プライバシーポリシー
01運営者について
Mossglen は、ウェブページや YouTube 動画を、あなたのレベルに合った読み物に変えるサービスです。Chrome 拡張機能（ID cofjpdekcclaniimffbbkonekpijpbdc）、ウェブサイト mossglen.app、API（api.mossglen.app）で構成されます。本ポリシーはこの三つすべてに適用され、ログインしている場合もゲストとして利用する場合も同様です。
Mossglen は個人開発者 iafine が運営しており、iafine が本ポリシーに記載するすべての処理についてデータ管理者となります。プライバシーに関するご質問や、第 12 節の権利の行使については、support@mossglen.app までご連絡ください。
02要点
| 質問 | 回答 |
|---|---|
| データを販売しますか？ | いいえ。相手や金額を問わず、販売することはありません。 |
| データを広告に利用しますか？ | いいえ。広告は掲載しておらず、広告ネットワークにも一切提供しません。 |
| 閲覧したページをすべて追跡していますか？ | いいえ。閲覧したページの一覧を当方が受け取ることはありません。保存した単語に下線を引くため、拡張機能はページの文字とあなたの単語帳を、あなたの端末上で照合します。ページが当方に送信されるのは、そのページを読書モードで開いたときだけです。 |
| アカウントは必要ですか？ | いいえ。登録しない場合はゲストとして、メールアドレスのない匿名アカウントで利用します。このアカウントは、30 日間使用がないと削除されます。 |
| データはどこに保存されますか？ | Cloudflare D1（SQLite）に、Cloudflare のグローバルネットワーク上で保存されます。 |
| 削除を依頼できますか？ | はい。support@mossglen.app にメールでご連絡いただければ、30 日以内に削除を完了します。 |
| パスワードは当方から見えますか？ | いいえ。パスワードはあなたの端末上で検証値に変換され、平文のまま端末の外に出ることはありません。 |
| カード番号は当方から見えますか？ | いいえ。決済はすべて Creem が処理します。 |
03取得する情報とその理由
当方が取得する情報のカテゴリは、以下がすべてです。それぞれについて、どのようなデータか、なぜ必要かを記載しています。ここに記載のない情報は取得しません。
アカウント情報
取得内容：メールアドレス、パスワード検証値、Google でログインする場合は Google アカウント識別子、およびアカウントの作成日。ゲストアカウントの場合は、メールアドレスの代わりに、拡張機能が生成するランダムな端末識別子と、アカウントの最終使用日時を保存します。
理由：アカウントの作成と保護、ログイン、アカウントに関するご連絡のため。
学習プロフィールと初期設定での回答
取得内容：学習言語、表示言語、1 日の学習時間の目標、関心のあるトピック、ご回答いただいた学習の動機と目標時期、選択した読み上げの音声と速度、プランの状態。
理由：適切なレベルとトピックの教材を選び、選択した音声で読み上げ、プランに応じた権利を適用するため。
能力の推定値
取得内容：語彙力と文章読解力の推定値、推定語彙数、信頼度、確定したレベル、およびこれらの値の日付付きの履歴と、各変化の理由。
理由：本製品の中核となる情報です。次に何を読めるかを決め、上達の様子をお見せするために使います。
取り込んだ読み物
取得内容：読書モードで開いた各記事・動画について、タイトル、抽出した本文、元の URL、言語、語数、推定難易度、動画の場合は字幕の区間とそのタイミング。また、その本文から AI が生成した内容（クイズの問題、全文翻訳、文の分解）も保存します。
理由：読書モード、翻訳、クイズ、復習を機能させるため、また記事を開き直したときに同じ AI 処理を繰り返さないため。
読書記録とクイズの回答
取得内容：記事ごとの読む速さ、理解度の正答率、単語を調べた回数、読んだ時間、選んだ回答、およびその結果としての能力推定値の変化。
理由：能力モデルに反映し、あなた自身の履歴をお見せするため。
単語と復習の履歴
取得内容：保存した各単語（単語、言語、発音表記、母語での意味、例文、その単語を見つけた文、付随する AI のメモ、取り込んだ元の記事）と、その間隔反復の状態（復習回数、間隔、安定度、難易度、最終復習日時、次回の復習予定日）、およびこれまでに付けたすべての評価。
理由：復習のスケジュールを管理し、実際に出会った文脈の中で単語を表示するため。
Pip との会話と学習者モデル
取得内容：Pip とやり取りしたすべてのメッセージ（関連する記事や、添付された文脈の文章を含む）と、あなたの利用状況から導出した学習者モデル。このモデルには、苦手な語彙分野、つまずきやすい文法パターンとそれぞれの根拠、読む・聞く・書く力についての所見、学習の動機についてのメモ、関心があると思われるトピック、モデルの推測に対してあなたが行った訂正が含まれることがあります。モデルはバージョンごとの履歴を保持します。
理由：Pip が毎回ゼロからではなく、あなたについて把握している内容を踏まえて答えられるようにするため、またシステムがあなたについてどう認識しているかを確認・訂正できるようにするため。
操作ログ
取得内容：単語の検索ごとの記録（単語、言語、記事、保存したかどうか、時刻）、セッションイベント（種類、記事、継続時間、小規模な構造化データ）、およびあなたのために行った各 AI 呼び出しの記録（呼び出し経路、提供元、モデル、目的、所要時間、成否）。AI 呼び出しの記録には、プロンプトも応答も含まれません。
理由：統計や連続日数の表示、障害の調査、不正利用の検知のため。
AI クレジットの利用記録
取得内容：AI クレジットを使うたびの記録：使用したクレジット数、使用した機能（Pip へのメッセージ、全文翻訳、単語の解説のいずれか）、日時。
理由：料金ページに掲載しているプランの上限を適用するため。
請求情報
取得内容：ご契約いただいた場合：Creem のサブスクリプション ID・顧客 ID・商品 ID、請求間隔、契約状態、現在の請求期間の開始日と終了日、解約日（該当する場合）。また、Creem から送られる webhook の生データ、チェックアウトセッションの識別子、返金をご依頼の場合はご記入いただいた理由と利用状況のスナップショット（購入日、経過日数、翻訳の利用数、Pip への質問数、AI 呼び出し数、保存した単語数、読んだ記事数）も保存します。
理由：お支払いいただいた内容を提供し、解約と返金を処理し、法令で義務付けられた会計記録を保持するため。
サポートとフィードバック
取得内容：フィードバックを送信いただいた場合：メールアドレス、メッセージの種類と本文、送信元のページ、参照元のページ、ブラウザのユーザーエージェント、表示言語とロケール、タイムゾーン、表示領域のサイズ、IP アドレス、および IP アドレスから推定した国。
理由：ご報告の内容を再現し、返信するため。技術的な情報を送りたくない場合は、製品内のフォームを使わず、support@mossglen.app に直接メールでご連絡ください。
不正利用の防止
取得内容：IP アドレス。リクエストの種類と日付と組み合わせたカウンターとして保存します。
理由：一人の利用で共有リソースが使い尽くされないよう、リクエスト数を制限するため。ゲストにもログイン中の利用者にも同じく適用されます。
04端末内にのみ保存するもの
拡張機能は以下をブラウザのストレージにローカル保存し、当方のサーバーには一切送信しません。
- 辞書検索のキャッシュ。一度調べた単語は、2 回目以降ネットワークを使わずに表示できます。
- 読書の設定と表示の設定。
- ログイントークン。
- 保存した単語のローカルコピー。閲覧中のページで下線を引くために使います。ページの文字との照合は、あなたの端末上で行われます。
拡張機能が unlimitedStorage 権限を求める理由は一つだけです。ブラウザがこのローカルキャッシュを削除しないようにするためです。
05取得しないもの
念のため明記すると、Mossglen は次のことを行いません。
- 閲覧したページの記録。バックグラウンドでの履歴の収集は行いません。読書モードで開いていないページでは、コンテンツスクリプトはあなたの端末上で文字と保存した単語を照合するだけです。
- 読書モードで開いていないページの内容を当方に送信すること。
- キー入力、マウスの動き、フォーム入力の記録。
- パスワード、Google のパスワード、カード番号の受信。
- トラッキング用の Cookie やピクセルの使用、第三者の解析 SDK や広告 SDK の組み込み。
- 正確な位置情報、連絡先、健康情報、金融口座情報、生体情報の取得。
- 語学の学習支援以外の目的でのプロファイリング。
06処理の法的根拠
EEA または英国にお住まいの場合、当方は GDPR に基づく次の法的根拠によって処理を行います。
| 目的 | 法的根拠 |
|---|---|
| アカウントの運用、読書・単語・復習・翻訳・読み上げ・Pip の提供、請求 | 契約の履行（第 6 条第 1 項 (b)） |
| リクエスト数の制限、詐欺・不正利用の防止、サービスのセキュリティ | 正当な利益（第 6 条第 1 項 (f)） |
| 会計・税務記録の保持 | 法的義務（第 6 条第 1 項 (c)） |
| お問い合わせへの返信 | 契約、または正当な利益 |
| 今後導入し、任意と明示する処理 | 同意（第 6 条第 1 項 (a)）。いつでも撤回できます |
07拡張機能が各権限を求める理由
Chrome はインストール時に権限の一覧を表示します。各権限の用途は次のとおりです。
| 権限 | 用途 |
|---|---|
| storage、unlimitedStorage | 設定、ログイントークン、保存した単語のローカルコピー、辞書キャッシュを端末内に保存 |
| tabs、sidePanel | Chrome のサイドパネルで Mossglen を開き、読書モードでそのページを開けるよう、アクティブなタブの URL とタイトルを読み取る |
| identity | Google ログインのみに使用 |
| alarms | 復習のリマインダーを設定 |
| declarativeNetRequest | 固定の 2 種類のルールのみ：埋め込み YouTube の再生に必要な Referer ヘッダーと、Microsoft の音声エンドポイントが必要とするユーザーエージェント。通常の閲覧を検査・リダイレクト・ブロックするルールはありません |
| 全サイトで動作するコンテンツスクリプト | 保存した単語に下線を引き、単語を選択したときに検索カードを表示。照合はあなたの端末上で行われ、ページの文字が当方に送信されるのは、そのページを読書モードで開いたときだけです |
| 当方の API ドメインへのアクセス | 学習データの同期 |
| 特定の媒体、YouTube、Google と Microsoft の言語サービスへのアクセス | それらの媒体で教材を開く・検索するときに本文や字幕を取得し、単語の検索・翻訳・読み上げのリクエストをブラウザから直接送信 |
09国外への移転
Mossglen は Cloudflare のグローバルネットワーク上で運用されているため、あなたのデータは米国を含む、お住まいの国以外で処理されることがあります。当方が利用する AI・音声・翻訳・決済の事業者も同様に、お住まいの国以外でデータを処理することがあります。EEA または英国から個人データを移転する場合、当方は欧州委員会の標準契約条項その他の適法な移転の仕組みに依拠します。
10保存期間
| データ | 保存期間 |
|---|---|
| アカウント、学習プロフィール、能力の推定値、単語、読書記録、Pip の履歴、学習者モデル | アカウントが存続する間。削除のご依頼から 30 日以内に削除します。ゲストアカウントは 30 日間使用がないと削除され、ゲストの Pip との会話は 7 日後に削除されます |
| 操作ログ：単語の検索、セッションイベント、AI 呼び出しの記録 | 180 日。その後、順次削除 |
| リクエスト数制限のカウンター（IP アドレスを含む） | 7 日 |
| ログインの引き継ぎコード | 数分。使用済みまたは期限切れになった時点で消去 |
| フィードバックのメッセージ | 24 か月 |
| 請求記録、請求書、契約と返金の履歴 | 税務・会計法令が求める期間（最長 7 年）。アカウントの削除後も保持します。これは法的義務であり、ご依頼によって免除することはできません |
| 共有された記事本文と生成された学習教材 | 学習教材として保持します。あなたとの個人的な紐付けは、アカウントとともに削除されます |
| Cloudflare が保持するサーバーのリクエストログ | 3 日 |
11セキュリティ
パスワードが平文のまま端末の外に出ることはありません。送信されるのは導出された検証値のみで、当方はそれにソルトとペッパーを加えたハッシュのみを保存します。拡張機能、ウェブサイト、当方の API の間の通信は TLS で暗号化されています。本番データベースへのアクセスは運営者に限られています。セッショントークンの有効期間は短く、拒否された時点でブラウザから消去されます。
完全に安全なシステムは存在しません。あなたの個人データに影響する侵害を発見した場合、当方は影響を受ける利用者と必要な監督機関に不当な遅滞なく通知し、GDPR が求める場合は把握から 72 時間以内に通知します。
12あなたの権利とその行使方法
どなたでも、お住まいの地域にかかわらず、当方に次のことを求めることができます。
- 当方が保有するあなたのデータの写しの開示。
- 機械可読な形式でのデータの提供。
- 不正確な内容の訂正（学習者モデルがあなたについて認識している内容を含みます）。
- アカウントおよびそれに紐付くデータの削除。
- 処理の制限または処理への異議（正当な利益に基づく処理を含みます）。
- 同意に基づく処理についての同意の撤回。撤回前に行われた処理には影響しません。
アカウントに登録したメールアドレスから support@mossglen.app にご連絡ください。7 日以内に受付を確認し、30 日以内に対応を完了します。費用はかかりません。また、ご請求を理由に製品の利用を制限することは決してありません。
当方に連絡しなくても、保有される情報を減らすことができます。拡張機能で単語や記事を削除する、サイドパネルで Pip のメモリから個別の項目を削除する、またはメモリをオフにする、あるいはゲストのまま利用する（ゲストのデータは 30 日間使用がないと削除されます）といった方法があります。
EEA または英国にお住まいの場合は、お住まいの地域のデータ保護機関に苦情を申し立てることができます。カリフォルニア州にお住まいの場合は、知る権利、削除する権利、訂正する権利、販売・共有を拒否する権利があります。当方は、CCPA および CPRA が定義する意味での個人情報の販売も共有も行っておらず、データと引き換えの金銭的インセンティブも提供していません。
13子どもの利用
Mossglen は 13 歳未満の子ども、および EEA においては 16 歳未満の方を対象としておらず、これらの方のデータを故意に取得することはありません。子どもがアカウントを作成したと思われる場合は、support@mossglen.app までご連絡ください。削除します。
14Chrome ウェブストアの限定使用
Google API から受け取った情報、および Chrome 拡張機能を通じて取得したすべてのデータの利用は、限定使用（Limited Use）の要件を含む Chrome ウェブストアのユーザーデータに関するポリシーに準拠しています。具体的には次のとおりです。
- 本ポリシーに記載した利用者向けの機能を提供・改善するためにのみ、データを取得・利用します。
- 第 8 節に記載した事業者への提供、法令で求められる場合、または事前に告知した合併の一部として行う場合を除き、データを誰にも移転しません。
- データを販売せず、広告、リターゲティング、パーソナライズド広告、信用・融資の判断には利用しません。
- あなたが開始したサポート依頼について明示的な同意を得た場合、セキュリティ上または法令遵守のために必要な場合、またはデータが集計・匿名化されている場合を除き、人がデータを閲覧することを認めません。
15本ポリシーの変更
本ポリシーを変更した場合は、冒頭の日付を更新します。取得する情報、その利用方法、提供先に実質的な影響を与える変更については、発効前に製品内またはメールでお知らせします。
16お問い合わせ
プライバシーに関するご質問、データに関するご請求、その他本文書に関するお問い合わせは、support@mossglen.app までご連絡ください。