プライバシーポリシー
Dhana — 2026年10月11日版
この文書は翻訳です。内容に相違がある場合は、ドイツ語版が優先します。
Dhana は言語を学ぶためのアプリです。利用者について知ることができるだけ少なくなるよう作られています。学んでいるものは端末に残り、サーバーが保存するのは、アカウントを識別し、何が支払い済みかを把握し、生成する量を制限するために必要なものだけです。
管理者(データの取扱いに責任を負う者)
René Obe(Dhana の運営者)
郵送先:Schloßstraße 2, 53115 Bonn, ドイツ
メール:rene@perihelie-labs.net
Dhana にはデータ保護オフィサーがいません。この規模では、設置が義務づけられていないためです。お問い合わせには上記の者が対応します。
Dhana がしないこと
ここから始めるほうが早く、しかもコードで確かめられます。コードは、以下のどの部品も使わずに書かれています。
- 広告なし、広告トラッカーなし
- アクセス解析なし——Google Analytics も、Firebase Analytics も、それに類するものも使いません
- プロファイリングなし、利用者に関する自動化された意思決定なし
- 商業目的でのデータの販売・提供なし
- 連絡先、位置情報、写真、マイクへのアクセスなし
- 通知なし
端末に残り、外に出ないもの
Dhana を使ううちに生まれるもののほとんどは、端末内のローカルデータベースに保存されます。サーバーはそれを受け取らず、見ることも、保存することもありません。
- 開いたカードと棚
- 復習している単語、復習しないことにした単語、もう知っていると印を付けた単語
- 復習の履歴すべてと、そこから決まる復習予定
- コレクションと自分のカード——その名前と、それについて書いたこと
- 貼り付けた文章のカード——文章、その訳、その単語——と、そこで修正したこと
- カードに自分で加えた文と、カードに書いたメモ
どれも、ひとりでに端末の外に出ることはありません。アプリをアンインストールしたり端末をなくしたりすると、これらのデータは失われます。私たちはコピーをもっていないからです——サーバーへの保存を依頼した場合を除きます。これは次の節で説明します。アプリでは、好きな場所に保管できるファイルに書き出すこともできます。
サーバーが保存するもの
七つだけで、それ以外はありません。一つ目は依頼した場合にだけ、三つ目は何かを購入した場合にだけ存在します。メッセージと貼り付けた文章は、サーバーを通過するだけです。
保存データ(作った場合)。設定には「サーバーに保存」ボタンがあります。このボタンに触れない限り、学んでいるものは何もサーバーにありません。触れると、サーバーは前の節に挙げたもの——棚、復習カードとその復習予定、コレクション、名前と説明を含む自分のカード、貼り付けた文章のカード、文、メモ——のコピーを受け取ります。コピーはアカウントにひも付けられ、保存するたびに置き換わります。私たちはそれを読むことも利用することもありません。利用者のために保管しているファイルで、取り戻せるのは本人だけです。アカウントと一緒に、すぐに、控えも残さず消去されます。
アカウント。初めてログインしたとき、Google から、Dhana 専用の変わらない識別子とメールアドレスが送られてきます。私たちはこれに、次のものを加えます。アカウントの作成日。利用カウンター——生成されたカード、した質問、依頼した翻訳、検討した提案の数で、サービスの費用を抑えるためのものです。記録するのは数だけで、文章は含みません。棚に置いたカードの一覧とその日付——これはアプリに表示されるカウンターです。一度置いたカードは二度目は数えないので、それを判断するために、サーバーはどのカードだったかを覚えておく必要があります。プランとその日付。追加パックの残り。そして端末についてのただ一つの情報——それが Google の自動テスト用端末(Firebase Test Lab)かどうか。これは、人とこれらのロボットを分けて数えるためです。カードの一覧からは、どの場所、活動、作品を、どの言語で開いたかがわかりますが、それをどう使ったかはわかりません。貼り付けた文章の場合、一覧にはその文章のフィンガープリント——文章から計算したもので、元の文章に戻すことはできません——が載ります。同じ文章を二度数えないようにするには、これで足ります。Google のパスワード、連絡先、Google アカウントの中身は受け取りません。
購入情報(購入した場合)。定期購入や追加パックを購入すると、Google Play はアプリに購入トークンを渡します。これは Google においてその購入を指し示す文字列で、それ以外の情報は含みません。アプリはこれをサーバーに送り、サーバーは Google に問い合わせて、どの商品か、支払い済みか、定期購入がいつまで有効かを確認します。Google が支払い済みと確認した購入だけが、何かを利用可能にします。サーバーはトークンを、商品と日付とともにアカウントに保管します。各期間の終わりに、このトークンを使って、定期購入が更新されたかどうかを Google に確認するためです。購入がほかのアカウントに付与されないように、アプリは購入にアカウントのフィンガープリント——アカウントから計算した値で、Google に利用者について何も伝えません——を付けます。Google はそれを回答とともに私たちに返します。氏名、カード番号、銀行口座の情報は受け取りません。
削除したアカウントの残り(最長12か月)。Google から送られた識別子のフィンガープリント——識別子から計算したもので、元の識別子に戻すことはできません——、日付だけにした利用カウンター(カードの名前は含みません)、アクセスの状態と追加パックの残り、そして購入情報——トークン、商品、日付。メールアドレスも、保存データも、カードの一覧も残りません。これによって、削除してから再びログインしても、カウンターがゼロに戻らないようにしています。戻ってきた場合は、アクセスと購入とともにカウンターが元どおりになり、この記録は消去されます。アカウントを削除しても、定期購入は解約されません。先に Google Play で解約してください。
技術ログ。サーバーは、自分が行ったことと拒否したこと——書いたカード、拒否したログイン、障害——を日付とともに記録します。IP アドレスやリクエストの本文は含みません——貼り付けた文章については、そのカードの単語や言い回しを引用することはありますが、文章そのものは決して引用しません。障害の原因を調べ、不正利用を見つけるために使います。
見つからなかった検索。検索で何も見つからなかったとき、カタログを補うために、検索された語を保存します。この記録には語と日付だけが含まれ、どのアカウントともひも付きません。誰かが「肉屋」を検索したことはわかっても、それが誰かはわかりません。
報告。各カードの下にあるリンクから、どこかがおかしいことを、説明したければ一文を添えて知らせることができます。質問から、入力済みの状態で始めることもできます。報告に記録されるのは、該当するカード、日付、書いた一文——質問から始めた場合は、該当する項目、質問、モデルの説明——で、識別子は決して記録しません。カードに誤りがあることはわかっても、誰が知らせたかはわかりません。そのため、返信もできません。この欄には質問ではなく、何がおかしいかを書いてください。
メッセージ。設定の「お問い合わせ」から、提案、感想、質問などのメッセージを送れます。メッセージには、返信のためのアカウントのメールアドレス、アプリのバージョン、使っている言語の組み合わせが添えられます。サーバーはそれを保存せず、メールで私たちに転送します。その後のやり取りは、直接メールを送った場合と同じように、メールで続きます。
貼り付けた文章。サーバーは、カードを書く間だけ文章をメモリに保持し、カードはアプリが取りに来るまでの間——最長15分——保持して、そのあと両方を忘れます。どちらもディスクに書き込むことはありません。このカードについて質問すると、文章が質問とともに再び送られます。その文章も、回答のあとで同じように忘れられます。
第三者に提供されるもの
DeepSeek(中華人民共和国)の言語モデル。ここは注意していただきたい点なので、はっきりお伝えします。アプリの四つの操作で、この事業者にテキストが送られます。
- アプリがまだ知らない場所や活動の追加を依頼したとき、入力した語が送られます。
- カードに加えたい文の翻訳を依頼したとき、その文が送られます。
- カードの文や単語について質問したとき、質問が、カードと該当する項目とともに送られます。自分で書いた文についての質問なら、その文も送られます。
- 文章を貼り付けてカードを作るとき、その文章が送られます。そのカードについて質問するたびに、質問とともに再び送られます。
これらの送信には、アカウントの識別子は含まれません。事業者が受け取るのはテキストであって、人ではありません。それでも、これは欧州連合の域外、それも欧州委員会の十分性認定を受けていない国への移転にあたります。この移転は、依頼されたサービスを提供するために必要なもので、これがなければその機能は成り立ちません。ですから、これらの欄には秘密にすべきことを書いたり貼り付けたりしないでください。
Zhipu AI — Z.ai(中華人民共和国)の第二の言語モデル。生成されたカードはすべて、間違え方の異なる二つのモデルが読み直します——ただし、エジプトアラビア語は例外です。その二つ目がこのモデルです。受け取るのはカード——学ぶ言語の文とその訳や注、貼り付けた文章の場合はカードが引用するその文章の文——で、利用者を特定するものは一切受け取りません。上と同じ欧州連合域外への移転で、理由も同じです。
Wikidata(ウィキメディア財団、アメリカ合衆国)。映画、ドラマ、本を検索すると、作品を特定するために、入力した題名が Wikidata に送られます。これも、アカウントの識別子を含まないテキストです。
Google Ireland Limited。アプリへのログインは Google アカウントを通じて行います。そのため Google は、Google 自身のプライバシーポリシーのもとで、Dhana にログインしていることを把握します。購入に付けるフィンガープリント(上記参照)を除き、アプリ内で行うことについて、私たちが Google に提供するものはありません。
netcup GmbH(ドイツ)。サーバーはこの事業者がホストしています。同社は契約に基づき、EU 一般データ保護規則(GDPR)第28条にいう処理者として行動します。データはドイツ国内にとどまります。
Zoho Corporation GmbH(ドイツ)。私たちのメールはこの事業者がホストしています。同社は GDPR 第28条にいう処理者として、姉妹会社 Zoho Corporation B.V.(オランダ)の欧州のデータセンターで運用しています。私たちあてのほかのメールと同じく、「お問い合わせ」から送られたメッセージもここで受け取ります。
Google Play。定期購入や追加パックを購入した場合、支払いは Google Play が、自身のプライバシーポリシーのもとで処理します。氏名、カード番号、銀行口座の情報は受け取りません。受け取るのは、上の購入情報の段落で説明したものだけです。
クローズドベータ
リリース前に Dhana を試すには、dhana.eu のトップページから Google グループ
beta_test_dhana に参加できます。このグループは Google がホストしており、Google アカウントで参加し、Google のプライバシーポリシーが適用されます。私たちに見えるのはそのアカウントのメールアドレスだけで、ほかのメンバーには見えません。
このアドレスの用途は二つです。テスト版をインストールするためのリンクを送ること、そして Google Play でテストに参加できるようにすること——Google Play は、グループのメンバーをテスターとして受け入れます。それ以外には使いません。グループはそのページからいつでも退会でき、アドレスはすぐにグループから外れます。残っているメンバーは、クローズドベータの終了時に私たちが外します。
カードは利用者のものではなく、利用者について語ることもありません
依頼に応じて生成されたカードは共有のカタログに入り、そのあとのすべての利用者の役に立ちます。誰が依頼したかの痕跡は残っていないので、削除してもプライバシーには何の効果もありません。そのため、アカウントを削除してもカードは消去されません。生み出したものは、本人についていくことも、本人を指し示すこともありません。
貼り付けた文章から作られたカードは例外です。本人のためだけに書かれ、カタログには入らず、端末が受け取るとすぐにサーバーはそれを忘れます。そのカードは端末の中にあり、保存データや書き出しを作った場合はその中にもあります。
法的根拠
- 契約の履行(GDPR 第6条第1項(b)):アカウント、ログイン、カードの生成、文の翻訳、質問への回答、購入の確認、メッセージへの返信。これらの取扱いがなければ、依頼されたサービスは存在しません。クローズドベータのアドレスも同じです。テストへの招待を受け取るためにグループに参加することで、私たちに託されるものです。
- 正当な利益(GDPR 第6条第1項(f)):技術ログ、利用カウンター、棚に置いたカードの一覧、削除したアカウントの残り、見つからなかった検索、報告。サービスを利用できる状態に保ち、不正利用を防ぎ、誤りや不足のあるカタログを正すためです。
- 法的義務(GDPR 第6条第1項(c)):定期購入がある場合に、会計の規則が保存を求めるもの。
保存期間
- アカウント:削除するまで、または24か月間一度もログインがなかったとき——定期購入が継続している間は削除しません。
- 購入情報:アカウントがある限り。アカウントの削除後は、その残りとともに12か月。
- 削除したアカウントの残り:12か月、または戻ってくるまで。
- 保存データ:アカウントがある限り。保存するたびに置き換わります。アカウントと同時に消えます。
- 技術ログ:30日。
- 貼り付けた文章とそのカード:カードを書き、アプリが取りに来るまでの間、最長15分。ディスクには書き込みません。
- 見つからなかった検索:確認されるまで、最長12か月。
- 報告:カードが修正されるまで、最長12か月。
- メッセージ:私たちのメールボックスに、やり取りが続く間、最後のメールから最長12か月。サーバーには保存しません。
- クローズドベータのアドレス:グループのメンバーである間、最長でクローズドベータの終了まで。
- 定期購入の会計書類:税法が定める期間。
利用者の権利
自分に関するデータについて、アクセス、訂正、消去、取扱いの制限、異議、データポータビリティの権利があります。これらの権利を行使するには、このページ冒頭のアドレスにご連絡ください。1か月以内にお返事します。
アカウントの削除は、私たちに連絡しなくても直接行えます。
専用のページをご覧ください。
また、データ保護の監督機関——居住する国の監督機関、または管理者を所管する監督機関——に苦情を申し立てることもできます。
未成年者
Dhana の対象は13歳以上の方です。18歳未満の方は、保護者の同意が必要です。13歳未満の子どものデータを、それと知りながら収集することはありません。
変更
このプライバシーポリシーは、アプリとともに変わることがあります。各版の冒頭には日付を記載しています。