はじめに
Makiteca(以下「本サービス」)は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本ポリシーは、Webアプリおよびモバイルアプリ(Android版)を含む本サービス全体に適用され、収集・利用する情報について説明します。
収集する情報
- アカウント情報: ログイン時に、認証サービス(モバイルアプリではSupabase Auth、WebアプリではClerk)を通じてGoogleアカウントのメールアドレスおよび表示名を取得します。アカウント管理と投稿者の識別に使用します。ログインしなくても基本機能は利用できます。
- 投稿コンテンツ: レビュー・コメントを投稿した場合、その内容と投稿名(ユーザー名または匿名)をSupabaseに保存し、他のユーザーに公開します。
- 購入情報: プレミアムプランの購入状態の確認のため、RevenueCatを通じてGoogle Playの購入情報(購入履歴・購読状態)を処理します。クレジットカード番号などの決済情報はGoogle Playが処理し、本サービスが保持することはありません。
- Googleカレンダー連携(プレミアム・任意): ユーザーが連携を有効にした場合のみ、新刊の発売日をカレンダーに追加する目的でGoogleカレンダーへのアクセス許可を取得します。カレンダーの他の予定を読み取ることはありません。
- 利用状況の分析データ: PostHogを利用して、機能改善のための利用統計を収集します。個人を特定する目的では使用しません。
- プッシュ通知の購読情報(Web版): Web版でプッシュ通知を有効にした場合、通知の送信に必要な購読情報を保存します。
端末内に保存されるデータ
お気に入り作品、保有巻の記録、ブックマーク、フォルダ、コレクションの配置、テーマ設定などの管理データは、ユーザーの端末内(モバイルアプリでは端末のストレージ、WebアプリではlocalStorage)に保存されます。これらのデータが外部に送信されることはありません。
通知について
モバイルアプリの新刊発売通知・リマインダーなどは端末内で生成されるローカル通知です。通知の種類ごとにアプリ内設定でオン・オフを切り替えられます。
外部APIの利用
本サービスは楽天ブックスAPIおよび国立国会図書館サーチAPIなどを利用して漫画の情報(タイトル、著者、発売日、表紙画像など)を取得しています。検索キーワードはこれらのAPIに送信されますが、アカウント情報と紐付けられることはありません。
第三者への情報提供
本サービスは、ユーザーの個人情報を第三者に販売、貸与することはありません。上記のサービス提供に必要な委託先(Supabase、RevenueCat、PostHog、Google)への提供および法令に基づく開示要求があった場合を除き、ユーザーの同意なく情報を提供することはありません。
利用者情報の外部送信について
本サービスでは、電気通信事業法の外部送信規律に基づき、ユーザーの端末から外部の事業者へ送信される情報を以下のとおり公表します。
PostHog, Inc.(アクセス解析)
送信される情報: 端末・OSの種類、アプリ/サイトの利用状況(表示した画面、操作イベント)、ログイン中のユーザーID
利用目的: 利用状況の分析および機能改善のため
Supabase, Inc.(データベース・認証基盤)
送信される情報: Googleアカウントのメールアドレス・表示名、投稿したレビュー・いいね、カレンダー連携用トークン
利用目的: アカウント管理、レビュー機能、カレンダー連携の提供のため
Clerk, Inc.(Web版の認証基盤)
送信される情報: Googleアカウントのメールアドレス・表示名
利用目的: Web版のログイン機能の提供のため
RevenueCat, Inc.(購入管理)
送信される情報: 端末情報、匿名の識別子、Google Playの購入情報(現在、課金機能は提供していません)
利用目的: アプリ内購入の購入状態の確認・管理のため
Google LLC(認証・カレンダー)
送信される情報: Googleアカウントによるログイン情報、(カレンダー連携を有効にした場合のみ)追加する予定の内容
利用目的: Googleログインおよびカレンダー同期機能の提供のため
楽天グループ株式会社(楽天ブックスAPI)
送信される情報: 検索キーワード、IPアドレス
利用目的: 漫画の書誌情報・表紙画像・購入リンクの取得のため
国立国会図書館・openBD(書誌情報API)
送信される情報: 検索キーワード(作品名・ISBN)、IPアドレス
利用目的: 楽天APIで取得できない巻の書誌情報を補完するため
Vercel, Inc.(ホスティング)
送信される情報: IPアドレス、アクセスログ
利用目的: Webサイト・APIの提供および不正アクセス対策のため
外国にある第三者への提供
上記のうちPostHog, Inc.、Supabase, Inc.、Clerk, Inc.、RevenueCat, Inc.、Google LLC、Vercel, Inc.は米国に所在する事業者であり、ユーザーの情報は米国内のサーバーで取り扱われる場合があります。米国の個人情報保護制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。各事業者は自社のプライバシーポリシーに基づき、個人情報の保護のための措置を講じています。
アカウント削除・データの消去
モバイルアプリでは、アプリ内の「設定 → アカウント削除」から、アカウントおよび投稿コンテンツを含む関連データを即時に削除できます。アプリをアンインストール済みの場合など、アプリ外から削除を申請する方法はアカウント削除のご案内をご覧ください。端末内に保存されたデータは、アプリのアンインストールで消去できます。
ポリシーの変更
本ポリシーの内容は、必要に応じて変更されることがあります。重要な変更がある場合は、本ページで告知します。
お問い合わせ
本ポリシーに関するお問い合わせは、本サービスのGitHubリポジトリ(Issuesページ)よりお願いいたします。