プライバシーポリシー

• 事業者: 桜井惇（個人）
• 住所: 個人による運営のため常時掲載していません。下記連絡先にご請求いただければ遅滞なく回答します
• 連絡先: lablate.app@gmail.com

本サービスは、利用者から以下の情報を取得します。

• 認証情報: メールアドレス、表示名、認証プロバイダー（Google / Microsoft 等）から取得する基本プロフィール情報、ログイン日時、ログイン時の IP アドレスおよびユーザーエージェント（認証基盤である Supabase Auth がログイン状態の維持と不正利用への対応のために記録します。ログインした場合のみ）
• アクセスログ: IPアドレス、ユーザーエージェント、参照元URL、アクセス日時（ホスティング事業者である Vercel が自動的に収集する一般的なログ）
• 匿名利用統計: ページビュー、利用国（IPからの推定）、および機能利用イベント（フォルダ接続、ページ作成、データセット取り込み、PDF のプレビュー・出力）。Vercel Web Analytics により Cookie を使用せず、個人を特定できない形で収集します。研究データの内容・フォルダ名・ファイル名等は一切含みません
• エラーレポート: 本サービスで不具合が発生した際の情報（エラーメッセージ、スタックトレース、発生ページのURL、ブラウザ・OSの種別、発生日時）および匿名の利用者識別子（ログイン中はアカウントIDを不可逆変換したハッシュ値、未ログイン時は端末ごとに生成した乱数ID）。エラー監視サービス Sentry により収集します。メールアドレス・表示名・アカウントIDそのものは送信しません。また、エラーメッセージには利用者由来の文字列の断片が含まれる可能性があるため、送信前に200文字で切り詰めています
• 不具合報告・改善要望: アプリ内の報告窓口から利用者が送信した内容（種類、本文、任意で入力されたメールアドレス、利用者が添付した画像・スクリーンショット・ファイル）と、送信時の発生ページのURL（クエリ文字列を除く）、ブラウザ・OSの種別、表示言語、画面サイズ、上記の匿名の利用者識別子。Sentry の User Feedback 機能により収集します。スクリーンショットは利用者が「現在の画面を添付」を押した場合にのみ撮影され、送信前に削除・塗りつぶしができます

取得した情報は、以下の目的のためにのみ利用します。

• 本サービスの認証・ログイン状態の維持
• 本サービスの提供・運営・改善のための統計的分析（統計情報として個人を特定できない形に加工したうえで実施）
• 重要なお知らせ（仕様変更、障害情報、規約改定等）の通知
• 不正利用への対応、安全な運営の維持
• 利用者からのお問い合わせへの対応
• 不具合報告・改善要望の調査、本サービスの修正・改善、および報告者への返信（メールアドレスが入力された場合のみ）

本サービスは、利用者の個人情報を以下の事業者にデータの保管・処理のため委託しています。これらは本サービスの運営に必要な範囲に限定されます。なお、いずれの委託先も外国（米国）に所在する法人であり、個人情報保護法上の「外国にある第三者」に該当します。

• Supabase, Inc.（所在国: 米国、データセンター所在地: 東京リージョン）
  委託内容: 認証情報（メールアドレス、表示名、ログイン日時、ログイン時の IP アドレス・ユーザーエージェント等）の保管

  データセンターは日本国内（東京リージョン）に所在しますが、運営主体が米国法人であるため、外国にある第三者への提供として取り扱います。

• Vercel Inc.（所在国: 米国）
  委託内容: 本サービスのアプリケーション配信・アクセスログ収集
• Functional Software, Inc.（サービス名: Sentry）（所在国: 米国、データ保管地: 米国）
  委託内容: エラーレポートおよび不具合報告・改善要望（添付ファイルを含む）の収集・保管

上記委託先はいずれも外国（米国）に所在する法人ですが、個人データの取扱いについて適切な安全管理措置を講じており、本サービスは委託先との間で個人データの安全管理に関する契約（各社の標準データ処理規約等）を締結しています。米国における個人情報保護制度の概要については、個人情報保護委員会のウェブサイトをご参照ください。

参考: 個人情報保護委員会「外国にある第三者への提供」

上記以外の第三者に対し、法令に基づく場合または利用者の同意がある場合を除き、個人情報を提供することはありません。

利用者が Google Drive 連携を有効にした場合に限り、本サービスは利用者自身の Google Drive に対して研究データの読み書きを行います。本項は、Google API Services User Data Policy（Limited Use requirements を含む）に基づく開示です。

• 取得する権限: drive.file スコープのみ。利用者がピッカーで選択したフォルダおよび本サービスが作成したファイルにのみアクセスでき、Drive 全体を閲覧することはできません
• 利用目的: 利用者の研究データを利用者自身の Google Drive に保存し、読み出すためにのみ利用します
• 送信先: 通信はブラウザと Google Drive API の間で直接行われ、研究データが本サービスのサーバーを経由することはありません
• 第三者提供・二次利用の禁止: Google Drive から取得したデータを第三者に提供・販売することはありません。広告目的での利用、AI・機械学習モデルの学習への利用、および人間による閲覧（法令に基づく場合、利用者の明示的な同意がある場合、セキュリティ上必要な場合を除く）も行いません
• アクセストークンの保管: 認可で得たアクセストークンは利用者のブラウザ内（IndexedDB）にのみ保存され、本サービスのサーバーへ送信されることはありません。有効期限は短く（Google の既定で約1時間）、リフレッシュトークンは取得・保管しません
• 連携の解除: Google アカウントの「サードパーティ アプリとサービス」から本サービスのアクセス権を取り消すことができます。取り消し後、本サービスから Google Drive へアクセスすることはできなくなります

利用者が OneDrive 連携を有効にした場合に限り、本サービスは利用者自身の OneDrive（利用者が接続を許可された共有フォルダを含みます）に対して研究データの読み書きを行います。

• 取得する権限: Microsoft Graph の Files.ReadWrite.All（委任）。技術的には利用者がアクセスできる OneDrive 上のファイル全体に及びます。Microsoft には Google の drive.file に相当する「利用者が選んだものだけ」の狭い権限が用意されておらず、他の利用者から共有されたフォルダに接続するにはこの権限が必要なためです
• 実際にアクセスする範囲: 上記の権限にかかわらず、本サービスが読み書きするのは利用者が接続操作で指定したフォルダの配下のみです。それ以外のファイルを列挙・取得することはありません
• 利用目的: 利用者の研究データを利用者自身の OneDrive に保存し、読み出すためにのみ利用します
• 送信先: 通信はブラウザと Microsoft Graph API の間で直接行われ、研究データが本サービスのサーバーを経由することはありません
• 第三者提供・二次利用の禁止: OneDrive から取得したデータを第三者に提供・販売することはありません。広告目的での利用、AI・機械学習モデルの学習への利用、および人間による閲覧（法令に基づく場合、利用者の明示的な同意がある場合、セキュリティ上必要な場合を除く）も行いません
• アクセストークンの保管: 認可で得たトークンは Microsoft 認証ライブラリ（MSAL）が利用者のブラウザ内にのみ保存し、本サービスのサーバーへ送信されることはありません。シングルページアプリケーション向けのリフレッシュトークンは Microsoft の仕様により有効期限が 24 時間で、期限が切れると再度の認可が必要になります
• 連携の解除: Microsoft アカウントの「プライバシー」設定にあるアプリとサービスの一覧から、本サービスのアクセス権を取り消すことができます。取り消し後、本サービスから OneDrive へアクセスすることはできなくなります
• 連携しない選択: OneDrive 連携を有効にしなくても、ローカルフォルダ（OneDrive の同期フォルダを含む）または Google Drive 連携で本サービスをご利用いただけます

本サービスは以下の目的で Cookie および類似の技術を使用します。

• 認証状態の維持（ログインセッションの保持）

本サービスが Cookie を使用するのは上記の認証目的のみです。匿名利用統計（Vercel Web Analytics）およびエラーレポート（Sentry）の収集に Cookie は使用していません。

Cookie はブラウザの設定により無効化することが可能ですが、無効化した場合は本サービスの一部機能が利用できなくなることがあります。

• 認証情報: アカウントが有効である期間および削除後の合理的な期間。ログイン時の IP アドレス・ユーザーエージェントは、ログイン状態（セッション）ごとに記録され、ログアウトまたはアカウント削除の際に削除されます。認証の記録（ログ）は認証基盤の標準的な保管期間に従います
• アクセスログ: ホスティング事業者の標準的な保管期間（一般的に数日〜数十日）
• エラーレポート: エラー監視サービスの標準的な保管期間
• 不具合報告・改善要望: エラー監視サービスの標準的な保管期間。削除を希望される場合はお問い合わせ窓口までご連絡ください
• 研究データ: 本サービス側では保管しません。利用者のストレージにのみ保存されます（不具合報告で利用者が自ら添付したものを除く）

利用者は、自身の個人情報について、以下の権利を有します。下記連絡先までご請求ください。

• 個人情報の開示請求
• 個人情報の訂正・追加・削除の請求
• 個人情報の利用停止の請求
• アカウントの削除（削除と同時に認証情報を削除します）

請求の手続き

• 請求先: 下記「13. お問い合わせ」記載のメールアドレス
• 本人確認: アカウントに登録されたメールアドレスからご送信ください。これをもって本人確認とします（登録のメールアドレス以外からご請求いただいた場合は、別途確認をお願いすることがあります）
• 手数料: 無料
• 回答: ご請求いただいたメールアドレス宛に、2週間以内を目安に回答します

本サービスは、取得した個人情報の漏洩・滅失・毀損の防止のため、以下の対策を実施しています。

• HTTPS による通信の暗号化
• 認証情報の暗号化保管（Supabase Auth の標準機能による）
• 研究データを事業者のサーバーに保存しない設計
• エラーレポートからの個人特定情報の除去（利用者識別子のハッシュ化、エラーメッセージの切り詰め、コンソールログおよびURLクエリ文字列の送信除外）

未成年者（18歳未満）が本サービスを利用する場合は、法定代理人（親権者等）の同意を得たうえでご利用ください。

本サービスは、必要に応じて本ポリシーを改定することがあります。重要な変更については本ページに掲載するとともに、必要に応じて利用者に通知します。

本ポリシーに関するお問い合わせは、以下までご連絡ください。

• メール: lablate.app@gmail.com
• 平日 3〜4 営業日以内のご返信を目安としています