Hanzi By HeartHanzi By Heart
JA

プライバシーポリシー

最終更新：2026年11月7日

このポリシーは2つの部分からなります。Hanzi By Heartのアプリについての部分と、ウェブサイトとウェイトリストについての部分です。

アプリ

このポリシーは、Hanzi By HeartのiPhoneアプリに適用されます。

管理者：

Konstantin Moritz van Megen、Pionierstraße 12、40215 デュッセルドルフ、ドイツ。メール：support@hanzibyheart.com。

年齢：

Hanzi By Heartは16歳以上の方を対象としています。当社は、16歳未満の子どもから故意にデータを収集することはありません。任意の利用状況の分析を許可できるのは16歳以上の方のみです。保護者の方がご連絡くださった場合、16歳未満の子どものデータを、ご請求に基づいて削除します。

端末内のデータ：

アプリは設定と学習の進捗（カードの状態、復習履歴、同期待ちの操作など）を端末に保存します。ゲストの学習データは、アカウントを作成またはログインしない限り、お使いの端末に保存されます。主要な学習機能はゲストでも利用できます。この端末への保存はアプリの動作に不可欠です（TDDDG第25条第2項第2号）。これに同意は必要ありません。

アカウントと同期のデータ：

アカウントを使用する場合、Supabaseはお客様のメールアドレス、Appleサインインの参照情報またはGoogleアカウントのID、内部ユーザーID、認証データ、設定、カードの状態、復習履歴、同期のリビジョン、タイムスタンプを処理します。これは、お客様の認証、アカウントの復旧、複数の端末間での学習の進捗の同期に必要です。SupabaseとResendは、no-reply@auth.hanzibyheart.comから確認・復旧メールを送信するために、お客様のメールアドレスと配信に関する技術データも処理します。「Googleでログイン」を選択した場合、Google（EEAおよびスイスのユーザーにはGoogle Ireland Limited、それ以外のユーザーには米国のGoogle LLC）がお客様の本人確認を行い、お客様のメールアドレスとGoogleアカウントのIDを当社に送信します。パスワード、氏名、プロフィール写真は受け取りません。Googleは独立した管理者として自社のプライバシーポリシーに従ってこのログインを処理し、その際にお客様がHanzi By Heartを利用していることを知ります。この連携は、Googleアカウントでいつでも解除できます。

購入とサブスクリプション：

アプリの起動時および再度開くたびに、お使いの端末またはアカウントにアクセス権があるかをRevenueCatを通じて確認します。これはゲストの場合も購入前も同様です。この確認がないと、アプリは学習コンテンツと購入画面のどちらを表示すべきかを判断できません（TDDDG第25条第2項第2号）。支払い情報と請求はAppleが処理します。当社がお客様の支払いカード情報の全体を受け取ることはありません。RevenueCatは、仮名のアプリユーザーID、商品、権利、取引、レシート・ステータス情報、および限定的なアプリと端末の診断情報を処理します。これは、アプリが購入の提供、確認、復元を行い、購入の効果を測定するために必要です。組み込みの購入SDKは、技術的なリクエストでAppleのベンダー固有端末識別子（IDFV）も送信します。これは広告識別子ではありません。RevenueCatはまずランダムな仮名のアプリユーザーIDを割り当てます。お客様がログインすると、アプリは内部アカウントIDをそのRevenueCatカスタマーに関連付け、権利がアカウントに引き継がれるようにします。RevenueCatはこのデータを米国で保存します。

サポートと単語の報告：

サポートに連絡すると、当社はお客様が送信した内容とメールアドレスを処理します。お客様が意図的に単語の報告を送信した場合、Supabaseはそのカテゴリ、単語の文脈、任意のコメントと例文、アプリのバージョン、iOSのバージョン、アプリの言語を保存します。アカウントからの報告では内部ユーザーIDを使用します。ゲストからの報告では、返信先アドレスを提供し、連絡を許可した場合にのみ、そのアドレスを保存します。アプリからのサポートメールには、アプリとiOSのバージョンが追加されます。設定からのデータリクエストには、仮名の分析IDと購入ID、ログイン中の場合はアカウントのメールアドレスも追加されます。送信前にすべての内容を確認し、編集できます。自由入力欄には機微な個人データを記載しないでください。

任意の利用状況の分析：

お客様の同意があった場合にのみ、PostHogはお客様のアカウントに紐づかないランダムなインストールIDを処理します。対象には、インストール、更新、アプリの起動とバックグラウンドへの移動、オンボーディングのステップとデモの段階、閲覧したセクション、学習モード、評価、以前の学習段階、元に戻す操作、セッション数の集計、ペイウォールのきっかけ、表示されたペイウォールの種類と選択したプラン種別、購入・復元の結果と購入環境、アプリ・ビルドのバージョン、iOSのバージョン、端末のモデル・クラス、アプリの言語が含まれます。メールアドレス、アカウント、Supabase、RevenueCat、取引ID・レシートID、正確な価格、特定の単語、簡体字・ピンイン、検索、入力した解答、その他の自由入力内容は除外されます。また、アカウントの識別情報を含まないゲスト・アカウントの状態、端末の地域設定、セッションID、有効なHSKレベルと学習モード、試験日が設定されているかどうか、新規単語目標の範囲、検索文字数と結果件数の範囲、先取り学習の利用状況も含まれます。これらのイベントは仮名であり、匿名ではありません。

処理委託先と国際移転：

アカウント、同期、報告のデータは、ドイツのフランクフルトにあるSupabase（Supabase, Inc.、米国）でホストされています。米国の事業者によるアクセスが可能です。ログイン用メールはResend（Plus Five Five, Inc.、米国）が送信し、Resendはメッセージの内容と配信ログを米国で保存します。購入データはRevenueCat, Inc.が米国で処理します。任意の分析データは、EU内のサーバーでPostHog（PostHog, Inc.、米国）によりホストされています。米国からのアクセスが可能です。当社は各社とデータ処理契約を締結しています。米国への移転は、EU標準契約条項（GDPR第46条第2項(c)）に基づき、事業者が認定を受けている場合はさらにEU・米国データプライバシーフレームワーク（GDPR第45条）に基づきます。これらの保護措置の写しは、support@hanzibyheart.comまでご請求いただけます。Appleは、App Store、Apple Account、TestFlightのデータを、独自のプライバシーポリシーに基づく独立した管理者として処理します。

EU域外のユーザーの方へ：

当社は、EU内で、および「処理委託先と国際移転」に記載の事業者とともに、お客様のデータを処理します。一部の国では追加の情報が必要です。

大韓民国：当社は、本ポリシーに記載されたデータ（アカウント、同期、購入、サポートのデータ、および同意を得た場合は分析データ）を海外に移転します。移転は、それぞれの機能を利用するたびに暗号化された接続を通じて、Supabase（ドイツのサーバー、米国の事業者）、Resend（米国）、RevenueCat（米国）、および同意を得た場合はPostHog（EUのサーバー、米国の事業者）に対して行われ、目的と保存期間は上記のとおりです。アカウントを作成せず、分析を許可しなければ、移転を拒否できます。端末での学習は引き続き利用できます。

タイ：タイ国外への移転は、上記の保護措置に基づき、分析についてはお客様の同意に基づきます。

ベトナム：当社は、ベトナムのユーザーの個人データを法律第91/2025/QH15号に従って処理し、越境移転に必要な影響評価を公安省に提出します。

シンガポール：当社のデータ保護責任者はKonstantin Moritz van Megen（support@hanzibyheart.com）です。

ニュージーランド：一部の情報は他者から当社に届きます。具体的には、購入、返金、TestFlightについてAppleから、またAppleでのサインイン時にも届きます。Googleでログインした場合はGoogleからも届きます。本ポリシーは、当社が受け取る情報、その利用目的、お客様の権利を説明するものです。これは、情報プライバシー原則3Aに基づく当社の通知です。

日本：当社は、日本のユーザーの個人情報を個人情報の保護に関する法律（個人情報保護法）に基づいて処理します。上記の事業者は米国に拠点を置いています。Supabaseはドイツで、PostHogはEUでお客様のデータを保存しています。日本は、EUが同等の保護水準を提供していると認めています。米国には一般的な連邦データ保護法はありません。保護は、特定の分野に関する連邦法と州法によって確保されています。これらの事業者との当社の契約（データ処理契約およびEU標準契約条項）は、事業者に対し、個人情報保護法の要件を満たす水準でお客様のデータを保護することを義務付けています。当社はこれを定期的に確認し、ご要望に応じてこれらの措置についてお知らせします。開示、訂正、利用停止または削除のご請求、および苦情については、support@hanzibyheart.comまでご連絡ください。

TestFlightによるベータテスト：

TestFlightでアプリをテストする場合、Appleは同社の規約に基づき、クラッシュレポート、セッション数やクラッシュ回数などの利用情報、インストールされたバージョン、インストール日、お客様のフィードバックなどの情報を当社に提供します。当社がメールで招待した場合は、お名前とメールアドレスも確認できます。当社はこのデータをバグの修正とアプリの改善にのみ使用し、共有しません（GDPR第6条第1項(b)および(f)）。テスト版での購入はAppleのサンドボックスで実行され、実際の料金はかかりません。

利用目的と法的根拠：

アカウント、同期、お客様から依頼されたサポート、購入機能は、アプリに関する契約の履行またはお客様の依頼に基づく措置のために処理されます（GDPR第6条第1項(b)）。サービスの安全性、不正利用の防止、トラブルシューティング、購入成果の相当な範囲の測定は、安全で信頼でき、経済的に持続可能なアプリに対する当社の正当な利益に基づきます（GDPR第6条第1項(f)）。任意の分析およびそのための端末上の情報へのアクセスは、お客様の同意に基づきます（GDPR第6条第1項(a)およびTDDDG第25条第1項）。法令上の保存義務はGDPR第6条第1項(c)に基づきます。当社は、GDPR第22条にいうプロファイリングを含む自動化された意思決定を使用しません。

同意と撤回：

利用状況の分析は任意であり、16歳以上の場合にのみ利用できます。アプリはオンボーディング中、または後から「設定 > プライバシー」で選択肢を表示します。PostHog SDKは、お客様が同意するまで開始しません。拒否しても機能が使えなくなることはなく、選択はいつでも変更できます。撤回すると、今後の収集は直ちに停止し、送信されていないキュー内のイベントは破棄されます。撤回前の処理は適法のままです。ご請求に基づき、すでに送信されたイベントは、遅滞なく、遅くとも1か月以内に削除します。最も簡単な方法は「設定 > プライバシーについて > データリクエストを送信」です。このメールには仮名の分析IDがあらかじめ含まれます。分析をオフにして再びオンにすると、新しいIDが割り当てられます。当社が照合できるのは、お客様が送信したIDのみです。対象を特定した削除が技術的に不可能な場合は、テスト段階の分析データをすべて削除します。

広告・アプリ間トラッキングなし：

当社は、Appleの広告識別子（IDFA）、広告、データブローカー、他社のアプリやWebサイトをまたぐトラッキングを使用しません。PostHogの自動キャプチャ、任意のタップの取得、人物プロファイル、セッションリプレイ、自動エラーレポートは無効になっています。画面サイズ、ネットワークの種類、タイムゾーン、端末名は送信前に削除されます。IPに基づく位置情報の取得は無効です。

保存期間：

アカウントと同期のデータは、アカウントが存在する間、保存されます。アカウントに紐づく単語の報告はアカウントとともに削除されます。その他のサポートに関するやり取りとゲストからの報告は、報告された問題の解決と再発防止、または法令上の義務の履行に必要な期間に限り保存されます。権利の提供に必要な購入記録は、その目的および適用される法令上の義務に必要な間、保存されます。仮名の分析データは、利用パターンの把握、使いにくい点の特定、製品に関する判断に必要な間、保存します。当社はこれを定期的に見直し、不要になったデータは削除します。ご請求があれば、より早く削除します（「同意と撤回」をご覧ください）。端末内のデータは、お客様が削除するか、iOSの動作に従ってアプリが削除するまで残ります。認証メールの配信ログとプロバイダーのセキュリティログは、プロバイダーの限定的な削除サイクルや法令上の義務により、それより後に失効する場合があります。

削除：

アカウントは設定で削除できます。これにより、Supabaseのログイン情報と、アカウントに紐づく学習・報告データが完全に削除され、関連付けられたAppleの認可の取り消しが開始されます。ゲストの端末内の進捗は「すべての進捗を削除」で削除できます。アカウントを削除しても、Appleのサブスクリプションは解約されません。サブスクリプションはApple Accountで管理してください。RevenueCatの権利記録と、すでに送信された分析データは、Supabaseのアカウント削除の対象には自動的には含まれません。個別の削除をご希望の場合は、「設定 > プライバシーについて > データリクエストを送信」をご利用ください。このメールには、分析と購入に関する仮名のIDがあらかじめ含まれます。 当社はバックアップのコピーを米国のクラウドストレージ事業者に保管し（EU-U.S. Data Privacy Frameworkに基づく）、30日後に削除します。そのため、アカウントを削除した後も、データが最大30日間これらのバックアップに残る場合があります。

データの提供：

お客様に個人データの提供義務はありません。アカウントは任意であり、作成しなくても、学習機能と進捗はお使いの端末で利用できます。ログインに必要なデータ（メールアドレス、Appleサインインの参照情報またはGoogleアカウントのID）がない場合、同期やアカウントの復旧は利用できません。購入にはAppleとRevenueCatによる確認が必要で、確認がない場合はアクセスを解放できません。利用状況の分析は任意であり、拒否しても不利益はありません。

お客様の権利：

法令上の条件に従い、お客様にはアクセス、訂正、削除、制限、データポータビリティの権利があります。同意はいつでも将来に向けて撤回できます。撤回前に行われた処理は適法のままです。データ保護監督機関に苦情を申し立てることもできます。

異議申立ての権利：

お客様は、ご自身の状況に関する理由に基づき、当社の正当な利益に基づく処理（GDPR第6条第1項(f)。アプリでは、サービスの安全性、不正利用の防止、トラブルシューティング、購入成果の測定）に対し、いつでも異議を申し立てることができます。その場合、当社は、お客様の利益に優先する強力な正当な理由を証明できない限り、または法的請求の主張・行使・防御に処理が必要でない限り、これらの目的でのデータ処理を行いません。support@hanzibyheart.comまでご連絡ください。

監督機関：

ノルトライン・ヴェストファーレン州データ保護・情報自由担当官（LDI NRW）、Kavalleriestraße 2–4、40213 デュッセルドルフ、ドイツ、www.ldi.nrw.de。

お問い合わせ：

プライバシーに関するご質問やご請求は、メールでお問い合わせください。ご請求がお客様に関するものであることを確認するため、十分な情報をお願いする場合があります。

ウェブサイトとウェイトリスト

管理者

Konstantin Moritz van Megen、Hanzi By Heart、Pionierstraße 12, 40215 Düsseldorf, ドイツ。メール：support@hanzibyheart.com、電話：+49 177 6922060。

ウェブサイトの閲覧

ウェブサイトは、Cloudflare（Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA）を通じて配信されます。アクセスすると、Cloudflareはそのために必要なデータ（IPアドレス、時刻、要求されたアドレス、ブラウザと端末に関する情報、および送信される場合は参照元のページ）を処理します。目的は、ウェブサイトの配信と、攻撃や不正利用からの保護です。法的根拠は、EU一般データ保護規則（GDPR）第6条第1項(f)です。当社の正当な利益は、安全で安定したウェブサイトの提供です。

この点について、Cloudflareは当社の処理委託先として行動します。Cloudflareが自社の目的（たとえば自社ネットワークの保護）のためにデータを処理する場合、Cloudflareがその処理の管理者です。詳しくはCloudflareのプライバシーポリシーをご覧ください。データは米国に移転されることがあります。CloudflareはEU・米国データプライバシーフレームワークの認定を受けており、そのデータ処理契約はこれらの移転をこれに依拠して行います（GDPR第45条）。十分性認定が適用されない場合は、同契約に組み込まれたEU標準契約条項が適用されます（GDPR第46条第2項(c)）。これらの保護措置は、リンク先で確認できるほか、当社に写しを請求することもできます。

当社は独自のアクセスログを保存していません。当社のウェブサイトプログラムのログ記録は無効になっています。Cookieを使わないページビューで説明する集計では、IPアドレスを保存しません。Cloudflareは、ドキュメントによれば、当社が利用するプランでは、セキュリティイベントと技術的なセキュリティ分析データを最大31日間保存します。Cloudflareがサービスの運用、個別の攻撃の調査、または法的義務の履行のためにさらなるデータを必要とする場合、その保存期間は目的と適用される義務によって決まります。Cloudflareはこれらの基準をプライバシーポリシーで説明しています。

ウェイトリスト

登録すると、確認メールの送信を依頼し、アプリの公開時に1通のメールを受け取ることに同意したことになります。当社はこの目的のために、お客様のメールアドレスとページの言語を処理します。確認リンクは暗号化されており、7日間有効です。開いたページでお客様が明示的に確認した後にのみ、お客様をウェイトリストに登録します（ダブルオプトイン）。それより前は、お客様のアドレスは確認メールと当社のプロバイダーの配信ログに存在しますが、ウェイトリストの連絡先としては保存されません。

これらの依頼されたメールとウェイトリストの法的根拠は、お客様の同意です（GDPR第6条第1項(a)）。アドレスの提供は任意であり、法律や契約によって義務付けられているものではありません。提供しなくてもウェブサイトは引き続き利用できますが、公開のお知らせメールは届きません。その他のマーケティングメールは送信しません。

同意はいつでも撤回できます。support@hanzibyheart.comへのメール、および確認メールと公開のお知らせメール内の配信停止リンクから行えます。撤回は、それ以前の処理の適法性には影響しません。撤回後は、お客様のアドレスを今後のメールの対象からブロックし、アクティブなウェイトリストから削除します。アクティブなウェイトリストは、公開のお知らせメールの後、遅くとも30日以内に、または予定していた公開を中止した場合に、閉じます。

同意を証明するため、当社は連絡先とともに、登録時刻と確認時刻、言語、同意文の版も保存します。撤回後または最後のメールの後は、この証拠（アドレスを含む）を、送信をブロックした状態で、その後3番目の暦年の終わりまで保存し、その後削除します。これは、同意を証明し、起こりうる請求に対応する当社の正当な利益に基づきます（GDPR第6条第1項(f)および第7条第1項）。具体的な法的紛争が生じた場合は、それに必要な証拠のみを、紛争の終了まで保存します。当社は、同意の証拠としてIPアドレスを保存しません。

メールとウェイトリストには、Resend（Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA）を処理委託先として利用します。プロバイダーによると、メッセージの内容と配信ログは米国で30日間保存され、バックアップは7日間保持されます。連絡先データは、当社が削除するまで保存されます。移転は、データ処理契約のEU標準契約条項に基づきます（GDPR第46条第2項(c)）。保護措置はそちらで確認できるほか、当社に写しを請求することもできます。

不正な登録を防ぐため、CloudflareはIPアドレスとメールアドレスのハッシュを短時間処理します。レート制限のカウンターは、それぞれ60秒の時間枠に対応します。法的根拠は、GDPR第6条第1項(f)です。当社の正当な利益は、フォームと受信者を不正利用から保護することです。Cloudflareの追加のセキュリティデータについては、ウェブサイトの閲覧のセクションで説明しています。

メールでのお問い合わせ

お客様が当社にメールを送る場合、当社は返信のために、メッセージと連絡先を処理します。当社の正当な利益は、お問い合わせの処理です（GDPR第6条第1項(f)）。契約や、契約締結前にご依頼いただいた措置に関する場合は、GDPR第6条第1項(b)が適用されます。当社のメールボックスは、ベルリンにあるSTRATO GmbHが処理委託先としてホストしています。情報の提供は任意です。ご連絡の手段がない場合、当社は返信できません。当社は、お問い合わせの解決後、やり取りを削除します。法律上の保存義務が適用される場合（業務連絡や会計記録など）、当社は必要な書類のみを義務付けられた期間保存します。

Cookieを使わないページビュー

どのページが読まれ、どこから来たのかを把握するため、当社のウェブサイトプログラムはサーバー上でページビューを集計します。提供する各ページについて、ページのアドレス、参照元のウェブサイト（ドメインのみ。例：reddit.com）、接続から判定した国、デバイスクラス（モバイル、コンピューター、自動）を保存します。お客様のIPアドレスは保存せず、Cookieも設定せず、お客様の端末上のデータを読み取ることも保存することもありません。そのためのスクリプトは実行されません。個々の訪問者を区別することはできません。ウェイトリストへの登録を確認された場合、プログラムはフォームを使ったページも、国とデバイスクラスとともに集計します。メールアドレスは保存しません。集計結果は、当社のためのCloudflareによる処理の一環としてCloudflare Workers Analytics Engineに保存され、3か月後に削除されます（ウェブサイトの閲覧を参照）。法的根拠はGDPR第6条第1項(f)です。当社の正当な利益は、当社のページとガイドを改善することにあります。

当社は独自のCookieを使用せず、広告、トラッキングのサービスも利用していません。ライトモードとダークモードの切り替えボタンを使った場合に限り、次のページも同じ表示で開くよう、お使いのブラウザがその選択をローカルストレージに保存します。この選択はお客様の端末にのみ残り、当社に送信されることはありません。この保存は、お客様が求めた機能に必要なものです（ドイツのTDDDG第25条第2項第2号）。ページのコンテンツと書体は、当社自身のドメインから読み込まれます。インクのアニメーションは、お客様のブラウザでローカルに計算されます。確認メールの開封・クリックのトラッキングも無効になっています。

Cloudflareはセキュリティチェックの際に、厳密に必要なCookieを使用することがあります。たとえば、チェックを通過したことを記録するcf_clearance（当社のサイトでは30分に設定）や、ボット対策の__cf_bm（30分間操作がないと失効）です。これらは安全な配信を支えるものであり、広告のためではありません。必要なブラウザアクセスはドイツのTDDDG第25条第2項第2号に基づき、関連するデータ処理はGDPR第6条第1項(f)に基づきます。詳細はCloudflareのCookieに関するドキュメントをご覧ください。受領者、移転、さらなる保存期間については、ウェブサイトの閲覧のセクションで説明しています。

お客様の権利

法律上の条件に従い、お客様には、アクセス、訂正、削除、処理の制限、データポータビリティの権利があります。同意はいつでも将来に向けて撤回でき、それ以前の処理の適法性には影響しません。ご連絡はsupport@hanzibyheart.comまで。

異議を申し立てる権利

お客様は、ご自身の状況に関する理由に基づき、GDPR第6条第1項(f)に基づく処理に対し、いつでも異議を申し立てることができます。これには、ウェブサイトの配信と保護、お問い合わせの処理、同意の証拠の保存が含まれます。ご連絡はsupport@hanzibyheart.comまで。ダイレクトマーケティングのためにデータが処理される場合、理由を示さずにいつでも異議を申し立てることができます。

また、データ保護監督機関に苦情を申し立てることもできます。たとえば、ノルトライン・ヴェストファーレン州のデータ保護・情報自由担当州委員（LDI NRW）、Kavalleriestraße 2–4, 40213 Düsseldorf, ドイツ、www.ldi.nrw.deです。

当社は、GDPR第22条にいう自動化された意思決定を行いません。

← ホームページに戻る