プライバシー

Karuta はアカウントがなくても使えます。ログインしなければ、単語帳も進み具合も端末の中に留まり、個人データが端末から出ることはありません。

ログインする場合は、別の端末で取り戻すためと、コミュニティ機能のために、アカウントとクラウド上の控えが必要になります。サイトとワークスペースが使うのは、厳密に必要な Cookie とローカル保存だけなので、バナーは出ません。広告はありません。プロファイリングもしません。データを第三者に販売したり、商業目的で渡したりすることもありません。

管理者は Riccardo Senes、イタリア に居住する個人です。Karuta は個人のプロジェクトで、背後に会社はありません。管理者は、これを書いている本人です。

データに関するご依頼は support.karuta@gmail.com までお書きください。

あなたが求めた機能を動かすために必要なものだけです。内訳は次のとおりです。

• アカウント。ログインは Google を通して行います。Karuta が受け取るのは識別子と、それに結び付いたメールアドレスだけで、パスワードを預かることはありません。Premium を購入した場合は、購読の状態（プランと期限）も保存しますが、支払い情報は保存しません。
• 公開プロフィール。ユーザー名、表示名、自己紹介、アバター。入力した場合にかぎります。アバターは写真ではなく、端末の中で生成される、描かれた顔を表す文字列です。
• 公開した内容。あなたが公開を選んだ単語帳、そのカード、付いている画像。これらは公開された時点で誰でも見られるもので、公開した人のユーザー名も併せて表示されます。AI ツールを使って書いた場合でも、公開する内容の責任はあなたにあります。内容が正しいこと、共有する権利があることを確かめてください。
• つながり。フォローしている相手、フォローしてくれている相手、そして保留中のフォロー申請。
• コミュニティでの操作。あなたが送った評価、お気に入り、通報。
• 学習の要約。連続記録、復習した枚数、学習した日数、定着度。チャレンジ機能で使うもので、どちらかの向きでフォローが成立している相手にだけ見えます。
• 学習データと保存した単語。復習、進み具合、統計、そしてブラウザ拡張機能で保存した単語。学習データは端末の中にあり、ログインしている場合は同期されます。保存した単語は、公開する単語帳に入れるまで、あなたの受信箱で非公開のままです。
• 通知。有効にすると、Google が発行する端末またはブラウザのトークンを保存します。通知を届けるために必要なものです。これは利用環境を識別するもので、あなた自身を識別するものではなく、ログアウトしたときや通知を無効にしたときに削除されます。
• こちらに書き送ってくださる内容。設定からフィードバックを選ぶと、アプリのバージョンと端末の機種を書き込んだ状態で、お使いのメールソフトが開きます。送るかどうかを決めるのはあなたです。アプリが自分で何かを送ることはありません。
• 診断情報。不具合が起きたとき、アプリは技術的な報告を送ります。端末の機種、OS のバージョン、エラーの記録です。個人データの送信は設定で無効にしてあります。

• 位置情報、連絡先、マイク、カメラ。いずれも使いません。写真へのアクセスは、カードに画像を付けると選んだときにだけ、一枚ずつ尋ねます。断ることもできます。
• 広告のしくみ、広告用の識別子、他のアプリやサイトをまたぐ解析や追跡。いずれもありません。ブラウザ拡張機能はページを自動では読みません。単語を選んで保存を選んだときだけ読み取り、訪れたページを記録することもありません。
• 支払い情報。カード番号や請求先の情報が Karuta を通ることはありません。Google Play が扱います。Karuta が受け取るのは、購読が有効かどうかの確認だけです。

• アカウント、プロフィール、公開した単語帳、同期したデータ、保存した単語、拡張機能のキー、購読の状態: Supabase、中央ヨーロッパ（フランクフルト） リージョン。
• カードの画像: Cloudflare R2、西ヨーロッパ リージョン。この保管庫は公開のアドレスから読み出せるため、画像のアドレスを知っている人は、そのカードが未公開であっても画像を見ることができます。アドレスにはランダムな識別子が含まれていて推測はできませんが、他の人が写っている画像は、その人の同意なしにアップロードしないでください。
• エラー報告: Sentry、ドイツ。
• サイト、ログイン後の画面、リクエストの技術ログ（IP アドレスを含む）、ブラウザのプッシュ通知: Cloudflare と Google/Firebase Cloud Messaging。Google でのログイン、アプリの通知、購入と請求: Google。それぞれの規定に従います。お使いのブラウザの提供元が、アカウントを通じて拡張機能のキーを同期することがあります。公開サイトの karuta.me はセッション Cookie を設定しません。app.karuta.me では技術的な Cookie だけを使います。Supabase のセッション、karuta-lang（一年）、karuta-auth-next（十分）、そして設定とブラウザ通知のためのローカル保存です。ブラウザの設定から削除できます。

アカウントのデータは、アカウントがあるかぎり保存されます。削除すると、プロフィール、単語帳、進み具合、公開内容、フォロワー、通知、保存した単語、拡張機能のキーが消えます。カードにアップロードした画像は保管庫から削除されます。技術的な削除に失敗した場合は、やり直すのに必要な間だけ残ることがありますが、三十日を超えることはありません。ログアウトは別のことで、端末からセッションを外すだけで、クラウド上のデータはそのまま残ります。

実務上の例外が三つあります。すでに誰かが取り込んだ単語帳は、その人の端末で生きつづけます。その時点でその人の控えだからです。個人データを含まないエラー報告は、Sentry の保存期間に従います。そして通報の記録は、コミュニティを健全に保つために必要な期間だけ残ることがあります。

自分のデータを見ること、直すこと、消すこと、控えを受け取ることを求められます。このうち二つは、いますぐアプリやサイトの中でご自身でできます。

• 削除: アプリでは 設定 → Danger zone → Delete account、サイトではアカウントの設定から。すぐに実行されます。クラウドのデータ、保存した単語、拡張機能のキー、端末の控えを消します。カードにアップロードした画像は、遅くとも三十日以内に保管庫から削除されます。
• データの控え: 設定 → Export all decks。自分の内容をファイルで受け取れます。

それ以外のこと、データの完全な控えも含めて、support.karuta@gmail.com までお書きください。ご依頼から一か月以内にお答えします。複雑な場合は、お知らせのうえ二か月延長することがあります。データの扱いが適切でないとお考えの場合は、お住まいの国でプライバシーを監督する機関に苦情を申し立てることもできます。イタリアでは Garante per la protezione dei dati personali（https://www.garanteprivacy.it/）、日本では個人情報保護委員会がこれにあたります。

Karuta は子ども向けにつくられておらず、十四歳未満の方のデータを意図して集めることはありません。アカウントを作ってコミュニティ機能を使うには、十四歳以上であることが必要です。十四歳未満の方がデータを提供したことにお気づきの場合は support.karuta@gmail.com までご連絡ください。すべて削除します。

通信はすべて暗号化された経路を通ります。アプリではログイン情報は端末の安全な保管領域に置かれます。サイトとワークスペースでは、技術的なセッション Cookie に置かれ、ブラウザは暗号化された接続でしかこれを送りません。

百パーセント安全なしくみは存在しませんし、そう言い切る相手は言い過ぎています。相応の対策は取っています。正直に約束できるのはそこまでです。

一部の事業者は米国に本拠を置くグループに属しているか、EU 域外のサーバーでデータを扱うことがあります。Cloudflare、Google、Firebase、そして Sentry の親会社は、EU の外でも事業を行っています。移転は、データ・プライバシー・フレームワークに参加している企業については EU-米国の十分性認定に、そうでない場合は各社のデータ処理契約に定められた欧州委員会の標準契約条項に基づいて行われます。support.karuta@gmail.com までご連絡いただければ、その保護措置の写しをお渡しできます。

拡張機能「Karuta - 単語を保存」は、訪れたページを読みません。単語を選んで「保存」を選んだときだけ読み取り、そのとき Karuta に、単語、それを含む文、ページのタイトルと完全なアドレス、ページの言語、学習中の言語を送ります。

これらのデータは、「保存した単語」の受信箱に単語を表示し、カードにするためだけに使います。広告、プロファイリング、解析には使わず、販売もせず、非公開です。公開する単語帳に入れるまで、あなたしか見られません。拡張機能は Cookie を使わず、訪れたページを記録することもありません。ブラウザにはひも付け用のキーを保存し、ブラウザの提供元がアカウントを通じてこれを同期することがあります。保存した単語はサイトから一つずつ削除でき、キーは「拡張機能」のページから無効にでき、拡張機能をアンインストールすることもできます。他の人のデータや機微なデータを含む文章は、選ばないようにしてください。

Premium は任意で、支払いと請求を扱う Google Play で購入します。購読は、Google Play で解約するまで期間ごとに自動で更新されます。解約はいつでもでき、支払い済みの期間の終わりまで Premium は有効で、内容は読めるままです。新しく作るものには無料プランの上限が適用されます。

返金や購入に関するサポートは、Google Play か support.karuta@gmail.com までお問い合わせください。撤回の権利があるかどうかは、お住まいの国の法律とストアの規約によります。

Karuta は、アプリやサイトで内容を生成するための人工知能モデルを組み込んでいません。「プロンプトを用意する」機能は、文章を組み立ててクリップボードにコピーするだけです。外部のサービスに貼り付けた場合、その内容はそのサービスの規約に従って扱われ、責任者もそのサービスです。Karuta にその写しが届くことはありません。

音声での読み上げには、お使いの端末またはブラウザの音声エンジンを使います。提供元によっては、音声がネットワーク上で処理されることがあります。サイトの写真風の画像の一部は人工知能のツールで作られたもので、実際の写真ではなく、人物も写っていません。作成にユーザーのデータは使っていません。

アカウント、同期、コミュニティ、保存した単語、購読の状態: 契約の履行、つまりあなたが求めたサービスの提供です（GDPR 第6条第1項(b)）。プッシュ通知: あなたの同意です。有効にすることで同意したことになり、設定からいつでも撤回できます。エラー報告、モデレーション、セキュリティ、サイトの技術ログ: サービスを安定して安全に保つ正当な利益です（第6条第1項(f)）。データは最小限にとどめます。support.karuta@gmail.com までご連絡いただければ、異議を申し立てられます。法的義務と権利の防御: 第6条第1項(c)および(f)。

この文書が実質的に変わるときは、冒頭の日付も一緒に変わり、変更はアプリの中でお知らせします。以前の版もご請求いただけます。