プライバシーポリシー

図書ログ（以下「本サービス」）が、利用者に関するどんな情報を預かり、どう使い、誰に見せるかを説明します。

1. 運営者

本サービスは、個人が運営しています。運営者と、この文書についての連絡先は、Bluesky の @kuma.town またはメール（contact@tosholog.com）です。

2. 預からない情報

メールアドレス、氏名、住所、電話番号、支払いの情報は預かりません。Bluesky のパスワードも預かりません（ログインは、お使いの Bluesky のアカウントの認証画面で行います）。

3. 預かる情報

• 招待機能について: 運営者が招待した方については、使い始めるまでの間、招待を管理するために Bluesky のハンドルと表示名（およびアカウント識別子を復元できない形に変換したハッシュ値）を保存します。使い始めたとき、または招待を取り消したときに消去します。
• フォロー一覧について: 本サービスは、Bluesky に公開されている「あなたがフォローしている人の一覧」を読み込むことがあります（図書ログで記録を公開している人を表示するため）。この一覧データはサーバーに保存しません。

4. ほかの利用者に見えるもの

本サービスの内容は、ログインしている利用者だけが見られます。

• 記録: 作品、状態（読書中・読了・途中までなど）、しおりの位置（ドラマ・アニメでは何話まで観たか、途中までにした映画では止めた位置）、開始・更新・完了の日付（日単位）、Bluesky の表示名とハンドルが、作品ページとあなたのページに表示されます。記録ごとに公開をオフにできます（正確な時刻は表示されません）。
• 映画を観ているあいだの位置: 既定では表示されません。設定で見せ合うことを選ぶと、同じ設定を選んでいて、同じ映画をいま観ている利用者に、互いの記録が公開中のときだけ表示されます（表示されるのは、それぞれから見て前後で最も近い 1 人ずつ です）。お互いの再生位置から、視聴開始時刻が推測できる場合があります。
• 同じ時間に観ていたこと: 映画を観終えた利用者には、同じ時間にその映画を観ていた人がいたかどうかが、名前なしで表示されます。利用者が少ないあいだは、日付と合わせて誰のことかを推し量れることがあります。
• 棚: 既定では表示されません。設定で公開を選ぶと、棚にある作品があなたのページに表示されます（入れた本の全部のページ数は表示されません）。棚に加えた日は表示されませんが、公開中の記録と一緒に新しい順に並ぶので、加えたおおよその時期は分かります。
• 一言: 一言、その位置、表示名とハンドルが、その位置まで進んだ利用者に表示されます。書いた日時は表示されません。映画の一言は、いつ観ていたかが分からないように、書いた日の翌日から表示されます（位置を見せ合っていて、あしあとで隣に表示されている人にはすぐに表示されます）。
• 灯り: あなたが公開中の記録で読んでいる・観ている作品には、ほかの利用者の棚などで灯りがつきます。あなたの名前は表示されません。

運営者は、規約に反する内容への対応のために、一言と、それを書いた人、書いた日時を確かめることがあります。

公開を止めても、消しても、それまでに見た人の記憶や控え（キャッシュ等）までは消せません。

Bluesky や外部へのデータ書き込みについて

いまは、Bluesky に投稿することも、あなたの Bluesky のアカウントのデータの保管場所（PDS）に書き込むこともありません。あなたが選んだ記録を PDS に保存して公開する機能を検討しています。PDS に保存したものは誰でも読める公開情報になり、図書ログ以外のサービスからも見えます。足す場合は、内容を説明して改めて同意を得たうえで、あなたが選んだときだけ働くようにし、そのときにこの文書も改めます。

記録画面の「共有する」は、文面を入れた Bluesky の投稿画面をあなたのブラウザで開くか、文面をコピーするだけです。本サービスから Bluesky やほかのサービスには何も送らず、共有したかどうかも記録しません。Bluesky に投稿したものは、あなたの Bluesky の公開投稿になります。

5. 第三者への提供

預かった情報を、第三者に販売・提供しません。法令にもとづく場合を除きます。広告やアクセス解析のための外部サービスは使っていません。

6. 保存する場所と、外部のサービス

• データの保存先: Google Cloud（Firebase）を使っています。データベースは日本（東京）にあります。アプリのサーバーは台湾にあり、表示のたびにそこで安全にデータを処理します（Google のインフラを利用しており、Google がデータを独自に利用することはありません）。
• 作品を探すとき: あなたが入力した検索語や ISBN を、本サービスのサーバーから作品情報の提供元（openBD、国立国会図書館サーチ、Google Books、TMDB）に送ります。あなたを特定する情報は付けません。検索履歴は保存しません。
• 表紙やポスターの画像: 画像は、あなたのブラウザが提供元（Google、TMDB）のサーバーから直接読み込みます。このとき、あなたの IP アドレスなどがその提供元に伝わります。
• Bluesky との連携: ログイン、表示名とハンドルの取得、フォローしている人の一覧の取得のために、Bluesky のサーバーと通信します。

7. Cookie（クッキー）

ログイン状態を保つための Cookie を 1 つ使います。中身はログインを識別する番号だけです。広告や解析のための Cookie は使いません。

8. 保存する期間と、アカウントの削除（退会）

• 記録の削除: 記録は 1 件ずつ消せます。作品を棚から外すと、その作品のあなたの記録も消えます。
• アカウントの削除（退会）: 設定の「データの削除（アカウント削除）」で、棚、記録、一言、ログイン状態、Bluesky との連携情報をすべて消せます。削除後、システムの安全な処理および重複防止のため、削除済みであることを示す印だけが 7 日間残ります（この印にあなたの記録、ハンドル、表示名は含まれません）。
• 利用停止時の対応: 運営者が利用を止めたアカウントでは、同じアカウントで再登録できないようにするための印（アカウント識別子を復元できない形に変換したハッシュ値）が削除後も残ります。
• ログイン有効期限: ログイン状態は 7 日で無効になります（「ログインしたままにする」を選んだときは 30 日）。
• 一時データ: 初めてログインするときなど、同意をお願いするあいだ、認証の結果（アカウント識別子、ハンドル、表示名）を一時的に保存します。同意しなかったときや、10 分を過ぎたときは消えます。
• 共通データ: 作品の情報（題名、著者など）と、どの本が同じ作品か、どの本が互いに別の版かという対応は、利用者の個人情報を含まないため削除後も残ります。
• アクセスログ: サーバーが自動で記録するアクセスの記録は、一定期間のあとに消去されます。
• アルファ版について: 本サービスはアルファ版であり、開発上の理由で運営者側でデータを消すことがあります（利用規約第 2 条）。

9. 情報の確認・訂正・削除の請求

預かっている情報の確認、訂正、削除を求めるときや、この文書についての質問があるときは、Bluesky の @kuma.town（または contact@tosholog.com）に連絡してください。ご本人であることを Bluesky のアカウント等で確認いたします。

10. 年齢制限

本サービスは、Bluesky の利用条件を満たしている人が利用できます。図書ログ側で独自の年齢確認は行っていません。

11. この文書の変更

この文書を変更することがあります。重要な変更は、Bluesky の @tosholog.com でお伝えします。