最終更新：2026年10月。本プライバシーポリシーは、ウェブサイトvokakitty.nl、Android向けモバイルアプリ「VokaKitty」、およびブラウザ上で動作するWebアプリ「VokaKitty」（iPhoneやiPadなどでも利用可能）に適用されます。AndroidアプリとWebアプリを合わせて「アプリ」と呼びます。両者に違いがある場合は、その旨を明示します。これは参考のための翻訳であり、法的に拘束力を持つのはドイツ語版のDatenschutzerklärungです。
1. 管理者
EU一般データ保護規則（GDPR）の意味における、データ処理の管理者は以下のとおりです。
Christian Staehler
Wendelsweg 60
60599 Frankfurt am Main
ドイツ
メール：info@vokakitty.nl
現時点では、データ保護責任者を任命する法的義務はなく、任命も行っていません。
2. 基本方針
当方は、機能するサービスと、お客様が求める機能を提供するために必要な範囲でのみ、個人データを処理します。VokaKittyはデータの最小化を前提に設計されており、利用状況の分析は一切行わず、広告トラッキングも一切行わず、位置情報の収集も一切行いません。第三者の解析SDKやクラッシュ解析SDKも組み込まれていません。GDPR第22条の意味における法的効果を伴う自動化された意思決定は行われません。
3. 本ウェブサイトの閲覧
3.1 サーバーログファイル
ウェブサイトにアクセスすると、ホスティングプロバイダーはお客様のブラウザから送信された情報をサーバーログファイルに自動的に記録します。記録される情報は、IPアドレス、アクセスの日時、要求されたURL、転送されたデータ量、リファラーURL、ブラウザの種類、オペレーティングシステムです。法的根拠はGDPR第6条第1項(f)号（技術的な運用およびITセキュリティに関する正当な利益）です。ホスティング事業者のアクセスログは、約8週間後に削除または匿名化されます（IONOSの標準保存期間）。
3.2 ホスティング
ウェブサイト、Webアプリ、およびアプリのサーバーコンポーネントは、IONOS SE（Elgendorfer Straße 57, 56410 Montabaur, ドイツ）で運用されています。同社は上記のデータを専ら当方の委託に基づいて処理しており、GDPR第28条に基づく委託処理契約をIONOSと締結しています（IONOS-AVVバージョン1.3、2026年3月時点）。処理はEUまたはEEA加盟国内で行われます。第三国への移転は、サービス提供に必要な場合に限り、GDPR第44条以下の条件のもとで行われます。IONOSはISO 27001の認証を取得しており、異議申立権付きの包括的な許可に基づいて再委託先を利用しています。
3.3 Cookie
初期設定では、本ウェブサイトは技術的に必要なCookieのみを設置します（コメント機能やWordPress管理画面へのサインインなど）。解析目的やマーケティング目的のCookieは設置していません。技術的に必要なCookieの法的根拠は、ドイツテレメディア・デジタルサービスデータ保護法（TDDDG）第25条第2項およびGDPR第6条第1項(f)号です。
4. 「VokaKitty」アプリの利用
4.1 アカウントと登録
アプリの利用にはアカウントが必要です。登録時に当方が処理するのは、ユーザー名、メールアドレス、パスワード（暗号学的ハッシュ値としてのみ保存）、生年月日、選択された言語、および同意した利用規約のバージョンです。代わりにGoogle（AndroidアプリおよびWebアプリ）またはApple（Androidアプリのみ）（OAuth）でサインインすることもでき、その場合は各プロバイダーからIDと、お客様が開示に同意したプロフィール情報を受け取ります。
生年月日は登録時に取得され、年齢確認に使用されます（4.2参照）。出身国の収集やIPアドレスによる位置情報の取得は行っていません。
法的根拠：GDPR第6条第1項(b)号（契約の履行）。年齢情報については、これに加えてGDPR第6条第1項(c)号および第8条。
4.2 最低年齢と子どものプライバシー
本アプリは4歳から利用できます。登録時に取得する生年月日は年齢確認に使用されます。16歳未満の利用者については、ソーシャル機能およびオンライン機能 – 友達機能、プールの共有、オンライン対戦 – は、GDPR第8条に基づく保護者または後見人の同意が得られるまでブロックされます。機能の解放はいわゆるcapabilitiesを通じてサーバー側で制御されており、生年月日そのものが画面表示を直接制御することはありません。自分の単語リストによる学習自体は、これとは関係なく利用できます。
必要な同意なしに16歳未満の利用者に対してソーシャル機能が解放されていることが判明した場合、当方は遅滞なくこれをブロックし、その利用によって生じたデータを削除します。該当する情報はinfo@vokakitty.nlまでお知らせください。
4.3 学習コンテンツと進捗
当方は、お客様が作成する単語リスト（プール）と単語、学習の進捗（暗記カードボックスの位置、期日、回答結果）、学習設定、およびストリークカウンターやコインといったゲーム要素を処理します。これらのデータはローカルに保存されます（Androidアプリでは暗号化されたデータベースに、Webアプリではお客様のブラウザのストレージに保存されます。4.10参照）。また、複数の端末で利用でき、また失われないようにサーバーと同期されます。法的根拠：GDPR第6条第1項(b)号。
4.4 友達と共有
友達機能のために、当方はフレンドコード、送受信された友達リクエスト、友達リスト、およびブロックリストを処理します。他の利用者に表示されるのはユーザーIDとユーザー名のみであり、メールアドレス、生年月日、コイン、ストリーク、設定が表示されることはありません。法的根拠：GDPR第6条第1項(b)号。
4.5 オンライン対戦
オンライン対戦では、対戦データ（参加者、ラウンド、結果、スコア）を処理します。これは対戦履歴とともに両方の参加者に表示されます。法的根拠：GDPR第6条第1項(b)号（契約の履行）。本アプリにチャット機能やメッセージ機能はありません。
4.6 プッシュ通知（Firebase Cloud Messaging、Androidアプリのみ）
プッシュ通知（対戦の招待、ソーシャルイベント、プールの共有、任意の学習リマインダー）には、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド）のFirebase Cloud Messaging（FCM）を利用しています。その際、デバイストークンがGoogleに送信され、同社に保存されます。通知の内容は最小限に抑えられており（イベントの種類、関連するID、通知の発生元となったアカウントのユーザー名のみ）、単語の内容、プール名、メールアドレス、スコアなどは一切含まれません。米国への移転が行われる可能性は排除できず、GoogleはEU標準契約条項またはEU-US Data Privacy Frameworkに依拠しています。
取引に関連する通知の法的根拠はGDPR第6条第1項(b)号です。学習リマインダーとストリークリマインダーは明示的にオプトインであり（GDPR第6条第1項(a)号）、アプリの設定からいつでもオフにできます。オペレーティングシステム側でプッシュ通知全体を無効にすることも可能です。WebアプリはFirebase Cloud Messagingを使用しません（4.10参照）。
4.7 AI機能
一部の任意機能では外部の言語モデルを利用します。具体的には、練習モードDのAI穴埋め問題（単文および短いストーリー）、翻訳の提案、単語の言語の判定、単語に関する補足情報、そして貼り付けたテキスト、ファイル、写真からの単語リストのインポートです。プロバイダーはサーバー側で実行時に設定されており、現在はOpenAI, L.L.C.（3180 18th Street, San Francisco, CA 94110, アメリカ合衆国）です。プロバイダーは、たとえばOpenAI互換の別のプロバイダーやAnthropicへ変更される可能性があり、最新の情報はこの箇所に記載されます。
プロバイダーに送信されるのは、各機能に必要な情報のみです。すなわち、対象となる単語または単語のペアと言語、ストーリーの場合は加えてお客様が任意で入力した興味・関心、インポートの場合はお客様が貼り付けたテキストまたはお客様が選択した写真です。ユーザー名、ユーザーID、メールアドレス、生年月日、プール名、端末ID、位置情報は送信されません。ご注意ください：写真や貼り付けたテキストは、お客様が選択したままの状態で送信されます。そこに氏名やその他の個人情報（たとえばワークシート上のもの）が含まれている場合、それらもプロバイダーに渡ります。そのような部分は事前に切り取ってください。
リクエストは当方独自のサーバーを経由します。アプリはリクエストをVokaKittyのバックエンドに送信し、バックエンドがそれをプロバイダーに転送します。そのため、プロバイダーが認識するのはお客様のIPアドレスではなく、当方のサーバーのIPアドレスであり、プロバイダー用のアクセスキーが当方のサーバーの外に出ることもありません。AndroidアプリもWebアプリも、プロバイダーに直接アクセスすることはありません。各プロバイダーはアメリカ合衆国に所在しており、移転はEU標準契約条項に基づくか、受領者が認証を取得している場合はEU-US Data Privacy Frameworkに基づいて行われます。これらの機能を利用しない場合、プロバイダーへのデータ移転は発生しません。法的根拠：GDPR第6条第1項(b)号（お客様が呼び出した機能の提供）。
4.8 メディア
報酬用の短い動画（猫の動画）は、ウェブスペースから静的に配信され、端末またはブラウザにキャッシュされます。この際に発生するのは、ウェブサーバーとの技術的に必要な接続のみです（3.1参照）。
4.9 端末上の保存（Androidアプリ）
アクセストークンおよびリフレッシュトークンはAndroid KeystoreまたはEncrypted Storageに保存され、ローカルの学習データベースはSQLCipherで暗号化されています。データベースとトークンは、端末の自動バックアップの対象から除外されています。
4.10 Webアプリの特記事項
Webアプリは、プログラムファイルとしてIONOSの当方サーバーから読み込まれ、その後お客様のブラウザ上で動作します。読み込みの際には、3.1に記載のサーバーログファイルが生成されます。Webアプリには解析、広告、トラッキングのいずれのサービスも組み込まれておらず、そのような目的のCookieも設置しません。
ブラウザへの保存：Webアプリがオフラインでも動作するよう、お客様のブラウザには次のものが保存されます。学習データベース（プール、単語、学習の進捗、設定）はIndexedDBに、アクセストークンとリフレッシュトークン、ランダムに生成された端末ID、端末の設定（言語など）はlocalStorageに、プログラムファイルと報酬用動画はService Workerのキャッシュに保存されます。Androidアプリとは異なり、これらのデータは追加で暗号化されていません。ブラウザとオペレーティングシステムが、他のウェブサイトからこれらを保護します。当方がブラウザのその他のデータにアクセスすることはありません。保存および読み取りの法的根拠は、TDDDG第25条第2項第2号（お客様が求めたサービスのために厳密に必要なもの）およびGDPR第6条第1項(b)号です。
ログアウトすると、アクセストークンは削除されます。それ以外のローカルに保存されたデータは、ブラウザでWebアプリのウェブサイトデータを削除することで完全に消去できます（iPhoneおよびiPadの場合：設定 → アプリ → Safari → 詳細 → Webサイトデータ）。まだ同期されていない変更は、その際に失われます。共有の端末では、利用後にログアウトし、ウェブサイトデータを削除してください。
Googleでサインイン：Webアプリで「Googleでサインイン」をタップすると、まさにその時点で初めて、お客様のブラウザがGoogle（accounts.google.com）のスクリプトを読み込みます。この際、Google Ireland Limitedはお客様のIPアドレスとブラウザの技術的なデータを受け取ります。サインイン自体はGoogleの規約に従います。米国への移転が行われる可能性は排除できません（6参照）。このタップを行わない限り、Googleのスクリプトは読み込まれません。AppleでのサインインはWebアプリでは利用できません。
プッシュの代わりのリマインダー：Webアプリは、GoogleやAppleを経由したプッシュ通知を送信しません。学習リマインダーは、お客様がブラウザで許可した場合に限り、Webアプリが開いている間、ローカル通知として表示されます。この際、第三者にデータが送信されることはありません。
カメラと写真：Webアプリがカメラやフォトライブラリにアクセスするのは、単語リストのインポート時にお客様自身が写真を撮影または選択した場合に限られます。その後の処理については4.7を参照してください。友達の招待：友達コードを共有する際、Webアプリはお客様のオペレーティングシステムの共有機能を利用します。お客様がどの方法を選ぶかは、当方には分かりません。招待リンクを開いた人がいる場合、Webアプリはそのアドレスに含まれる友達コードを読み取ります。
5. データの提供先および委託先
- IONOS SE（Montabaur） – ウェブサイト、Webアプリ、およびアプリのサーバーの運用、ならびにシステムメールおよび確認メール用のメールボックスとメール配信（委託処理、EU/ドイツ）。
- Google Ireland Limited – Firebase Cloud Messagingによるプッシュ通知（Androidアプリのみ）。
- Google Ireland Limited / Apple Inc. – 「Googleでサインイン」（AndroidアプリおよびWebアプリ）または「Appleでサインイン」（Androidアプリのみ）を利用する場合。
- OpenAI, L.L.C.（アメリカ合衆国） – AI機能（4.7参照）を利用する場合。必ず当方のサーバーを経由し、端末から直接送信されることはありません。言語モデルのプロバイダーは変更されることがあります。
6. 第三国への移転
米国への移転（Google、OpenAI、およびAppleでサインインする場合のApple）は、GDPR第46条第2項(c)号に基づくEU標準契約条項に基づいて行われ、受領者が認証を取得している場合はGDPR第45条に基づくEU-US Data Privacy Frameworkに基づいて行われます。保護措置の写しは管理者から入手できます。
7. 保存期間
- アカウントおよび学習データ：アカウントが削除されるまで。
- アカウント削除後：本人を特定できるデータは完全に削除され、コンテンツは復元不能な形で匿名化されます。その後、定められた期間の経過後に最終的な削除が行われます。
- 対戦データ：関係するアカウントが存在する限り。アカウント削除時の扱いは上記のとおりです。
- サーバーログファイル：約8週間。
- ブラウザ内のデータ（Webアプリ）：お客様がブラウザのウェブサイトデータを削除するまで。アクセストークンは最長でもログアウトまで。
- アクセストークン：30日間、リフレッシュトークン：180日間（その後は自動的に無効になります）。
8. お客様の権利
お客様には、アクセス権（第15条）、訂正権（第16条）、消去権（第17条）、処理の制限を求める権利（第18条）、データポータビリティの権利（第20条）、および異議を申し立てる権利（GDPR第21条）があります。一度行った同意は、将来に向けていつでも撤回できます。
消去権は、アプリ内から直接行使できます。アカウント全体についてはプロフィール → アカウントを削除（手順はアカウントの削除を参照）、個々の単語、プール、学習進捗については「プール」画面から直接行えます（手順は単語とプールの削除を参照）。その他のご要望については、info@vokakitty.nlまでご連絡ください。
お客様には、監督機関に苦情を申し立てる権利があります。管轄機関は、お客様の居住地を管轄するデータ保護機関、または当方の管理者としての所在地を管轄する機関です。
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit（HBDI）
Postfach 31 63, 65021 Wiesbaden, ドイツ
電話：+49 611 1408-0 · メール：poststelle@datenschutz.hessen.de
9. データ提供の義務
ユーザー名、メールアドレス、パスワード、生年月日の提供は、契約を締結するために必要です。これらの情報がない場合、アカウントを作成することも、アプリを利用することもできません。
10. 本ポリシーの変更
当方は、データ処理に変更が生じた場合、または法的要件により必要となった場合に、本プライバシーポリシーを改定します。最新版は常にこのページでご覧いただけます。