プライバシーポリシー
01運営者について
Mossglen は、ウェブページや YouTube 動画をあなたに合わせた読み物に変えるツールです。Chrome 拡張機能（ID cofjpdekcclaniimffbbkonekpijpbdc）、ウェブサイト mossglen.app、API の api.mossglen.app の三つで構成されます。本ポリシーはその三つすべてを対象とし、ログイン中でもゲストとしての利用でも適用されます。
Mossglen は個人開発者 iafine が運営し、本文書に記載するすべてについて管理者となります。プライバシーに関するご質問、または第12節の権利を行使される場合は support@mossglen.app までご連絡ください。
02ひと目でわかる要点
| 質問 | 回答 |
|---|---|
| データを販売しますか？ | いいえ。誰に対しても、いかなる金額でも販売しません。 |
| データを広告に使いますか？ | いいえ。広告は掲載せず、広告ネットワークにも一切提供しません。 |
| 閲覧したページをすべて記録しますか？ | いいえ。そのページで有効化した後にのみ、拡張機能がページを読み取ります。 |
| アカウントは必要ですか？ | 不要です。ゲストモードでは単語リストと保存した記事は端末内に留まります。 |
| データはどこに保存されますか？ | Cloudflare D1（SQLite）、Cloudflare のグローバルネットワーク上です。 |
| 削除してもらえますか？ | はい。support@mossglen.app にご連絡いただければ 30 日以内に削除します。 |
| パスワードは見えますか？ | いいえ。ご自身の端末上で検証値に変換され、平文のまま送信されることはありません。 |
| カード番号は見えますか？ | いいえ。決済はすべて Creem が処理します。 |
03取得する情報とその理由
以下が取得するすべてのカテゴリです。それぞれ、どのようなデータで、なぜ必要かを記載しています。ここに記載のないものは取得しません。
アカウント情報
取得内容：メールアドレス、パスワード検証値、Google でログインする場合は Google アカウント識別子、およびアカウント作成日。
理由：アカウントの作成と保護、ログイン、アカウントに関するご連絡のため。
学習プロフィールと初期設定の回答
取得内容：学習対象の言語、表示言語、1日の学習時間の目標、興味のあるトピック、入力いただいた学習の動機と目標時期、選択した音声と読み上げ速度、プランの状態。
理由：適切なレベルとトピックの教材を選び、選択された音声で読み上げ、プランの権利を適用するため。
能力推定値
取得内容：語彙能力と文章能力の推定値、推定語彙数、信頼度、確定したレベル、およびこれらの値の日付付き履歴と変化した理由。
理由：これは本製品の中核です。次に何を読めるかを決め、あなたの上達の推移をお見せするために使います。
あなたが取り込んだ教材
取得内容：リーディングビューで開いた各記事・動画について、タイトル、抽出した本文、元の URL、言語、語数、推定難易度、動画の場合は字幕の区間と時刻。さらに、その本文から AI が生成した内容（設問、全文翻訳、文構造の解説）も保存します。
理由：リーディングビュー、翻訳、設問、復習の各機能を動かすため、また同じ記事を開き直したときに同じ AI 処理を繰り返さないため。
読書記録と設問の回答
取得内容：記事ごとの読書速度、理解度の正答率、辞書を引いた回数、読んだ時間、選択した回答、およびそれによる能力推定値の変化量。
理由：能力モデルに反映し、あなた自身の履歴をお見せするため。
単語と復習履歴
取得内容：保存した各単語（語形、言語、発音、母語での意味、例文、その語に出会った文、付随する AI のメモ、どの記事から取り込んだか）と、間隔反復の状態（復習回数、間隔、安定度、難易度、前回復習日、次回予定日）、および付けたすべての評価。
理由：復習スケジュールを動かし、実際に出会った文脈の中で単語をお見せするため。
Pip との会話とあなたの学習者モデル
取得内容：Pip とやり取りしたすべてのメッセージ（関連する記事や添付された文脈を含む）と、あなたの活動から導出した学習者モデル。このモデルには、苦手な語彙領域、つまずいている文法パターンとその根拠、読み・聞き・書きに関する所見、学習動機に関するメモ、関心があると見られるトピック、モデルの推測に対してあなたが行った訂正が含まれることがあります。バージョン履歴も保持します。
理由：Pip が毎回ゼロからではなくあなたを覚えた状態で答えられるようにし、システムがあなたについて何を認識しているかを確認・訂正できるようにするため。
操作ログ
取得内容：各単語検索（語、言語、記事、保存したか、時刻）、セッションイベント（種別、記事、秒数、小さな構造化データ）、およびあなたのために行われた各 AI 呼び出しの記録（出口、提供元、モデル、目的、所要時間、成否）。AI 呼び出しの記録にはプロンプトも応答も含まれません。
理由：統計と連続日数の表示、障害の原因調査、不正利用の検知のため。
利用量カウンター
取得内容：1日に使用した全文翻訳と Pip への質問の回数。
理由：料金ページに掲載しているプランの上限を適用するため。
請求情報
取得内容：ご契約の場合、Creem のサブスクリプション ID、顧客 ID、商品 ID、請求間隔、契約状態、現在の期間の開始日と終了日、解約日。加えて Creem から届く webhook の生データ、チェックアウトセッションの識別子、返金をご希望の場合はご記入いただいた理由と利用量のスナップショット（購入日、経過日数、翻訳回数、Pip の質問数、AI 呼び出し数、保存した単語数、読んだ記事数）を保存します。
理由：お支払いいただいた内容の提供、解約と返金の処理、法令上必要な会計記録の保持のため。
お問い合わせとフィードバック
取得内容：フィードバックを送信いただく際、メールアドレス、種別と本文、送信元のページ、参照元ページ、ブラウザのユーザーエージェント、表示言語とロケール、タイムゾーン、画面サイズ、IP アドレス、および IP から推定される国。
理由：ご報告の内容を再現し、返信するため。技術的な情報を送信したくない場合は、製品内のフォームではなく support@mossglen.app に直接ご連絡ください。
不正利用の防止
取得内容：IP アドレスを、リクエストの種別と日付と組み合わせたカウンターとして。
理由：一人の利用で共有リソースが枯渇しないよう流量を制限するため。これはゲストにもログイン中の方にも適用され、アカウントのない方の IP アドレスを処理する唯一の場面です。
04端末内にのみ保存されるもの
以下は拡張機能がブラウザのストレージ内にローカル保存し、当方のサーバーへ送信することは一切ありません。
- 辞書検索のキャッシュ。一度引いた語は次回以降ネットワークを使いません。
- 読書の設定と表示設定。
- ログイントークン。
- ゲストモードでは、単語リスト全体（最大 500 語）と保存した記事（最大 20 件）。これらは当方のサーバーに一切届きません。後からアカウントを作成した場合、アップロードするかどうかはご自身で選べます。
拡張機能が unlimitedStorage 権限を要求する理由はただ一つ、このローカルキャッシュがブラウザによって削除されないようにするためです。
05取得しないもの
明確にしておくと、Mossglen は次のことを行いません。
- 閲覧したページの記録。バックグラウンドでの履歴収集は一切なく、有効化するまでコンテンツスクリプトは何もしません。
- 有効化していないページの内容の読み取り。
- キー入力、マウスの動き、フォーム入力の記録。
- パスワード、Google のパスワード、カード番号の受信。
- トラッキング用の Cookie やピクセルの使用、第三者の解析・広告 SDK の組み込み。
- 正確な位置情報、連絡先、健康情報、金融口座情報、生体情報の取得。
- 語学の学習支援以外の目的でのプロファイリング。
06処理の法的根拠
EEA または英国にお住まいの場合、GDPR 上の以下の根拠に基づいて処理します。
| 目的 | 法的根拠 |
|---|---|
| アカウントの運用、読書・単語・復習・翻訳・音声・Pip の提供、請求 | 契約の履行（第6条1項(b)） |
| 流量制限、不正防止、サービスの安全確保 | 正当な利益（第6条1項(f)） |
| 会計・税務記録の保持 | 法的義務（第6条1項(c)） |
| お問い合わせへの返信 | 契約の履行、または正当な利益 |
| 今後導入し、任意であると明示する処理 | 同意（第6条1項(a)）、いつでも撤回可能 |
07拡張機能が各権限を求める理由
Chrome はインストール時に権限の一覧を表示します。それぞれの用途は次のとおりです。
| 権限 | 用途 |
|---|---|
| storage、unlimitedStorage | 設定、ログイントークン、ゲストの単語リスト、辞書キャッシュを端末内に保存 |
| tabs | 現在のタブの URL とタイトルを読み取り、そのページのリーディングビューを開く |
| identity | Google ログインのみに使用 |
| alarms | 復習のリマインダーを設定 |
| declarativeNetRequest | 固定の 2 種類のルールのみ。埋め込み YouTube の再生に必要な Referer ヘッダーと、Microsoft の音声エンドポイントが要求するユーザーエージェントを設定します。通常の閲覧を検査・リダイレクト・ブロックするルールはありません |
| 全サイトのコンテンツスクリプト | 有効化のためのUIと単語クリックの操作面を配置。そのページで Mossglen を有効化するまで動作しません |
| 当方の API ドメインへのアクセス | 学習データの同期 |
| 特定の媒体と YouTube へのアクセス | それらの教材を開く・検索するときに本文や字幕を取得 |
09国外への移転
Mossglen は Cloudflare のグローバルネットワーク上で動作するため、データが米国を含むお住まいの国以外で処理されることがあります。AI・音声・翻訳・決済の各事業者も同様です。EEA または英国から個人データを移転する場合は、欧州委員会の標準契約条項その他の適法な移転手段に依拠します。
10保存期間
| データ | 保存期間 |
|---|---|
| アカウント、学習プロフィール、能力推定値、単語、読書記録、Pip の履歴、学習者モデル | アカウントが存続する間。削除のご依頼から 30 日以内に削除 |
| 操作ログ（単語検索、セッションイベント、AI 呼び出し記録） | 180 日、その後は順次削除 |
| 流量制限のカウンター（IP アドレスを含む） | 7 日 |
| ログイン引き継ぎコード | 数分。使用済みまたは期限切れで消去 |
| フィードバックの内容 | 24 か月 |
| 請求記録、請求書、契約と返金の履歴 | 税務・会計法令が要求する期間（最長 7 年）。アカウント削除後も保持します。これはご依頼により免除できない法的義務です |
| 共有された記事本文と生成された教材 | 教材として保持。あなたとの個人的な紐付けはアカウントとともに削除 |
| Cloudflare 側のサーバーリクエストログ | 3 日 |
11セキュリティ
パスワードが平文で端末を出ることはなく、導出された検証値のみが送信され、当方はそれにソルトとペッパーを加えたハッシュのみを保存します。拡張機能・ウェブサイト・API 間の通信は TLS で暗号化されています。本番データベースへのアクセスは運営者本人に限定しています。セッショントークンは短期間で失効し、拒否された時点でブラウザから消去されます。
完全に安全なシステムは存在しません。個人データに影響する侵害を把握した場合は、不当な遅延なく、GDPR が要求する場合は把握から 72 時間以内に、影響を受ける利用者と必要な監督機関に通知します。
12あなたの権利と行使方法
どこにお住まいのどなたでも、次のことを求めることができます。
- 当方が保有するあなたのデータの写しへのアクセス。
- 機械可読な形式での提供。
- 不正確な内容の訂正。学習者モデルがあなたについて認識している内容も含みます。
- アカウントおよび紐づくデータの削除。
- 処理の制限または異議申立て。正当な利益に基づく処理も含みます。
- 同意に基づく処理における同意の撤回。撤回前の処理には影響しません。
アカウントに登録のメールアドレスから support@mossglen.app にご連絡ください。7 日以内に受付を確認し、30 日以内に対応を完了します。費用はかかりません。ご請求を理由に製品のご利用を制限することは決してありません。
ご連絡なしに保有情報を減らすこともできます。ゲストとして使えばデータは端末を出ません。またクラウド機能をオフにして、ローカルの基本機能（すっきりしたリーディングビュー、単語クリック検索、読み上げ）だけを使うこともできます。
EEA または英国にお住まいの場合、現地のデータ保護監督機関に苦情を申し立てる権利があります。カリフォルニア州にお住まいの場合、知る権利・削除・訂正・販売や共有の拒否の権利があります。CCPA および CPRA が定義する意味での個人情報の販売・共有は行っておらず、データ提供と引き換えの金銭的インセンティブも提供していません。
13子どもの利用
Mossglen は 13 歳未満（EEA では 16 歳未満）の方を対象としておらず、その方々のデータを故意に取得することもありません。お子様がアカウントを作成したと思われる場合は support@mossglen.app にご連絡ください。削除いたします。
14Chrome ウェブストアの限定使用要件
Google API から受け取った情報および Chrome 拡張機能を通じて取得したすべてのデータの取り扱いは、限定使用（Limited Use）要件を含む Chrome ウェブストアのユーザーデータポリシーに準拠します。具体的には次のとおりです。
- 本ポリシーに記載した利用者向け機能の提供と改善のためにのみ、データを取得・使用します。
- 第8節に列挙した事業者、法令上必要な場合、および事前に告知した合併の場合を除き、データを第三者に移転しません。
- データを販売せず、広告・リターゲティング・パーソナライズ広告・信用や貸付の判断には使用しません。
- あなたが開始したお問い合わせについて明示的な同意を得た場合、セキュリティ上または法令遵守上必要な場合、あるいはデータが集計され匿名化されている場合を除き、人がデータを閲覧することはありません。
15本ポリシーの変更
本ポリシーを変更する場合は冒頭の日付を更新します。取得する情報、その利用方法、提供先に実質的な影響がある変更については、発効前に製品内またはメールでお知らせします。
16お問い合わせ
プライバシーに関するご質問、データに関するご請求、本文書に関するその他のご連絡は support@mossglen.app までお願いします。