Mukashi

Privacy Policy

Effective: 11 June 2026 · Revised: 14 August 2026

Mukashi is an English reading service for children and their families. We collect as little as possible, and we treat what we do collect with care. We operate from Japan, and because families outside Japan can use Mukashi, we follow Japan's Act on the Protection of Personal Information, the EU GDPR, and the US Children's Online Privacy Protection Act.

1. What we collect

  • A parent's or teacher's email address, password and name
  • A child's name or nickname, and their PIN, which is stored encrypted
  • A child's date of birth, if you give it. It is used for one thing: so Hoshi can notice their birthday. Mukashi works without it
  • Reading progress: books read, stars earned, words found, quiz answers, gifts received
  • For schools: which class a child is in, and notes their teacher writes
  • Subscription status, passed to us by Stripe. Card numbers never touch our servers
  • Your email address, if you sign up for the newsletter

2. Why we use it, and on what basis

  • Providing the service (accounts, reading records, reporting progress to you): to perform our contract with you
  • Payment and billing: to perform the contract, and to meet our legal obligations
  • Answering your questions and improving Mukashi: our legitimate interests
  • The newsletter: your consent, which you can withdraw at any time

We never use any of it for advertising.

3. Advertising and tracking

There is no advertising in Mukashi. There is no ad tracking. We never sell data to anyone. We do not run behavioural analytics.

4. Children's information

Mukashi has no social features and no user-generated content. A child cannot publish anything.

A child's activity is visible to the parent who manages the account. Where a school uses Mukashi, their class teacher can see it too: progress, the words they have found, and the notes that teacher writes.

We collect information about children under 13 on the basis of a parent's consent. That consent is given at signup, where the parent confirms they are the child's parent or guardian and agrees to these documents, and we keep a record of it. Consent can be withdrawn at any time, and we will delete the child's information when it is.

5. Schools

When a school uses Mukashi, the school decides what happens to its pupils' information and we handle it on the school's instructions. For schools where GDPR applies, we will enter into a data processing agreement. Write to hello@mukashi.world.

6. Where it is kept, and who else handles it

Our database and application servers are in Japan (Tokyo). These companies handle information on our behalf, each for one job:

  • Supabase (database, sign-in): Japan (Tokyo)
  • Vercel (hosting, file delivery): processing in Japan (Tokyo); files are delivered through servers in many countries
  • Stripe (payments): United States and Ireland. Card details do not pass through Mukashi
  • Resend (email): United States. Adult email addresses only
  • Cloudflare (blocking automated signups): servers in many countries

Where information leaves Japan, our contracts with these companies carry the safeguards required to protect it.

7. How long we keep it

Reading records are kept for 24 months after you last use Mukashi, so a returning family finds them waiting and a child can carry on where they left off. We count from whichever is latest: the end of your subscription, your last sign-in, or the moment you ask us to keep them below.

We always warn you before deleting anything. We write to your registered email 30 days, 14 days, 7 days, 3 days and 1 day before the date. One tap on the button in that letter keeps the records for another 24 months. No password, no subscription, nothing to buy. If you do nothing, we delete them on the date we told you.

If you ask us to delete your information, we act within 30 days. Newsletter details are kept until you unsubscribe.

8. Your rights

For your information and your child's, you can ask us for:

  • Access, to see what we hold
  • Correction
  • Deletion
  • Restriction of how we use it
  • A portable copy, in a format you can take elsewhere
  • Objection to a particular use, and withdrawal of consent

Write to hello@mukashi.world and we will act promptly.

9. Cookies and local storage

The website stores only functional preferences in your browser, such as your language choice and whether you have seen the opening video. No advertising cookies.

10. Contact and complaints

Questions about this policy go to hello@mukashi.world. You can also complain to Japan's Personal Information Protection Commission, or, if you live in Europe, to your country's supervisory authority.

11. Changes

If this policy changes, we will post the new version here. Important changes will also be sent to your registered email.

プライバシーポリシー

制定日: 2026年6月11日 / 改定日: 2026年8月14日

Mukashi(以下「当サービス」)は、お子さまとそのご家族のための英語学習サービスです。お預かりする情報は必要最小限にとどめ、大切に扱います。当サービスは日本から運営していますが、日本国外にお住まいの方にもご利用いただけるため、日本の個人情報保護法に加えて、欧州のGDPRおよび米国のCOPPAに沿った取り扱いを行います。

1. 収集する情報

  • 保護者または先生のメールアドレス、パスワード、お名前
  • お子さまのお名前またはニックネーム、PIN(暗号化して保存)
  • お子さまの生年月日(任意)。お誕生日にホシがお祝いするためだけに使用します。ご登録いただかなくてもサービスはご利用いただけます
  • 読書の進捗(読んだ本、スター、見つけた単語、クイズの回答、受け取った贈り物)
  • 学校でご利用の場合は、クラスの在籍情報と、先生が残したメモ
  • ご契約の状況(Stripe社から連携される情報)。カード番号が当サービスのサーバーに保存されることはありません
  • ニュースレターをご登録いただいた場合はそのメールアドレス

2. 利用目的と法的根拠

  • サービスの提供(アカウント、読書記録、保護者の方へのご報告): ご契約の履行のため
  • お支払いと請求: ご契約の履行および法令の遵守のため
  • お問い合わせへの対応、サービスの改善: 正当な利益のため
  • ニュースレターの配信: ご同意にもとづきます。いつでも配信を停止できます

広告目的で情報を利用することはありません。

3. 広告・トラッキングについて

当サービスに広告はありません。広告目的のトラッキングも行いません。第三者へのデータ販売は一切行いません。行動分析のためのアクセス解析ツールも導入していません。

4. お子さまの情報について

当サービスにはソーシャル機能がなく、お子さまが情報を公開する仕組みはありません。ユーザー投稿コンテンツもありません。

お子さまの学習の様子をご覧になれるのは、アカウントを管理する保護者の方です。学校でご利用の場合は、そのクラスの先生もご覧になれます(進捗、見つけた単語、先生ご自身が残したメモ)。

13歳未満のお子さまの情報は、保護者の方の同意にもとづいてお預かりします。ご登録の際に、利用規約と本ポリシーへの同意をいただき、その記録を保管しています。ご同意はいつでも撤回でき、その場合はお子さまの情報を削除します。

5. 学校でご利用の場合

学校が当サービスを導入される場合、児童・生徒の情報について決定権を持つのは学校であり、当サービスはその委託先として情報を取り扱います。GDPRが適用される地域の学校には、別途データ処理契約を締結いたします。お問い合わせは hello@mukashi.world までお願いします。

6. 保管場所と、情報を取り扱う委託先

当サービスのデータベースとアプリケーションサーバーは日本国内(東京)にあります。以下の委託先が、それぞれの役割の範囲で情報を取り扱います。

  • Supabase(データベース・認証): 日本(東京)
  • Vercel(ホスティング・ファイル配信): 処理は日本(東京)。配信網は各国のサーバーを経由します
  • Stripe(決済): 米国およびアイルランド。カード情報は当サービスを経由しません
  • Resend(メール送信): 米国。大人の方のメールアドレスのみ
  • Cloudflare(不正登録の防止): 各国のサーバー

日本国外への提供にあたっては、各社との契約にもとづき適切な保護措置を講じています。

7. 保存期間

読書の記録は、最後にご利用いただいた時点から24か月保管します。またお戻りになったときに、お子さまが続きから読めるようにするためです。ご契約の終了、最後のログイン、または下記の保管のお手続きのうち、いちばん新しい日から数えます。

削除の前に、必ずお知らせします。削除予定日の30日前、14日前、7日前、3日前、前日に、ご登録のメールアドレスへご連絡します。そのメールのボタンを一度押していただくだけで、さらに24か月保管します。ログインもご契約も必要ありません。何もなさらない場合は、予定どおり削除します。

削除のご依頼をいただいた場合は、30日以内に対応します。ニュースレターの登録情報は、配信停止までお預かりします。

8. お客さまの権利

ご自身とお子さまの情報について、次のことをご請求いただけます。

  • 開示(どのような情報をお預かりしているかの確認)
  • 訂正
  • 削除
  • 利用の停止・制限
  • データポータビリティ(お使いいただける形式での提供)
  • 利用への異議申立て、およびご同意の撤回

ご請求は hello@mukashi.world までお願いします。速やかに対応いたします。

9. Cookieとブラウザの保存領域

当サイトが保存するのは、表示言語やオープニング動画の視聴有無といった、機能上必要な設定のみです。広告用のCookieは使用していません。

10. お問い合わせと苦情の申し出

本ポリシーに関するお問い合わせは hello@mukashi.world までお願いします。日本の個人情報保護委員会、および欧州にお住まいの方はお住まいの国の監督機関に申し出ることもできます。

11. 改定について

本ポリシーを改定する場合は、新しい版をこのページに掲載します。重要な変更については、ご登録のメールアドレスにもお知らせします。

Home · 利用規約 / Terms · 特定商取引法に基づく表記 · Contact

© 2026 Mukashi