Koboshi

Legal

プライバシーポリシー

Koboshi は、​学んでいる​単語を​ためて​おく​場所です。​この​ポリシーでは、​何を​保有し、​なぜ保有し、​誰が​触れ、​どれだけ保存し、​あなたが​何を​求められるかを、​平易な​言葉で​説明します。

発効日: 2026-07-26​(ベータ)

1. 短い​版

  • 個人データを​販売した​ことは​なく、​これからもしません。​売る​先に​なる​広告事業が​そもそも​ありません。
  • 広告ピクセルも​第三者トラッカーも​一切ありません。​計測は​ Vercel の​ Cookie を​使わない​ページビュー集計のみで、​Cookie も​個人識別子も​保存しないため、​同意バナーは​不要です。
  • 単語に​つけた​メモなどの​私的な​記述は、​販売されず、​商用・研究データセットに​入らず、​広告に​使われません。
  • データを​処理する​会社は​4社。​すべて​所在国とともに​下に​記載しています。
  • 保有データ全部の​コピーの​請求も、​全部の​削除の​請求も​でき、​当方は​実行します。

2. 運営者

Koboshi は​日本を​拠点と​する​個人が​運営し、​その​個人が​あなたの​個人データの​管理者と​して​責任を​負います。運営者の​氏名と​住所は、​ご請求を​いただければ​遅滞なく​開示します​(support@koboshi.app 宛)。

アクセス・訂正・​エクスポート・削除・異議・苦情など、​この​ポリシーに​関する​ことは​すべて support@koboshi.app へ。​運営者に​直接届きます。

3. 何を、なぜ、​どれだけ保有するか

Koboshi が​保有する​個人データの​全分類を、​利用目的・法的​根拠・保存期間とともに​この​表に​載せています。​漏れは​ありません。

分類 利用目的 法的​根拠 保存期間
アカウント情報 メールアドレスと、​Google で​サインインした​場合に​ Google が​返す基本プロフィール。 アカウントの​作成と​サインインの​ため。 契約の​履行​(GDPR 第6条1項(b))。​日本の​個人情報保護法上は​公表された​利用目的。 アカウントが​ある​あいだ。​削除依頼から​30日以内に​削除。
アンケートの​回答と​設定 初回設定や​再回答で​教えていただく​内容​(ニックネーム、​言語、​自己評価レベル、​学習ペース)と、​設定​(タイムゾーン、​表示言語)。 言語ペアの​設定、​難易度の​選択、​「今日」の​判定、​アプリの​表示言語の​ため。 契約の​履行​(第6条1項(b))。 アカウントが​ある​あいだ。​設定の​再回答で​いつでも​変更可能。
生まれた​月と​年 設定時の​ドロップダウン2つ。​日にちは​聞かず、​保存されるのは​「1998-04」のような​1つの​値のみ。 利用できる​年齢かの​確認の​ため。​最低年齢は​13歳で、​世界中どこでも​同じ。 子どもの​データに​関する​法的​義務の​遵守​(第6条1項(c))と、​子ども​向けサービスを​運営しないと​いう​正当な​利益​(第6条1項(f))。 アカウントが​ある​あいだ、​アカウントとともに​削除。​13歳未満の​回答では​設定が​そこで​止まり、​他には​何も​保存されず、​アカウントは​削除される。
継承語​(ヘリテージ)の​回答 その​言語の​中で​育った​ことを​示す、​言語ごとの​任意の​マーク。​設定しなくても​失う​ものは​ない。 その​言語で​表示する​単語の​難易度の​調整の​ため。​それ以外には​使わない。 明示的な​同意​(第6条1項(a)・第9条2項(a))。​家庭の​背景を​示唆しうる​ためセンシティブと​して​扱い、​チェックボックスに​同意した​場合のみ​保存。​外せば​何も​保存されない。 アカウントが​ある​あいだ、​同意した​日時と​文言の​版の​記録とともに。​設定の​「継承語の​回答を​削除」で​いつでも​撤回でき、​両方​まとめて​消える。
語彙と​復習履歴 保存した​単語、​その​意味と​メモ、​そして​復習・クイズの​全記録​(何と​答えたか、​正解だったか、​いつか)。 間隔反復の​実行、​復習期日の​判定、​自分の​統計と​連続記録の​表示の​ため。 契約の​履行​(第6条1項(b))。 アカウントが​ある​あいだ。​アカウントとともに​削除。
利用イベントと​1日の​上限 何が​起きたかの​小さな​ログ​(イベント名、​時刻、​少数の​平易な​項目)と、​AI 検索・スクリーンショット取り込みの​1日ごとの​回数。 どの​機能が​使われているかの​把握、​バグ探し、​ベータの​公正利用上限の​実施の​ため。 サービスの​運営と​改善と​いう​正当な​利益​(第6条1項(f))。​異議申し立て​可能​(​「あなたの​権利」​参照)。 アカウントが​ある​あいだ、​アカウントとともに​削除。
プッシュ通知の​登録 学習リマインダーを​オンに​した​場合:ブラウザが​発行する​プッシュ先、​その​暗号鍵、​ブラウザの​ユーザーエージェント。 希望された​毎日の​学習リマインダーの​送信の​ため。​それ以外は​一切送らない。 同意​(第6条1項(a))。​ブラウザ自体の​許可ダイアログの前に、​設定画面で​確認する。 設定で​リマインダーを​オフに​するまで。​オフに​すると​保存された​プッシュ先は​削除され、​ブラウザの​購読も​解除される。
単語フラグ​(問題の​報告) カードを​フラグした​とき:カテゴリ、​入力された​テキスト、​画面に​あった​内容の​スナップショット​(表示中の​項目、​クイズモード、​画面サイズ、​プラットフォーム、​アプリの​ビルド)。 間​違った・​崩れた​辞書エントリを​運営者が​再現して​直すため。​読むのは​運営者のみ。 共有辞書を​正しく​保つと​いう​正当な​利益​(第6条1項(f))。 アカウントが​ある​あいだ、​アカウントとともに​削除。​自由記入欄に​個人情報を​書かないでください。
フラグの​スクリーンショット 一部の​フラグカテゴリで、​フラグされた​カード自体の​小さな​ JPEG。​カードの​要素からのみ​取得され、​ウィンドウ・画面・他の​タブは​写らない。​非公開バケットに​保存され、​読めるのは​運営者のみ。 レイアウト崩れは​項目の​値だけでは​診断できない​ことが​多いため。 報告された​レンダリング不具合を​直すと​いう​正当な​利益​(第6条1項(f))。 14日間。​それより​古い​ものは​定期処理が​自動削除する。
スクリーンショット取り込みの​画像 「スクリーンショットから​単語を​追加」を​使うと、​画像は​ブラウザ内で​縮小され、​単語を​読み取る​ために​ AI 提供元へ​送られる。​Koboshi は​一切保存しない。 あなたが​選んだ​画像から​語彙を​取り出すため。 契約の​履行​(第6条1項(b))。 当方側は​ゼロ。​Anthropic は​自社ポリシーに​基づき約30日以内に​入出力を​削除する。​アップロード前に​他人の​情報が​写らないようトリミングしてください。
サーバーログ ホスティング・データベース事業者が​保持する​標準的な​技術ログ:IPアドレス、​リクエスト時刻、​リクエスト先。 セキュリティ、​不正利用の​防止、​障害の​診断の​ため。 サービスを​安全に​動かし​続けると​いう​正当な​利益​(第6条1項(f))。 各事業者の​保持設定に​従う。​これらの​ログから​利用者の​プロフィールを​作る​ことは​ない。

上の​表が​開示の​すべてです。​お住まいの​地域に​よって​呼び方が​少し​変わります。

  • EEA・英国。表の​法的​根拠は​ EU・英国 GDPR の​呼び方です。​権利と​使い方は第8条へ。
  • 日本。同じ​表が​個人情報保護法上の​利用目的の​公表を​兼ね、第6条に​データが​処理される​すべての​国を​記載しています。
  • 米国​(カリフォルニア州を​含む)。同じ​表が​「カテゴリと​目的」の​開示を​兼ねます。​個人データを​販売した​ことは​なく、​行動ターゲティング広告の​ための​共有もしません。
  • その​他の​地域。第8条の​権利は、​お住まいの​場所を​問わず​提供します。

4. 継承語の​質問に​ついて

すでに​話せる​言語を​「育った​言語」と​して​マークできます。​任意で、​設定しなくても​失う​機能は​なく、​使い道は​その​言語で​表示する​単語の​難易度調整の​1つだけです。​家庭の​背景を​示唆しうる​ため、​平易な​説明の​隣に​ある​同意チェックボックスに​チェックした​場合にのみ​保存します。​チェックしなければ​何も​保存されません。

撤回は​ワンクリックです。設定 → 初回設定 → ​「継承語の​回答を​削除」。​マークと​同意の​記録が​一緒に​消え、​アカウントの​他の​部分は​何も​変わりません。

5. スクリーンショットは​2種類あります

スクリーンショットから​単語を​追加。選んだ​画像は​ブラウザ内で​縮小され、​単語を​読み取る​ために​ AI 提供元へ​送られます。Koboshi は​その​画像を​保存しません。Anthropic は自社の​保持ポリシーに​基づき約30日以内に​入出力を​削除します。​アップロード前に​他人が​写っていないか​確認してください。

問題報告に​添付される​スクリーンショット。一部の​フラグカテゴリでは、​フラグされた​カード自体の​小さな​画像を​取得します。​ウィンドウや​画面ではなく​カードの​要素からのみなので、​ステータスバーや​他の​アプリは​写りません。​運営者だけが​読める​非公開バケットに​入り、14日後に​自動削除されます

6. 誰が​どこで​処理するか

当方に​代わって​データを​処理する​会社は​4社です。​いずれも​所在は​アメリカ合衆国で、​あなたの​データは​国境を​越えます。​誰が、​何の​ために、​どこで、​どの​保護措置のもとで​処理するかは​次の​とおりです。

事業者 役割 所在国 越境の​保護措置
Supabase データベース、​認証、​ファイルストレージ。​アカウントと​すべての​学習データを​保持。 アメリカ合衆国 EU標準契約条項付きの​データ処理契約。
Vercel サイト・アプリの​ホスティングと、​AI 提供元と​通信する​小さな​サーバー機能。​あわせて、​Cookie も​個人識別子も​使わない​ページビュー集計も​担う。 アメリカ合衆国 データ処理契約。​EU-US データプライバシーフレームワーク認証、​予備と​して​標準契約条項。
Anthropic 単語の​意味・​例文を​生成し、​アップロードされた​スクリーンショットを​読み取る​ AI モデル。 アメリカ合衆国 標準契約条項付きの​データ処理契約。​あなたの​コンテンツは​モデルの​学習に​使われない。
Google Google での​サインイン​(任意)と、​一部​言語の​発音音声​(Cloud Text-to-Speech)。 アメリカ合衆国 EU-US データプライバシーフレームワーク認証、​予備と​して​標準契約条項。​サインインに​ついては​ Google 自身の​立場でも​扱う。

この​4社だけです。​ほかの​誰にも​個人データを​渡さず、​販売せず、​行動ターゲティング広告の​ための​共有もしません。​有効な​法的​命令が​あれば​開示する​ことがありますが、​禁じられていない​限りあなたに​知らせます。

7. Cookie と​ローカルストレージ

広告 Cookie も​トラッカーも​ないため、​同意バナーは​ありません。​アプリが​あなたの​端末に​保存するのは、​動作に​必要な​ものだけです。​サインインセッション、​入力途中の​アンケート回答、​今日の​スクリーンショット回数、​インストール案内を​閉じたか​どうか、​既読の​お知らせ​(サインアウトか​ブラウザデータの​消去まで)。​さらに​検索待ちの​単語キュー、​進行中の​クイズ、​最後の​絞り込み​(タブを​閉じると​消える)。​アプリとして​インストールした​場合は​プログラムファイルの​キャッシュも​保存されますが、​そこに​個人データは​ありません。

8. あなたの​権利と、​その​使い方

お住まいが​どこであっても、​次を​求める​ことができます。​保有データ全部の​コピー、​間違いの​訂正、​機械可読ファイルでの​エクスポート、​アカウントと​データの​削除、​正当な​利益に​基づく​処理​(利用イベントを​含む)の​停止、​与えた​同意​(継承語マークや​プッシュ通知)の​撤回。

多くは​アプリ内で​直接できます。​アンケートは​再回答で、​保存した​単語と​メモは​その場で、​プッシュ通知は​設定の​スイッチで。​継承語の​同意の​撤回は第4条の​ワンクリックです。エクスポートと​削除は​セルフサービスです。​アプリの​設定から​「データを​ダウンロード」​「アカウントを​削除」。メール​(support@koboshi.app)​でも​手作業で​対応します。​30日以内に、​無料で​答えます。​本人確認の​ため、​アカウントの​メールアドレスからの​確認を​お願いする​ことがあります。

削除とは、​アカウントと​それに​紐づく​すべてです。​単語、​復習・クイズ履歴、​アンケート回答、​設定、​利用イベント、​フラグ報告、​プッシュ登録。​共有辞書の​エントリは​あなたを​特定する​ものを​含まないため残ります。

データの​扱いに​問題が​あると​思ったら、​まず support@koboshi.app に​教えてください。​調べます。​規制当局への​苦情も​可能です。​EU では​各国の​データ保護機関、​英国では​ ICO、​日本では​個人情報保護委員会、​その​他の​地域では​お住まいの​地域の​プライバシー規​制当局です。

9. セキュリティ

通信は​暗号化され、​すべての​テーブルは​行レベルセキュリティで​保護されている​ため、​アカウントは​自分の​行しか​読めません。​フラグの​スクリーンショットは​他の​利用者には​読めない​非公開バケットに​あります。​API キーは​サーバーの​環境変数のみに​あり、​ブラウザには​届きません。​管理アクセスを​持つ​人間は​運営者のみで、​少数の​定期メンテナンス処理が​スケジュールで​動きます。

完全に​安全な​システムは​ありませんし、​その​ふりもしません。​削除された​アカウントが、​データベース事業者の​暗号化バックアップに​短期間残る​ことがあります。​バックアップは​災害復旧専用で、​削除済みデータを​戻すために​使われる​ことは​ありません。

10. 子どもに​ついて

Koboshi は​13歳以上の​方の​ための​もので、​子ども​向けではありません。​設定時に​生まれた​月と​年を、どの​答えなら​通るかを​示さない​中立な形で​おたずねし、​13歳未満に​あたる​回答では​設定を​完了できません。​13歳未満の​アカウントと​判明した​場合は、​アカウントと​学習データを​削除します。​保護者の​方は support@koboshi.app まで​ご連絡ください。​削除します。

11. 何かが​起きた​とき

セキュリティ事故が​あなたの​個人データに​影響した​場合は、​何が​起き、​どの​データが​関わり、​何を​すべきかを、​平易な​言葉で​遅滞なく​知らせます。​法律が​求める​ところでは、​定められた​期限内に​監督当局へ​通知します。​報告義務が​ないと​判断した​事案も​含め、​内部記録を​残します。

12. ​自動化された​決定と​プロファイリング

Koboshi は​間隔反復アルゴリズムで​復習を​自動スケジュールし、​申告された​レベルから​単語の​難易度を​選びます。​これは​製品が​意図した​とおりに​動いているだけです。​法的な、​または​同等に​重大な​影響を​伴う​決定は​行わず、​広告・信用・雇用などの​ための​プロファイリングもしません。

13. この​ポリシーの​変更

サービス・事業者・​法律が​変わった​ときに、​この​ページを​更新します。​冒頭の​発効日が​どの​版かを​示し、​過去の​版は​すべて​公開ソース履歴に​残ります。​プライバシーを​実質的に​下げる​変更は、​静かに​書き換えるのではなく、​発効前に​アプリ内または​メールで​知らせます。​古い​条件で​預かった​データに、​下がった​保護を​さかの​ぼって​適用する​ことは​ありません。

14. お問い合わせ

プライバシーの​質問、​データの​請求、​苦情、​運営者の​氏名・​住所の​開示請求: support@koboshi.app。​チケットの​列ではなく、​人間が​読みます。

あわせて利用規約も​ご覧ください。