施行日: {{RELEASE_DATE}}
本ポリシーは施行日から効力を生じます。施行日より前に公開されていた版（GitHub 上の変更履歴を含む）は、施行日以降は効力を持ちません。
AsayakeBookshelf（以下「本サービス」）は、蔵書の整理・公開を支援するクライアントサイドのアプリと、その同期・公開を担う Asayake ハブ（以下「ハブ」）から成ります。本ポリシーは、運営者 hahero（以下「運営者」）が本サービスにおいて取得する情報の取扱いを定めます。
1. 取得する情報
| Google アカウント情報 | ハブにログインする際、Google サインインを通じてメールアドレスおよびアカウント識別子（sub）を取得します。パスワードは取得しません。これらは本サービスへのログインと本人確認・アカウント維持のためにのみ利用し、広告目的に利用せず、第三者に販売しません。 |
|---|---|
| 蔵書・本棚データ | ハブを同期/公開先に選んだ場合、あなたが作成した蔵書・本棚・メモ・公開ページ定義をハブのストレージに保存します。ローカルファイル/GitHub を選んだ場合、データは運営者のサーバーを経由しません。 |
| 決済関連情報 | 有料プラン（Plus）をご利用の場合、決済代行事業者（Stripe）を通じて、お名前・メールアドレス・カード情報等が取扱われます。カード番号等は Stripe が取得・保持し、運営者は保持しません。 |
| 利用情報 | ハブへのアクセスに伴う通信ログ（IP アドレス・日時・リクエスト内容の一部）を、不正利用防止と障害対応のため一時的に記録することがあります。 |
| 同意の記録 | 規約・本ポリシーおよび重要事項（無料プランの公開で運営のアフィリエイトタグが付与されること等）への同意について、同意日時・対象バージョン等を記録することがあります。 |
2. 利用目的
- 本サービスの提供（同期・公開・プランに応じた容量管理）
- 本人確認およびアカウントの維持
- 不正利用・濫用の防止、障害の調査と対応
- 有料プランの課金・請求（決済代行事業者を通じて行います）
- 規約・重要事項への同意の記録・管理
3. 第三者提供・委託先
運営者は、法令に基づく場合を除き、取得した個人情報を本人の同意なく第三者へ提供しません。本サービスの提供に必要な範囲で、以下の事業者に個人データの取扱いを委託します。委託にあたっては、委託先の選定基準を設け、必要かつ適切な監督を行います。これらの委託先は日本国外（主に米国）にサーバ等を置く場合があります（外国にある第三者への提供を含みます。下記「越境移転」参照）。
| Google LLC | サインイン（OAuth 認証） |
|---|---|
| Cloudflare, Inc. | ハブのアプリケーション実行・データ保存（Workers / R2 / KV）。運営者が管理するバックアップも同じ Cloudflare アカウントの中だけに保管し、外部（個人のパソコンや他社のサービス）には複製しません |
| Stripe（Stripe, Inc. ／ 日本における提供は Stripe Payments Japan 株式会社） | 有料プランの決済処理。カード情報は Stripe が取得・保持し、運営者は保持しません |
| Amazon（アソシエイト） | 公開ページの商品リンク。無料プランでは運営者のアソシエイトタグが付与され、Plus ではあなたの設定（自分のタグ／広告なし）に従います |
外国にある第三者への提供（越境移転）について: 上記委託先のうち Google LLC・Cloudflare, Inc.・Stripe, Inc. は米国に所在する事業者であり、個人データは主に米国その他の国のサーバで取り扱われます（個人情報保護法第28条に基づく外国にある第三者への提供に該当します）。同条に基づき、次の情報を提供します。
- 移転先の国: アメリカ合衆国（および各社のグローバル基盤が所在する国）。
- 当該国の個人情報の保護に関する制度: 米国には、日本の個人情報保護法のような包括的・統一的な個人情報保護法制はなく、分野別の連邦法および各州法（例: カリフォルニア州消費者プライバシー法）等により規律されています。詳細は、個人情報保護委員会が公表する外国の制度に関する情報（個人情報保護委員会）もあわせてご参照ください。
- 移転先が講ずる措置: 各委託先は、自社のプライバシーポリシーおよびデータ処理に関する契約（標準契約条項等を含む）に基づき、OECD プライバシーガイドラインの趣旨に対応する安全管理措置（通信の暗号化、アクセス制御、第三者認証の取得等）を講じています。取扱いの詳細は各社の公表するポリシーによります。
本記載は公開情報に基づくものであり、委託先の構成や保管リージョンの変更に応じて随時見直します。
4. 安全管理措置
運営者は、取得した個人データの漏えい・滅失・毀損を防ぐため、必要かつ適切な安全管理措置を講じます。具体的には、通信の暗号化（TLS）、ハブへのアクセス制御と認証、委託先（Cloudflare 等）の選定・監督、バックアップの保管先を運営者の Cloudflare アカウント内に限定すること、取り扱う個人データの最小化を行います。データは日本国外（米国等）のクラウド基盤で取り扱われます。
5. データの保存と削除
ハブに保存したデータは、あなたがアプリから「ログアウト（切断）」してもサーバー上には残ります。アカウントと保存データの削除を希望する場合は、アプリの「アカウント」メニューのアカウント削除、または asayake.hahero@gmail.com へご連絡ください。
保存期間の目安（実運用に応じて見直します）: 通信ログ（IP・日時等）は不正利用防止・障害対応に必要な範囲で原則最大 6 か月保存し、その後消去します。アカウント削除のお申し出を受けた場合、保存データおよび公開サイトは原則 30 日以内に削除します。バックアップは運営者が管理する Cloudflare アカウントの中だけに保管しており（個人のパソコンや他社のサービスには複製しません）、原則として世代ごとに最長約 28 日で消去され、削除済みのアカウントのデータもその間に消えます。
6. 漏えい時の対応
個人データの漏えい・滅失・毀損その他のインシデントが発生し、法令上の報告・通知義務が生じた場合、運営者は個人情報保護委員会への報告および影響を受ける利用者への通知（登録メールアドレス宛またはアプリ内・ハブ上での告知）を、法令に従い速やかに行います。
7. Cookie 等の利用
本サービス（アプリおよびハブ）は、ログイン状態の維持等のため必要最小限の Cookie・ブラウザストレージを使用します。広告配信のための第三者トラッキング Cookie は設置しません。ただし、あなたが公開したページに含まれる Amazon 商品リンクをクリックした場合、リンク先（amazon.co.jp）において Amazon により Cookie・パラメータが用いられます。これは運営者の広告配信ではなく Amazon の仕組みによるもので、Amazon のプライバシー規約が適用されます。
8. 開示等の請求・お問い合わせ
あなたは、自己の保有個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。請求方法: asayake.hahero@gmail.com 宛に、件名「開示等請求」としてご連絡ください。ご本人確認のうえ（登録メールアドレスからのご連絡等）、合理的な期間内に電子メールで回答します。通知・開示は原則無料ですが、実費が生じる場合があります。
苦情・お問い合わせ窓口: 運営者 hahero（asayake.hahero@gmail.com）。個人情報の取扱いに関する苦情は、個人情報保護委員会（https://www.ppc.go.jp/）にも申し出ることができます。
9. 公開ページについて
あなたがハブまたは GitHub Pages 等に公開したページは、誰でも閲覧できる状態になります。公開する内容に個人情報や非公開にすべき情報を含めないようご注意ください。本サービスは公開出力に同期フォルダのパス等が混入しないよう検査しますが、公開内容の最終的な責任は公開者にあります。
10. 改定
本ポリシーは必要に応じて改定します。重要な変更がある場合は、アプリ内またはハブ上で告知します。
改定履歴
- {{RELEASE_DATE}} 制定