プライバシーポリシー

本ポリシーは、CaptionLearn（captionlearn.com）がどのような個人データを、どのような目的で処理するか、および一般データ保護規則（GDPR）に基づくお客様の権利について説明するものです。

Konstantin Duczek
Schillerstraße 21
12207 Berlin
Germany
メールアドレス: support@captionlearn.com

本サイトはVercel（Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA）上で運用されています。お客様がアクセスした際、Vercelはページの配信および不正利用の防止のために、IPアドレス、ユーザーエージェント、リクエストされたURLおよびタイムスタンプを処理します。ログは短期間のみ保存されます。法的根拠：GDPR第6条第1項(f)（安全で正常に動作するサービスに対する正当な利益）。米国への移転は、EU-米国データプライバシーフレームワークおよび標準契約条項により担保されています。

登録、ログイン、パスワードの再設定、確認メールの再送信の各フォームは、自動化されたプログラムによるアカウント作成やパスワードの試行を防ぐため、Vercel BotIDで保護されています。当社のドメインから配信されるスクリプトが、人間と自動化されたプログラムを区別するためにお客様のブラウザの技術的な特性を確認します。その結果はこれらのフォームと一緒にのみ送信され、VercelがIPアドレスおよびリクエストヘッダーとあわせて検証します。BotIDはCookieを設定せず、お客様のブラウザに何も保存しません。法的根拠：GDPR第6条第1項(f)（アカウントおよびサービスを自動化された不正利用から保護する正当な利益）。これらのブラウザ特性の読み取りは、お客様が求める安全なログインのために厳密に必要なものです（§ 25(2) TDDDG）。

当社は、ページビューおよび参照元を計測するためにVercel Web Analyticsを使用しています。これはCookieを設定せず、お客様のブラウザに識別子を保存しません。リクエストから生成される訪問者ハッシュは24時間後に破棄され、お客様個人に結び付けることはできません。法的根拠：GDPR第6条第1項(f)。

CaptionLearnは、サービスの運用に必要なCookieのみを設定します（§ 25(2) TDDDG）。具体的には、ログイン中のセッションCookieと、お客様が選択した表示言語を記憶するCookie（1年間）です。トラッキング用または広告用のCookieは使用していないため、同意バナーは表示されません。

サービスを利用するには、メールアドレスとパスワードでアカウントを作成していただきます。当社は、メールアドレス、パスワードのハッシュ値、入力された場合はお名前、確認用トークン、および最終ログイン日時を保存します。確認メールおよびパスワード再設定メールは、Amazon Simple Email Service（Amazon Web Services EMEA SARL, Luxembourg）を通じて送信されます。法的根拠：GDPR第6条第1項(b)（契約の履行）。

CaptionLearn に関するメール。登録時またはアカウントでチェックを入れた場合、CaptionLearn についてときどきメールでお知らせします（新機能、おすすめ動画、しばらく利用がないときのお知らせ。GDPR 第6条1項(a)、同意）。有料プランを購入された場合は、チェックがなくても CaptionLearn に関するこうしたメールをお送りすることがあります（UWG 第7条3項、GDPR 第6条1項(f)）。その旨は購入時と各メールでお知らせします。各メール内のリンクまたはアカウントから、いつでも無料で配信停止・同意の撤回ができます。これらのメールについて、送信日時とメール内のリンクが開かれたかどうかを記録し、その後 CaptionLearn を利用されたかを確認して、メールが役に立っているかを判断します（GDPR 第6条1項(f)）。トラッキングピクセルは含まれていません。

動画を視聴すると、そのYouTube IDと視聴時刻（履歴）、保存した単語と文、タイムスタンプ、意味（語彙）、およびどの文でどの単語を調べたかが保存される。これにより、いつでも自由に再閲覧できるようになる。 翻訳そのものは、ユーザーごとではなく、動画ごとおよび文ごとにキャッシュされる。これが本サービスの核心である。法的根拠：GDPR第6条第1項(b)。

アカウントデータおよび学習データはNeon（Neon Inc., USA）のPostgresデータベースに、利用回数カウンター（レート制限、月間検索上限）はUpstash Redis（Upstash Inc., USA）に保存されます。いずれのデータベースもドイツ・フランクフルト（AWS eu-central-1）に所在し、両プロバイダーは標準契約条項を含むデータ処理契約に基づく処理者として行為します。登録、ログイン、パスワード再設定の繰り返しの試行を制限するため、そこでのレート制限カウンターにはお客様のIPアドレスが含まれます。これらは遅くとも1時間後に削除されます。

動画はYouTubeの埋め込みプレーヤー（Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland）で再生されます。動画が読み込まれる際、YouTubeはお客様のIPアドレスを受け取り、独自のCookieを設定したり、お客様がGoogleアカウントにログインしている場合は視聴をそのアカウントに関連付けたりすることがあります。当社はこの処理を管理することができません。詳細はGoogleのプライバシーポリシーをご覧ください。字幕はお客様のブラウザではなく当社のサーバーが取得し、お客様への参照を一切含まない形で動画ごとにキャッシュされます。法的根拠：GDPR第6条第1項(b)（動画の再生はお客様が要求したサービスであるため）。

お客様が単語をタップすると、その単語と前後の文がDeepL SE（Maarweg 165, 50825 Cologne, Germany）に翻訳のため送信されます。アカウントデータは送信されません。DeepLは、そのAPI利用規約に基づき、テキストを保存しません。法的根拠：GDPR第6条第1項(b)。

有料プランの請求はMollie B.V.（Keizersgracht 126, 1015 CW Amsterdam, Netherlands）を通じて行われます。Mollieはお客様が入力した決済情報を処理し、当社が受け取るのは顧客ID、サブスクリプションID、決済ステータス、および決済方法の種類のみです。決済そのものについては、Mollieが独立した管理者となります。詳細はMollieのプライバシーポリシーをご覧ください。法的根拠：GDPR第6条第1項(b)およびGDPR第6条第1項(c)（税務記録の保管、§ 147 AOにより10年間）。

アカウントデータおよび学習データは、お客様のアカウントが存在する限り保存され、アカウントを削除した時点で削除されます。キャッシュされた字幕および翻訳には個人データが含まれておらず、無期限に保存されます。決済記録は法定の10年間保存されます。サーバーログはホスティングプロバイダーにより短期間で削除されます。

お客様には、ご自身のデータに対するアクセス、訂正および消去の権利、処理の制限および処理に対する異議申立ての権利、ならびにデータポータビリティの権利があります（GDPR第15条から第21条）。アカウントおよびすべての学習データは、アカウントページからいつでもご自身で削除できます。その他のご要望については、support@captionlearn.comまでメールでご連絡ください。また、データ保護監督機関（例えばお住まいの州の監督機関）に苦情を申し立てることができます。

サービスまたは処理者に変更があった場合、当社は本ポリシーを更新します。冒頭の日付が現行版の日付を示しています。