プライバシーポリシー

1. 情報と利用目的

• アカウント：Firebase UID、メール・表示名・ニックネーム、認証方式、状態、登録・ログイン日時と回数、端末モデル・OS・アプリ版、言語・地域設定を登録・同期・不正防止に使用します。Google・Apple等の対応方式は画面に従い、iOSメールログインのパスワード認証はFirebase Authenticationが処理します。ソーシャルアカウントのパスワードを運営者が受け取ることではありません。
• 読書・学習：本棚・ダウンロード書籍、位置・時間・進捗、単語帳・クイズ、学習計画・報酬・利用回数、メモ・設定を機能に応じ端末またはアカウントに保存します。
• 決済：商品ID、購入・更新・期限状態、領収書・購入トークン・取引ID、ポイント使用・付与履歴を権限確認・復元・精算に使用します。カード番号等はストアが扱います。
• 通知：FCM/APNs端末トークン、インストール情報、通知設定・読書通知・お知らせ処理情報を配信に使用します。
• 問い合わせ・運営：メール・内容・添付資料、通報・ブロック・対応記録を安全管理・紛争対応に使用します。ウェブログイン回数がアプリとは別に共有会員情報へ記録される場合があります。

言語・地域設定やネットワークに基づく国情報はGPSとは異なります。電話番号、Kakao/Facebook利用、GPSを全会員の必須項目として集めるものではありません。契約履行等の適法な根拠で必要情報を処理し、必要な同意は別途案内します。

2. 録音・音声認識・AI・共有

録音：マイクを許可して音読練習等を実行すると音声・長さ・書籍/文との関連情報を端末に保存できます。スプーンノートの投稿・共有に添付するとサーバーへアップロードされ、公開範囲の他者に提供される場合があります。すべての録音が端末内だけに残るとは保証しません。

音声入力・標準TTS：Androidの選択した認識アプリ、iOSのApple音声認識・OS音声エンジンを利用します。端末・言語・エンジンによって音声や読み上げテキストが提供者のオンラインサービスへ送られる場合があります。

AI：選択した文章・書籍の文脈、質問・プロンプト・会話文脈をサーバー経由でOpenAI APIへ送り回答・画像を生成します。要求/応答ID、エラー・利用量・ポイント記録、保存・登録した結果等が端末やサーバーに残る場合があります。機微情報や他者の個人情報を入力しないでください。任意機能を使わなければその入力・共有は不要です。

共有：スプーンノート、書籍コメント、共有文・画像・音声にはニックネーム、投稿、関連書籍、反応・コメント等が表示され得ます。個人メモと公開共有は異なり、公開物は他者が閲覧・保管する場合があります。

3. 分析・障害診断・広告

Google Analytics for Firebaseは登録・プレビュー・単語追加・クイズ・購入・学習計画等のイベント、書籍/商品参照、アプリ・端末・インストール情報を分析に使用します。Crashlyticsは障害・スタック・診断・インストール情報を処理し、iOSではログインUIDが分析・障害情報と関連付く場合があります。

広告画面ではGoogle AdMobがIP、広告/アプリ操作、診断情報、端末・広告識別子等を配信・測定・不正防止のため処理し得ます。範囲はSDK・権限・同意・プラットフォーム設定で異なります。広告・分析の追跡が全くないアプリとは案内しません。

端末設定でマイク・音声認識・通知を取り消し、広告識別子・追跡の選択を管理できます。広告の個人最適化制限はすべての広告・診断通信を止めるものではありません。アプリ内ですべての分析を無効にする設定があるとは保証せず、追加の要望はお問い合わせください。

4. 外部サービスと国外処理

• Google LLC：Firebase認証・Firestore・Storage・Functions・Messaging・Crashlytics、Google Analytics・AdMob等が認証・保存・配信・運営・分析・広告を処理します。Firebase認証は米国、現在の共有Firestoreはソウル（asia-northeast3）、コンテンツ/アップロードStorageは米国（US-CENTRAL1）です。グローバルネットワーク・SDK・運営ログ等は国外でも処理され得ます。
• OpenAI：任意のAI要求で質問・文脈・プロンプトと結果をAPIが処理します。米国等の提供者の処理環境へ送信され、保管はAPI・設定・安全方針によります。即時削除・無保存は保証しません。
• Apple・選択した端末サービス：Appleログイン・App Store・APNs・音声認識等がアカウント・取引・端末トークン・音声/テキストを扱います。Google PlayやAndroid音声提供者にも各方針が適用されます。

認証・同期・アップロード・AI・SDK機能の使用時に暗号化通信で転送します。項目・目的は上記、保管は下記と提供者の条件に従います。必要な国外委託・保管等には韓国個人情報保護法第28条の8等の適用要件に従い、必要な同意は別途取得します。拒否・問い合わせは運営窓口で受け付けます。必須認証が処理できない場合アカウント機能が制限され、任意機能は利用しない選択ができます。

提供者の詳細・窓口：Firebase、Google、OpenAI、Apple。適法な根拠なく情報を販売したり無関係の第三者へ提供したりしません。

5. 保存・削除と端末ファイル

会員・読書・学習・購入権限情報はサービス提供期間中管理し、退会・削除申請と法定保存に従います。問い合わせ・通報資料は目的・紛争対応に必要な期間管理します。該当記録を保有し韓国法上の義務が適用される場合、契約・決済5年、消費者苦情・紛争3年、表示・広告6か月等に従います。

公開投稿・アップロード録音/画像・AI関連記録すべてに共通の自動削除期間はありません。認証削除がこれらや下位記録を自動削除するとは限らないため希望範囲をご連絡ください。現在のiOS退会は認証削除と会員非アクティブ化を含み、残る会員・共有情報は別途確認が必要です。

Firebaseは認証削除開始後に稼働・バックアップ系から除去するまで最大180日、Crashlyticsは関連診断を90日保存してから整理を開始すると案内しています。その他SDK・AIは提供者の適用方針と設定に従います。

ダウンロード書籍・表紙・音声、取り込んだEPUB、ローカルメモ・録音、設定・認証保存は端末に残り得ます。アプリの整理・削除、OSのアプリデータ削除等をご利用ください。退会・ログアウトはエクスポート・別のバックアップ・他者の保管物まで削除しません。削除対象は復元を防ぐ方法で処理し法定保存は区別します。

6. 権利行使と任意権限

開示・訂正・削除・処理停止・同意撤回・退会は提供されるアプリ機能またはメールで申請できます。アカウント、対象範囲、返信先を伝え、最小限の本人確認後に結果や法的制限を案内します。パスワード・認証コードは送らないでください。共有アカウントと別管理のストア購読への影響をご確認ください。

マイク・音声認識・通知・ファイル/写真選択等は該当機能で求めます。拒否によりその機能が制限され得ますが、通常の読書に無関係な権限を強制する意味ではありません。韓国法の14歳未満の同意に基づく処理等、法定代理人同意が必要な場合は適法な手続が必要です。未提供の手続については登録前にお問い合わせください。

7. 安全対策・窓口・変更

認証・アクセス制限・HTTPS等で保護します。SRPによるコンテンツ暗号化はすべての個人情報を同一方式で暗号化する意味や無事故の保証ではありません。

処理者：Veritas Lux Mea（VLM）。個人情報保護責任者：HyeonJoon Yoon（VLM代表）。下記メールへご連絡ください。別途救済はKISA個人情報侵害申告センターや個人情報紛争調停委員会にも相談できます。

変更内容・適用日を方針ページやアプリで告知し、必要な別途同意・通知を行います。ウェブ固有の処理はウェブ用方針（韓国語）をご確認ください。