プライバシーポリシー
本ポリシーは、ZephReadが取り扱う個人情報、その目的と法的根拠、提供先、保存期間、および利用者が行使できる選択肢を説明します。
1. 運営者および連絡先
ZephReadは独立して運営されるソフトウェアプロジェクトであり、本ポリシーに記載する取扱いに責任を負います。対象はWindows版Zeph Read、zephread.com、ZephReadアカウントとクラウドサービス、サポートおよびプライバシーに関する連絡です。contact@zephread.comへご連絡ください。パスワード、トークン、決済情報、私的ファイルは送らないでください。本人確認をお願いする場合があります。
2. プライバシーの要点
ローカル読書にアカウントやアップロードは不要です。クラウド同期は利用者が有効にするまで停止し、選択したコンテンツだけを送信します。ZephReadは個人情報を販売せず、異なる文脈にまたがる行動ターゲティング広告のために共有せず、ターゲティング広告を配信せず、私的読書内容を生成AIモデルの訓練に使いません。クラウド内容はアカウント内で非公開ですが、エンドツーエンド暗号化ではありません。
3. 適用範囲と定義
「個人情報」は、個人またはアカウントを識別し、関連し、または合理的に結び付けられる情報です。「コンテンツ」は、利用者が選択したファイル、ライブラリメタデータ、読書位置、ハイライト、メモ、表紙等です。「サービス」は、ソフトウェア、サイト、アカウント、クラウドAPI、非公開ストレージおよび関連連絡を指します。第三者サービスには各社の規約が適用されます。
4. 端末内に残る情報
ローカルで取り込んだファイル、ライブラリデータベース、読書位置、ハイライト、メモ、表紙、設定は端末上で処理され、開いただけで端末外に出ることはありません。サイトの言語と表示設定はブラウザのローカル保存領域に、Windowsのセッションと一時的なサインイン状態はOSの保護された資格情報領域に保存されます。
5. アカウントおよび本人情報
Supabase Authは、メールアドレス、パスワード検証情報、任意のGoogle識別子、認証方法、セッション/セキュリティメタデータ、確認・復旧イベントを扱います。ZephReadは平文パスワードを受け取りません。内部ユーザーID、ポリシー同意、状態、端末、プラン、上限、セキュリティも扱います。アカウント、クラウド、会員機能は18歳以上の自己申告を必要としますが、生年月日や身分証明書は収集しません。
6. 任意のクラウド同期情報
明示的に有効化し選択した場合、ファイル、ハッシュ、サイズ、形式、メタデータ、独自タイトル/表紙、位置、ハイライト、メモ、削除、改訂、端末、転送状態を扱います。ファイルは非公開Cloudflare R2に、アカウント、上限、端末、権利、同期情報はCloudflare D1に保存されます。各リソースに認証と認可が必要で、公開共有機能はありません。
7. ウェブサイト、端末、診断およびセキュリティ情報
ZephReadとCloudflareは、IPアドレス、推定地域、URL、時刻、ブラウザ/app版、OS、端末分類、通信結果、セキュリティ信号に加え、機密性のないエラーコード、性能、クラッシュ、上限カウンター、形式分類、サイズ帯、同期結果を扱う場合があります。ログは、本文/メモ、分析目的だけのファイル名、パスワード、トークン、カード情報、私的文書を除外する設計です。
8. 購入および会員情報
Microsoft Storeは、自社の条件に従い決済資格情報、請求先、税、取引を扱います。ZephReadが受け取るのは商品、Store由来、ハッシュ化した取引参照、権利状態、開始/終了、猶予、検証、返金/取消しです。完全なカード番号は受領・保存せず、Store APIで後日必要な参照だけをサーバー側で暗号化します。
9. サポートおよび連絡
お問い合わせ時には、メールアドレス、本文、添付、通常のメタデータを、回答、支援、法務/プライバシー対応、濫用防止のために扱います。アカウント確認、復旧、セキュリティ、サービス、ポリシー通知には配信に必要な情報を使用します。
10. 情報の取得元
情報は、利用者、app/サイトの利用、認証時のSupabaseまたはGoogle、Store確認時のMicrosoft、ならびにホスティング、セキュリティ、メール、データベース、ストレージを提供するCloudflareから取得します。
11. 取扱いの目的および法的根拠
契約の履行または依頼に基づく措置（アカウント、選択同期、会員、サポート、削除）、安全、詐欺防止、障害診断、上限、信頼性に関する正当な利益、法的義務や権利の主張・防御、ならびに法律上必要な任意機能への同意に基づき扱います。同意撤回は過去の適法な取扱いや別の根拠を妨げません。
12. 情報を提供する場合
当社のために業務を行う委託先へ必要最小限を提供します。Cloudflare（サイト、API、D1、非公開R2、メール、安全）、Supabase（認証）、Microsoft（配布、請求、権利確認）、Google（任意ログイン）です。利用者の指示、守秘義務を負う専門家、適法な手続、権利/安全保護、または適法なプロジェクト移転でも限定的に提供する場合があります。
13. 非公開コンテンツ、販売・広告利用の禁止
ZephReadは個人情報または非公開コンテンツを販売せず、文脈横断型の行動広告のために共有せず、ターゲティング広告を配信しません。私的な書籍、文書、ハイライト、メモは生成AI訓練に使いません。E2EEではないため、権限を付与された基盤は、同期、障害、安全、利用者のサポート、法令対応に必要な範囲だけ技術的に扱えます。
14. 国際的な取扱い
委託先は複数国でインフラを運用するため、居住国以外で異なる法令の下に情報が扱われる場合があります。必要に応じ、提供者の確約、契約、十分性認定またはその他の適法な移転手段を使用します。
15. 保存および削除
ローカルデータは利用者が削除するまで端末に残ります。稼働中のクラウド内容はサービス提供中保持し、削除ファイルは通常7日間保留されます。会員終了後、Free超過分は30日間保存します。アカウント削除は正確に7日間の撤回・復旧期間後、内容、業務データ、Store紐付け、Supabase IDを削除します。最小限の復元防止記録は90日間、終端状態の未紐付けStore証拠とサポート連絡は原則最長24か月です（継続案件または法的義務を除く）。
16. セキュリティ
HTTPS、非公開ストレージ、リソース別認可、サイズ/回数制限、最小化ログ、保護資格情報、復元制御を使用します。絶対に安全な方法はなく、クラウドはE2EEではありません。重要なファイルの独立コピーを保持し、端末とアカウントを保護し、不正アクセスの疑いを連絡してください。
17. 選択肢およびプライバシー権
アカウントなしの読書、同期停止、ファイル選択、端末削除、クラウド削除、Microsoft契約管理、対象アカウントデータの出力、アカウント削除ができます。削除はStore契約を解約しません。地域により、知る、アクセス、訂正、削除、可搬コピー、制限、異議、同意撤回、認定代理人、再審査、監督機関への申立ての権利があります。行使による差別はしませんが、法的例外はあり得ます。
18. 年齢制限
ローカル読書はアカウント不要です。ZephReadアカウント、クラウドおよび有料会員は18歳以上のみ対象です。不適格なアカウントを把握した場合、適切な保護と適用法に従いクラウド停止と削除を行う場合があります。
19. 本ポリシーの変更
製品、委託先、法令または取扱いの変更に応じ更新し、現在版と日付を掲載します。権利または既存データ利用を重大に変更する場合、合理的に可能な範囲で発効前にapp、サイトまたはメールで追加通知します。
20. 連絡および苦情
件名「プライバシー請求」でcontact@zephread.comへ連絡し、私的ファイルや資格情報を添付しないでください。正当な請求は30日以内の確認を目指し、異なる法定期限に従います。管轄のプライバシーまたは消費者当局にも申立てできます。