Privacy Policy
Dr.Speak（以下「本サービス」）は、利用者の自由と権利を保護するため、 大韓民国の個人情報保護法（개인정보 보호법）および関係法令を遵守し、スピーキング練習に必要な 個人情報を最小限に処理します。
| マイク権限の説明 | スピーキング解答を録音し、文字起こし、発音および流暢さの分析、スコア予測、 フィードバックの提供を行うために、マイク権限を要求します。権限は、利用者が 録音を開始するか、スピーキングセッションを行う際にのみ使用され、端末の設定から いつでも撤回できます。権限を拒否した場合、録音に基づく採点機能は ご利用いただけません。 |
|---|---|
| 音声データの保存の有無 | 利用者が録音の保存に同意し、解答を提出した場合、音声ファイルは非公開の ストレージに保存されます。保存の目的は、採点、フィードバック、復習、再録音の比較、 障害対応です。利用者は、アプリからすべての録音の削除を申請できます。 |
| transcriptの保存の有無 | 音声解答を分析するために、transcript、単語単位のタイムスタンプ、認識 信頼度、正規化された解答テキストが生成され、保存される場合があります。これらは、 解答の根拠の表示、弱点の分析、フィードバックの提供に使用され、録音の削除申請時に 関連する派生データとともに削除または非識別化されます。 |
| アカウント/識別子の収集の有無 | 現在のベータは、AppleまたはKakaoなどの提供ログインとSupabase Authを通じて アカウントを識別します。本サービスは、Supabase AuthユーザーID、ログインプロバイダー、 メールアドレス（提供された場合）、セッションID、問題ID、試行ID、アプリバージョン、端末OS、 アクセスログおよびエラーログなど、サービス提供に必要な識別子を処理する 場合があります。住民登録番号、住所、連絡先は、原則として要求しません。 |
| 分析/診断/改善目的での利用の有無 | 解答の分析、診断、スコア予測、カスタマイズされたフィードバック、再録音の比較、サービスの安定性 改善には使用します。元の音声やtranscriptを、Dr.Speakのモデル改善、 評価の補正、研究用の学習データとして使用することは、別途のopt-in同意を 得た場合に限ります。同意しない場合でも、基本的な学習機能はご利用 いただけますが、一部の補正参加機能は制限される場合があります。 |
| データ削除の申請方法 | アプリで、プロフィール・設定 > プライバシー・データ > すべての録音の削除申請を 選択するか、個別の試行詳細画面から削除を申請できます。アカウント 全体の削除は、プロフィールおよび設定 > アカウントおよび定期購読管理 > アカウント削除から 開始できます。アプリの利用が困難な場合は、個人情報のお問い合わせ先へ申請でき、 本人確認のうえ、法令上の保存義務がない範囲で遅滞なく処理します。 |
| Privacy Policy URL | https://dr-speak.com/legal/privacy |
アプリ内から直接削除するか、メールでお申し込みいただけます。
個人情報取扱者および商号: モラク
事業者登録番号: 465-21-02189
代表および個人情報保護責任者: キム・スヨン
住所: 仁川広域市 延寿区 アートセンター大路97番ギル30
連絡先: 010‑9454‑2294
個人情報に関するお問い合わせおよび削除申請: 010‑9454‑2294 または [email protected]
| 区分 | 項目 | 目的 | 保有期間 |
|---|---|---|---|
| アカウントおよび認証 | Supabase AuthユーザーID、ログインプロバイダー、メールアドレス（提供された場合）、セッショントークン、ログイン状態 | 利用者の識別、データアクセス権限の管理、学習記録の連携 | アカウント削除またはサービス終了まで |
| 学習プロフィール | 目標試験、目標スコア、試験予定日、タイムゾーン、1日の学習時間、弱点、経験レベル、セッションの長さ | 診断セッションの構成、学習計画、カスタマイズされたフィードバック | 利用者による削除またはアカウント削除まで |
| スピーキング試行 | 問題ID、セッションID、試行ID、録音ファイルのパス、長さ、ファイル形式、再試行の関係 | 録音のアップロード、採点処理、結果の照会、再録音の比較 | 利用者による削除またはアカウント削除まで |
| 音声および文字起こし | 音声ファイル、transcript、単語のタイミング、認識信頼度、発音および流暢さの特徴、音質情報 | ASR、発音分析、スコア予測、根拠に基づくフィードバック | 利用者による削除またはアカウント削除まで |
| スコアおよびフィードバック | 予想スコア範囲、詳細スコア、弱点、韓国語フィードバック、改善解答、リズムガイド | 学習結果の提供、個人ごとの弱点の追跡、再試行の案内 | 利用者による削除またはアカウント削除まで |
| 任意同意 | 音声保存への同意、学習データ活用のopt-in、公式スコア補正のopt-in、同意した時刻 | 同意履歴の管理、任意機能の提供、法的証憑 | 同意の撤回またはアカウント削除後も、紛争対応に必要な期間 |
| 公式スコア補正 | 試験の種類、利用者が入力した実際のスコア、受験日、自己申告かどうか | スコア予測の精度補正、個人の学習診断の改善 | 利用者による削除または補正参加の撤回まで |
| サービスログ | IPアドレス、アクセス日時、アプリバージョン、OS、エラーログ、APIリクエストログ、セキュリティイベント | 障害対応、セキュリティ、不正利用の防止、品質の改善 | 原則として1年以内。法令上必要な場合は当該期間 |
| 決済情報 | ストア決済ID、定期購読の状態、返金記録など、決済確認に必要な最小限の情報 | 購入確認、定期購読の提供、返金および紛争処理 | 電子商取引および消費者保護に関する法令上の保存期間 |
本サービスは、アプリの権限ポップアップまたは設定画面を通じて、マイクへのアクセス権限を要求します。 マイクは、スピーキング練習の録音にのみ使用し、バックグラウンドで常時録音することは ありません。OSの権限を撤回すると、録音機能が停止します。
利用者が解答を提出すると、音声ファイルは非公開のストレージにアップロードされ、文字起こしおよび 分析のために、サーバー側の処理パイプラインへ転送されます。transcriptは、フィードバック 画面で解答の根拠を表示し、聞き逃した単語、発音、間（ポーズ）、内容の充実度など の分析に使用されます。
本サービスは、音声の文字起こし、発音評価、韓国語フィードバックの生成のために、OpenAI API、 Microsoft Azure Speechなどの外部処理サービスを使用する場合があります。この処理は、 利用者が要求した採点およびフィードバックの提供のための処理であり、Dr.Speakが利用者の 元の音声またはtranscriptを別途モデル改善データとして使用することとは区別されます。
外部APIへ送信するデータには、アカウント識別子（ユーザーID、メール）を含めず、 各リクエストは、処理に必要な音声またはテキストのみを送信します。各プロバイダーの 公開ポリシー上、APIへ送信されたデータは、プロバイダーのモデル学習には使用されません。 OpenAIは、不正利用のモニタリングを目的として、入力と出力を最大30日間保管したのち 削除し（法令上、より長い保管が必要な場合を除く）、Microsoft Azureのリアルタイムの 発音評価および文字起こしは、データを保存せず、サーバーのメモリ上でのみ処理します。 ただし、外部プロバイダーのポリシーは変更される場合があるため、各プロバイダーの最新のポリシーが 優先します。
元の音声、transcript、発音の特徴、公式スコア補正データは、利用者が別途 opt-inした場合にのみ、Dr.Speakの品質改善、スコア予測の補正、モデル評価データとして 使用します。opt-inは、アプリのプライバシー設定からいつでも撤回でき、撤回 後は、新規の改善目的での活用を中止します。
本サービスは、個人情報の処理目的が達成された場合、または利用者が削除を申請した場合、遅滞なく 当該情報を破棄します。電子ファイルは復元が困難となるよう削除し、バックアップまたはログに 残った情報は、運営上必要な周期内で削除またはアクセス制限を行います。
本サービスは、利用者の個人情報を本ポリシーの目的の範囲内で処理し、法令上の 根拠がある場合、または利用者の同意を得た場合を除き、個人情報を第三者に 販売したり、広告の目的で提供したりすることはありません。
| 受託者/提供者 | 国 | 移転または処理する項目 | 目的および保有 |
|---|---|---|---|
| Supabase | 大韓民国（ソウル） | アカウントID、学習データ、録音の保存パス、分析結果、サービスログ | 認証、データベース、非公開ファイルの保存、Edge Functionの処理。契約およびサービス提供の期間 |
| OpenAI API | 米国など | 音声ファイルまたはtranscript、問題情報、フィードバック生成に必要な分析結果 | 文字起こしおよびフィードバックの生成。APIデータはプロバイダーのモデル学習に未使用、不正利用のモニタリング目的で最大30日間保管後に削除（法令上の義務を除く） |
| Microsoft Azure Speech | 大韓民国（韓国中部） | 音声ファイルまたは変換されたWAV、reference text、発音評価結果 | 発音および流暢さの評価。リアルタイム処理のため保存しない（メモリ処理・転送区間の暗号化） |
| Apple App Store / Google Play | 米国など | 購入ID、定期購読の状態、返金の状態など、ストア決済確認情報 | 購入確認、定期購読の提供、返金、カスタマーサポート |
| GitHub Pages | 米国など | 法的文書ページのアクセスログなど、GitHubが処理するウェブログ | 本ポリシーおよび法的文書の静的ホスティング |
本サービスは、上記の受託者および第三者が本ポリシーと同等またはそれ以上の水準で 個人情報を保護するよう、契約（データ処理契約、秘密保持、目的外使用の禁止、 安全性確保の措置など）により義務付け、これを定期的に点検します。特に、 OpenAI APIおよびMicrosoft Azure Speechへ送信される音声およびtranscriptは、利用者が 要求した文字起こし・分析・フィードバック生成にのみ使用され、別途の同意なく第三者のモデル学習や 広告の目的で使用されないよう、契約上制限します。
国外移転または外部APIでの処理を望まない場合は、当該機能の使用を中止するか、 削除を申請することができます。ただし、音声の文字起こし、発音評価、フィードバック生成は、サービスの 中核機能であるため、移転を拒否した場合、当該機能の提供が制限される場合があります。
利用者は、個人情報の閲覧、訂正、削除、処理の停止、同意の撤回、国外移転に関する お問い合わせおよび拒否、自動化された処理に対する説明の要求など、法令上の権利を行使する ことができます。申請は、アプリの設定または個人情報のお問い合わせ先を通じて行うことができます。
本サービスは、本人確認および申請範囲の確認を行ったうえで、法令上の保存義務がない個人情報を 削除または非識別化します。すでに統計化または集計され、個人を識別できない 情報は、削除の対象から除外される場合があります。
本サービスは、満14歳未満の児童を主たる対象とはしていません。満14歳未満の 利用者が本サービスを使用するには、法定代理人の同意が必要であり、法定代理人は、 児童の個人情報に対する閲覧、訂正、削除、処理の停止を申請することができます。
現在、モバイルアプリは、カスタマイズ広告を提供するためのIDFA、AAIDなどの広告識別子を 収集しません。法的文書の静的ページは、Dr.Speakが直接クッキーを設定することは ありませんが、ホスティングプロバイダーであるGitHubが、セキュリティおよびサービス運営のために基本的なアクセスログを 処理する場合があります。
個人情報の侵害に関する相談または申告が必要な場合、個人情報侵害申告センター、 個人情報紛争調整委員会など、関連機関に問い合わせることができます。
本ポリシーが変更される場合、施行日、変更内容、変更理由を、アプリまたは本ページに 告知します。個人情報の処理目的、項目、第三者提供、国外移転、保有期間など 重要な変更がある場合、法令が要求する方法により別途の告知または同意を 得ることがあります。