プライバシーポリシー

1. 運営者・お問い合わせ窓口

運営者：Flateight。情報の取扱い、開示・訂正・利用停止・削除のご相談は、下記メール窓口へお寄せください。本人確認に必要な範囲で情報を確認し、適用法令に従って対応します。パスワード、認証トークン、書籍本体をメールに添付しないでください。

2. 端末内に保存する情報

選択した書籍本体、書籍の名前・著者・照合用の識別情報、読書位置、しおり、閲覧履歴、表示設定、書庫の登録情報などをブラウザーの端末内領域に保存します。保存にはIndexedDB、OPFS、LocalStorageを利用します。PWAのオフライン動作のため、Service WorkerとCache Storageにアプリのファイルを保存します。

ローカルのEPUB・画像書庫の本体は、閲覧や読書同期のために運営者の同期サーバーへアップロードしません。通常の閲覧操作では、端末内やGoogleドライブにある元の書籍を書き換えません。

3. Googleログイン

Google／Firebase Authenticationを使ってログインします。アプリはアカウント識別子、表示名、メールアドレス等の基本情報と認証状態を扱い、アカウント表示と本人認証に使用します。Googleのパスワードを運営者が取得することはありません。

同期する場合、Firebaseの認証トークンを同期サーバーへ送り、検証したアカウント識別子で記録を管理します。認証サービス側での情報の取扱いには、Googleの方針も適用されます。

4. Googleドライブからの書籍読み込み

利用者が「Googleドライブから開く」を選んだときに、Googleのアクセス許可とGoogle Pickerの選択画面を使用します。選択したファイルのID、名前、サイズ、形式、ダウンロード可否等を確認し、書籍本体をGoogleから利用者のブラウザーへ直接取得します。取得した書籍は端末内のライブラリに保存します。

要求する権限はdrive.fileです。Googleの許可には選択したファイルの編集等も含まれますが、現在のアプリがDriveに行う処理は情報・本体の読み取りだけです。Drive全体を運営者が収集する機能はありません。Driveアクセストークンは操作中のメモリーに置き、端末設定や同期サーバーへ保存しません。

Google APIから取得する情報は、読書・書籍管理・利用者が有効にした同期など、本アプリの画面に示す機能の提供に限定して扱います。Google API Services User Data Policy（Limited Use要件を含む）を遵守し、広告配信、情報販売、信用評価、AIモデルの学習のために利用しません。人による閲覧は、利用者が個別に許可したサポート、必要な安全対策、法令対応等、同ポリシーで認められる範囲に限定します。

5. 読書情報のクラウド同期

同期を有効にした場合、書籍ID・書名・著者・ファイル照合用の識別値、進捗率、本文内の位置情報や画像番号、閲覧方式・文字サイズ等、しおりの位置・ラベル・日時・端末識別子・色・削除記録を送信します。続きからの閲覧、書籍の照合、複数端末でのしおり管理と競合解決に使用します。

標準の同期先はCloudflare Workersとデータベースです。書籍本文・画像本体・本文断片を読書同期の送信対象に含めません。ただし書名やしおりラベルは利用者の読書傾向や個人情報を含む場合があります。Web小説の読書位置には作品URL等の識別情報が含まれる場合があります。

6. 統合電子書庫・任意の同期先

書庫の登録情報は端末内に保存します。利用者が書庫の同期を明示的に有効にした場合は、シリーズ・書名・著者・巻・版、所蔵先・形式・サービス内ID・許可された作品URL、購入／借用区分、借用・返却期間、進捗・読了履歴、更新・削除記録などをアカウントごとの同期先へ送ります。書籍本体はこの同期にも含めません。

別のクラウドサービスや独自の同期先を利用者が設定した場合、その保存先へ同期対象の情報を送ることがあります。そのサービスの利用条件・プライバシー設定も確認してください。書庫のJSON・CSV書き出しや読書録のコピー・共有では、利用者が指定した保存先や共有先に情報が渡ります。

7. 診断情報・Web小説・外部通信

画像書庫の解析や画像の読み込みで一部のエラーが起きると、ファイル名・書庫名や形式、エラー内容・スタックトレース等が自動送信されることがあります。診断サーバーはファイル名、エラー内容、スタックトレース、ブラウザー情報、日時を保存します。障害の調査・修正に使用します。書庫内の項目名やエラー文に作品名・パス等が含まれる場合があります。これは書籍本体の送信とは別です。

Web小説の検索・取得では、検索語や作品URL等を作品サイトや取得用プロキシに送ります。本文は作品サイトから直接、またはプロキシを経由して取得する場合があります。

アプリの配信、外部ライブラリの取得、認証、API呼び出しでは、Google／Firebase、Cloudflare、配信に利用するホスティングサービスやCDN等へ通信します。これらのサービスはIPアドレス、リクエスト先、日時、ブラウザー情報等を処理する場合があります。現在のアプリには広告配信やGoogle Analyticsの解析コードを組み込んでいません。

8. 利用目的・外部サービスへの提供

情報は、ログイン、閲覧・保存・同期・書庫管理・共有等の提供、障害対応、不正利用の防止、問い合わせへの対応に利用します。個人情報やGoogleから取得した情報を販売したり、広告目的で提供したりしません。

上記機能を提供するために、Google／FirebaseやCloudflare等のサービスを利用します。利用者が指定した共有先への送信、法令上必要な提供もあります。サービスの処理場所や契約により、情報が日本国外で処理される場合があります。外部サービス独自の情報処理については、各サービスの方針をご確認ください。

9. 保存期間・削除・アクセス許可の解除

端末内の情報は、ライブラリ等での削除やブラウザーのサイトデータ削除により消去できます。サイトデータを削除すると、書籍・記録・設定やオフライン用キャッシュも失われるため、必要な情報を先に書き出してください。ログアウトや同期の停止だけでは、端末内や同期先の記録は消えません。

クラウドの読書・書庫情報は、機能の提供に必要な間保存されます。現在は未使用期間による自動削除を行っていません。画面上の削除は同期用の削除記録として残る場合があります。アカウントに紐づくクラウド情報の削除や利用停止を希望する場合は、メール窓口へご連絡ください。本人確認のうえ、法令上の保存義務や正当な安全対策に必要な情報を除き、削除・停止を行います。

診断情報は障害調査・安全対策に必要な間保持します。現在は診断情報についても自動削除期限を設定していません。バックアップや外部サービス側のログの削除時期は、それぞれの保存方式・契約に従い、主保存領域と異なる場合があります。

Googleアカウントの「サードパーティとの接続」から本アプリのアクセス許可を解除できます。解除は、保存済みの書籍や同期記録を消す操作ではありません。Googleアカウント自体の削除も本アプリからは行いません。

10. 安全管理

公開サイトでの認証・同期・Drive取得はHTTPSを利用し、同期サーバーでは認証トークンを検証してアカウントごとの情報を扱います。端末内の情報はブラウザーの保存領域で管理します。端末のロック、共有端末の管理、書籍のバックアップは利用者自身でも行ってください。

クラウド同期は、利用者だけが復号できるエンドツーエンド暗号化ではありません。運営者がクラウドの記録を技術的に閲覧できない仕組みではないため、アクセスは機能提供・安全対策・問い合わせ対応等に必要な範囲に制限します。

11. お問い合わせで受け取る情報

メール等で受け取った氏名・メールアドレス・問い合わせ内容・対応履歴は、回答、本人確認、障害調査、権利に関する依頼への対応に使用します。必要な情報だけをお送りください。特に書籍本文・ファイル本体を調査のため送る場合は、送付する権利があることを確認し、先に窓口へご相談ください。

12. ポリシーの変更

本ポリシーを変更した場合は、このページの更新日と内容を更新します。情報の利用目的やGoogleから取得する情報の扱いを重要な点で変更するときは、変更前にアプリ内等で通知し、法令やGoogleの方針が求める場合は利用者の同意を得ます。