プライバシーポリシー

取得する情報とメモの保存先

Google アカウントの識別子（sub）、メールアドレス、登録日時、最終利用日時、同意した規約の版と同意日時を取得・保存します。

メモの本文・タイトル・ファイルは shii のサーバーに保存しません。メモは利用者自身の Google Drive の「shii」フォルダと端末内に保存されます。Drive との通信は shii のサーバー（Cloudflare Workers）を経由しますが、本文を保管することはありません。

Google から受け取る権限

ログインに openid・email・profile、メモの保存と読み込みに drive.file（https://www.googleapis.com/auth/drive.file）を使います。shii は drive.file の権限で、shii が作成したファイルだけにアクセスします。Drive 全体や、ほかのアプリで作成したファイルは読み取りません。

利用目的

取得した情報は、本人の識別と登録状態の管理、サービスに関する連絡、将来の有料プランに関する連絡と手続き、不正利用の防止のために使います。メモの内容をこれらの連絡や分析に使うことはありません。

Google ユーザーデータの利用制限

shii は Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）の Limited Use 要件を順守します。Google ユーザーデータは、利用者が求めるログイン、メモの保存・閲覧・同期など、明示した機能の提供・改善に必要な範囲でのみ利用します。

Google ユーザーデータを広告に使わず、販売せず、AI モデルの学習にも使いません。後述のサービス提供に必要な委託と法令に基づく場合を除き、第三者へ移転しません。人がデータを読むことはありません。ただし、利用者が特定のデータについて明示的に同意した場合、セキュリティ上の問題への対応に必要な場合、法令上必要な場合を除きます。

第三者への提供と委託

法令に基づく場合を除き、個人情報を第三者に提供しません。ただし、サービスの提供に必要なホスティングとデータベースの処理を Cloudflare, Inc. に委託します。委託先には目的に必要な情報だけを取り扱わせ、適切に監督します。

Cloudflare, Inc. は米国に所在し、米国等の外国で情報を処理する事業者です。米国では連邦の分野別法と州法による個人情報保護の制度があり、日本の制度とは異なります。処理する国はサービスの運用により変わることがあるため、すべての国をあらかじめ特定できません。

Cloudflare はデータ処理契約で、処理目的の制限、秘密保持、安全管理、再委託先の管理等を定めています。運営者は外国の制度と委託先の保護措置を確認し、個人情報保護法に従って必要な措置を講じます。処理国・制度や保護措置の確認状況については、問い合わせ先へご請求ください。

Cookie と計測

ログイン状態を保つためのセッション Cookie のみを使います。広告・計測の Cookie や計測ツールは使いません。

保持期限と削除

利用者の記録は最終利用から24か月を過ぎると自動削除します。アプリの設定からアカウントを削除すると、利用者の記録を直ちに削除します。ただし、データベースの復元点（Cloudflare D1 Time Travel）には最大30日残ることがあります。Google Drive のメモは削除しません。

利用者ができること

アプリの設定にあるアカウント画面から、アカウントを削除できます。Google アカウントの「サードパーティのアクセス」から shii のアクセス権を取り消すこともできます。アクセス権の取り消しだけでは shii の利用者の記録は削除されません。

個人情報の開示、訂正、削除、利用停止等の請求は support@shii.me へお送りください。本人であることを確認したうえで、法令に従って対応します。

安全管理措置

通信を暗号化し、アクセス権限を必要な範囲に制限します。Google のアクセストークンと更新トークンは暗号化 Cookie に入れ、ブラウザの JavaScript には渡しません。利用者台帳の管理用 API は公開しません。

改定の手続き

変更する場合は、このページで変更内容と適用日を事前に知らせます。利用目的の変更など法令上同意が必要な場合は、適用前に同意を求めます。規約の版を更新した場合は、アプリ内のカードで再同意を求めます。