本書類は便宜のために提供される日本語訳です。ベトナム語版が法的拘束力のある原本です。不一致がある場合は、ベトナム語版が優先されます。
ベトナム語版を見る本プライバシーポリシーは、Vũ Minh Tùng氏(個人としてVenglishを運営、以下「Venglish」「当社」)が、venglish.space、app.venglish.space、および関連サービス(「サービス」)を訪問された際に提供される情報を、どのように収集、利用、共有、保護するかを説明します。EU一般データ保護規則(GDPR)、カリフォルニア州消費者プライバシー法(CCPA/CPRA)、およびベトナムの個人データ保護に関する政令第13/2023/NĐ-CP号に整合するように作成されています。
1. 本ポリシーの範囲
本ポリシーは、マーケティングウェブサイトを訪問された場合、お問い合わせフォームを送信された場合、管理ツールにサインインされた場合、または他の方法でサービスとやり取りされた場合に、当社が処理する個人データに適用されます。サービスからリンクされた第三者ウェブサイトには適用されません。
2. データ管理者
あなたの個人データに責任を負うデータ管理者は、Venglishを個人として運営するVũ Minh Tùng氏(ベトナム国民、ハノイ市在住)です。プライバシーに関するお問い合わせは contact@venglish.space までご連絡ください。
3. 当社が収集するデータ
サービスの運営、改善、保護に必要なものだけを収集します。
- お問い合わせフォームのデータ:お問い合わせページからフォームを送信された際、お名前、メールアドレス、件名、メッセージ。
- アカウントデータ:この公開マーケティングサイトにはログインがなく、アカウント認証情報や認証データを収集しません。
- 利用データ:ページビュー、スクロール深度、言語切替、ボタンクリック、その他の操作イベント — Google Analytics 4 を介して仮名化された形で収集。
- デバイスと技術データ:IPアドレス(Google Analyticsにより短縮)、ユーザーエージェント、画面サイズ、ロケール、タイムゾーン — 任意のページ読み込み時に自動収集。
- ローカル設定:言語の設定はブラウザのローカルストレージに venglish.locale.preauth キーで保存され、次回訪問時に記憶されます。
特別な種類のデータ(健康、生体認証、人種、宗教、政治、性的指向に関するデータ)を意図的に収集することはありません。お問い合わせフォームにはこれらのデータを含めないでください。
4. データの利用目的
- お問い合わせへの対応とカスタマーサポートの提供。
- サービスの運営、保護、改善、新機能の開発。
- 全体的な利用パターンの分析とマーケティング効果の測定。
- 法的義務の履行とサービス利用規約の執行。
- セキュリティインシデント、不正利用、詐欺の検知、防止、対応。
5. 処理の法的根拠(GDPR)
GDPRが適用される場合、当社は次の法的根拠に依拠します:(a) 必須でないCookieやマーケティング通信に関するあなたの同意;(b) お問い合わせフォーム送信時やプラットフォーム利用時の契約前または契約上の手続きの必要性;(c) サービスの運営、保護、改善における当社の正当な利益(あなたの権利と均衡);(d) 法的義務の遵守。
6. データの共有先
個人データを販売することはありません。下記の処理者とのみ、それぞれ書面による契約のもとで共有します:
- お問い合わせメール:お問い合わせフォームはご利用のメールアプリで contact@venglish.space 宛のメッセージを作成します。送信内容をサーバーに保存することはありません。
- Google Analytics 4(Google LLC / Google Ireland):サービスの測定と改善のために仮名化された利用データを処理。Google は保存前に IPアドレスを短縮します。
- Cloudflare, Inc.(ホスティング・CDN・分析):Cloudflareのグローバルネットワークでサイトを配信し、標準的なサーバーアクセスログ(IP、ユーザーエージェント、タイムスタンプ)を受信します。Cloudflare Web Analytics はCookieを使用しません。
- 監督当局・法執行機関:有効な法的手続きにより強制され、開示義務がある場合のみ。
7. 国際的なデータ移転
当社の処理者は、米国や欧州経済領域を含むベトナム国外でデータを保存・処理することがあります。EEA、英国、スイスから十分性認定がない国へ個人データを移転する場合、欧州委員会の標準契約条項(または英国/スイスの同等条項)を採用し、必要に応じて補完措置を講じます。
8. データ保持期間
- お問い合わせフォーム送信内容:最後の連絡から最長24か月保持、その後は継続中の紛争解決に必要な場合を除き削除。
- 管理者アカウントデータ:アカウント有効期間中、無効化後は最長12か月保持。
- アナリティクスデータ(Google Analytics 4):GA4設定に基づき保持、現在は収集から14か月。
- サーバーアクセスログ:通常はホスティング層で30日間。
9. あなたの権利
適用法の範囲内で、あなたには次の権利があります:
- 当社が保有するあなたに関する個人データへのアクセス。
- 不正確なデータの訂正の要求。
- データの削除の要求(忘れられる権利)。
- 特定の処理の制限または異議申立。
- データポータビリティ — 機械可読な形式でデータのコピーを受領。
- 処理が同意に基づく場合、いつでも同意を撤回。
- 監督機関(例:EU/英国の各国データ保護機関)への苦情申立。
これらの権利の行使は contact@venglish.space まで。適用法が要求する期限内に回答します(GDPRでは通常30日、CCPAでは最長45日)。
10. カリフォルニア州(CCPA/CPRA)の権利
カリフォルニア州在住の場合、収集される個人情報の確認、削除の要求、不正確な情報の訂正、個人情報の販売・共有の拒否を行う権利があります。当社はクロスコンテキスト行動広告のために個人情報を販売・共有しません。これらの権利の行使は contact@venglish.space までご連絡ください。
11. ベトナム(政令第13/2023/NĐ-CP号)の権利
ベトナム在住の場合、政令第13/2023/NĐ-CP号に定められた権利(知る権利、同意、アクセス、同意の撤回、削除、処理の制限、異議申立、データポータビリティ、苦情申立)が認められます。これらの権利の行使は contact@venglish.space までご連絡ください。
12. 子どものプライバシー
本サービスは13歳未満の子どもを対象としていません(より高い最低年齢を採用する地域、EUの大部分を含む地域では16歳未満)。当社はこの年齢未満の子どもから意図的に個人データを収集することはありません。子どもが個人データを提供したことを発見された場合は、削除のため contact@venglish.space までご連絡ください。
13. セキュリティ
リスクに見合う技術的・組織的対策を実施しています:転送時の TLS 暗号化、データベース層での保存時暗号化、最小権限に基づくアクセス制御、強化されたコンテンツセキュリティポリシー、ローテーション付きのセキュアな認証トークン、依存関係とアクセスログの定期的な点検。完全なセキュリティを保証できるシステムはありません。強固でユニークなパスワードの使用と、疑わしい脆弱性は contact@venglish.space までご報告いただくことをお勧めします。
15. ポリシーの変更
実務や適用法の変化を反映するため、本ポリシーを更新することがあります。ページ上部の「最終更新」日付が最新の改訂日を示します。重要な変更は、適切な場合にサービスまたはメールで通知します。
16. お問い合わせ
プライバシーに関するご質問、ご要望、苦情は、contact@venglish.space またはお問い合わせページよりご連絡ください。EU/EEA在住で当社で解決できない場合は、現地のデータ保護機関に苦情を申し立てることもできます。
本書類についてご質問は?
お問い合わせページ、または contact@venglish.space までメールでチームにご連絡ください。