する補遺。OpenAI の API 利用規約により、送った内容はモデルの学習に使われず、サービスの運営と不正利用の検知のために最大30日間保存される。 |
| Anthropic | OpenAI と Gemini が答えられないときに、単語カードの作成を3番目に頼む AI モデル。Explore や読解のヒントなど、アプリのほかの AI 機能では最初に使う。単語の保存に使う画像も、Google Cloud Vision が利用できないときに読み取る。その場合は画像自体を受け取る。 | アメリカ合衆国 | 標準契約条項付きのデータ処理契約。あなたのコンテンツはモデルの学習に使われない。 |
| Google でのサインイン(任意)、一部言語の発音音声(Cloud Text-to-Speech)、単語の保存に使う画像内の単語を読み取る Cloud Vision(第5節)、サイトとアプリで使う書体を配信する Google Fonts(ブラウザが Google から書体を取得し、その際に Google が IP アドレスを受け取る)、一部のブログ記事で再生ボタンを押したときにだけ短い動画を再生する YouTube(再生時に IP アドレスを受け取り、ブラウザに情報を保存する場合がある)、そして OpenAI が答えられないときに単語カードの作成を2番目に頼む AI モデル(Gemini)。ほかの AI 機能でも、Anthropic が答えられないときに代わりに使う。Gemini には、最初のモデルに送るはずだったリクエストと同じ内容を送り、画像は一切送らない。 | アメリカ合衆国 | Google Cloud Data Processing Addendum。これに基づき、Google は Cloud Vision などの Cloud サービスについて、当方のデータ処理者としてデータを扱う。EU-US データプライバシーフレームワーク認証、予備として標準契約条項。サインインとフォントについては、Google は当方に代わって扱うだけでなく、自身の立場でも扱う。YouTube については、Google のプライバシーポリシー(policies.google.com/privacy)に基づき、自身の立場で扱う。 | |
| Cloudflare | サインイン画面のセキュリティチェック(Turnstile)。メールのサインインリンクを送る前に、人と自動プログラムを判別。画面を開くと、ブラウザから Cloudflare へ IP アドレスと、ユーザーエージェントなどのブラウザの技術情報を送信。リンクを要求すると、当方の認証サービスから Cloudflare へチェックの応答と IP アドレスを送り、応答を確認。メールアドレスは Cloudflare へ一切送られない。 | アメリカ合衆国。チェックは各国の Cloudflare のデータセンターで処理。 | Cloudflare のサブスクリプション契約に含まれるデータ処理補遺。EU-US データプライバシーフレームワーク認証、予備として標準契約条項。グローバル越境プライバシールール認証。Cloudflare はチェックの改善のため、これらの情報を自身の立場でも利用。 |
この6社だけです。ほかの誰にも個人データを渡さず、販売せず、行動ターゲティング広告のための共有もしません。有効な法的命令があれば開示することがありますが、禁じられていない限りあなたに知らせます。
7. Cookie とローカルストレージ
広告 Cookie もトラッカーもないため、同意バナーはありません。アプリがあなたの端末に保存するのは、動作に必要なものだけです。サインインセッション、入力途中のアンケート回答、今日のスクリーンショット回数、インストール案内を閉じたかどうか、既読のお知らせ(サインアウトかブラウザデータの消去まで)。さらに検索待ちの単語キュー、進行中のクイズ、最後の絞り込み(タブを閉じると消える)。アプリとしてインストールした場合はプログラムファイルのキャッシュも保存されますが、そこに個人データはありません。サインイン画面では、画面内のフレームで Cloudflare のセキュリティチェック(第6条)も動作します。このチェックは、あなたの端末にある Koboshi の保存領域には何も保存しません。Cloudflare は、チェックで収集する情報を「strictly necessary for the purpose of detecting and blocking bots」(ボットの検出と阻止に必要不可欠なもの)としています。一部のブログ記事には YouTube の短い動画が掲載されています。再生ボタンを押すまでは Koboshi が配信する静止画が表示され、YouTube には何も送信されません。再生ボタンを押すと YouTube のプレーヤーが読み込まれます。YouTube は Google のプライバシーポリシーに基づいて、あなたの IP アドレスを受け取り、ブラウザに情報を保存する場合があります。
8. あなたの権利と、その使い方
お住まいがどこであっても、次を求めることができます。保有データ全部のコピー、間違いの訂正、機械可読ファイルでのエクスポート、アカウントとデータの削除、正当な利益に基づく処理(利用イベントを含む)の停止、与えた同意(継承語マークやプッシュ通知)の撤回。
多くはアプリ内で直接できます。アンケートは再回答で、保存した単語とメモはその場で、プッシュ通知は設定のスイッチで。継承語の同意の撤回は第4条のワンクリックです。エクスポートと削除はセルフサービスです。アプリの設定から「データをダウンロード」「アカウントを削除」。メール(support@koboshi.app)でも手作業で対応します。30日以内に、無料で対応します。本人確認のため、アカウントのメールアドレスからの確認をお願いすることがあります。
削除とは、アカウントとそれに紐づくすべてです。単語、復習・クイズ履歴、アンケート回答、設定、利用イベント、初回訪問の流入元、不具合の報告、プッシュ登録。共有辞書のエントリはあなたを特定するものを含まないため残ります。
データの扱いに問題があると思ったら、まず support@koboshi.app に教えてください。調べます。規制当局への苦情も可能です。EU では各国のデータ保護機関、英国では ICO(Information Commissioner's Office)、日本では個人情報保護委員会、その他の地域ではお住まいの地域のプライバシー規制当局です。英国の方には、まず当方に苦情を申し立て、その受領確認を受ける権利があります。
9. セキュリティ
通信は暗号化され、すべてのテーブルは行レベルセキュリティで保護されているため、アカウントは自分の行しか読めません。不具合報告のスクリーンショットは他の利用者には読めない非公開バケットにあります。API キーはサーバーの環境変数のみにあり、ブラウザには届きません。管理アクセスを持つ人間は運営者のみで、少数の定期メンテナンス処理がスケジュールで動きます。
完全に安全なシステムはありません。削除されたアカウントが、データベース事業者の暗号化バックアップに短期間残ることがあります。バックアップは災害復旧専用で、削除済みデータを戻すために使われることはありません。
10. 子どもについて
Koboshi は13歳以上の方のためのもので、子ども向けではありません。Koboshi のウェブサイトでの設定時には、生まれた月と年を、どの答えなら通るかを示さない中立な形でおたずねし、13歳未満にあたる回答ではそこで設定を完了できません。ChatGPT、Claude、Muse、Town などの外部の AI アシスタントをつないで始めたアカウントには、そのアシスタントがアカウントを設定するときにチャット内で同じ質問をおたずねし、13歳未満にあたる回答ではそこでも設定を完了できません。その回答は、その提供元の規約のもとで、外部の AI アシスタントを通ります。この質問をチャットに加える前に外部の AI アシスタントが設定したアカウントには、そのアカウントで初めて koboshi.app を直接開いたときにおたずねします。どのように始めたアカウントでも、Koboshi は世界のどこでも13歳以上の方のためのものです。13歳未満の方のアカウントと判明した場合は、どの方法で作られたアカウントでも、アカウントと学習データを削除します。保護者の方でお子さまのアカウントにお気づきの場合は、 support@koboshi.app にご連絡いただければ削除します。
11. 何かが起きたとき
セキュリティ事故があなたの個人データに影響した場合は、何が起き、どのデータが関わり、何をすべきかを、平易な言葉で遅滞なく知らせます。法律が求めるところでは、定められた期限内に監督当局へ通知します。報告義務がないと判断した事案も含め、内部記録を残します。
12. 自動化された決定とプロファイリング
Koboshi は間隔反復アルゴリズムで復習を自動スケジュールし、申告されたレベルから単語の難易度を選びます。これは製品が意図したとおりに動いているだけです。法的な、または同等に重大な影響を伴う決定は行わず、広告・信用・雇用などのためのプロファイリングもしません。
13. このポリシーの変更
サービス・事業者・法律が変わったときに、このページを更新します。冒頭の発効日がどの版かを示します。過去の版はすべて保管しており、ご請求があれば以前の版をお送りしますので、何がいつ変わったかを確認できます。プライバシーを実質的に下げる変更は、発効前にアプリ内またはメールで知らせます。古い条件で預かったデータに、下がった保護をさかのぼって適用することはありません。
14. お問い合わせ
プライバシーの質問、データの請求、苦情、運営者の氏名・住所の開示請求: support@koboshi.app。人間が読みます。
あわせて利用規約もご覧ください。