YoMiE プライバシーポリシー

版：1.0

Futahashi Hisatomo（以下「運営者」）は、英文の構造を可視化する学習サービス「YoMiE」（Chrome 拡張機能と、ブラウザで使うウェブアプリ（以下「Web 版」）。以下あわせて「本サービス」）における利用者の情報を、次のとおり取り扱います。

要点

• 解析を頼んだ英文は、米国の AI 提供事業者で処理します。AI の学習には使われない設定です（第 3 項）
• サーバーに置く利用者の情報は、メールアドレス・利用者 ID・AI の利用量・Web 版で記事を取り込んだ回数と、同意した利用規約の版と同意した日時だけです。復習リストや履歴などの学習データは、利用者の端末の中にだけ保存します（第 1・2 項）
• 米国などの外国の事業者で情報を処理することについて、ログインまたはアカウントを作る画面で同意をいただきます（第 5 項）
• 動作の記録（表示の速さと不具合の記録）は、利用者が送ることを選んだ場合だけ送ります（第 6 項）

1. 取得する情報と利用目的

次の情報は取得しません。

• 閲覧中のページのアドレス・タイトル・ドメイン名（拡張機能。Web 版で利用者が入力した記事の URL は上の表のとおりです）
• 閲覧中のページの本文のうち、利用者が解析を依頼していない部分（Web 版の記事の取り込みでは、運営者のサーバーがページ全体を取得して本文を取り出し、利用者に返します）
• 閲覧履歴
• パスワード（本サービスはパスワードを使いません）

動作の記録には、閲覧中のページの URL・タイトル・本文、解析した英文、メールアドレス、利用者 ID を含めません。

2. 端末の中だけに保存する情報

次の情報は、利用者のブラウザ（または端末）の中にだけ保存し、運営者のサーバーには送りません。

• 辞書で調べた単語の履歴
• 復習リスト（単語・文）と復習の記録
• 解析したページの履歴（ページのアドレスとタイトルを含む）と、その解析結果
• Web 版で取り込んだ記事・貼り付けた本文（題名・URL・本文）と、読んだ位置
• 本サービスの設定
• 動作の記録を送るかどうかの選択
• ログインの状態

Web 版と iOS アプリでは、学習データと取り込んだ記事をアカウントごとに分けて保存し、別のアカウントでログインしたときには表示しません。ログアウトしても端末には残ります（ブラウザのサイトデータを消すか、iOS アプリを削除すると消えます）。

同意した利用規約の版と同意した日時は、利用者の端末にも保存しますが、第 1 項のとおりアカウントにも保存します。

端末の中で動く辞書は、調べた単語をサーバーに送りません。AI に単語の意味を聞いた場合は、その単語と文を送ります。

将来、端末をまたいで学習データを同期する機能を追加する場合は、事前にこのポリシーを改定してお知らせします。

3. AI による処理

解析を依頼した英文は、AI 提供事業者（現在は米国の Anthropic, PBC）の AI で処理します。AI に渡すのは英文と、質問・単語など解析に必要な情報だけで、ページのアドレス・タイトル、メールアドレス、利用者 ID は渡しません。

• Anthropic の説明によると、API に送られた入力と出力は、既定では AI モデルの学習に使われません（Is my data used for model training?）。運営者は、学習を許す設定をしていません。
• Anthropic は、入力と出力を受け取ってから 30 日以内に自動で削除します。ただし、Anthropic の利用規約（Usage Policy）への違反が疑われた場合は最大 2 年、法令に基づく場合はそれ以上保持されることがあります（How long do you store my organization's data?）。
• 英文は日本国外（米国など）で処理されます（第 5 項）。
• 運営者の判断で、AI の処理を Amazon Web Services（AWS）の AI サービスに切り替えることがあります。
• 解析結果は、同じ文を読むほかの利用者にも再利用します（同じ英文を二度 AI で処理しないため）。再利用するのは英文と解析結果だけで、誰が依頼したかは結びつけません。
• 利用者は、AI に送る範囲の一部（解析する範囲など）を本サービスの設定で変えられます。一度解析したページを開き直したときは、端末に保存した解析結果を表示するだけで、AI には送りません（新しい文・変わった文は、利用者の操作で解析するときに送ります）。

4. 保存場所と保存期間

本サービスのサーバーとデータは、日本国内（AWS の東京リージョン）に置いています。外部の事業者に置くものは、第 5 項のとおりです。

5. 業務委託と外国にある第三者への提供

運営者は、本サービスの運営のため、次の種類の事業者に情報の取り扱いを委託します。

外国の事業者（Anthropic・Datadog・Google）への委託は、個人情報保護法 28 条の「外国にある第三者への提供」として扱い、次の情報をお知らせしたうえで同意をいただきます。

• AI 提供事業者に渡す英文は、運営者の個人情報データベースに入れず、メールアドレス・利用者 ID と結び付けないため、個人データの提供に当たらない可能性が高いと考えていますが、念のため同意をいただいています。
• 監視の事業者は、記録を日本のデータセンターに保存しますが、契約の相手が米国の事業者のため、外国にある第三者として扱います。
• クラウド事業者は、日本法人と契約し、日本国内で処理するため、外国にある第三者への提供には当たらないと考えています（国内の事業者への委託）。
• メールの事業者は、契約の相手がシンガポールの事業者で、メールが保存される国も特定されないため、外国にある第三者として扱います。

同意の取り方

• AI 提供事業者・監視の事業者（サーバーの記録）について：ログインまたはアカウントを作る画面で、利用規約とこのポリシーへの同意とあわせて、米国の事業者で処理することへの同意をいただきます。同意の欄のそばに、どの事業者が何を処理するかを示します。同意をいただけない場合は、ログイン（またはアカウントの作成）に進めません。アカウントに記録した同意は、別の端末でのログインに引き継ぎます。記録が無い場合や、記録した版が今の版より古い場合は、改めて同意をお願いします。
• 監視の事業者（拡張機能の動作の記録）について：送る前に、送る内容と止め方をお知らせし、利用者が送ることを選んだ場合だけ送ります（第 6 項）。
• メールの事業者（お問い合わせのメール）について：問い合わせ窓口の案内にこのポリシーへのリンクを置き、外国の事業者で処理することと、この項の情報（提供先の国の名称・その国の制度・提供先が講じている措置）をお知らせします。窓口にメールを送ったことをもって、外国にある第三者への提供に同意いただいたものとします。

提供先の国の名称：アメリカ合衆国（Anthropic・Datadog）、シンガポール（Google）

その国の個人情報の保護に関する制度：アメリカ合衆国（個人情報保護委員会の資料「アメリカ合衆国（連邦）」による）

• 個人情報の保護に関する包括的な法律はありません。分野ごとの法律（電子通信プライバシー法、金融機関を対象とするグラム・リーチ・ブライリー法、医療情報を対象とする HIPAA など）があります。
• EU の十分性認定は受けていません。APEC の越境プライバシールール（CBPR）システムに、2012 年 7 月から参加しています。
• 同資料の調査の範囲では、個人情報を国内に保存する義務の制度、事業者に政府の情報収集への協力を義務付ける制度のうち、本人の権利利益に重大な影響を及ぼしうるものの記載はありません。
• 州ごとの制度もあります。個人情報保護委員会の外国の制度の資料の一覧に、カリフォルニア州などの資料があります。

その国の個人情報の保護に関する制度：シンガポール（個人情報保護委員会の資料「外国制度（シンガポール共和国）」による）

• 個人情報の保護に関する包括的な法律として、民間部門を対象とする個人情報保護法（Personal Data Protection Act 2012）と、公的部門を対象とする公共セクター（ガバナンス）法（Public Sector (Governance) Act 2018）があります。
• EU の十分性認定は受けていません。APEC の越境プライバシールール（CBPR）システムに、2018 年 2 月から参加しています。
• 同資料の調査の範囲では、個人情報を国内に保存する義務の制度の記載はありません。
• 事業者に政府の情報収集への協力を義務付ける制度として、刑事訴訟法（Criminal Procedure Code）があります。一定の職位以上の警察官は、捜査などに必要な場合に、情報の提出や情報へのアクセスを求める「提出命令」を出すことができます。同資料によると、この命令による事業者が持つ個人情報へのアクセスについて、独立した機関からの承認、取得した情報の取り扱いの制限、透明性の確保、監督の仕組みに関する規定は見当たりません。

提供先が講じている措置

提供先が個人情報の保護のための措置を講じているかを、各社の公式の資料で確かめた内容で示します。第三者認証とデータ処理の取り決め（DPA）を下の表に、OECD プライバシーガイドラインの 8 原則ごとの措置をその後に載せます。確かめた日は 2026 年 10 月 20 日です。各社の資料は変わることがあるため、最新の内容は各社の資料でご確認ください。クラウド事業者は外国にある第三者ではありませんが、委託先の監督の参考として同じ形で載せます。

それぞれの個人情報の取り扱いは AWS のプライバシー通知、Anthropic のプライバシーポリシー、Datadog のプライバシーポリシー、Google Cloud のプライバシーに関するお知らせ（Google Workspace を含む）をご覧ください。

8 原則ごとの措置を、各社の DPA とプライバシーに関する資料で確かめた結果です。参照した公開資料に対応する措置の明記がなかった原則は、その旨を書いています。

Anthropic, PBC（7 原則について関連する措置の記載を確認）（確かめた日：2026-10-20。資料：Data Processing Addendum、プライバシーポリシー）

アマゾン ウェブ サービス ジャパン合同会社（AWS）（7 原則について関連する措置の記載を確認）（確かめた日：2026-10-20。資料：AWS Data Processing Addendum、プライバシー通知）

Datadog, Inc.（7 原則について関連する措置の記載を確認）（確かめた日：2026-10-20。資料：Data Processing Addendum、プライバシーポリシー）

Google Asia Pacific Pte. Ltd.（Google Workspace）（7 原則について関連する措置の記載を確認）（確かめた日：2026-10-20。資料：Cloud Data Processing Addendum、プライバシーに関するお知らせ）

6. 動作の記録の告知と止め方

• 動作の記録は、利用者が同意するまで送りません。送る前に、送る内容（第 1 項）、送り先（Datadog, Inc.、米国の事業者。記録は日本のデータセンターに保存）、止め方を示し、送るかどうかを選んでいただきます。選ぶまでは送りません。
• 送ることを選んだ後も、本サービスの設定でいつでも止められます。止めると、その時点から動作の記録（IP アドレス・位置情報を含む）を送りません。
• この選択はブラウザに保存され、ブラウザの同期を使っていれば、同じアカウントのほかの端末にも効きます。

7. 第三者への提供

運営者は、次の場合を除き、利用者の個人情報を第三者に提供しません。第 5 項の委託は、同項のとおりに扱います。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合

8. 安全管理のために講じている措置

詳しくは、ウェブサイトの「セキュリティとデータの取り扱い」に書いています。主なものは次のとおりです。

• 体制：個人情報の取り扱いの責任者は運営者です。個人情報を取り扱う者は、運営に必要な最小限の者に限っています。運営に関わらない者には、本サービスのデータへのアクセス権を渡していません。
• アクセスの制限：解析の機能は、ログインした利用者だけが使えます。サーバーの権限は、必要な操作だけに絞っています。運営者のクラウドへのログインには、長く使えるアクセスキーを使いません。
• 不正なアクセスなどへの対策：通信はすべて暗号化しています。保存するデータも暗号化しています。外部のサービスの鍵は、暗号化した保管場所に置き、ソースコードには置きません。サーバーの記録には、解析した英文・解析結果・メールアドレス・利用者 ID を書かないようにしています。
• 開発の手順：変更ごとに、自動のテストと、依存ライブラリ・ソースコード・インフラ設定の自動の検査を流しています。
• 外的環境の把握：サーバーとデータは日本国内に置いています。外国の事業者での処理は第 5 項のとおりです。

9. 退会と情報の削除

退会を希望する場合は、下記のお問い合わせ先にご連絡ください。メールアドレスと利用者 ID、利用量の記録を削除します。使用済みのメールアドレスから計算した値（第 1 項）は、無料枠の回避を防ぐため、退会またはアドレス変更の日から 60 日間だけ残します。この間は同じメールアドレスで再登録できません。期間が過ぎたら削除します。

端末の中に保存した情報（第 2 項）は、拡張機能を削除すると消えます。

10. 開示などのご請求の手続き

利用者は、運営者が保有する自分の個人データについて、次のことを求めることができます。

• 利用目的の通知
• 開示（第三者に提供した記録の開示を含みます）
• 内容の訂正・追加・削除
• 利用の停止・消去、第三者への提供の停止

請求の方法

1. 登録したメールアドレスから、support@yomie.app に、請求の内容（どの情報について、何をしてほしいか）を書いて送ってください。
2. 運営者は、登録したメールアドレスから送られたことで本人を確認します。確認できない場合は、追加で確認をお願いすることがあります。本人確認のために、運営者が持っている情報より多くの情報（身分証など）は原則として求めません。
3. 運営者は、遅滞なく回答します。開示は、原則として電子メールで電子データとしてお送りします。ほかの方法をご希望の場合はお知らせください。
4. 手数料はかかりません。
5. 未成年の方の親権者などの法定代理人、または本人から委任を受けた代理人も請求できます。代理人の方は、support@yomie.app に、本人の登録したメールアドレス、代理人であること（本人との関係、または委任を受けたこと）、請求の内容を書いて送ってください。運営者は、本人の登録したメールアドレスにも確認のメールを送るなどして、本人と代理人の関係を確かめます。開示の結果は、本人の登録したメールアドレスにお送りします。削除・利用停止のご請求は、本人の不利益になりにくいため、関係の確認を軽くしてお受けします。13 歳未満の方の利用と分かった場合は、そのアカウントを削除します。

法令で定める理由がある場合は、請求に応じられないことがあります。使用済みのメールアドレスから計算した値の、保持期間（60 日）中の消去・利用停止のご請求は、無料枠の回避を防ぐ必要があるため、お断りすることがあります。これらの場合は理由をお知らせします。

11. 苦情・お問い合わせの窓口

個人情報の取り扱いに関する苦情・お問い合わせは、support@yomie.app で受け付けます（問い合わせ窓口の公開後）。

運営者は、認定個人情報保護団体に加入していません。

12. Chrome 拡張機能の権限

本サービスの Chrome 拡張機能は、次の目的で権限を使います。

• 利用者が操作したページ、または利用者が許可したページで、辞書の表示と英文への色付けをするため（そのページのアドレスとタイトルは、端末の中の履歴に保存するために読みます。サーバーには送りません）
• 設定と学習データを端末に保存するため
• 解析結果をサイドパネルに表示するため

本サービスの Chrome 拡張機能が取得した情報は、上記の機能の提供と改善のためだけに使います。広告のための利用、第三者への販売、信用力の判断には使いません。本サービスの Chrome 拡張機能による情報の利用は、制限付き使用（Limited Use）の要件を含む Chrome ウェブストアのユーザーデータに関するポリシー（制限付き使用） に従います。

13. 改定

1. このポリシーを改定するときは、改定の効力が生じる日を定め、その日より前に、改定すること、改定後の内容、効力が生じる日をウェブサイトに掲載してお知らせします。
2. 取得する情報や使い道を広げる改定、提供先を増やす改定など、重要な改定をするときは、本サービスの画面でもお知らせし、必要な場合は改めて同意をお願いします。
3. このポリシーには版番号を付け、改定の履歴を末尾の改定履歴に残します。

運営者とお問い合わせ

運営者：Futahashi Hisatomo（個人事業） 氏名（漢字表記）と住所は、お問い合わせいただければ遅滞なく回答します。 お問い合わせ：support@yomie.app（問い合わせ窓口の公開後に受け付けます）

関連する文書：利用規約、セキュリティとデータの取り扱い

改定履歴