プライバシーポリシー

制定日 2026 年 9 月 8 日。改定日 2026 年 9 月 13 日

サクトーク(以下「本サービス」)は、利用者の個人情報を次のとおり取り扱います。

1. 事業者

事業者AI DLC
連絡先support@aisphere.jp

所在地と電話番号は、請求があれば遅滞なく開示します。販売の条件は特定商取引法に基づく表記をご覧ください。

2. 取得する情報

場面取得するもの
トップページの診断診断で選んだ答え(学習の目的、いまの実力、困りごと、練習の頻度と長さ、呼び名)。任意で入力したメールアドレス
ログインメールアドレス。ログインは Google のアカウントか、入力したメールアドレスに届くリンクで行い、パスワードは扱いません。Google でログインしたときは、Google からメールアドレスと氏名とプロフィールの画像を受け取ります
合言葉合言葉の照合結果を示すクッキー。合言葉は運営が任意で付ける入口で、ログインとは別のものです。設定されているときだけ入力を求めます
アプリの利用練習した回数と時間、採点の結果、にがてな項目、呼び名や相手役や読み上げの速さなどの設定。ログインしていない間は利用者の端末にだけ保存します。ログインすると、端末をまたいで引き継ぐためにサーバーにも保存します
声で話す練習話した内容の文字。声そのものは判定のために外部のサービスへ送りますが、本サービスのサーバーには保存しません
学習の記録会話で話した内容、点数、講評。ログインしている方の記録としてサーバーに保存します
お問い合わせメールアドレスと、お問い合わせの内容
法人のお問い合わせ会社名、ご担当者のお名前、従業員の規模、メールアドレス、ご相談の内容
接続IP アドレス。不正な大量送信を防ぐために、1 日単位で件数を数えます。このほか、配信の記録としてブラウザの種類などがホスティング事業者の標準のログに残ります

3. 利用目的

これ以外の目的には使いません。目的を変えるときは、このページで先にお知らせします。

サービスのお知らせやキャンペーンのメールは、あらかじめ同意いただいた方にだけお送りします。メールには送信者の名前と連絡先を記載し、配信を止める方法を毎回添えます。上記 1 の連絡先にお申し出いただいても止められます。ログインのリンクやお問い合わせへの返答は、お知らせのメールではありません。

4. 外部のサービスへの送信

本サービスは次の外部サービスを使っています。声と会話の文字は、この目的に必要な範囲で送られます。

送り先所在する国送るもの目的
Anthropic(Claude)米国会話の文字、練習の場面伝わったかどうかの判定と講評
OpenAI(Realtime API)米国声と会話の文字リアルタイムの会話。声はブラウザから直接送られます
Microsoft Azure(AI Speech)日本国内のリージョン。契約先はアイルランドの法人発音の採点。トレーニングプラン以上でご利用いただけます
ブラウザの提供元(Apple、Google など)各社の所在地ブラウザの音声認識。Azure を使わないとき
Google米国メールアドレス、氏名、プロフィールの画像Google のアカウントでのログイン。Google でログインしたときだけ
Supabase日本国内のリージョン。事業者はシンガポールメールアドレス、学習の記録、設定アカウントと学習の記録、設定の保存
Brevoフランスメールアドレスログインのリンクのメールの送信
Cloudflare(Turnstile)米国IP アドレスと操作の情報メールでログインするときに、自動の大量送信を見分けるため
Stripe日本の法人と契約。決済の処理には米国などのグループ会社が関わりますメールアドレス、購入した内容決済。カード番号は Stripe が扱い、本サービスは受け取りません
Vercel米国。関数は日本国内の拠点で動きます通信の内容と接続の記録本サービスの配信
Upstash日本国内のリージョン。事業者は米国利用回数の集計と、IP アドレスごとの送信の件数1 日の上限の管理
Google Fonts、jsDelivr米国、英国IP アドレス画面の字体と部品の取得。利用者のブラウザから直接取得します

各社の取り扱いは、それぞれのプライバシーポリシーに従います。Anthropic と OpenAI は米国の法人で、送った内容の保管は米国です。処理は各社が世界に持つ設備で行われることがあります。送った内容は各社の規約により 30 日以内に消され、モデルの学習には使われません。Azure は声を保存しません。

5. 第三者への提供と、外国にある事業者への提供

法令に基づく場合を除き、本人の同意なく第三者に提供しません。上記 4 の外部サービスへの送信は、本サービスを動かすために必要な範囲の委託で、送り先には外国にある事業者が含まれます。

外国にある事業者への委託は、本人の同意ではなく、個人情報保護法 28 条 1 項の後段に定める体制を提供先が整えていることを根拠に行います。各社との契約により、個人情報保護委員会の規則に沿った相当措置が継続的に講じられるよう求め、その実施の状況と提供先の国の制度を 1 年に 1 回以上確かめています。

提供先の国の名称は上記 4 の表のとおりです。提供先が講じる措置の概要は次のとおりです。

提供先の国の制度の概要は次のとおりです。米国には、民間の事業者を横断する個人情報の保護の法律は無く、州ごとの法律と分野ごとの法律があります。シンガポールには個人情報保護法があり、個人情報保護委員会が置かれています。くわしくは、日本の個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。措置の実施の状況を確かめた結果は、上記 1 の連絡先にお申し出いただければお知らせします。

決済の Stripe は日本の法人との契約です。フランスの Brevo、英国の jsDelivr、Azure の契約先である Microsoft Ireland Operations Limited は、日本と同等の水準にあると認められた国や地域にあります。

6. 保存期間

7. 安全管理

データは暗号化された通信で送受信し、アクセスできる人を限定します。学習の記録は、ログインした本人だけが読み書きできるようにデータベースの側で制限しています。決済の通知は署名を確かめてから反映し、メールでのログインには自動の大量送信を防ぐ仕組みを入れています。合言葉そのものはクッキーに含めず、照合結果だけを保存します。個人データは日本、米国、シンガポールにある事業者の設備で保管し処理しています。それぞれの国の個人情報の保護に関する制度を把握したうえで、上記 5 の措置を講じています。

8. 開示、訂正、削除の求め

ご自身の情報の開示、訂正、削除を求めるときは、上記 1 の連絡先までご連絡ください。本人確認のうえ、すみやかに対応します。

9. 子どもの利用

本サービスは成人の利用を想定しています。子どもが利用する場合は保護者の判断と管理のもとでお使いください。診断でのメールアドレスの入力も、保護者の方にお願いします。

10. 変更

この方針を変えるときは、このページで公表します。重要な変更は、メールアドレスをいただいている方にお知らせします。

11. 利用者の端末から外部に送信される情報

本サービスの画面を開くと、利用者のブラウザから次の事業者へ直接、情報が送られます。電気通信事業法の外部送信の規律に沿って公表します。広告や行動の追跡のための送信はありません。

送信先の名称送信される情報利用目的
Cloudflare, Inc.(Turnstile)IP アドレス、ブラウザの種類、通信の特徴メールでログインするときに、自動の大量送信を見分けるため。本サービスのための利用
OpenAI OpCo, LLC(Realtime API)声、会話の文字、IP アドレスリアルタイム英会話の相手役と応答のため。本サービスのための利用
Microsoft Ireland Operations Limited(Azure AI Speech)声、IP アドレス発音の採点のため。本サービスのための利用
Google LLC(Google Fonts)IP アドレス、ブラウザの種類画面の字体の取得のため。本サービスのための利用
Volentio JSD Limited(jsDelivr)IP アドレス、ブラウザの種類ログインに使う部品の取得のため。本サービスのための利用

Google のアカウントでログインするときは、利用者が Google の画面で操作し、Google の定める条件に従います。決済のときは Stripe の画面へ移り、Stripe の定める条件に従います。