BookRack プライバシーポリシー

1. 運営主体と適用範囲

elixirevoは、BookRack（com.elixirevo.bookrack）およびこの紹介サイトのデータを以下のとおり取り扱います。本方針は現在実装されている機能を対象とし、アプリ内の権限説明を補足します。個人情報に関するお問い合わせ、開示・訂正・削除、権限についてのご請求はelixirevo@gmail.comへお送りください。

BookRack独自の会員登録や開発者サーバー上のアカウントは必要ありません。Googleアカウントの接続は、選択したGoogle Drive機能のためのもので、BookRackアカウントの作成ではありません。

2. 機能別のデータと利用目的

利用する機能に必要な範囲でデータを処理します。ファイル内に個人情報が含まれる場合、その情報も文書の一部として処理されます。

3. Google Driveの権限

クラウド取り込みでは、ファイル一覧と選択したファイルを読み取るためdrive.readonlyを要求します。これは利用者がDriveでアクセスできるファイルへの読み取り権限で、選択した一つのファイルだけに限定されるものではありません。取り込み機能はリモートのファイルを変更・削除しません。

同期では、アプリが作成したファイルやアプリに許可されたファイルを管理するdrive.fileを使用します。接続先のBookrackSyncフォルダーに文書と同期記録を保存します。選択したアカウントのメールアドレスと識別子を接続管理に使用します。Googleのアクセストークンはアプリのファイルやバックアップに永続保存しません。

Googleから取得したデータは、要求された取り込み・同期機能のために使用し、広告、販売、汎用AIモデルの学習には使用しません。アプリで接続を削除するか、Googleアカウントの接続アプリ設定で権限を取り消せます。接続解除だけでは、コピー済み・アップロード済みのファイルは削除されません。

4. 任意の権限と画面キャプチャ

ファイルやフォルダーはAndroidのファイル選択画面で選びます。現在のアプリは連絡先、正確な位置情報、マイク、カメラ、全ファイルへのアクセス権限を要求しません。

• 他のアプリの上に表示：画面メモを有効にしたとき、フローティングボタンと筆記面を表示します。
• 画面キャプチャ：画面を含めて保存するとき、Androidの画面共有承認を求めます。承認範囲に見える個人情報が画像に含まれる場合があります。手書きのみの保存も選べます。
• 通知・フォアグラウンドサービス・スリープ防止：画面メモ、キャプチャ、アップスケールの状態表示と処理に使用します。
• アクセシビリティサービスによって他アプリの本文を読み取る機能は、現在の配布ビルドから除外されています。
• 任意の権限を拒否・取り消すと関連機能が利用できなくなるか制限されます。ローカル文書の基本的な閲覧は別途利用できます。

5. 外部送信と第三者

現在のBookRackには、文書・手書きを開発者サーバーへ自動収集する機能、広告SDK、行動分析SDKを追加していません。個人情報の販売や広告ターゲティング目的の提供は行いません。ただし、有効にした自動同期は設定に従ってファイルを送信できます。

選択した機能に応じて、Google（Drive・認証・検索・Playのモジュール配信）、GitHubとダウンロード基盤（モデル配信）、指定したNAS・サーバー、訪問サイトとそのリソース提供元、共有先として選んだアプリがデータを受け取ります。接続先にはIPアドレス、要求内容、必要な認証情報などが送られます。メール問い合わせはGoogleのGmailで処理します。

提供元のサーバー所在地により、他国でデータが処理される場合があります。保存場所・期間・追加処理は、選択したサービスの方針と設定によります。本方針は外部サービスの方針を置き換えません。法的義務による開示が必要な場合は、適用法令に従います。

6. 保護措置と通信の安全性

サーバーパスワードなどの接続情報は、Android Keystoreを使ったAES-GCM暗号化でアプリ専用領域に保存します。文書・ノート自体にアプリ独自のエンドツーエンド暗号化やパスワード暗号化を提供する意味ではありません。書き出したファイルやバックアップは別途保護してください。Androidの自動クラウドバックアップ・端末移行はアプリ設定で除外し、利用者が明示的に行うバックアップ・復元を提供します。

Google APIとモデル取得はHTTPS、FTPSはTLSを使用します。一方、Wi-Fi受信はHTTPであり、FTPとHTTP WebDAVは通信を暗号化しません。SMBの保護はサーバー設定に依存し、アプリはセッション暗号化を強制しません。認証コードはアクセス承認であり暗号化の代わりにはなりません。信頼できるネットワークやVPNを使い、可能ならHTTPS WebDAV・FTPSを選んでください。

7. 保存期間

端末内の文書・注釈・読書位置・設定・ウェブストレージ・接続情報は、利用者が削除するかアプリデータを消去するまで保存します。モデルやアップスケール結果も、機能から削除するかアプリデータを消去するまで残る場合があります。運営者はこれらのローカルコンテンツを開発者サーバーに別途保存しません。

接続ストレージのファイルと変更記録には自動の有効期限を設けていません。削除記録、過去のファイルオブジェクト、サービスのごみ箱・バージョン・バックアップが別途残る場合があります。サイトのCookie・ログインデータと閲覧履歴には別々の削除操作があります。

運営者が直接受け取った問い合わせ情報は、回答と後続対応に必要な間保存し、目的が終われば不要な情報を削除します。企業向け契約や法的保存義務により引き続き必要な情報は、その目的と義務に必要な期間保存し、請求に応じて理由を説明します。

8. 削除、接続解除と権利行使

• 端末内の文書・ノート：本棚で削除するか、Android設定でBookRackのアプリデータを消去できます。アンインストールでアプリ専用データは削除されますが、書き出し・バックアップ・クラウドのコピーは自動削除されません。
• クラウド接続：取り込みと同期の接続は別です。それぞれで保存した接続を削除し、必要に応じてGoogleアカウントでも権限を取り消してください。
• 同期文書：「この端末から削除」と「すべての端末から削除」の違いを確認してください。同期上の削除は、リモートの過去オブジェクト・記録・ごみ箱まで即座に物理消去する意味ではありません。
• 同期コピーをすべて除去するには、全接続端末で同期を停止・解除してから、ストレージのBookrackSyncフォルダーとサービスのごみ箱・バージョン・バックアップを整理し、各端末のローカルコピーも削除してください。共有フォルダーの削除は、それを使うすべての端末に影響します。
• ウェブ履歴とCookie：ウェブ本棚のその他メニューで、閲覧履歴とサイトのログイン・Cookieをそれぞれ削除できます。
• 運営者が直接保有する情報について、開示・訂正・削除・処理制限・同意撤回など適用法令上の権利は下記メールへご請求ください。必要最小限の情報で権限を確認する場合があります。運営者は利用者の端末や独立したストレージのファイルを任意に遠隔削除できません。

9. この紹介サイト

このサイトはブラウザーの言語を参照し、手動で選んだ言語をlocalStorageに保存して次回訪問に反映します。ブラウザーのサイトデータを削除すれば、その選択を消去できます。広告・アクセス解析スクリプトは使用しません。ページ提供時には、ホスティングサーバーへIPアドレスと通常のHTTP要求情報が送信されます。

10. 子どもと保護者

適用法令により保護者の同意が必要な場合、その同意なく子どもの情報を運営者に提供しないでください。不適切な提供があったと考えられる場合、保護者は下記窓口に削除などの対応を請求できます。

11. 変更とお知らせ

機能やデータの取り扱いが変わった場合、本ページの内容と施行日を更新します。追加の同意やアプリ内説明が必要な変更は、適用法令とプラットフォームの方針に従います。任意の有料機能で新たな決済データを処理する場合も、実際の処理に合わせて案内します。