Departi — プライバシーポリシー
最終更新日：2026-07-24
このポリシーでは、Departiが収集する個人データの内容、目的、共有先、保存期間、そしてお客様の権利について説明します。本ポリシーは、departi.net、app.departi.net、およびDepartiモバイルアプリ（以下「本サービス」）に適用されます。
管理者： Departi Technologies Limited（会社番号816617）、21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland プライバシーに関するお問い合わせ： privacy@departi.net
Departiはアイルランドで設立された企業であるため、EU一般データ保護規則（GDPR）がすべてのデータ処理に適用されます。ブラジルのユーザーには、Lei Geral de Proteção de Dados（LGPD）も適用されます。
1. 収集するデータ
アカウントとプロフィール。 氏名、メールアドレス、パスワード（暗号学的ハッシュとしてのみ保存）、アバター、任意の電話番号、出身国、渡航先の国と都市、到着日と出発日、言語設定。GoogleまたはAppleでログインした場合、そのプロバイダーからアカウント識別子とメールアドレスを受け取ります。
学習データ。 レッスンの進捗、XP、連続記録（ストリーク）、ハート、レベルチェックテストの回答と推定レベル、特定された強みと弱み、渡航準備チェックリストの状況、ハブへの参加状況。
お客様のコンテンツ。
- スピーキング演習、レベルチェックテスト、シミュレーションで行う音声録音、およびそこから生成される文字起こしとAIフィードバック。
- 履歴書データ：履歴書ビルダーに入力するテキスト、ファイル、回答内容、生成された履歴書とカバーレター。
- 渡航チェックリストにアップロードする書類（入学手続きやビザ関連の書類など）。
- Pip（当社のアシスタント）とのチャットや練習演習で入力するメッセージ。
購入情報。 チケット（Passe）の購入状況、価格、通貨、支払い方法、渡航（フライト）日。購入は当社ウェブサイト上で行われ、カード／Pix情報はStripeによって処理されます — Departiがお客様のカード番号を受け取ったり保存したりすることはありません。
利用状況・デバイスデータ。 利用した画面や機能、プロダクトイベント（レッスン完了など）、デバイスの種類、OS、アプリのバージョン、言語、クラッシュレポート。ウェブの利用状況分析（アナリティクス）は、同意バナーで承諾いただいた場合のみ収集されます。IPアドレスはセキュリティ上のレート制限のために一時的に使用され、データベースには保存されません。
プッシュ通知トークン。 通知を有効にした場合、送信に必要なデバイストークン。
2. データを処理する理由（法的根拠）
| 目的 | 法的根拠（GDPR／LGPD） |
|---|---|
| 本サービスの提供：アカウント、レッスン、レベルチェック、シミュレーション、履歴書ビルダー、ハブ、渡航準備 | 契約の履行（GDPR第6条1項(b)／LGPD第7条V） |
| スピーキング・ライティングの採点、録音の文字起こし、AIチャットと履歴書生成の実行 | 契約の履行 |
| チケット購入の処理、不正防止、会計記録の保持 | 契約；法的義務（GDPR第6条1項(c)／LGPD第7条II） |
| 取引メールの送信（登録確認、パスワード再設定、購入レシートなど） | 契約 |
| WhatsAppでの学習メッセージ送信 | 同意 — デフォルトでオフ、オンボーディングまたは設定でオプトイン（GDPR第6条1項(a)／LGPD第7条I） |
| プロダクト分析とセッションリプレイ（マスク処理済み） | ウェブでは同意（クッキーバナー）；アプリでは正当な利益に基づき、設定画面でオプトアウト可能（GDPR第6条1項(f)／LGPD第7条IX） |
| エラー監視とセキュリティ | 正当な利益（本サービスの安全な稼働維持） |
| サービスのお知らせと重要な変更の通知 | 正当な利益／法的義務 |
当社は個人データを販売せず、第三者広告のために利用せず、法的効果を生じさせるプロファイリングも行いません。
3. AIによる処理 — 必ずお読みください
Departiの主要機能は人工知能（AI）プロバイダーを利用しています。これらの機能を利用すると、結果を生成するために関連データがプロバイダーに送信されます。
- スピーキング評価とシミュレーション： 音声録音（またはその文字起こし）が、採点とフィードバックのためにGoogle（Gemini）および／またはGroq（文字起こし）に送信されます。
- Pipとのチャット、履歴書の生成・改善、ライティングフィードバック： 入力したテキストが、設定されたAIプロバイダー — Google（Gemini）、Groq、OpenAI、またはAnthropic（Claude） — に送信されます。
- レッスンやシナリオで聴く音声は、当社独自の台本から生成された合成音声（ElevenLabsまたはFish Audio）であり、お客様の個人データは一切関与しません。
これらのプロバイダーは、当社の指示に基づき、機能を提供するためにのみデータを処理します。これらのプロバイダーは米国を拠点としています — 国際移転については第5項をご覧ください。当社は、その機能に必要な最小限のデータ（録音・テキストと演習の文脈）のみを送信し、プロフィール全体を送信することはありません。
4. データの共有先（処理者）
| プロバイダー | 役割 | データ |
|---|---|---|
| Railway（ホスティング） | アプリケーションおよびデータベースのホスティング | 保存されているすべてのサービスデータ |
| Cloudflare（R2） | ファイルストレージ | アップロードされたファイル、音声録音、書類、生成メディア |
| Stripe | 決済（ウェブサイト） | メールアドレス、購入内容の詳細（カードデータはStripeが直接処理） |
| Google（Gemini）、Groq、OpenAI、Anthropic | AI機能（第3項） | 各機能に必要な音声録音、文字起こし、チャット／履歴書のテキスト |
| Meta（WhatsApp Business） | 任意の学習メッセージ | 電話番号、メッセージ内容 — オプトインした場合のみ |
| Resend | 取引メール | メールアドレス、メール内容 |
| PostHog（EUでホスティング） | プロダクト分析、マスク処理済みセッションリプレイ | 利用イベント、ユーザーID、メールアドレス、プロフィール属性 |
| Sentry | エラー監視 | ユーザーIDと技術的なエラーデータのみ（リクエスト本文は含まない） |
当社はこれらのプロバイダーとデータ処理契約を締結しており、各契約に記載された範囲を超えて、お客様のデータを自らの目的のために利用することはできません。
4b. 学校・エージェンシー（受領者であり、処理者ではありません）
提携する学校やエージェンシー経由で登録した場合（招待またはクーポンの利用による場合）、その団体は自社のダッシュボードでお客様の準備状況の進捗（氏名、英語レベル、準備度スコア）を閲覧できます。これは、紹介した学生をフォローするために使用されます。
これらの団体は処理者ではありません：当社に代わってお客様のデータを取り扱うのではなく、自らの目的のために取り扱います。そのため、第4項のプロバイダーとは別に記載しています。
Pipとの会話、音声録音、アップロードした書類、個別の回答内容が、これらの団体と共有されることはありません。
クーポンが学校またはエージェンシーに紐づいている場合、登録時にその旨をお伝えします。共有を希望しない場合は、クーポンなしで登録することもできます。すでに登録済みで共有を停止したい場合は、privacy@departi.netまでご連絡ください。
5. 国際移転
当社のデータベースおよび分析基盤は、利用可能な場合はEU／EEA地域でホスティングされています（PostHogはEUでホスティングされています）。AIプロバイダー、Stripe、Cloudflareを含む一部の処理者は、米国でデータを処理します。データがEEAの外に移転される場合、当社は欧州委員会によるEU–US Data Privacy Frameworkの十分性認定（認定を受けたプロバイダーに対して）および／または標準契約条項（SCC）に依拠します。ブラジルのユーザーについては、これらの保護措置はLGPD第33条が求める移転の仕組みとしても機能します。
6. データの保存期間
| データ | 保存期間 |
|---|---|
| 音声録音（スピーキング、シミュレーション） | 60日後に自動削除（フィードバック・文字起こしはアカウントに残ります） |
| Pipとのチャットメッセージ | 90日後に自動削除 |
| アカウント、プロフィール、学習データ、履歴書データ、書類 | アカウントを削除するまで |
| 購入記録 | 税務・会計法が定める期間（アイルランドでは通常6年） |
| 分析データ | PostHogプロジェクトの保存ポリシーに準拠；アカウント削除リクエストにより削除 |
アカウントの削除は、アプリ（設定 → アカウントを削除）およびウェブから行えるほか、privacy@departi.netへのメールでも可能です。削除されると、アカウントおよび関連データ（プロフィール、進捗、履歴書、書類、録音）は永久かつ不可逆的に削除されます。法律上保持が義務付けられている記録（購入・税務記録など）は、法的に必要な期間、最小限の形で保持されます。
7. お客様の権利
GDPR（およびそれに相当するLGPD第18条）に基づき、いつでも無料で以下を行うことができます。
- 当社が保有するお客様のデータへのアクセスとコピーの取得（データポータビリティ）；
- 不正確なデータの訂正；
- データの削除（消去権）；
- 正当な利益に基づく処理への制限または異議申し立て；
- 同意の撤回（WhatsAppメッセージ、分析）— 撤回以前の処理には影響しません；
- 法的効果を伴う完全に自動化された意思決定の対象とならない権利 — 当社はそのような決定を行っていません。
権利を行使する場合は、privacy@departi.netまでメールでご連絡ください。30日以内（LGPDが適用される請求については15日以内）にご返信します。監督機関への申し立ても可能です：アイルランドデータ保護委員会（dataprotection.ie）— 当社の主管監督機関 — またはお住まいの地域のEU監督機関、ブラジルではANPD（gov.br/anpd）。
8. お子様について
本サービスは16歳以上のユーザーを対象としています。18歳未満のユーザーは、保護者または法定代理人の同意が必要です（利用規約をご覧ください）。当社は16歳未満のお子様のデータを意図的に処理することはありません。16歳未満のお子様がアカウントを保有していると思われる場合は、privacy@departi.netまでご連絡ください。削除いたします。
9. クッキーと分析の選択
- ウェブ： 同意バナーを使用しています。分析（マスク処理済みセッションリプレイを含むPostHog）は同意した場合のみ実行されます。必要最低限のストレージ（セッショントークン、言語設定、同意の選択）には同意は不要です。ログインページおよび登録ページに表示される「Cookies」リンクから、いつでも選択を変更できます。
- モバイルアプリ： 分析はアプリの不具合修正と改善に役立てられます。セッションリプレイ内のテキスト入力と画像はマスク処理されます。設定 → プライバシーから分析をオフにできます。
- 「トラッキング拒否（Do Not Track）」には、実際に追跡を行わないことでお応えしています：広告用クッキーなし、サイトをまたいだ追跡なし、データ販売なし。
10. セキュリティ
データは通信時に暗号化されます（TLS）。パスワードはハッシュ化（bcrypt）されて保存されます。モバイルのセッション情報はデバイスのKeychain／Keystoreに保存されます。本番データへのアクセスは制限され、記録されます。決済カードのデータが当社サーバーに送られることはありません。完全に安全なシステムは存在しません — 万一の情報漏えいがお客様のデータに影響する場合、GDPR第33条・34条およびLGPD第48条の定めに従い、お客様と関係当局に通知します。
11. 変更
当社は本ポリシーを更新することがあります。重要な変更については、発効の少なくとも15日前に、プロダクト内またはメールでお知らせします。「最終更新日」は常に現在有効なバージョンを反映しています。
12. お問い合わせ
Departi Technologies Limited · 21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland · 会社番号816617 · privacy@departi.net