← 言語選択 🇰🇷 KO 🇻🇳 VI 🇺🇸 EN
LingoLink プライバシーポリシー
最終更新日: 2026年5月24日 · 施行日: 2026年5月24日
LingoLink(以下「本アプリ」)は、ユーザーの個人情報を大切に取り扱います。本ポリシーは、本アプリがどのような情報を収集・利用・保管・送信・削除するかを透明に説明します。
1. 収集する個人情報
| 項目 | 収集時点 | 必須 |
|---|
| 表示名(ニックネーム) | 会員登録時 | 必須 |
| パスワード(PBKDF2 一方向ハッシュ) | 会員登録時 | 必須 |
| 国コード・電話番号 | 会員登録時 | 任意 |
| 母語設定 | 会員登録時 | 必須 |
| プロフィール写真 | ユーザーがアップロードした時 | 任意 |
| ステータスメッセージ | ユーザーが入力した時 | 任意 |
| プッシュ通知トークン(Expo Push Token) | 通知許可時 | 任意 |
| メッセージ(原文テキスト) | メッセージ送信時 | 必須 |
| 添付画像 | ユーザーが添付した時 | 任意 |
| マイク録音(音声メッセージ・音声認識) | ユーザーがマイクを使用した時 | 任意 |
| 学習済み音声ID(ElevenLabs voice_id) | ユーザーが自分の声を学習させた時 | 任意 |
| 最終アクセス時刻 | 認証付きリクエスト時 | 必須 |
| 二要素認証シークレット(TOTP) | ユーザーが2FAを有効化した場合のみ | 任意 |
本アプリは以下の情報を一切収集しません:
- マイナンバー、住所、決済情報などの機微個人情報
- 広告識別子、行動追跡データ
- 位置情報(GPS)
- 連絡先(アドレス帳)全体のアップロード
2. 利用目的
- 会員認証: 表示名とハッシュ化されたパスワードで本人確認
- メッセージ配信と翻訳: 送信文を受信者の母語(韓・越・英・日)に自動翻訳して配信
- 音声メッセージ: 学習されたユーザー自身の声で翻訳文を音声合成し、自然な通訳体験を提供
- プッシュ通知: 新規メッセージ受信時の通知
- 友だち管理: ブロック・通報などの安全機能
- サービス品質改善: エラー追跡と安定性確保
3. 保有期間
- 会員情報: 退会時まで保有、退会後はすべて即時削除
- メッセージ: ユーザーが削除するか、退会するまで保有
- 音声ファイル(mp3): ユーザー端末のみに保存。サーバーには音声IDのみ保存
- アクセスログ: 最大30日
4. 第三者提供および処理委託
本アプリは、ユーザーの同意なしに個人情報を第三者に販売・譲渡しません。ただし、サービス提供のため、以下の処理者に処理を委託します。
| 受託者 | 委託業務 | 送信データ |
|---|
| Anthropic, PBC (米国) | メッセージ翻訳・検証・文化ノート | メッセージ原文 + 直近8ターンの会話コンテキスト |
| ElevenLabs, Inc. (米国) | 音声合成および音声クローニング | 学習用音声サンプル + TTSリクエストテキスト |
| Cloudflare, Inc. (米国) | バックエンド基盤、データベース(D1)、ファイル保管(R2) | 会員情報、メッセージ、添付画像 |
| Expo / Google FCM / Apple APNs | プッシュ通知の中継 | プッシュトークン、通知ヘッダ |
| Google LLC | Androidビルド配信および分析(Play Store) | Play Store標準データ |
5. ユーザーの権利
- 開示請求: 自身の情報の閲覧
- 訂正・削除請求: アプリ内設定で直接編集、または contact メールで請求
- 処理停止請求: アプリ内「アカウント削除」ですべての処理を即時停止
- 退会: アプリ → 設定 → アカウント → アカウント削除。もしくは contact メール
6. セキュリティ対策
- パスワードはPBKDF2による一方向ハッシュで保存(サーバーに平文パスワードを保管しません)
- すべての通信はHTTPS/WSS(TLS)で暗号化
- 二要素認証(TOTP)に対応
- 認証トークンは端末の安全領域(Keychain/Keystore)に保管
- 運営者でもユーザーのパスワードを知ることができません(一方向ハッシュ)
7. 子どもの個人情報
本アプリは満14歳未満のお子さまを対象としていません。14歳未満と確認されたアカウントは即時削除されます。保護者の方は、お子さまが本アプリを利用していると疑われる場合、直ちにご連絡ください。
8. 権限の利用について
| 権限 | 利用目的 |
|---|
| マイク | 音声メッセージ・音声認識・自分の声の学習 |
| カメラ | QRコード読取・プロフィール写真撮影 |
| 写真・メディア | チャットへの写真添付・受信した写真の保存 |
| 通知 | 新規メッセージの通知 |
| Bluetooth | Bluetoothイヤホンを音声入力装置として使用 |
| ネットワーク | メッセージ送受信、翻訳サーバーとの通信 |
9. 越境データ移転 (Cross-border Data Transfer)
本アプリの処理者はすべて米国に本社を置く事業者です。したがって、ユーザーの個人情報の一部は処理過程で米国に移転される可能性があります。
- 移転対象: メッセージ文(Anthropic)、音声サンプル・voice_id(ElevenLabs)、会員情報・メッセージ・画像(Cloudflare)、プッシュトークン(Expo/Google/Apple)
- 移転先国: 米国
- 移転方法: 暗号化ネットワーク(HTTPS/TLS)
- 処理者ごとのセキュリティ対策:
- Anthropic: API データ無保持(zero-data-retention)ポリシー
- ElevenLabs: GDPR準拠、SOC 2 認証
- Cloudflare: ISO 27001・SOC 2・GDPR準拠、EU標準契約条項(SCC)締結
- Expo・Google・Apple: 各社のプライバシーポリシーおよびSCC適用
- 法的根拠: 韓国「個人情報保護法」第17条第3項、GDPR Article 46、ベトナムPDPL第24条、日本APPI第24条(外国にある第三者への提供)
本アプリを利用することで、ユーザーは上記の越境移転に同意したものとみなされます。同意撤回は退会によりいつでも可能です。
10. 処理の法的根拠
- 契約履行: メッセージ送信・翻訳・音声合成などサービス提供に必要な処理
- 正当な利益: セキュリティ維持(2FA・ハッシュ・ログ)、悪用・通報処理、サービス安定性
- ユーザー同意: プッシュ通知トークン、プロフィール画像アップロード、音声学習
- 法的義務: 法令に基づくデータ保存・提供要請への対応
11. 自動化された意思決定 / プロファイリング
本アプリは、ユーザーに対して法的効果または重大な影響を及ぼす自動化された意思決定またはプロファイリングを行いません。AIモデルは翻訳・音声合成・文化ノート生成のみに使用され、ユーザーの信用評価・資格審査・差別的処理などは行いません。
12. データ主体の権利 (GDPR · CCPA · 韓国PIPA · APPI 統合)
居住地域に応じて以下の権利を行使できます。
- アクセス権: 本人情報の閲覧請求
- 訂正権: 誤った情報の修正請求
- 削除権 / 忘れられる権利: データ削除請求
- 処理制限権: 特定の処理活動の一時停止
- データポータビリティ権: 本人データを標準フォーマット(JSON)で書き出し請求
- 異議申立権: 正当な利益に基づく処理の拒否
- 同意撤回権: いつでも同意撤回
- CCPA "Do Not Sell"(カリフォルニア州居住者): 本アプリはユーザーデータを絶対に販売しません。別途opt-out不要
- 監督機関への申告権: 韓国KISA(118) · EU居住者は各国監督機関 · 日本PPC(個人情報保護委員会)
上記権利の行使は contact メールにて請求可能で、30日以内に回答します。
13. データ侵害通知
- 侵害認知後72時間以内に韓国PIPC(個人情報保護委員会)へ申告 — GDPR Article 33、韓国PIPA第34条準拠
- 重大な侵害(機微情報または多数ユーザー影響)時は影響を受けたユーザーへ直接通知
- 通知内容: 時点・範囲・原因・措置・連絡先
14. クッキーおよびトラッキング
本アプリはモバイルアプリであり、Web クッキーは使用しません。広告トラッカーや分析SDK(Google Analytics、Facebook SDKなど)も一切統合されていません。
15. ポリシーの変更
本ポリシーが改訂される場合は、アプリ内告知または本ページで変更点をご案内します。重大な変更時はユーザーの明示的な同意を再取得します。
10. お問い合わせ
本ポリシーは、韓国個人情報保護法、EU GDPR、ベトナム個人情報保護関連法令、および日本の個人情報の保護に関する法律(APPI)の原則に基づいて作成されています。