1. 当社について

TonesFlyはThang Pham（以下「TonesFly」「当社」「私たち」）によって運営されています。本プライバシーポリシーは、お客様がTonesFlyモバイルアプリケーション（以下「本アプリ」）を使用する際に、当社がお客様の情報をどのように収集、使用、保護するかを説明します。

GDPRの目的上、Thang Phamがデータ管理者です。連絡先：[email protected]

2. 収集する情報

We collect the following types of information:

Account information — your email address, display name, authentication provider, and account/user ID when you create or link an account via Apple Sign-In, Google Sign-In, or email
Audio files — audio files you import into the App for listening practice (processed and stored on-device only; never sent to any server)
Transcripts and lesson data — generated entirely on your device from your imported audio; stored on-device and in iCloud (if enabled) only
Learning data — practice progress, accuracy scores, challenge completion, and streaks stored locally on your device
Device-linked identifiers — a persistent device_id stored in Keychain and sent to our server for account binding and free-tier limit enforcement
Preferences — your native language, stored locally on your device
Device information — device model, operating system version, and app version for diagnostics
Usage analytics — product interaction data used to improve the App; optional analytics are collected only with your consent
Campaign attribution — when you open the App from a marketing link, we may collect anonymous UTM parameters (source, medium, campaign name) to measure marketing effectiveness. These parameters do not contain personally identifiable information and are processed through PostHog subject to your analytics consent

3. 処理の法的根拠（GDPR）

当社は以下の法的根拠に基づいてお客様の個人データを処理します：

契約の履行（Art. 6(1)(b)） — アカウントデータ、音声処理、学習データは、お客様が要求したサービスを提供するために必要です
正当な利益（Art. 6(1)(f)） — デバイス情報と匿名化された分析は、本アプリの維持・改善、不正行為の防止、セキュリティの確保に役立ちます
同意（Art. 6(1)(a)） — 非必須の分析（PostHog）は、お客様の同意がある場合にのみ処理され、プライバシー設定からいつでも同意を撤回できます

お客様は、撤回前の処理の合法性に影響を与えることなく、いつでも分析に関する同意を撤回できます。

4. 情報の使用方法

We use the information we collect to:

Provide, maintain, and improve TonesFly
Process imported audio entirely on your device to generate listening practice challenges
Authenticate your account and manage subscriptions
Enforce the free tier fairly and prevent abuse across multiple accounts on the same device
Process subscriptions and in-app purchases
Send important service updates via email
Respond to support requests
Measure marketing effectiveness using anonymous campaign attribution data from UTM parameters

5. 音声ファイルの処理

Audio is processed entirely on your device and never leaves it.

When you import an audio file:

Speech recognition runs on your device using on-device models
All transcription, lesson generation, and practice content creation happen on your device
No audio, transcripts, or lesson content are sent to any server
Audio files are stored on-device and in iCloud (if enabled) only
Processed challenge data is stored locally on your device and in your iCloud account for offline practice

Automated processing: Speech recognition and challenge generation are fully automated and run entirely on your device. No human reviews your audio or transcripts.

5a. On-Device Processing

TonesFly uses on-device speech recognition to convert your imported audio into text for listening practice. All speech recognition and lesson generation run entirely on your device — no audio or transcript data is sent to any external service.

All lesson content is generated and stored on your device.

5b. Automated Processing (GDPR Art. 22)

TonesFly uses on-device automated processing to generate listening practice challenges from your audio. This includes speech recognition, challenge generation, and adaptive pacing. All of this processing runs entirely on your device.

These automated processes help create your learning content but do not produce legal effects. Under GDPR Article 22, you have the right to request human review of any automated processing decision that significantly affects you by contacting [email protected].

For users under the applicable age threshold (13–18 depending on region), optional data collection is disabled entirely.

6. サードパーティサービス

We use the following third-party services to operate and improve the App:

RevenueCat — subscription and purchase management
PostHog — product analytics (consent-based)
Firebase — authentication and crash reporting
Cloudflare — cloud hosting and edge network services (Workers, D1, KV)
Resend — transactional email delivery

These providers process data under data processing agreements with appropriate safeguards. Our Data Processing Agreement is available at https://tonesfly.com/dpa. Apple handles all subscription billing directly.

7. データの共有

We do not sell, rent, or trade your personal data to third parties. This applies to all users, including California residents.

We may share data with:

Cloud hosting and infrastructure providers (for authentication and account management only)
Analytics services (product interaction data, with your consent where required)
Payment processors (Apple handles all subscription billing)
Legal authorities when required by law or to protect our legal rights

Audio, transcripts, and lesson content are processed entirely on your device and are not shared with any third party.

For California residents (CCPA/CPRA): We do not sell personal information. We do not share personal information for cross-context behavioral advertising. We do not collect or process sensitive personal information as defined by the CPRA, including precise geolocation, racial or ethnic origin, religious beliefs, genetic data, biometric information, or health information. You have the right to know what personal information we collect, request deletion, and opt out of any future sale. Contact [email protected] to exercise these rights.

8. データセキュリティ

We implement industry-standard security measures to protect your data, including encryption in transit (TLS/HTTPS). Our server infrastructure is hosted on Cloudflare's global network (Workers, D1, KV) and handles only authentication and subscription management. Audio, transcripts, and lesson content are processed and stored entirely on your device and in your iCloud account — they are never sent to our servers.

In the event of a data breach that poses a risk to your rights and freedoms, we will notify the relevant supervisory authority within 72 hours and affected users without undue delay, as required by GDPR Article 33-34.

However, no method of transmission over the internet is 100% secure.

9. データの保持

We retain your data for as long as your account is active or as needed to provide services.

Audio, transcripts, and lesson content: stored on-device and iCloud only. Never sent to our servers.
Account data (email, display name, device_id, subscription status): retained on our servers until account deletion.
Practice data: stored locally on your device; deleted when you remove the app, delete individual lessons, or choose to remove local data.
Analytics data: retained for up to 12 months, subject to your consent settings.

You may request account deletion at any time from Settings > Delete Account. When you request deletion, your account enters a 7-day grace period during which you may cancel by signing in. After the grace period expires, all your data is permanently deleted from our servers. We send email confirmation when deletion is scheduled, a reminder 24 hours before, and confirmation after deletion.

TonesFly cannot delete data stored in your iCloud account. To manage iCloud data, visit Settings > [Your Name] > iCloud on your device.

10. 国際データ移転

Our server infrastructure is hosted on Cloudflare's global edge network, handling only authentication and subscription management. Audio, transcripts, and lesson content are processed and stored entirely on your device and never leave it. Third-party services including Firebase, RevenueCat, and PostHog process account and analytics data in the United States.

Your information may also be accessed from Viet Nam (where the data controller is located) for administrative and development purposes.

For transfers outside the EU/EEA, we rely on:

Standard Contractual Clauses (SCCs) approved by the European Commission
Data processing agreements with all third-party service providers
Where applicable, adequacy decisions by the European Commission

You may request a copy of the safeguards in place by contacting [email protected]

Japanese residents (APPI): Your account data is transferred to the United States (Firebase, RevenueCat, PostHog) and Viet Nam (data controller) for the purposes described in this policy. Audio and lesson content remain on your device. We ensure appropriate data protection through contractual obligations with all service providers.

Chinese mainland residents (PIPL): Your account information may be transferred outside the People's Republic of China to the United States (Firebase, RevenueCat, PostHog) and Viet Nam (data controller). Audio, transcripts, and lesson content remain on your device and are not transferred. By using TonesFly, you consent to this cross-border transfer for the purposes described in Section 4. You may withdraw consent at any time by contacting [email protected], which may affect our ability to provide the service. We conduct personal information protection impact assessments for cross-border transfers as required by PIPL.

South Korean residents (K-PIPA): Your account data is transferred to the United States (Firebase, RevenueCat, PostHog) and Viet Nam (data controller). We provide notice of the recipient, purpose, and items of personal information transferred. These transfers are protected by data processing agreements with all service providers.

Brazilian residents (LGPD): Your account data is transferred internationally to the United States (Firebase, RevenueCat, PostHog) and Viet Nam (data controller) for the purposes described in this policy. These transfers are protected by contractual clauses that ensure an adequate level of data protection as required by the LGPD.

Vietnamese residents (PDPD): As the data controller is located in Viet Nam, your personal data is subject to Decree 13/2023/NĐ-CP on personal data protection. Account data may be transferred to the United States for processing by third-party services (Firebase, RevenueCat, PostHog). We conduct data processing impact assessments for cross-border transfers as required by Vietnamese law.

United Kingdom residents (UK GDPR): Your account data is transferred to the United States (Firebase, RevenueCat, PostHog) and Viet Nam (data controller). For transfers from the UK, we rely on the International Data Transfer Agreement (IDTA) or the UK Addendum to EU Standard Contractual Clauses, as approved by the UK Information Commissioner's Office (ICO).

Indian residents (DPDP Act 2023): Your account data may be transferred outside India to the United States (Firebase, RevenueCat, PostHog) and Viet Nam (data controller). Audio and lesson content remain on your device. We ensure appropriate data protection through contractual obligations with all service providers. Note: Under the DPDP Act, children are defined as individuals under 18 years of age, and verifiable parental consent is required before processing their data.

Indonesian residents (PDP Law 27/2022): Your account data may be transferred outside Indonesia to the United States (Firebase, RevenueCat, PostHog) and Viet Nam (data controller) for the purposes described in this policy. These transfers are protected by data processing agreements ensuring an equivalent level of data protection.

Thai residents (PDPA 2019): Your account data may be transferred outside Thailand to the United States (Firebase, RevenueCat, PostHog) and Viet Nam (data controller). We ensure that adequate safeguards are in place as required by the Personal Data Protection Act, including contractual obligations with all service providers.

Turkish residents (KVKK): Your account data may be transferred outside Turkey to the United States (Firebase, RevenueCat, PostHog) and Viet Nam (data controller). We rely on your explicit consent or contractual necessity as the legal basis for these cross-border transfers, in accordance with the Law on the Protection of Personal Data (Law No. 6698).

Filipino residents (Data Privacy Act 2012): Your account data may be transferred outside the Philippines to the United States (Firebase, RevenueCat, PostHog) and Viet Nam (data controller). These transfers are protected by contractual safeguards ensuring compliance with the Data Privacy Act of 2012 and regulations of the National Privacy Commission (NPC).

Saudi Arabian residents (PDPL 2023): Your account data may be transferred outside the Kingdom of Saudi Arabia to the United States (Firebase, RevenueCat, PostHog) and Viet Nam (data controller). We ensure an adequate level of data protection for cross-border transfers as required by the Personal Data Protection Law.

11. 児童のプライバシー

TonesFlyは、COPPA（米国）およびGDPR（EU/EEA）を含む児童のプライバシーに関する法律への準拠を支援するため、年齢確認フローを使用しています。このフローをまだ完了していない場合、オプションのデータ収集を有効にする前に、アプリがお客様の誕生日をお尋ねします。お客様の正確な誕生日は、適切な年齢閾値を判定するためにデバイス上でローカルに処理されます。当社は、サーバーではなく、デバイス上にのみ年齢範囲（13歳未満、13〜15歳、16〜17歳、または18歳以上）をローカルに保存します。

お客様が適用される年齢閾値（米国およびほとんどの国では13歳、EU/EEAでは国に応じて13〜16歳、中国および韓国では14歳、インドでは18歳）未満であると自己申告した場合、分析、クラッシュレポート、診断を含むオプションのデータ収集は自動的に無効化され、設定で再度有効にすることはできません。

児童のデータが誤って収集されたと思われる場合は、[email protected]までご連絡ください。速やかに削除いたします。

12. お客様の権利

お客様の管轄区域に応じて、以下の権利があります：

すべてのユーザー：

当社が保持するお客様の個人データへのアクセス
不正確なデータの訂正の要求
データの削除の要求
ポータブル形式でのデータのエクスポート
分析データ収集のオプトアウト

EU/EEA居住者（GDPR）：

データ処理の制限の権利
正当な利益に基づく処理に対する異議申立ての権利
いつでも同意を撤回する権利
自動化された意思決定のみに基づく決定の対象とならない権利
地域のデータ保護当局（監督機関）に苦情を申し立てる権利

カリフォルニア州居住者（CCPA/CPRA）：

どのような個人情報が収集されているかを知る権利
個人情報の削除の権利
個人情報の販売のオプトアウトの権利（当社はお客様のデータを販売しません）
権利行使による差別を受けない権利

日本居住者（APPI）：

保有個人データの開示を求める権利
訂正、追加、または削除を求める権利
利用の停止または消去を求める権利
第三者への提供の停止を求める権利

中国本土居住者（PIPL）：

個人情報の処理について知りおよび決定する権利
個人情報にアクセスおよびコピーする権利
不正確または不完全な情報を訂正または補完する権利
個人情報の削除を要求する権利
いつでも同意を撤回する権利
処理規則の説明を求める権利
データポータビリティの権利

韓国居住者（K-PIPA）：

個人情報へのアクセスの権利
訂正または削除を要求する権利
処理の停止を要求する権利
いつでも同意を撤回する権利

ブラジル居住者（LGPD）：

データ処理の確認の権利
個人データへのアクセスの権利
不完全、不正確、または古いデータの訂正の権利
不要なデータの匿名化、ブロック、または削除の権利
データポータビリティの権利
データが共有されたエンティティに関する情報の権利
いつでも同意を撤回する権利

ベトナム居住者（PDPD）：

個人データ処理活動について知る権利
同意および同意の撤回の権利
個人データへのアクセスの権利
個人データの訂正を要求する権利
個人データの削除を要求する権利
データ処理の制限の権利
データポータビリティの権利

英国居住者（UK GDPR）：

個人データへのアクセスの権利
不正確なデータの訂正の権利
データの消去の権利
処理の制限の権利
データポータビリティの権利
処理に対する異議申立ての権利
いつでも同意を撤回する権利
自動化された意思決定のみに基づく決定の対象とならない権利
情報コミッショナーオフィス（ICO）に苦情を申し立てる権利

インド居住者（DPDP法2023）：

個人データに関する情報にアクセスする権利
個人データの訂正および消去の権利
苦情救済の権利
お客様の代理として権利を行使する代理人を指名する権利

インドネシア居住者（PDP法27/2022）：

データ処理について通知を受ける権利
個人データへのアクセスの権利
不正確なデータの訂正の権利
個人データの削除を要求する権利
いつでも同意を撤回する権利
データポータビリティの権利

タイ居住者（PDPA 2019）：

個人データへのアクセスの権利
不正確なデータの訂正の権利
削除または匿名化を要求する権利
処理の制限の権利
データポータビリティの権利
処理に対する異議申立ての権利
いつでも同意を撤回する権利
個人データ保護委員会（PDPC）に苦情を申し立てる権利

トルコ居住者（KVKK）：

個人データが処理されているかどうかを知る権利
処理に関する情報を要求する権利
処理の目的を知る権利
不完全または不正確なデータの訂正の権利
個人データの削除または破棄を要求する権利
処理に対する異議申立ての権利
データポータビリティの権利
個人データ保護機関（KVKKボード）に苦情を申し立てる権利

フィリピン居住者（データプライバシー法2012）：

データ処理について通知を受ける権利
個人データへのアクセスの権利
不正確なデータの訂正の権利
データの削除またはブロックを要求する権利
処理に対する異議申立ての権利
データポータビリティの権利
国家プライバシー委員会（NPC）に苦情を申し立てる権利

サウジアラビア居住者（PDPL 2023）：

データ処理について通知を受ける権利
個人データへのアクセスの権利
不正確なデータの訂正の権利
個人データの削除を要求する権利
処理の制限の権利
データポータビリティの権利

これらの権利を行使するには、[email protected]までご連絡いただくか、アプリのプライバシー設定を使用するか、設定 > アカウント削除からアカウントを直接削除してください。GDPR要求には30日以内、CCPA要求には45日以内、APPI要求には2週間以内、PIPL要求には15営業日以内、K-PIPA要求には10日以内、LGPDおよびPDPD要求には15日以内、UK GDPR要求には30日以内、DPDP要求には30日以内、インドネシアPDP要求には14日以内、PDPA要求には30日以内、KVKK要求には30日以内、フィリピンDPA要求には15日以内、PDPL要求には30日以内に回答いたします（法律で要求される場合はそれ以前に回答いたします）。

13. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更については、本アプリまたはメールを通じてお客様に通知します。変更後も本アプリを継続して使用することは、更新されたポリシーを承認したものとみなされます。

14. お問い合わせ

本プライバシーポリシーに関するご質問、またはデータに関する権利を行使したい場合は、以下までお問い合わせください：

Thang Pham (TonesFly)
メール：[email protected]

EU/EEAのユーザーの方へ：当社の回答にご満足いただけない場合、お客様の地域のデータ保護監督当局に苦情を申し立てる権利があります。