プライバシーポリシー

最終更新：2026-10-22

エミコは、7歳以上のすべての人のための語学学習アプリです。私たちが集めるデータはできるかぎり少なくし、私たち自身のサーバーに保存します。データを販売することも、パーソナライズ広告に使うことも決してありません。他社のトラッキングツールや分析ツールは使っていません。エミコ 1.0 は広告を一切表示せず、広告SDKも含んでいません（第4項）。

データ管理者：Yogame LLC（アメリカ合衆国ワイオミング州）。プライバシーに関することは何でも、support@playemi.com までご連絡ください。

1. 保存する情報とその理由

あなたのアカウント

• サインインの方法：Apple、Google、またはメールで届くコード。ひとつのアカウントで、これらのサインインの方法を複数使えます：「マイページ」で追加でき、ほかの方法が残っているかぎり、そこでひとつを削除できます。
• サインインの方法ごとに：AppleまたはGoogleがあなたのアカウントについて私たちに渡す識別子。メールでサインインする場合は、あなたのメールアドレス。
• サインインの方法ごとに、その提供元がメールアドレスを共有する場合は、提供元が私たちに渡すそのメールアドレス（Appleは、本当のメールアドレスの代わりに中継用のメールアドレスを渡すことがあります）。
• 保護者が子どものためにアカウントを作成したかどうか、アカウントの作成日時、最後にサインインした日時。
• 「Appleでサインイン」の場合：Appleから受け取るトークン。暗号化して保存し、あなたがこのサインインの方法を削除するとき、またはアカウントを削除するときに、Appleでのサインインを取り消せるようにするためのものです。

目的：あなたがサインインでき、お使いのすべての端末で自分の進み具合を見られるようにするためです。

学習の進み具合

表示言語と学んでいる言語、エミに呼んでほしい名前（保護者が作成したアカウントでは、端末の中にとどまります）、国、難易度と毎日の目標、サウンドの設定、エミの見た目、アカウント用に選んだアイコン、そして進み具合そのもの：保存した言語、ステージ、星、単語、経験値、クリスタル、ハート、クエスト、ゲームのスコア。目的：端末間で進み具合を同期するためです。この進み具合の記録の大きさは600 KBまでに制限されています。

友だちと週間ランキング

アカウントを持つ学習者は、どのアカウントにもあるフレンドコード、またはそのリンクで友だちを追加できます。それ以外にだれかを探す方法はありません。学習者どうしのチャット、メッセージ、自由入力のテキストはありません。友だちどうしで見えるのは成績だけです：表示名とアイコン、ゴールド会員かどうか、レベル、今週の経験値（日ごと）、クリスタルの日数、学んでいる言語、覚えた単語、ゲームのメダル、ベスト記録とランキングのバッジ、そして最後に活動した時期（「今日」「今週」「それ以前」というおおまかな区分だけ）。

初期設定では、だれもがアプリのつくるたのしい名前（たとえば「勇敢なハヤブサ27」）で表示されます。大人は、自分の名前（エミが呼びかけるときの名前）を表示することを選べます。その名前が見えるのは、承認済みの友だちだけです。ゲームの公開ランキングと週間リーグでは、常にだれもが、アプリがつくった名前で、アイコン、レベル、その週のスコアとともに表示されます。また、あなたから友だち申請を受け取った人には、申請を承認するまで、アプリがつくったあなたの名前とアイコンしか見えません。アイコンは、学習者がアプリの五つのキャラクターから選んだもので、アプリそのものの動かないイラストであり、写真であることは決してありません。まだ選んでいない場合は、アプリがつくったアイコンになります。友だちにもそれ以外の人にも、学習者がゴールド会員かどうかが見えます：アイコンの王冠と金色の名前です。保護者が子どものために作成したアカウントでは、それが見えるのは子どもの友だちだけで、ほかの学習者には決して見えません。

学習者を順位づけするため、毎週のゲームのスコアと経験値を処理します：友だちの中で、ゲームごとのランキングで、そして最大30人の週間リーグのグループで。ランキングに送られる各プレイについては、ゲーム、その難易度、スコアと各種の回数、プレイ時間、言語、日時を保存します。ゲームでは出せないスコアには印がつけられ、順位に入りません。学習者はだれでも、ほかの学習者をブロックできます。ブロックすると友だち関係は終わり、ブロックされた人はブロックした人に申請を送れなくなり、リストやランキングでおたがいに相手から見えなくなります。目的：友だちの進み具合を追いかけ、公平に競えるようにするためです。

セッションとサインインコード

サインインした端末ごとにセッションがあります。リフレッシュトークンはそれぞれのハッシュだけを保存し、トークンそのものは決して保存しません。セッションは、その端末でサインアウトしたとき、安全のために私たちが閉じたとき、または180日間使われなかったときに終了します。その記録は、終了から30日後、またはその180日が過ぎた時点で削除されます。メールのコードについては、コードとメールアドレスの鍵付きハッシュだけを保存します。コードの有効期間は10分で、その痕跡は一日以内に削除されます。

利用イベント

アプリは、少数のイベントを私たち自身のサーバーにだけ送ります：スタートの手順を終えたこと、ステージを始めたことと終えたこと、サインイン、ゴールドのページを開いたことと購入、通知の許可、クリスタルの状態とそのシェア、年齢の質問の結果（保護者が必要かどうかだけで、生まれた年は含みません）、そして録音がない箇所で端末が自分の声で読み上げたこと。アプリが異常終了した場合は、クラッシュレポートを送ります：エラーの名前とメッセージ、コードの中で発生した場所を示す最初の数行、バージョン番号です。メールアドレス、番号、トークンのように見えるものは、送る前に取り除きます。これに外部のサービスは使いません。各イベントには、日時、端末の種類、いくつかの詳細が含まれます。目的：何が学習者の役に立ち、どこでつまずくのかを知るためです。イベントは365日後に削除され、保護者が作成したアカウントのイベントは、アカウントの識別子を一切含まずに保存されます。

サインインしていない学習者（ゲスト）については、どれだけの学習者が続けているか、どこでやめてしまうかを知るために、アプリは匿名のイベントを次の五つだけ私たちのサーバーに送ります：アプリをはじめて開いたこと、スタートの各ステップに到達したこと、最初のレッスンを終えたこと、ゲストで続けることを選んだこと、そして毎日最初にアプリを開いたこと（はじめて開いた日からの日数つき）。各イベントに含まれるのは、日時、端末の種類、アプリのバージョン、表示言語だけで、それ以外は何も含まれません：アカウントもIPアドレスも、端末やインストールの識別子もないため、どのイベントも個人や別のイベントと結びつきません。年齢の質問に答える前には何も送られず、子どもについては決して送られません。これらは90日後に削除されます。

通知

通知を許可した場合は、AppleまたはGoogleがあなたの端末に発行する通知トークン、端末の種類、その言語とタイムゾーンを保存し、あなたにとってよい時間に通知が届くようにします。端末の時計で22:00から08:00のあいだに届くことは決してありません。送ることがあるもの：新しい友だち申請（オフにしないかぎりオン、一日5件まで）、エミコのチームからのお知らせ（オフにしないかぎりオン、一日1件・週3件まで）、そして、あなたがオンにした場合にかぎり、週間リーグの結果と友だちに抜かれたこと（それぞれ週に一件まで）。子どものアカウントに届くのは友だち申請の通知だけで、だれの名前も含みません。毎日のリマインダーと、ゴールドの無料体験が終わる前のリマインダーは、あなたの端末そのものから届きます。アプリのベルには、これらの項目が過去30日分表示され、そのために必要なデータは長くても60日後に削除されます。トークンは、400日間更新されなかったとき、その端末でサインアウトしたとき、またはアカウントを削除したときに削除されます。

ゴールドのサブスクリプション

購入はApp StoreまたはGoogle Playを通じて行われ、私たちがあなたのカードや支払い方法の詳細を見ることはありません。私たちはストアにランダムな購入者識別子を送り、購入の証明を、エミコのサーバー上でAppleまたはGoogleと照合して確認します。復元、同期、更新、解約に対応するため、サブスクリプションの状態、プラン、無料体験、日付、商品、ストア、取引識別子、そして暗号化した確認の証明を保存します。この識別子は、あなたが購入をアカウントに結びつけたときに、アカウントと結びつきます。ゲストの場合は、端末の安全な保存領域に秘密のトークンがあり、私たちのサーバーにはそのトークンのハッシュがあります。重複を防ぐため、ストアの通知識別子と完了した処理を14日間保存します。ゲストの購入セッションは、90日間使われないと期限切れになります。

サーバーのログ

私たちのサーバーは、リクエストの内容、ヘッダー、あなたのIPアドレスを記録しません。nginxのアクセスログは、IPアドレスの最後の部分を取り除き、クエリ文字列を保存せず、14日間保存したあと削除されます。サインインを不正利用から守るため、IPアドレスごとのリクエスト数をメモリ上でだけ数え、メールのコードとともに、IPアドレスそのものではなくネットワークの鍵付きハッシュを保存します。サインインコードを送ると、私たちのメールサーバーは、どのメールサーバーでもそうであるように、送り先のメールアドレスをログに書き込みます。このログは14日間保存したあと削除されます。

2. 端末の中にとどまるもの

• 生まれた年は決して保存されません。保存されるのは保護者のサインインが必要かどうかだけで、それも端末の中です。
• 発音ゲームでは、端末に内蔵された音声認識で聞き取り、録音が端末の外に出ることはありません。それが使えない場合も、声はどこにも送られません。
• 音声はiPhoneとAndroidのアプリの中に入っています。ウェブ版は音声をcdn.playemi.comから読み込みます。

3. 子どもについて

最初のレッスンのあと、エミコは生まれた年について中立な質問をひとつだけします。学習者がお住まいの国のデジタル同意年齢（多くの国で13歳、EUの一部の国では最大16歳、インドとインドネシアでは18歳）に満たない場合、アプリは端末を保護者に渡すよう伝え、保護者は短い確認を通過してから、ご自身のアカウントでサインインします。私たちは子どもから個人データを故意に集めることはありません。これらのアカウントのイベントはアカウントの識別子なしで保存され、ゲストとしてエミコを使う子どもについては、イベントは一切送られません。これらのアカウントでは、学習者は常にアプリがつくった名前で、アプリの五つのキャラクターから選んだアイコン、またはアプリがつくったアイコンとともに表示され、ゴールド会員かどうかは友だちにだけ見え、子どもが送る友だち申請と承認する友だち申請は、ひとつずつ保護者が端末で承認しなければなりません。子どもの本当の名前が端末の外に出ることは決してありません。友だち機能とランキングで使われる成績は保護者のアカウントに結びつけられ、アプリがつくった名前でだけ表示されます。保護者なしで子どもがアカウントを作成したと思われる場合はご連絡ください。そのアカウントを削除します。

メールによる保護者の同意。すべての国で、子どもについて何かを私たちのサーバーに保存する前に、保護者にメールでお知らせを送ります。送り先は、保護者がサインインしたアカウントのメールアドレス、または確認を通過したあとに保護者がアプリで入力したメールアドレスです（Appleの非公開の中継用メールアドレスも使えます）。お知らせには、子どもについて私たちが何を保存し、それはなぜかが書かれ、そのどれも誰にも開示しないことが記され、このポリシーへのリンクが含まれます。その間も、子どもは端末で制限なく学習できますが、子どもについての情報は、進み具合、友だち、ランキング、イベントを含め、何も私たちのサーバーに送られません。保護者は、メールの「同意します」ボタンで同意します。このボタンは7日以内に一度だけ使えます。同意から2日後に、いつでも同意を撤回できるリンクを記載した確認のメールを保護者に送ります。撤回すると、子どもの進み具合、友だち、ランキング、友だち申請が私たちのサーバーから削除され、アカウントは同意を待つ状態に戻ります。14日以内にどの保護者も同意しなかった場合は、そのメールアドレスと依頼を削除し、アプリがあらためて同意を求めます。同意ごとに、その日時、お知らせの本文・バージョン・言語、保護者のサインインの方法を記録として保存します。私たちが送るすべてのメールと同様に、メールサーバーのログはそのメールアドレスを14日間保存します。これは米国のCOPPA規則（16 CFR 312.5(b)(2)）が定める「メールプラス」方式です。

4. データを共有する相手

私たちはデータを販売せず、パーソナライズ広告のために共有することもありません。使っているのは次のサービスだけで、それぞれ必要な範囲でだけ利用します：

• Apple：「Appleでサインイン」、App Store、iPhoneの通知。
• Google：「Googleでログイン」、Google Play、Androidの通知。
• メール：サインインコードは、エミコ自身のサーバーで動くメールサーバーから、noreply@playemi.comで送られます。そのため、あなたへのメッセージが外部のメール事業者を通ることはありません。このドメインのアドレス（サポートなど）あてにあなたが書いたメールは、エミコ自身のサーバー上のメールボックスに保存され、ほかの事業者に転送されることはありません。
• ホスティング：Contabo GmbH。エミコのサーバーは、欧州連合（EU）内のドイツにあります。

ほかの学習者：あなたの友だちに見えるのは、第1項に挙げた成績だけです。それ以外の人には、公開ランキング、リーグ、友だち申請で、アプリがつくったあなたの名前、アイコン（あなたが選んだアプリのキャラクター、またはアプリがつくったもの）、レベル、その週のスコア、そしてゴールド会員かどうかが見えます。ただし子どものアカウントでは、ゴールド会員かどうかは友だちにだけ見えます。あなたのメールアドレス、アカウントの識別子、正確な活動日時は、だれにも見えません。

広告なし：エミコ 1.0 は広告を表示せず、広告SDKも含んでいません。そのため、あなたのデータが広告ネットワークに届くことはなく、端末の広告識別子が読み取られることも、iPhoneのトラッキング許可の確認が表示されることも決してありません。今後のバージョンで広告を追加する場合は、その前にこのポリシーを更新し、広告事業者が集める情報も記載します。

法律で求められる場合には、データを開示することがあります。

5. データの保存期間

6. あなたの権利

• 削除：「マイページ」の「アカウントを削除」で、アカウントはすぐに削除されます。あわせて、すべてのサインインの方法（Apple、Google、メール）とその提供元から受け取ったメールアドレス、セッション、進み具合、イベント、通知トークン、友だち関係と申請、フレンドコード、ブロック、リーグとランキングにあるそのアカウントのすべてのデータ、学生向けゴールドの申請とそのファイル、保護者の同意の記録とそのために伝えられたメールアドレス、そしてサブスクリプションの記録（購入者識別子、サブスクリプションの状態、取引識別子、暗号化した確認の証明、アカウントに結びつけたゲストの購入）も削除され、「Appleでサインイン」も取り消されます。ゴールドのサブスクリプションがストアでまだ更新され続けている場合は、新しいアカウントで復元できます。毎晩のバックアップには、14日後に自動で削除されるまでコピーが残ります。また、あなたのメールアドレスにサインインコードを送ったことがある場合、そのメールアドレスはメールサーバーのログに、14日後に削除されるまで残ります。これらのバックアップは、障害のあとにサービスを復旧するためだけに使います。ゴールドのサブスクリプションの解約は、ストアで別に行います。
• アクセス、コピー、訂正：アカウントのメールアドレスからご連絡いただければ、あなたのデータのコピーをお送りするか、データを訂正します。
• 異議と制限：端末の設定で通知をオフにできます。また、ご連絡いただくことで、イベントの利用に異議を申し立てることができます。
• 友だちとあなたの名前：いつでも友だちを削除またはブロックでき、「設定」でアプリがつくった名前に戻すことができます。
• お住まいの国のデータ保護機関に苦情を申し立てることもできます。

GDPR（EU一般データ保護規則）が適用される場合の法的根拠：あなたが求めたサービスの提供（アカウント、同期、サブスクリプション、友だちとランキング）、正当な利益（セキュリティ、自社による利用統計、公平なランキング）、そしてあなたの同意（通知、友だちへの名前の表示）です。

7. セキュリティ

すべての通信は暗号化されています（HTTPS）。サインイントークンは、トークンそのものではなくハッシュを保存します。AppleのトークンはAES-256-GCMで暗号化しています。また、ログには完全なIPアドレスもリクエストの内容も残りません。

8. このウェブサイト

playemi.comは、Cookieもトラッカーも、ほかのサイトのスクリプトも使いません。https://app.playemi.com にあるアプリのウェブ版は、進み具合をあなたのブラウザに保存し、私たちのサーバーとだけ通信します。

9. アルジェリアの学生向け無料ゴールド

playemi.com/dz で無料ゴールドを申し込むと、次の情報を保存します：あなたのフルネーム、6桁のコードで確認したあとのエミコのアカウントのメールアドレス、アルジェリアの携帯電話番号、学生証または在学証明書の写真とそのどちらであるか、ページの言語と申請日時、学生が19歳以上かどうか、そうでない場合は、保護者または後見人が申告した学生との続柄とその申告、そして決定とその日時、私たちのチームのだれが決定したか、承認されなかった場合はその理由、承認された場合はゴールドの期間。目的：あなたがアルジェリアで学んでいることを確認し、ゴールドを付与し、決定をお知らせするためです。根拠：あなた自身の申請と、ページ上でのあなたの同意です。アルジェリアの成年年齢である19歳未満の場合は、学生の親または法定後見人が申請を記入します：学生との続柄（父、母、または法定後見人）を申告し、学生に代わって申請し、この処理に同意するという申告にチェックを入れます。これは、未成年者についてアルジェリアの法律第18-07号が求めているものです。この規則はこの申請にだけ適用されます。アプリ自体の年齢の質問については第3項で説明しています。

• 受け付けるのは画像だけです（JPEG、PNG、WebP）。可能な場合、あなたのブラウザは送信前に写真を描き直し、さらに私たちのサーバーで、写真の隠れたデータをもう一度取り除きます（EXIFなど。たとえば撮影場所、端末、撮影日時や、写真に添付されたもうひとつの画像）。ファイルはAES-256-GCMで暗号化して私たちのデータベースに保存し、公開URLには決して置きません。ファイルを見られるのはエミコのチームだけで、Yogameの管理ダッシュボードの中で、その「Emi」権限を持つ人に限られます。自動化されたエージェントはアクセスできません。
• ファイルは、承認・不承認にかかわらず決定から30日後に、または審査されなかった場合は申請から60日後に削除され、その後さらに14日以内に毎晩のバックアップからも消えます。
• ファイルを除いた申請記録（氏名、メールアドレス、電話番号、保護者の申告がある場合はその申告、決定）は、申請の状況をお見せし、ゴールドが二重に付与されないように、アカウントがあるあいだ保存され、アカウントとともにすべて削除されます。
• これらの情報はだれとも共有しません。あなたへの連絡はメールで行います：確認コード、次に決定です。承認された場合は、アカウントの端末で通知が許可されていれば、アプリがその端末にも通知を表示します。電話番号に電話をかけるのは申請そのものについて質問があるときだけで、マーケティングには決して使いません。
• あなたには第6項の権利があり、アルジェリアにお住まいの場合は、アルジェリアの個人データ保護法にもとづく権利も含まれます。ご連絡いただければ、申請やそのファイルを期限より早く削除するよう求めることができます。

10. 変更

このポリシーを変更する場合は、新しい版を日付とともにここに掲載し、重要な変更であればアプリ内でお知らせします。