プライバシーポリシー

1. 本棚の写真の取り扱い

• 撮影した写真や選んだ写真は、端末の中で読み取ります（傾きの補正・文字の読み取り・背表紙の切り分け）。本アプリが写真を保存することはありません。
• 写真そのもの、写真の位置情報（Exif）、撮影日時は、運営者のサーバーにも外部にも送りません。
• 本を特定するため、利用者の同意を得たうえで、次のものだけを運営者のサーバーへ送ります。
  • 背表紙ごとに読み取った文字と、写真の中の並び（何段目の何番目か）
  • 文字が読み取りにくかった背表紙の切り抜き（JPEG。長い辺 480 ピクセル。位置情報などの付随する情報は含みません）。切り抜きは、AI に読んでもらうときだけ送ります。
• 運営者のサーバーは、まず書誌のデータベースと照らし合わせて本を特定します。それでも決まらなかった背表紙だけ、文字と切り抜きを AI（Anthropic 社の Claude）に送ります（「外部のサービスへの送信・委託」をご覧ください）。
• 送った文字と切り抜きは本の特定にだけ使い、運営者のサーバーには保存しません。アカウントとも結び付けません。
• Apple Intelligence に対応した端末では、AI に送る前に、端末の中の AI（Apple の Foundation Models）でも背表紙の文字を読み直します。この処理は端末の中だけで行い、通信しません。
• 同意は、本アプリの 設定 → データ → 写真の取り込みの同意を取り消す で取り消せます。

2. 運営者のサーバーで扱う情報

本アプリは、次の機能を使うときに運営者のサーバーと通信します。

• 本の特定・検索：写真からの取り込み（上記）、書名・著者での検索、バーコード（ISBN）での検索、本の詳しい画面の表紙・ページ数・あらすじの取得。検索の言葉と ISBN を送ります。これらはアカウントなしでも使え、アカウントとは結び付けません。表紙・ページ数・あらすじは、同じ本を何度も外部に問い合わせないよう、本ごと（ISBN ごと）にサーバーに控えます（誰が調べたかは記録しません）。
• クラウド保存（アカウントの登録・ログイン・本棚の保存と読み込み・パスワードの再登録など）

アカウントを作ると、次の情報を運営者のサーバーに保存します。

• メールアドレス：ログイン、登録完了のお知らせ、パスワード再登録のご案内に使います。
• パスワードのハッシュ値：パスワードそのものは保存しません。元に戻せない形（ソルト付きの PBKDF2）に変換した値だけを保存します。
• 本棚の内容：棚（名前・種類）、本（書名・著者・出版社・ISBN など）、並び順、背表紙の色と幅、読書の状態、★の評価、タグ、メモ、シェア画像の見出しの呼び名、更新日時、データのバージョン番号。
• ログイン状態の情報：ログインを続けるためのトークン（ハッシュ化して保存）と、端末の種類を表す名前（例：iPhone）。

また、不正な利用の防止と回数の制限のため、サーバーと通信したときは、アカウントの有無にかかわらず次の情報を記録します。

• 接続の記録：接続元の IP アドレス、日時、要求の内容（ログインの失敗など）。

広告の配信、利用状況の分析、行動の追跡を目的とした情報の取得は行いません。広告や分析のための外部のツールも組み込んでいません。

3. 端末で扱う情報

• 本棚の内容と設定は端末に保存します。クラウド保存を利用する場合、本棚の内容はサーバーにも保存します。設定（★5 の印の表示など）はサーバーに送信しません。
• カメラと写真：本棚の写真を撮るとき・選ぶとき、バーコードを読み取るときだけ使います。写真ライブラリは、選んだ写真だけを読み込みます。
• 本の詳しい画面の表紙・ページ数・あらすじは、表示を速くするため端末にも控えます（本棚の内容には含めず、サーバーにも保存しません）。
• シェア画像は端末の中で作ります。描き起こした背表紙と見出しだけで、メモ・タグ・写真は入りません。どこに送るかは利用者が選びます。

4. 利用目的

• 写真・バーコード・書名からの本の特定と、本の情報の表示
• クラウド保存（保存・読み込み・端末間の引き継ぎ）の提供
• 本人確認、パスワードの再登録など、アカウントの管理
• アカウントに関するお知らせ（登録完了・パスワード再登録）のメール送信
• 不正アクセス・不正利用の防止と、サービスの安全の確保
• お問い合わせへの回答

5. 外部のサービスへの送信・委託

法令に基づく場合を除き、取得した情報を第三者に提供しません。サービスの提供のため、次の事業者・サービスに、必要な範囲の情報を送ります。

• さくらインターネット株式会社（日本）：サーバー（VPS）の提供、およびメールの送信。アカウントと本棚の内容は日本国内のサーバーに保存されます。
• Anthropic, PBC（アメリカ合衆国）：書誌のデータベースだけでは特定できなかった背表紙の文字と切り抜きを、AI（Claude）で読み取るために送ります。メールアドレスやアカウントの情報、写真全体は送りません。Anthropic 社は、API で受け取った内容を AI の学習に使わないこととしています。アメリカ合衆国の個人情報の保護に関する制度は、個人情報保護委員会の資料をご覧ください。Anthropic 社の取り扱いは同社のプライバシーポリシーをご覧ください。
• 本の情報の提供元：国立国会図書館サーチ、openBD、Google Books。本の特定と、表紙・ページ数・あらすじの取得のため、運営者のサーバーから書名・著者・ISBN を問い合わせます。利用者の情報は送りません。
• Amazon：本の詳しい画面の「Amazon で見る」を押すと、Amazon の商品ページを Safari（または Amazon のアプリ）で開きます。開いた先での情報の取り扱い（Cookie などによるものを含みます）は、Amazon のプライバシー規約に従います。本アプリが Amazon に利用者の情報を送ることはありません。

6. 安全管理

• 本アプリと運営者のサーバー間の通信は、TLS（HTTPS）で暗号化しています。
• パスワードは元に戻せない形でのみ保存します。
• ログインの失敗が続いた場合は一時的にロックし、短時間に多くの要求がある場合は受け付けを制限します。AI の利用にも 1 日の上限を設けています。
• サーバーへの管理用の接続は、鍵による認証と接続元の制限で保護しています。

7. 保存期間とアカウントの削除

アカウントの情報と本棚の内容は、アカウントがある間保存します。

本アプリの 設定 → アカウント（クラウド保存）→ アカウントを削除 から、いつでもアカウントを削除できます。削除すると、メールアドレス・パスワードのハッシュ値・本棚の内容・ログイン状態の情報は、サーバーからただちに消去されます。

ただし、障害に備えたサーバーのバックアップには、削除後も最大 14 日間残ります（その後、自動で消去されます）。接続の記録も一定期間の経過後に自動で消去されます。

8. 開示・訂正・削除などのご依頼

ご自身の情報の開示・訂正・利用停止・削除をご希望の場合は、下記のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。メールアドレスは変更できないため、新しいメールアドレスでアカウントを作り直していただく形になります。本棚の引き継ぎ方はよくある質問をご覧ください。

9. このポリシーの変更

法令の改正やサービスの変更に合わせて、このポリシーを変更することがあります。変更した場合は、このページの内容と最終更新日を改めます。

10. お問い合わせ

運営者：Ken Nakani

お問い合わせ先：support@nakanix.com