プライバシーポリシー

運営者情報

アプリ、それを支えるサーバー、およびこのウェブサイトはBooks Courtが運営しており、hello@bookscourt.comで連絡を受け付けています。ご質問、データのコピーの請求、削除の請求など、このページに関することはすべてこのアドレス宛てにお送りください。

アカウントなしで使う場合

サインインは必須ではありません。アカウントがない場合、本棚と読書ノートはiPhone上のアプリ専用の保存領域にのみ保存され、そこに書いた内容が当方のサーバーに届くことはありません。ただし、本の検索は引き続き当方のサーバーを経由し、アプリはクラッシュレポートと利用統計も送信します。いずれも後述します。

アカウントについて

サインインには「Appleでサインイン」を使用し、それ以外の方法はありません。サインインすると当方のサーバーにアカウントが作成されます。これにより、iPhoneを紛失したり買い替えたりしてもライブラリが失われず、他の読者と関わる機能も使えるようになります。パスワードとFace IDはAppleが管理しており、当方がそのどちらかを目にすることはありません。Appleから受け取る情報は次のとおりです。

• Appleがあなたとこのアプリのために発行する固定の識別子。アカウントはメールアドレスではなく、この識別子にひも付けられます。
• メールアドレス（共有を選んだ場合）。「メールを非公開」を選ぶと、実際のアドレスではなくAppleの中継用アドレスが届き、本当のアドレスを当方が受け取ることはありません。
• 名前（初回サインイン時に共有を選んだ場合）。これは表示名として使われ、いつでも変更できます。

アプリに入力する情報

サインインしている間は、記録した内容がすべて当方のサーバーに同期され、サインインしたどの端末でも同じ内容が表示されます。

• 本棚と部屋：名前、説明、並び順、装飾、そして各本棚が非公開か公開か。
• 本：タイトル、著者、ジャンル、形態、ページ数、自分でデザインした背表紙。
• 読書ノート：読書状況、読み始めた日と読み終えた日、再読、進捗、お気に入り、評価、トロープ、スパイスレベル、あらすじ、レビュー、保存した引用。
• プロフィール：表示名、ハンドル（自分で決めるまでは自動で割り当てられます）、自己紹介、アバターの色または画像。
• カバー画像とアバター画像（写真やファイルから追加した場合）。アップロードされるのは選んだ画像だけです。
• 設定、読書目標、連続記録、アプリ内残高、所有している装飾アイテム。

他の読者に見える情報

Books Courtは初期設定で非公開です。新しい本棚はすべて非公開の状態で作られ、非公開の本棚はあなた以外の誰にも見えません。ただし、他の人に見える情報もいくつかあるため、それが具体的に何なのかを正確に知っておいてください。

• プロフィール：サインインしている読者なら誰でもハンドルであなたを検索でき、表示名、ハンドル、自己紹介、アバター、フォロワー数を見ることができます。本棚を一度も公開したことがない場合でも同じです。
• 公開した本棚：本棚を公開すると、サインインしていない人も含め、アプリを使う誰もがその本棚を閲覧できます。表示されるのは、各本のタイトル、著者、カバー、ジャンル、形態、読書状況、日付、評価、トロープ、スパイスレベル、あらすじです。
• 公開した本棚でのアクティビティ：公開した本棚で本を読み始めたり、読み終えたり、追加したりしたとき、あるいは本棚を公開したときには、あなたをフォローしている読者のフィードにそれが表示されます。非公開の本棚での出来事がフィードに表示されることは決してありません。
• コメントといいね：その投稿を見ることができる人なら誰でも見られます。また、あなたがフォローしたり、いいねや返信をしたりした相手の読者には、あなたの名前を含む通知が届くことがあります。

レビュー、保存した引用、再読、読書の進捗、お気に入りは、公開した本棚であっても誰にも表示されません。本棚を再び非公開にすると、その本棚の本は他の読者の画面からもフィードからも消えます。

ブロックと通報

他の読者をブロックでき、ブロックは当方のサーバーに保存されるため、どの端末でも有効です。プロフィールやコメントを通報することもできます。通報すると、選んだ理由、追記した内容、通報対象のコピーが当方に送られるため、元の内容が変更・削除されても確認できます。複数の読者から通報されたコンテンツは自動的に非表示になります。

本の検索

本を検索すると（入力による検索でも、バーコードのスキャンでも）、検索語と端末の言語・地域の設定が当方のサーバーに送られ、サーバーがOpen Libraryで、見つからない場合はGoogle Booksで本を探します。これらのサービスが受け取るのは検索語だけで、あなたに関する情報は一切受け取りません。検索内容は、誰が検索したかの記録を残さずに当方のサーバーにキャッシュされます。

これらのカタログのカバー画像は、iPhoneがOpen LibraryとGoogle Booksから直接ダウンロードします。そのため、どのウェブサイトを訪れたときとも同じように、この2つのサービスにはあなたのIPアドレスが伝わります。

カメラ、写真、インポート、通知

アプリがこれらへのアクセスを求めるのは、それを必要とする機能を使うときだけです。

• カメラ：本のバーコードを読み取るためだけに使います。認識はiPhone上で行われ、端末の外に出るのは読み取った番号だけで、それも検索として送られます。画像が保存・送信されることはありません。
• 写真：カバーやアバターを選ぶと、iOSがその1枚の画像だけをアプリに渡します。アプリが写真ライブラリのそれ以外の写真にアクセスすることはできません。
• Goodreadsのインポート：CSVファイルはiPhone上で読み込まれます。含まれる本は他の本と同じようにライブラリに追加され、サインインしていれば同期されます。
• 読書リマインダー：iPhone上でスケジュールされ、当方のサーバーを経由することはありません。
• プッシュ通知（新しいフォロワーのお知らせなど）：許可が必要です。許可すると、Appleが通知を配信できるよう、端末のプッシュトークンが当方のサーバーに保存されます。サインアウトするかアカウントを削除すると、トークンは削除されます。

購入について

アプリ内課金はAppleを通じて行われ、当方がカード情報やAppleの支払い情報を目にすることはありません。Appleからは購入ごとに署名付きの記録（取引番号、商品、日付、返金の有無）が届きます。この記録はアカウントにひも付けられ、新しい端末で購入を復元できるようにするために使われます。

クラッシュレポートと利用統計

アプリでは、次の2つの目的でGoogle Firebaseを使用しています。

• Crashlytics：アプリがクラッシュすると、そのときアプリが行っていた処理、端末のモデル、iOSのバージョン、アプリのバージョン、ランダムなインストール識別子を含むレポートがGoogleに送られ、不具合の特定と修正に使われます。
• Analytics：Firebaseが標準で自動収集する統計です。アプリの起動、セッションの長さ、初回起動、アプリ内課金、端末のモデル、iOSとアプリのバージョン、言語、IPアドレスから推定したおおよその国または地域が含まれます。これらはインストールごとのランダムな識別子にひも付けられ、名前、メールアドレス、アカウントにはひも付けられません。

どちらもiPhoneの広告識別子を使用せず、広告に利用されることもなく、他社のデータと組み合わせてあなたを追跡することもありません。アプリがトラッキングの許可を求めないのはそのためです。そもそもトラッキングをしていないのです。

サーバーログ

当方のサーバーは、処理したリクエストごとに1行の記録を残します。記録されるのは、時刻、呼び出された機能、成功したかどうか、処理にかかった時間、呼び出したアカウントの内部識別子です。送信された内容、メールアドレス、名前は記録しません。その手前にあるウェブサーバーは、サービスの安全を保ち不正利用を防ぐため、IPアドレスを含む標準的なアクセスログを保存します。いずれも60日後に削除されます。

このウェブサイトについて

bookscourt.comが取得する情報は、アプリよりずっと少なくなっています。

• メールアドレス（ウェイトリストに登録した場合）：入力欄は1つだけで、それ以外は求めません。ベータ開始時、アプリのリリース時、そしてときどき開発状況をお知らせするために使用します。すべてのメール末尾にある配信停止リンクをクリックすれば、ワンクリックで即座にリストから外れます。
• 匿名のアクセス統計：どのページが開かれ、どのリンクがクリックされ、おおよそどの地域からのアクセスで、どんな種類の端末が使われたか。これらは集計データとしてのみ扱われ、メールアドレスと結びつけられることは一切ありません。
• Cookie：使用していません。このサイトはCookieを設置せず、ブラウザのストレージにも何も書き込みません。本棚と背表紙メーカーのデモはすべてブラウザ内で動作し、どこにも何も送信しません。

データを取り扱う委託先

Books Courtから個人データを受け取る企業は以下に限られ、各社が受け取るのは記載した業務に必要な情報だけです。

• Apple — 「Appleでサインイン」、App Storeでの購入、プッシュ通知の配信。
• Google Firebase — アプリのクラッシュレポートと利用統計。
• Hetzner — アカウント、ライブラリ、画像、バックアップを保存する欧州連合（EU）内のサーバーの運用。
• Open Library（Internet Archiveが運営）とGoogle Books — 本の検索とカバー画像。受け取るのは検索語と、カバー画像についてはIPアドレスで、アカウント情報は一切受け取りません。
• Resend — ウェイトリストの保管とメール配信。
• Umami Cloud — ウェブサイトのアクセス統計。Cookieを使用しないため、ブラウザに何も書き込まれず、訪問者のフィンガープリント取得や他サイトをまたいだ追跡も行われません。
• Cloudflare — このウェブサイトの配信と、ウェイトリスト登録情報の通信の中継。

データを販売・貸与したり、広告主やデータブローカーに提供したりすることは一切ありません。データがこのリスト以外に渡るのは、法律で義務づけられた場合か、Books Courtが売却された場合にその譲受人へ渡る場合に限られます。後者の場合は、事前にお知らせします。

利用目的と法的根拠

データ保護法では、データを利用するごとに法的根拠が求められます。当方の根拠は次のとおりです。

• ご登録いただいたアプリを提供するため（アカウント、同期、公開本棚、フォロー、コメント、購入）。根拠は、あなたとの契約です。
• アプリを正常かつ安全に保つため（クラッシュレポート、利用統計、サーバーログ、ブロック、通報）。根拠は、アプリが正常に動作し不正利用されないことについての当方の正当な利益であり、これにはいつでも異議を申し立てることができます。
• ウェイトリストのメールとプッシュ通知を送るため。同意をいただいた場合に限られ、同意はいつでも撤回できます。
• 購入記録を保管するため。税法および消費者保護法で義務づけられているためです。

データの移転先

アカウント、ライブラリ、画像、バックアップは、欧州連合（EU）内のHetznerのサーバーに保存されます。Apple、Google、Resend、Umami、Cloudflareは米国を拠点としているため、データの一部は英国およびEEA域外で処理されます。これらの移転は、事業者がEU-米国データ・プライバシー・フレームワークの認証を受けている場合はそれにもとづき、そうでない場合は各事業者のデータ処理契約に含まれる標準契約条項にもとづいて行われます。

保存期間

必要な期間を超えてデータを保存することはありません。

• アカウント、ライブラリ、読書ノート：アカウントを削除するまで。
• 削除した本棚と本：アプリからも他の人の画面からも即座に消えます。サーバーからは14日後に完全に消去されます。
• サインインのセッション：使われないまま90日が経過すると失効します。
• サーバーログとアクセスログ：60日間。
• バックアップ：毎日作成され、14日後に上書きされます。そのため、削除したアカウントは14日以内にバックアップからも消えます。
• クラッシュレポート：Googleで90日間。利用統計：Googleで最長14か月間。
• 購入記録：アカウント削除後も、アカウントとのひも付けを外したうえで、税法で定められた期間保管します。
• 通報：どちらかのアカウントが削除された後も、双方のアカウントとのひも付けを外したうえで保管します。後からモデレーションの判断を検証できるようにするためです。
• ウェイトリストのアドレス：配信停止するか、削除を請求するまで。

アカウントの削除

アプリでProfile、More、Manage Accountの順に開き、そこで削除できます。削除は即時かつ永久的です。プロフィール、本棚、読書ノート、画像、フォロー、コメント、いいね、プッシュトークン、サインインのセッションが当方のサーバーから消去され、そのiPhoneからもライブラリが削除されます。削除後も保持される情報は上記のとおりです。

Appleアカウントの設定から、Books Courtで「Appleでサインイン」を使うのをやめることもできます。ただしこれはサインアウトするだけで、アカウントは削除されません。アカウントを削除するには、アプリ内の操作を使うか、hello@bookscourt.comまでご連絡ください。アカウントがない場合はすべてのデータがiPhone上にあり、アプリを削除するとデータも削除されます。

請求できる内容

お住まいの地域にかかわらず、hello@bookscourt.com宛てにご連絡いただければ、以下のいずれにも対応します。決まった書式は不要で、30日以内にご返信します。

• 保有しているすべてのデータのコピー（他のサービスへ持ち出せる形式で）
• 誤った情報の訂正（ただし、ほとんどはアプリ内でご自身で編集できます）
• データの一部またはアカウント全体の削除
• データの利用方法の制限、または利用への異議（利用統計を含む）
• 理由を問わない同意の撤回
• 対応にご納得いただけない場合、お住まいの国のデータ保護当局への申し立て

カリフォルニア州にお住まいの方へ：Books Courtは個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。また、プライバシーに関する権利を行使したことを理由に、誰かを異なる扱いにすることもありません。

セキュリティ

アプリと当方のサーバーとの間の通信はすべて暗号化されています。サインイン情報はiPhoneのキーチェーンに保存され、サーバーにはその一方向ハッシュだけが保存されます。アップロードされた画像は非公開のストレージに置かれ、他の読者には1時間で失効するリンクを通じてのみ表示されます。完全に安全なシステムは存在しないため、万一データ漏えいがあなたのデータに影響した場合はあなたにお知らせし、法律で求められる場合は監督機関にも報告します。

年齢について

Books Courtは子ども向けではなく、アカウントの作成やウェイトリストへの登録は16歳以上の方に限られます。16歳未満の方がアカウントを持っていることが判明した場合、そのアカウントは削除します。該当すると思われる場合、保護者の方はhello@bookscourt.comまでご連絡ください。

変更について

このポリシーを変更した場合は、冒頭の日付も更新します。すでに提供いただいたデータに影響する変更を行う場合は、反映される前に、アプリ内で、またはウェイトリストに登録している方にはメールでお知らせします。