プライバシーポリシー

データ管理者（お客様の個人データについて責任を負う組織）は、中国香港特別行政区で設立された法人であるChampion Future International Education Group Limitedです。登記上の住所：[登記上の住所]。プライバシー担当チームへのご連絡は お問い合わせページ またはお問い合わせページからお願いします。

本ポリシーは、iOS / Android 向け CNLingo アプリ、CNLingo ウェブアプリ（m.cnlingo.cn）、ウェブサイト cnlingo.vvtalker.com および関連するカスタマーサポートに適用されます。独自のプライバシーポリシーを持つ第三者のウェブサイト、アプリストア、決済サービスには適用されません。

当社のサービスは 13 歳以上の学習者（またはお住まいの地域で求められるより高い年齢以上の方）を対象としています。「子どものプライバシー」の節では、低年齢の学習者のデータの取り扱いと保護者ができることを説明しています。

当社は以下の区分の個人データを収集します。「お客様が提供」はお客様ご自身が入力するもの、「自動的に収集」はサービス利用中にアプリまたはサーバーが記録するものを指します。

当社は、健康、宗教、民族、政治的意見などの特別な区分のデータを求めることはなく、お客様にも送信しないようお願いします。音声録音はお客様の発話の書き起こしと採点にのみ使用し、お客様を識別するための声紋は作成しません。

当社は以下の目的でのみ個人データを利用します。GDPR、英国 GDPR または同様の法律が適用される場合の各目的の法的根拠を併記します。

当社は個人データを販売せず、第三者の行動ターゲティング広告に利用せず、自動処理のみに基づいてお客様に法的効果または同様の重大な影響を及ぼす決定を行いません。AI が生成するスコアやフィードバックは学習の補助にすぎません。

スピーキング機能は CNLingo の中核です。お客様の音声がどのように扱われるかを正確にご説明します：

• 録音は常にお客様が開始し（長押しで話す、または録音ボタン）、離すか停止すると終了します。バックグラウンドで録音することは決してありません。
• 録音は暗号化された接続で当社のサーバーに送信され、その後、機能に必要な音声プロバイダーに送られます。発音・声調の採点は SpeechSuper または Chivox が、音声認識と音声合成は Volcengine、Alibaba Cloud または当社自身のサーバーが、文章によるフィードバックと会話の返答は大規模言語モデル（LLM）プロバイダーが行います。これらのプロバイダーは中国本土に所在し、契約に基づき当社の処理者として行動します。「データの共有先」および「国外へのデータ移転」をご覧ください。
• お客様の録音および AI チューターによる音声返答の音声データは、最長 30 日間保存された後、自動的に削除されます。ただし、お客様が学習履歴に録音を残すことを選択した場合を除きます。書き起こし、スコア、フィードバックは学習記録とともに保持されます（「データの保持期間」をご覧ください）。
• プロバイダーには、機能に必要なもの、すなわち音声（またはその一時的なリンク）、参考テキスト、およびお客様が誰であるかを明らかにしない仮名化識別子のみを送信します。お客様の氏名、電話番号、メールアドレスは送信しません。
• 当社はお客様の録音を当社または第三者の AI モデルの学習に使用せず、プロバイダーとの契約により、プロバイダーがお客様のデータを自らの目的に使用することを禁止しています。
• AI の出力は誤ることがあります。スコア、訂正、会話の返答は自動生成され、お客様が閲覧する前に教師による確認を受けておらず、HSK、HSKK、YCT の公式成績ではありません。

当社は、以下に掲げる区分の受領者とのみ、記載の目的に必要な範囲で、データの保護を義務付ける契約のもとで個人データを共有します。プロバイダーの変更に応じてこの一覧を更新することがあり、最新の一覧は常に本ページに掲載されます。

当社は個人データを販売しません。端末識別子は、当社自身の広告キャンペーンの効果測定のためにのみ、かつお客様の同意（iOS のトラッキングプロンプトまたは当社のアプリ内プライバシーダイアログ）がある場合にのみ Ocean Engine に提供されます。この同意は端末の設定からいつでも撤回できます。当社は、第三者がお客様のデータを用いてお客様にターゲティング広告を表示することを一切認めていません。

当社のサーバーは香港特別行政区でホスティングされ、上記の音声、AI、SMS、広告効果測定、注文管理の各プロバイダーは中国本土でデータを処理します。他の国から CNLingo をご利用になる場合、お客様の個人データ（音声録音を含む）は香港および中国本土に移転されそこで処理されます。これらの地域のデータ保護法はお客様の国の法律と異なる場合があります。

• 欧州経済領域、英国、スイス：各受領者と欧州委員会の標準契約条項（および英国の国際データ移転アデンダム）を締結し、通信の暗号化、データ最小化（音声・AI プロバイダーが受け取るのは仮名化識別子のみ）、短期保持などの補完措置を講じています。保護措置の写しは お問い合わせページ までご請求ください。
• 中国本土：中国本土にいるユーザーのデータは個人情報保護法（PIPL）に従って処理されます。香港での保存は PIPL 上の国外移転に該当するため、必要な場合はお客様の個別の同意を取得し、該当する場合は中国国家インターネット情報弁公室が定める標準契約その他の仕組みを採用します。
• 香港特別行政区：個人データ（プライバシー）条例（第 486 章）に従って個人データを取り扱い、香港外への移転時には個人データプライバシー専員公署が推奨するモデル契約条項を採用します。
• その他の国：お住まいの国の法律が特定の移転の仕組み、同意または通知を求める場合はそれに従います。適法に移転できない場合、該当する機能をその国では提供しません。

スピーキング機能を使用することで、お客様は録音が上記のプロバイダーによって処理されることを了承したものとみなされます。これらの機能を使わずに CNLingo を利用することもできます。単語、読解、リスニング、書き取りの練習には音声録音は含まれません。

当社は上記の目的に必要な期間に限り個人データを保持し、その後削除または匿名化します。標準の期間は次のとおりです：

法律で求められる場合、紛争の解決、利用規約の執行または不正防止に必要な場合はより長く保持することがあり、匿名化した統計は無期限に保持することがあります。

お住まいの地域に応じて、お客様は以下の権利の一部または全部を有します。当社は所在地を問わずすべてのユーザーに対してこれらの権利を尊重します：

• アクセス：当社がお客様のデータを処理していることの確認とその写しの取得。
• 訂正：不正確または不完全なデータの訂正（ニックネーム、アバター、プロフィールはアプリ内で編集できます）。
• 削除：データの削除。「アカウントの削除」をご覧ください。
• ポータビリティ：お客様が提供したデータを構造化され、一般的に利用され、機械可読な形式で受け取ること。
• 制限および異議：処理の制限を求めること、または正当な利益に基づく処理（ダイレクトマーケティングを含む）に異議を唱えること。
• 同意の撤回：将来に向かっていつでも可能です。例えば端末の設定でマイク権限やトラッキング権限を取り消すことによって行えます。
• 法的効果または同様の重大な影響を伴う自動化された決定の対象とならないこと。
• 苦情申立て：監督機関への苦情申立て。EEA では各国のデータ保護機関、英国では情報コミッショナー事務局（ICO）、香港では個人データプライバシー専員公署（PCPD）、中国本土では国家インターネット情報弁公室またはその他の所管部門。

権利を行使するには、お問い合わせページ 宛にご連絡いただくかお問い合わせページをご利用ください。本人確認（例：アカウントの電話番号による確認）をお願いする場合があります。当社は 30 日以内、またはお住まいの地域の法律がより短い期限を定める場合はその期限内に回答し、明らかに根拠がない、または過度な要求でない限り料金は請求しません。権利の行使を理由にお客様を差別することはありません。

CNLingo アカウントはいつでも削除できます：

• アプリ内：マイページ → 設定 → アカウント削除 を開き、電話番号に送信される SMS コードで確認します。削除はすべての国で利用できます。
• ウェブ：アカウントに紐づく電話番号またはメールアドレスから、お問い合わせページまたは お問い合わせページ 宛に依頼を送信してください。当社で確認のうえ、削除完了時にお知らせします。

アカウントを削除すると、当社は直ちにアカウントを無効化してすべての処理を停止し、30 日以内にアカウントデータ、学習記録、録音、書き起こしを完全に削除または匿名化します。法律上保持が義務付けられているもの（例：会計目的の購入記録）および紛争解決や不正防止に必要なもののみを「データの保持期間」の記載に従って保持します。アカウントの削除では有効なサブスクリプションは解約されません。先に App Store または Google Play で解約してください（返金・キャンセルポリシー参照）。

当社はリスクに応じた技術的・組織的措置を講じています。アプリ、ウェブサイト、プロバイダー間のすべての通信の暗号化（TLS）、ソルト付きパスワードハッシュ、認証とログ記録を伴う権限のある担当者のみへの本番システムへのアクセス制限、推測できないランダムなファイル名による録音の保存と上記の期間に従った削除、プロバイダーに送信するデータにおける仮名化識別子の使用、定期的なバックアップ、すべてのプロバイダーに対する契約上のセキュリティ義務です。完全に安全なシステムは存在しません。お客様のデータに影響する侵害が発生した場合は、法律の定めに従いお客様および所管当局に通知します。

CNLingo は 13 歳以上の学習者向けに設計されています。お住まいの地域の法律がデータ処理への同意についてより高い年齢を定めている場合はその年齢が適用されます。例えば EU 加盟国が定める年齢（13 ～ 16 歳）、中国本土および韓国では 14 歳、その他一部の国では 16 歳です。当社はその年齢未満の子どものアカウントを故意に作成したり、個人データを収集したりしません。

当社の YCT（青少年中国語検定）学習コンテンツは若い学習者に適した内容です。年齢要件を満たす学習者が利用すること、またはより低年齢の子どもが保護者のアカウントを通じて保護者の監督の下でのみ利用することを想定しており、その場合は保護者がアカウントに責任を負います。現在、独立した子ども向けモードは提供しておらず、行動ターゲティング広告を表示せず、いかなるユーザーのデータも販売しません。

保護者の方へ：必要な同意なしにお子様がアカウントを作成した、または個人データを提供したと思われる場合は、お問い合わせページ またはお問い合わせページからご連絡ください。ご依頼を確認のうえ、お子様のアカウントとデータを速やかに削除します。上記のアプリ内アカウント削除もご利用いただけます。

ウェブサイト（cnlingo.vvtalker.com）：当社は広告用・分析用の Cookie を使用せず、他のウェブサイトをまたいでお客様を追跡しません。サイトは言語と表示の設定をブラウザのローカルストレージに保存し、当社スタッフが管理画面にサインインする場合にのみセッション Cookie を設定します。ページ、フォント、画像はすべて当社のサーバーから配信されるため、サイトの閲覧によってお客様のデータが他社に送信されることはありません。コースにプレビュー動画がある場合、お客様が再生を選択したときにのみ YouTube のプライバシー強化モード（youtube-nocookie.com）から読み込まれ、その際 YouTube はお客様の IP アドレスを受け取り、ブラウザにデータを保存することがあります。ウェブサーバーはセキュリティのため標準的なアクセスログ（IP アドレス、要求されたページ、時刻、ブラウザ）を保持します。

アプリとウェブアプリ：アプリはサインイン状態を維持するため、サインイントークン、言語、学習設定を端末に保存します。これらはサインアウトまたはアプリのアンインストール時に削除されます。当社は iOS の「App からのトラッキング要求を許可」設定および Android の広告 ID 設定を尊重します。サイトをまたいだ追跡を行っていないため、現時点ではブラウザの「Do Not Track」や Global Privacy Control のシグナルにそれ以外の方法で対応していません。

当社はサービスに必要なメッセージ（認証コード、セキュリティ警告、規約の変更、お客様自身が設定したアプリ内学習リマインダー）を送信します。マーケティングのメールやメッセージはお客様がオプトインした場合にのみ送信し、すべてのマーケティングメッセージには配信停止リンクが含まれます。学習リマインダーとプッシュ通知はアプリまたは端末の設定からいつでもオフにできます。

欧州経済領域、英国、スイス：Champion Future International Education Group Limitedが管理者です。当社が依拠する法的根拠は「データの利用方法と目的」に記載しています。EU または英国に代理人を指定していないため、お問い合わせページ まで直接ご連絡ください。お住まいの地域の監督機関に苦情を申し立てることができます。

カリフォルニア州（CCPA/CPRA）およびその他の米国州：過去 12 か月間に、当社は「データの利用方法と目的」に記載の目的で、「収集する情報」に記載の区分の個人情報（識別子、顧客記録、商業情報、音声情報、インターネット活動、IP アドレスから推定される位置情報、学習レベルに関する推測）を収集しました。当社は個人情報を販売しません。広告キャンペーンの効果測定のために端末識別子を Ocean Engine に提供することは、カリフォルニア州法上の「共有」に該当する場合があります。これはお客様の同意がある場合にのみ行われ、お客様は端末の設定で同意を拒否または撤回することにより、いつでもオプトアウトできます。当社は機微な個人情報を用いてお客様の特性を推測せず、16 歳未満の消費者のデータを故意に販売または共有しません。お客様には知る権利、削除権、訂正権、差別を受けない権利があり、権限を与えた代理人を利用できます。お問い合わせページ またはお問い合わせページまでご連絡ください。

中国本土（PIPL）：当社はお客様の同意に基づき、上記の目的でお客様の個人情報を処理します。音声録音は機微な個人情報です。スピーキング機能をご利用になる前、および中国本土外（香港）へデータを移転する前に、お客様の個別の同意を求めます。お客様にはアクセス、複製、訂正、削除、制限、同意の撤回、処理規則の説明の請求、アカウント削除の権利があります。行使するには お問い合わせページ までご連絡ください。当社の対応が適切でないと思われる場合は、国家インターネット情報弁公室に苦情を申し立てることができます。

香港特別行政区（PDPO）：本ポリシーは当社の個人情報収集声明を兼ねます。データの提供は任意ですが、必須と表示されたデータがなければサービスを提供できません。お客様の同意なしにデータをダイレクトマーケティングに使用することはありません。PDPO に基づくデータのアクセスまたは訂正の請求は お問い合わせページ までお送りください。アクセス請求については条例で認められる合理的な手数料を請求する場合があります。

その他の国：お住まいの地域の法律（例：ブラジルの LGPD、日本の個人情報保護法、韓国の個人情報保護法、タイの PDPA、ベトナムの政令 13/2023 号、インドネシアの個人データ保護法、トルコの KVKK、ロシアの連邦法 152-FZ）に基づき同様の権利を有する場合があります。行使するには当社までご連絡ください。現地の要件により機能を適法に提供できない場合、その国で機能を制限することがあります。

サービス、プロバイダーまたは法律の変更に伴い、本ポリシーを更新することがあります。各バージョンはページ上部にバージョン番号と日付を表示します。重大な変更については、発効の少なくとも 30 日前にアプリ、メールまたはウェブサイトで通知し、法律で求められる場合は改めて同意をお願いします。以前のバージョンはご請求により提供します。

データ管理者：Champion Future International Education Group Limited。登記上の住所：[登記上の住所]。プライバシーに関するお問い合わせ、データ主体の請求、保護者からの請求：お問い合わせページ またはお問い合わせページ。迅速に対応できるよう、件名に「プライバシー」とご記入ください。書面でのご連絡をご希望の場合は、上記住所宛に「データ保護責任者宛」と明記してお送りください。