Lyst. プライバシーポリシー

個人開発者・日下裕太（以下「運営者」といいます）は、iOSアプリケーション「Lyst.」およびこれに付随するサービス（以下「本サービス」といいます）における利用者（以下「ユーザー」といいます）の情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第1条（基本方針 — オンデバイス優先の設計）

本サービスは、プライバシー保護を設計方針としています。形態素解析、音声合成（読み上げ）、翻訳、ローカルAIによる処理は端末内で完結します。一方、文構造解析（構文解析）・辞書検索・端末間同期・BYOK（利用者自身のAPIキーによるAI）など一部の機能では、その処理に必要なデータのみを、それぞれの送信先（運営者のサーバー、または利用者が指定した第三者AI事業者）へ送信します。運営者は、本サービスの提供に必要な最小限の情報のみを取り扱います。

第2条（取得する情報および取得方法）

運営者は、以下の情報を取得しまたは端末内で取り扱います。

1. アカウント情報（サインインした場合のみ）

Apple IDまたはGoogleアカウントによるサインイン時に、認証基盤（Google Firebase Authentication）を通じて、ユーザー識別子（UID）、表示名、メールアドレス（Appleの「メールを非公開」機能を利用した場合は転送用アドレス）を取得します。

2. 学習データ（同期を利用する場合のみ）

ユーザーが作成したLyst・単語・訳・例文等の単語帳データ、および学習統計（連続学習日数、日別の学習回数・学習時間）を、端末間同期のためにクラウドデータベース（Google Cloud Firestore）に保存します。サインインしない場合、これらは端末内にのみ保存されます。

また、連続学習記録のリマインド（ロック画面の Live Activity）をアプリ未起動時にも表示できるようにするため、サインインしており、かつ当該通知が有効な場合に限り、端末のプッシュ通知用トークン、連続学習日数、およびタイムゾーンを同じくクラウドデータベースに保存し、Appleのプッシュ通知サービス（APNs）を通じた配信に使用します。当該トークンは特定の端末に通知を届けるための宛先情報であり、それ自体に学習内容は含まれません。サインインしない場合、リマインドは端末内での予約のみで行われ、これらの情報が送信・保存されることはありません。

3. 辞書検索語・文構造解析データ

辞書機能の利用時、検索対象の見出し語（単語）が運営者の辞書サーバーに送信されます。また、文構造解析（構文解析）機能の利用時、解析対象の文が運営者の解析サーバー（spaCy）に送信されます。これらのリクエストにユーザー識別子は含まれませんが、通信に伴いIPアドレス等が一時的にサーバーログに記録されることがあります。なお、AI関連機能でBYOK（利用者自身のAPIキー）を選択した場合、解析・翻訳等の対象テキストは運営者を経由せず、利用者が指定した第三者AI事業者へ直接送信されます。

4. 広告関連情報（無料プランのみ）

広告配信事業者（Google AdMob）が、広告の配信・計測のために、端末情報、広告識別子（IDFA。トラッキング許可状況に従います）、おおよその位置情報（IPアドレス由来）等を取得することがあります。取得される情報の詳細はGoogleのプライバシーポリシー（https://policies.google.com/privacy）をご確認ください。

5. 購入情報

有料プランの購入はAppleのIn-App Purchaseにより処理されます。運営者は、購入状態（有効なプランの種別）のみを把握し、クレジットカード番号等の決済情報を取得しません。

6. BYOK機能のAPIキー

ユーザーが登録した第三者AI事業者のAPIキーは、端末内のiOSキーチェーン（この端末のみ・iCloud同期なし）に保存されます。運営者のサーバーに送信されることはありません。

7. カメラ・写真

OCR取り込みおよびQRコード読み取りのためにカメラ・写真ライブラリを使用します。画像の文字認識は端末内で処理され、画像が外部に送信されることはありません。

8. 端末内でのみ扱う情報

学習コンテンツの本文、音声ファイル、ローカルAIモデル、解析辞書等は端末内に保存され、上記各号に定める場合（同期・辞書検索・文構造解析・BYOKによるAI利用等）を除き、外部に送信されません。

第3条（利用目的）

取得した情報は、以下の目的で利用します。

(1) 本サービスの提供・維持（認証、端末間同期、連続学習記録リマインドの配信、購入状態の確認を含みます）

(2) 辞書検索結果の返答

(3) 無料プランにおける広告の配信・計測

(4) 不正利用の防止（Firebase App Checkによる正規アプリからのアクセス検証を含みます）

(5) 問い合わせへの対応

(6) 品質改善・不具合調査（この目的でユーザーコンテンツの本文を取得することはありません）

(7) 法令に基づく対応

第4条（第三者提供）

運営者は、次の場合を除き、個人データを第三者に提供しません。

(1) ユーザーの同意がある場合

(2) 法令に基づく場合

(3) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

(4) その他個人情報保護法により認められる場合

なお、次条の委託先への提供、および広告配信事業者による情報取得（第2条4項）はこの限りではありません。広告識別子を用いたトラッキングは、iOSのApp Tracking Transparencyの仕組みによりユーザーが許可した場合にのみ行われます。

第5条（委託・外国にある第三者への提供）

1. 運営者は、本サービスの提供にあたり、以下の事業者に情報の処理を委託しています。

・Google LLC（米国）: Firebase Authentication（認証）、Cloud Firestore（同期データの保管）、Firebase App Check（不正対策）、AdMob（広告）

・Apple Inc.（米国）: サインイン、In-App Purchase、TestFlight/App Storeによる配布、プッシュ通知サービス（APNs。連続学習記録リマインドの配信）

・Cloudflare, Inc.（米国）: 運営者の辞書サーバーへの通信の中継（CDN）

・Hugging Face, Inc.（米国）: ローカルAIモデルのダウンロード配信（モデル取得時のみ）

2. これらの事業者は日本国外（主に米国）に所在します。各社は、各国の個人情報保護制度のもとで、契約および技術的措置により個人データの保護措置を講じています。各社の制度・措置の詳細は各社の公表資料をご確認ください。運営者は、個人情報保護法第28条の趣旨に従い、本条により外国にある第三者への提供に関する情報提供を行うものです。

第6条（安全管理措置）

運営者は、取り扱う情報の漏えい、滅失または毀損の防止のため、以下の措置を講じています。

(1) 通信の暗号化（全通信のTLS化。運営者の辞書サーバーへの通信には公開鍵ピンニングを実施し、中間者攻撃を防止）

(2) APIキー等の秘匿情報の端末内キーチェーン保存（デバイス外に同期しない設定）

(3) クラウドデータベースへのアクセス制御（ユーザーごとのデータ分離を強制するセキュリティルール、および正規アプリからのアクセスのみを許可する検証）

(4) 取得・送信する情報の最小化（各機能の処理に必要な範囲に限定し、不要な学習コンテンツを送信しない設計）

第7条（保存期間・削除）

1. 同期データおよびアカウント情報は、アカウントが存続する間保存されます。

2. ユーザーは、本アプリ内の「アカウントを削除」機能により、いつでもアカウントおよびクラウド上の同期データ（単語帳データ・学習統計・通知用トークン・特典情報）を削除できます。

3. 端末内のデータは、アプリの削除またはアプリ内の操作により削除できます。

4. サーバーの通信ログ（IPアドレス等）は、セキュリティ目的に必要な合理的期間の経過後に削除または匿名化します。

第8条（ユーザーの権利）

1. ユーザーは、運営者に対し、個人情報保護法の定めに従い、保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求することができます。第10条の連絡先までお申し出ください。本人確認のうえ、法令に従い遅滞なく対応します。

2. 広告識別子に基づくトラッキングは、iOSの「設定＞プライバシーとセキュリティ＞トラッキング」からいつでも許可・撤回できます。

3. 有料プラン（Lyst. Pro）を購入すると、広告は表示されません。

第9条（未成年者の利用）

本サービスは学生を含む幅広い年齢のユーザーを対象としています。未成年者は、親権者その他の法定代理人の同意を得たうえで本サービスを利用してください。運営者は、年齢を推知できた場合において法令上必要なときは、法定代理人の同意の確認等の措置を講じます。

第10条（問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関する問い合わせ・請求は、以下の窓口までお願いします。

運営者: 日下裕太

連絡先: [email protected]

第11条（本ポリシーの変更）

運営者は、法令の改正またはサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本アプリ内での掲示等の適切な方法により周知します。変更後の本ポリシーは、本アプリ内に掲示された時点から効力を生じます。

附則

本ポリシーは2026年7月10日から施行します。