プライバシーポリシー

1. はじめに

ChitterChatter, Inc.（以下「当社」）は、利用者のプライバシー保護に取り組んでいます。本プライバシーポリシーは、語学教育向けのAI音声会話練習プラットフォームであるChitterChatter（以下「本サービス」）をご利用になる際の、情報の収集、利用、開示、保護の方法を説明するものです。

本サービスは、主に高等教育機関の学生および教員が利用しています。当社は学生の教育記録が機微な情報であることを理解し、米国の家族教育権およびプライバシー法（FERPA）ならびにその他の適用されるプライバシー法の遵守に取り組んでいます。

本サービスにアクセスし、または利用することで、本プライバシーポリシーに同意したものとみなされます。同意されない場合は、本サービスを利用しないでください。

2. 定義

• 「本サービス」とは、chitterchatter.appおよび関連アプリケーションから利用できるChitterChatterプラットフォームをいいます。
• 「教育機関」とは、授業でChitterChatterの利用を許可した大学、短期大学、その他の教育組織をいいます。
• 「教員」とは、本サービス上で会話活動を作成・管理する教員、ティーチングアシスタント、その他の教育担当者をいいます。
• 「学生」とは、本サービスを利用する授業を履修する個人をいいます。
• 「利用者」とは、学生・教員を含む、本サービスにアクセスまたは利用する個人をいいます。
• 「個人情報」とは、特定の個人を識別する情報、特定の個人に関連する情報、または特定の個人と合理的に結び付けられ得る情報をいいます。
• 「学生の教育記録」とは、FERPAに定義される、学生に直接関連し、教育機関またはその代理者が保管する記録をいいます。

3. 収集する情報

3.1 利用者から提供される情報

• アカウント情報：登録時に提供される氏名、メールアドレス、所属機関、履修情報。
• プロフィール情報：ユーザー名、言語設定、任意で提供するプロフィールの詳細。
• 音声データ：スピーキング練習セッションの録音。学生と教員が学習目的で振り返れるよう保存します。
• 会話内容：テキスト入力とAIの返答を含む、AIスピーキング練習の文字起こし。
• 活動・学習成果データ：活動の完了状況、セッション時間、AIコーチのフィードバック。
• デモおよび見積もりの依頼：デモまたは見積もりをご依頼いただいた場合、当社は、氏名、所属機関のメールアドレス、所属機関、州または所在地、役職・立場、および見積もりの場合は想定学生数を収集します。これらの情報は、ご依頼への対応にのみ使用します。
• 支払情報：本サービスを購入する場合、Stripeなどの第三者決済事業者が安全に処理します。当社サーバーにはカード番号や完全な決済情報を保存しません。カードの下4桁、請求先住所、取引確認など、限定的な情報を受け取る場合があります。

3.2 自動的に収集する情報

• 利用データ：訪問ページ、使用機能、セッションの日時、本サービス内での操作傾向。
• 端末情報：ブラウザーの種類、OS、端末の種類、画面解像度。
• ログデータ：IPアドレス、参照元URL、アクセス日時、エラーログ。
• Cookieと分析：利用状況を理解するため、Google AnalyticsとCookieを使用します。Google Analyticsは、閲覧ページ、セッション時間、大まかな地理的位置などの匿名化データを収集します。Google Analyticsオプトアウトアドオンをインストールすると、この分析を拒否できます。
• エラー・診断データ：ブラウザーのエラー、性能トレース、プライバシー情報をマスクしたエラー発生セッションの再現など、技術的問題の診断にSentryを使用する場合があります。会話の文字起こし、録音、録音URL、支払情報、未加工のリクエスト・レスポンス本文を送信しないよう設定しています。

3.3 教育機関からの情報

所属教育機関がChitterChatterを学習管理システムなどと連携している場合、当社は、その教育機関の許可に基づき、学生名簿、履修情報、その他本サービスの提供に必要な情報を受け取ることがあります。

3.4 学生データの所有権

ChitterChatterは学生データの所有権を主張しません。会話の文字起こし、録音、活動の完了データ、その他本サービスの利用を通じて作成される記録を含む学生データの所有権は、適用法および教育機関との契約に従い、学生、教育機関、またはデータを提供した教育組織に帰属します。

ChitterChatterは、教育機関の許可に基づく本サービスの提供、維持、改善のみを目的として学生データを処理します。

4. 情報の利用方法

収集した情報は、以下の目的で利用します：

• サービス提供：AI会話練習、振り返り用録音の保存・再生、AIコーチのフィードバック、教員による学生の取り組み・進捗確認を可能にします。
• サービス改善：利用傾向を分析し、技術的問題を診断し、品質と性能を改善します。
• 連絡：サービス関連の通知、問い合わせへの回答、顧客サポートを行います。
• 法令等の遵守：法的義務の履行、利用規約の執行、利用者の権利と安全の保護を行います。

当社は、個人情報や学生の教育記録を、広告、第三者に対するマーケティング、または教育以外の目的での利用者プロフィールの作成に使用しません。

5. 集計データおよび非識別化データ

当社は、本サービスの利用から得られた情報を集計、匿名化、または非識別化して利用することがあります。これらのデータは個々の利用者を特定するものではなく、以下に使用されることがあります：

• 利用傾向の分析やプラットフォームの性能最適化など、本サービスの改善。
• 語学学習の成果やAI支援教育に関する研究など、学術研究およびその公表。公表する研究では集計済みまたは非識別化されたデータのみを使用し、個々の利用者を特定しません。
• 社内の事業分析および報告。

集計済みおよび非識別化されたデータは、本プライバシーポリシーまたはFERPAにおける個人情報や学生の教育記録とはみなされません。

6. 人工知能と自動処理

ChitterChatterは、主要なスピーキング練習機能とフィードバック機能に人工知能を使用しています。AIは、会話の返答生成、発話の評価、学生への指導的フィードバックなど、本サービス内の教育機能を提供するためにのみ使用されます。

当社は、AIと学生データに関する以下の原則を遵守します：

• 当社は、音声録音、会話の文字起こし、活動データを含む学生データを、一般公開される人工知能モデルや機械学習モデルの学習に使用しません。
• 当社は、第三者のAIサービス提供者（OpenAI、Google）が、独自のモデル学習や本サービスの提供と無関係な目的で学生データを使用することを認めません。
• 学生データのAI処理は、本プライバシーポリシーおよび教育機関との契約に記載された教育機能を提供するためにのみ行われます。

7. 音声データの処理

ChitterChatterは音声による語学練習プラットフォームであるため、音声データの取り扱いを明確にお伝えします。

7.1 音声データの流れ

• スピーキング練習セッションを開始すると、ブラウザーからマイクで音声が取得され、暗号化されたTLS接続を通じて当社のサーバーに送信されます。
• 音声処理のため、音声は当社のサーバーから暗号化されたAPI接続を通じてOpenAIのRealtime APIに送信されます。OpenAIは音声を処理し、音声による返答を生成します。OpenAIのAPIデータ利用ポリシーに基づき、API経由で送信された音声データはOpenAIのモデル学習には使用されません。
• テキストによる会話の処理では、テキストをGoogleのGemini APIに送信します。GoogleのAPIデータ利用ポリシーに基づき、API経由で送信されたデータはGoogleのモデル学習には使用されません。
• 学生と教員が練習セッションを振り返れるよう、録音は保存時に暗号化された状態でAmazon S3に保存されます。
• 会話の文字起こしと活動のメタデータは、当社のアプリケーションデータベースに保存されます。

7.2 音声データについて行わないこと

• 録音を第三者に販売したり、利用許諾したりしません。
• 録音を声紋や生体識別子の作成に使用しません。
• 録音を広告やマーケティングに使用しません。
• AIの再委託先（OpenAI、Google）による音声・テキストデータの保持や、モデル学習への使用を認めません。

8. 第三者サービス提供者（再委託先）

本サービスの運営には、以下の第三者サービス提供者を利用しています。各提供者は、担当する機能の提供に必要な範囲でのみデータを処理し、契約によりデータの保護義務を負っています：

9. FERPAへの対応

教育機関がChitterChatterを利用する場合、当社は、家族教育権およびプライバシー法（FERPA、20 U.S.C. § 1232g）に定義される学生の教育記録を受け取ることがあります。その場合、教育機関との契約で定めるとおり、当社はFERPA上の「正当な教育上の利益」を有する「学校関係者」として行動します。

当社は以下を約束します：

• 学生の教育記録は、教育機関が許可した本サービスの提供のみを目的として利用します。
• 教育機関が許可した場合または法令で求められる場合を除き、学生の教育記録を第三者に再開示しません。
• 学生の教育記録を保護するため、合理的な管理上、技術上および物理上の保護措置を維持します。
• 教育機関との契約終了時、または教育機関からの要請があった場合、30日以内にすべての学生の教育記録を削除または返却します。
• 学生の教育記録に関するデータ侵害が発生した場合、速やかに教育機関に通知します。

学生の教育記録へのアクセスまたは訂正を希望する保護者および権利を有する学生は、FERPAに基づき記録を管理する所属教育機関に請求してください。

10. データの保持と削除

アカウント情報、録音、会話の文字起こし、活動データを含む個人情報は、アカウントが有効な間保持します。12か月間利用のないアカウントは削除されることがあります。

利用データおよび分析データは、本サービスの改善のため、匿名化または集計された形で無期限に保持されることがあります。

デモおよび見積もりの依頼：デモまたは見積もりの依頼とともに送信された情報は、当社が依頼への対応を続けている間、保持します。当該依頼、それに関する当社内部の通知記録、および当社内部の依頼管理用スプレッドシートの該当行は、依頼への対応を終了してから12か月後に削除します。依頼された方から求めがあった場合は、それより早く削除します。当社チームへの通知メールはResendを通じて配信され、Resendは同社の保存期間の設定に従って配信記録を保持します。当社チームのメールボックスにある写しは、依頼された方への対応に必要な期間に限り保持します。

利用者または教育機関からの請求に応じ、法令により保持が必要な場合を除き、30日以内に個人情報および学生の教育記録を削除します。教育機関との契約終了時には、30日以内にすべての学生の教育記録を削除または返却します。

11. データの安全管理

当社は、情報を保護するため、以下を含む業界標準の安全管理措置を実施します：

• ブラウザー、当社サーバー、第三者サービス提供者の間で送信されるすべてのデータの通信時暗号化（TLS/HTTPS）。
• Amazon S3上の録音およびアプリケーションデータベース内のデータの保存時暗号化。
• 個人情報へのアクセスを、権限を有する担当者のうち、本サービスの運営・改善のために当該情報を必要とする者に限定するアクセス制御。
• アプリケーションおよびインフラに対する定期的なセキュリティレビュー。

当社は情報保護のため合理的な措置を講じていますが、電子的な送信・保存方法で100%安全なものはありません。絶対的な安全性を保証することはできません。

個人情報に影響するデータ侵害が発生した場合、当社は、連邦法および州法で求められる対象利用者・教育機関への通知を含め、適用されるすべての侵害通知要件を遵守します。

12. データのホスティングと保存場所

ChitterChatterが収集・処理するすべてのデータは、米国内にあるインフラを使用して保存・処理されます。これには、アプリケーションサーバー（Render）、データベース（Render上のPostgreSQL）、音声ファイル保存先（Amazon S3）、および第8条に記載されたすべての第三者の再委託先が含まれます。

ChitterChatterは、米国外で学生データを保存または処理しません。

13. 利用者の権利

管轄地域によっては、個人情報について以下の権利を有する場合があります：

• アクセス：当社が保有する個人情報の写しを請求できます。
• 訂正：不正確な個人情報の訂正を請求できます。
• 削除：保持義務および法的要件の範囲内で、個人情報の削除を請求できます。
• データポータビリティ：構造化された、一般的に使用される、機械可読の形式でデータの写しを請求できます。
• 分析の拒否：Google Analyticsオプトアウトアドオンにより追跡を拒否できます。該当する場合は、任意の診断用テレメトリーの制限について当社に連絡することもできます。

これらの権利を行使するには、legal@chitterchatter.appまでご連絡ください。30日以内にお答えします。

14. マーケティングと連絡

メールアドレスを提供された場合、本サービス、新機能、またはChitterChatterの利用に関連する教育コンテンツについて、ときどきお知らせをお送りすることがあります。これらの連絡は、以下の方法でいつでも停止できます：

• マーケティングメールに記載された「配信停止」リンクをクリックする。
• legal@chitterchatter.appに連絡する。

マーケティングの連絡を停止した後も、アカウント通知、セキュリティ警告、教育機関が求める更新情報など、本サービスに不可欠な連絡は引き続き送信されます。

15. 州のプライバシー法に関する開示

15.1 カリフォルニア州（CCPA/CPRA）

カリフォルニア州の居住者には、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づく追加の権利があります。これには、当社が収集する個人情報とその利用方法を知る権利、削除を請求する権利、個人情報の販売または共有を拒否する権利が含まれます。当社は、CCPA/CPRAに定義される個人情報の販売または共有を行いません。

15.2 イリノイ州（BIPA）

ChitterChatterは録音から声紋その他の生体識別子を作成しません。音声データは語学練習とフィードバックの目的でのみ処理します。将来、取り扱いの変更により生体データを収集する場合は、収集前に、イリノイ州生体情報プライバシー法（BIPA）で求められる、十分な説明に基づく書面の同意を取得します。

15.3 ニューヨーク州（SHIELD法）

当社は、ニューヨーク州居住者の私的情報の安全性、機密性、完全性を保護するため、ニューヨーク州SHIELD法で求められる合理的な管理上、技術上および物理上の保護措置を維持します。

16. 子どものプライバシー

本サービスは高等教育の授業を履修する学生向けに設計され、13歳未満の子どもを対象としていません。13歳未満と知りながら個人情報を収集することはありません。保護者の同意なく13歳未満の子どもから個人情報を収集したことが判明した場合は、その情報を速やかに削除します。そのような収集があったと思われる場合は、legal@chitterchatter.appまでご連絡ください。

17. 外部ウェブサイトへのリンク

本サービスには、当社が運営していない第三者のウェブサイトまたはサービスへのリンクが含まれる場合があります。当社は、これら第三者のプライバシー慣行について責任を負いません。訪問先のプライバシーポリシーをご確認ください。

18. 本プライバシーポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、更新版をウェブサイトに掲載し、本ページ上部の「最終更新日」を変更してお知らせします。学生の教育記録の取り扱いに重大な影響を与える変更については、対象の教育機関にも通知します。変更後も本サービスの利用を継続することで、更新されたプライバシーポリシーを承諾したものとみなされます。

19. お問い合わせ

本プライバシーポリシー、データ、または権利についてご質問がある場合は、以下までご連絡ください：

FERPAに関するお問い合わせ、または教育機関を代表するデータアクセスの請求は、上記メールアドレス宛てに、件名を「FERPA Request」としてお送りください。