最終更新: 2024-12-21
ICS Englishは、24 English Özel Eğitim Sanayi ve Ticaret Ltd. Şti.（商号「ICS English」）が運営する人工知能を活用した言語学習プラットフォームです。本プライバシーポリシーは、当社が収集する個人データの種類、その利用方法と利用目的、当社に代わってこれを処理する信頼できる委託先、ならびにお客様に認められる権利について説明するものです。本ポリシーは、当社のモバイルアプリケーションおよびウェブサイトに世界中で適用され、GDPR（EU／英国）、CCPA／CPRA（カリフォルニア州）およびKVKK（トルコ）の要件を満たすよう設計されています。当社の学習体験はすべて人工知能によって提供され、人間の講師によるライブレッスンは存在しません。
当社は、以下の種類の個人データを収集します。 • アカウントおよびプロフィール：氏名、メールアドレス、任意の電話番号、認証識別子、年齢層、母語および学習対象言語、レベル、学習目標および関心事項、ならびにアバター。 • 学習および利用状況：完了したレッスン、スコア、連続学習日数およびポイント、試験およびスピーキングの結果、アクティビティ履歴、アプリ内設定、デバイスおよび診断情報、ならびにIPアドレス。 • 音声およびオーディオ：スピーキング、発音または会話の機能をご利用の際、フィードバックを生成するためにマイクの音声を取得します（リアルタイムで処理され、未加工の音声としては保存されません。「AIおよび音声処理」をご参照ください）。 • 練習コンテンツ：Voxi AIチューターとのやり取り。 • 決済：決済委託先から受領する限定的な取引およびサブスクリプションの情報。当社はお客様のカード情報全体を収集することはありません。 • 児童のデータ：保護者または法定後見人が子どものプロフィールを作成し管理する場合に限り収集します（「児童および未成年者」をご参照ください）。
当社は、お客様の個人データを、アカウントの作成および保護、レッスン・フィードバックおよびVoxi AIチューターの提供と個別化、発音および試験の評価、進捗の記録および報告、カスタマーサポートの提供、サービスに関する連絡ならびにお客様の同意に基づくリマインダーおよびマーケティングの送信、サブスクリプションの運用、プラットフォームの保護および不正利用の防止、ならびに法的義務の遵守のために利用します。GDPRに基づく当社の法的根拠は、お客様との契約の履行、お客様の同意（音声処理、マーケティングおよび任意機能について）、当社の正当な利益（セキュリティおよびサービスの改善）、ならびに法的義務の遵守です。当社はお客様の個人データを販売することはありません。
Voxi AIチューター、発音フィードバック、会話、スピーキングまたは試験の練習といったお客様の対話型練習は、すべて人工知能によって提供されており、人間の講師によるライブ動画レッスンは存在しません。これらの機能を提供するため、契約に基づき当社のデータ処理者として行動する信頼できる委託先により、限定的なデータが処理されます。 • Microsoft Azure Speech — 発音および流暢さのスコアを生成するため、お客様の音声および参照テキストが処理されます（欧州連合のリージョンで処理されます）。 • Google Gemini — リアルタイムのチューター応答、レッスンおよびフィードバックを生成するため、お客様の練習のテキストおよび会話機能における音声が、学習コンテキストとともに処理されます。 • Anthropic Claude — チューター応答およびフィードバックを生成するため、練習および会話のテキストが処理されます。 • DeepSeek — 練習コンテンツを生成するため、当社は識別性を除去したコンテンツ属性（お客様が選択した関心トピック、レベルおよび言語）のみを送信します。当社はお客様の氏名、アカウントまたは身元を送信することは一切なく、この委託先はお客様を特定することができません。 • ElevenLabs — レッスンおよびカリキュラムのテキストが自然な音声に変換されます。アカウントを特定し得るデータは送信されません。 当社は、お客様の未加工の音声録音または会話の全文記録を保存することはありません。音声はフィードバックのためにリアルタイムで処理された後、破棄されます。当社はお客様のデータを販売せず、また広告目的でお客様を特定するためにお客様の音声または会話を利用することもありません。当社は、各機能を提供するために必要最小限の情報のみを、当社の指示に基づき共有します。当社の委託先は、お客様のコンテンツを自らの目的のために利用することはできず、また当社が利用するAPI規約の下では、お客様のコンテンツがこれら委託先の汎用AIモデルの学習に利用されることはありません。マイク機能は、お客様がマイクの許可を付与した場合に限り動作し、当該許可はデバイスの設定からいつでも取り消すことができます。
当社は、リスクに応じた組織的および技術的な保護措置を講じており、これには通信時および保存時の暗号化、厳格なアクセス制御およびセキュリティルール、最小権限に基づくサーバー側での強制、ならびに監査ログの記録が含まれます。個人データへのアクセスは、権限を有する担当者および契約に基づき関与する処理者に限定されています。完全に安全な通信または保存の方法は存在しませんが、当社はお客様の情報を保護するため継続的に取り組んでおります。
当社は、認証およびセッション管理のために厳密に必要なクッキーを使用し、また当社のサービスを理解し改善するために限定的な分析を行います。当社は第三者の広告クッキーを使用しません。詳細およびお客様の選択肢については、当社のクッキーポリシーをご参照ください。
当社は、当社に対するサービスの提供のためにのみデータを処理する、慎重に選定した委託先を起用しています。 • Google Firebase／Google Cloud — ホスティング、認証、データベース、ストレージ、プッシュ通知および分析（米国）。 • Google Gemini — AIチューター、会話およびコンテンツ生成（米国）。 • Anthropic（Claude） — AIチューターの推論およびフィードバック（米国）。 • Microsoft Azure Speech — 発音および流暢さの評価（欧州連合リージョン）。 • DeepSeek — 識別性を除去した属性のみを用いた練習コンテンツの生成。識別可能なデータは含まれません（中華人民共和国）。 • ElevenLabs — テキスト読み上げによる音声生成（米国）。 • Paddle — 当社ウェブサイト上で行われる購入に関する決済（記録上の販売者（Merchant of Record）として）（EU／米国）。 • SendPulse — メールおよびメッセージによる通知（EU／米国）。 アプリ内サブスクリプションは、提供される場合、Apple App StoreおよびGoogle Playにより処理されます。当社はアプリ内決済のカード情報を取り扱いません。当社は現在OpenAIを利用していません。今後追加の委託先を起用する場合には、本ポリシーを更新いたします。
当社は世界中で事業を行っており、お客様の個人データは、米国、欧州連合、トルコ、ならびに識別性を除去したコンテンツ生成に限り中華人民共和国において処理される場合があります。お客様の地域外へ個人データを移転する場合、当社は、欧州委員会の標準契約条項およびこれと同等の仕組みといった適切な保護措置に依拠します。十分性認定のない国の委託先（例：DeepSeek）へデータを送信する前に、当社はお客様と関連付けられないよう、当該データの識別性を除去します。
当社はデータの最小化を実践しています。当社は、お客様の未加工の音声録音または会話の全文記録を保存しません。スピーキングおよび会話の音声は、フィードバックを提供するためにリアルタイムで処理された後、破棄されます。セッション後、当社はお客様の学習の継続性を支援するため、AIが生成した短い記憶要約および派生的なスキル分析（未加工のコンテンツではなく、スコアおよび分析結果）のみを保持します。18歳未満の学習者については、透明性のために保護者向けの要約が生成され、会話の未加工データが保持されることはありません。お客様のアカウント、学習および派生的な記録は、アカウントが有効である間保持され、削除のご請求から30日以内に（30日間の復元期間の経過後）完全に消去されます。決済は、記録上の販売者（Merchant of Record）であるApple App Store、Google PlayおよびPaddleにより処理され、これらの事業者は自らのポリシーに基づき請求データを保持します。当社が保持するのはお客様のサブスクリプションの状態のみであり、これはお客様のアカウントとともに消去されます。当社は、トルコ法上要求される自社の商業上および会計上の記録を保持しますが、これらは業務記録であり、お客様の学習プロフィールを含みません。
お客様の所在地に応じて、お客様には、ご自身の個人データの処理に関するアクセス、訂正、削除、制限または異議申立ての権利、ならびにデータポータビリティの権利があります。お客様は、アプリ内の「設定 → アカウント」から、直接アカウントを削除し、データをエクスポートすることができます。 • EU／英国（GDPR）：上記の権利、およびお客様の所在地の監督機関に苦情を申し立てる権利。 • カリフォルニア州（CCPA／CPRA）：ご自身の情報を知る権利、削除する権利および訂正する権利、個人情報の「販売」または「共有」をオプトアウトする権利（当社はお客様の個人情報を販売または共有しません）、ならびに差別を受けない権利。 • トルコ（KVKK）：KVKK第11条に定める権利。 いずれの権利を行使する場合も、[email protected] までご連絡ください。当社は、適用される法令が定める期間内に回答いたします。
お客様は、「設定 → アカウントを削除」からいつでもアカウントを永久に削除することができます。削除には30日間の猶予期間が設けられています。30日以内にサインインされた場合、お客様のアカウントは復元されます。30日経過後は、当社が法令により保持を義務付けられている記録を除き、お客様のデータは完全に消去されます。お客様は、「設定 → マイデータをエクスポート」から、いつでも機械可読形式のデータの写しを取得することができます。
ICS Englishは、児童向けに設計された体験を含め、年齢に応じた学習を提供しています。子どものアカウントは、同意を提供し子どものデータを管理する保護者または法定後見人によって作成および管理されます。当社は、学習体験を提供するために必要な情報のみを児童から収集し、児童に第三者の広告を表示せず、また児童に関する広告プロフィールを構築することもありません。保護者は、保護者アカウントを通じて、または当社に連絡することにより、いつでも子どものデータにアクセスし、訂正し、または削除することができます。当社のモバイルアプリケーションは成人の学習者（17歳以上）向けに評価されています。児童向けの体験は、保護者の管理の下、当社のウェブプラットフォームで提供されており、将来のリリースでモバイルにも提供される予定です。
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、その発効前に、合理的な通知（例えば、アプリ内またはメールによる通知）を行い、必要な場合にはお客様の改めての同意を求めます。上記に表示される「最終更新」の日付は、常に最新版を反映しています。
データ管理者：24 English Özel Eğitim Sanayi ve Ticaret Ltd. Şti.（商号「ICS English」）、Balbey Mah. 410 Sok. No:8 Tunca İş Merkezi K:3-4, Muratpaşa/Antalya, Türkiye。プライバシー、データ保護またはKVKKに関するご請求は、[email protected] までご連絡ください。