プライバシーポリシー
1. 基本: 端末にだけ保存
同期をオンにしない限り、PixieMapは作成したマップ(テキストボックス、写真、描画、線、カテゴリ)と設定をお使いの端末のブラウザのストレージ(IndexedDB)にだけ保存します。この場合、どんな情報もサーバーに送りません。
ログインや端末の連携のときに、この端末で作った内容があれば、アカウントに追加するか、アカウントの内容だけを使うかを確認します。選ぶまで、この端末の内容はサーバーに送りません。アカウントの内容だけ使うを選んだ場合は、切り替える前のこの端末のデータ(写真を含む)をこの端末の中にだけバックアップとして残し(最新3件)、サーバーには送りません。
2. 同期をオンにした場合
設定で同期をオンにすると、複数の端末で同じマップを使うために、以下の情報をSupabaseのサーバー(運営者が作成したプロジェクト、日本・東京リージョン)に保存します。国外移転については3項をご覧ください。
| ID・パスワード | ご自身で決めたIDとパスワード(パスワードはSupabaseがハッシュとしてのみ保管)。IDはサーバー内部で ID@users.synapse.invalid の形に変えて保存しますが、実在するメールアドレスではありません。 |
|---|---|
| 端末の鍵 | 連携した端末ごとに作られる匿名のユーザー識別子、端末名(入力したもの、または「iPhone Safari」のように自動生成されたもの)、連携した日時、最終接続日時 |
| マップのデータ | カテゴリ、ボックス(テキスト・位置・サイズ)、線、ペンの描画、編集・削除の日時、設定(色など) |
| 写真 | ボックスに入れた写真(長辺1200pxに縮小したJPEG) |
ボット(自動登録)を防ぐため、ID作成・ログイン・端末の連携のときにCloudflare Turnstile(ロボット確認)を使います。この過程で、CloudflareがIPアドレスとブラウザの情報を処理します(3項)。
3. 個人情報の国外移転
同期をオンにした場合にのみ、以下のとおり個人情報が国外に移転されます。
| 移転先 | Supabase, Inc. 個人情報に関する問い合わせ: privacy@supabase.com (Supabaseの公式窓口) |
|---|---|
| 移転先の国 | 日本 (Supabase 東京リージョン、ap-northeast-1) |
| 移転する項目 | ID、マップのデータ(カテゴリ・ボックス・線・ペンの描画・設定)、添付した写真、端末名 |
| 移転の時期と方法 | 同期をオンにしたあと、変更があるたびに暗号化された通信(HTTPS)で送信 |
| 利用目的 | 端末間の同期 |
| 保存期間 | アカウントを削除するまで。アカウントを削除すると、サーバーからすぐに削除されます。 |
| 拒否の方法とその影響 | 同期をオンにしなければ国外移転は起こらず、すべてのデータは端末にだけ保存されます。同期をオンにしなくてもアプリのすべての機能が使え、ほかの端末とそろえる機能だけが使えません。 |
ボット対策(ロボット確認)のため、以下のとおりCloudflare Turnstileを使います。
| 移転先 | Cloudflare, Inc. 個人情報に関する問い合わせ: privacyquestions@cloudflare.com |
|---|---|
| 移転先の国 | アメリカなどCloudflareが運営している国 |
| 移転する項目 | IPアドレス、ブラウザ・端末の情報(ロボット確認用) |
| 移転の時期と方法 | ID作成・ログイン・端末の連携の画面でロボット確認をするときに、暗号化された通信(HTTPS)で送信 |
| 利用目的 | 自動登録や総当たりログインなどのボット対策 |
| 保存期間 | Cloudflareのプライバシーポリシーによる |
| 拒否の方法とその影響 | 同期をオンにしなければロボット確認は行いません。この場合、同期は使えません。 |
4. 収集しない情報
- メールアドレス、電話番号、氏名など、そのほかの個人情報はいただきません。
- 広告・分析ツールやトラッキングCookieは使いません。
5. アクセスできる範囲
サーバーのデータは行単位のセキュリティ(RLS)で保護されており、同じ保管庫に連携した鍵(ご自身のIDと、ご自身が連携した端末)だけが読み書きできます。写真の保存場所は非公開です。
6. 保存期間と削除
- 削除した項目の記録(端末間で削除をそろえるための目印)は、30日後に整理されます。
- 「アカウントの内容だけ使う」を選んだときにこの端末に残したバックアップは、30日後に自動で削除されます。それまでは 設定 → 同期 → 以前のデータを復元 からアカウントに追加できます。ログアウトで「この端末のデータも消す」を選んだ場合も、あわせて削除されます。
- 設定 → 同期 → ログアウト: その端末の鍵が削除され、サーバーにアクセスできなくなります。この端末のデータを残すか消すかを選べます。ほかの端末の連携中の端末一覧で解除した場合も同じです。
- 設定 → 同期 → アカウント削除: 保管庫、サーバーのマップのデータ、写真、IDと端末の鍵がすべて削除されます。各端末の中のデータはそのまま残り、ブラウザで削除できます(サイトデータの削除)。
7. お問い合わせ
個人情報に関するお問い合わせ: 運営者の連絡先をここに記入してください