Esperantopedia

あなたのアカウント友達メッセージ設定管理パネル

Esperanto

プライバシーポリシー｜Esperantopedia

現在収集しているのは、Cookieを使わないアクセス統計、お送りいただいたメッセージ、そしてログインされた場合の基本的なアカウント情報（ログインの履歴、利用した日、学習の記録、学習時間。クラス以外では、学習時間を数えないよう設定できます）です。さらに、公開プロフィールを作成された場合に限って友達やメッセージの情報を、会話サークルに参加された場合に限ってサークルの情報を、クラスに参加された場合に限ってクラスの情報（先生があなたの学習時間と進捗を確認できます）を扱います。通知は、オンにされた場合にだけ送ります。詳細は以下のとおりです。

更新日: 約55分で読めます

このページでは、Esperantopediaが現時点でどのようなデータを、何のために収集しているかをご説明します。

ログインしていない間、このサイトはブラウザにCookieや追跡用IDを設定しません。ログインされた場合は、3つのCookieを設定します。ep_sは30日間ログイン状態を保つためのもので（ページ上のスクリプトからは読み取れません）、ep_uとep_aは、ログイン中であること、または管理者であることを示すだけで、個人データは含みません。ログアウトするとこれらは削除されます。個人データの販売は行っていません。

このサイトは、ブラウザのローカルストレージにもいくつかのデータを保存します。カラーテーマ（ライト、ダーク、システム）、ログイン後はアカウントメニューに表示するための名前、メールアドレス、プロフィールのアドレス、そして数分間だけ保持する新しい友達の招待と未読メッセージの件数（ログアウトすると削除されます）と、サイトが最後にログインを確認した日付、後述する学習の記録と保存した単語（ログアウトすると、このブラウザから削除されます）、Androidアプリのテスターに登録するときに入力したメールアドレス（登録できたことをページに表示するため）、通知をオンにした場合はお使いのブラウザの通知サービスのアドレス（「友達とメッセージ」を参照）、ログイン後は、学習時間を数えるかどうか、およびクラスに参加しているか、または担当しているかどうか（確認した日付と、アカウントのメールアドレスの短いハッシュとあわせて。このブラウザで別のアカウントがログインしたときに確認し直すためです）、あなたのクラスの短い一覧（番号、名前、あなたの役割）、クラスに参加している場合は、講座と単語カードに表示される課題バーのための、進行中の課題（クラス、種類、対象、タイトル、先生のメモ、期限、進み具合）、そして学習時間を数えている間は、まだ送信していない学習時間（分）の記録（クラスに参加している場合は最大15分、そうでない場合は最大1時間）をアカウントに結びつけたもの、まだ30秒に達していない分のアクティブな秒数（次のページが続きを加算できるようにするためです）、最後に送信した時刻（ログアウトすると、これらはすべて削除され、まだ送信していない分の記録は、アカウントを切り替えたときにも削除されます。「クラス」を参照）、学習時間を数えることについての1回限りのお知らせを、このアカウントですでに表示したかどうか（アカウントのメールアドレスの短いハッシュと表示した時刻とあわせて。再び表示しないためです。ログアウトしても残ります）、クラスのページでログインしている間だけ、ログイン後に参加フォームへ戻れるよう、タブのストレージ（sessionStorage）に置かれるそのクラスのコード、そして、音のオン・オフ、課を中断した位置、閉じたお知らせなどの設定と画面の状態です。ローカルストレージの内容がそのまま当サイトに送信されることはありません。当サイトが受け取るのは、ログインされた場合の学習の記録と、テスター登録フォームや通知のオンなど、ご自身が送信した内容だけです。

アクセス統計

訪問数は、Cloudflare Web Analyticsで集計しています。これはプライバシーを重視したサービスで、Cookieもフィンガープリント（ブラウザの特徴による識別）も使わず、個々の訪問者を追跡しません。得られるのは、あるページを何人が訪れたか、どの国からかといった合計値だけで、どのページを改善すべきかを知るために使っています。

お送りいただくメッセージ

当サイトまたはアプリ（その他にある「Saluton の改善にご協力ください」カード、課のステップにある旗のアイコン、または課の最後にあるリンク）で「誤りを報告する」フォームをお使いになると、次の情報を保存します。

  • メッセージと、選択された種類（誤り、提案、その他）
  • ご覧になっていたページのアドレスと、その言語。アプリからの場合は、代わりにプラットフォーム（iPhoneまたはAndroid）、アプリのバージョン、アプリの言語、課から報告された場合はその課とステップ、およびそこに表示されていた単語・文・問題
  • ホスティング事業者が接続情報から推定した国
  • メールアドレス（入力された場合のみ。ご返信のために使います）

IPアドレスは保存しません。スパム防止のため、フォームは接続情報の一方向ハッシュを1時間だけ保持し、その後に削除します。メッセージは、ホスティング事業者であるCloudflareに保存され、サイトの修正とご返信のためにだけ使います。対応が済んでから30日後に削除し、いずれの場合も12か月後には削除します。

Android版アプリのテスターに登録した場合（Android版アプリ「Saluton」のテストにご協力くださいのページ）、入力されたメールアドレス、ページの言語、日付を同様に保存します。アドレスは、Google Play のテストに追加するため（そのために Google に渡り、Google のプライバシーポリシーに従って扱われます）と、テストに関するご連絡にのみ使います。テスト終了後に削除し、ご依頼があればいつでも削除します。

アカウントとGoogle・Apple・メールでのログイン

ログインは任意で、講座・辞書・ツールはアカウントがなくても使えます。ウェブサイトでは、アカウントページで、Googleアカウント、Appleアカウント、またはメールアドレス（後述）を使ってログインできます。当サイトのアプリでは、Googleアカウントでログインでき、iPhoneアプリではAppleアカウントも使えます（Androidアプリで使えるのはGoogleのみです）。アプリでは、メールでのログインは提供していません。Googleからは、GoogleアカウントのID、メールアドレス、名前が当サイトに送られます。Appleからは、AppleアカウントのIDとメールアドレスが送られます。メールアドレスは、実際のアドレス、または「メールを非公開」を選んだ場合はAppleが用意する非公開の転送用アドレスです。名前は、共有することを選んだ場合に、最初の1回だけ送られます。これらを、最初と最後にログインした日付とあわせて保存し、ログイン状態を保つため、また管理者が管理パネルを利用できるようにするために使います。既存のアカウントのメールアドレスを使って、Appleまたはメールのコードでログインした場合は、新しいアカウントではなくそのアカウントにつながり、両方のログイン方法をそのアカウントとあわせて保存します。Googleでこのようになるのは、GmailアドレスとGoogle Workspaceアカウントの場合だけで、それ以外のアドレスでは、Googleでログインすると別のアカウントが作成されます。同様に、そのようなアドレスでAppleまたはコードでログインしても、Googleで作成されたアカウントにはつながらず、別のアカウントが作成されます。ログイン中は、アカウントページでほかのログイン方法を連携することもできます。Google、Apple、メールアドレスを1つずつ連携できます（Appleの「メールを非公開」を使っている場合に便利です）。その場合は、そのID（メールアドレスの場合はアドレスそのもの）もアカウントとあわせて保存し、連携は、アカウントの作成に使ったものを除き、再び解除できます。連携を解除したログイン方法であとからログインすると、別の新しいアカウントが作成されます。ログイン中のアプリから当サイトを開くと、アプリが1回限りのコードを当サイトに要求し、そのコードで当サイトにもログインされます。このコードは1回だけ、60秒間有効で、そのハッシュだけをアカウントのIDとあわせて、コードが使われるまで、使われなかった場合は次のコードを作成するときに削除されるまで保存します。GoogleやAppleのパスワードを受け取ることはなく、GoogleアカウントやAppleアカウントにアクセスすることもありません。Appleでログインした場合は、Appleから受け取ったトークンも保存します。このトークンは、アカウントを削除するときに、当サイトのアクセスを終了するようAppleに伝えるためだけに使います。また、アカウントとあわせて、ログインした回数を保存します。ログインごとに、その日時、ログイン方法（Google、Apple、またはメールのコード）、ログインした場所（このウェブサイト、iPhoneアプリ、Androidアプリ。アプリを識別できない場合は「アプリ」とだけ）、そしてアプリが送信する場合はアプリのバージョンを保存します。さらに、最後にログインしたときの方法と場所、これらの場所のうちどれを使ったことがあるか、ログイン中に最後に活動した時刻（更新は1日1回まで）、ログインしたページの言語も保存します。ログインや訪問がウェブサイトからのものか、アプリからのものか、どのアプリからのものかは、それが起きた時点で判定します。ログインの種類、アプリが報告するプラットフォーム、またはすべてのリクエストに含まれるアプリのネットワークソフトウェアの技術的な名称から判定し、保存するのは結果（たとえば「iPhoneアプリ」）だけで、IPアドレスやその技術的な名称は保存しません。これは、アカウントを運営・保護するため（たとえば、ご依頼でサポートする際に通常と異なるログインを確認するため）、お使いの言語で返信するため、そして、サイトとアプリがどのように使われているかを把握し、どのログイン方法とどのプラットフォームに対応すべきかを判断するために使います。ログインの記録は、約13か月（400日）後に自動的に削除し、それ以外はアカウントがある間、保存します。ログインされた場合は、学習の記録の件数（たとえば完了した課の数）もアカウントとあわせて保存します。管理者が見られるのはこれらの数だけで、解答の内容は見られません。ログインを悪用から守るため、ログインに失敗した回数を、接続ごとに、ネットワークアドレスと時刻（1時間単位）の秘密鍵付きハッシュのもとで数えます。このカウントは、その1時間が過ぎると削除されます。

活動日。 ログインして当サイトまたはアプリを利用した日ごとに（UTC基準）、その日付と、その日に利用したのがウェブサイト、iPhoneアプリ、Androidアプリのどれだったかを保存します。時刻や閲覧したページは保存しません。ブラウザやアプリがあなたの操作なしに行うリクエスト（たとえば通知が届いたとき）は、数えません。これは、公開プロフィールがないアカウントも含め、すべてのアカウントについて保存し、約13か月（400日）より古い日は自動的に削除します。毎日、毎週、毎月の有効なアカウントの数と、アカウントを作成したあとに戻ってくる人の数を把握するために使います。

管理者向けの統計。 これらのデータから、管理者には次の合計値が表示されます。1日あたり、および直近7日間と30日間の有効なアカウント、プラットフォーム別の有効なアカウント、ログイン方法別・プラットフォーム別のログインと新規アカウント、そして、ある週に作成されたアカウントのうち、翌日、1週間後、1か月後に戻ってきた割合です。管理者自身のアカウントは、これらの合計から除外されます。1日ごとの合計には個人データは含まれず、期限なしで保存します。管理者が管理パネルで1つのアカウントを開いた場合（たとえば、あなたがサポートを依頼したときや、そのアカウントが通報されたとき）は、そのアカウントの最近のログインと活動日も表示されます。

アカウントの記録を保存することは、ご希望のアカウントを提供するために必要です（GDPR第6条第1項(b)）。ログインの履歴、プラットフォームつきの活動日、管理者向けの統計は、アカウントを保護すること、そしてサイトとアプリを運営・改善することという当サイトの正当な利益に基づくもの（GDPR第6条第1項(f)）で、当サイトにご連絡いただくことで、いつでも異議を述べることができます（「ご本人の権利」を参照）。ログインの履歴（日時、ログイン方法、プラットフォーム、アプリのバージョン）とプラットフォームつきの活動日は、「データをダウンロード」に含まれ、アカウントとともに削除されます。

メールコードでのログイン。 「メールアドレスで続ける」を選ぶと、メールアドレスを入力し、そのアドレスに6桁のコードを送ります。サイトでコードを入力するとログインされ、そのアドレスを使っているアカウントがまだなければ、正しいコードを入力した時点でアカウントが作成されます。パスワードはなく、GoogleやAppleの場合と違って名前は受け取らず、入力されたアドレスだけを受け取ります。これは、ご希望のログインを提供するために行うもの（GDPR第6条第1項(b)）です。以下に説明する制限、カウンター、ボットかどうかの確認、配信できないアドレスのリストは、サイトとアカウントの安全という当サイトの正当な利益に基づいて（GDPR第6条第1項(f)）、このログインを悪用から守ります。処理する内容は次のとおりです。

  • コード。 コードが有効な間、アドレス、コードの秘密鍵付きハッシュ（HMAC。コードそのものではありません）、送信した時刻と期限が切れる時刻（コードは10分間有効）、入力を試みた回数（最大5回）、ページの言語、IPアドレスと時刻（1時間単位）の一方向ハッシュ、そして、ログイン中のアカウントにアドレスを追加する場合はそのアカウントのIDを保存します。コードは1回だけ使えます。新しいコードを要求しても以前のコードは無効にならないため、各コードは使用されるか期限が切れるまで有効です。記録は、コードが正しく入力された時点で、そうでない場合は期限切れ後の最初のクリーンアップで削除されます（クリーンアップは5分ごとに実行されます）。
  • カウンター。 コードの推測や大量送信を防ぐため、アドレスごとのコードの要求回数、同じ接続からのアドレスごとのコードの要求回数と誤ったコードの回数、および接続ごとの1時間あたりと1日あたりのコードの要求回数を数えます。カウンターは、アドレスそのものではなく、アドレスの秘密鍵付きハッシュと、IPアドレスと時刻（1時間単位）または日付の一方向ハッシュのもとに保存し、それぞれの時間枠（1分、10分、15分、1時間、24時間）が終わったあとの最初のクリーンアップで削除します。誤ったコードは、アドレスと接続ごとに1時間数えるため、他の人が入力した誤ったコードであなたがロックされることはありません。また、アドレスごとに、連続して誤ったコードが入力された回数も数えます。この回数は、そのアドレスでログインするとゼロに戻り、最後に誤ったコードが入力されてから30日後に削除します。連続して100回誤ったコードが入力されると、そのアドレスへのコードはウェブサイト上でのみ、10分に1回までしか送信しません。また、1日に送信したコードの総数も数えますが、特定の個人とは結びつけません。
  • 配信できないアドレス。 コードを送信する前に、アドレスのドメイン（@より後ろの部分）がメールを受信できるかどうかを、CloudflareのDNSサービスに問い合わせて確認します。送信するのはドメインだけで、回答はメモリ内に最長1時間だけ保持されます。コードを含むメッセージをあるアドレスに配信できない場合、または受信者がそれを迷惑メールとして報告した場合、Resendが当サイトのサーバーに通知し、当サイトは一定期間そのアドレスへのコードの送信を止めます。期間は、3日間、迷惑メールとして報告された場合は30日間、アドレスが存在しない場合、またはそのメールプロバイダーがすべてのメッセージを拒否する場合は1年間です。このために、アドレスの秘密鍵付きハッシュ、理由、日付、送信停止の終了日だけを保存します。この記録は、どのアカウントとも結びついていません。そのアドレスを使ってAppleでログインした場合、GmailまたはGoogle Workspaceのアドレスを使ってGoogleでログインした場合、または管理者があなたの依頼で解除した場合、送信停止は予定より早く終わります。
  • アカウントとの結びつけ。 アドレスをアカウントとあわせて保存します。コードで作成したアカウントではアカウントのメールアドレスとして、そうでない場合は追加のログイン方法として保存し、次のコードがあなたのアカウントを見つけられるよう、アドレスとアカウントを結びつける情報も保存します。どちらもアカウントとともに削除され、「データをダウンロード」ボタンの対象に含まれます。
  • メッセージ。 メッセージは入力されたアドレスに届き、内容はコードと短い案内だけで、リンク、画像、宣伝は含みません。送信にはResendを使います（「ホスティングと第三者」を参照）。

管理者は、ルールに違反したアカウントを停止できます。その場合、日付、理由、停止を行った管理者を保存し、停止が解除されるまで、そのアカウントではログインできません。管理者がアカウントに対して行ったすべての操作（たとえば、停止、削除、データのエクスポート）は、日付と管理者とあわせて内部ログに記録されます。ログ内のメールアドレスはマスク（一部を伏せる）処理がされ、ログは24か月間保存します。統計のために、新規登録、ログイン、有効なアカウントの数を、1日ごとに合計値だけで集計し、新規登録についてはきっかけとなった場所（たとえば各課、単語カード、招待、アプリ）別にも集計します。これらの合計値は、どのアカウントとも結びつけません。

GoogleとAppleのログイン用スクリプトは、ログインを選んだときにだけ（アカウントページ、またはログインボタンを押したあと）読み込まれ、その処理にはそれぞれのプライバシーポリシー（Google、Apple）が適用されます。同様に、メールのフォームをボットから守るCloudflare Turnstileのスクリプトは、アドレス欄を開いたときにだけ読み込まれます（「ホスティングと第三者」を参照）。アカウントは、アカウントページまたはアプリからいつでも削除できます。記録はただちに削除され、ログアウトされます。Appleでログインしていた場合は、当サイトのアクセスを終了するようAppleに伝えます。その後は、ほかの端末でのログイン状態も終了させるため、アカウントのIDだけを31日間保持します。同じGoogleアカウントまたはAppleアカウントで再度ログインすると、新しいアカウントが作成され、この保持しているIDは削除されます。

学習の記録は、アカウントがあってもなくても使えます。完了にした課、練習問題の最新の結果、間違えた問題（復習リスト）、辞書で保存した単語、単語カードの進み具合を、それぞれ変更した日時（正しく同期できるよう、削除した日時も含みます）とあわせて記録します。アカウントがない場合、これらはお使いのブラウザ内にだけ保存されます。ログインされた場合は、端末間で同期できるよう、アカウントとあわせて当サイトでも保存します。この記録はアカウントとともに削除され、アカウントページからほかのデータと一緒にダウンロードすることもできます。ログインする前にこのブラウザで進めた学習の記録は、初めてログインしたときにアカウントに追加されます。ログアウトするときは、当サイトがまず最新の学習の記録をアカウントに送信し、そのあと、このブラウザから学習の記録を削除します。対象は、完了した課、成績、復習リスト、保存した単語、単語カード、課を中断した位置、クラスの目印、そしてまだ送信していない学習時間（分）の記録です。カラーテーマや音などの設定は残ります。共用のパソコンで、ある人の学習の記録がほかの人のアカウントに届くことがないよう、ブラウザには学習の記録とあわせて、アカウントのID（メールアドレスではありません）から作った短いコードも保存されます。そのブラウザでほかの人がログインした場合、そこに保存されている学習の記録はその人のアカウントには送信されず、その人のものに置き換えられます。ログアウトせずにブラウザから削除するには、ブラウザの設定でこのサイトのデータを消去してください。悪用を防ぐため、学習の記録が1日に何回保存されたかを数えます。保存するのはこれらの数だけで、学習の記録とあわせて保管し、その記録とともに削除します。復習リストと単語カードでは、項目ごとに最後に答えた時刻と、答えから計算した2つの数値（どのくらい覚えていられそうか、あなたにとってどのくらい難しいか）も保存し、次の復習の日付を決めるのに使います。

学習時間。 ログインしている間、サイトはアクティブな学習時間も数え、アカウントページ（「あなたの学習時間」）に表示します。クラス以外では、そこでカウントをオフにできます。何が数えられ、保存されるのか、そしてその期間は、学習時間が同じデータベースに保存されるため、「クラス」で説明しています。

公開プロフィール

ログインしただけでは、公開プロフィールは作成されません。16歳以上の方は、アカウントページで作成できます。作成すると、入力された内容を保存します。プロフィールのアドレス（例：/u/your-name）、表示名、「自己紹介」の文章、母語、学習中の言語、エスペラントのレベル、国、写真（アドレス以外はすべて任意です）に加え、公開範囲の設定、18歳以上であることの確認の有無（日時を含む）、学習者リストへの掲載を希望するかどうか、会話相手を探しているかどうか、16歳以上であることを確認された日時、プロフィールの作成日と最終変更日も保存します。メールアドレスと、GoogleアカウントまたはAppleアカウントのIDが、プロフィールに表示されることはありません。

  • 写真。 写真の選択とトリミングはブラウザ上で行い、当サイトに送信される前に256×256ピクセルに縮小されます。保存する前に、カメラの機種や位置情報などの埋め込みデータ（EXIFとXMP）も削除します。公開されている写真は、変更や削除をしたあと、またはプロフィールを非公開にしたあと、最長10分間、Cloudflareのキャッシュに残ることがあります。
  • 活動。 プロフィールには、直近1年分について、プロフィールを作成してからログインして当サイトまたはアプリを利用した日（UTC基準）が点で表示されます。表示されるのは日付だけで、時刻や閲覧したページは含まれません。これらの日はアカウントに属するもの（「アカウントとGoogle・Apple・メールでのログイン」を参照）のため、プロフィールを削除しても削除されません。アカウントとともに、または約13か月後に自動的に削除します。
  • 公開範囲。 公開プロフィールは、アドレスを開いた人なら誰でも見ることができます。現時点では、プロフィールページは検索エンジンにインデックスしないよう求めています。プロフィール全体を非公開にする（その場合は、ご自身、友達、招待した相手だけが見られます）ことも、活動だけを非表示にすることもでき、いつでも変更できます。
  • 学習の記録。 オフにしない限り、プロフィールには学習状況の簡単なまとめが表示されます。12課のうち完了した数、単語カードの単語数と覚えた数、習得した復習項目の数、ログイン中にサイトまたはアプリを利用した日の現在の連続記録です。これらは、学習の記録（上記参照）から算出し、プロフィールとあわせて保存します。
  • 人の検索。 ログインしている方は、表示名またはプロフィールのアドレスで公開プロフィールを検索できます。友達限定で公開しているプロフィールは、検索結果に表示されません。
  • 学習者リスト。 公開プロフィールは、メンバーのリスト（友達のページの「Esperantopediaのメンバー」と「学習者」ページ）に表示されます。ただし、ご自身でオフにした場合は表示されません。プロフィールの作成時には、「メンバーのリストに自分のプロフィールを表示する」にあらかじめチェックが入っています。リストからは、すぐに、またはいつでも、プロフィールの設定または「学習者」ページで外れることができます。このリストを見たり、言語、国、レベル、会話相手を探しているかどうか、会話をサポートしているかどうかで絞り込んだりできるのは、プロフィールを持つログイン中の方だけです。リストには、写真、名前、プロフィールのアドレス、言語、レベル、国、「自己紹介」の冒頭部分（200文字まで）、会話相手を探しているかどうか、会話サークルを進行している場合は「会話をサポート」のバッジが表示され、最後に活動した日の順に並びます。そのために、その日（日付のみ）を保存しますが、表示はしません。友達限定のプロフィールがリストに表示されることはなく、会話相手を探していることを表示できるのは、18歳以上であることを確認した方だけです。これは、学習者が互いを見つけやすくするという当サイトの正当な利益に基づくもの（GDPR第6条第1項(f)）で、リストをオフにすることでいつでも異議を述べることができます。
  • 招待リンク。 個人用の招待リンクを作成できます。リンクのコード、日付、そのリンクから友達になった人数を保存します。リンクを知っている人は誰でも、プロフィールが友達限定の公開になっていても、あなたの写真、名前、プロフィールのアドレス、言語、レベル、国を見ることができ、ログインするとすぐに友達になります。リンクはいつでも新しいものに替えたり、無効にしたりできます。リンクはプロフィールとともに削除されます。
  • 通報。 どなたでも、プロフィールにある写真、説明、名前、またはプロフィール全体を通報できます。ログインしている場合は、そのアカウントを保存します。ログインしていない場合は、お名前とメールアドレス（子どもの安全に関する通報を除く）と、通報が善意で行われたものであることの確認の入力をお願いし、返信できるように保存します。あわせて、対象のプロフィール、通報された内容、カテゴリー、ご説明の内容、日付も保存します。ログインせずに送信された通報の悪用を抑えるため、接続ごとに、ネットワークアドレスと時刻（1時間単位）の秘密鍵付きハッシュのもとで数えます。この件数は、その1時間が過ぎてから数分以内に削除されます。子どもの安全に関する通報がメールアドレスなしで送信された場合は、送信者に関する情報の代わりに、ランダムな識別子が付けられます。管理者は、通報を、法律または当サイトのコミュニティガイドラインに反する内容を削除する目的にのみ使います。通報された方に、誰が通報したかが伝えられることはありません。処理済みの通報は12か月後に削除され、アカウントに関する通報はそのアカウントとともに削除されます。
  • 決定。 管理者がプロフィールの内容やメッセージを削除した場合、アカウントを停止した場合、会話サークルへの参加を停止した場合、サークルを一時停止した場合、サークルを進行する申請を承認しなかった場合は、行った措置、カテゴリー、理由、法律に基づくものか当サイトのコミュニティガイドラインに基づくものか、日付、そしてあなたが読んだかどうかを保存し、アカウントページとアプリでお知らせします。これらの記録は、24か月間、またはアカウントを削除するまで保存します。
  • 制限。 悪用を防ぐため、1つのアカウントが1時間あたり、および1日あたりに送信する変更、写真、通報の回数を数えます。保存するのはその数だけで、アカウントとともに削除されます。

プロフィールは、アカウントページでいつでも変更または削除できます。削除すると、プロフィール、写真、およびそれに対する通報（活動日はアカウントに残ります）に加え、友達関係とやり取り（後述）もただちに削除されます。アカウントを削除した場合も、これらに加えて、ご自身が送信した通報も削除されます。アカウントページの「データをダウンロード」ボタンには、プロフィール、写真、活動、招待リンク、アカウントに関する決定、およびご自身が送信した通報が含まれます。

友達とメッセージ

公開プロフィールをお持ちの場合は、友達を追加して、その友達に個別のメッセージを送ることができます。

  • 友達。 招待リンクを通じて誰かが友達になった場合、友達関係はすぐに始まります。誰かを招待すると、誰が誰を招待したか、日付、任意のメモ（200文字まで）を保存し、その後、招待が承認されたかどうかとその日時も保存します。相手が辞退した場合は、同じ招待をすぐに再送できないようにするため、辞退された招待をメモを除いて30日間保存します。どちらか一方が「実際に会ったことがある」と申告でき、もう一方の確認が必要です。確認の日付を保存します。友達と、招待した相手は、プロフィールが友達限定の公開になっていても、そのプロフィールを見ることができます。
  • メッセージ。 メッセージを送れるのは友達です。ご自身が18歳以上であることを確認している場合は、アドバイザーにも送れます（「会話サークル」を参照）。アドバイザーは、メッセージを送ってきた人に返信できます。メッセージ1件ごとに、本文（2,000文字まで）、日時、所属するやり取りを保存します。あわせて、それぞれの方がやり取りをどのメッセージまで読んだかも保存します。未読の件数を数えるためで、送信者に既読かどうかが伝わることはありません。招待を承認すると、その招待のメモが、やり取りの最初のメッセージになります。メッセージは、アカウントのほかの情報と同様、ホスティング事業者であるCloudflareに保存されます。エンドツーエンド暗号化はされていません。管理者がやり取りを読むことはありません。管理者が確認できるのは、アカウントの友達、やり取り、メッセージの数だけです。メッセージの本文は、当事者の2人のどちらかが通報した場合に限って確認できます。課の最後にあるリンクからアドバイザーにメッセージを送ると、最初のメッセージと一緒にその課の番号も保存します。番号はメッセージの横に、双方に表示されます。アドバイザーにメッセージを送ると、あなたのプロフィール名とプロフィールのアドレス、質問の冒頭（500文字まで）が、Resendを通じてメールでもアドバイザーに送られることがあります（「会話サークル」を参照）。
  • ブロック。 相手をブロックすると、その人はあなたを招待したりメッセージを送ったりできなくなり、友達関係は解除され、ログイン中もあなたのプロフィールを見られなくなります。誰がいつ誰をブロックしたかを保存します。ブロックされた方に通知は届きません。また、ほかの人によるブロックの情報は、その方がダウンロードするデータには含まれません。
  • 通報。 受け取ったメッセージを通報できます。通報されたメッセージのコピーを、送信日時、送信者、通報者、任意のメモ、通報日とともに保存します。管理者が確認できるのは、通報されたメッセージとメモだけで、やり取りのほかの部分は見ません。これらは、ルールに反するメッセージの削除やアカウントの停止の目的にのみ使います。送信者に、誰が通報したかが伝えられることはありません。通報が処理されると、メッセージのコピーは削除され、処理済みの通報は12か月後に削除します。
  • 通知。 アカウントページで通知をオンにすると、ブラウザが、そのプッシュサービス（ブラウザの開発元、たとえばGoogle、Mozilla、Apple、Microsoftが運営）のアドレスを当サイトに伝えます。このアドレスを、アカウントおよび日付とあわせて、また各やり取りに関する最後の通知の時刻とともに保存します。これは、やり取りごとの通知を10分に1回までにするためです。通知そのものにテキストは含まれず、その後ブラウザが当サイトに、新しいメッセージと招待の数を尋ねます。通知をオフにするか、ログアウトするか、アカウントを削除すると、このアドレスは削除されます。悪用を防ぐため、通知がオンにされた回数を、接続ごと・1時間ごと（ネットワークアドレスと時刻（1時間単位）の秘密鍵付きハッシュのもとで数え、その1時間が過ぎたら削除）と、アカウントごと・1日ごと（件数のみで、アカウントとともに削除）に数えます。
  • 制限。 スパムを防ぐため、1つのアカウントが1日に送信する招待、メッセージ、ブロック、通報の回数を数えます。保存するのはその数だけで、アカウントとともに削除されます。
  • 保存期間。 友達関係、やり取り、ブロックは、変更されるか、プロフィールまたはアカウントが削除されるまで保存します。ご自身または相手が友達関係を解除しても、やり取りは残りますが、どちらもそれ以上メッセージを送れなくなります。
  • 削除とダウンロード。 プロフィールを削除すると、友達関係、招待、すべてのやり取りも削除されます。やり取りの相手側からも消えます。相手のいなくなったやり取りは、存続させる意味がないためです。新しいプロフィールを作成した場合でも、ブロックした相手があなたに再び連絡できないように、ブロックは残ります。アカウントを削除すると、ご自身が設定したブロックとご自身に対するブロック、送信した通報、ご自身のメッセージに関する通報も削除されます。アカウントページの「データをダウンロード」には、友達関係、やり取り（双方のメッセージ）、ブロックした人、送信した通報が含まれます。

会話サークル

会話サークルは、ボランティアが進行する、エスペラントによる少人数のオンライン会話です。会話そのものは、進行役が選ぶビデオミーティングサービスで行われます。リンクを受け付けているのは、Zoom、Google Meet、Microsoft Teams、Jitsi Meet、Whereby、Webex、Discordのいずれかです。参加するには、アカウント、公開プロフィール、18歳以上であることの確認が必要で、サークルのルールに同意していただきます。その同意の日付を保存します。

  • ボランティア。 サークルの進行役に応募すると、ご自身について書いた内容（600文字まで、管理者のみが閲覧できます）、提供するレベルと説明の言語、タイムゾーン、1週間に進行したいサークルの数、進行役のリストに表示されることを希望するかどうか、アドバイザーも務めることを希望するかどうか、進行役向けのルールに同意した日付、管理者の判断（日付、理由、判断した管理者を含む）を保存します。サークルについては、開催日、時刻、タイムゾーン、レベル、言語、長さ、席数、カメラが想定されているかどうか、テーマ、ミーティングのリンク（毎週のサークルのリンクと、別のリンクを設定した場合はその1回分の日程のリンク。500文字まで）、そしてそのリンクを「参加する」ボタンで開いたかどうかを保存します。手助けした人数、進行したサークルの回数と分数、受け取った感謝の数を集計します。公開プロフィールには、「会話をサポート」のバッジと感謝の数が表示されます。
  • 進行役のリスト。 毎週のサークルを進行していて、プロフィールが公開されている場合、サークルのページにある進行役のリストにあなたが表示され、このリストは誰でも見ることができます。ただし、アカウントページの「会話をサポートする」カードでオフにした場合は表示されません。同じカードで、毎週のサークルを進行していないときにもリストに表示されるよう選ぶこともできます。リストに表示されるのは、公開プロフィールにすでに表示されている内容（名前、写真、「自己紹介」の冒頭部分（160文字まで））、提供するレベルと説明の言語、感謝の数、次のサークルがいつか、今後4週間のサークルの数だけです。あなたがブロックした人と、あなたをブロックした人には、ログイン中、あなたがそこに表示されません。
  • アドバイザー。 「会話をサポートする」カードでアドバイザーになることを選び、プロフィールが公開されている場合、サークルのページにあるアドバイザーのリストにあなたが表示され、このリストは誰でも見ることができます。表示されるのは、名前、写真、「自己紹介」の冒頭部分（160文字まで）、レベルと言語で、プロフィールには「アドバイザー」のバッジが表示されます。ログインしていて、プロフィールがあり、18歳以上であることを確認した人は、友達でなくても、あなたにメッセージを送ることができ、あなたは自分にメッセージを送ってきた人に返信できます。これらのメッセージは、ほかのすべてのメッセージと同じように保存・取り扱われます（「メッセージ」を参照）。あなたはどの相手でもブロックまたは通報できます。悪用を防ぐため、1つのアカウントが1日に新しく始めるアドバイザーとのやり取りの数を数えます（最大10件）。保存するのはその数だけで、アカウントとともに削除されます。あなたがブロックした人と、あなたをブロックした人には、リストにあなたが表示されません。友達ではない人がアドバイザーのあなたにメッセージを送ると、アカウントのメールアドレス宛てに、その人のプロフィール名とプロフィールのアドレス、質問の対象の課（ある場合）、質問の冒頭（500文字まで）、会話へのリンクを載せたメールを送ります。メールは同じ会話について6時間に1通まで、1日に20通までです。この上限を守るため、送信したメールの数を秘密鍵付きハッシュのもとで数え、1日後に削除します。このメールは「会話をサポートする」カード、または各メールのリンクから停止できます。アドバイザーへの招待リンクをお送りする場合、保存するのはリンクの一方向ハッシュ（リンクそのものではありません）、言語、チームのメモ（個人データは含みません）、有効期限（30日）、いつどのアカウントで使われたかだけです。有効なリンクから送られた申し込みはすぐに承認され、招待による承認であることを記録します。
  • 席。 サークルの席を予約すると、席とその状態（予約済み、キャンセル待ち、キャンセル済み、参加、不参加、外された）、予約した日時、送信したリマインダー、「参加する」ボタンでミーティングのリンクを初めて開いた時刻を保存します。また、入力された場合は、評価（とても良かった、まずまず、問題あり）と、200文字までの感謝のメモも保存し、このメモを読めるのは進行役だけです。サークルの終了後は、リンクを開いていれば参加したものとみなし、その時点（それより前に開いていた場合は開始時刻）からサークルの終了までを、滞在した分数として推定します。オープンテーブル（予約なし）では、「このサークルに参加する」ボタンで席が確保され、リンクが表示されます。進行役には、予約した方の名前、プロフィールのアドレス、写真が表示されます。
  • ミーティングのリンク。 席のある方には、ミーティングのリンクが、開始の15分前から終了の15分後までの間だけ表示されます。進行役と当サイトの管理者はいつでも見ることができ、それ以外の人にはサービスの名前だけが表示されます。リンクは、そのサービス自身のウェブサイトまたはアプリでミーティングを開きます。そこで起こること（あなたの名前、画像、声、チャット、録画など）は、当サイトではなく、そのサービスが自らの利用規約とプライバシーポリシーに従って扱います。当サイトはミーティングを運営せず、その音声、映像、チャットを受け取らず、何も録画しません。リンクは共有しないでください。サークルの参加者だけのためのものです。リンクは、どのページから来たかをサービスに伝えずに新しいタブで開き、当サイトがサービスにあなたに関する情報を渡すことはありません。
  • 通報。 サークルのページで、サークルの最中、または終了から30日以内に、サークル内の人や問題を通報できます。通報者、対象となる人（入力された場合）、カテゴリー、メモ（1,000文字まで）を保存し、処理済みの通報は12か月後に削除します。以前のビデオルームから送られた通報には、そのチャットのコピーが含まれていることがあり、通報が処理されると削除されます。
  • リマインダーとカレンダー。 通知をオンにしている場合、サークルの24時間前、2時間前、15分前に、テキストなしのリマインダーを送信します。キャンセル待ちから席に繰り上がったときや、サークルが中止されたときにも送信します。リマインダー、カレンダーファイル、Googleカレンダーのリンクに、ミーティングのリンクが含まれることはありません。含まれるのは、このサイトにあるサークルのページのアドレスだけで、そのページが、席のある方にリンクを表示します。カレンダーファイルとGoogleカレンダーのリンクは、ご依頼に応じて作成され、それらについては何も保存しません。
  • 保存期間。 サークルと席（進行役が設定したミーティングのリンクを含む）は12か月間保存し、その後は匿名の月次合計としてのみ残します。感謝のメモは12か月間、ミーティングのリンクを開いた日時の記録は90日間保存します。これらはすべて「データをダウンロード」に含まれ、アカウントとともに削除されます。悪用を防ぐため、1つのアカウントが1日に行うサークルの予約、通報、変更の回数も数えます。保存するのはその数だけで、アカウントとともに削除されます。

クラス

先生はこのサイトでクラスを作成でき、学生はリンクまたはコードでクラスに参加します。参加するにはアカウントが必要です。クラス、そのメンバー、そしてどのクラスにも参加していない方も含めた学習時間は、Cloudflareが欧州連合（EU）内に置く別のデータベースに保存されます。

  • 先生。 クラスを作成するときは、18歳以上であることを確認し、先生向けのルールに同意していただきます。どちらの日付も保存します。クラスごとに、クラス名、所属機関（入力された場合）、学生に表示する名前、コード、タイムゾーン、クラスの最終日（任意）、分単位の週間目標（任意）、学生が参加できるかどうか、新しい学生を参加前に承認するかどうか、クラスが作成、変更、または終了した日時（自動的に終了したかどうかも含みます。「保存期間」を参照）、そしてクラスのパネルを最後に開いた日時（更新は1日1回まで）を保存します。同時に最大3クラスを担当でき、各クラスの学生は最大60人です。
  • 学生。 参加するときは、16歳以上であることを確認していただきます。その確認の日付、クラスで入力した名前、メールアドレスを先生と共有するかどうか（オンにしない限りオフです）、あなたの状態（承認待ち、参加中、退出済み、削除済み、却下済み）、そして参加または退出した日時を保存します。参加する前に、クラスのページには、誰がクラスを担当しているか、そして先生に何が表示されるかが、正確に示されます。
  • 課題。 先生は、クラスに課題を出せます（任意、1クラスにつき100件まで）。課題の対象は、講座の課、単語カードの最もよく使われる1000語のうちの一定の範囲、学習時間の分数、またはこのサイトのページです。課題ごとに、種類、対象、タイトルと先生からのメモ（任意）、期限（任意）、課題が作成・変更された日時を保存します。分数の課題の分は、先生がその課題を追加した15分の区切りの始まりから、期限の終わりまで（期限がない場合は現在まで）が対象で、あなたが参加した時点以降の分だけが数えられます。期限から約1時間後に、各学生の結果を1つの数（その課題で数えられた分数）として保存します。この数は、課題やクラスが削除されたとき、あなたがクラスを退出したときや削除されたとき、参加リクエストが却下されたとき、そして先生が期限を変更したとき（その場合、課題は改めて集計されます）に削除されます。課題が表示されるのは、承認された学生だけで、クラスが停止されている間は表示されません。課題はクラスとともに削除されます（未処理の通報のために非表示になっているクラスの課題は、通報が処理されるまで残ります）。
  • 学習時間。 ログインしている間、サイトはアクティブな学習時間を数えます。クラスに参加している間だけではありません。学習用のページ（講座とその各課、単語カード、会話サークルに参加するためのページ、またはホームページ、文法、辞書などの読み物のページ）がアクティブなウィンドウで開かれていて、実際に使われているとき、どの操作（クリックやタップ、文字入力、スクロール、マウスの移動、録音の再生）も30秒分として数え、1分は、アクティブな秒数が30秒以上あるときに数えます。日ごとに、どの分がアクティブだったか、またその種類（課と練習問題、単語カード、読み物）、15分ごとの合計、そして最後にアクティブだった分を保存します。分の記録とあわせて、時計の設定が誤っている場合に補正できるよう、お使いの端末の現在時刻を送信しますが、この時刻は保存しません。開いたページ、あなたの回答、入力した内容は保存しません。これを使って、アカウントページでご自身の学習時間（「あなたの学習時間」：今週の日別、直近8週間、今月、連続日数）を表示し、クラスに参加している場合は、先生に表示します。先生に表示されるのは、そのクラスに参加した時点以降の時間だけです。管理者には、すべてのアカウントを合わせた日ごとの合計（学習した人数と合計の分数）が表示され、管理パネルで1つのアカウントを開いたときは、そのアカウントの週ごとの学習時間が表示されます。Salutonアプリも、開かれていて実際に使われている間（課、練習問題、単語カード、読み物の画面）は同じ方法で学習時間を数え、同じデータを送信します。送信できるようになるまで、分の記録はお使いの端末に残ります。
  • カウントをオフにする。 アカウントページで学習時間のカウントをオフにできます（「学習時間を数える」）。クラスへの参加リクエストが承認待ちの間もオフにできます。進行中のクラスに承認されると、カウントをオフにできなくなり、以前にオフにしていても学習時間は数えられます。それは、あなたが参加を選んだクラスの一部だからです。設定はそのまま残り、進行中のクラスに参加しなくなったときに再び適用されます。カウントをオフにすると、オフにしたこととその日時を保存し、保存されているすべての分の記録を、ただちに削除します。ただし、参加しているクラス、または参加をリクエストしているクラスが引き続き見られる記録（参加した日からクラスが終了するまで、クラスが保存されている間）は除きます。これらは、あなたがクラスを退出するか削除された後、またはクラスが削除された後の、次の毎日の整理で削除されます。カウントを再びオンにすると、その設定は削除されます。クラス以外では、あなたに学習状況をお見せすることと、サイトが学習にどのように使われているかを把握することという当サイトの正当な利益に基づいて学習時間を数えます（GDPR第6条第1項(f)）。カウントをオフにすることが、異議を述べる方法です。クラスでは、あなたが参加を選んだ講座の一部です（「責任の所在」を参照）。
  • クラスでの進捗。 クラスに参加している間、または承認待ちの間、あなたと先生があなたの進捗を確認できるよう、同期された学習の記録から、クラスのデータベースに次のことも保存します。完了した講座の課の数、取り組んだ練習問題の数、学習中の単語カードの数（数えた日付とともに）。各課について、完了したかどうかとその日時、その課の練習問題のブロックのうち取り組んだ数、そしてそれらの最新のスコアの合計。そして、単語カードの単語が、最もよく使われる1000語の3つの範囲（1～100、101～300、301～1000）のそれぞれにいくつあるか、また各範囲が初めてすべてそろった日時。これらは、学習の記録が同期されるときに更新され、個々の回答はそこには保存されません。このサイトのページを使う課題については、完了にしたこととその日時を保存します（元に戻すこともできます）。この完了の印は、クラスを退出したときや削除されたとき、および課題やクラスが削除されたときに削除されます。
  • 先生に表示される内容。 学生ごとに、クラスでの名前、参加日、参加してからの学習時間（今日、直近7日間、今週、今月、合計、直近12週間の各週、日別、種類別）、直近14日間の学習セッション（日付、クラスのタイムゾーンでの各セッションの開始時刻と終了時刻、アクティブだった分数の種類別内訳。10分を超える休憩があると、新しいセッションとして数えます）、週間目標を達成したか、またはその達成に向けて順調か、課題ごとに、完了（分かる場合はその日時）、期限後に完了、期限切れ、まだ進行中のいずれか、進み具合（課の練習問題のブロック、範囲内の単語、課題として数えた分数）、課についてはパーセントで表した練習問題のスコア、完了した講座の課とその日付とスコア、参加前に完了した課や単語カードの範囲については日付ではなく「参加前」とだけ、完了した講座の課の数、取り組んだ練習問題の数と学習中の単語カードの数、最終アクティビティ、そして8時間を超えた日が表示されます。8時間を超えた日は、先生が確認できるように印が付くだけです。スコアは最新の取り組みから算出します。クラス全体については、今週アクティブだった学生の数、学生1人あたりの週平均の分数、目標に向けて順調な学生の数、期限内に完了した課題の割合、7日以上学習していない学生、直近12週間の合計が表示されます。メールアドレスは、学生が共有した場合にのみ表示されます。先生に、あなたのアカウントID、個々の回答や間違えた問題、保存した単語、閲覧したページ、プロフィール、友達、メッセージが表示されることはありません。先生は、このデータをCSVファイルとしてダウンロードしたり、印刷したりできます。
  • 責任の所在。 クラスは、あなたが参加を選んだ講座に参加していただくために提供しています（GDPR第6条第1項(b)）。先生（公式の講座の場合はその所属機関も）は、クラスで見た情報をどのように使うかを自ら決め、別個のデータ管理者（コントローラー）としてその責任を負います。どのように使っているかは、先生や所属機関にお尋ねください。
  • 通報。 どなたでも、ログインしていなくても、プロフィールと同じ方法でクラスを通報できます（「公開プロフィール」を参照）。クラス、カテゴリー、ご説明の内容、日付、そしてログインしている場合はそのアカウントを保存します。ログインしていない場合は、お名前とメールアドレス（子どもの安全に関する通報では任意です）と、メールアドレス（ない場合はIPアドレスと時間帯）から秘密鍵で作ったハッシュ（元の情報は読み取れません）を保存します。同じ人が同じクラスを何度も通報できないようにするためです。通報が善意で行われたものであることの確認は必須ですが、その確認は保存しません。通報ごとに、状態（未処理、処理済み、却下）、処理した日付、処理した管理者のメールアドレスも保存します。管理者は、クラスを停止したり、アカウントがクラスを作成できないようにしたりできます（そのアカウントのすべてのクラスが停止されます）。日付、理由（先生に表示されます）、停止を行った管理者、そしてクラスが再開されたあとは停止していた期間を保存します。クラスが停止されている間、先生に表示されるのは理由だけで、学生のデータは表示されません。また、停止期間中の学習時間は、クラスが再開されたあとも、そのクラスには数えられません。先生がクラスやアカウントを削除したときや、クラスが終了したときでも、通報は失われません。学生の一覧は通常どおり削除されますが、クラス自体（クラス名、所属機関、先生の名前とアカウントID）は、通報が処理されるまで非表示になり、管理者だけが見られます。非表示にしたとき、管理者の操作の内部ログには、クラス名、先生のアカウントID、非表示にした理由が記録されます。処理済みの通報は12か月後、またはクラスとともに削除されます。
  • 保存期間。 クラスは、最終日まで、最終日がない場合は先生が終了するまで続きます。最終日は、クラスの作成から最長5年後までに設定できます。先生が12か月間クラスのパネルを開かなかった場合、クラスは自動的に終了し、そのように終了したことを保存します。終了後も先生は60日間、クラスの閲覧とエクスポートができ、そのあと、学生の一覧、課題、通報とともに削除されます（処理されていない通報があるクラスについては、上記のとおりです）。クラスから退出した場合、クラスから削除された場合、またはリクエストが却下された場合、先生はすぐに閲覧できなくなります。退出した場合やリクエストが却下された場合は、クラス内のあなたの記録を30日後に削除します。先生に削除された場合は、30日後に、記録から名前、日付、確認の記録を削除し、どのクラスのどのアカウントかを示す印だけを残します。これは、あなたが自分で再参加できないようにするためで、クラスが削除されるまで残ります。判断が下されていないリクエストは30日後に削除します。学習時間（分）の記録は、クラスに参加していない方や、クラスを退出した後も含め、すべての方について約14か月（430日）保存し、それより古いものは毎日の整理で削除します。先生のために保存される講座の数値と進捗の詳細は、どのクラスにも参加しておらず、承認待ちでもなくなったときに、次の毎日の整理で削除します。悪用を防ぐため、誤ったクラスコードの入力を1時間ごとに（アカウントがある場合はアカウントごと、ない場合はIPアドレスと時間帯のハッシュごと。このハッシュは秘密鍵で作られており、そこからアドレスを割り出すことはできません）、アカウントなしの通報を1時間ごとに（同じハッシュごと）、そしてアカウントごとに、1日あたりに作成・変更したクラスの数、参加の回数、通報の回数、課題の変更の回数、完了にした課題の数、カウント設定の変更の回数を数えます。保存するのはその数だけで、その時間枠が終わると削除されます。学習時間（分）の記録は、1日分につき最大300回まで保存でき、それを超えると、その日の分はそれ以上保存されません（保存した回数は、その日の記録とともに保管されます）。これらはすべて「データをダウンロード」に含まれ、アカウントとともに削除されます。

iPhone・Android用アプリ

当サイトのアプリ「Saluton: Learn Esperanto」は、アカウントなしで使えます。各課、練習問題、単語リストはアプリの中に入っており、学習の記録（完了した課、復習リスト、単語カード、学習した日）は、お使いの端末に保存されます。アプリを削除すると、この記録も削除されます。アプリでGoogleまたはAppleを使ってログインした場合は、上で説明した、当サイトと同じアカウントになります。完了した課、復習リスト、単語カードはアカウントやほかの端末と同期され、アプリはログイン情報を、iPhoneでは端末のキーチェーンに、Androidではアプリ専用の保存領域に保管します。ログアウトやアカウントの削除は、アプリ内（その他 → アカウント）でできます。ログイン中は、サイトと同じようにアプリの利用もアカウントの利用として扱い、サーバーは、最後に活動した時刻と、活動日としてのその日付をプラットフォーム（iPhoneまたはAndroidアプリ）とあわせて、さらにログインごとに、その日時、ログイン方法、プラットフォーム、アプリのバージョンを記録します（「アカウントとGoogle・Apple・メールでのログイン」を参照）。学習した日の連続記録そのものは、端末に残ります。アプリのログインは180日間有効で、アプリを使うと更新されるため、180日に1回以上アプリを開いていればログインしたままになります。アプリ内の発音の録音（Wikimedia Commonsの録音のコピー）は、再生ボタンを押したときに当サイトから読み込まれ、ステップ式の課では、音がオンの間は自動的に読み込まれます（「その他」でオフにできます）。2026年11月より前にリリースされたバージョンのアプリは、Wikimedia Commonsから直接読み込みます。学習のリマインダーをオンにした場合、そのスケジュールは端末が管理し、当サイトにはその情報は届きません。Androidで使えるログイン方法はGoogleのみで、端末のGoogleアカウントによるログイン（Google Play services）を通じて行われます。iCloudまたはGoogleで端末をバックアップした場合、端末内のアプリのデータがそのバックアップに含まれることがあり、バックアップはAppleまたはGoogleが保管します。アプリには、分析ツールも広告もトラッキングも含まれていません。ダウンロードの処理はApple（App Store）とGoogle（Google Play）が行い、それぞれのプライバシーポリシー（Apple、Google）が適用されます。両社から当サイトに提供されるのは、ダウンロード数などの匿名の合計値と、端末の設定でアプリ開発者との共有を許可した人だけのクラッシュレポートおよび利用統計です。アプリから開く当サイトのページ（辞書など）には、このポリシーのそのほかの部分が適用されます。

ホスティングと第三者

サイトはCloudflareでホストされています。Cloudflareは、ページを配信しサイトを攻撃から守るために、IPアドレスなどの技術的な接続データを処理します。詳しくはCloudflareのプライバシーポリシーをご覧ください。辞書の発音の録音は、再生ボタンを押したときにWikimedia Commonsから読み込まれます。詳しくはWikimediaのプライバシーポリシーをご覧ください。ステップ式の課と単語カードでは、同じ録音のコピーを当サイトから読み込みます。再生ボタンを押したときに読み込まれ、課では、音がオンの間は自動的にも読み込まれます（アカウントページでオフにできます）。寄付をされる場合、支払いはKo-fiとその決済事業者（StripeまたはPayPal）が、それぞれのプライバシーポリシーに従って処理します。当サイトが受け取るのは、Ko-fiが運営者に共有する情報、たとえばそこで入力された名前やメッセージだけです。

メールでのログイン。 ログイン用コードのメッセージは、当サイトに代わって処理者として働くResend, Inc.（米国）が送信します。Resendは、受信者のアドレスとコードを含むメッセージの内容を受け取り、Resendによると、メッセージとその配信ログを30日間保持します。送信にはResendのEUリージョン（eu-west-1）を使っていますが、Resendは、顧客のデータを米国に保存していると説明しています。リージョンが決めるのは、メッセージの経路と送信元であり、データの保存場所ではありません。また、米国への移転は、データ処理補遺（DPA）に含まれるEUの標準契約条項に基づいて行われ、さらにEU-U.S. Data Privacy Frameworkへの参加にも基づいていると説明しています。詳しくはResend: GDPRとResendのDPAをご覧ください。ウェブサイトでは、メールのフォームをCloudflare Turnstileでボットから保護しており、Turnstileはアドレス欄を開いたときにだけCloudflareから読み込まれます。Cloudflareによると、Turnstileは、人とボットを見分けるためだけに、お使いのブラウザのシグナル（IPアドレス、TLSフィンガープリント、User-Agentヘッダー、ページのサイトキーとオリジンなど）を処理します。Cloudflareはこれを当サイトに代わって処理者として行い、同じシグナルを、データ管理者（コントローラー）として、Turnstileの改善にも利用します。そのうえで、当サイトのサーバーがCloudflareに結果を確認し、その際に確認トークンとお使いのIPアドレスを送ります。Cloudflareは、これらのシグナルをどのくらいの期間保持するかを明示していません。詳しくはTurnstileのプライバシー補遺をご覧ください。アドバイザーに新しい質問をお知らせするメールもResendが送信します（「会話サークル」を参照）。その際、Resendはアドバイザーのアドレスとメールの内容を受け取ります。

ミーティングサービス。 会話サークルは、進行役が選んだビデオミーティングサービスで行われ、進行役がそこでミーティングを開きます（「会話サークル」を参照）。ミーティングのリンクを開くと、あなたはそのサービスを、そのサービス自身の利用規約とプライバシーポリシーに従って、ご自身で利用することになります。そのサービスは当サイトの処理者ではなく、何を処理するか（たとえば、あなたの名前、画像、声、チャット）を自ら決め、その責任を負います。当サイトがそのサービスにあなたに関する情報を渡すことはありません。

アカウントの削除

Esperantopediaのアカウントと、そこに保存されたデータは、いつでも削除できます。ウェブサイトesperantopedia.orgとアプリ「Saluton: Learn Esperanto」（開発元：Esperantopedia）は同じアカウントを使うため、どちらか一方で削除すれば、もう一方でも削除されます。

  • ウェブサイトの場合： ログインしてアカウントページを開き、「アカウントを削除」を選んで、「アカウントを削除する」で確定します。
  • アプリの場合： 「その他 → アカウント → アカウントを削除」を開いて確定します。
  • ログインできない場合や、アプリがもう手元にない場合： アカウントのメールアドレスから、お問い合わせページに書かれたアドレス宛にご連絡のうえ、アカウントの削除をご依頼ください。ご本人のものであることを確認してから削除します。

削除されるもの。 削除はただちに反映され、元に戻すことはできません。同時にログアウトされます。次のものを削除します。アカウントの記録（名前、メールアドレス、ログインに使ったGoogleアカウントまたはAppleアカウントのID）、ログイン用メールアドレスとアカウントの結びつけ、ログインの履歴と活動日、まだ使われていないログイン用コード、アカウントとともに保存された学習の記録（完了した課、直近の練習問題の結果、復習リスト、保存した単語、単語カードの進み具合）、公開プロフィール（写真、紹介文、招待リンクを含む）、友達関係、招待、やり取り（相手側からも消えます）、ご自身が設定したブロックとご自身に対するブロック、会話サークルの席・評価・感謝のメモ、進行役としての応募、日程、ミーティングのリンク、あなたが担当するクラス（学生の一覧、課題、通報を含みます。処理されていない通報があるクラスは、処理されるまで非表示のまま残ります。「クラス」を参照）、あなたが参加したクラスでのあなたの記録、完了にした課題と、分数の課題について保存された結果、あなたの学習時間（分）の記録とそのカウントの設定、そして先生のために保存された講座の数値と進捗の詳細、送信した通報とご自身やメッセージに関する通報、アカウントに関する決定とその理由、そしてブラウザの通知サービスのアドレスです。Appleでログインしていた場合は、当サイトのアクセスを終了するようAppleにも伝えます。

保持されるものと保持期間。

  • アカウントのIDのみ（ランダムな文字列で、名前やメールアドレスは含みません）：31日間。ほかの端末でのログイン状態も終了させるためです。同じGoogleアカウントまたはAppleアカウントで再度ログインすると、新しいアカウントが作成され、このIDは削除されます。同じメールアドレスで再度ログインしても新しいアカウントが作成されますが、古いIDは31日間そのまま残ります。
  • メールコードでのログインのカウンターのうち、あなたのアドレスに関するもの（秘密鍵付きハッシュのもとに保存され、アカウントとは結びついていません）：その時間枠の最初の要求から最長24時間、連続して誤ったコードが入力された回数は最後の誤ったコードから最長30日。そのため、アカウントの削除後も残ることがあります。また、あなたのアドレス宛てのメッセージを配信できなかった場合や迷惑メールとして報告された場合は、配信できないアドレスのリストに載るそのアドレスの秘密鍵付きハッシュ：送信停止が終わるまで（3日間、30日間、または1年間）。
  • あなたのアカウントに対して管理者が行った操作（たとえば停止）がある場合の、管理者のログの記録：24か月間（メールアドレスはマスクされます）。
  • どのアカウントにも結びつかない合計値（たとえば1日あたりの登録数と削除されたアカウント数）：期限なし。
  • 「誤りを報告する」フォームでお送りいただいたメッセージは、アカウントとは結びついていません。対応後30日で削除し、いずれの場合も12か月で削除します。それより早い削除をご希望の場合はご連絡ください。
  • ホスティング事業者のCloudflareが障害からの復旧用に保管しているデータベースのコピー：最長30日で自動的に失効します。

端末にだけ保存されているデータ（ブラウザやアプリ内）は、アカウントを削除しても消えません。アプリを削除するか、ブラウザの設定でこのサイトのデータを消去してください。

ご本人の権利

当サイトがあなたについて保存している情報の確認、または訂正や削除をご希望の場合は、お申し出ください。アカウントをお持ちの場合は、アカウントページからご自身で削除することもできます。「誤りを報告する」フォームで「その他」を選び、ご使用のメールアドレスを書いてください。メッセージを特定したうえで、削除をご連絡します。当サイトが正当な利益（GDPR第6条第1項(f)）に基づいてデータを処理している場合（ログインの履歴、活動日と統計、クラス以外での学習時間のカウント、学習者リスト）、あなたはいつでも異議を述べる権利があります。学習時間のカウントはアカウントページで、学習者リストはプロフィールの設定で、ご自身でオフにでき、そのほかについては、同じ方法で当サイトにご連絡ください。欧州連合（EU）にお住まいの場合は、管轄のデータ保護当局に苦情を申し立てる権利もあります。

変更について

今後、アカウントに関して、より多くのデータを収集する機能を追加する可能性があります。その前に、このページと上部の日付を更新し、何を何のために収集するのかをご説明します。