プライバシーポリシー — コエリハ for Versant

株式会社カタリスト(以下「当社」)は、スマートフォン向けアプリ「コエリハ for Versant」(以下「本アプリ」)で取り扱う利用者の情報について、次のとおり定めます。

第 1 条 事業者

• 名称: 株式会社カタリスト
• 住所: 〒107-0061 東京都港区北青山1-3-3 三橋ビル3階
• 代表者: 代表取締役 有田恵造
• お問い合わせ: support@koe-rehearsal.com

第 2 条 取得する情報

本アプリにはアカウント登録がなく、氏名・メールアドレス等の登録は求めません。当社が取り扱う情報は次のとおりです。

1. 端末ごとの識別子: 本アプリが初回の起動時に作る、端末ごとの識別子(ランダムな文字列)。サーバに保存した録音の持ち主を区別するために使います。
2. 録音: 練習と模試で利用者が話した答えの録音。
3. 書き起こし(聞こえた文): 録音を文字にしたもの。
4. 採点の結果: 問ごとの判定・目安の帯など。
5. アプリの版: 不具合の切り分けのため、サーバへの要求に付けます。
6. お問い合わせの内容: フィードバックや削除の依頼をメールでいただいた場合の、メールアドレスと本文。
7. 利用状況と不具合の技術情報: どの画面をどれだけ使ったか(画面の種類・回数)、模試やお試しを始めた・終えた等の操作の種類、不具合が起きた時の技術情報(端末の種類・OS の版・アプリの版・エラーの内容と発生箇所)。匿名の識別子(端末ごとに作るランダムな文字列)に紐づけ、録音・書き起こし・答えの内容・端末ごとの識別子(第 2 条 1 項)は含めません。設定「利用状況データの送信」でいつでも止められます(止めると以後は送りません)。
8. 購入の記録: 模試(アプリ内課金)を買った回・コエリハ プラス(自動更新)の有効期間・購入日・ストアの取引の識別子・購入が取り消された日。アプリ内課金の処理を委託する RevenueCat, Inc. から受け取り、当社のデータベースに写します。氏名・カード情報・Apple ID / Google アカウントは当社に届きません。購入の判定と、受けられる回数(買った回は 2 回、コエリハ プラスは月 7 回)を数えるために使います。
9. 端末の証明: 要求が改変されていない正規のアプリから来ていることを確かめるため、Apple の App Attest が端末の中で作る鍵の公開鍵と、要求ごとの署名の回数(カウンタ)を、端末ごとの識別子に結び付けて当社のデータベースに置きます。端末そのものを特定する番号(シリアル・広告識別子)は含みません。
10. 模試の受験の記録: どの回をいつ始め・終えたか(回数の上限を数えるため)。問題の本文や答えの内容は含みません。

次の情報は、端末の中にだけ保存し、当社のサーバへは送りません: 書き起こしと採点の結果(第 4 条)、プラン(試験日・目標・練習の曜日と時間)、練習日の通知の予約、同意の記録の写し。

広告のためのサービス(SDK)は組み込んでいません。利用状況と不具合の技術情報の送り先は第 7 条のとおりです。

第 3 条 利用目的

1. 録音を採点し、結果・録音・書き起こしを利用者に返すため
2. 利用者が後から録音を聞き返せるようにするため
3. 採点の仕組みを見直し、同じ録音で結果を確かめ直すため(採点の記録。第 4 条 4 項)
4. 第 5 条の「改善への協力」に同意した利用者の録音を、採点の仕組みの改善に使うため
5. お問い合わせ・削除の依頼に対応するため
6. 不正な利用を防ぎ、サービスを安全に運営するため

第 4 条 録音と採点の扱い

1. 送信と採点: 採点のため、録音を当社のサーバ(Vercel Inc. の設備。処理は東京)へ送り、Microsoft の音声認識と発音の評価に渡します。書き起こしの文字だけを Anthropic, PBC の Claude(Vercel Inc. の AI Gateway を経由)に渡し、話の要点が入っているかを判定します。Anthropic へ声は送りません。送り先の会社・国・措置は第 7 条のとおりです。(2026-11-03: 話の要点の判定を Google の Gemini API から Anthropic に変更)
2. 録音の保存: 聞き返せるよう、録音を Cloudflare, Inc. の保存領域(Cloudflare R2)に置きます。残る期間は、練習 90 日・模試 365 日で、過ぎると自動で消えます(消えるまで最大 1 日遅れることがあります)。消した録音は戻せません。保存の設備は日本の外にあることがあります。
3. 端末の録音: 録音は端末にも最大 200 MB まで置き、超えるとサーバに残っている録音から古い順に消します。端末の空き容量が足りない時など、OS が消すことがあります。
4. サーバの記録: 採点を確かめ直すため、録音の保存場所・音声の要約値(ハッシュ)・秒数・採点の仕組みの版・数値の特徴量を記録します。書き起こしの本文と録音そのものはこの記録に残しません。また、同じ答えを二度 AI に判定させないための判定の控え(判定のラベルと、その根拠として書き起こしから引用した 3〜15 語の短い語句)を、書き起こしの要約値(ハッシュ)を名前にして当社の保存領域(Cloudflare R2)に 180 日置きます。端末の識別子とは結び付けません。
5. 端末だけのもの: 書き起こしと採点の結果は、当社のサーバに残さず、端末の中に保存します。端末を替えた時は、端末のバックアップから移る範囲で引き継がれます。
6. 送らないもの: 各回の最初の「話してみる」(採点しない問)の録音は、端末から外へ送りません。問題の音声は当社が事前に作った合成音声で、利用者の声を合成音声の会社(ElevenLabs)へ送ることはありません。
7. 同意: 録音の送信は、本アプリで最初に採点を使う前に表示する画面で同意をいただいてから行います(第 7 条)。同意しない場合、採点は使えませんが、学ぶ(試験の形式・答え方の型・フレーズ)とプランは使えます。

第 5 条 採点の改善への協力(任意)

1. 同意の画面と設定「録音と採点」に、「採点の改善に録音を使う」の切り替えがあります。初期設定はオフで、録音の送信の同意とは別に選べます。
2. オンにした場合、保存している録音を当社が聞き、採点の仕組みを直すのに使います。録音の残る期間は第 4 条 2 項と同じで、延びません。
3. 設定からいつでもオフにできます。オフにした後は改善に使わず、改善のために写したものがあれば消します。録音の送信の同意を取り消した時も、あわせてオフになります。

第 6 条 第三者への提供と委託

1. 当社は、法令に基づく場合を除き、利用者の同意なく個人データを第三者に提供しません。
2. 当社は、採点・録音の保存・サーバの運営を第 7 条の事業者に委託しています。委託先とは、当社の指示の範囲でだけ扱うこと等を契約で定め、必要かつ適切な監督を行います。

第 7 条 外国にある第三者への提供

1. 提供の内容と根拠 当社は、採点と録音の保存のため、次の外国にある事業者に、利用者の録音・書き起こし(聞こえた文)・これらに付ける識別子(端末ごとの識別子・回答の識別子)を提供します。提供は、アプリで最初に採点を使う前に表示する画面での利用者の同意(個人情報保護法第 28 条第 1 項)に基づきます。

   事業者	所在国	提供する情報	目的	保存
   Microsoft Corporation および関連会社(請求は日本マイクロソフト株式会社 = Microsoft Customer Agreement の場合)	米国	録音	文字起こし・発音の評価	処理後に保持しない
   Anthropic, PBC	米国	書き起こし(文字のみ)	話の要点の判定	受領から 30 日以内に削除(利用方針の違反が疑われる場合はより長く)
   Cloudflare, Inc.	米国	録音	録音の保存と再生	練習 90 日・模試 365 日
   Vercel Inc.	米国(処理の設備は東京)	録音・書き起こし(通過のみ)	当社サーバの実行	保持しない
   PostHog, Inc.	米国	利用状況(第 2 条 7 項。匿名の識別子・画面と操作の種類・回数・アプリの版)	アプリの改善(どの機能が使われているか)	1 年
   Functional Software, Inc.(Sentry)	米国	不具合の技術情報(第 2 条 7 項。エラーの内容と発生箇所・端末の種類・OS とアプリの版・匿名の識別子)	不具合の検知と修正	90 日
   RevenueCat, Inc.	米国	端末ごとの識別子・購入の記録(第 2 条 8 項。ストアから受け取る取引の情報)	アプリ内課金の処理と購入の判定	購入の有効な間(ストアの定めによる)
   Apple Inc.(App Attest)	米国	端末の証明(第 2 条 9 項。アプリの識別子・端末の中で作る鍵の証明。端末ごとの識別子は送りません)	正規のアプリからの要求であることの確認	Apple の定めによる
   Neon, Inc.	米国(データベースの設備はシンガポール)	購入の記録・端末の証明の公開鍵・模試の受験の記録(第 2 条 8〜10 項)・端末ごとの識別子	当社のデータベースの運用	第 9 条のとおり

   各社の設備は所在国以外の国にもあり、データが一時的にそこで処理・保存される場合があります。PostHog と Sentry への送信は、録音の送信の同意とは別に、設定「利用状況データの送信」でいつでも止められます(初期設定はオン。本条の同意画面とポリシーで開示します)。

2. 所在国の個人情報の保護に関する制度 (1) 米国: 連邦レベルの包括的な個人情報保護法はなく、分野別の法律(電子通信プライバシー法など)と州法(カリフォルニア州消費者プライバシー法など)があります。米国は APEC の越境プライバシールール(CBPR)システムに参加しています(2012 年 7 月)。 出典: 個人情報保護委員会「諸外国・地域の法制度」(米国。同委員会の 2021〜2022 年の調査に基づく) https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/ (2026-11-03: 話の要点の判定を Google(シンガポール・米国)から Anthropic(米国)に変えたため、シンガポールの記載を外した)

3. 提供先が講ずる措置 各社とは、データ処理に関する契約で、当社の指示と契約に定めた目的の範囲でだけ扱うこと、広告に使わないこと、適切な安全管理措置、従業者の守秘、漏えい等を知った時の当社への通知、再委託先への同等の義務、契約終了時の削除または返却を定めています。当社が確認した範囲では、各社は OECD プライバシーガイドライン 8 原則に対応する措置を講じています。本人からの開示・訂正・削除等の求めには当社が対応し、各社はそれに協力します。 Cloudflare, Inc. は Global CBPR と Global PRP の認証を受けています。Anthropic, PBC は、API に送られた内容を受領から 30 日以内に消し、自社のモデルの学習に使わないと定めています。

4. 同意の取り消しと削除 同意は、アプリの 設定 > 録音と採点 からいつでも取り消せます。取り消した後は、録音を外国の事業者へ送りません(採点は使えなくなります)。取り消すと、Cloudflare に保存した録音を消します。 録音は 1 回分ずつ、またはすべてを消すこともできます。消した録音は戻せません。

5. 16 歳未満の方 16 歳未満の方は、保護者の方が本条の内容を確認し、同意してください。

6. 送り先が変わる時 送り先・所在国・保存の期間・目的が変わる時は、本条を改定し、次に採点を使う前に同意の画面を出し直します。

第 8 条 安全管理措置

1. 端末と当社のサーバ、当社のサーバと各社の間の通信は暗号化(HTTPS)しています。
2. 録音の保存領域は公開しておらず、再生には数分で期限が切れる署名付きの URL を使います。録音は端末ごとの識別子で区切り、他の端末の録音は取得できません。署名付きの URL は記録(ログ)に残しません。
3. 録音・書き起こしにアクセスできる者を当社内で限り、各社との契約で守秘と安全管理を定めています。
4. 外的環境の把握: 録音の保存設備は日本の外(米国など)を含みます。各社の所在国の制度は第 7 条 2 項のとおりです。

第 9 条 保存の期間

第 10 条 開示・訂正・利用停止・削除等の求め

1. 録音は、アプリの中で 1 回分ずつ、またはすべてを消せます(記録の画面・設定「録音と音声」)。録音の送信の同意は、設定「録音と採点」で取り消せます。
2. このほか、保有個人データの利用目的の通知・開示・訂正・追加・削除・利用の停止・消去・第三者への提供の停止、第三者提供の記録の開示を求める場合は、support@koe-rehearsal.com までご連絡ください。アカウントがないため、該当する記録を特定する方法(端末ごとの識別子の確かめ方)をご案内したうえで、遅滞なく対応します。
3. 法令に基づき手数料をいただく場合は、事前にお知らせします。

第 11 条 同意の記録

当社は、個人情報保護法第 29 条に基づき、録音の送信の同意について、同意した版・日時・取り消した日時・端末ごとの識別子・送り先の一覧と所在国・提供する項目を記録します。記録は端末と当社のサーバ(第 9 条)に置き、録音を消す操作では消しません(記録の義務のため)。

第 12 条 改定

本ポリシーを改定する場合は、当社のウェブサイトで公表します。送り先・所在国・目的・保存の期間の変更など重要な変更は、アプリの中でもお知らせし、必要な場合は同意を取り直します。

第 13 条 お問い合わせ

株式会社カタリスト 個人情報の取扱いの窓口 support@koe-rehearsal.com

制定日: 2026 年 11 月 4 日