プライバシーポリシー
開発者：銀河探検社
銀河探検社（以下「当方」）は、提供するアプリケーション「su 素」（以下「本アプリ」）におけるユーザーの個人情報およびデータの取扱いについて、以下の通りプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 基本方針
本アプリは、ユーザーのプライバシーとデータの安全性を最優先に設計されています。当方は「ローカルファースト」のアーキテクチャを採用しており、ノートの本文などユーザーの入力内容が当方の管理するサーバーを経由することはなく、当方のサーバーにユーザーの入力内容や個人情報を保存することも一切ありません。Web版のログイン処理に限り、当方のサーバー機能（Cloudflare Pages Functions）を経由します（詳しくは2.(1)）。
2. 収集・利用する情報
本アプリの利用において、収集またはアクセスされる情報は以下の通りです。
(1) Googleアカウント情報およびOAuth認証情報
- 取得する情報: メールアドレス、プロフィール情報（表示名）
- 利用目的: 本アプリ内でのログイン状態の表示、およびGoogleドライブ同期機能のアカウント特定のためだけに利用します。
- 保存場所: Googleドライブにアクセスするための認証トークンは、Androidアプリ版では端末のローカルストレージ（LocalStorage）に、Web版ではブラウザのタブごとのセッションストレージ（sessionStorage。タブを閉じると消えます）に保持されます。Web版では、ログイン処理が当方のサーバー機能（Cloudflare Pages Functions）を経由します。この処理では、Googleから受け取った認証情報とメールアドレスを扱いますが、当方のサーバーのデータベース等には保存しません。処理の結果として、次の2つがお使いのブラウザのCookie（JavaScriptから読み取れないHttpOnly属性、有効期間は最長1年）にのみ保存されます。
・ログイン状態を維持するための更新用トークン（暗号化したもの）
・ログインしたアカウントを識別するための値（メールアドレスそのものではなく、メールアドレスから計算したハッシュ値に、改ざん防止の署名を付けたもの） - アカウントの切り替え・連携解除: 別のGoogleアカウントでログインし直した場合は、同期の前に確認を表示し、同意いただいた場合に限り、前のアカウントのノートが新しいアカウントのGoogleドライブへ混ざらないよう端末内のデータを消去します。Web版で連携を解除すると、ブラウザに保存されたログイン状態（上記Cookie）も消去し、Google側でも本アプリへのアクセスの許可を取り消します（同じアカウントで使っている他の端末・ブラウザでも、再度のログインが必要になります）。
(2) Googleドライブ上のデータ（Google Drive API）
- 使用するアクセス権限（スコープ）:
https://www.googleapis.com/auth/drive.file、https://www.googleapis.com/auth/drive.appdata - アクセス範囲: 「本アプリ自身が作成したファイル・フォルダ（/マイドライブ/素/）」と、設定データ（
settings.json）を保存する「本アプリ専用の非表示データ領域（appDataFolder）」のみにアクセスします。ユーザーのマイドライブ内にある他のプライベートなファイルやフォルダにアクセス、閲覧、変更することは構造的に不可能です。 - 利用目的: ノートのテキストデータ（表紙・裏紙等）および設定データを、ユーザーご自身のGoogleドライブとバックアップ・同期するためだけに利用します。
(3) アプリ内入力データおよび履歴データ
- 取得する情報: ユーザーが本アプリに入力したテキスト、設定内容、スナップショット履歴
- 保存場所: ユーザーの端末内ローカルストレージ（IndexedDBおよびLocalStorage）に保存されます。Googleドライブ連携を有効にした場合に限り、(2)のとおりユーザーご自身のGoogleドライブにも同期されます（当方のサーバーには保存されません）。
3. Google API限定使用要件（Limited Use Requirements）の準拠
本アプリによるGoogle APIから受信した情報の使用および他アプリへの移転は、作成・選択されたファイルのみへのアクセスに限定する「Google API Services User Data Policy」の限定使用（Limited Use）要件を遵守します。
4. 第三者提供・トラッキング
- 第三者提供の有無: 当方は、ユーザーの個人情報やノートデータを第三者に開示・提供・売却することは一切ありません。
- 広告・トラッキング: 本アプリにはバナー広告やポップアップ広告、サードパーティ製の行動トラッキングツール（アクセス解析・広告識別子取得等）は一切組み込まれていません。
5. データの安全管理と削除
- データ保護: ノートの同期の通信は、HTTPS/TLSで暗号化され、お使いの端末とGoogleドライブの間で直接行われます。Web版のログイン処理の通信も、HTTPS/TLSで暗号化されます。
-
データの削除:
- Androidアプリ版の端末内のデータは、本アプリをアンインストールすることで完全に削除されます。
- Web版の端末内のデータ（ノート・履歴・設定・ログイン状態のCookie）は、ブラウザの設定から本サイトのサイトデータ（Cookieとストレージ）を削除することで完全に削除されます。なお、Web版でGoogle連携を解除した場合も、ログイン状態のCookieは削除されます。
- Googleドライブ上のノートは、ユーザーご自身のGoogleドライブ画面から「素」フォルダを削除することで、いつでも完全に消去できます。
- アプリ専用の非表示データ領域に保存された設定データは、Googleドライブの「設定」➔「アプリの管理」から本アプリの非表示データを削除することで消去できます。
6. 免責事項
本アプリからのデータ保存・同期はユーザーの端末および連携されたGoogleドライブ間で行われます。端末の障害、誤操作、Googleサービスの障害等により生じたデータ損失について、当方は可能な限りデータ保護ロジックを実装しておりますが、法的な責任を負いかねる場合があります。重要データは必要に応じてバックアップを行ってください。
7. プライバシーポリシーの変更
本ポリシーの内容は、法令の変更や本アプリの機能追加等に伴い、予告なく変更されることがあります。変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。
お問い合わせ窓口
本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。