プライバシーポリシー
最終更新日:2026年10月25日
1. はじめに
Echo Translateへようこそ!私たちはあなたのプライバシーを重視し、個人情報の保護に努めています。本プライバシーポリシーでは、Echo Translateのブラウザ拡張機能およびウェブサイト(以下総称して「本サービス」)をご利用いただく際に、私たちがどのように情報を収集、使用、保存、保護するかについて説明します。
2. 収集する情報
2.1 アカウント情報
- メールアドレス:ログインを選択された場合に収集されます。ログインは必須ではなく、基本機能は匿名でご利用いただけます。
- 認証データ:安全なログインのために、メールアドレスに送信されるワンタイムパスコード(OTP)を使用しています。パスワードは保存しません。
2.2 利用データ
- 翻訳量:ログイン後に翻訳された単語数および段落数を追跡し、サービスの利用制限の管理と本サービスの改善に役立てています。
- 調べた単語の履歴:調べた単語の履歴は保存していません。2026年10月まではログインしたユーザーについて、週次の学習レポートのために履歴(各単語の一方向ハッシュであり、単語そのものではありません)を保存していましたが、削除しました。週次レポートは現在、お使いのブラウザ内で出会いノートから計算されます。
- 拡張機能の設定:ターゲット言語や翻訳モデルなどの設定は、お使いのブラウザのローカルストレージに保存されます。
2.3 決済情報
- 請求データ:有料プランにご登録いただく際の決済は、第三者決済プロバイダーであるStripeが処理します。クレジットカード番号や決済情報を当社のサーバーに保存することはありません。アカウント管理のため、StripeのカスタマーIDとサブスクリプションのステータスを保存します。
2.4 アナリティクスデータ
- ウェブサイト分析:当社ウェブサイトでは、PostHogを使用してページビューや機能の利用状況などのデータを収集しています。これにより本サービスの利用状況を把握し、改善に役立てています。
- 拡張機能の利用イベント:ブラウザ拡張機能は、PostHogに利用イベントを送信します。たとえば、拡張機能のインストール、単語や段落の翻訳、以前に調べた単語が再び出てきたときのハイライト、リコールツールチップの表示、アップグレード案内の表示やクリックなどです。イベントには、何がいつ起きたか、および翻訳モードなどの設定が記録されます。イベントには、お読みのページのアドレスやページ内のテキストは一切含まれません。 特定の単語に関するイベントでは、その単語は、お使いのブラウザ内にのみ保持されるランダムな鍵で作成した一方向ハッシュに置き換えられるため、どの単語であったかを当社が知ることはできません。ログイン前は、イベントはランダムなIDに紐づけられます。ログイン後は、秘密鍵を用いてお客様のアカウントから導出したIDに紐づけられます。このIDからメールアドレスを復元することはできず、メールアドレスは送信されません。(バージョン2.2より前の拡張機能では、イベントをアカウントのメールアドレスに紐づけていました。)
2.5 翻訳するテキストとAI機能
- 翻訳:翻訳すると、拡張機能は選択した単語またはテキストと、その前後の文(または段落全体)を当社のサーバーに送信し、サーバーはそれをGoogleのGemini APIで翻訳させます。サーバーは、同じ単語を繰り返し調べたときに速く返せるよう、結果を一時的なメモリ内キャッシュにのみ保持します。選択したテキストは保存しません。
- 「正しく使う」:カードは、単語、読んでいる文、そしてその単語に以前出会った文を、それぞれウェブサイトのドメイン(例:bbc.com)とともに当社のサーバーとGemini APIに送信し、その単語がそれぞれの文でどんな意味だったかを説明します。カードの共通部分(よくある間違い、混同しやすい単語)は単語ごとに1回だけAnthropicのClaude APIで生成され(Claude APIが受け取るのは単語そのものだけです)、すべてのユーザーで共有されます。ここにはお客様の文は一切含まれません。
- AI語彙コーチ:コーチは、単語、その文、読んでいるページのアドレス(「?」または「#」以降の部分を除く。拡張機能の旧バージョンは完全なアドレスを送信しますが、当社のサーバーはその部分を取り除いてから使用します)、最近調べた単語を送信します。関連する単語を見つけるため、当社のサーバーは同期された出会いノートを読み取ります。Gemini APIが受け取るのは、単語、文、および関連する単語です。
- クラウド同期(Pro。7日間の体験期間を含む。オンにした場合):出会いノートの単語ごとに、単語、意味、最後に調べたときの文、そのページのアドレス(「?」または「#」以降の部分を除く)、ページのタイトル、言語、調べた日時と回数、スターを付けたかどうか、習熟度を保存します。YouTube 動画で調べた単語の場合、アドレスとタイトルはその動画のもの(youtu.be/ と動画 ID)です。調べたときの動画内の再生位置は、お使いのデバイスにのみ保存されます。
2.6 Cookieおよびローカルストレージ
- Cookie:当社ウェブサイトでは、アナリティクス(PostHog)および基本的なサイト機能のためにCookieを使用しています。
- ローカルストレージ:ブラウザ拡張機能では、設定や認証状態の保存にローカルストレージを使用しています。
3. 情報の利用方法
収集した情報は以下の目的で使用します:
- 本サービスの提供、維持、改善。
- アカウント、サブスクリプション、機能へのアクセスの管理。
- Stripeを通じた決済処理および請求管理。
- 利用パターンの分析による本サービスの改善。
- アカウントまたは本サービスに関するご連絡。
- 法的義務の遵守。
4. 第三者サービス
本サービスの運営に必要な範囲で、以下の第三者サービスと情報を共有します:
| サービス | 目的 | 共有されるデータ |
|---|---|---|
| Stripe | 決済処理 | メールアドレス、サブスクリプションデータ |
| PostHog | ウェブサイトおよび拡張機能の分析 | 利用イベント(ページのアドレスやページ内のテキストは含まない。単語は一方向ハッシュのみ)、ログイン後はメールアドレスに復元できないアカウントID |
| Gemini API:翻訳、「正しく使う」、AI語彙コーチ、OAuthログイン(任意) | 翻訳するテキストとその文、「正しく使う」では単語に以前出会った文とそのウェブサイトのドメイン、AI語彙コーチでは出会いノートの関連する単語、Googleログイン時のメールアドレス | |
| Anthropic | Claude API:「正しく使う」カードの共通部分 | 英単語のみ(読んでいるテキストやアカウントデータは含まない) |
| Cloudflare | 当社ウェブサイトおよびAPIのホスティング | 当社ウェブサイトおよびAPIへのすべてのリクエストがCloudflareを経由します |
| Supabase | データベース(米国) | アカウントデータ、サブスクリプションの状態、翻訳回数、同期された出会いノート、共有される「正しく使う」のエントリ |
| Resend | ログインコードのメール送信 | メールアドレス |
お客様の個人情報を第三者に販売することはありません。
5. データの保存とセキュリティ
- データは暗号化されたサーバーに保存されます。
- 転送中のすべてのデータにはHTTPS暗号化を含む業界標準のセキュリティ対策を使用しています。
- 決済データはPCI DSS基準に準拠してStripeが取り扱います。
6. データの保持
- アカウントデータ:アカウントが有効な間保持されます。いつでも削除を要求できます。
- 翻訳利用データ:サービス利用制限の管理のため、アカウントの存続期間中保持されます。
- 同期された出会いノート:アカウントが存在する間保持されます。同期をオフにした後やプランを変更した後も保持されます。いつでも削除を要求できます。
- アナリティクスデータ:PostHogが保存し、同社のデータ保持ポリシーに従って保持されます。現在は1年間です。
- 決済記録:適用される税法および金融関連法規に基づき、必要な期間保持されます。
7. お客様の権利
お客様には以下の権利があります:
- アクセス:個人データのコピーを要求する権利。
- 訂正:不正確なデータの訂正を要求する権利。
- 削除:アカウントおよび関連データの削除を要求する権利。
- ポータビリティ:移行可能な形式でデータを要求する権利。
- オプトアウト:基本機能についてはログインせずに本サービスを利用する権利。
これらの権利を行使するには、support@echo-translate.com までご連絡ください。
8. お子様のプライバシー
本サービスは13歳未満のお子様を対象としていません。13歳未満のお子様の個人情報を意図的に収集することはありません。
9. ポリシーの変更
本プライバシーポリシーは随時更新される場合があります。更新はこのページに掲載され、「最終更新日」が改訂されます。本ポリシーを定期的にご確認いただくことをお勧めします。
10. お問い合わせ
本プライバシーポリシーに関するご質問がございましたら、support@echo-translate.com までご連絡ください。