プライバシーポリシー

1. はじめに

MeraMera（以下「本サービス」）は、ユーザーのプライバシーを最優先に考えています。 本プライバシーポリシーは、本サービスがどのような情報を収集し、どのように利用・保護するかを説明します。 本サービスをご利用いただくことで、本ポリシーに同意いただいたものとみなします。

2. 収集する情報

本サービスは、以下の情報を収集します。

2.1 アカウント情報

• メールアドレス（アカウント作成・認証に使用）
• 表示名（任意、ユーザーが設定）
• 認証プロバイダ情報（Google OAuth使用時）

2.2 利用状況データ

• 翻訳の利用時間（月間使用量の管理に使用）
• セッション回数
• 利用したプラットフォーム種別（会議、YouTube、Podcastなど）

2.3 決済情報

クレジットカード情報を含む決済情報は、Stripe, Inc.が安全に処理します。 本サービスのサーバーにクレジットカード番号が保存されることはありません。

3. 音声データの取り扱い

本サービスの中核機能であるリアルタイム翻訳において、音声データは以下のように取り扱われます。

• リアルタイム処理のみ: ブラウザタブの音声はリアルタイムで音声認識サーバー（Deepgram）に送信され、テキストに変換されます。
• 即時破棄: 音声データは処理完了後、即座に破棄されます。本サービスのサーバーに音声ファイルが保存されることはありません。
• 録音なし: 本サービスは音声の録音機能を持たず、音声データの保存・蓄積は一切行いません。

4. 翻訳テキストデータの取り扱い

音声認識により生成されたテキスト（原文）およびAIによる翻訳テキスト（訳文）は、以下の目的で取り扱われます。

4.1 リアルタイム表示

翻訳結果はリアルタイムでブラウザのサイドパネルに表示されます。

4.2 翻訳履歴の保存

ユーザーの学習を支援する目的で、翻訳セッションの原文と訳文をデータベースに保存します。 保存されたデータは以下の用途にのみ使用されます。

• ユーザー本人による翻訳履歴の閲覧・復習
• 語彙分析・フラッシュカード学習機能の提供
• リスニング復習機能の提供

4.3 第三者への非提供

翻訳テキストデータを第三者に提供・販売・共有することは一切ありません。

また、翻訳テキストデータをAIモデルの学習・トレーニングに使用することもありません。 データはユーザー本人のアカウントに紐づけて保存され、ユーザー本人のみがアクセスできます。

4.4 データの削除

ユーザーはいつでも翻訳履歴を個別または一括で削除できます。 アカウント削除時には、すべての翻訳テキストデータが完全に削除されます。

5. 第三者サービスの利用

本サービスは、機能提供のために以下の第三者サービスを利用しています。各サービスはそれぞれのプライバシーポリシーに基づいてデータを取り扱います。

6. データの保護

• すべての通信はTLS（HTTPS/WSS）で暗号化されています。
• データベースはRow Level Security（RLS）により、ユーザー本人のデータにのみアクセスが制限されています。
• 認証にはSupabase Authを使用し、パスワードはbcryptでハッシュ化されています。
• 管理者アクセスは二要素認証で保護されています。

7. Cookie の使用

本サービスは、認証セッションの維持のために必須Cookieを使用します。 トラッキングや広告目的のCookieは使用しません。

8. ユーザーの権利

ユーザーは以下の権利を有します。

• アクセス権: 保存されている個人データの確認
• 訂正権: アカウント情報の変更
• 削除権: 翻訳履歴の個別削除およびアカウントの完全削除
• データポータビリティ: 翻訳履歴データのエクスポート（今後対応予定）

9. 未成年者のプライバシー

本サービスは13歳未満のお子様を対象としていません。 13歳未満の方の個人情報を意図的に収集することはありません。

10. ポリシーの変更

本ポリシーは必要に応じて更新されることがあります。 重要な変更がある場合は、登録メールアドレスへの通知またはサービス内での告知を行います。

11. お問い合わせ

プライバシーに関するご質問・ご要望は、お問い合わせページからご連絡ください。