InstaEnglishプライバシーポリシー | 瞬間英作文アプリInstaEnglish
最終更新日:2025年1月1日
当社はお客様のプライバシーを非常に重要視しています。このプライバシーポリシーには、当社が誰であるか、当社がお客様の個人データを収集、保存、使用、共有する方法と理由に関する重要な情報が含まれているため、注意深くお読みください。また、お客様の個人データに関するお客様の権利、および苦情がある場合に当社または監督当局に連絡する方法についても説明しています。
当社は、お客様に関する特定の個人データを収集、使用し、その責任を負います。その際、当社は英国一般データ保護規則(UK GDPR)の対象となります。また、欧州経済領域(EEA)の個人に提供する商品やサービスに関しても、EU一般データ保護規則(EU GDPR)の対象となります。
主な用語
まず、このポリシーで使用されるいくつかの主要な用語を説明することから始めると理解の助けになります:
主な用語 | 意味 |
---|---|
当社、私たち | Westberg, InstaEnglish |
個人データ | 識別された、または識別可能な個人に関するあらゆる情報 |
特別なカテゴリーの個人データ |
|
データ主体 | 個人データが関連する個人 |
当社が収集するお客様の個人データ
当社が収集するお客様の個人データは、お客様に提供するサービスによって異なります。当社は、お客様に関する以下の個人データを収集および使用します:
- お客様が提供を選択した場合、氏名、連絡先情報(メールアドレス、電話番号を含む)
- お客様が提供を選択した場合、位置情報
- 請求情報、取引情報、支払いカード情報
- 当社のウェブサイト、IT、通信およびその他のシステムの使用方法に関する情報
- アプリの機能、分析、サブスクリプション管理のために、お客様のデバイスとアカウントを識別するために使用されるデバイスID(一意の識別子)とユーザーID。
当社は、下記の「個人データの使用方法と理由」セクションに記載されている目的で、これらの個人データを収集および使用します。当社が要求する個人データを提供いただけない場合、お客様へのサービスの提供が遅れたり、妨げられたりする可能性があります。
個人データの収集方法
当社は、これらの個人データのほとんどを、対面、電話、テキストメッセージ、電子メール、および/または当社のウェブサイトやアプリを介して、お客様から直接収集します。ただし、以下の方法でも情報を収集する場合があります:
- お客様の同意を得た第三者から(例:Apple App Store、Google Play Store、Branch)
- 当社のウェブサイト上のクッキーから。
- 当社のITシステムを介して、例:
- Branch(ユーザーエンゲージメントとアトリビューション)、RevenueCat(購入およびサブスクリプションデータ)、Google Analytics(ユーザーアクティビティと行動追跡)と統合されたモバイルアプリシステム。
- Google Analyticsによるウェブサイトのモニタリングと分析。
- メタデータや運用ログを含む、Amazon Web Servicesが提供するクラウドホスティングおよびストレージシステム。
- カスタマーサポートや問い合わせのための電子メールやメッセージングプラットフォームなどの通信システム。
- セキュリティ、エラーログ、デバッグ目的のためのAmazon Web Services CloudTrailなどの技術的監視ツール。
- アプリのダウンロード、購入、および関連するユーザーインタラクションのためのApp Storeプラットフォーム(Apple App StoreおよびGoogle Play Store)。
個人データの使用方法と理由
データ保護法に基づき、当社は正当な理由がある場合にのみお客様の個人データを使用できます。例:
- お客様が同意した場合
- 当社の法的および規制上の義務を遵守するため
- お客様との契約を履行するため、または契約を締結する前のお客様の要求に応じて措置を講じるため
- 当社または第三者の正当な利益のため
正当な利益とは、お客様自身の権利や利益が優先されない限り、当社がお客様の個人データを使用するための事業上または商業上の理由がある場合を指します。当社は、正当な利益に依拠する際には、当社の利益とお客様の利益のバランスを取るための評価を実施します。
以下の表は、当社がお客様の個人データを何のために使用(処理)し、その理由を説明するものです:
データ使用目的 | 当社の理由 |
---|---|
お客様にサービスを提供するため | お客様との契約を履行するため、または契約を締結する前のお客様の要求に応じて措置を講じるため |
お客様またはWestbergに対する詐欺を防止および検出するため | 当社の正当な利益のため、すなわち、お客様および/または当社に損害を与える可能性のある詐欺を最小限に抑えるため |
金融制裁やその他の制裁、禁輸措置、または当社の事業に適用される専門的、法的、規制上の義務(例:労働安全衛生法や当社の専門規制機関が発行した規則)を遵守するために必要なその他の活動を審査するため | 当社の事業に適用される専門的、法的、規制上の義務を確実に遵守するため |
法的権利を行使するため、または法的手続きを弁護または開始するため | 状況に応じて:
|
セキュリティやインターネット利用に関するポリシーなど、事業方針の遵守を確保するため | 事業運営目的のため、すなわち、社内手続きの遵守を確保するため |
事業を運営するため(例:効率性の向上、トレーニング、品質管理) | 正当な利益のため、すなわち、最高のサービスと価格を提供するために効率性を高めるため |
商業的に機密性の高い情報の秘密を確保するため | 状況に応じて:
|
経営管理目的のための統計分析を行うため(例:ユーザーの行動とエンゲージメントの分析、マーケティングパフォーマンスの評価、アプリとウェブサイトの機能の最適化) | 正当な利益のため、すなわち、最高のサービスを最高の価格で提供するための効率性のため |
システムへの不正アクセスおよび改ざんを防止するため | 状況に応じて:
|
サービスを提供するために使用されるシステムとデータのセキュリティを保護するため |
|
顧客記録を更新および強化するため | 状況に応じて:
|
法定申告に使用するため | 当社の法的および規制上の義務を遵守するため |
安全な作業慣行、スタッフの管理および評価を確保するため | 状況に応じて:
|
当社のサービスを以下の対象にマーケティングするため:
| 当社の正当な利益のため、すなわち、既存および元顧客に当社の事業を宣伝するため |
外部監査および品質チェックを実施するため(例:ISOまたはInvestors in Peopleの認定、会計監査) | 状況に応じて:
|
重大な企業取引または再編(合併、買収、資産売却、新規株式公開、または当社の破産を含む)に関連して、当社の事業の全部または一部の支配権または所有権を取得する、または取得する可能性のある当社のグループメンバーおよび第三者(ならびに当社または彼らの代理として行動する専門アドバイザー)とお客様の個人データを共有するため このような場合、情報は可能な限り匿名化され、必要な場合にのみ共有されます | 状況に応じて:
|
個人データの使用方法と理由—詳細
お客様の個人データをどのように使用し、その理由についての詳細は、以下の表に記載されています。
目的 | 処理操作 | UK GDPRおよびEU GDPRに基づく法的根拠 | 関連する個人データのカテゴリー |
---|---|---|---|
マーケティングに関係しないお客様とのコミュニケーション(利用規約やポリシーの変更、製品の変更、その他の重要なお知らせを含む)(上記で対処されたものを除く) | データ保護法に基づき、お客様へのコミュニケーションの送付と対応、すなわち:
| 当社が服する法的義務の遵守のために処理が必要(第6条(1)(b)) |
|
適用法を遵守する | カリフォルニア州消費者プライバシー法(CCPA)、個人情報保護法(APPI)、個人情報保護法(PIPA)に基づき、お客様へのコミュニケーションの送付と対応 | 当社が服する法的義務の遵守のために処理が必要(第6条(1)(b)) | カリフォルニア州(CCPA)、日本(APPI)、韓国(PIPA)のユーザー |
適用法を遵守し、サービスの効率性を確保する | 利用規約やポリシーの変更、製品の変更、その他重要なお知らせについてお客様に連絡する | 当社の正当な利益(第6条(1)(f))、すなわち、最高のサービスを提供するために可能な限り効率的であること |
|
個人データの使用方法と理由—特別なカテゴリーの個人データ
当社が収集する特定の個人データは、データ保護法の下で追加の保護が適用される特別なカテゴリーとして扱われます:
当社が特別なカテゴリーの個人データを処理する場合、データ保護法の下で許可されていることも確認します。例:
- お客様の明示的な同意がある場合。
- お客様が物理的または法的に同意を与えることができない場合に、お客様(または他の誰か)の生命に関わる利益を保護するために処理が必要な場合—または—
- 法的請求の確立、行使、または防御のため、またはお客様が消去権を行使するために処理が必要な場合(「お客様の権利」を参照)。
個人データの使用方法と理由—共有
当社がお客様の個人データを他者と共有する必要がある場合に、お客様の個人データを保護するために当社が講じる措置の詳細については、「個人データの共有先」をご覧ください。
マーケティング
当社は、お客様の個人データを使用して、当社のサービスに関する最新情報(限定オファー、プロモーション、新サービスなど)を(電子メール、テキストメッセージ、モバイルプッシュ通知[有効な場合]、電話、または郵便で)送信します。
当社は、マーケティング目的でお客様の個人データを使用することに正当な利益を有します(上記の「個人データの使用方法と理由」を参照)。これは、通常、マーケティング情報をお客様に送信するために同意は必要ないことを意味します。将来、当社のマーケティングアプローチが変更され、同意が必要になった場合は、別途明確に同意を求めます。
お客様は、以下の方法でいつでもマーケティングコミュニケーションの受信を拒否する権利を有します:
- support@insta-english.net までご連絡いただく
- 電子メールの配信停止リンクを使用する
- テキストメッセージに「STOP」と返信する
- 通知を無効にするまた、お使いのモバイルデバイスの設定で通知設定を変更することにより、当社からの通知を無効にすることもできます。
お客様が将来、さらなるサービスを当社に依頼された場合、または法律、規制、または当社の事業構造に変更があった場合、当社はマーケティング設定の確認または更新をお願いすることがあります。
当社は、常にお客様の個人データを最大限の敬意をもって取り扱い、マーケティング目的で他の組織に販売または共有することはありません。
個人データの共有先
当社は通常、以下の者と個人データを共有します:
- 当社のサービス提供を支援するために利用する第三者(例:決済サービスプロバイダー、倉庫、配送会社)
- 当社の事業運営を支援するために利用するその他の第三者(例:マーケティング代理店、ウェブサイトホスト)
- お客様が承認した第三者(例:お客様がアカウントをリンクすることを選択したソーシャルメディアサイト、または第三者の決済プロバイダー)
当社は、これらの組織がお客様の個人データを保護するための適切な措置を講じていると納得できる場合にのみ、お客様の個人データの取り扱いを許可します。
当社または上記の第三者は、時折、以下の者とも個人データを共有します:
- 当社および彼らの外部監査人(例:当社または彼らの会計監査に関連して)。この場合、情報の受領者は守秘義務を負います。
- 当社および彼らの専門アドバイザー(弁護士やその他のアドバイザーなど)。この場合、情報の受領者は守秘義務を負います。
- 当社の法的および規制上の義務を遵守するための法執行機関、裁判所、審判所、規制機関。
- 重大な企業取引または再編(合併、買収、資産売却、新規株式公開、または当社の破産を含む)に関連して、当社の事業の支配権または所有権を取得した、または取得する可能性のある他の当事者(および当社または彼らの専門アドバイザー)。通常、情報は匿名化されますが、常に可能とは限りません。お客様の個人データの受領者は、守秘義務を負います。
当社は、お客様の個人データを他のいかなる第三者とも共有しません。
お客様の個人データの共有先—詳細
当社がお客様の個人データを誰と、なぜ共有するかについての詳細は、以下の表に記載されています。
受領者 | 受領者による使用 | 使用される個人データ |
---|---|---|
Amazon Web Services | ウェブおよびデータホスティングサービス、すなわち、アプリ機能のためにお客様の個人データのコピーをそのサーバーに保存および処理します。 | 当社が収集するお客様の個人データのいずれか(「当社が収集する個人データ」を参照)。 |
Branch | アプリのパフォーマンスとマーケティングキャンペーンを測定および最適化するための分析およびアトリビューションサービスを提供します。 | デバイス情報(例:デバイスID)、IPアドレス、アプリのインタラクションデータ(例:クリック、ダウンロード)、位置情報(例:地理的位置) |
RevenueCat | アプリ内購入およびサブスクリプション管理サービスを促進します。 | 購入履歴、サブスクリプションの詳細、ユーザーデバイス情報、アプリのインタラクションデータ、位置情報(例:地理的位置)、IPアドレス |
Google Analytics | サービスと顧客体験を監視および改善するためのウェブサイトおよびアプリの使用状況分析を提供します。 | デバイス情報、IPアドレス、ウェブサイト上の閲覧行動、アプリの使用統計。 |
個人データの共有先—補足情報
当社が誰と、なぜデータを共有するかについてさらに詳しい情報をご希望の場合は、当社までご連絡ください(下記の「お問い合わせ方法」を参照)。
個人データの保管場所
個人データは、当社のオフィスおよび上記の第三者機関、サービスプロバイダー、代表者、代理店のオフィスに保管される場合があります(上記:「個人データの共有先」を参照)。
これらの第三者の一部は、英国/EEA外に拠点を置く場合があります。詳細については、これが発生した場合にお客様の個人データをどのように保護するかを含め、下記:「英国/EEA外へのお客様の個人データの移転」をご覧ください。
個人データの保持期間
当社は、使用目的に必要な期間を超えてお客様の個人データを保持しません。例えば、当社は収集目的を達成し、法的義務を遵守し、ユーザーの要求に対応するために必要な期間のみ個人データを保持します。保持期間は、データの性質とその処理目的に基づいて決定されます。
個人データの種類によって異なる保持期間が適用されます。保持期間に関する詳細は、support@insta-english.net までお問い合わせください。
英国およびEEA外へのお客様の個人データの移転
お客様の個人データを英国およびEEA外の国に移転することが時々必要になります。その場合、当社は、お客様の個人データのプライバシーを確保するために設計された、適用される英国およびEEAの法律を遵守します。
当社は、お客様の個人データを以下に移転します:
- 日本および米国にある、英国およびEEA外の当社のサービスプロバイダー
- Amazon Web Services, Branch, RevenueCat, Google Analytics
データ保護法に基づき、当社は以下の場合にのみ、お客様の個人データを英国/EEA外の国に移転できます:
- 英国政府が、特定の国が個人データの適切な保護レベルを確保していると決定した場合(「十分性認定」として知られる)、UK GDPR第45条に基づきます。当社は、日本への移転およびEU-米国データプライバシーフレームワークの英国拡張の下で認定された米国企業への移転について、十分性認定に依拠します。
- EEAデータ保護法の対象となる移転の場合、欧州委員会が、特定の国が個人データの適切な保護レベルを確保していると決定した場合(「十分性決定」として知られる)、EU GDPR第45条に基づきます。当社は、日本への移転およびEU-米国データプライバシーフレームワークの下で認定された米国企業への移転について、十分性決定に依拠します。
- お客様のための強制力のある権利と効果的な法的救済措置とともに、適切な保護措置が講じられている場合。十分性決定が適用されない場合、当社は、UK GDPRまたはEU GDPR第46条(2)に従って承認された法的に認められた標準データ保護条項に依拠して、そのような移転を行います。
- 関連するデータ保護法の下で特定の例外が適用される場合。
当社がお客様の個人データを英国またはEEA外に移転する場合、当社は十分性認定、または(これが利用できない場合は)UK GDPR第46条(2)および第45条、ならびにEU GDPR第46条(2)および第45条に従って承認された法的に認められた標準データ保護条項に基づいて行います。当社がこれらのメカニズムのいずれかに依拠し続けることができない、または選択しない場合、当社は、英国またはEEAのデータ保護法によって提供され、このポリシーの更新に反映された代替メカニズムまたは例外に基づいて行うことができない限り、お客様の個人データを英国外に移転しません。
当社が個人データを送信する宛先、または個人データを国際的に移転するために当社が依拠する移転メカニズムの変更は、下記の「このプライバシーポリシーの変更」セクションに従ってお客様に通知されます。
英国外へのお客様の個人データの国際移転—詳細
お客様の個人データが移転される英国外の国に関する詳細は、以下の表に記載されています。
国 | 受領者 | 受領者による使用 | 法的適用性 |
---|---|---|---|
日本 | Amazon Web Services Japan | ウェブおよびデータホスティングサービス、すなわち、アプリ機能のためにお客様の個人データのコピーをそのサーバーに保存および処理します。 | UK GDPR第45条に基づき承認または発行された、管理者から処理者への移転のための法的に承認された標準データ保護条項。 |
韓国 | Amazon Web Services Korea | ウェブおよびデータホスティングサービス、すなわち、アプリ機能のためにお客様の個人データのコピーをそのサーバーに保存および処理します。 | UK GDPR第45条に従って適切な保護レベルを提供すると認められた第三国への移転。 |
米国 | Branch | アプリのパフォーマンスとマーケティングキャンペーンを測定および最適化するための分析およびアトリビューションサービスを提供します。 | 2018年データ保護法附則21第3部第5項(1)(a)に基づく十分性認定。 |
米国 | Google Analytics | サービスと顧客体験を監視および改善するためのウェブサイトおよびアプリの使用状況分析を提供します。 | 2018年データ保護法附則21第3部第5項(1)(a)に基づく十分性認定。 |
米国 | RevenueCat | アプリ内購入およびサブスクリプション管理サービスを促進します。 | UK GDPR第46条(2)に基づき承認または発行された、管理者から処理者への移転のための法的に承認された標準データ保護条項。十分性認定のコピーを入手するには、当社のデータ保護責任者にお問い合わせください(「お問い合わせ方法」を参照)。 |
EEA外へのお客様の個人データの国際移転—詳細
お客様の個人データが移転されるEEA外の国に関する詳細は、以下の表に記載されています。
国 | 受領者 | 受領者による使用 | 法的適用性 |
---|---|---|---|
日本 | Amazon Web Services Japan | ウェブおよびデータホスティングサービス、すなわち、アプリ機能のためにお客様の個人データのコピーをそのサーバーに保存および処理します。 | 十分性決定:欧州議会および理事会の指令95/46/ECに基づく、ニュージーランドによる個人データの適切な保護に関する2012年12月19日の委員会実施決定2013/65/EU。 |
韓国 | Amazon Web Services Korea | ウェブおよびデータホスティングサービス、すなわち、アプリ機能のためにお客様の個人データのコピーをそのサーバーに保存および処理します。 | 2021年12月17日の委員会実施決定(EU) 2022/254 |
米国 | Branch | アプリのパフォーマンスとマーケティングキャンペーンを測定および最適化するための分析およびアトリビューションサービスを提供します。 | 十分性決定:欧州議会および理事会の指令95/46/ECに基づく、ニュージーランドによる個人データの適切な保護に関する2012年12月19日の委員会実施決定2013/65/EU。 |
米国 | Google Analytics | サービスと顧客体験を監視および改善するためのウェブサイトおよびアプリの使用状況分析を提供します。 | 十分性決定:欧州議会および理事会の指令95/46/ECに基づく、ニュージーランドによる個人データの適切な保護に関する2012年12月19日の委員会実施決定2013/65/EU。 |
米国 | RevenueCat | アプリ内購入およびサブスクリプション管理サービスを促進します。 | EU GDPR第46条(2)に基づき承認または発行された、管理者から処理者への移転のための法的に承認された標準データ保護条項。十分性認定のコピーを入手するには、当社のデータ保護責任者にお問い合わせください(「お問い合わせ方法」を参照)。 |
英国およびEEA外へのお客様の個人データの移転—補足情報
英国/EEA外に移転されるデータについてさらに詳しい情報をご希望の場合は、当社までご連絡ください(下記の「お問い合わせ方法」を参照)。
お客様の権利
お客様は以下の権利を有し、これらを無料で行使できます:
権利 | 権利の範囲 |
---|---|
アクセス権 | お客様の個人データのコピーを提供する権利 |
訂正権 | お客様の個人データの誤りを訂正するよう当社に要求する権利 |
消去権(忘れられる権利としても知られる) | 特定の状況において、お客様の個人データを削除するよう当社に要求する権利 |
処理の制限権 | 特定の状況(例:データの正確性に異議を唱える場合)において、お客様の個人データの処理を制限するよう当社に要求する権利 |
データポータビリティ権 | お客様が当社に提供した個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利、および/またはそのデータを第三者に送信する権利(特定の状況において) |
異議を唱える権利 | 異議を唱える権利:
|
自動化された個別の意思決定の対象とならない権利 | お客様に関する法的効果を生じさせる、または同様に重大な影響を与える、自動化された処理(プロファイリングを含む)のみに基づく決定の対象とならない権利 |
同意を撤回する権利 | お客様が当社に個人データの使用に関する同意を提供した場合、いつでもその同意を簡単に撤回する権利があります Withdrawal: 同意は support@insta-english.net で撤回できます Effect: 同意を撤回しても、撤回前にその同意に依拠して行われた当社の個人データ使用の合法性には影響しません |
これらの各権利に関する詳細、それらが適用される状況を含む詳細については、当社までお問い合わせいただくか(下記の「お問い合わせ方法」を参照)、英国情報コミッショナーオフィス(ICO)の個人の権利に関するガイダンスをご覧ください。
これらの権利のいずれかを行使したい場合は、以下を行ってください:
- support@insta-english.net まで電子メールを送信してください
- ご自身を特定するのに十分な情報(例:ユーザーIDとメールアドレス)と、当社が合理的に要求する可能性のある追加の本人確認情報を提供してください
- 行使したい権利と、リクエストが関連する情報をお知らせください
個人データの安全な保管
当社は、個人データが偶発的に失われたり、不正に使用またはアクセスされたりするのを防ぐための適切なセキュリティ対策を講じています。当社は、お客様の個人データへのアクセスを、真に業務上の必要性がある者に限定しています。お客様の個人データを処理する者は、承認された方法でのみ行い、守秘義務を負います。また、当社はデータセキュリティ侵害の疑いに対処するための手順も設けています。法的に義務付けられている場合、当社はデータセキュリティ侵害の疑いについて、お客様および適用される規制当局に通知します。
苦情の申し立て方法
当社の個人データの使用に関するご質問や懸念がある場合は、当社までご連絡ください(下記の「お問い合わせ方法」を参照)。当社は、お客様が抱える問題を解決できることを願っています。
お客様は、以下の機関に苦情を申し立てる権利も有する場合があります:
- 英国の情報コミッショナー
- お客様の管轄区域のデータ保護規制当局および/または関連する監督当局。詳細については、当社のデータ保護苦情ポリシーをご覧いただくか、詳細情報をご希望の場合は当社までお問い合わせください。
- 関連するEEAデータ保護監督当局のリストとその連絡先の詳細については、こちらをご覧ください。
英国の情報コミッショナーには、https://ico.org.uk/make-a-complaint の詳細を使用するか、電話:0303 123 1113 で連絡できます。
このプライバシーポリシーの変更
このプライバシー通知は2025年1月1日に公開され、2025年1月1日に最終更新されました。
当社は、このプライバシー通知を随時変更することがあります。その際は、ウェブサイトの通知または電子メールの更新を介してお知らせします。
個人データの更新
当社は、お客様の個人データが正確かつ最新の状態に保たれるよう、合理的な措置を講じています。これを支援するため、お客様が当社に提供した個人データに変更があった場合(例:姓や住所の変更)、お知らせください(下記の「お問い合わせ方法」を参照)。ユーザーは、InstaEnglishモバイルアプリのユーザーアカウント設定で、氏名、メールアドレス、設定などの特定の個人データを直接更新することもできます。他の種類の個人情報について、または支援が必要な場合は、このプライバシーポリシーに記載されているメールアドレスを通じてInstaEnglishサポートに連絡できます。
お問い合わせ方法
英国にお住まいの方
このプライバシーポリシーまたは当社が保有するお客様の情報に関するご質問、データ保護法に基づく権利の行使、または苦情の申し立てについては、郵便、電子メール、または電話で当社にご連絡いただけます。
EEAにお住まいの方
当社は、西山悠太朗をEEA内のデータ保護代表者として任命しました。連絡先の詳細は support@insta-english.net です。
EEA内の方は、直接当社に連絡するか(上記参照)、当社の欧州代表者に連絡することができます。
その他の地域にお住まいの方
当社は、西山悠太朗をその他の地域のデータ保護代表者として任命しました。連絡先の詳細は support@insta-english.net です。
特別な支援が必要ですか?
この通知を別の形式(例:音声、大活字、点字)でご希望の場合は、当社までご連絡ください(上記の「お問い合わせ方法」を参照)。