KorVocaプライバシーポリシー

最終更新日: 2026年5月8日

KorVocaはプライバシーを最優先とするアプローチで構築されています。当社はFirebase Anonymous Authenticationを使用し、個人を特定できる情報を一切必要とすることなく、お客様のAIクエリを安全にプロキシします。

【当社が収集する情報】
匿名のデバイス識別子（Firebase UID）
お客様の検索クエリ（入力したテキスト。AI検索のためOpenAIに送信されます）


【当社が収集しない情報】
氏名、メールアドレス、電話番号、位置情報
広告識別子（Proプランのみ。FreemiumユーザーにはAdMob経由で広告が表示されます）
OSの権限データ（連絡先、写真、マイク、カメラ）

第三者

Firebase（Google）— Anonymous Auth＋Cloud Functionsのホスティング
OpenAI — 語彙検索のためのGPT-4o mini API（クエリはFirebase Cloud Functions経由で転送されます）
AdMob（Google Mobile Ads SDK）— 当社はGoogleのAdMob SDKを使用し、無料（Freemium）プランのユーザーに広告を配信します。AdMobは、デバイスの広告識別子（iOSではIDFA、AndroidではAAID）、デバイス情報、およびおおよその位置情報を収集する場合があります。iOSでは、パーソナライズ広告と非パーソナライズ広告の配信は、ユーザーのApp Tracking Transparency（ATT）同意によって制御されます。Googleのデータ取り扱いの詳細については、Googleプライバシーポリシーをご覧ください。Proプランの加入者には広告は表示されず、これらのユーザーについてはAdMobへデータは一切送信されません。
App Store／Google Play（アプリ内課金）— Proサブスクリプションの取引は、Apple App Store（iOS）またはGoogle Play（Android）によって処理されます。KorVocaは決済を処理せず、クレジットカード情報、支払い方法、請求先住所を受領または保存することは一切ありません。購入が成功した後、当社は権利を付与するため、Apple／Googleから取引識別子、製品ID（例: korvoca_pro_monthly）、サブスクリプションの有効期限タイムスタンプ（proUntil）、および環境（SandboxかProductionか）を受領します。この情報は当社のCloud Functions（AppleのApp Store Server Libraryを使用）によって検証され、匿名ユーザー識別子とともにFirestoreに保存されます。返金、キャンセル、更新失敗のイベントは、Apple Server Notifications V2／Google Real-time Developer Notificationsを通じて受領され、権利の状態を最新に保つよう同期されます。

AIによるデータ処理（第三者によるAI処理）

語彙検索機能のため、KorVocaはお客様の検索クエリを以下のとおり処理します。

送信されるデータ

検索バーに入力した単語または表現（例: 「안녕하세요」、「chair」）。
お客様が設定した母語コード（例: 「ko」、「en」）およびTOPIK学習レベル。

送信先

Google LLCが運用するFirebase Cloud Functions（サーバーリージョン: asia-northeast3、Seoul）。
Firebase Cloud Functions内から、当該クエリは語彙分析を実行するためにOpenAI API（GPT-4o mini）へ転送されます。

データ送信の時期＆ユーザーの同意

データ送信に関する明示的な同意は、アプリ内検索機能を初めて使用する際に取得されます。
同意がない場合、AIベースの語彙分析機能は利用できず、ローカルキャッシュに保存された過去の検索結果のみを閲覧できます。
同意は、アプリの設定画面からいつでも撤回できます。

第三者による保護レベル

Google FirebaseはGoogleのプライバシーおよびデータ処理条件（https://firebase.google.com/support/privacy）に基づいて運用され、OpenAIはOpenAI API data usage policies（https://openai.com/policies/usage-policies）に基づいてAPIデータを処理しており、いずれもKorVocaと同等の個人データ保護の水準を提供します。
送信された検索クエリは、語彙分析の応答を生成する目的にのみ使用されます。OpenAI API data usage policiesに基づき、APIデータはOpenAIのモデルの訓練に使用されることはなく、不正利用の監視のために最長30日間保持された後、削除されます。

保存

検索結果は、デバイス上のローカルデータベース（SQLite）にのみ保存されます。
これらは、利用者を識別しうる情報と紐付けられたいかなる形式においても、KorVocaのサーバー、Google（Firebase）、またはOpenAIのサーバーに恒久的に保存されることはありません。

データの保存場所

デバイス上のローカル: フラッシュカード、SRS状態、検索履歴（SQLite/Drift）
Firebase上: 匿名UIDのみ
OpenAI上: クエリテキストを最大30日間（OpenAI APIのデータ使用ポリシーに準拠）

お客様の権利

アプリの削除＝すべてのローカルデータが即座に削除されます
匿名UIDの削除をご希望の場合は、当社までメールでご連絡ください

詳細については、詳細なプライバシーポリシーをお読みください。