← 本棚に戻る

プライバシーポリシー

最終更新日: 2026年3月18日

Hanare(離れ)(以下「本サービス」)は、利用者のプライバシーを尊重し、 個人情報の保護に努めます。本ポリシーでは、本サービスにおけるデータの取り扱いについて説明します。

1. 収集する情報

本サービスでは、機能の提供に必要な最小限の情報のみを取得します。

認証情報

Googleアカウントでログインした場合、メールアドレスと表示名を取得します。 メール・パスワードで登録した場合、メールアドレスを取得します。

読書データ

読書の進捗状況、しおり、テーマ設定などをお使いのブラウザ(localStorage) またはサーバーに保存します。

Google Driveデータ

Google Drive連携を利用された場合、お客様のGoogle Drive上に「Hanare」フォルダを作成し、 執筆データの保存・同期を行います。本サービスがアクセスできるのは、 本サービスが作成したファイルのみです(drive.fileスコープ)。 お客様の既存のファイルには一切アクセスしません。

Google OAuthトークン(アクセストークン・リフレッシュトークン)は サーバー側のデータベースに保存されます。 ブラウザ(クライアント側)にトークンが保持されることはありません。

フィードバック

「ご意見・ご要望」機能から送信された内容(カテゴリ、メッセージ本文)を保存します。

2. 情報の利用目的

収集した情報は、以下の目的にのみ使用します。

  • 本サービスの認証および機能提供
  • 読書進捗のデバイス間同期
  • Google Driveを介した執筆データの保存・同期
  • サービス改善のためのフィードバック確認

収集した情報を広告、マーケティング、分析、プロファイリング、 その他の二次的な目的に利用することはありません。

3. 第三者への提供

利用者の個人情報を第三者に販売、貸与、または共有することはありません。 ただし、以下の場合を除きます。

  • 法令に基づく開示要求があった場合
  • 本サービスの運営に必要な外部サービス(認証基盤・データベース)の利用に伴う場合
  • Google Drive連携に必要な範囲でGoogle LLC(Google Drive API)にデータを送信する場合
  • 決済処理に必要な範囲でStripe, Inc.に提供する場合

4. 外部サービスの利用

本サービスは以下の外部サービスを利用しています。 各サービスのプライバシーポリシーもあわせてご確認ください。

Supabase(認証・データベース)

supabase.com/privacy

Google(OAuth認証・Drive API)

policies.google.com/privacy

Vercel(ホスティング)

vercel.com/legal/privacy-policy

Stripe(寄付の決済処理)

stripe.com/jp/privacy

5. データの保存と削除

  • サーバー上のデータ(プロフィール、読書進捗、フィードバック)は、 アカウントを削除した時点ですべて削除されます。
  • Google Drive連携トークンは、連携を解除した時点で即時削除されます。 アカウント削除時にも同様に削除されます。
  • ブラウザに保存されたデータ(localStorage)は、 ブラウザの設定からお客様ご自身で削除できます。
  • Google Drive上の「Hanare」フォルダおよびその中のファイルは、 お客様のGoogle Driveに帰属します。 アカウント削除後もDrive上のファイルはそのまま残りますので、 不要な場合はご自身で削除してください。

6. データの保持期間

  • アカウント情報・読書データ: アカウントが有効な期間中保持します
  • Google Driveトークン: Google Drive連携が有効な期間中保持します。 連携を解除した場合、トークンは即時削除されます
  • フィードバック: サービス改善の参考として、アカウントが有効な期間中保持します
  • 決済記録: 法令上の保存義務に基づき、必要な期間(最大7年間)保持します

アカウント削除時には、上記すべてのデータが完全に削除されます (法令上の保存義務がある決済記録を除く)。

7. セキュリティ

本サービスは、利用者の情報を保護するために以下のセキュリティ対策を実施しています。

  • すべての通信はHTTPS(TLS)で暗号化されます
  • データベースには行レベルセキュリティ(RLS)を適用し、利用者は自身のデータにのみアクセスできます
  • Google OAuthトークンはサーバー側でのみ管理し、ブラウザに公開しません
  • 依存パッケージのセキュリティアップデートを定期的に実施します

8. Cookieについて

本サービスは、認証セッションの維持に必要なCookieを使用します。 トラッキングや広告目的のCookieは使用しません。

9. Google APIサービス ユーザーデータポリシーへの準拠

本サービスのGoogle APIサービスの利用、およびGoogle APIサービスから 受け取った情報の取り扱いは、 Google API Services User Data Policy(制限付き使用の要件を含む)に準拠します。

制限付き使用(Limited Use)の開示

本サービスは、Googleユーザーデータの取り扱いについて、 以下の制限を遵守します。

  1. 本サービスの機能を提供するために必要な場合を除き、 Googleユーザーデータを他の目的に転用しません
  2. 人間がユーザーのデータを閲覧するのは、セキュリティ上の目的、 法令の遵守、またはユーザーの明示的な同意がある場合に限ります
  3. Googleユーザーデータを広告の配信に使用しません
  4. Googleユーザーデータを第三者に譲渡または販売しません

10. お子様のプライバシー

本サービスは、13歳未満のお子様を対象としたサービスではありません。 13歳未満の方の個人情報を意図的に収集することはありません。

11. 本ポリシーの変更

本ポリシーは、サービスの変更に伴い更新されることがあります。 重要な変更がある場合は、本サービス内で通知します。

12. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。

メール: support@hanare.app