Privacy Policy
プライバシーポリシー
制定日：{{DATE}}
廣瀨 歩（以下「当方」）は、Jev Lingo（Chrome 拡張機能と、その判定サーバー。以下「本サービス」）で、学習に必要な最小限の情報だけを扱います。
1. 本サービスのサーバーに送る情報
| 情報 | いつ | 何のため |
|---|---|---|
| X の英語の投稿の本文（1件につき最大1,000字） | X（x.com）で、画面に表示された投稿と、画面のすぐ上下（約500ピクセル以内）にある投稿を、表示する前に送ります。日本語など英語以外の投稿は送りません。本文の中のリンク・@ユーザー名・メールアドレスは、送る前にあなたの端末の中で取り除きます。 | 単語の意味を判定するため |
| 注釈の候補にした単語（1投稿につき最大10語） | 上と同時に | 単語の意味を判定するため |
| ライセンス ID（初めて使ったときに自動で発行されるランダムな文字列） | 本サービスのサーバーとのすべての通信 | 1日の利用回数を数えるため、プランを確かめるため |
| 単語帳で「調べる」に入力した単語 | 単語帳のページで、単語を手で調べたとき | 辞書を引くため |
| 復元コード | Plus プランを別の拡張に移すとき | Plus プランを移すため |
| 接続元の IP アドレス | すべての通信（インターネットの仕組み上、必ず届きます） | 不正な大量利用を防ぐため（下の 3. を参照） |
当方は、次のものを受け取りません。
- 氏名・メールアドレス・住所・電話番号
- X のアカウントの情報・パスワード
- 閲覧の履歴（ページの URL）
- X のダイレクトメッセージ
2. サーバーに保存する情報と期間
| 保存するもの | 期間 |
|---|---|
| ライセンス ID・プラン・発行日時・その日に判定した投稿の数 | 最後に使ってから12か月で消します |
| Plus プランの方: Stripe の顧客 ID・サブスクリプション ID・復元コードのハッシュ値（復元コードそのものは保存しません） | 解約から3か月、または削除の依頼まで |
| 使用済みの決済セッション ID | 同上（同じ決済が二重に使われるのを防ぐため） |
| Stripe からの通知（webhook）のイベント ID | 新しいものから5,000件。それより古いものは自動で消えます |
| サービス全体のその日の判定の費用（利用者ごとではありません） | その日の分だけ |
投稿の本文は保存しません。 サーバーのログにもファイルにも書きません。
- 同じ投稿を何度も判定しないように、判定の結果（辞書の訳語）だけを、サーバーのメモリに一時的に置きます。そのときのキーは、本文から作ったハッシュ値です。
- この一時的な保存はサーバーを再起動すると消え、件数にも上限（2万件）があります。
3. IP アドレスの扱い
IP アドレスは、次の回数の制限のためだけに、サーバーのメモリの中で数えます。IPv6 の場合は、先頭の /64 の範囲で数えます。ファイルには保存しません。所在地の推定には使いません。
| 用途 | 数える期間 |
|---|---|
| ライセンス ID の発行 | その日（協定世界時）の終わりまで |
| 単語の手入力での検索 | 1分 |
| 復元コードの試行 | 1時間 |
4. 外部のサービス
- TypeSafe AI（Jev API）: 単語の意味の判定のため、1. の投稿の本文と候補の単語を送ります。送信先は米国の TypeSafe AI, Inc. で、データは米国で処理されます。TypeSafe AI での扱いは、同社のプライバシーポリシー（https://typesafe.ai/legal/privacy-policy ）に従います。同社は、このポリシーの中で、送られた入力を AI の学習に使わないこと、サービスの提供者以外の第三者に開示しないことを定めています。当方は、判定の記録（receipts）を残す設定にしていません。
- Stripe: Plus プランの決済は Stripe, Inc. が処理します。
- メールアドレスとカードの情報は、Stripe の決済画面で Stripe が受け取ります。当方は受け取りません。
- 当方が受け取るのは、顧客 ID・サブスクリプション ID と、契約の状態の通知（更新・支払いの失敗・解約）です。
- Stripe での扱いは、Stripe のプライバシーポリシーに従います。
- サーバーの事業者: 本サービスのサーバーは、Fly.io, Inc.（米国）が提供するクラウドの東京リージョンで動いています。2. の情報は東京にあるこのサーバーに保存され、通信はこの事業者の設備を通ります。
- 公式サイト: この公式サイト（extension.gagamon.com）は、Cloudflare, Inc.（米国）の設備から配信しています。公式サイトでは Cookie もアクセス解析も使っていません。Cloudflare は、ページの配信と攻撃への対策のために、閲覧者の IP アドレスなどの通信の情報を処理します。
4-2. 外国の事業者について
上の TypeSafe AI, Inc.・Stripe, Inc.・Fly.io, Inc.・Cloudflare, Inc. は、いずれも米国の事業者です。
- 米国には、日本の個人情報保護法に相当する、連邦全体の包括的な個人情報保護の法律はありません（州ごとの法律や分野ごとの法律があります）。米国の制度については、個人情報保護委員会が公表している外国の制度に関する情報をご覧ください。
- 各社は、それぞれのプライバシーポリシーで、受け取った情報を自社のサービスの提供のために扱うこと、安全管理の措置をとることを定めています。
- 当方は、各社の規約とプライバシーポリシーを確認したうえで利用しています。
当方は、利用者の情報を販売しません。広告やトラッキングのためにも使いません。
5. あなたの端末の中だけにある情報
次の情報は、ブラウザの保存領域（chrome.storage）にだけ保存し、サーバーには送りません。拡張を削除すると消えます。
- 単語帳（単語・意味・元の一文・元の投稿へのリンク）
- 復習の記録
- 「知ってる」にした単語
- 設定
- ライセンス ID
判定の結果は、ブラウザを閉じるまで、端末の中に一時的に保存します（chrome.storage.session）。
6. Chrome ウェブストアのユーザーデータに関するポリシー
本サービスが Chrome の拡張機能を通じて受け取る情報の扱いは、Chrome ウェブストアのユーザーデータに関するポリシー（Limited Use の要件を含む）に従います。
- 受け取った情報は、上に書いた目的（単語の意味の判定と、本サービスの提供）にだけ使います。
- 次のことはしません。
- 人が読むこと（ただし、次の3つの場合を除く: 利用者の同意がある場合、不正利用への対応、法令が求める場合）
- 第三者への譲渡・販売
- 広告のための利用
7. 削除の依頼・お問い合わせ
- サーバーに保存されたあなたの情報を消したいときは、拡張のポップアップの下に表示される「サポートID」（ll_ で始まる短い文字列）を添えて、ayu6.h.1428@gmail.com にご連絡ください。30日以内に消します。Plus プランの方は、先に解約してください。
- 障害に備えたバックアップの写しは、本体から消したあとも最長30日残り、その後自動で消えます。
- 端末の中の情報は、拡張を削除すると消えます。
8. このポリシーの変更
内容を変えるときは、このページで、効力が生じる日の14日前までにお知らせします。送る情報を増やす変更のときは、拡張の中でもお知らせします。