耳よりブック プライバシーポリシー

1. Google Drive・Dropboxの利用

Google DriveおよびDropbox上の音声ファイルを再生・管理するため、各サービスの認証機能とAPIを利用します。利用者が許可した範囲で、ファイル・フォルダの一覧、名前、識別子、サイズ、更新情報などを取得し、音声の再生、端末への保存、同期を行います。クラウド上のファイルの削除は、利用者が画面上で確認した場合に行います。

Googleアカウントのメールアドレスと識別子は、許可された本人アカウントの確認と、保存データの関連付けに利用します。Dropboxの認証情報も、アプリの接続維持と機能の提供に必要な範囲でのみ使用します。

2. 認証情報の保存と保護

Google OAuthのアクセストークン・更新トークンなどは、認証を維持するために使用します。現在のサーバー認証方式では、Googleの更新トークンはCloudflare側の保存領域に暗号化して保存し、ブラウザのlocalStorage・sessionStorage・IndexedDBには保存しません。短期アクセストークンは必要時に端末へ渡し、実行中のメモリに保持します。

接続状態の維持には、トークンそのものを含まない署名済みのHttpOnly・Secure Cookieを使用します。サーバーには認証に必要なアカウント情報とセッション情報も保存します。

Dropboxの認証情報は端末のIndexedDBに保存し、利用できない場合はlocalStorageに保存します。端末内の情報は、端末やブラウザの保護機能とあわせて管理してください。

3. 端末に保存する情報

オフライン再生のため、音声ファイル、一覧、ファイル情報を端末のIndexedDBに保存します。再生位置、完了状態、再生速度などの設定はブラウザに保存します。これらを広告や販売のために利用しません。

音声は端末からGoogle Drive・Dropboxへ直接取得します。通常の音声再生・保存で、音声本体をアプリのCloudflareサーバーへ保存することはありません。端末保存済みの音声は認証が切れても利用できますが、ブラウザのデータ削除や容量管理などで失われる場合があります。

4. 利用目的と第三者への提供

個人情報やGoogle・Dropboxから取得した情報を販売しません。認証情報やファイル情報を、広告配信、広告の最適化、第三者への販売、信用評価の目的に使用しません。

アプリはGoogle、Dropbox、Cloudflareを利用して機能を提供します。認証・通信・保存に必要な情報は、利用者が許可した機能を提供するためにこれらのサービスで処理されます。それ以外の第三者への提供は、安全性の確保や法令への対応など、認められた必要な場合に限ります。

運営者が利用者のファイル内容を閲覧することは、利用者が特定のデータの閲覧に明示的に同意した場合、安全性の確保に必要な場合、法令上必要な場合を除き行いません。

Google APIから取得した情報の利用および他のアプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに従います。

5. アクセス許可の取り消し・データ削除

Googleアカウントの「サードパーティとの接続」、Dropboxの「設定」の接続済みアプリから、耳よりブックのアクセス許可を取り消せます。取り消し後は、その許可を使ったクラウドへのアクセスができなくなります。

アプリからのログアウトや許可の取り消しだけでは、端末の保存済み音声・再生位置や、サーバーの保存済み情報がすべて自動で消えるわけではありません。端末内のデータはブラウザのサイトデータ削除などで削除できます。Google Driveの「削除」はクラウドの元ファイルも削除するため、端末内だけを整理したい場合は注意してください。

サーバーに保存されたGoogleの認証情報・アカウント情報の削除を希望する場合は、下記の問い合わせ先へご連絡ください。本人確認のうえ対応します。

6. お問い合わせ・ポリシーの変更

お問い合わせ先：so20240108@gmail.com

取り扱いに変更がある場合は、このページでお知らせします。Googleから取得する情報の利用目的を変更する場合は、必要な案内と同意の取得を行います。