プライバシーポリシー
1. 基本方針
- アラカワケンスケデザイン（以下「運営者」）は、書籍管理サービス「Bunko」（以下「本サービス」）において取得する情報について、本ポリシーに従って取り扱います。
- メールアドレス: ユーザーの入力、または Google アカウントから取得します。Firebase Authentication にのみ保管し、本サービスのデータベース（Firestore）には保存していません。
- パスワード: ユーザーの入力から取得し、Firebase Authentication が保管します。運営者は平文を知り得ません。
- 表示名、プロフィール画像、自己紹介、ソーシャルリンク: ユーザーの入力、または Google アカウントから取得し、Firestore に保管します。
- 表示言語などの設定: ユーザーの選択から取得し、Firestore に保管します。
- 登録した書籍、本棚、タグ、コメント、公開設定、アーカイブの状態、並び順など、本サービスの利用にともなって生じる情報を Firestore に保管します。
- IP アドレス: 不正利用の防止、通報の濫用検知、レート制限のために取得します。通報の記録にはハッシュ化した値のみを保存し、IP アドレスそのものは保存しません。レート制限の判定では、ハッシュ化した値を判定の時間枠が過ぎるまで一時的に保持します。
- ブラウザの種類（User-Agent）・画面サイズ: 不具合の再現のために取得します。フィードバックを送信した場合はその記録に保存します。通報の記録にはハッシュ化した値のみを保存します。
- アクセス日時、リクエストの内容: 障害調査とセキュリティのために、サーバーのログに記録します。
- お問い合わせを送信した場合: 種別、本文、返信用のメールアドレス、表示言語を保存します。
- 通報を送信した場合: 対象、理由、補足、および通報者の識別情報（ログイン時は利用者 ID、未ログイン時は IP アドレスと User-Agent のハッシュ）を保存します。
- フィードバックを送信した場合: 種別、本文、送信時に開いていたページのパス（クエリ文字列を除く）、表示言語、ブラウザの種類、画面サイズを保存します。
3. 利用目的
- 本サービスの提供、表示、共有機能の実現
- 本人確認および不正利用の防止
- お問い合わせ・通報への対応
- 不具合の調査と改善
- 利用状況の把握（統計的な分析）
- 法令に基づく対応
4. Cookie 等の利用
- セッション Cookie（__session）: ログイン状態の維持に使用します。本サービスの利用に必須です。
- CSRF トークン Cookie（__csrf）: なりすまし送信の防止に使用します。本サービスの利用に必須です。
- 表示言語 Cookie（NEXT_LOCALE）: 選択した表示言語の保持に使用します。本サービスの利用に必須です。
- アクセス解析の停止 Cookie（bunko_analytics_optout）: 第5条のアクセス解析を停止する設定の保持に使用します。停止を選んだ場合にのみ保存され、利用者を識別する情報は含みません。
- 本サービスは、広告や行動ターゲティングのための Cookie を使用しません。第5条のアクセス解析は、利用者を識別するための Cookie を使用しません。
5. 外部送信（利用者情報の外部送信）
- 本サービスは、利用状況の把握のために PostHog（PostHog Inc.）のアクセス解析を利用しており、利用者の端末から次のとおり情報が外部へ送信されます。
- 送信先: PostHog Inc.（欧州リージョンのサーバー）。送信は本サービスのドメイン配下（/ingest）を経由します。
- 送信される情報: 閲覧したページの URL、参照元、ブラウザの種類、画面サイズ、クリックなどの操作、IP アドレス、およびログイン中は利用者 ID。
- 送信の目的: 利用状況の統計的な把握と、機能改善の判断。
- 端末への保存: 本サービスは、アクセス解析のために端末へ Cookie や識別子を保存しません（解析に用いる情報はメモリ上でのみ保持し、ページを閉じると消えます）。ただし、下記の方法でアクセス解析を停止した場合にのみ、その設定を保持する Cookie を保存します（第4条）。
- 停止する方法: ログインのうえ、設定画面（/settings）の「アクセス解析」から停止できます。停止の設定はアカウントに保存され、ログインするたびにその端末へ反映されます。ログインしていない状態では、停止を設定した端末（ブラウザ）でのみ有効です。
- 書影や書誌情報の取得は本サービスのサーバーが行うため、利用者の端末から外部の書誌サービスへ情報が送信されることはありません（第7条の末尾を参照）。
6. 第三者提供
- 運営者は、次の場合を除き、取得した情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
7. 業務委託先と保管場所
- Google（Firebase / Google Cloud）: 国内の事業者（Google Cloud Japan 合同会社）に、認証、データベース、ファイル保管、アプリケーションの実行を委託しています。データベースとファイルは日本（asia-northeast1）に保管しています。
- PostHog Inc.（米国）: アクセス解析を委託しています。データの保管場所は欧州です。
- メール配信事業者: 確認コード・お知らせメールの配信を委託しています。保管場所は米国です。
- 運営者は、委託先との契約で個人データの取扱いの範囲と安全管理の義務を定め、委託先に対する必要かつ適切な監督を行っています。
- 外国にある事業者への提供の根拠は、次のとおりです。
- PostHog Inc.（米国法人 / データの保管場所は欧州）: 個人情報保護法施行規則16条が定める基準に適合する体制を継続的に講ずる事業者に対して提供しています。
- メール配信事業者（米国）: 個人情報保護法施行規則16条が定める基準に適合する体制を継続的に講ずる事業者に対して提供しています。
- 基準適合体制を根拠として提供している事業者については、相当措置の継続的な実施を確保するために必要な措置を講じています。講じている措置の内容は、お問い合わせ窓口からの求めに応じて情報を提供します。
- 書誌情報・書影の取得のために、本サービスのサーバーから Google Books API、openBD、楽天ブックス、国立国会図書館サーチへ問い合わせを行いますが、ユーザーを識別できる情報は送信していません（検索語や書籍の識別子のみを送信します）。
8. 保存期間
- アカウント情報・ユーザーコンテンツ: 退会から30日後に完全に削除します。
- お問い合わせの記録（返信用メールアドレスを含む）: 対応完了から1年間保存します。
- 通報の記録: 対応の記録として保存します（通報者の識別情報はハッシュ化した値のみです）。
- フィードバックの記録: 退会後の完全削除の際に送信者の利用者 ID を切り離し、本文は改善の記録として保存します。
- 運営上の監査記録: 措置の記録として保存します（通報者・お問い合わせ者の情報は含みません）。
- 退会しても、お問い合わせの記録は上記の期間、保存されます。権利侵害の申し立てや措置への異議など、相手方が退会した後も対応の経緯を確認する必要があるためです。
9. 開示・訂正・利用停止の請求
- 保有する個人データの開示、訂正、追加、削除、利用停止を希望する場合は、お問い合わせ窓口から申し出てください。本人であることを確認したうえで、法令に従って対応します。
- なお、アカウント情報とユーザーコンテンツの削除は、設定画面からの退会によって、請求によらず行えます。
10. 安全管理措置
- 通信は TLS により暗号化しています。
- データベースへの直接の書き込みを禁止し、サーバー側の認可を経た経路のみで更新しています。
- 管理者向けの機能は、権限を持つ利用者のみが操作でき、操作の記録を保存しています。
- パスワードは運営者が知り得ない形（Firebase Authentication）で管理されています。
- 外国において個人データを保管する場合は、その国の個人情報の保護に関する制度を把握したうえで、安全管理のために必要かつ適切な措置を講じています。保管場所は第7条のとおりです。
11. 未成年の方の利用
- 13歳未満の方は本サービスを利用できません。
- 18歳未満の方は、親権者その他の法定代理人の同意を得たうえで利用してください。
12. 本ポリシーの変更
- 本ポリシーは変更されることがあります。重要な変更を行う場合は、本サービス上で告知します。
- 改定の履歴は本ページに掲載します。
- 本ポリシーおよび保有個人データの取扱いに関するお問い合わせ・苦情の申出は、本サービスのお問い合わせ窓口からお願いします。
- 運営者の氏名および住所は、お問い合わせ窓口からの求めに応じて遅滞なく回答します。