プライバシーポリシー

要点

• 広告はなく、データの販売や貸与もせず、他社のアプリやサイトをまたいだトラッキングもしません。
• アプリには分析・広告・クラッシュレポートのツールは入っていません。
• アカウントなしでも閲覧できます。その場合、私たちが知るのはランダムな端末 ID だけで、あなたが誰かはわかりません。
• あなたが書いた内容は AI モデルに送られません。読書サポートは本の原文だけから生成されます。
• アカウントはいつでも「設定」から削除できます。

集めるデータ

• アカウント：メールアドレスと、あなたが設定する表示名・ユーザー名・プロフィール画像のリンク・自己紹介。Apple または Google でサインインした場合は、各社から共有されるアカウント識別子・名前・メールアドレス（Apple ではリレーアドレスで実際のメールを隠せます）と、Google のプロフィール画像を受け取ります。
• 利用内容：本棚の本と分類、読書と再生の進み具合、しおり、いいねや保存したパッセージ、フォローとブロック、投稿、コメント、コレクション、送信した通報、読書の興味、各種設定。
• おすすめのためのシグナル：どのパッセージが表示されたか、どれだけ留まったか、再生・聴き終わり・スキップ・いいね・保存・共有・本を開いたかどうか。アカウントがない場合はランダムな端末 ID にひも付き、サインインするとアカウントに移ります。
• 端末情報：ランダムな端末 ID。通知を許可した場合は、プッシュトークンとプラットフォーム・言語・タイムゾーンのずれ・アプリのバージョン。
• ネットワーク情報：リクエストごとに接続元から国・地域を判定し、その地域で読める本を決めます。これは保存しません。IP アドレスは、サインインの繰り返し試行などの不正利用を防ぐために短時間だけ使い、その記録は 1 日以内に削除します。
• Plus：支払いは Apple または Google が処理し、私たちが支払い情報を見ることはありません。受け取るのはサブスクリプションの状態（プラン・更新・有効期限）で、プランの上限を適用するために再生時間と読書サポートの利用回数を日ごとに記録します。

データの使い道

• サービスの提供：サインイン、端末間での本棚と進み具合の同期、ほかの人が共有した内容の表示。
• 興味とシグナルに基づくパッセージのおすすめ。
• 返信、新しいフォロワー、読書リマインダーなど、あなたがオンにした通知の送信。
• 安全の確保：不正利用の防止、通報の確認、ルールの運用。
• Plus の提供と上限の適用。

あなたのデータを広告に使ったり、販売したり、他社のデータと組み合わせたりはしません。

ほかの人に見えるもの

読者同士が見つけ合い、フォローできるよう、一部の内容は公開されます：

• プロフィール：表示名・ユーザー名・画像・自己紹介。
• 本棚（「設定 › プライバシー」で非公開にしない限り）。非公開にしても、プロフィールには本の冊数が表示されます。
• あなたがフォローしている人と、あなたのフォロワー。
• 公開した投稿とコメント、公開に設定したコレクション（コレクションは非公開や限定公開にもできます）。共有した内容にコメントできる人は、全員・フォロー中の人・誰も不可から選べます。

どのパッセージにいいねしたかは非公開で（合計数のみ表示）、保存、進み具合、しおり、ブロック、通知も非公開です。

データを処理するサービス

データを共有するのは Paginette の運営を支えるサービスだけで、それぞれに必要な分に限ります：

• Cloudflare：アプリ、API、データベースをホストし、短期間のリクエストログを保持します。世界規模のネットワークで動作するため、データがお住まいの国の外で処理されることがあります。
• メール配信サービス（Resend または Cloudflare Email Service）：サインインコードを送信し、メールアドレスとコードを受け取ります。
• Apple と Google：Apple でサインイン・Google でログインを提供し、App Store と Google Play での支払いを処理します。
• RevenueCat：Plus のサブスクリプションを管理します。受け取るのは Paginette のアカウント ID（名前やメールは含みません）とストアの購入記録です。
• Expo：Apple と Google の通知サービスを通じてプッシュ通知を配信します。通知には本文が含まれ、コメントや投稿の短い抜粋が入ることがあります。
• 録音は Internet Archive から直接ストリーミングされ、表紙は Wikimedia Commons と Project Gutenberg から読み込まれるため、再生や表示の際にこれらのサイトにあなたの IP アドレスが伝わります。Web ではフォントを Google Fonts から読み込みます。
• 読書サポートは Cloudflare Workers AI 上の AI モデル（一部の処理では Anthropic）が作成します。受け取るのはパッセージの原文と言語だけで、アカウント情報やあなたが書いた内容は送りません。

分析・広告・クラッシュレポートのサービスは一切使っていません。

端末に保存されるデータ

• アプリはサインイン用のトークンをシステムの安全な保存領域（iOS はキーチェーン、Android は Keystore）に保管します。
• 設定、最近の検索、ランダムな端末 ID、読書の進み具合、送信待ちのシグナル、ダウンロードした本は端末に保存されます。読書リマインダーも端末内で予約されます。
• Web では、サイトの動作や設定の記憶に必要な Cookie だけを使います：lv_session はサインイン状態の維持（30 日）、lv_oauth は Apple または Google でのサインイン中（10 分）、lv_locale・lv_theme・lv_paper は言語と表示の記憶（1 年）。広告やサードパーティの Cookie はありません。
• サインアウトするとトークンは削除されます。ダウンロードやその他のローカルデータは、アプリを削除するかサイトのデータを消去するまで端末に残ります。

アプリの権限

アプリが求める権限は通知だけで、それも必要な機能をオンにしたときに限ります。画面を消しても聴けるよう、バックグラウンドで音声を再生します。マイク、カメラ、写真、位置情報、連絡先は使いません。

保存期間

• アカウントとあなたが作成した内容は、それらまたはアカウントを削除するまで保存します。
• おすすめのためのシグナルは 400 日後に削除します。
• サインインコードは 10 分、セッションは 30 日で失効し、不正利用防止の記録は 1 日以内に削除します。
• 削除したデータは、上書きされるまで一定期間データベースのバックアップに残ることがあります。

アカウントの削除

アカウントはアプリまたは Web の「設定」から削除できます。プロフィール、サインイン方法、本棚、進み具合、しおり、いいね、保存、フォロー、投稿、コレクション、通知、シグナル、Plus の記録が完全に削除されます。Apple でサインインしていた場合は、Apple アカウントへの Paginette のアクセスも取り消します。

あなたが書いたコメントは、会話が読めるようスレッドに残りますが、あなたとのひも付けは外れます。ストアの購入イベントと読書サポートのリクエストの記録には以前のアカウント ID だけが残り、個人情報にはたどれません。アカウントを削除してもサブスクリプションは解約されません。先に App Store または Google Play で解約してください。

あなたの選択と権利

「設定」では、プロフィールの確認と編集、本棚の非公開化、コメントできる人の選択、読書の興味のリセット、通知のオフができます。お住まいの地域によっては、データへのアクセス、訂正、削除、写しの受け取り、利用方法への異議申し立ての権利がある場合もあります。これらの権利を行使するには、お問い合わせください。

お子さまについて

Paginette は 13 歳未満のお子さまを対象としておらず、その個人データを故意に集めることはありません。お子さまが個人データを提供したと思われる場合はご連絡ください。削除します。

ポリシーの変更

このポリシーを変更する場合は、このページと冒頭の日付を更新します。

お問い合わせ

プライバシーに関するご質問やご依頼：