「まくらと本」プライバシーポリシー
施行日:2026年9月13日
最終更新日:2026年9月13日
バージョン:1.0
本プライバシーポリシーは、iOS App「まくらと本」(英語名「PillowBook」。以下「本App」)および本Appに直接関連する公開サポートページに適用されます。
本ポリシーに記載する個人データ処理の管理者は、App Storeの製品ページの「デベロッパ」または「販売元」欄に表示される「まくらと本」の個人開発者(以下「開発者」)です。連絡先:pillowbook2026@gmail.com。
1. プライバシー方針の概要
現在の本Appは、次の方針で設計されています。
- アカウント登録やログインを求めません。
- 書籍をアップロードまたは同期するための開発者運営クラウドサーバーはありません。
- 第三者広告、行動分析、またはApp横断トラッキング用のSDKを含みません。
- 個人データを販売せず、ターゲティング広告やデータ仲介に利用しません。
- 書籍、読書履歴、しおり、生成した読み上げ音声、読書設定は、原則として端末内で処理します。
- 利用者がサポートへの連絡、Appleの購入サービス、端末バックアップなどを自ら利用した場合に限り、関連情報が本Appのローカルコンテナ外で処理されることがあります。
「端末内に保存」とは、情報が一切端末外に出ないことを意味しません。iOSのバックアップ、端末移行、ファイル共有、利用者が選択したメールサービス、Appleのストアサービスは、利用者の設定および各社のプライバシーポリシーに従って情報を処理する場合があります。
2. 端末内で処理する情報
本Appは、利用者が選択した機能を提供するため、次の情報を端末内で処理・保存することがあります。開発者には、これらの情報へ遠隔アクセスするためのサーバーや管理画面はありません。
2.1 書籍および読書情報
- 利用者が読み込んだTXT・EPUBファイルならびに解析後の本文、画像、章、注釈
- ファイル名、書名、著者、言語、文字コード、表紙、ファイル内容のハッシュ値
- 読書位置、読書時間・日付、読書速度の統計、お気に入り、アーカイブ、しおり、しおりに含まれる文章
- 章判定結果、組版、フォント、テーマ、読み上げ言語その他の読書設定
内容のハッシュ値は重複読み込みの検出だけに使われます。利用者の識別には使わず、本Appから開発者へ送信されません。
2.2 利用者が選択した背景画像
iOSの写真ピッカーで読書背景を選択した場合、本Appが受け取るのは利用者が明示的に選んだ画像だけです。写真ライブラリ全体を閲覧する権限は要求しません。縮小・加工したコピーは、利用者が差し替えまたは削除するか、本Appを削除するまで端末内に保存されます。
2.3 読み上げおよびオンデバイス機能
- 本AppはAppleのシステム音声合成を使って端末内で読み上げ音声を生成し、生成結果をローカルキャッシュとして保存します。
- Appleのオンデバイス言語モデルに対応するOS・端末では、章の自動判定のため、少数の章見出し候補例だけを端末内モデルに渡します。本Appが書籍全体をアップロードすることはありません。
- 本Appは利用者の声を録音しません。
Appleのシステムコンポーネントや音声リソースのダウンロードは、端末設定およびAppleのポリシーに従ってAppleが処理する場合があります。
2.4 本人確認
「書庫」はiOSのデバイス所有者認証を使用します。Face ID、Touch ID、または端末パスコードの照合はOSが行います。本Appが受け取るのは成功、キャンセル、失敗の結果だけであり、顔画像、指紋、パスコード、生体認証テンプレートを取得または保存しません。
2.5 購入状態
本Appは、本棚上限が解除済みか、当該端末で記録した応援回数、および同じ応援購入を二重計上しないための限定的な取引番号を端末内に保存します。権利および取引の真正性はStoreKitが検証します。開発者サーバー上に購入者プロフィールは作成しません。
3. 端末外で処理される可能性のある情報
3.1 利用者が送信するサポートメール
本Appの「ご意見を送る」から利用者がメール送信を確定した場合、開発者は次の情報を受け取ることがあります。
- 送信元メールアドレスおよびメールアカウントに表示される氏名
- 利用者が入力した本文および自ら添付したファイル
- 本Appがあらかじめ本文に記載し、送信前に利用者が確認・編集できるAppのバージョンとビルド番号、端末モデル、iOSバージョン、表示言語
これらは、問い合わせへの回答、報告された問題の調査、セキュリティ維持、問い合わせに直接関係する機能改善、法令遵守、紛争対応にのみ使用します。サポートメールを送ってもマーケティングリストには登録されません。開発者が書籍全体、パスワード、カード情報、または不要な機微情報の送付を求めることはありません。
メールは利用者が選択したメール事業者を経由し、Google Gmailが提供する開発者の受信箱へ送られます。各事業者はそれぞれのポリシーに基づいてメールおよび通信データを処理します。個別の調査に必要な場合を除き、書籍本文、本人確認書類、金融・健康情報その他の機微な資料を送らないでください。
3.2 AppleのApp StoreおよびApp内課金
非消費型の「本棚無制限」、繰り返し購入できるコーヒーの応援、Apple Offer Codeの利用、購入の復元、App Storeでの評価はAppleが処理します。本Appは検証済みの商品、取引、権利、または取消状態を受け取る場合があり、開発者はAppleがApp Store Connectで提供する売上・財務レポートを閲覧する場合があります。
開発者は、支払カード番号、Apple Accountのパスワード、完全な決済認証情報を受け取りません。Appleによる処理についてはAppleが責任を負います。Appleのプライバシーポリシーをご確認ください。
3.3 Wi-Fi転送
本Appは、「Wi-Fi転送」画面を開いたときだけ、一時的なローカルネットワーク用Webサービスを起動します。ファイルはブラウザからiPhoneへ直接送られ、開発者サーバーを経由しません。本Appは相手端末のIPアドレスを保存せず、転送ログも作成しません。読み込みが完了した書籍は、本ポリシーの説明どおり端末内に保存されます。
現在のWi-Fi転送はTLSで暗号化された接続ではなく、ローカルネットワーク上のHTTPを使用し、iPhone画面に表示される4桁のペアリングコードでアップロードを制限します。コードは誤送信の危険を下げますが、信頼できないネットワーク上の盗聴や悪意ある試行を防ぐものではありません。信頼できる私有Wi-Fiでのみ使用し、アドレスとコードは自分が管理する端末だけに伝え、完了後は転送画面を閉じてください。公共・ゲストWi-Fiや、端末間通信を監視または分離するネットワークは、機微な書籍の転送には適しません。
3.4 公開するプライバシー・サポートページ
本ポリシーとサポートページは、ログイン不要の静的ウェブページとして公開する予定です。ページ配信、セキュリティ維持および不正利用防止のため、ホスティング事業者がIPアドレス、リクエスト時刻、アクセス先、ブラウザまたは端末の種類、応答状態などの技術ログを自動的に処理する場合があります。開発者がこれらのページに広告、行動分析、サイト横断トラッキングまたは必須でないCookieを意図的に追加することはありません。ホストが独自の目的で行う処理には、ホスティングドメイン上に示される規約が適用されます。開発者はホストの選定・変更時に実際の設定を確認し、適用法が求める場合は事業者、保存期間および国際移転の詳細を追記します。
4. ファイル、バックアップ、端末移行
本Appには開発者運営のクラウド同期機能はありません。書籍と生成した読み上げ音声は本AppのDocumentsディレクトリに保存され、ロック解除済み端末へアクセスできる人には、「ファイル」App、Finderのファイル共有、または端末移行を通じて見える場合があります。
iOS、iCloud、端末バックアップの設定によっては、Appleが本AppのローカルデータをiCloudバックアップまたはコンピュータバックアップに含め、復元・移行時に再配置する場合があります。これらは利用者とAppleが管理するバックアップであり、開発者運営の同期サービスではありません。「Appを削除」すると通常は現在の端末上のAppコンテナも削除されますが、「Appを取り除く」ではデータが残ることがあります。既存のバックアップや別の場所へコピーしたファイルも残ることがあります。
5. 処理目的と法的根拠
適用法が法的根拠の提示を求める場合、開発者は次の根拠に基づいて処理します。
- 利用者が求めたサービスの提供またはそのための措置:端末上での書籍の読み込み、表示、読み上げ、管理、購入権利の処理、およびサポート対応
- 正当な利益:本Appの安全性・信頼性の維持、報告された問題の調査、取引の二重処理防止、法的権利の保護。ただし、利用者の権利と自由が優先する場合を除きます。
- 法的義務:拘束力のある法令、税務・会計義務、権限ある機関からの適法な要請への対応
- 同意:適用法が同意を求め、本Appが明示的に同意を求める場合に限ります。同意の撤回は、撤回前の適法な処理には影響しません。
本Appは、法的効果または同等の重大な影響を及ぼす完全自動化された意思決定に個人データを使用せず、広告プロファイルを作成しません。
6. 開示、販売、トラッキング
開発者は個人データを販売せず、文脈横断型行動広告のために「共有」せず、データブローカーと交換せず、他社のAppやWebサイトをまたいで利用者を追跡しません。
情報が処理または開示されるのは、次の限定的な場合だけです。
- Appleが購入、Offer Code、App Store評価、システムバックアップその他のプラットフォームサービスを提供する場合
- 利用者が選択したメール事業者およびGoogle Gmailが、利用者の送信したサポートメールを伝送・保存する場合
- 公開するプライバシー・サポートページのホスティング事業者が、静的ページを配信し、セキュリティを維持し、必要な技術ログを保存する場合
- 拘束力のある法的手続に従うため、または利用者、開発者、第三者の安全や適法な権利を守るために必要かつ相当な場合
- 本Appの所有権が移転する場合に、開発者が実際に保有する記録(主にサポート対応記録となる可能性があります)を法令の範囲内で移転し、必要に応じて事前通知し、移転先にも同等の保護を求める場合
現在の本Appには第三者広告・分析SDKはありません。アカウント、クラウド同期、分析、クラッシュ報告、広告、オンラインAI、その他のバックエンドなど、処理を実質的に変える機能を公開する前に、本ポリシー、App Storeのプライバシー表示、および必要な同意手続を更新します。
7. 保存期間と削除
- 書籍、しおり、読書位置、書籍ごとの読書統計、設定は、利用者が該当する書籍や設定を削除するか、本Appを削除するまで通常保存されます。
- 日別の読書活動ログは端末内で約3か月分を順次保持します。
- 生成した読み上げ音声は再生成可能なキャッシュです。キャッシュ設定に従って削除され、書籍単位または一括で手動削除できます。書籍を削除すると対応する音声キャッシュも削除されます。
- 選択した背景画像は、差し替え、削除、または本Appの削除まで保存されます。
- ローカルの購入表示はAppまたはシステムデータが削除されるまで残ります。Appleの取引記録はAppleのポリシーに従って保存されます。
- サポート対応記録は、最後の実質的な連絡から原則24か月以内に削除または識別不能化します。ただし、法令、会計、セキュリティ調査、不正防止、紛争対応のため合理的に必要な場合は、必要な範囲で長く保存することがあります。
- 公開ページの技術ログは、ホストおよび開発者の実際のセキュリティ設定に従って保存し、ページ配信、不正利用防止または法的義務に必要な期間だけ使用します。本番環境の設定を確認し、法令上必要な場合は、より具体的な期間を公表します。
本App内で、個別の書籍、しおり、背景画像、読み上げキャッシュを削除できます。端末上のすべてのローカルAppデータを削除するには、「Appを取り除く」だけでなくiOSの「Appを削除」を使用し、必要に応じてiCloudまたはコンピュータのバックアップも管理してください。
開発者が実際に保有するサポートメールの確認・削除を求める場合は、該当するやり取りを特定できる情報とともに pillowbook2026@gmail.com へご連絡ください。開発者は利用者の端末へアクセスできないため、端末内だけにある書籍や読書情報を遠隔で閲覧、書き出し、削除することはできません。
8. 安全対策と重要な制限
本Appは、iOSサンドボックス、App Group権限、システムのファイル保護および本人認証などを利用してアクセスを制限し、端末外へ出る情報を最小限にするよう設計されています。受信したサポートメールにも、リスクに応じたアクセス制限と保存制限を適用します。
ただし、保存・通信手段に絶対的な安全性はありません。特に次の点にご注意ください。
- Wi-Fi転送は暗号化されていないローカルHTTPを使用します。安全な利用条件は第3.3節をご覧ください。
- 「書庫」は本Appの画面からのアクセスを制限する機能です。書籍ファイルを別途暗号化するものではなく、端末パスコード、システムのファイル保護、安全なバックアップの代わりにはなりません。
- 端末のロックを解除できる人、または「ファイル」App、Finderのファイル共有、バックアップへアクセスできる人は、本AppのDocumentsディレクトリにあるファイルへアクセスできる場合があります。
本Appに関するセキュリティまたはプライバシー上の事故が疑われる場合は、速やかにご連絡ください。ただし、最初のメールには機微なファイルを添付しないでください。
9. 利用者の権利
適用法により、開発者が保有する個人データについて、情報提供、アクセス、訂正、削除、処理制限、異議、データポータビリティ、同意撤回を求め、管轄するデータ保護機関へ申立てる権利が認められる場合があります。権利行使を理由に差別的な取扱いはしません。合理的な本人確認、第三者の権利、法定保存義務、その他の法定例外により制限される場合があります。
欧州経済領域、英国、またはスイスの利用者について、開発者は適用されるGDPRまたは同等法上の権利を尊重します。サポート情報は通常、利用者が開始した依頼への対応、またはサポートと安全を維持する正当な利益のために処理します。居住地のデータ保護監督機関へ苦情を申し立てることもできます。
カリフォルニア州居住者について、CCPAが適用される範囲で、過去12か月に開発者が処理した可能性のあるカテゴリーは、利用者がサポートへ連絡した際に提供した識別子・連絡先、カスタマーサポート内容、限定的な診断情報だけです。情報源は利用者本人、目的はサポート、安全および法令遵守、受領者のカテゴリーはメールサービス事業者および法的権限を持つ機関です。開発者はこれらを販売せず、文脈横断型行動広告のために共有せず、機微な個人情報から利用者の特性を推測する目的で使用・開示しません。
日本の利用者について、開発者は適用される個人情報保護法に従い、明示した利用目的の範囲内で個人情報を取り扱い、下記メールアドレスで開示、訂正、利用停止または削除に関する問い合わせ・請求を受け付けます。
権利を行使するには pillowbook2026@gmail.com へご連絡ください。合理的な本人確認のため、元のサポート連絡と一致する情報を求める場合があります。適用法が定める期間内に回答します。
10. 子どもおよび未成年者
本Appは一般向けの読書ツールであり、子どもの個人データの収集を目的とせず、広告、ソーシャルネットワーク、公開投稿機能を備えていません。開発者は子どもであると知りながら個人データの提供を求めません。未成年者がサポートを必要とする場合は、必要に応じて保護者から連絡し、不要な機微情報を送らないでください。適切な法的根拠なく子どもの個人データを受領したことが判明した場合、合理的な削除措置を講じます。
本Appは書籍コンテンツを提供・販売しません。利用者が読み込む資料の対象年齢はさまざまであるため、利用者または保護者が管理してください。
11. 国際的な処理
サポートメール、または公開するプライバシー・サポートページへのアクセス時に生じる必要な技術情報は、利用者のメール事業者、Google、ウェブホストおよび開発者により、利用者の国・地域外で処理される場合があります。適用法が求める場合、開発者は合理的な契約上、組織上、その他の保護措置を講じます。処理場所は利用するサービスとそのインフラにより異なるため、Googleプライバシーポリシーなど各事業者の説明もご確認ください。
12. 本ポリシーの変更
機能、法令、運用の変更に応じて本ポリシーを更新することがあります。改定版には新しい最終更新日を表示します。利用者の権利またはデータ処理に重大な影響を与える変更については、合理的に可能な範囲で、App内表示、サポートページ、App Storeのリリースノートなどにより、より目立つ方法でお知らせします。本Appにはアカウント機能がないため、すべての利用者へメールで個別通知することは通常できません。
13. お問い合わせ
プライバシー、データに関する権利、またはセキュリティについて:
- 管理者:App Store製品ページに表示される「まくらと本」の個人開発者
- メール:pillowbook2026@gmail.com
- App:まくらと本(PillowBook)
最初のご連絡に、書籍全体、本人確認書類、カード情報、パスワード、その他不要な機微情報を添付しないでください。