Flalingo プライバシーポリシー

Global Education Technology, C-corp（以下「Flalingo」といいます。）は、お客様のデータの安全性および機密性の確保を優先事項として取り扱っています。本ポリシーは、お客様が当社のウェブサイトおよびサービスを利用される際に当社が収集する個人データの取扱いの条件、当社が依拠する適法根拠、およびお客様が有する権利について説明するものです。本ポリシーは、EU一般データ保護規則（以下「GDPR」といいます。）、UK GDPR、カリフォルニア州プライバシー権法により改正されたカリフォルニア州消費者プライバシー法（以下「CCPA/CPRA」といいます。）その他の法域における同等のデータ保護法令の要求を満たすように作成されています。

1. 管理者およびデータの収集方法

Flalingoは、お客様が当社に直接ご提供いただくデータ（アカウント情報、プロフィール情報、お客様が共有されるコンテンツ）と、自動的な手段により取得されるデータ（システムデータ、クッキー、おおよその地理的位置情報）の双方を取り扱います。これらのデータは、当社のサービスの提供、ユーザー体験の向上およびセキュリティの維持を目的として、サーバーログファイルおよびデータ収集ツール（クッキー、ウェブビーコン）を用いて収集されます。

Flalingoは、お客様が購入された教育サービスをお客様に合わせて個別化するため、ライブレッスンに関する音声、映像およびテキストのデータも取り扱い、個別のパフォーマンスレポートおよび練習用コンテンツを作成するために当該データについてAIを活用した分析を行います。これらの活動に関する詳細は、本ポリシーの第4項およびプライバシー通知に定めるとおりです。

クッキーおよび類似の技術を通じて収集されるデータ、使用されるクッキーの種類およびその目的、ならびにお客様が設定を管理する方法については、当社のクッキーポリシーにおいて詳細に説明しています。

2. 個人データの取扱いの適法根拠

当社は、以下の適法根拠に基づいてお客様のデータを取り扱います。

• 契約の履行（GDPR第6条第1項(b)）：アカウントの作成、コースへの登録、支払取引の管理および教育サービスの提供、ならびに講師のマッチング、レッスン後のパフォーマンス分析レポートの作成およびお客様に合わせた練習および復習用コンテンツの作成。これらはいずれも購入されたパッケージの一部として定められているものです。
• 法的義務の遵守（GDPR第6条第1項(c)）：法令上の保存義務の履行および権限を有する当局からの適法な請求への対応。
• 正当な利益（GDPR第6条第1項(f)）：サービス品質の向上、不正の防止および技術的問題の解決、教育品質の測定および講師のパフォーマンスの評価、ならびに法的請求の主張、行使または防御。当社が正当な利益に依拠する場合、当社は、当該利益とお客様の権利および自由との均衡を図るものとし、お客様は、第8項に記載する方法により、当該取扱いに対していつでも異議を述べることができます。
• 同意（GDPR第6条第1項(a)）：マーケティング目的の連絡、第三者による広告、ならびにお客様の氏名および顔が明確に判別できる利用者のレビュー動画または推薦動画の当社ウェブサイトおよびソーシャルメディアプラットフォーム上での公開。当社が同意に依拠する場合、同意は個別に取得され、お客様はこれをいつでも撤回することができます。

3. 個人データの国際移転

お客様の個人データは、販売、コミュニケーション、財務および運営の各プロセスを遂行する目的、教育サービスを提供できるようにするために他国に所在する講師とデータを共有する目的、ならびに本ポリシーの第4項に記載するAIを活用した分析活動を行う目的のため、お客様の居住国外にサーバーを有する当社のサービスプロバイダおよびグループ会社に移転されることがあります。

個人データを欧州経済領域、英国その他の国際移転を制限する法域の外に移転する場合、当社は、権限を有する当局による十分性認定に依拠し、または十分性認定が適用されない場合には、GDPR第5章にいう適切な保護措置（特に欧州委員会が採択した標準契約条項、および英国については国際データ移転契約または同附属文書（Addendum））に、必要とされる追加の技術的および組織的措置を併せて講じたうえで依拠します。お客様は、第1項に記載の連絡先により当社にご連絡いただくことで、当社が依拠する保護措置の写しを請求することができます。Flalingoは、当該移転の間もお客様のデータの安全性を維持するために必要な管理的および技術的措置を講じます。

4. AIを活用した分析および個別化

Flalingoは、サービスを個別化するために、AIを活用した分析ツールを使用します。

• 講師のマッチング（スマートマッチング）：登録時およびレベル判定時にお客様がご提供いただく情報は、お客様のレッスン履歴に関するデータと併せて自動的に評価され、適切な講師の推奨が生成されます。講師の最終的な選択は、常にお客様が行います。
• レッスン後の分析（FLAIレポート）：お客様のライブレッスンの音声および／または映像の記録ならびにレッスン中のテキストデータが自動的に分析され、お客様の言語レベル（CEFRを基準とするもの）、語彙および文法のパフォーマンスに関する個別のレポートが作成されます。
• 個別化された練習（Flomework）：分析の結果は、お客様に合わせた練習、復習および定着のためのコンテンツを生成するために使用されます。
• AIとのスピーキング練習（FLAI Speaking）：お客様がこの機能を利用される場合、スピーキング練習のフィードバックならびに発音および流暢さの評価を生成するために、お客様の音声記録が取り扱われます。

これらの活動は、購入されたサービスの一部として定められているため契約の履行に基づいて、また、サービス品質の測定および向上に資する限りにおいて当社の正当な利益に基づいて行われます。これらの活動を行うため、お客様の音声、映像およびテキストのデータは、第3項に記載する保護措置に従い、他国に所在するAIおよび言語処理のサービスプロバイダに移転されることがあります。

これらのツールはサービスを補助するものであり、専ら自動化された取扱いのみに基づく決定であって、お客様に法的効果を生じさせ、またはその他の方法でお客様に重大な影響を及ぼすものを生成するものではありません。お客様は、これらの分析の結果に関する情報を請求し、不正確であるとお考えになる結果の訂正を当社に求め、また、専ら自動化された手段のみにより行われた評価がお客様に不利益な影響を生じさせる場合には、当該評価に対して異議を述べることができます。

4a. Speaking Coachにおける任意の広告効果測定

本項はFlalingo: AI Speaking Coachアプリのみに適用されます。広告効果測定を許可した場合、どの広告がアプリの利用やサブスクリプションにつながったかを把握するため、選択された情報をMetaおよびTikTokと共有します。この選択は任意であり、アプリへのアクセスやサブスクリプションには影響しません。iOSでは、端末のトラッキング許可も必要です。 広告効果測定は、18歳以上であることを確認した場合にのみ有効にできます。年齢区分と同意の選択は、アカウントに紐付けて当社のサーバーに記録します。

共有する情報には、許可された広告識別子（iOSのIDFAおよびAndroidの広告ID）、iOSのベンダー識別子（IDFV）、アプリまたはSDKのインストール識別子、およびIPアドレス、端末モデル、OS、アプリのバージョン、言語などの基本的な技術情報が含まれます。これらの識別子は端末やインストールと結び付けることができるため、匿名ではありません。

対象となる操作には、アプリの起動、最初の会話セッションの完了、購入手続きの開始が含まれます。TikTokには、アプリ内購入フローで確認されたトライアルまたは有料サブスクリプションの情報とプランも送信されます。当社のサーバーは、RevenueCatが確認したサブスクリプション記録を使用し、許可されたトライアル、初回有料サブスクリプション、更新のイベントを、プラン、金額、通貨とともにMetaに送信する場合があります。これらのイベントは、許可されたMeta SDK識別子で照合されます。RevenueCatは引き続きサブスクリプションを管理し、この広告データの送信に関する同意は当社のサーバーが管理します。

当社の広告連携は、会話の録音、文字起こし、レッスンのメッセージをMetaやTikTokに送信しません。当社が選択した広告イベントの項目には、お名前、メールアドレス、電話番号は含まれません。会話練習の提供やサブスクリプション管理に必要な処理は、任意の広告効果測定とは別に継続します。

プロフィールの「広告効果測定」で同意を撤回できます。無効にすると、この端末からの以後の任意の広告イベントが停止します。サーバーへの撤回リクエストは、端末が接続できるときに送信されます。オフライン中はサーバーに即時反映できません。当社のサーバーが撤回を記録すると、関連する保留中の広告データ送信を停止します。すでにプラットフォームに送信された情報が自動的に削除されるわけではありません。削除を希望する場合は、本ポリシーに記載された連絡先と権利をご利用ください。 オフラインでの撤回は、この端末に保存された許可に適用されます。別の端末で与えた、より新しい許可は有効なままになる場合があります。必要に応じて、その端末でもオフにしてください。

4b. Speaking CoachにおけるAIサービス提供者

本項はFlalingo: AI Speaking Coachアプリおよび当社ウェブサイト上のスピーキングテストのみに適用されます。個別化されたレッスン、フィードバックおよびリマインダーを提供するため、当社のサーバーは、当社に代わってテキストを処理する2社のAIサービス提供者であるOpenAI（米国）およびAnthropic, PBC（米国）にテキストを送信します。送信される情報とその目的は次のとおりです。

• レッスンの書き起こしおよびそこから得られたデータ（コーチメモリー、扱い済みのトピック、お客様の誤りなど）：以後のレッスンを個別化し、フィードバックレポートを作成するため
• お客様のレベル、目標、トピック、過去のレッスンで訂正された表現：新しいレッスンユニットを作成し、確認するため
• 当社ウェブサイト上のスピーキングテストでのお客様の回答：テストレポートを作成するため
• お客様の学習活動の概要（レベル、最近のレッスンのトピック、訂正された表現、アプリの言語、普段の練習時間帯など）：練習リマインダーを送るかどうか、いつ送るかを判断し、その文面を作成するため（Anthropicのみ）
• 練習問題の短い文：アプリの言語に翻訳するため

当社は、これらのリクエストにお客様の氏名、メールアドレスまたは電話番号を付加しません。ただし、レッスンの書き起こしおよびコーチメモリーには、レッスン中にお客様が話した個人的な情報が含まれる場合があります。いずれかの提供者が一時的に利用できない場合、同じリクエストがもう一方に送信されることがあります。これらの移転には、第3項に記載の保護措置が適用されます。

5. 匿名化された学習データおよびデータセット

Flalingoは、サービス品質の向上ならびに言語モデルおよび人工知能モデルの学習のために、お客様のライブレッスンから得られる学習データ、すなわちCEFRを基準とするお客様の言語レベル、語彙および文法に関する指標、話す速度、レッスンの文字起こし、ならびにお客様の誤りの傾向（以下総称して「学習データ」といいます。）を使用します。

学習データは、第三者に共有される前に、お客様を識別し得る情報、すなわちお客様の氏名、連絡先情報、お客様の勤務先の組織およびレッスン中に述べられた個人に関する言及等が除去され、お客様と再び結び付けることができないように、集計その他の方法により匿名化されます。匿名化された学習データは、当社のサービスの改善ならびに言語モデルおよび人工知能モデルの学習および開発のために使用されることがあり、また、当社が第三者にライセンス供与し、共有し、または販売する匿名化されたデータセットおよび研究成果物として編集されることがあります。

当該データは匿名化されているため、GDPRにいう個人データには該当せず、また、CCPA/CPRAにおいては個人情報ではなく非識別化情報として取り扱われます。したがって、第8項に記載する権利は、当該データには適用されません。匿名化前に行われた取扱いは引き続き本ポリシーの対象となり、当社は、匿名化されたデータの再識別を試みません。

本プログラムは、初期設定において有効となっています。お客様は、アカウント設定を通じて、または第1項に記載の連絡先により、いつでもオプトアウトすることができます。オプトアウト後は、その日以後に作成される匿名化されたデータセットにお客様のデータが含まれることはありません。18歳未満の受講者が受講したレッスンは、本プログラムから全面的に除外されます。

6. 責任の制限

セキュリティに関する取組みおよびリスクの説明：Flalingoは、お客様のデータを不正なアクセスから保護するため、現行のTLS標準を用いた通信の暗号化を含む業界標準のセキュリティ対策を講じています。もっとも、インターネットを介した送信の方法および電子的な保存の方法について、100%の安全性を保証することはできません。法律上責任を制限することができない場合を除き、Flalingoは、自らに重大な過失がない限り、お客様のデータの送信中に発生した第三者によるサイバー攻撃について責任を負いません。

利用者の責任およびアカウントのセキュリティ：アカウントのパスワードを秘密に保つことは、お客様の責任です。Flalingoは、お客様のパスワードが第三者と共有されたこと、または権限のない者に取得されたことに起因するデータ侵害について責任を負いません。お客様のアカウントに疑わしい点を発見された場合には、裏付けとなる資料を添えて、直ちにinfo@flalingo.com宛てにご連絡ください。

第三者のリンク：当社のサービスには、第三者のウェブサイトまたはアプリケーションへのリンクが含まれる場合があります。Flalingoは、これらのサイトのプライバシーに関する取扱いまたはコンテンツについて責任を負いません。当社は、お客様がこれらのサイトのプライバシーポリシーをご確認いただくことを推奨します。

データの正確性：お客様は、Flalingoに提供する情報の全てが正確、完全かつ最新であることを約束します。不正確または不完全な情報の提供に起因する法的紛争またはサービスの中断については、お客様が責任を負うものとします。

レッスンの記録および個別化された分析：お客様のライブレッスンの音声および／または映像の記録は、お客様の個別のレッスン後分析レポート（FLAIレポート）の作成、お客様に合わせた練習および復習用コンテンツ（Flomework）の生成、教育品質の測定、講師のパフォーマンスの評価、ならびに要望および苦情への対応のために行われます。これらの記録は匿名ではなく、お客様のアカウントと関連付けて取り扱われ、個人データとして保護されます。Flalingoの内部では、権限を有する担当者（お客様の教育コンサルタントならびに品質およびサポートの各チーム）のみがこれらにアクセスすることができます。記録は1年間保存され、その後、削除され、または不可逆的に匿名化されます。レッスンの記録が統計的分析、報告またはモデルの開発のために使用される場合には、第5項に記載するとおり、事前に当該データの匿名化が行われます。

これとは別に、お客様が完全に自らの自由な意思により、かつマーケティングおよび宣伝の目的での明示的な同意のもとに当社に送付される推薦動画は、匿名化を行うことなく、お客様の氏名および顔が明確に判別できる形で取り扱われ、当社のプラットフォーム上で公開されます。成年に達していない利用者（子ども）が当該動画に登場する場合、当社は、当該映像および音声のデータを取り扱い、または移転する前に、親責任を有する者（親権者または後見人）から検証可能な明示的同意を取得し、お客様または当該者は、当該同意をいつでも撤回することができます。

7. 保存期間

適用法令がデータを保存すべき期間を定めている場合、お客様の個人データは、少なくとも当該期間保存されます。当該期間が定められていない場合、データは、取扱いの目的との関連性を有し、限定的かつ相当なものとなるように定められた合理的な期間保存され、その後、削除または匿名化されます。

レッスンの記録は1年間、レッスン後の分析レポートおよび個別化されたコンテンツの記録は1年間保存されます。

8. お客様の権利

お客様は、ご自身の個人データに関して、以下の権利を有します。

• ご自身の個人データが取り扱われているか否かについて知り、取り扱われている場合には当該データにアクセスし、その写しを取得する権利（GDPR第15条）、
• 取扱いの目的について知り、およびご自身のデータが当該目的に従って利用されているか否かについて知る権利、
• ご自身のデータが開示された取得者または取得者の類型（他国への移転および適用される保護措置を含みます。）について知る権利、
• 不正確または不完全な個人データの訂正を求める権利（GDPR第16条）、
• 法令に定める要件が満たされる場合にご自身の個人データの消去を求める権利（GDPR第17条）、
• 法令に定める場合において取扱いの制限を求める権利（GDPR第18条）、
• 訂正、消去または制限が行われたことを、ご自身のデータが開示された第三者に通知することを求める権利（GDPR第19条）、
• 構造化され、一般に使用され、かつ機械可読の形式でご自身の個人データを受け取り、これを他の管理者に移行させる権利（データポータビリティ、GDPR第20条）、
• 当社の正当な利益に基づく取扱いに対して異議を述べる権利、およびダイレクトマーケティングの目的で行われる取扱いに対していつでも異議を述べる権利（GDPR第21条）、
• プロファイリングを含む専ら自動化された取扱いのみに基づく決定であって、お客様に法的効果を生じさせ、またはその他の方法でお客様に重大な影響を及ぼすものに服しない権利、および当該決定に対して異議を述べる権利（GDPR第22条）、
• 取扱いが同意に基づく場合にいつでも当該同意を撤回する権利（撤回前に行われた取扱いの適法性は影響を受けません。）（GDPR第7条第3項）、ならびに
• ご自身の個人データの違法な取扱いにより生じた損害について賠償を請求する権利。

カリフォルニア州の住民に認められる追加の権利

お客様がカリフォルニア州の住民である場合、お客様は、当社が収集し、利用し、開示し、ならびに販売または共有する個人情報の内容および関係する情報源および取得者の類型について知る権利、ご自身の個人情報の削除を請求する権利、不正確な個人情報の訂正を請求する権利、ご自身の個人情報の販売または共有をオプトアウトする権利、当社による機微な個人情報の利用および開示をサービスの提供に必要な範囲に限定させる権利、ならびにこれらの権利を行使したことを理由に差別的な取扱いを受けない権利も有します。Speaking Coach以外の製品について、当社はお客様を識別する個人情報を販売し、または共有しません。Speaking Coachの任意の広告データの移転については第4a項で説明しています。第5項に記載する匿名化されたデータセットは非識別化情報から構成されますが、お客様は、いつでも当該プログラムをオプトアウトすることができます。

権利の行使方法

お客様は、これらの権利を、いつでも、無償で、かつ特段の方式に従うことなく行使することができます。多くの設定は、アカウント設定から直接管理することができます。それ以外の場合には、以下のいずれかの窓口を通じて当社にご連絡ください。

• info@flalingo.com宛てのメールにより、
• +1 401 203 1078宛てのお電話により、または
• 445 South California Avenue, Palo Alto, CA 94306, USA宛ての郵便により。

お客様は、特定の書式または特定の文言を用いる必要はなく、当社は、請求の提出方法を理由に請求を拒絶することはありません。当社が請求に効率的に対応できるようにするため、行使を希望される権利をお示しいただき、対象となるデータを当社が特定できる程度の詳細をご提供いただくことが有益です。当社は、お客様の本人性について合理的な疑いがある場合に限り追加の情報の提供を求めるものとし、その目的のために必要な範囲を超えて情報を求めることはありません。お客様がカリフォルニア州の住民である場合、お客様は、権限を有する代理人を通じてお客様に代わって請求を提出することもできます。この場合、当社は、当該代理人に対し、お客様による委任を証する資料の提出を求めることがあります。

当社は、不当な遅滞なく、いかなる場合も請求の受領から1か月以内に回答し、お客様がカリフォルニア州の住民である場合には45日以内に回答します。請求が複雑である場合またはお客様が複数の請求を行った場合には、当社は、適用法令が認める範囲でこの期間を延長することがあり、その場合には、延長およびその理由をお客様にお知らせします。請求は無償で処理されます。合理的な手数料の請求または請求の拒絶は、請求が明らかに根拠を欠くもしくは過剰である場合、または追加の写しが請求された場合において、適用法令が認める範囲に限り行われます。

お客様が当社の回答にご満足いただけない場合、お客様は、その居住国、就業地または侵害があったとされる場所のデータ保護監督機関に対して苦情を申し立てる権利を有し（GDPR第77条）、また、司法上の救済を求める権利を有する場合があります。

9. 本ポリシーの更新

Flalingoは、適用法令の変更または新たなサービス上のプロセスを反映させるため、いつでも本ポリシーを更新する権利を留保します。更新は、ウェブサイト上に公表された日に効力を生じます。変更が重要なものである場合には、当社は、メール、サービス内の通知、または適用法令が求めるその他の方法によりお客様にお知らせします。

本文書には英語版も存在します。翻訳版と英語版との間に齟齬がある場合には、英語版が優先するものとします。