拡張機能プライバシーポリシー

最終更新： 2026年7月30日

短く言うと、アカウントなしなら拡張機能はすべてをブラウザ内に留めます。ログインすると、語彙は — その出どころである字幕の文も含めて — 当方のデータベースへ同期され、AI 機能は必要な部分を Google の Gemini API に送ります。販売は一切なく、すべて削除できます。

本ポリシーは Wordmi AI ブラウザ拡張機能 を対象とします。wordmi.com と早期アクセスリストは別の プライバシーポリシー が対象で、モバイルアプリも独自のものを用意します。

1. 責任者

管理者（GDPR 第4条(7)およびトルコ個人データ保護法第6698号（KVKK）にいう管理者）は Murathan Bakti です。

メール： contact@wordmi.com
設立地： Türkiye

2. 拡張機能が何をするか、どこで動くか

拡張機能は netflix.com でのみ動作し、ほかでは動きません。再生中の作品向けに Netflix がすでに読み込んだ字幕トラックを読み、二つを同時に表示し、上の行の単語を押せるようにします。Netflix の認証情報、支払い情報、視聴履歴、その他の訪問サイトを読むことは ありません。動画・音声・字幕のファイルをダウンロードすることもありません。

3. アカウントなしで使う

アカウントは任意です。アカウントがなければ 当方のサーバーには何も保存されません。 選んだ言語、外観の設定、保存した単語、その出どころの文、復習の予定は、すべてブラウザのローカルストレージにあります。

例外が一つあります。単語の意味を表示するには、その単語と周囲の文を翻訳サービスへ送る必要があります。これはログインの有無にかかわらず行われます — 第6節をご覧ください。

4. ログイン後に扱うもの、およびその法的根拠

データ	目的	法的根拠	保持期間
メールアドレス	アカウントの識別とログインコードの送信のため	契約の履行 — GDPR 第6条(1)(b) · KVKK 第5条2項c	アカウントを削除するまで
パスワード（ソルト付きハッシュのみ保存）	本人確認のため。平文を見ることはありません	契約の履行 — GDPR 第6条(1)(b) · KVKK 第5条2項c	アカウントを削除するまで
電話番号	二要素認証を有効にした場合のみ	同意 — GDPR 第6条(1)(a) · KVKK 第5条1項	二要素認証を切るか、アカウントを削除するまで
表示名とプロフィール画像	アプリ内とリーダーボードでの識別のため。Google でログインした場合は Google から提供されます	契約の履行 — GDPR 第6条(1)(b) · KVKK 第5条2項c	アカウントを削除するまで
保存した単語 — 単語、その訳、言語ペア、それが現れた字幕の文、視聴中の作品名とその中での位置	これが製品そのものです。学習の材料であり、文こそが単語を記憶に残します	契約の履行 — GDPR 第6条(1)(b) · KVKK 第5条2項c	単語またはアカウントを削除するまで
間隔反復の状態 — 反復回数、間隔、易しさ、次回予定日、失敗、回答履歴の全体	各単語をいつ再提示するか決めるため	契約の履行 — GDPR 第6条(1)(b) · KVKK 第5条2項c	単語またはアカウントを削除するまで
演習の記録 — 問題形式、設問、回答、正誤	進捗を採点し、難易度を調整するため	契約の履行 — GDPR 第6条(1)(b) · KVKK 第5条2項c	アカウントを削除するまで
AI 講師との会話	会話を中断したところから続けられるようにするため	契約の履行 — GDPR 第6条(1)(b) · KVKK 第5条2項c	スレッドまたはアカウントを削除するまで
レート制限の記録（アカウントとリクエストに紐づく）	ログインとコード送信の悪用を防ぐため	正当な利益 — GDPR 第6条(1)(f) · KVKK 第5条2項f	短命。自動的に消去されます

拡張機能に 広告も、アナリティクス SDK も、トラッキングもありません。マーケティング目的のプロファイリングも、広告用の識別子の作成も行いません。

5. AI 機能

講師とのチャット、文法の解説、週次レポート、AI による字幕翻訳は Google の Gemini API が生成します。回答のために送るのは、その回答に必要な部分だけです。対象の単語、その出どころの文、直近の進捗の要約、そして入力されたメッセージです。

この点で Google は当方の処理者として行動します。Gemini API の有償条件のもとでは、送信した内容が Google のモデルの学習に使われることはありません。保存された単語は、関連語を探せるように同じ API で数値ベクトル（埋め込み）にも変換されます。

第三者の AI 事業者に処理されたくない内容 — 健康情報、金融情報、他人の個人データ — は講師チャットに入力しないでください。

6. 翻訳

単語にカーソルを合わせたりクリックしたりすると、その単語と周囲の文が Google 翻訳 へ、最初のリクエストが失敗した場合は MyMemory（Translated s.r.l.）へ送られます。これらのリクエストにアカウント識別子は含まれません。MyMemory は送信されたテキストを公開の翻訳メモリに保持することがあるため、機微な内容はクリックしないでください。

字幕トラック全体を翻訳した場合、その結果は当方のサーバーにキャッシュされ、同じ話を次に観る人のために再生成せずに済みます。このキャッシュには字幕テキスト、その指紋、最初に要求したアカウントの ID が入ります。何を観たかの記録ではなく、そうしたものとして誰かに示されることもありません。

7. リーダーボードは他の利用者に公開されます

ログイン中は、表示名・プロフィール画像・スコアが、ログイン中の他の Wordmi 利用者に見えます。 メールアドレス、電話番号、保存した単語、チャット履歴がそこに出ることはありません。

練習を励みのあるものにするという正当な利益に基づいて行っています — GDPR 第6条(1)(f)。第21条により異議を述べる権利があります。 contact@wordmi.com までご連絡いただければ、アカウントを他の面で制限することなく掲載から外します。

8. 共有先

データを販売しません。 広告主やデータブローカーへ渡すこともなく、与信判断や融資に使うこともありません。言語を教えること以外の目的にも使いません。関わる第三者は製品を動かすための事業者だけで、GDPR 第28条にいう処理者として行動します。

受領者	目的	所在
Supabase Inc.	データベース、認証、AI 機能の背後にあるサーバー関数	米国拠点。データはプロジェクトで設定したリージョンの AWS 基盤上
Google LLC — Gemini API	講師、解説、レポート、字幕翻訳、埋め込み	米国拠点。グローバル基盤
Google LLC — Google 翻訳	単語と文の翻訳	米国拠点。グローバル基盤
Translated s.r.l. — MyMemory	上記のリクエストが失敗したときの代替翻訳	イタリア（EU）
当方のメール事業者	ログインコードと二要素認証コードの配信	当該事業者自身の基盤に従う

それ以外では、法的に強制される場合 — 裁判所の命令や明示的な法令上の要求 — に限って開示します。

9. 国際移転

これらの事業者は世界規模で運営しているため、データは Türkiye 域外・EEA 域外（米国を含む）で処理されることがあります。米国拠点の処理者への移転は、GDPR 第46条(2)(c)にいう欧州委員会の 標準契約条項 に基づき、各事業者のデータ処理条件に組み込まれています。KVKK 上は、他の根拠が適用されない場合、国外移転は第9条に基づく明示的な同意に依拠します。

10. 保持と削除

アカウントとそれに紐づくものは、削除するまで残ります。アカウントを削除すると、単語、復習履歴、演習の記録、チャットのスレッド、プロフィール画像、電話番号、メールアドレスは30日以内に取り除かれます。バックアップはその後まもなく独自のサイクルで入れ替わります。

キャッシュされた字幕翻訳はご本人に関する個人データではなく、キャッシュに残ります。ブラウザ内にだけあるデータは、拡張機能をアンインストールするかストレージを消去すると取り除かれます。

11. 権利

GDPR（第15〜22条）および KVKK（第11条）により、当方が保持する内容を知り、その写しを受け取り、訂正させ、消去させ、取扱いを制限しまたは異議を述べ、ポータビリティを求め、いつでも同意を撤回する権利があります。撤回は、それ以前に適法であったことに影響しません。

単語は学習ページからご自身でいつでも JSON として書き出せます。当方に頼む必要はありません。それ以外は contact@wordmi.com までご連絡ください。30日以内に回答し（KVKK：30日、GDPR：1か月、複雑な請求では2か月延長可）、無償で対応します。

12. 監督機関への申立て

扱いに問題があったとお考えの場合は、まず当方へお知らせください。直せるほうがよいと考えています。トルコの Kişisel Verileri Koruma Kurumu（KVKK）、または EEA にお住まいなら居住地・勤務地の監督機関へ申し立てることもできます。

13. 保護の方法

通信は HTTPS を通ります。パスワードは認証事業者がソルト付きハッシュとしてのみ保存します。すべてのテーブルに 行レベルセキュリティ があり、アカウントは自分の行しか読めません。ログインとコード送信は総当たり対策としてレート制限され、二要素認証も利用できます。

完全に安全なシステムはありません。侵害が権利を危うくするおそれがある場合、GDPR 第33条の求めるとおり72時間以内に監督機関へ通知し、第34条が求める場合はご本人に直接お知らせします。

14. 子ども

拡張機能は13歳未満の子ども向けではなく、そのデータを知りながら集めることはありません。子どもがアカウントを作成したとお考えの場合は contact@wordmi.com までご連絡ください。削除します。

15. 自動化された決定

AI 機能は提案と解説を生成し、復習アルゴリズムは単語を再提示する時期を決めます。いずれもご本人に法的効果や同様に重大な影響を生じないため、GDPR 第22条にいう自動化された意思決定には当たりません。

16. 変更

何を集めるか、誰が受け取るかに関わる形で本ポリシーが変わる場合、上部の日付を更新し、変更の発効前にアカウント保有者へメールでお知らせします。

17. 連絡先

データ保護に関するご質問、開示請求、削除請求は contact@wordmi.com まで。