プライバシーポリシー

管理者：前田哲哉（Lanclo）。データに関するお問い合わせ：support@maepace.com。

取り扱う情報と目的

Google等の対応するログイン方法で取得するアカウント識別子・メール・表示名等を、認証、本人のデータの保存、同期、利用権確認に使用します。設定、興味、教材、練習履歴、録音、評価結果を、本人の練習、振り返り、教材の個別化に使用します。

音声モデルの作成には、表示された同意と本人の録音をGoogleの音声サービス（Google Cloud Vertex AI）へ送信します。発音評価などAI処理に送信する録音は、その画面の同意に従います。音声の登録と発音評価は別の処理です。録音しただけの音声がすべて自動的に公開されることはありません。

AIが今日のレッスン用に作った例文は、作った人が分からない形で、すべての利用者が使える「例文一覧」に追加されます。追加されるのは例文の文章、訳、学習テーマ、レベルだけで、あなたの録音、評価、アカウント情報は含みません。例文の出どころは記録しないため、アカウントを削除しても追加済みの例文は残ります。

AIによる処理（Google Cloud Vertex AI）

Lancloは、Google LLCが提供するGoogle Cloud Vertex AIに次の情報を送信して処理します。

• 声の登録：同意文の録音と声のサンプル。あなた専用のAIボイスを作るために使います。声はVertex AIで作成・保存します。Googleの同意確認で受け付けられなかった場合は自動で1回だけ送り直し、それでも受け付けられなければ何も保存しません。以前にGemini APIで作成した声は、2026年10月のVertex AIへの移行時に削除し、アプリでお知らせしています。新しい声はいつでも作成できます。
• あなたの声で作ったレッスン音声：単語ごとのタイミングを合わせるためにVertex AIへ送ります。
• 練習の録音：今日のレッスン、日記、ロールプレイ、写真描写、ディベート、場面練習、試験練習の録音。発音の採点、文字起こし、フィードバックに使います。
• あなたが書いたり話したりした文章：添削、翻訳、日記のイラスト作成に使います。
• 学習言語、レベル、練習の結果：今日のレッスンを作るために使います。
• 単語帳で調べた語句：意味と例文を作るために使います。

録音と文章は、送り先と内容を示したアプリ内の同意画面で同意したあと、あなたが録音・送信などの操作をしたときだけ送信します。声の登録への同意と、AIフィードバックへの同意は別々です。AIフィードバックへの同意は、設定からいつでも取り消せます。取り消したあとは、次に送信する前にもう一度確認します。自分の声をまだ作っていない間は、Googleの標準音声（Mimiの声）でお手本を読み上げます。このとき送るのはレッスンの文章だけで、あなたの声は送りません。

Googleは、Google Cloudの利用規約とCloud Data Processing Addendumに従い、Lancloのためにこれらの情報を処理します。Googleは、不正利用の検知のために規約の範囲で一定期間リクエストを保存する場合がありますが、モデルの学習には使用しません。Lancloは、本ポリシーに記載した事業者にのみ個人データを提供します。各社は、Lancloへのサービス提供（AppleはApp Storeの決済処理）のためだけに利用でき、本ポリシーと同等以上の保護を行う義務を負います。Lancloは、これらの情報を広告のために提供しません。

声のデータの保存と削除

声のサンプルと声から作ったAIボイスは、声の特徴を含む情報として次のとおり扱います。声の登録画面で明示的に同意していただいたうえで行います（EU一般データ保護規則（GDPR）第9条2項(a)の明示的同意）。声の作成は任意です。作成しない場合はMimiの声でお手本を再生します。設定で声を削除すれば、いつでもこの同意を取り消せます。

• AIボイス：LancloのGoogle Cloudプロジェクトに保存し、あなたの練習のお手本音声を作るためだけに使います。
• 声のサンプル：声の作成に必要なため、Lancloの本人専用ストレージに保存します。聞き直したりAIボイスと比べたりできるように保存し、声を削除すればいつでも削除できます。
• 同意文の録音：保存しません。今後Googleが再利用を認めた場合は、保存を始める前にお知らせします。
• あなたの声で作ったレッスン音声：再生のため本人専用ストレージに最長7日間保存し、声を削除すると一緒に削除します。
• 保存期間：AIボイスと声のサンプルは、最後に声を使ってから（レッスンや試聴で聞く、または選ぶこと）1年後に削除します。使用中の声だった場合は、Mimiの声に切り替え、アプリでお知らせします。
• 削除：設定で声またはアカウントを削除すると、Lancloはすぐに削除し（途中で失敗した場合は再試行します）、Googleにも削除を指示します。使用中の声を削除した場合は、残っているほかの声、なければMimiの声に切り替わります。Googleは規約に従い、最長180日以内にシステムから消去します。

Googleの音声機能はまだプレビュー版のため、Googleはデータの保存・処理場所を約束していません。日本国外（米国など）で処理される場合があります。

声のデータが漏えいした場合は、法令に従い、ご本人と関係当局にお知らせします。

外国にある第三者への提供と安全管理

Google、Cloudflare、Stripeは日本国外（主に米国）で情報を処理する場合があります。Lancloは各社と、個人情報保護法第28条第1項の基準に適合する契約（Google CloudのCloud Data Processing Addendum等）を結んでおり、ご請求があれば講じている措置をお知らせします。各国の個人情報保護制度を確認しています。Appleは独自の規約に基づき決済を処理します。安全管理措置として、取扱者の限定、アクセス制御、通信の暗号化、本人ごとのデータの分離、声の管理と利用だけに権限を限定したGoogle Cloudの鍵、運用記録からの音声・本文の除外、削除処理の再試行を行っています。

EU・英国などにお住まいの方は、お住まいの国のデータ保護当局に苦情を申し立てることができます。

保存と外部サービス

ブラウザやiOSアプリの端末内保存領域、Google Firebaseのアカウント・保存データ、Cloudflareの本人専用ストレージ等を利用します。アカウントの保存・同期に同意した録音はCloudflare R2に保存し、削除まで保持します。ゲストの端末内データとアカウント保存データは別であり、常にすべての端末・オフライン状態で同期されるわけではありません。

Googleは認証、音声・AI処理、保存に、Cloudflareは配信、保存、認証・利用制御に、StripeはWebの決済、契約・請求・解約の管理に用います。App Storeで購入する場合はAppleが決済を処理し、Lancloは商品ID、取引・更新・有効期限、アカウントに対応する購入識別子等を利用権の確認、不正利用防止、復元に使用します。カード情報は受け取りません。決済方法の機密情報はStripeの画面で入力し、Lancloのブラウザ画面やGitリポジトリには保存しません。これらのサービスで、日本国外の設備を使って情報が処理される場合があります。

認証SDKと診断情報

Google Sign-In・Firebase Authenticationなどの認証SDKは、認証、不正利用防止、サービスの分析・改善のため、アカウントや端末の識別情報、おおよその位置情報、利用状況、診断情報等を取り扱う場合があります。SDK側の取り扱いには電話番号が含まれる場合がありますが、Lancloは電話番号やGPS位置情報の取得権限を要求しません。アプリの動作時間・エラーなどの性能・診断情報も、障害の調査と改善に使用します。これらは広告追跡のためには使用しません。

追跡と広告

第三者のアプリやWebサイトを横断する広告追跡は行わず、広告目的で音声や学習データを共有しません。AI処理は練習機能の提供のために行います。

運用記録とCookie

必要なブラウザ保存・認証Cookieを利用し、本人とゲストのデータを分けます。障害対応・不正利用対策のため、リクエスト識別子、処理区分、時刻、状態コード、ハッシュ化された所有者識別子等を記録します。Googleが処理を受け付けなかった場合は、Googleのエラー種別と、引用部分や識別子を取り除いて短くしたエラーメッセージも記録します。運用ログに生の音声、教材本文、メール、認証トークン、APIキーを記録しません。

削除と保持

設定から声・録音・アカウントを削除できます。アカウント削除は対応するログイン方法での本人確認後、音声、録音、保存データ等を処理し、途中失敗時は再試行します。端末内の録音・ゲストデータはクラウドデータとは別です。iOSの「設定 → この端末」の履歴削除や、ブラウザの保存データ削除をご利用ください。App Storeの定期購読はアカウント削除だけでは解約されません。Appleのサブスクリプション管理から別途解約してください。Web契約は削除処理に含まれます。削除の再送・不正な復元の防止に必要な最小識別子・削除状態・無料枠使用記録、および法令上必要な決済記録等は保持します。Googleアカウント自体やStripeの法令上必要な記録まで削除するものではありません。

その他の情報は、ご利用のサービスの提供、安全確保と不正利用防止、法令で必要な決済記録の保存のために取り扱います。

保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示のご請求は、support@maepace.comへご連絡ください。本人確認のうえ遅滞なく対応し、手数料はいただきません。事業者の住所はご請求に応じて遅滞なく開示します。

Lancloは、声のデータを含む個人データを販売・貸与・交換せず、ご依頼の機能の提供にのみ使用します。重要な取り扱いの変更は適切に案内します。

写真説明練習で選ぶ自分の写真

iOSの写真説明練習では、システムの写真選択画面で選んだ1枚だけを取り込みます。写真ライブラリ全体へのアクセスやカメラの許可は求めません。画像を縮小してJPEGに変換し、EXIF・GPS等の付随情報を取り除いたコピーとサムネイルを、利用者ごとに分けた端末内の領域に保存します。この写真フォルダは端末のバックアップから除外し、Lancloのアカウント同期には含めません。写真に写り込んだ文字や人物などは、この処理では消えません。

写真を選んだり開き直したりするだけでは、Lancloは写真を送信しません。フィードバックを依頼するときは毎回、写真と録音をGoogle Cloud（Vertex AI）へ送ることを別途確認します。同意すると、写真・録音・学習言語などの練習情報がCloudflare上のLancloのAPIを経由してGoogleに送られ、文字起こし・採点・説明例の作成に使われます。Lancloのサーバーはこの写真をR2、アカウント保存領域、運用ログに保存しません。Googleによる不正利用監視やキャッシュのため、一時的に保持される場合があります。保持条件はGoogleとの契約、利用モデル、プロジェクト設定によって異なり、送信後すぐにすべてのコピーが消えることは保証しません。詳しくはGoogle Cloudのデータ保持の説明をご確認ください。

取り込んだ写真とそのフィードバックはこの端末で管理します。写真画面の「写真を削除」で、その写真のコピー・フィードバック・保持中の録音を削除できます。履歴だけを削除した場合は写真が残ります。アカウント削除ではこの端末の該当アカウントの写真も削除処理の対象となり、端末データのリセットでは端末内の写真フォルダを削除します。元の写真ライブラリの画像は変更・削除しません。Googleが既に受信したデータにはGoogleの保持条件が適用され、端末内の削除だけで即座に消去されるものではありません。説明から別途「My Words」に保存した表現には、通常の単語・学習データの保存設定が適用されます。

Privacy policy

Controller: Tetsuya Maeda (Lanclo). Contact: support@maepace.com.

Account identifiers, email addresses and display names from supported sign-in methods, such as Google, support authentication, account saving, sync and entitlements. Settings, interests, materials, practice history, recordings and feedback support your learning and personalization.

Voice enrollment sends your explicit consent and your own recording to Google voice services (Google Cloud Vertex AI). AI assessment uses the upload consent shown in its own screen; voice creation and assessment are separate. Recording does not make your audio public.

Sentences that AI writes for your daily lesson are added, without identifying who they were written for, to the Sentence library that every user can practice. Only the sentence text, its translations, practice focus and level are added; your recordings, feedback and account details are not. Because their origin is not recorded, added sentences remain after account deletion.

AI processing (Google Cloud Vertex AI)

Lanclo sends the following to Google Cloud Vertex AI, provided by Google LLC:

• Voice setup: your consent statement recording and voice sample, to create your private AI voice. Voices are created and stored with Vertex AI. If Google's consent check rejects the recordings, Lanclo sends them once more automatically; if that also fails, nothing is stored. Voices created earlier with the Gemini API were deleted when Lanclo moved to Vertex AI in October 2026, and the app tells you; you can create a new voice at any time.
• Lesson audio generated in your voice, sent to Vertex AI to time each word.
• Practice recordings from Daily lesson, Journal, roleplay, Describe, Debate, Situations and exam practice, for pronunciation scoring, transcription and feedback.
• Text you write or say, for corrections, translations and Journal illustrations.
• Your study language, level and practice results, to build your daily lesson.
• Words you look up in Vocabulary, to explain their meaning and give examples.

Recordings and text are sent only after you agree on an in-app consent screen that names the recipient and the data, and only when you record or submit. Voice-setup consent and AI feedback consent are separate. You can withdraw AI feedback consent in Settings at any time; we ask again before anything else is sent. Until you create your own voice, models are read with a Google standard voice (Mimi's voice); only lesson text is sent for this, never your voice.

Google processes this data on Lanclo's behalf under the Google Cloud terms and the Cloud Data Processing Addendum. Google may keep requests for a limited time to detect abuse, as its terms allow, and does not use them to train its models. Lanclo shares personal data only with the providers named in this policy. Each may use it only to provide its service to Lanclo or, for Apple, to process App Store payments, and must protect it at least as well as this policy describes. Lanclo does not share this data for advertising.

Your photos in photo-description practice

On iOS, photo-description practice imports only the image you select in the system photo picker. It does not request access to your whole photo library or your camera. The app downsizes the image, converts it to JPEG, removes attached metadata such as EXIF and GPS, and stores a copy and thumbnail in a separate device folder for each user. This photo folder is excluded from device backups and Lanclo account sync. This processing does not remove people or text visible in the image.

Selecting or reopening a photo does not send it to Lanclo. Each time you request feedback, a separate confirmation asks to send the photo and your recording to Google Cloud (Vertex AI). If you agree, the photo, recording and practice information such as your study language pass through Lanclo's API on Cloudflare to Google for transcription, scoring and an example description. Lanclo's server does not store the photo in R2, account storage or operational logs. Google may temporarily retain data for abuse monitoring or caching. Retention depends on the applicable Google agreement, model and project settings; we do not promise that every copy disappears immediately after processing. See Google Cloud's data-retention information.

Imported photos and their feedback are managed on this device. Delete photo removes the imported copy, its feedback and retained recording; deleting practice history alone keeps the imported photo. Account deletion includes cleanup of that account's photos on this device, and resetting device data removes the local photo folders. The original image in your system photo library is not changed or deleted. Data already received by Google remains subject to Google's retention conditions; local deletion does not immediately erase it. Expressions you separately save to My Words follow the usual vocabulary and learning-data saving settings.

Voice data: retention and deletion

Your voice sample and the AI voice made from it contain characteristics of your voice. Lanclo processes them only with the explicit consent you give on the voice setup screen (GDPR Article 9(2)(a)). Creating a voice is optional; without one, lessons use Mimi's voice. You can withdraw this consent at any time by deleting your voice in Settings.

• AI voice: stored in Lanclo's Google Cloud project and used only to generate practice models for you.
• Voice sample: kept in your private Lanclo storage as a required part of creating your voice, so you can listen to it and compare it with your AI voice. You can delete it any time by deleting your voice.
• Consent statement recording: not kept. If Google later allows it to be reused, we will tell you before we keep it.
• Lesson audio in your voice: kept in your private storage for up to 7 days for replay, and deleted with your voice.
• Retention: the AI voice and voice sample are deleted 1 year after you last use your voice (hearing it in a lesson or preview, or choosing it). If it was the voice in use, lessons switch to Mimi's voice and the app tells you.
• Deletion: when you delete your voice or account in Settings, Lanclo deletes them right away (retrying if a step fails) and tells Google to delete its copy. If it was the voice in use, lessons switch to another of your voices, or to Mimi's voice if none is left. Google then removes it from its systems as its terms require, within 180 days at most.

Google's voice feature is still a preview. Google does not yet promise where it stores or processes this data, so it may be outside Japan, including in the United States.

If your voice data is exposed in a security incident, we will notify you and the authorities as the law requires.

International transfers and security

Google, Cloudflare and Stripe may process data outside Japan, mainly in the United States. Lanclo has contracts with them that meet Article 28(1) of Japan's Act on the Protection of Personal Information, such as Google Cloud's Cloud Data Processing Addendum, and on request we will tell you about the measures we take. We have checked these countries' privacy laws. Apple processes App Store payments under its own terms. Our security measures: limited staff access, access control, encryption in transit, per-person data separation, a Google Cloud key limited to managing and using voices, no audio or text in operational logs, and retried deletion.

If you live in the EU, the UK or a similar jurisdiction, you can complain to your local data protection authority.

Data uses browser and native iOS device storage, Google Firebase and private Cloudflare storage. Recordings saved with account consent are retained in Cloudflare R2 until deleted. Guest/local and account data are distinct; universal cross-device or offline sync is not promised.

Google provides authentication, AI/voice processing and storage; Cloudflare provides delivery, private storage and access control; Stripe handles Web payment details, subscription billing and cancellation. For App Store purchases, Apple processes payment; Lanclo uses product, transaction, renewal and expiry information and an account-linked purchase identifier to verify access, prevent abuse and restore purchases. Lanclo does not receive card details. Sensitive payment details are entered in Stripe. Service providers may process data outside Japan.

Authentication SDKs, including Google Sign-In and Firebase Authentication, may process account and device identifiers, approximate location, usage and diagnostic information for authentication, fraud prevention and service analysis and improvement. SDK practices may include phone numbers; Lanclo does not request permission to obtain your phone number or GPS location. App performance and diagnostic information, such as processing duration and errors, also supports troubleshooting and improvement. These data are not used for advertising tracking.

We do not track you across other companies’ apps or websites for advertising, or share voice and learning data for advertising. AI processing supports the practice features.

Necessary browser storage and authentication cookies keep account and guest scopes separate. Operational logs contain request IDs, categories, timestamps, status codes and hashed ownership identifiers. When Google rejects a request, they also contain Google's error code and a shortened error message with quoted text and identifiers removed. They never contain raw audio, material text, email, tokens or API keys.

Settings supports voice, recording and account deletion. Account deletion requires identity verification using a supported sign-in method and clears account-owned voice, recordings and saved data; interrupted processing can be retried. Local recordings and guest data remain separate: use Settings → On this device in iOS or clear browser storage. Deleting an account does not cancel an App Store subscription; cancel separately in Apple subscription settings. Web subscription cancellation is part of account deletion. Minimal deletion and anti-replay markers, preview-use records and legally necessary billing records are retained. Deleting Lanclo does not delete your Google account or records Stripe must retain.

We process other data to provide the service you signed up for, to keep it secure and prevent abuse, and to keep billing records the law requires.

To request access, correction, deletion, restriction, portability, or to object to processing, email support@maepace.com. We verify your identity, reply without undue delay and charge no fee.

Lanclo does not sell, lease or trade your personal data, including your voice data, and does not "sell" or "share" it as California law defines those terms. Lanclo uses voice data only to provide the features you ask for. Material privacy changes will be communicated appropriately.