プライバシーポリシー
最終更新:2026年11月
この翻訳はAIで作成されたもので、まだネイティブスピーカーによる確認を受けていません。英語版と内容が異なる場合は、英語版が優先されます。
はじめに
Loqu, Inc.(以下「当社」)は、Elyxsのアプリケーションとウェブサイトを運営しています。本プライバシーポリシーでは、お客様が当社のサービスを利用する際に、当社がお客様の情報をどのように収集、利用、開示、保護するかを説明します。
当社が収集する情報
当社は、お客様から直接提供される情報(メールアドレス、言語設定、お客様の質問、フラッシュカードのデータなど)を収集します。また、サービス改善のため、端末情報、利用データ、分析データを自動的に収集します。
ChatGPT・Claude・GeminiからElyxsを使う場合
ElyxsをChatGPT、Claude、Geminiに接続すると、お客様はElyxsアカウントでサインインします。 その後、アシスタントが当社に送るのは、ツールに必要な情報だけです。カードのテキスト(表現、その意味、言語、どんなときに使うかの短いメモ、例文、そして文の中でその表現に出会った場合は、書かれたとおりのその文とその訳)と、表示するカードの指定です。 その文を除き、当社がお客様の会話を受け取ることはありません。当社からは、お客様のカード、学習の進み具合、月間のカード数を返します。 アシスタントが保存したカードは、アプリで保存したカードと同じように取り扱います。カードの表現と意味は、カードの作成と確認のためにOpenAIに送信されます(「お客様のデータを処理する委託先」を参照)。 また、アプリに表示するため、お客様がElyxsをどのサービスに接続したか、最初に接続した日時、そこで最後にElyxsを使った日時を記録します。この情報はアカウントを削除するまで保持します。 お客様の会話は、OpenAI、Anthropic、Googleがそれぞれのプライバシーポリシーに従って取り扱います。
アカウントなしでElyxsウェブアプリで質問する場合。 質問とElyxsの回答は、チャットを続けられるよう、当社のエージェントプラットフォームGuueyが米国(Amazon Web Services)に保存します。新しいチャットを始めるか、そのブラウザで登録またはサインインすると、前のチャットは削除されます。登録すると、AIへの同意はアカウントに引き継がれます。2026年11月時点では、開いたままにしたゲストチャットや、ブラウザのデータを消去して開けなくなったゲストチャットには、Guueyでの削除期限がまだ決まっていません。privacy@loqu.coまでお知らせいただければ、消去を手配します。ブラウザのローカルストレージには、ゲストチャット用の値と、AIへの同意を記憶する値の2つのランダムな値が保存されます。サイトのデータを消去すると、両方とも削除されます。
情報の利用方法
当社はお客様の情報を、Elyxsの提供と改善、学習の個別最適化、フラッシュカードの復習に関する通知の送信、更新情報やサポートに関するご連絡のために利用します。当社のAIモデルの学習にお客様のデータを使うことはありません。各カードへのお客様の答え方によって、そのカードが再び出てくる時期が決まり、これはお客様だけに適用されます。
データのセキュリティ
当社は、お客様の個人情報を保護するために適切な技術的・組織的措置を講じています。ただし、インターネット上の通信方法に100%安全なものはなく、絶対的な安全を保証することはできません。
お客様のデータを処理する委託先
- Amazon Web Services:ホスティング、サインイン、保存、およびAI処理(Amazon Bedrock)。この処理がお客様のカードとチャットから算出した内容は、それらとともに削除されます。
- OpenAI:Elyxs内のコンテンツを作成、確認、選択するため、お客様のカードの表現と意味が、学習中の言語とともにOpenAIのAPIに送信されます。送信される情報には、各カードの言語、どんなときに使うかのメモ、カードにすでにある文も含まれます。ChatGPT・Claude・Geminiから保存されたカードの場合、これらの文には、カードとともに届いた例文と、その表現に出会った文も含まれます。OpenAIのAPI規約では、APIのデータはデフォルトで学習に使用されません。OpenAIは不正利用の確認のためにこのデータを最長30日間保持することがあり、法律で求められる場合や被害を防ぐ必要がある場合は、さらに長く保持することがあります。
- Elyxs PlusとProでは、カードの各例文に画像も用意します。そのため、カードの表現、意味、例文、どんなときに使うかのメモが、画像を作成するためにOpenAIのAPIに送信されます。これらにお客様の名前、メールアドレス、アカウントは含まれません。Plusでは、Elyxsが書いた例文の画像は、同じ例文を持つすべての学習者が共有し、終了日を定めずに保存します。削除をご希望の場合は、その例文をprivacy@loqu.coまでお知らせください。Proでは、すべての画像をお客様専用とし、カードとともに保存し、カードまたはアカウントを削除したときに削除します。お客様が書いた例文の画像はカードとともに保存し、カードまたはアカウントを削除したときに削除します。ChatGPT・Claude・Geminiからカードとともに届いた文(その例文と、表現に出会った文)にも画像を作成し、その画像も同様にカードとともに保存します。
- Elyxs PlusとProでは、Elyxsのチャットが画像で回答することもあります。画像を作成するために、質問をもとに書かれた短い説明(お客様ご自身の言葉が含まれることがあります)だけがOpenAIのAPIに送信されます。これらにお客様の名前、メールアドレス、アカウントは含まれません。画像はお客様のものです。米国(Amazon Web Services)にある当社のストレージに保存し、すべてのチャットを削除するかアカウントを削除するまで保持します。
- カードを復習するとき、お客様の答え、お客様のカードとその復習履歴、Elyxsのチャットでの質問も、OpenAIのAPIに送信されます。これらにお客様の名前、メールアドレス、アカウントは含まれません。
- Elyxsのチャットの回答の一部も、質問した単語、お客様の2つの言語、表示された意味とともに、OpenAIまたはTypeSafeのAPIに送信されます。この確認では、質問、写真、お客様の名前、メールアドレス、アカウントは送信されません。
- ElevenLabs:アプリで単語や文をタップして聞くとき(Elyxsのチャット、カード、リスニング練習)に読み上げるため、読み上げるテキストとその言語・声・速度をElevenLabsのAPIに送信し、ElevenLabsは米国でこれを処理します。同じテキストがOpenAIのAPIにも送信されることがあります。お客様を特定できる情報は一緒に送信されません。単語やElyxsが書いた文の音声ファイルは、同じテキストを聞くすべての学習者が共有し、再利用のため、米国(Amazon Web Services)にある当社のストレージに終了日を定めずに保存します。削除をご希望の場合は、その単語または文をprivacy@loqu.coまでお知らせください。お客様ご自身の言葉(ご自身で書いた文や写真の中の一行など)の音声ファイルはお客様専用に保存し、元のカードを削除したとき、すべてのチャットを削除したとき、またはアカウントを削除したときに削除します。ElevenLabsは受け取ったテキストを同社の規約に従って取り扱い、当社の要請により、モデルの学習には使用しません。
- Anthropic:Elyxsアプリのチャットでの質問には、当社のエージェントプラットフォームGuuey(Loqu, Inc.)を通じて、AnthropicのClaudeが回答します。Guueyは、会話を続けられるよう、チャットの履歴(送信したメッセージと回答)も米国(Amazon Web Services)に保存します。サインインした状態で質問すると、アプリはお客様のアカウントID、メールアドレス、名前を含むサインイン用のトークンもGuueyに送信します。これにより、Guueyはお客様ご本人であることを確認でき、Elyxsのチャットはお客様のプランを把握し、お客様のカードにアクセスできます。このトークンはAnthropicには送信されません。
- Anthropic(質問の提案):アプリのチャットで入力している間、送信する前でも、それまでにメッセージ入力欄に入っている内容がAnthropicのAPIに送られ、Claudeが質問を提案します。お客様を特定できる情報は一緒に送られません。この内容は、Anthropicの商用利用規約に基づき、Anthropicのモデルの学習には使用されず、30日以内に削除されます。不正利用として検出された場合や法律で求められる場合に限り、より長く保持されます。Anthropicはこの内容を米国、欧州、アジアまたはオーストラリアで処理することがあり、保存は米国で行います。
- OpenAIとTypeSafe(お客様が使用している言語の判別):お客様がアプリのチャットで送信する質問と写真は、質問がどの言語で書かれているかをElyxsが判別できるよう、OpenAIのAPIに送信されます。音声による質問も、そのテキストから同じように判別されます。テキストとともに、お客様の言語と、同じチャットの直前のやり取りから、その質問、その質問への回答に使われた言語、その質問が扱った単語が送信されます。写真は、短時間だけ有効なリンクとして送信されます。テキストと上記の情報は、代わりにTypeSafeのAPIに送信されることがありますが、写真がTypeSafeに送信されることはありません。お客様の名前、メールアドレス、アカウントは送信されませんが、お客様ご自身が入力した内容や話した内容はテキストに含まれます。Elyxsはこの処理のテキストや写真を保持せず、判別された言語だけを、当社のサーバーログに30日間、またチャットとともに、お客様がそのチャットを削除するまで保持します。OpenAIはこれを学習に使用せず、30日以内に削除します。不正利用として検出された場合や法律で求められる場合に限り、より長く保持します。TypeSafeは同社のサービスの提供に合理的に必要な期間保持し(詐欺や悪用の防止のため、または法律で求められる場合に限り、より長く保持)、学習には使用しません。
- Elyxsのチャットでは、写真について質問することもできます。送信する前に、アプリは位置情報やカメラ情報を除いた新しいコピーを保存します。写真は、回答のため、OpenAIのAPIと、Guueyを通じてAnthropicのClaudeに送信されます。お客様の名前、メールアドレス、アカウントは、写真と一緒にOpenAIにもAnthropicにも送信されません。写真はそのチャットとともに米国(Amazon Web Services)にある当社のストレージに保存し、そのチャットかすべてのチャットを削除したとき、またはアカウントを削除したときに、チャットとともに削除します。
- お客様のブラウザ(Elyxsウェブアプリで音声入力を使う場合):マイクをタップすると、ブラウザが独自の音声サービスで音声をテキストに変換します(ChromeではGoogleの、EdgeではMicrosoftの、SafariではAppleのサービスまたは端末上で処理し、その他のブラウザは各提供元のサービスを使います)。お客様の音声はそのサービスのプライバシーポリシーに従って取り扱われます。サインインした状態で話し終えると、録音(最大60秒)も当社のサーバーを経由して、お客様が話した内容を書き起こすためにOpenAIのAPIに送信されます。そのテキストが、メッセージ入力欄にある、ブラウザが変換したテキストと置き換わることがあるため、送信前にお客様が確認できます。録音は、質問を送信しなくても、話し終えた時点で送信されます。キャンセルした場合、録音は送信されません。録音とともにほかの情報が送信されることはなく、お客様の名前、メールアドレス、アカウントも送信されません。OpenAIは録音を保持せず、学習にも使用しません。Elyxsも録音を保持しません。録音は、OpenAIが書き起こしている間だけ存在します。チャットと上記の言語の判別が受け取るのはテキストだけで、録音は受け取りません。
- お客様のスマートフォン(iPhoneまたはAndroidのElyxsアプリで音声入力を使う場合):マイクをタップすると、スマートフォンが独自の音声サービスで音声をテキストに変換します(iPhoneではAppleのサービスで、言語が端末にインストールされていれば端末上で、そうでなければAppleのサーバーで処理します。Androidではスマートフォンの音声サービス、通常はGoogleのサービスで、可能な場合は端末上で処理します)。お客様の音声はそのサービスのプライバシーポリシーに従って取り扱われます。話し終えると、録音(最大60秒)も当社のサーバーを経由して、お客様が話した内容を書き起こすためにOpenAIのAPIに送信されます。そのテキストが、メッセージ入力欄にある、スマートフォンが変換したテキストと置き換わることがあるため、送信前にお客様が確認できます。録音は、質問を送信しなくても、話し終えた時点で送信されます。キャンセルした場合、録音は送信されません。録音とともにほかの情報が送信されることはなく、お客様の名前、メールアドレス、アカウントも送信されません。Androidでは、録音が送信されるのはAndroid 13以降のみで、それより前のバージョンではスマートフォンが変換したテキストだけが使われます。OpenAIは録音を保持せず、学習にも使用しません。Elyxsも録音を保持しません。スマートフォン上では送信された時点で消え(話している間にアプリが終了した場合は、次にアプリを起動したときに消えます)、当社のサーバー上ではOpenAIが書き起こしている間だけ存在します。チャットと上記の言語の判別が受け取るのはテキストだけで、録音は受け取りません。
- RevenueCat:サブスクリプション。お客様のアカウントIDを使用します。ウェブでは、お客様が入力しなくても済むよう、当社がお客様のアカウントのメールアドレスをRevenueCatの決済画面に渡し、お支払いカードおよび請求先の情報はStripeが受け取ります。カード番号が当社に届くことはありません。スマートフォンのアプリでは、AppleまたはGoogleが支払いを処理し、RevenueCatはお客様のアカウントIDとストアのレシートを受け取ります。アプリで広告の効果測定を許可した場合は、どの広告が有料プランにつながったかを当社が把握できるよう、RevenueCatはお客様の購入履歴を当社の広告効果測定パートナーにも送信し、許可しない場合は同パートナーには何も送信しません。
- AppsFlyer(当社の広告効果測定パートナー、iPhone・Androidアプリ):インストール数の集計と当社の広告の効果測定。お客様がアプリをインストールして起動すると、AppsFlyerは、端末上のアプリを識別するAppsFlyer独自のID(iPhoneではアプリのベンダーIDも)、IPアドレス(AppsFlyerはこれをもとにお客様の国を割り出します)、端末の機種・OSのバージョン・言語設定、アプリのバージョンを受け取ります。広告の効果測定を許可するかどうかにかかわらず、IPアドレスと端末の情報を使って、お客様のインストールを、インストール前にご覧になったかタップされたと推定される当社の広告の成果に計上することがあります。AppsFlyerは広告IDを受け取らず、これらの情報を広告ネットワークに渡すこともありません。Appleの広告からElyxsに来た場合は、その広告をタップしたときにAppleが作成したアトリビューショントークンが、広告IDを一切使わずにAppleに送られ、どの広告だったかをAppleが当社に知らせます。Androidでは、アプリはPlayストアのインストールリファラーも渡します。これは、お客様がどのリンクや広告からアプリのストアページに来たか(該当するものがある場合)を示す情報で、この場合も広告IDは一切使用しません。アプリからの確認に対して広告の効果測定を許可した場合、AppsFlyerは、端末の広告ID、アプリ内の4つのイベント(アカウント登録、初期設定の完了、初めての復習、初めての有料プラン)、およびRevenueCatからお客様の購入履歴も受け取り、どの広告に効果があるかを当社が把握できるよう、お客様をElyxsに案内した広告ネットワークとこれらを共有します。許可しない場合、これらのイベントはスマートフォン上で削除され、送信されることはありません。
- PostHog:プロダクト分析。お客様のアカウントIDとプラン、言語と学習設定、ウィジェットを使用しているかどうか、登録日、使用したアプリ、開いた画面とタップしたボタン(ボタン上の文字は一切記録しません)、各種の回数。PostHogはお客様の端末またはブラウザの種類・言語設定・タイムゾーン、そしてIPアドレス(PostHogはこれをもとにおおよその位置を割り出します)も受け取ります。また、PostHogは問題の修正に役立てるため、エラーレポートを受け取り、iPhoneとAndroidのアプリでは操作の流れを記録します(セッションリプレイ)。その際、すべてのテキストと画像は隠されるため、チャットやカードに書かれている内容がリプレイに映ることはありません。ウェブアプリと当サイトでは、セッションを記録しません。分析に異議がある場合は、privacy@loqu.co宛てにメールでご連絡ください。当社がお客様の異議を記録すると、当社のサーバーは30秒以内に、お客様のアカウントに結び付く情報をPostHogに送らなくなり、当社はPostHogがお客様のアカウントに結び付けて保持している情報を削除します。その後もアプリから分析情報が送られることがありますが、ご連絡いただければそれも削除します。異議を取り下げる場合は、再度ご連絡ください。
- Google Firebase Analytics(iPhone・Androidアプリ):初回起動、セッション、画面などの自動イベント。
- Expoのプッシュサービス(AppleおよびGoogleと連携):復習リマインダーを届けるため、端末のプッシュトークンとリマインダーの文面。
- GoogleとApple(これらでサインインする場合):ご本人であることを確認し、お客様のメールアドレスとお名前(Appleからは、お客様が共有した場合のみ)を当社に送信します。当社はこれらをアカウントとともに保持します。
- Tally(ベルギー):アプリ内と当社ウェブサイトのお問い合わせページにある当社のサポートフォーム。フォームに記入した内容と、お客様が提供した連絡先。
Elyxsアプリは、上記のAI企業(Anthropic、OpenAI、ElevenLabs、TypeSafe)に何かを送信する前に、必ず同意を求めます。同意がなければアプリの機能は使えません。同意は設定 → AIデータで撤回できます。撤回すると、再び同意するまでアプリの機能は停止し、当社が保管しているデータはお客様が削除するまでそのまま残ります。
当社はお客様の個人情報を販売しません。お客様のデータは主に米国のAmazon Web Servicesに保存されます。上記のサービスは、受け取った情報を「外国への個人データの移転」に記載の場所で保存または処理します。
当社の広告効果測定パートナーは、当社がアプリのインストールと起動の回数を集計できるよう、当社のためにこれらを処理します。その際、広告IDは一切使用しません。また、確認の際にどのようにお答えになっても、同パートナーは、ネットワークアドレスと端末の情報を使って、インストールを、インストール前に閲覧またはタップされたと推定される当社の広告の成果に計上することがあります。Appleの広告からElyxsに来た場合は、同パートナーは、その広告をタップしたときにAppleが作成したアトリビューショントークンもAppleに送り、どの広告だったかをAppleが当社に知らせます。この場合も、広告IDは一切使用しません。Androidでは、同パートナーはPlayストアのインストールリファラーも受け取ります。これは、どのリンクや広告がインストールにつながったか(該当するものがある場合)を示す情報で、こちらも広告IDは一切使用しません。アプリで広告の効果測定を許可した場合、当社は、当社の広告の効果を測定するため、端末の広告ID、アプリ内のいくつかのイベント(アカウント登録、初期設定の完了、初めての復習、初めての有料プラン)、お客様の購入履歴、お客様をElyxsに案内した広告、および端末の基本的な情報(ネットワークアドレスから割り出したお客様の国、端末の機種とOS、端末の言語設定)も、同パートナーおよび当社が広告を出している広告ネットワークと共有します。それ以外の情報は共有せず、お客様のカード、お客様の2つの言語、メールアドレスを共有することは一切ありません。確認の際に許可しないことを選ぶことができ、後から設定で変更することもできます(iPhoneでは、アプリの設定から開けるAppleのトラッキング設定で変更します)。
外国への個人データの移転
ElyxsはLoqu, Inc.(米国)が運営しており、以下の企業(その大半は米国にあります)がお客様の情報を取り扱います。韓国については、当社は韓国の個人情報保護法第28条の8第1項第3号イを根拠としています。この移転は、お客様が登録したサービスを開始し、提供するために必要なものであり、当社は本プライバシーポリシーでこれを開示しています。日本については、当社は、個人情報の保護に関する法律第28条に基づくお客様の同意を得て、日本国外にある以下の企業にお客様の個人データを提供します。本セクションでは、お客様が同意する前に、各企業の所在国、その国の個人情報の保護に関する制度の概要、および各企業が講じる措置をお知らせします。各企業は、お客様がその企業が担う機能を使うとき、または当社がお客様のためにその機能を実行するとき(リマインダーの送信やカードの準備など)に、暗号化された接続を通じてお客様の情報を受け取ります。これらの移転についてご質問、苦情または紛争がある場合は、privacy@loqu.coまでご連絡ください。どの企業が関わる場合でも、当社が自ら対応します。
米国について(以下の企業の大半は米国にあります):米国には、個人情報の保護に関する包括的な連邦法はありません。個人情報は、特定の分野(金融や医療など)を対象とする法律、不公正または欺瞞的な行為に対して措置を講じる連邦取引委員会、および州法(カリフォルニア州消費者プライバシー法のように包括的なものもあります)によって保護されています。米国はAPEC越境プライバシールール(CBPR)システムに参加しており、日本の個人情報保護委員会は、参加国・地域では、民間部門において日本と概ね同等の保護が期待できるとしています。また、米国の法律では、FISA(外国情報監視法)に基づく場合など一定の場合に、裁判所や行政機関による監督の下で、当局が企業にデータの開示を求めることができます。同委員会の国別の概要では、これは本人の権利利益に重大な影響を及ぼす可能性のある制度とはされていません。(出典:個人情報保護委員会「外国制度(アメリカ合衆国)」令和4年1月更新)
イスラエルについて(当社の広告効果測定パートナーはイスラエルを拠点としています):イスラエルには、公的部門と民間部門の両方を対象とする個人情報の保護に関する包括的な法律として、プライバシー保護法(5741-1981年)があります。欧州委員会は2011年から、イスラエルが十分な水準の保護を確保していると認定しており(EU十分性認定)、そのため日本の個人情報保護委員会は、日本の制度との比較を必ずしも行う必要がないとしています。個人情報保護委員会は、イスラエルには、データを国内に保存する義務(域内保存義務)も、事業者に対し政府の情報収集活動への協力義務を課す制度であって本人の権利利益に重大な影響を及ぼす可能性のあるものもないとしています。(出典:個人情報保護委員会「外国制度(イスラエル国)」令和4年2月15日時点)
シンガポールについて(TikTok Pte. Ltd.はシンガポールにあります):シンガポールでは、民間部門を個人データ保護法(Personal Data Protection Act 2012、2012年法律第26号)が、公的部門を公共部門(ガバナンス)法(2018年)が対象としています。シンガポールは、欧州委員会による十分性認定(EU十分性認定)を受けていません。シンガポールは2018年2月からAPEC越境プライバシールール(CBPR)システムに参加しており、そのため日本の個人情報保護委員会は、民間部門については、日本の制度との比較を必ずしも行う必要がないとしています。データを国内に保存する義務(域内保存義務)はありません。シンガポールの刑事訴訟法では、一定の階級以上の警察官が、独立した機関からの承認を得ることなく、捜査のために事業者に情報の提出を命じることができます。個人情報保護委員会は、これを「事業者に対し政府の情報収集活動への協力義務を課す制度であって、本人の権利利益に重大な影響を及ぼす可能性のあるもの」として挙げています。(出典:個人情報保護委員会「外国制度(シンガポール共和国)」令和4年2月15日時点)
欧州連合(EU)、欧州経済領域(EEA)、スイスまたは英国にいらっしゃる方へ:Amazon Web Services、ElevenLabs、PostHog、Stripe、GoogleおよびAppsFlyerは、EU-米国データ・プライバシー・フレームワークならびにその英国版およびスイス版の認証を受けています。Anthropic、TypeSafe、RevenueCatおよびExpoについては、欧州委員会の標準契約条項が適用され、各社が英国およびスイス向けの条項を提供している場合は、その条項も併せて適用されます。OpenAIは、EEAおよびスイスからのデータをOpenAI Ireland Ltd.を通じて処理し、英国からのデータを同条項に基づいて処理します。広告の効果測定については、MetaはGoogleと同様にEU-米国データ・プライバシー・フレームワークの認証を受けており、TikTokおよびAppleのアトリビューショントークンについては、各社の規約に含まれる標準契約条項が適用されます。TallyはEU域内にあります。条項の写しをご希望の場合は、privacy@loqu.coまでご連絡ください。
- Amazon Web Services, Inc.(サーバーの運営はAmazon Data Services, Inc.) · 米国 · aws-korea-privacy@amazon.com · Elyxsが保持するすべての情報:お客様のアカウント、カード、復習履歴、チャット(Guueyが当社のために保持するものを含みます)、設定、および当社のサーバーログ · ホスティング、サインイン、保存、Amazon BedrockでのAI処理、当社からのメールの送信 · 「保持する情報と期間」に記載の期間 · 保護措置:AWSは、データ処理補遺に基づき、当社の指示に従ってのみデータを取り扱い、サービスの提供のため、または法律で求められる場合を除きデータにアクセスせず、データを安全に管理し(ISO/IEC 27001、SOC 2)、Amazon Bedrockで処理する内容をいかなるモデルの学習にも使用しません。保存のみについては、AWSはデータを取り扱わず、データは当社自身のアカウント内にとどまります。
- Anthropic, PBC · 米国(処理については欧州、アジアまたはオーストラリアも) · privacy@anthropic.com(韓国の国内代理人:Anthropic Korea Ltd.、anthropic_privacy@kimchang.com) · 「お客様のデータを処理する委託先」にAnthropicについて記載している情報 · Elyxsのチャットでの回答と質問の提案 · 質問の提案のために入力した内容は30日以内に削除(不正利用として検出された場合(最長2年間)や法律で求められる場合に限り、より長く保持)、お客様のチャットはAnthropicの商用利用規約により、デフォルトで30日以内に削除(不正利用として検出された場合は最長2年間保持) · 保護措置:Anthropicは、当社のチャットがGuueyを通じて行う呼び出しにも適用されるデータ処理補遺に基づき、当社の指示に従ってのみデータを取り扱い、データの機密を保持して安全に管理し(SOC 2 Type II、ISO 27001)、同社の再委託先にも同等の保護を定めた条件を課し、データを同社のモデルの学習に使用しません。
- OpenAI OpCo, LLC · 米国、および同社のクラウドプロバイダーが事業を行うその他の国 · privacy@openai.com(韓国の国内代理人:OpenAI Korea Ltd.、privacykorea@openai.com) · 「お客様のデータを処理する委託先」にOpenAIについて記載している情報 · そこに記載している用途 · 不正利用の確認のため最長30日間、法律で求められる場合や被害を防ぐ必要がある場合はさらに長く保持。同社は音声の録音を保持しません · 保護措置:OpenAIは、データ処理補遺に基づき、当社の指示に従ってのみデータを取り扱い、データの機密を保持して安全に管理し(SOC 2 Type 2、ISO/IEC 27001)、同等の保護を定めた条件でのみ再委託先を利用し、データを同社のモデルの学習に使用しません。
- Eleven Labs Inc. · 米国 · dpo@elevenlabs.io · お客様が聞くことを選んだテキストと、その言語・声・速度(お客様を特定できる情報は含みません) · 読み上げ · 同社自身の規約によりリクエスト履歴に保持(当社の要請により、同社はこれを学習に使用しません) · 保護措置:ElevenLabsは、データ処理補遺に基づき、当社の指示に従ってのみデータを取り扱い、データを安全に管理し(SOC 2 Type II、ISO/IEC 27001)、同社の再委託先にも同等の保護を定めた条件を課します。
- TypeSafe AI, Inc. · 米国 · privacy@typesafe.ai · 同社が確認する回答の部分と、お客様が質問した単語、その意味、お客様の2つの言語。また、質問の言語の判別には、アプリのチャットで入力した、または音声で話した質問のテキスト(送信時)とお客様の言語、同じチャットの直前のやり取りにおける質問(最大200文字)、その質問への回答に使われた言語、その質問が扱った単語(お客様の写真、録音、名前、メールアドレス、アカウントは一切含みません) · Elyxs内のコンテンツの確認 · 同社のサービスの提供に合理的に必要な期間(詐欺や悪用の防止のため、または法律で求められる場合に限り、より長く保持)、同社のモデルの学習には使用されません · 保護措置:TypeSafeは、データ処理補遺に基づき、当社の指示に従ってのみデータを取り扱い、データを安全に管理し、データの侵害があった場合は72時間以内に当社に通知し、同社の再委託先にも同等の保護を定めた条件を課します。
- PostHog, Inc. · 米国(バージニア州) · privacy@posthog.com · 「お客様のデータを処理する委託先」にPostHogについて記載している情報 · プロダクト分析とセッションリプレイ · イベントは最長7年、セッションリプレイは30日間 · 保護措置:PostHogが受け取るのはお客様のアカウントIDで、お客様のメールアドレスやお名前は一切受け取りません。同社は、データ処理契約に基づき、当社の指示に従ってのみデータを取り扱い、データの機密を保持して安全に管理し(SOC 2 Type 2)、同社の再委託先にも同等の義務を課し、第三者にデータをAIの学習に使用させません。また、同社はEU-米国データ・プライバシー・フレームワークの認証を受けています。
- RevenueCat, Inc. · 米国 · compliance@revenuecat.com · お客様のアカウントID(サインイン前はランダムなID)、購入履歴とストアのレシート、ウェブではお客様のメールアドレス · サブスクリプションの管理 · アカウントをお持ちの間。アカウントに一度も結び付けられていないランダムなIDは、RevenueCat自身の規約に基づき保持されます · 保護措置:RevenueCatが受け取るのはランダムなIDとお客様の購入履歴で、お名前は一切受け取らず、メールアドレスを受け取るのはウェブの場合だけです。同社は、その規約に基づき、データの機密を保持し、データを同社のサービスの提供のためにのみ使用し、SOC 2 Type II報告書を取得しています。同社が公開しているデータ処理補遺(セキュリティ、再委託先および監査に関する条件)は、欧州経済領域(EEA)、英国、ブラジルおよびカリフォルニアからのデータを対象としており、日本や韓国からのデータには適用されません。
- AppsFlyer Ltd.とその関連会社AppsFlyer Inc.(米国) · イスラエル(データの保存先は欧州連合と米国) · privacy@appsflyer.com · 「お客様のデータを処理する委託先」にAppsFlyerについて記載している情報:すべての方について、アプリのインストールと起動の情報と、端末上のアプリを識別するAppsFlyer独自のID(iPhoneではアプリのベンダーIDも)、IPアドレス、端末の情報、Appleの広告から来た場合はAppleのアトリビューショントークン、AndroidではPlayストアのインストールリファラー。ただし、広告IDは含みません。広告の効果測定を許可した場合は、さらに広告ID、アプリ内の4つのイベント、購入履歴 · インストール数の集計と当社の広告の効果測定(すべての方について、IPアドレスと端末の情報を使って、インストールを、インストール前に閲覧またはタップされたと推定される当社の広告の成果に計上することを含みます) · 最長24か月 · 保護措置:AppsFlyerは、データ処理契約に基づき、当社の指示に従ってのみデータを取り扱い、お客様が広告の効果測定を許可しない限り広告ネットワークに何も渡さず、データを安全に管理しています(ISO/IEC 27001、SOC 2)。AppsFlyer Inc.はEU-米国データ・プライバシー・フレームワークならびにその英国版およびスイス版の認証を受けており、欧州委員会はイスラエルを、十分な水準の保護を確保している国として認定しています(EU十分性認定)。他国にあるAppsFlyerの関連会社が、同じ契約に基づき、サポートの提供のためにデータにアクセスすることがあります。AppsFlyerはこれらの関連会社をappsflyer.com/legal/subprocessorsに掲載しています。
- Stripe, LLC · 米国 · privacy@stripe.com · ウェブでは、お客様のメールアドレスと、決済時に入力したお支払いカードおよび請求先の情報 · ウェブでの支払いの処理 · 決済および税務に関する法令が求める期間 · 保護措置:Stripeは、当社のために決済を処理し、また同社自身の責任において、不正の防止と法的義務の履行のために決済データを使用します。これには同社の不正検知モデルの学習が含まれることがあります。同社のデータ処理契約は同社のセキュリティプログラム(PCI DSS Level 1、SOC 2)を定めており、同社はEU-米国データ・プライバシー・フレームワークの認証を受けています。
- 650 Industries, Inc.(Expo) · 米国 · expo.dev/contact · 端末のプッシュトークン、お客様のアカウントID、通知の内容 · 通知の配信 · 配信されるまで(Expoの規約による) · 保護措置:Expoは、転送中および保存時のデータを暗号化し、SOC 2 Type 2報告書を取得しています。同社が処理者としての条件を公開しているのはEU法の対象となるデータについてのみで、日本や韓国からのデータについては公開していません。
- Google LLC · 米国、およびGoogleがデータセンターを運営するその他の国 · googlekrsupport@google.com(韓国の国内代理人:Google Korea LLC、data-access-requests@google.com) · Googleでサインインする場合はメールアドレスとお名前、Androidでは端末のプッシュトークンと通知の内容、iPhone・AndroidアプリではFirebase Analyticsのイベントと端末上のアプリのID(iPhoneではアプリのベンダーIDも)、Androidでは広告ID · サインイン、通知の配信、分析 · 分析イベントは最長14か月、その他はGoogleの規約による · 保護措置:Googleは、Firebaseのデータ処理およびセキュリティ規約に基づき、当社の指示に従ってのみデータを取り扱い、データの機密を保持して安全に管理し(ISO/IEC 27001、SOC 2)、同社の再委託先にも同等の条件を課しており、EU-米国データ・プライバシー・フレームワークの認証を受けています。Googleでのサインインは、Google自身のサービスであり、同社のプライバシーポリシーが適用されます。
- Apple Inc. · 米国 · apple.com/legal/privacy/contact · Appleでサインインする場合はメールアドレスと、お客様が共有したお名前、iPhoneでは端末のプッシュトークンと通知の内容 · サインインと通知の配信 · 通知は配信後に削除、サインイン情報はAppleの規約による · 保護措置:Appleは、グローバル越境プライバシールール(CBPR)システムの認証を受けており、同社のプッシュ通知サービスはISO/IEC 27001および27018の認証の範囲に含まれています。Appleでのサインインは、Apple自身のサービスであり、同社のプライバシーポリシーが適用されます。
- 当社が広告を出している広告ネットワーク:Meta Platforms, Inc.、Google LLC、Apple Inc.(米国)、TikTok Pte. Ltd.(シンガポール。米国の方についてはTikTok USDS Joint Venture LLC) · 米国、シンガポール · Meta:facebook.com/privacy/policy、Google:googlekrsupport@google.com、TikTok:tiktok.com/legal/report/privacy、Apple:apple.com/legal/privacy/contact · Meta、Google、TikTokには、アプリで広告の効果測定を許可した場合のみ:端末の広告ID、アプリ内の4つのイベント(アカウント登録、初期設定の完了、初めての復習、初めての有料プラン)、購入履歴、お客様をElyxsに案内した広告、お客様の国、端末の機種とOS、端末の言語設定。Appleには、Appleの広告からElyxsに来た場合:App Storeで当社の広告をタップしたときにApple自身が作成したアトリビューショントークンのみ(どの広告だったかをAppleが当社に知らせるため) · 当社の広告の効果測定。データは、イベントが発生するたびに当社の広告効果測定パートナーを経由して送信されます · 各広告ネットワークのプライバシーポリシーによる。広告IDが送信されるのは、お客様が同意を撤回するまでの間に限られます · 保護措置:Meta、Google、TikTokは、アプリからの確認に対してお客様が同意した場合にのみデータを受け取り、各広告ネットワークは、各社自身のプライバシーポリシーと、当社との広告に関する規約に基づいてデータを取り扱います。MetaとGoogleはEU-米国データ・プライバシー・フレームワークの認証を受けており、Appleはグローバル越境プライバシールール(CBPR)システムの認証を受けています。
- Tally BV · ベルギー(欧州連合) · hello@tally.so · 当社のサポートフォーム(アプリ内または当社ウェブサイトのお問い合わせページ)に記入した内容と、お客様が提供した連絡先 · お問い合わせへの回答 · 当社が回答した後、お客様から削除のご依頼があるまで · 保護措置:ベルギーは欧州連合の加盟国であり、日本は欧州連合を、日本と同等の水準の個人情報保護制度を有するものとして指定しています。
ElyxsをChatGPT、Claude、またはGeminiに接続した場合、お客様がそのアシスタントに求めたときは、そのご依頼に応じて、お客様のカード、学習の進み具合、月間のカード数をOpenAI、Anthropic、またはGoogle(米国)に送信します。各社はそれぞれのプライバシーポリシーに従ってこれを取り扱います。各アシスタント側でElyxsとの接続を解除すると、送信は停止します。
これらの移転は拒否できます。設定 → AIデータでAIへの同意を撤回すると、Anthropic、OpenAI、ElevenLabs、TypeSafeへの移転が停止し、これらの移転なしではElyxsの機能はご利用いただけません。スマートフォンで通知をオフにすると、通知のためのExpo、Apple、Googleへの移転が停止します。その他の移転は、Stripeによるウェブ決済やGoogle・Appleでのサインインなど、それを必要とする機能を使わないことで拒否できます。その場合、その機能はご利用いただけません。アプリは起動時にRevenueCatにランダムなIDを渡すため、この移転を拒否するにはElyxsを利用しないでいただく必要があります。現在のバージョンのアプリでは分析機能をオフにできないため、PostHogとGoogle Firebase Analyticsへの移転を止める唯一の方法はアプリの利用をやめることです。その後privacy@loqu.coまでご連絡いただければ、PostHogがお客様のアカウントIDで保管している内容を削除します。サポートフォームではなくメールで当社にご連絡いただければ、Tallyへの移転は発生しません。アカウントを削除すると、すべての移転が停止します。ElyxsはAmazon Web Servicesなしでは運営できないため、Amazon Web Servicesへの移転を拒否するにはアカウントを削除していただく必要があります。 広告の効果測定を拒否するには、初めての復習の後にアプリが一度だけ確認したときに、許可しないことを選んでください。その場合、広告ID、アプリ内のイベント、購入履歴が、当社の広告効果測定パートナーにも、どの広告ネットワークにも送信されることはありません。後から設定で変更することもできます(iPhoneでは、アプリの設定から開けるAppleのトラッキング設定で変更します)。アプリは引き続き、インストールされたことと起動されたことを(AndroidではPlayストアのインストールリファラーとともに)、広告IDなしで当社の広告効果測定パートナーに伝えます。また、この場合も同パートナーは、IPアドレスと端末の情報を使って、お客様のインストールを、インストール前にご覧になったかタップされたと推定される当社の広告の成果に計上することがあります。アプリがスマートフォンにある間は、アカウントを削除してもこれは止まらないため、これを拒否するにはスマートフォンからアプリを削除していただく必要があります。
保持する情報と期間
メールアドレス、カード、復習履歴、アプリ内のチャットは、アカウントがある限り保持します(Guueyにあるチャットのコピーは、Guuey自身の削除方法に従います。「アカウントの削除」を参照)。チャットを削除するとアカウントからはすぐに消えます。Guueyのコピーまで消去するには、privacy@loqu.coまでお知らせください。 アプリ内のチャットは、米国(Amazon Web Services)にある当社のデータベースにも別に保存します。質問した内容とその質問を入力したか話したか(録音は残さず文字だけを残し、送った写真は写真を指す情報だけを残します)、Elyxsの回答と表示した内容、その回答から保存したカード、そしていつ、どの言語で、どのツールを使い、どれくらい時間がかかったかが含まれます。回答ごとに、どの種類の質問だったか(意味、言い方、発音、違い、例文)、どの単語についてだったか、その単語の発音を尋ねたか、ほかの単語と比べたか、例文をさらに求めたかも記録します。チャットを見つけて続きができるように、また学習をお手伝いするため、つまり何を質問したかをお見せし、さらに今後Elyxsが機能として提供を始めた際には、何が難しかったかをお見せし、お客様に合った学習プランや個別指導をご提案するために保存します。お客様が削除するまで保存し、チャットを1件ずつ削除するか、設定でまとめて削除でき(カードはそのまま残ります)、アカウントを削除すると一緒に削除されます。 Elyxsのチャットを運営するため、回答ごとに、お客様やElyxsが書いた文章を含まない利用データも残します。いつ、どの言語で、どのツールを使い正常に動作したか、どのモデルだったか、どれくらい時間がかかったか、質問と回答の長さが含まれます。アカウントの代わりにランダムなタグが付けられ、アカウントを削除すると、お客様と結び付けることはできなくなります。 サーバーログには各リクエストを行ったアプリ(例:ChatGPT、Claude)が記録され、最大30日間保持されます。Elyxsのログに、お客様が入力した内容が含まれることはありません。唯一の例外は、バージョン1.0より前のアプリのログで、チャットやカードの一部とアカウント情報が含まれている可能性がありますが、これらのログは2026年12月31日までに削除されます。当社のエージェントプラットフォームGuueyのログには、チャットのメッセージが含まれる場合があります。 Elyxsが書いた例文用に用意した画像(Plus)は共有し、終了日を定めずに保持します。お客様が書いた例文の画像はカードとともに保持し、カードまたはアカウントの削除とともに削除します。ChatGPT・Claude・Geminiからカードとともに届いた文の画像も同様です。Proでは、すべての画像をカードとともに保持し、カードまたはアカウントの削除とともに削除します。 単語やElyxsが書いた文の音声ファイルは共有し、終了日を定めずに保持します。お客様ご自身の言葉の音声ファイルは、元のカードを削除したとき、すべてのチャットを削除したとき、またはアカウントを削除したときに削除します。 Elyxsのチャットでの画像による回答(PlusとPro)は、すべてのチャットを削除するかアカウントを削除するまで保持します。 質問とともに送信した写真はそのチャットとともに保持し、チャットとともに削除します。 添付したものの送信しなかった写真は、通常3日以内に自動で削除します。 復旧用バックアップは35日間保持します。 お客様のデータを消去した後、35日以内にバックアップからも消えます。
アカウントの削除
アカウントを削除すると(設定 → アカウントを削除、またはprivacy@loqu.co)、ご依頼から35日以内に、アカウントとそのデータ(メールアドレス、フラッシュカード、復習履歴、設定、端末、リマインダー、接続したアプリ)を完全に消去します。 機能の実行のためにすでに上記のAI企業に送信したデータは、アカウントを削除した後も、各社の規定に基づき残る場合があります。OpenAIとAnthropicでは最大30日間で、不正利用として検出された場合や法律で求められる場合に限り、より長く保持されます。ElevenLabsとTypeSafeは各社の規約に基づき保持します。 アカウントを削除した時点で、カードの画像がまだ作成待ちの場合は、数分以内にその依頼を取り消し、返されたものは一切保持しません。
アプリ内のチャットは当社のエージェントプラットフォームGuueyにも保存され、Guueyの削除方法に従います。アカウントを削除しても、Guueyではまだ消去されないため、privacy@loqu.coにご連絡いただければ消去いたします。
アカウント作成前のチャットはアカウントに結び付いていないため、アカウントを削除しても対象になりません。ChatGPT、Claude、GeminiでElyxsとの接続を解除するとアクセスは止まりますが、カードは削除されません。
お客様の権利
お客様には、ご自身の個人情報にアクセスし、訂正し、削除する権利があります。カードはアプリで確認・削除でき、アカウントは設定から削除できます。データのコピーの入手や訂正をご希望の場合は、privacy@loqu.coまでご連絡ください。
子どもについて
Elyxsは14歳以上の方を対象としています。当社は14歳未満の子どもの個人情報を故意に収集することはありません。14歳未満の子どもがアカウントを持っていると思われる場合は、privacy@loqu.coまでご連絡ください。アカウントを削除します。
本ポリシーの変更
当社は本プライバシーポリシーを随時更新することがあります。変更がある場合は、新しいポリシーをこのページに掲載し、「最終更新」の日付を更新してお知らせします。
お問い合わせ
本プライバシーポリシーについてご質問がある場合は、privacy@loqu.coまでお問い合わせください。