プライバシーポリシー
最終更新: 2026年10月3日
近藤範之(以下「運営者」)は、CatchWords(iPhone アプリと Web 版。以下「本サービス」)における利用者の情報を、個人情報の保護に関する法律その他の法令に従い、以下のとおり取り扱います。
1. 取得する情報
- アカウント情報: メールアドレス、表示名、プロフィール写真(設定した場合)。Google または Apple でログインした場合は、そのサービスから受け取るメールアドレス等
- 写真: 撮影・選択した写真、撮影後の自撮り(設定の「自撮りモード」をオンにした場合)、日記に貼った写真。iPhone アプリが写真アプリから読み込むのは、利用者が選んだ画像だけです。設定の「カメラロールに保存」をオンにした場合は、撮った写真を端末の写真アプリに追加します(写真アプリの中身は読みません)
- 音声(iPhone アプリの「声で調べる」): マイクと Apple の音声認識を使い、話した言葉を文字にします。端末の中で認識できる言語は端末の中で、できない言語は Apple のサーバーで処理されます(Apple のプライバシーポリシーが適用されます)。運営者が音声そのものを受け取ったり保存したりすることはなく、本サービスで使うのは文字にした結果だけです。マイクと音声認識は、端末で許可した場合だけ使います
- 単語と学習の記録: キャッチした単語、意味・例文・解説などのカード、図鑑、日記の本文、復習の回答と結果、復習の予定
- 利用状況: アプリを開いた日時、使った画面、撮影・スキャン・復習の回数とかかった時間、AI の利用回数と失敗の記録
- 位置情報: 撮影したときの端末の位置(緯度・経度)。端末で位置情報の利用を許可した場合のみ取得します。設定の「場所でリマインド」をオンにした場合は、アプリを開いたときの現在地を、保存した場所との比較に使います(この現在地は保存しません)。iPhone アプリの「場所でリマインド」は、保存した場所の近くに来たかを端末(iOS)が判定して通知を出し、現在地を運営者へ送りません
- 言語と設定: 表示言語、母語・学習言語、ブラウザの言語設定(最初の表示言語を決めるため)、テーマ・音などの設定
- 有料プランの情報: Pro かどうかの状態。決済は Stripe が行い、カード番号を運営者が受け取ることはありません。iPhone アプリでアプリ内課金を始めた場合は、購入が有効かを確かめるため、Apple から購入の記録(商品・期間・取引の識別子)を受け取ります(お支払い方法の情報は受け取りません)
- 誤りの報告: 単語の誤りを報告した内容
- 技術的な情報: 通信のために、IP アドレス、ブラウザの種類などが、下の事業者のサーバーで処理されます
2. 利用目的
- 本サービスの提供・運営(ログイン、保存、端末間の同期)
- 写真に写った物や文字の解析と、単語カード・解説・例文・クイズの AI による生成
- 発音の読み上げ音声の生成
- 声で調べた言葉を文字にして単語を探すこと(iPhone アプリ)
- 単語に合う画像の検索・生成
- 地図と場所の名前の表示、場所でリマインドする通知
- 復習の予定の計算(記憶の予測を含む)
- 有料プランの提供、お支払いと解約の管理
- 不正利用の防止、不具合の調査、サービスの改善。運営者は、利用者ごとの利用状況の数値(撮影や復習の回数、利用した日、画面ごとの利用など)を閲覧・分析します。不具合の調査とお問い合わせへの対応のため、撮影した写真と、撮影した場所の名前(地名)を閲覧することがあります。メールアドレス、正確な位置(緯度・経度)、日記の本文は閲覧の対象に含めません
- 利用者全体の統計(利用者数・継続して使う人の割合など)の作成。統計は個人を特定できない形で扱います
- 広告の表示(広告が有効な場合。第6条)
- お問い合わせへの対応
3. 第三者への提供
運営者は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。法令に基づく場合とは、人の生命・身体・財産の保護のために必要で本人の同意を得ることが難しい場合、国の機関等の法令に定める事務に協力する場合などです。合併や事業の譲渡で本サービスを引き継ぐ場合は、本ポリシーと同じ水準で取り扱われるようにします。次条の事業者への提供は、本サービスを提供するための業務の委託として行います。運営者は、利用者の情報を販売しません。
4. 外部の事業者(目的ごと)
どの事業者を使うかは、機能と運営者の設定によって変わります。この一覧には、現在使っていなくても、設定を切り替えたときに使う事業者を含めています。
- ホスティング・データベース・認証: Lovable(アプリの公開と実行環境、AI と地図の中継)、Supabase(データベース、認証、写真の保存)、Cloudflare(アプリの実行基盤)。Google または Apple(そのアカウントでログインした場合の認証)。本サービスのすべての情報が保存・処理されます
- AI による解析と生成: 写真、単語、母語・学習言語、日記の本文、復習の結果を送ります。送り先は運営者が選ぶ次のいずれかです: Lovable AI Gateway(その先の Google Gemini、OpenAI など)、Google(Gemini)、OpenAI、Anthropic、DeepSeek、Moonshot AI(Kimi)、OpenRouter(その先の AI 事業者を含む)、OpenAI 互換の API を提供する事業者。また、TypeSafe(Jev)に単語・例文・候補の語・復習の結果を送り、判定と記憶の予測に使います
- 読み上げ音声: 読み上げる文字(単語・例文)だけを送ります。Microsoft(Azure AI Speech)、Google(Gemini の読み上げ、Cloud Text-to-Speech)、ElevenLabs、Lovable AI Gateway または OpenAI 互換の API。作った音声は、利用者と結びつかない共有の音声として保存します
- 画像: 単語(検索の言葉)だけを送ります。Unsplash、Wikimedia Commons、Wikipedia、Openverse(WordPress.org。Flickr などの自由に使える写真の索引。小さな画像はお使いの端末が読み込みます)、Higgsfield、Lovable AI Gateway(画像の生成)
- 地図: Google(Google マップ)。Web 版で地図を表示するとき、端末は Google の地図を読み込みます。Web 版で撮影位置の緯度・経度から場所の名前を調べるとき、その緯度・経度を Lovable の中継を通して Google へ送ります。iPhone アプリでは、場所の名前は端末から Apple の地名検索へ緯度・経度を送って調べます(運営者のサーバーを通りません)
- Apple(iPhone アプリ): Apple でログインした場合の認証、声で調べるときの音声認識(端末の中で認識できない場合の音声)、場所の名前の検索(緯度・経度)、アプリ内課金(始めた場合の購入の記録)
- 決済: Stripe(決済、請求、定期購入の管理画面)。メールアドレス、利用者 ID、お支払いの情報が Stripe に渡ります
- 広告: Google(AdSense)。広告が有効な場合のみ(第6条)
AI への送信の同意: iPhone アプリは、初めて AI の機能を使う前に、送るもの(写真・写真アプリから選んだ画像・スキャンの画面・単語・入力した文章・声で調べた言葉を文字にしたもの・学ぶ言語などの設定)、送り先、使い道を示した画面で同意をいただきます。同意しない場合は、AI を使う機能(カメラ・スキャン・カードの作成・日記の添削など)は使えず、何も送りません。集めた単語の閲覧と復習はそのまま使えます。同意は設定の「プライバシー」→「AIへのデータ送信の同意」からいつでも取り消せます。AI に送る情報には、メールアドレスや名前を含めません。運営者自身が、利用者の写真や日記を AI の学習に使うことはありません。
5. 外国にある事業者への提供
上の事業者の多くは日本国外にあり、利用者の情報は日本国外のサーバーで処理・保存されることがあります。個人情報を受け取る事業者の主な所在国は次のとおりです。
- 米国: Supabase、Cloudflare、Google、Apple、OpenAI、Anthropic、OpenRouter、Microsoft、ElevenLabs、Stripe
- スウェーデン(EU)と米国: Lovable
- 中国: DeepSeek、Moonshot AI(設定でこれらを使う場合だけ)
各国の制度: 米国には連邦の包括的な個人情報保護法はなく、分野ごとの連邦法とカリフォルニア州消費者プライバシー法(CCPA)などの州法があります。EU には一般データ保護規則(GDPR)があり、個人情報保護委員会は EU を日本と同等の水準にあると認めています。中国には個人情報保護法がありますが、政府による情報の取得を広く認める法律(国家情報法など)もあります。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」で確認できます。
運営者は、各事業者が利用規約・データ処理の契約などで、個人情報保護法の定める措置に相当する措置(安全管理、目的外利用の禁止など)を講じていることを確かめて利用します。単語の文字だけを送る事業者(画像の検索など)には、利用者を特定できる情報を送りません。上に書いていない事業者の所在国や、事業者が講じている措置について詳しくお知りになりたい場合は、第12条の連絡先へご請求ください。遅滞なくお知らせします。本ポリシーに同意して本サービスを利用することで、これらの国にある事業者への提供に同意いただいたものとします。
6. 広告
広告が有効な場合、本サービスの Web 版では Google の AdSense による広告を表示します。Google は Cookie や端末の識別子を使い、利用者の興味に合わせた広告(パーソナライズ広告)を含む広告を表示することがあります。Google による情報の使い方は「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」をご覧ください。パーソナライズ広告はGoogle の広告設定でオフにできます。欧州経済領域(EEA)・英国・スイスの利用者には、Google の同意メッセージで同意を確認します。Pro の利用者には広告を表示しません。iPhone アプリでは広告を表示せず、広告のための識別子(IDFA)も使いません。
7. 保存期間と削除
情報は、アカウントがある間保存します。設定の「アカウントを削除」から、いつでもご自身で削除できます。削除は取り消せません。削除すると、次の情報を消去します: プロフィールとログイン用のアカウント、写真(撮影した写真・プロフィール写真)、単語カード・図鑑・復習の記録、日記、スキャンと利用状況の記録、AI の利用の記録、誤りの報告。
削除の後も、次の情報は残ります:
- 利用者が辞書に加えた単語の項目(見出し語・意味など)。ほかの利用者と共有する辞書の一部のため残し、利用者との結びつきは外します
- 発音の音声のキャッシュ。単語の文字から作った共有の音声で、利用者と結びついていません
- Stripe が保持する決済・請求の記録(法令や Stripe の規約に基づきます)
- データベースのバックアップやサーバーの記録に残った複製。各事業者の保存期間が過ぎると消去されます
- 外部の事業者へ送った情報。各事業者の規約に従って扱われます
iPhone アプリからアカウントを削除したときは、アプリが端末の中の情報(第10条)も消します。アプリを削除した場合も、端末の中の情報は消えます。
アカウントを削除しても、有料プランは自動では解約されません。削除の前に、設定の「サブスクリプションを管理」から解約してください。iPhone アプリのアプリ内課金で購入した場合は、iPhone の「設定」→ 自分の名前 →「サブスクリプション」で解約してください。
8. 開示・訂正・削除などの請求
利用者は、運営者が保有する自分の情報について、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。表示名・写真・単語などはアプリの中で直接直せます。アカウントと関連データの削除は、設定の「アカウントを削除」から行えます。そのほかの請求(利用目的の通知、第三者に提供した記録の開示を含みます)は、第12条の連絡先へお送りください。ご本人(または代理人)であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。法令により応じられない場合は、その理由をお知らせします。
9. 子どもの利用
本サービスは13歳未満の方を対象としていません。13歳未満の方は本サービスを利用できません(利用規約第2条)。18歳未満の方は、保護者の同意を得てから利用してください(有料プランの購入を含みます)。13歳未満の方の情報を取得したことが分かった場合は、削除します。
10. Cookie・端末の中の保存
本サービスは、ログイン状態の保持、表示言語などの設定、通信できないときの保存待ちのデータ、画像や音声の一時保存のために、ブラウザのローカルストレージと IndexedDB を使います。本サービス自身は、追跡や広告のための Cookie を使いません。ただし、広告が有効な場合は Google が Cookie を使い(第6条)、地図の表示では Google が、決済の画面では Stripe が、それぞれの Cookie 等を使うことがあります。
iPhone アプリは、次の情報を端末の中に保存します。ログインを続けるための情報(キーチェーン)、表示や音などの設定、AI への送信の同意の状態(同意した日時と版)、ホーム画面のウィジェットに出す単語・写真の縮小画像・復習の数(アプリとウィジェットの共有領域)、予約した通知(復習のリマインダー、場所でリマインド)、通信できなかったときに送るのを待っている写真(解析待ちの写真)と書きかけの日記、画像や音声の一時保存。これらは、通信が戻って写真や日記を送るときを除き、運営者のサーバーに送りません。
11. 安全管理
運営者は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じています。
- 基本方針: 本ポリシーを定め、関係する法令とガイドラインを守ります
- 取り扱いの規律: 取得・利用・保存・提供・削除の段階ごとに、取り扱いの方法と責任者を決めています
- 組織的な措置: 責任者を置き、法令や本ポリシーに反する取り扱いや漏えいの兆しを知ったときの報告と対応の手順を決めています
- 人的な措置: 個人情報を扱う人に、秘密を守ることと適切な取り扱いを徹底させています
- 物理的な措置: 個人情報を扱う端末の盗難・紛失を防ぎ、画面のロックと保存の暗号化を行っています
- 技術的な措置: 通信を暗号化(HTTPS)し、データベースでは利用者ごとにアクセスを制限して、本人の情報は本人だけが読み書きできるようにしています。外部サービスの鍵はサーバーだけが持ち、アプリには入れていません。運営者が利用状況を見るときも、第2条のとおり閲覧の範囲を限っています
- 外的環境の把握: 外国にある事業者を使うにあたり、その国の制度(第5条)を確かめたうえで安全管理の措置を講じています
12. 運営者・お問い合わせ
本ポリシー、個人情報の取り扱い、開示などの請求、苦情は、次の運営者の連絡先で受け付けます。
- 運営者
- 近藤範之
- 所在地
- 請求があれば遅滞なく開示します(下のメールアドレスへご請求ください)
- 電話番号
- 請求があれば遅滞なく開示します(下のメールアドレスへご請求ください)
- メールアドレス
- nori0122taiwan@gmail.com
13. 本ポリシーの変更
本ポリシーを変更する場合は、本サービスの中でお知らせします。利用目的を追加する重要な変更は、変更後に本サービスを利用する前に改めて同意をいただきます。
14. お住まいの地域ごとの追加事項
台湾にお住まいの方
台湾の個人資料保護法第8条に基づき、次のとおりお知らせします。収集する者は運営者(第12条)です。収集の目的は第2条のとおりで、台湾の法令上の分類では主に「契約関係の履行」「消費者・顧客の管理とサービス」「教育・学習サービス」「情報(通信)サービス」「電子商取引サービス」に当たります。個人資料の種類は第1条のとおりです。利用の期間は第7条のとおり、地域は日本と第5条の国、対象は運営者と第4条の事業者、方法は電子的な方法による保存・処理・送信です。利用者は、照会・閲覧、写しの交付、補充・訂正、収集・処理・利用の停止、削除を請求できます(第8条)。メールアドレスなどの必須の情報を提供しない場合はアカウントを作れず、写真・位置情報・音声を提供しない場合はその機能を使えません。
欧州経済領域(EEA)・英国・スイスにお住まいの方
一般データ保護規則(GDPR)または英国の GDPR が適用される場合、運営者は次の法的根拠に基づいて個人データを取り扱います。契約の履行(本サービスの提供、アカウント、有料プラン)、同意(位置情報・マイク・写真へのアクセス、AI の事業者への送信、パーソナライズ広告。同意はいつでも撤回できます)、正当な利益(不正利用の防止、安全の確保、サービスの改善、統計)、法的義務(取引の記録の保存など)。利用者は、アクセス、訂正、消去、処理の制限、データポータビリティ、異議を述べる権利を持ち、お住まいの国の監督機関に苦情を申し立てることができます。EEA・英国の外への移転は、欧州委員会の標準契約条項など適切な保護措置に基づいて行います。
米国カリフォルニア州にお住まいの方
運営者は、個人情報を金銭と引き換えに販売しません。Web 版で広告が有効な場合、Google が Cookie 等で情報を集めて興味に合わせた広告に使うことがあり(第6条)、これは州法上の「共有」に当たることがあります。Google の広告設定でオフにできるほか、第12条の連絡先へご請求いただければ対応します。利用者は、知る権利、削除の権利、訂正の権利、販売・共有を拒む権利を持ち、これらの権利を使ったことを理由に不利に扱われることはありません。