フレストアプリに戻る

制定日：2026年10月25日 · 最終更新日：2026年10月27日

フレスト プライバシーポリシー

1. 運営者と基本方針

フレスト運営（個人。以下「運営者」）は、フレストにおける利用者の情報を次のとおり取り扱います。お問い合わせ、情報の開示・訂正・削除等の請求は latte.no.oto@gmail.com で受け付けます。

運営者の氏名・住所その他法令上必要な事項は、この窓口への求めに対し、法令に従って遅滞なく個別に回答します。サイト上の匿名表示は、この回答義務を免れるものではありません。

2. 取得・保存する情報と利用目的

情報取得する場面・主な保存先利用目的
Googleアカウントの識別子、メールアドレス、表示名、認証に関する情報Googleログイン時。Firebase Authenticationおよび認証SDK本人認証、アカウント管理、本人の保存領域の識別
ランキング用のランダムID、非公開のユーザー識別子との対応、レベル、更新日時、公開を選んだユーザーネームとアイコンランキングへ任意に参加した場合、Cloudflare Durable Objectsログイン中の利用者への順位表示。メールアドレス、Googleのアカウント名・写真、フレーズは自動公開しない。アプリで設定した名前・画像に個人情報を入れないでください。参加の取り消し・アカウント削除時に掲載と公開IDの対応付けを削除。不正防止用の識別記録は別途残る
ユーザーネーム、任意に設定したプロフィール画像プロフィール設定時。ブラウザ、ログイン時はFirestoreプロフィール表示・同期
動画ID・動画内の開始・終了時刻、時刻だけの仮保存、英語表現、訳、メモ、習得状態、復習予定・評価状態、作成・更新情報記録・編集・読み込み時。ブラウザ、ログイン時はFirestoreフレーズ帳、復習の出題、同期
記録日、フレーズ追加履歴、確定した学習時間記録・タイマー確定時。ブラウザ、ログイン時はFirestore日別・週別・月別の集計、学習状況表示
利用開始時の文書の版、開始日時、以前に保存した保護者と使う設定利用開始時。ブラウザのlocalStorage、保存できない場合はsessionStorage開始ボタンの操作の記録、設定に応じた機能制御。年齢区分・生年月日や本人確認書類は利用開始画面で収集しない
タイマーの途中状態、目標時間、未送信の変更、動画情報キャッシュ機能利用時。ブラウザ内の保存領域復元、オフライン利用、同期、表示の高速化
通知用トークン、端末用識別子、ユーザー識別子、予約の種類・期限・状態端末通知の設定時。ブラウザ、Cloudflare、Firebase Cloud Messaging等タイマー通知の予約・送信・取消、重複・不正送信の防止
データ更新件数、通知要求回数、削除開始・削除済みの識別記録保存・通知API・アカウント削除時。Firestore、Cloudflare不正利用や過剰利用、削除したデータの復活の防止
IPアドレス、ブラウザ・端末・接続・リクエストに関する情報Google、Cloudflare、YouTube等への接続時に各提供者が取り扱う情報。運営者が利用するログ等を含む配信、通信、認証、セキュリティ、障害調査、利用制限
送信元メールアドレス、問い合わせ内容、対応履歴、必要最小限の本人・代理権確認情報メールによる問い合わせ時サポート、権利行使への対応、安全管理、紛争対応

Googleのパスワードを本サービスの入力欄で求めることはありません。Googleや認証SDKが認証情報を扱います。運営者の独自データベースへGoogleのパスワードを保存しません。GoogleログインでYouTubeの視聴履歴、Gmailの受信箱、連絡先を取得する機能はありません。

運営者が保持・管理する情報の範囲

ここでいう運営者の保持には、運営者が契約・管理するGoogle FirebaseやCloudflare等に預けて保存する情報も含みます。外部サービスに保存していることを理由に、運営者が情報を保持していないという意味ではありません。

区分運営者の保持・管理と閲覧の範囲
ログインしたアカウントFirebase Authenticationのユーザー識別子、メールアドレス、Googleの表示名等の認証情報。Googleから返されるプロフィール情報を認証サービスが扱う場合があります。Googleのパスワードは取得しません
クラウド保存した内容アプリのプロフィール、アイコン、フレーズ・訳・メモ・動画ID・時刻、学習履歴、同期用の更新・削除情報。管理権限を持つ運営者は技術的にアクセスできます。利用者の対応依頼、障害・不正利用調査、法令対応等に必要な範囲に限定します
任意参加のランキング公開用の名前・アイコン・レベル・ランダムID・更新日時と、非公開のアカウント対応付け。レベル計算では本人のクラウド保存件数を一時的に処理し、ランキング用にフレーズ本文やメールアドレスを保存しません。要求回数や退出後の古い要求を拒否する識別記録も保持します
端末通知通知トークン、ユーザー・端末識別子、タイマーの種類・期限・配信状態、不正防止記録。通知本文にフレーズやメモを含めません
問い合わせ送信元メールアドレス、本文、添付された情報、対応履歴、必要最小限の本人・代理権確認情報。問い合わせ先のメールサービスで保管します
配信・安全管理外部サービスの設定等に応じて運営者が利用できる接続・エラー情報や調査記録。すべての外部事業者のログを運営者が取得・閲覧できるわけではありません
端末内だけの情報未ログインのノート・プロフィール・学習履歴、利用開始の記録、未送信の変更等は、その端末内にあるだけでは運営者のサーバーへ保存されません。クラウドへの保存・同期や問い合わせへの添付を行った情報は、その範囲で運営者の管理対象になります

Google・YouTube等が自らのサービスとして取得する情報と、運営者が保持する情報は同一ではありません。各提供者の独自の取扱いは、各社のポリシーも確認してください。情報ごとの保存期間・削除後の扱いは第8項に記載します。

3. 利用者が選べること

4. 子どもと保護者

18歳未満の利用者は、保護者が本規約・本ポリシーを確認し、同意したうえで利用してください。13歳未満の利用者は保護者と一緒に利用し、保護者が入力内容、ログイン、通知、動画選択および外部接続を確認・管理してください。クラウド保存を利用する場合は、保護者本人が自身のGoogleアカウントでログインして学習記録を一緒に管理します。この場合、認証に用いるアカウント情報は保護者の情報であり、保存された学習内容にはお子さまの情報が含まれる場合があります。13歳未満のお子さま自身のGoogleアカウントによるログインは対象としません。保護者の同意・管理は利用者側で行うもので、以前の保護者利用設定が端末に残っている場合も、運営者が保護者の身元や代理権を認証したことを意味しません。保護者が認証情報を管理し、お子さまとパスワードや認証コードを共有しないでください。

保護者による同意や管理は、外部サービスの年齢制限を解除するものではありません。条件を満たさないGoogle・YouTubeの機能は利用できません。

運営者は、子どもの情報について、保護者による確認、訂正、削除、利用停止等の相談を受け付けます。本人との関係や代理権を必要最小限の範囲で確認し、法令に従って対応します。子ども本人から相談があった場合も、年齢や理解の程度に配慮します。

5. 外部サービスと送信される情報

提供者・サービス利用する機能・主な情報
Googleログイン・Firebase Authenticationアカウント情報、認証情報、接続情報を用いた認証
Google Firebase Hosting・Cloud FirestoreWebアプリの配信、プロフィール・フレーズ・学習記録等の保存・同期、接続情報の処理
Google Firebase Cloud Messaging、ブラウザ・OSのプッシュ配信基盤通知用識別子・トークン、配信先、タイマー期限・種類等の通知データ。通知本文にフレーズやメモは含めない設計
Cloudflare Workers・Durable Objects認証トークンとApp Check有効時の証明トークンの検証、ユーザー・端末識別子、通知トークン、通知予約・制限・削除記録、IPアドレス等の接続情報。任意参加のランキングでは、公開用のランダムID・ユーザーネーム・アイコン・サーバーが集計したフレーズ件数とレベルを処理し、UIDとの対応付けを非公開で保持。フレーズ本文は通知・ランキングAPIに送信しない設計
Google・YouTube、YouTubeの画像配信動画の埋め込み、サムネイル、動画タイトル等の取得。動画ID、IPアドレス、ブラウザ情報等が接続先へ送られる。再生前でもサムネイルや動画情報の取得で通信が発生する場合がある
Google Gmail問い合わせメール、送信元アドレス、対応履歴の受信・保管

Google等が提供する認証、配信、埋め込み等では、Cookie、ブラウザの保存領域、サービス固有の識別子等が利用されることがあります。YouTubeのプライバシー強化モードを利用していても、外部への情報送信が一切なくなるわけではありません。

運営者がFirebase App Check（reCAPTCHA）を有効にした場合は、不正アクセス防止のため、ブラウザ・端末に関する情報等がGoogleへ送信されます。

各提供者が自ら取得する情報には、それぞれの規約・ポリシーも適用されます。

6. 利用目的の制限、委託、第三者提供

運営者は、利用者の情報を販売しません。独自の広告配信、広告目的の行動追跡、生成AIモデルの学習を目的として、保存されたフレーズやプロフィールを利用しません。現在、本サービスの機能として、フレーズやメモを生成AIサービスへ送信する機能や、独自のアクセス解析タグは実装していません。

サービスの配信、保存、認証、通知、問い合わせ対応等に必要な業務は、上記の外部事業者を利用して行います。運営者は、適用される法令に従い、委託先の選定・契約・監督等を行います。外部事業者のすべての情報処理が、運営者による業務委託だけに該当するとは限りません。

利用者の同意、法令に基づく場合、生命・身体・財産の保護等の法令上認められる場合を除き、法令上必要な手続を行わずに個人データを第三者に提供しません。

7. 国外での取扱い

Google、Cloudflare等の外部サービスにより、情報が日本国外の設備で処理・保存される場合があります。データベースの一部を国内リージョンに設定していても、認証・通知・サポート等を含めたすべての情報の国内処理を意味しません。

運営者は、国外移転の有無、提供先、契約・保護措置および適用される法令上の要件を確認し、必要な情報提供や同意取得等を行います。外国にある第三者への提供に同意が必要となる場合、その内容を別途案内し、必要な同意を得ます。本ポリシーへの包括的な同意のみで、すべての国外移転への同意を得たものとは扱いません。

8. 保存期間と削除

情報保存・削除の取扱い
通常のクラウドプロフィール・ノート・学習記録利用中の提供に必要な間保存。現時点で長期未利用を理由とする自動退会はない。アカウント削除時に対象データと認証アカウントを削除する
個別に削除したノート本文を削除し、古い端末からの復活を防ぐ識別子・削除状態・更新日時を残す。過去のフレーズ追加履歴は学習集計のため残る。アカウント削除時はこれらも削除する
アカウント削除開始・削除済みの記録削除の再開や古い要求による復活を防ぐため、ユーザー識別子、削除開始時刻、削除済み状態等の最小限の記録を残す。現時点で自動削除期限は設定していない
通知登録・予約通知の停止、ログアウト、アカウント削除に応じて失効・削除処理。有効な端末登録の期限は登録等から30日、解除後の順序制御情報は原則1時間。削除済み識別記録や不正防止の制限情報が別途残る場合がある
利用開始の記録利用開始時点の版・日時等を端末内に保存。現行の開始画面には規約同意のチェックボックスや年齢入力欄は設けていない。記録はブラウザの保存領域の消去等により削除され、運営者のサーバーには送信しない
ランキングの登録情報参加中は公開名・アイコン・レベル等を保存。退出・アカウント削除時に掲載情報と公開IDの対応付けを削除。要求回数、退出の世代、削除済みユーザー識別子等の不正防止記録には現時点で自動削除期限を設定していない。旧方式のランキング情報が残る場合はアカウント削除時の対象とする
ブラウザ内のデータログアウトだけでは、そのアカウントの端末内コピーがすべて消えるわけではない。ブラウザによる消去、サイトデータの消去、対応するアプリ操作等まで保存。他端末・別URLのオフラインコピーや書き出したJSONは運営者から遠隔消去できない
問い合わせメール・対応履歴原則として対応完了後1年で削除する。再度の対応が必要になった場合は、その対応完了日を起算日とする。法的義務、紛争対応等で延長が必要な場合は、必要な情報に限定して保持し、必要がなくなった後に削除する
運営者が利用する障害・不正利用等の調査記録調査、安全管理、法的義務、紛争解決等の目的に必要な期間に限定して保持し、不要になった情報は削除等を行う。問い合わせ履歴の1年という期間を、外部事業者のすべての技術ログに適用するものではない

外部事業者のログ、バックアップ等には、各提供者の契約・保持方針に基づき、アプリの削除処理後も一定期間情報が残る場合があります。アプリからすべてを即時に消去できると約束するものではありません。アカウント削除処理が失敗した場合は、再試行または問い合わせが必要です。

9. 安全管理と運営者によるアクセス

通信の暗号化、認証、利用者別のアクセス制御、入力検証、利用量の制限等を行います。運営用の認証情報を適切に管理し、必要な範囲のアクセスに限定します。

他の利用者へフレーズ・訳・メモや学習履歴を公開する機能は設けていません。任意参加のランキングでは、選択した公開名・アイコン・レベル等がログイン中の利用者に表示されます。ただし、クラウド保存情報は運営者にも技術的に読めない仕組みではありません。運営者による内容へのアクセスは、利用者の求める対応、障害・不正利用の調査、法令上の義務等に必要な範囲に限定し、日常的な学習内容の閲覧は行いません。完全な安全性を保証することはできません。

10. 開示・訂正・削除・利用停止等

利用者本人または保護者等の代理人は、法令に基づく利用目的の通知、開示、訂正、利用停止、消去等を問い合わせ窓口に請求できます。本人確認・代理権確認に必要な情報を、過剰とならない範囲で確認します。パスワードや認証トークンの送付は求めません。マイナンバーや本人確認書類の画像を、案内なく送らないでください。

法令に従い、遅滞なく対応します。対応できない場合は、法令上許される範囲で理由を説明します。法令上の請求によらない相談や、運営者情報の照会も受け付けます。

11. 変更と窓口

取扱いを変更する場合は、サービス上で変更内容と適用日を案内します。法令上新たな同意が必要な場合は、その同意を取得します。

運営表示名：フレスト運営（個人）

問い合わせ・個人情報に関する窓口：latte.no.oto@gmail.com