PRIVACY データの取り扱い

読む人のための、
プライバシー。

最終更新：2026-09-11

自分の端末で読む。必要なときだけ、自分で選んだクラウドにつなぐ。接続方法ごとのデータの流れを説明します。

1. 運営者と対象

Atamaya Book ReaderのiOS／Androidアプリと、この紹介サイトを対象とします。提供者の表示名はATAMAYA、問い合わせ窓口はatamayabookreader-info@atamaya.comです。

一般向けのGoogle接続は提供準備中です。以下にはその実装済みの仕組みも説明していますが、すべての配布版で利用できることを意味しません。別の管理者が提供する接続先の運用については、その管理者の案内も確認してください。

本アプリは外部同期サーバーへの接続機能を持つクライアントです。外部同期サーバーの運営サービス自体は、このアプリ・紹介サイトの提供範囲には含まれません。本ポリシーではアプリが送る情報を説明し、送信先での保存期間、ログ、バックアップ、削除対応はその運営者のポリシーに従います。アプリ提供者とサーバー運営者が同じ主体の場合も、サーバー側の案内を別途確認してください。

2. 端末で読む場合

書籍ファイル、ファイル名・保存場所、表示設定、読書位置、しおり、サムネイルなどを端末に保存します。クラウド機能を使わない読書で、読書同期のためにこれらを外部へ送信することはありません。ファイルアプリ、外部ストレージ、OSのバックアップなどの処理は、それぞれのサービスと端末の設定に従います。

iOSの追加アカウント保護で生体認証を利用する場合はOSに認証を依頼します。アプリが顔や指紋の生体情報そのものを取得・保存することはありません。

3. 一般向けGoogle Drive接続

Googleの認証・ファイル選択画面で許可された本をダウンロードするため、Googleアカウントの識別情報、選択ファイルのID・名前・形式・サイズ等と書籍本体を取得します。メールアドレスやDriveのアカウント識別子、表示名など取得可能なアカウント情報を、接続先の表示・識別や再認証時のアカウント指定に使用します。Googleのパスワードをアプリ独自の入力欄で収集しません。

本の選択・取得には drive.file を使用します。この権限には選択ファイルへの書き込みも含まれますが、本の取得処理は読み取りのみで、Drive上の原本を更新・削除しません。一般モードではフォルダーの再帰同期やDrive全体の読み取りを行いません。

読書位置・しおりの同期は別に許可する機能です。drive.appdata を使用し、本の内容ハッシュ、ページ番号・画像エントリー名、端末識別子、しおりの名前・位置・削除情報、更新情報を、自分のGoogle Driveのアプリ専用領域に保存します。書籍本文や画像そのものは同期データに含めません。一般向け同期は利用者自身のDriveと直接通信し、アプリ提供者の同期サーバーやFirestoreは使用しません。

iOSでは再認証に使うトークンを端末限定のKeychainに保存します。AndroidではGoogle Play開発者サービスを通じて認可を行い、アプリ側のアカウント・同意状態はKeystoreを利用して暗号化保存します。

Googleから取得する情報は、選択した本の取得・表示、アカウントの識別、読書同期のために利用します。広告配信、販売、AIモデルの学習には使用しません。Google APIから受け取る情報の利用と他アプリへの転送は、Limited Use要件を含む Google API Services User Data Policy に従います。

4. 管理者提供の接続プロフィール

管理者向け拡張機能は、サービスアカウントの認証情報と共有フォルダー・専用読書同期サーバーを使用します。.bookreaderprofile には認証情報が含まれるため、信頼できる管理者から受け取り、接続先を確認して取り込んでください。

この方式で本の取得に使用するGoogle Drive権限は drive.readonly です。サービスアカウントに閲覧を許可された共有ファイル・フォルダーを一覧・取得し、指定対象を端末に保存します。原本への書き込みは行いません。一般向けGoogleアカウント接続の権限とは別です。

サービスアカウントの秘密鍵はiOS Keychain、またはAndroid Keystoreを利用した暗号化保存で保護し、端末上での署名に使用します。認証サーバーには秘密鍵そのものではなく署名した証明を送ります。プロフィール発行元が配布用の鍵を保有していることと、アプリから秘密鍵を送信しないことは別です。

認証時にはGoogleと設定された認証サーバーへ通信し、サービスアカウントのメールアドレス・識別子、署名による証明、認証トークン等を処理します。対応する同期方式では、Firebase Authenticationによる認証を経て、設定先のFirestoreに読書位置・しおり等を送信します。同期データには本の内容ハッシュ、ページ番号・画像エントリー名、端末識別子、しおり名・位置・削除情報、更新情報が含まれますが、書籍本文・画像そのものは含みません。

管理者はアクセス権の管理、障害対応、削除対応のためにサーバー側データへアクセスできる場合があります。管理者にも内容が読めないエンドツーエンド暗号化を提供する仕組みではありません。第三者が運営する同期サーバーについては、保存期間・削除手順をその管理者に確認してください。

5. 接続の停止とデータの削除

端末とGoogle Drive

アプリ内のGoogle接続解除は、この端末での接続・同期を停止する操作です。オフラインの本棚を維持するため、保存した本やアカウントとの対応情報が残ります。Google側の許可やクラウド上の読書データを削除する操作ではありません。Google側のアクセス許可は Googleアカウントの接続管理 から取り消せます。

ローカルコピーとGoogle Driveの原本は別です。端末の本を削除してもDriveの原本は削除しません。Google Driveのアプリ専用データは、Driveの設定にあるアプリ管理の「非表示のアプリデータを削除」から削除できます。端末の未送信データによる再作成を避けるため、先に各端末の読書同期を停止し、ローカルに残る読書状態の扱いも確認してください。

管理者同期サーバー

しおりを削除すると、他端末との整合性のために削除済みの記録を同期データ内に残します。しおり名や位置が削除記録に残る場合があり、アプリのしおり削除はサーバーデータの物理削除ではありません。接続解除やサービスアカウントの無効化も、保存済みの同期データを自動削除しません。

管理者同期データ全体の削除や利用資格の無効化は、接続プロフィールの配布元・サーバー運営者へ依頼してください。アプリ提供者の窓口では、他の運営者が保存するデータを削除できません。秘密鍵、プロフィール、パスフレーズ、認証トークンを問い合わせに添付しないでください。

保存場所ごとの停止・削除の手順もご覧ください。

6. 保存期間と運用ログ

端末の書籍・読書状態は、利用者が削除するまで保存されます。一般向けDrive同期では古い端末リビジョンを整理しますが、現在の読書状態・競合解決に必要な削除記録を期限だけで自動消去するものではありません。

Google Driveのアプリ専用データは、利用者がDrive側で削除するまで残ります。接続解除、アプリ削除やトークンの失効だけでクラウドの読書状態が自動削除されるとは限りません。

外部同期サーバーの保存データ・ログ・バックアップの保存期間、削除方法・対応期限は、その運営者が定めます。認証の有効期限と保存データの削除期限は別です。接続前に運営者の案内を確認してください。アプリは接続先の保存期間や削除完了を保証する機能を持ちません。

7. このWebサイトと問い合わせ

このサイトには広告、独自のアクセス解析、入力フォーム、トラッキングCookieを組み込んでいません。フォント・画像・スクリプトは同じサイトから配信します。Cloudflare Pagesからの配信では、配信・セキュリティのためにIPアドレス等の通信情報がCloudflareで処理されます。詳細は Cloudflareのプライバシーポリシー を参照してください。

問い合わせで受け取るメールアドレス、本文、必要な端末情報は、問い合わせ対応と不具合調査のために取り扱います。実際の本や読書履歴を含むスクリーンショットは、必要箇所だけに絞り、個人情報を隠してください。メールサービス側でも配信・保管に必要な処理が行われます。

問い合わせ記録は、対応、不具合の再調査、不正利用への対処、法令上の対応に必要な期間に限って保持し、必要がなくなったものは削除します。開示・訂正・利用停止・削除などのご相談はatamayabookreader-info@atamaya.comへご連絡ください。対象を確認したうえで、法令に従って対応します。本人確認のために秘密鍵やパスワードの送付を求めることはありません。

8. 情報の提供と保護

情報は、利用者が選択したクラウド機能の実行、サイトの配信、問い合わせ対応に必要な範囲でGoogle、Cloudflare、メールサービス等に取り扱われます。これらのサービスでは、日本国外で処理・保存される場合があります。それぞれの Googleのプライバシーポリシー、Cloudflareのポリシー、外部サーバー運営者の案内をご確認ください。

取得した情報を販売したり、広告目的で第三者へ提供したりしません。利用者の同意による場合、機能提供に必要な処理委託の場合、法令に基づく場合等を除き、第三者へ提供しません。認証情報の端末内保護とHTTPSによる認証・同期通信を利用しますが、端末や配布用プロフィールの紛失・漏えいを完全に防ぐ保証ではありません。

9. 改定

提供機能やデータの取扱いを変更する場合は、このページを更新します。お問い合わせはatamayabookreader-info@atamaya.comへお願いします。