プライバシーポリシー

1. はじめに

Book Connect（以下「当サービス」）は、ユーザーの皆様のプライバシーを尊重し、個人情報の保護に努めています。本プライバシーポリシーは、当サービスがどのような情報を収集し、どのように利用し、保護するかを説明するものです。

当サービスをご利用いただくことで、本プライバシーポリシーに同意したものとみなされます。本ポリシーの内容についてご質問がある場合は、サービスの利用を開始する前にお問い合わせください。

2. 収集する情報

当サービスでは、以下の種類の情報を収集します。

2.1 アカウント情報

ユーザー登録時に、メールアドレス、パスワード、ユーザー名などの基本情報を収集します。これらの情報は、アカウントの作成と認証に使用されます。パスワードは暗号化されて保存され、当サービスの運営者であっても閲覧することはできません。

2.2 プロフィール情報

ユーザーが任意で提供するプロフィール情報（自己紹介文、プロフィール画像など）を収集します。これらの情報は、他のユーザーに公開されます。プロフィール情報は、アカウントをご利用いただいている間、ユーザー自身がいつでも編集または削除できます。退会後は編集できなくなりますが、退会時にプロフィール情報は削除されます。詳しくは第8節をご覧ください。

2.3 コンテンツ情報

ユーザーが投稿する書評、コメント、メッセージなどのコンテンツを収集します。これらのコンテンツは、当サービスの主要な機能を提供するために必要です。書評とコメントは公開されますが、メッセージは送受信者のみが閲覧できます。ただし、受け取った方がメッセージを運営に報告した場合は、運営がそのメッセージを読みます。詳しくは 2.5 をご覧ください。

これらのコンテンツは、退会後も当サービス上に残ります。投稿者名は「deleted user」に置き換わり、投稿者を特定できない状態になります。残したくないコンテンツは、退会する前にご自身で削除してください。退会後は削除できなくなります。

2.4 利用情報

当サービスの利用状況に関する情報（アクセス日時、閲覧したページ、使用したデバイスの種類、IPアドレスなど）を自動的に収集します。これらの情報は、サービスの改善、セキュリティの向上、および技術的な問題の診断に使用されます。

ログインしている場合は、詳細を開いた本を閲覧履歴として保存します。閲覧履歴は、ご自身の本棚に表示するほか、人気の本の集計に、閲覧した人の数として使います。誰がどの本を閲覧したかを、ほかのユーザーに表示することはありません。

本の検索と本の登録が短い時間に続いたときに、一時的に利用を止めるため、ログインしている方はアカウントごとに、ログインしていない方は接続元の IP アドレスごとに、回数を数えています。数えるときは、アカウントの ID や IP アドレスを元に戻せない形に変えてから保存し、約2時間で削除します。

2.5 メッセージの扱い

運営は、ふだんメッセージの本文を読みません。運営が本文を読むのは、受け取った方が運営に報告したメッセージだけで、読むのは報告された1通です。

詐欺などの不正な利用に対応するために、本文以外の情報（誰が誰に送ったか、送った日時、読まれたかどうか）を確かめることがあります。

メッセージを送るときは、禁止している言葉と、書店や図書館など本に関するサイト以外の URL が含まれていないかを、当サービスのサーバーが機械で自動的に確かめ、含まれている場合は送信を止めます。また、LINE の ID や電話番号などの連絡先が含まれていないかを、ユーザーのブラウザの中で自動的に確かめ、含まれている場合は、送る方には送る前に確認の画面を、受け取った方にはメッセージの下に注意を表示します。どちらの確かめも機械が行うもので、このときに人が本文を読むことはありません。

ブロックした相手が、ブロックの間に送ったメッセージは保存しますが、ブロックした人には届けません。

法律に基づいて情報を開示する場合の扱いは、第4節のとおりです。

2.6 メッセージの報告と凍結の記録

受け取ったメッセージは、運営に報告できます。報告があったときは、報告した方、報告されたメッセージとそれを送った方、報告した時点のメッセージの本文の写し、メッセージを送った日時、送った方と報告した方のユーザー名、報告の理由、ひとこと（書いた場合）、報告した日時を記録します。報告したことは、メッセージを送った方には伝えません。

また、運営は、利用規約に反する行いや不正な利用が疑われるアカウントについて、書き込みを制限することがあります（以下「凍結」といいます）。凍結されている間は、書評・コメント・メッセージの投稿や削除、プロフィールの編集などの書き込みができなくなります。閲覧、お問い合わせ、メッセージの報告、退会はできます。凍結したときは、凍結した理由、凍結した時点のメールアドレス・ユーザー名・表示名、凍結した日時を記録し、凍結を解除したときは、解除した日時と理由を記録します。

報告と凍結の記録は、退会した後も、不正な利用への対応に必要な間は残し、次の期間が過ぎたものを毎日自動で削除します。

報告は、報告した日から1年で削除します。ただし、報告されたアカウントの凍結の記録が残っている間は残し、その凍結の記録と一緒に削除します。

凍結の記録は、解除したものは解除した日から1年で削除します。解除していないものは、凍結が続いている間は残します。ただし、そのアカウントが退会しているときは、凍結した日から2年で削除します。

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

4. 情報の共有

当サービスは、ユーザーの個人情報を第三者に販売することはありません。ただし、以下の場合には、情報を共有することがあります。

公開情報：ユーザー名、プロフィール情報、書評、コメントなど、ユーザーが公開を選択した情報は、他のユーザーや一般の訪問者に表示されます。公開する情報の範囲については、慎重に判断してください。

サービスプロバイダー：当サービスの運営に必要なサービス（ホスティング、データベース管理、分析ツールなど）を提供する企業と、必要最小限の情報を共有することがあります。これらの企業での情報の扱いは、各社の利用規約とプライバシーポリシーに従います。

メールの送信：お問い合わせと、メッセージの報告を運営に知らせるメールは、メールを送るサービスの Resend を使って送ります。お問い合わせのメールには、件名、本文、ユーザー名、メールアドレス、送った日時を入れます。お問い合わせを受け付けたことをお知らせするメールも、Resend を使って、お問い合わせをした方のメールアドレスあてに送ります。このメールには、ユーザー名、件名、送った日時を入れます。報告のメールには、報告の理由、ひとこと、報告した方と報告された方のユーザー名、報告した日時を入れ、メッセージの本文は入れません。

法的要求：法律、規制、法的手続き、または政府機関からの要求に応じて、情報を開示することがあります。また、当サービスの権利、財産、または安全を守るために必要な場合にも、情報を開示することがあります。

5. 情報のセキュリティ

当サービスは、ユーザーの個人情報を保護するために、業界標準のセキュリティ対策を実施しています。すべてのデータは暗号化されて送信され、安全なデータベースに保存されます。パスワードは、一方向ハッシュ化されており、復号化することはできません。

ただし、インターネット上での情報伝送や電子的な保存方法には、完全なセキュリティは存在しません。当サービスは最善の努力を行いますが、セキュリティの絶対的な保証はできないことをご理解ください。ユーザー自身も、パスワードを他人と共有しない、定期的にパスワードを変更するなど、アカウントのセキュリティを守る責任があります。

6. クッキーとブラウザへの保存

当サービスは、サービスの機能を提供するために、ブラウザの保存領域（ローカルストレージとセッションストレージ）を使います。また、利用状況の分析のために、クッキーを使います。クッキーとは、ウェブサイトがユーザーのデバイスに保存する小さなテキストファイルです。

6.1 機能に必要な保存

ログインの状態を保つために、ブラウザのローカルストレージに、ログインの証を保存します。この証には、アカウントの ID とメールアドレスが含まれます。ログアウトすると削除されます。また、検索の結果から本のページを開いて戻ったときに、元の検索の結果を表示するため、検索の条件をセッションストレージに保存します。セッションストレージの内容は、タブを閉じると消えます。Google Analytics を許可するかどうかの選択も、ローカルストレージに保存します。運営からのお知らせを閉じたときは、同じお知らせを再び表示しないために、閉じたお知らせの番号を、新しく閉じたものから20件まで、ローカルストレージに保存します。これらの保存は、当サービスの機能に欠かせないため、同意なしに行います。当サービスは、ログインの状態の維持にクッキーを使っていません。

6.2 分析クッキー（Google Analytics）

当サービスでは、Google Analyticsを使用してサイトの利用状況を分析しています。Google Analyticsは、クッキーを使用して以下のような情報を収集します。

当サービスは、Google Analytics で集めた情報を、どのページがよく見られているか、どこで使いにくさがあるかなどの統計として見るために使い、当サービスのアカウントの情報と結びつけることはしません。

6.3 あなたの選択

当サービスでは、初回訪問時にクッキー同意バナーを表示し、Google Analyticsの使用についてユーザーの同意を求めます。ユーザーは以下の選択ができます。

選択は、ページ下の「Cookie の設定」から、いつでも変えられます。「拒否する」に変えると、Google Analytics による送信は止まり、Google Analytics のクッキーは削除されます。

また、ブラウザの設定でクッキーを無効にすることもできます。当サービスの機能はクッキーを使っていないため、ご利用には影響しません。

7. 外部サービスとの連携

ユーザーのブラウザから外の事業者に送られる情報の一覧は、「外部送信について」をご覧ください。

7.1 本の情報

本を検索するとき、本のページを開くとき、本を登録するとき、当サービスのサーバーは、本の情報を得るために、入力された検索語（書名・著者名・ISBN など）や本の ISBN を、国立国会図書館サーチ、Open Library、openBD に送信します。また、以前に共有された Google Books の本へのリンクから当サービスの本のページを開いたときは、本を特定するために、その本の Google Books の ID を Google Books に送信します。いずれの場合も、ユーザーの IP アドレスやアカウントの情報は送信しません。

7.2 本の表紙

本の表紙は、ユーザーのブラウザが、openBD、Open Library、Google Books から直接読み込みます。Google Books については、表紙の画像に加えて、表紙の場所を調べるための情報もブラウザが直接読み込みます。そのため、これらのサービスには、通常の通信と同じく、ユーザーの IP アドレス、ブラウザの種類、表示した本の情報（ISBN など）が届きます。どのサイトから読み込んだか（参照元）は送りません。Google にログインしている場合は、Google のクッキーも Google に送られるため、Google が表紙の読み込みとお使いの Google アカウントを結びつけることがあります。これらのサービスでの情報の取り扱いには、各サービスのプライバシーポリシーが適用されます。

また、当サービスではGoogle Analyticsを利用してアクセス解析を行っています。Google Analyticsは、Googleが提供するウェブ分析サービスで、クッキーを使用してサイトの利用状況を収集・分析します。Google Analyticsの使用については、ユーザーの同意を得た上で実施しており、収集されたデータはGoogleのサーバーに送信され、Googleのプライバシーポリシーに従って処理されます。Google Analyticsによるデータ収集を望まない場合は、初回訪問時のクッキー同意バナーで「拒否する」を選択するか、Googleが提供するGoogle Analytics オプトアウト アドオンをご利用ください。

当サービスには、外部のウェブサイトへのリンクが含まれることがあります。これらの外部サイトは、独自のプライバシーポリシーを持っており、当サービスは外部サイトのプライバシー慣行について責任を負いません。外部サイトを訪問する際は、そのサイトのプライバシーポリシーを確認することをお勧めします。

8. ユーザーの権利

ユーザーは、自分の個人情報について、以下の権利を有します。

アクセス権：自分の個人情報にアクセスし、コピーを取得する権利があります。アカウント設定ページから、登録情報やプロフィール情報を確認できます。

修正権：不正確または不完全な個人情報を修正する権利があります。アカウント設定ページから、情報を編集できます。

削除権：特定の個人情報の削除を要求する権利があります。書評、コメント、メッセージは、投稿された画面からご自身で削除できます。また、アカウント設定ページから退会することで、アカウントを利用停止にできます。退会したときの扱いは、次のとおりです。

残したくない書評やコメントがある場合は、退会する前にご自身で削除してください。退会後は削除できなくなります。退会後にコンテンツの削除をご希望の場合は、お問い合わせフォームからご連絡ください。

なお、退会したアカウントを元に戻すことはできません。同じメールアドレスで登録し直すことはできますが、退会前のデータとは結びつきません。また、法律により保存が義務付けられている情報は、削除できない場合があります。

凍結されている間は、プロフィールの編集や、書評・コメント・メッセージの削除はできません。退会はできます。凍結について詳しくは 2.6 をご覧ください。

異議申し立て権：特定の目的での個人情報の処理に異議を申し立てる権利があります。この権利を行使したい場合は、お問い合わせフォームからご連絡ください。

9. 子供のプライバシー

当サービスは、13歳未満の子供を対象としていません。13歳未満の子供から意図的に個人情報を収集することはありません。もし13歳未満の子供の個人情報を収集したことが判明した場合、速やかに削除します。保護者の方で、お子様が当サービスに個人情報を提供したと思われる場合は、ご連絡ください。

10. プライバシーポリシーの変更

当サービスは、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、サービス内での通知やメールでユーザーに通知します。変更後も当サービスを継続して利用することで、変更後のプライバシーポリシーに同意したものとみなされます。

サービス内での通知は、サイトの上部に表示するお知らせと、お知らせのページで行います。上部のお知らせは、ログインしていない方にも表示します。閉じたお知らせは、そのブラウザでは再び表示しませんが、お知らせのページで読めます。

本ポリシーの最新版は、常に本ページで確認できます。定期的にこのページを確認し、変更内容を把握することをお勧めします。

11. お問い合わせ

本プライバシーポリシーに関するご質問、ご意見、または個人情報の取り扱いに関するお問い合わせは、お問い合わせフォームからご連絡ください。できる限り迅速に対応いたします。