1. 適用範囲
本ポリシーはBookoraのAndroidアプリ、アカウント、オンライン機能、公開サイト bookora-reader.com に適用されます。「Bookora」「当社」は以下に示すデータ管理者を指します。
機能の提供状況は、アプリのバージョン、国、端末、アカウントの状態によって異なります。クラウド機能は、利用可能な機能をお客様が選んで使用したときにのみデータを処理します。
2. プライバシーの要点
- 追加したEPUB・FB2と通常の読書データ、Bookora Voiceで生成した音声は端末内に保存されます。本全体が自動でアップロードされることはありません。
- アプリの利用にはアカウントとログインが必要です。Googleまたはメールでのログインにより、サービスのデータベースにアカウントとセッションが作成されます。
- Bookora Voiceの音声生成はAndroid端末内で行われ、生成のために本文や音声がBookoraのサーバーへ送られることはありません。
- AI機能を自分で使用した場合のみ、質問、選択した文章、必要な文脈が保護された接続を通じてOpenAIに送信されます。
- Bookoraは個人データを販売せず、現行のAndroid版に広告SDK、第三者の製品分析SDK、第三者のクラッシュ報告SDKを使用していません。
3. データ管理者と連絡先
データ管理者：Bookora。
プライバシー・サポート窓口：bookora.assistance@hotmail.com。
公式ページ：プライバシーポリシー、利用規約、アカウント削除。
4. 処理するデータ
4.1 端末内の書籍と読書データ
選択したEPUB・FB2ファイル、解析した本文と構成、タイトル、著者、表紙、ファイル参照情報、検索・ページ分割用のキャッシュ、読書・読み上げ位置、しおり、引用、ハイライト、言語、表示や音声の設定など、本を開き、表示し、検索し、読み上げるための情報をアプリ内に保存する場合があります。選択した書籍には個人情報や機密情報が含まれる可能性があります。
これらはBookoraのアプリ領域に保存され、Bookoraのデータベースには保存されません。Androidのバックアップや端末移行によって対象のアプリデータがコピーされる場合がありますが、それはBookoraのクラウド同期ではありません。
4.2 アカウントと認証
ゲストモードはありません。メールアドレス、内部アカウントID、ログイン方法と日時、プロフィール、セッション、安全性に関するログを処理します。GoogleログインではGoogleアカウントの識別子、メールアドレス、表示名、プロフィール画像のURLを受け取る場合がありますが、Googleのパスワードは受け取りません。メールでのログインでは認証サービスがパスワードの照合、メールの確認、パスワードの再設定を扱い、Bookoraは読み取り可能な形でパスワードを保存しません。
4.3 読み上げ
Bookora Voiceの音声合成はAndroid端末内で動作します。音声生成のために書籍の本文や生成した音声をBookoraのサーバーへ送りません。
4.4 AI読書機能
AI機能を自分で使用すると、質問、選択した文章、回答に必要な書籍の一部がOpenAIへ送られる場合があります。本全体は自動送信されません。不要な機密情報を入力しないでください。
機能の提供、二重のクレジット請求防止、エラー調査のため、AIの回答、出典、時刻、リクエスト状態、クレジット使用量を保存します。BookoraはOpenAIによるこれらのデータのモデル学習への利用を許可しません。
4.5 Google Play、定期購入、AIクレジット
決済方法はGoogle Playが処理し、確定前に現地の価格と税額を表示します。Bookoraはカード情報の全体を受け取らず、保存しません。購入確認と利用権付与のため、購入・注文の参照情報、購入日、定期購入の状態、更新、解約、払い戻し、国、通貨、利用権の状態、AIクレジット履歴を処理する場合があります。
価格、無料トライアルの条件、付与されるクレジット数、AI機能ごとの費用は、該当する購入や利用の前にアプリとGoogle Playで表示されます。請求額はGoogle Playの購入確認画面の金額が優先します。購入確認情報は機密情報として扱い、サポートへのメッセージや公開ログには含めません。
4.6 端末とネットワークへのアクセス
Androidのファイル選択画面を通じて、選択した書籍にのみアクセスします。通知許可を求め、読み上げ操作を通知に表示する場合があります。ログイン、購入確認、AI、公開ページにはインターネットを使います。現行版ではマイク権限を要求しません。
4.7 技術的なエラー報告
ログイン、書籍追加、読み上げ、保存、アプリ動作の問題を調べるため、限定的な技術情報を収集する場合があります。報告はログイン済みのアカウントからのみ受け付けます。
問題の種類、アプリのバージョン、基本的な端末情報、発生時刻が含まれる場合があります。書籍の本文、ファイル名、AIへの質問、パスワード、決済情報、広告・ハードウェア識別子は含みません。通常のネット接続の問題は収集しません。ログイン前のエラーは端末に残り、ログイン成功後にのみ送信される場合があります。報告は別のアカウントへ移されません。
4.8 サポートと削除申請
サイトのサポートフォームはメールアドレス、説明、時刻、配信情報をFormSubmit経由でMicrosoftのサポートメールボックスへ送ります。削除申請は選択したメールサービス向けに用意され、お客様が確認して自分のメールから送信します。書籍、読書履歴、非表示の診断情報は自動添付されません。
4.9 サイトとセキュリティ
サイトのホスティング・保護事業者はIPアドレス、ブラウザと端末の種類、URL、時刻、応答状態、エラーやセキュリティログを処理する場合があります。Cloudflareは保護に必要なCookie「__cf_bm」を設定する場合があります。Bookoraは広告・分析Cookieを使用しません。
5. 目的と法的根拠
アプリ利用にはアカウントが必要です。決済情報は購入確認に必要で、選択した文章と文脈は要求したAIまたは読み上げ機能に必要な場合だけ処理されます。
- 契約の履行：要求された読書、読み上げ、アカウント、AI、購入、クレジット、サポートの機能の提供。
- 正当な利益：お客様の権利と比較衡量したうえでの、安全性の確保、不正やクレジットの重複付与の防止、エラー対応、法的権利の保護、安定した運営。
- 法的義務：税務、会計、消費者保護、裁判所の命令などに基づく記録の保持または開示。
- 同意：法律で同意が求められる任意の処理のみ。適法に行われた過去の処理を遡って無効にすることなく撤回できます。
6. サービス提供者と受領者
法律上必要な場合や法的請求のために、当局、裁判所、専門家などへ必要最小限のデータを開示する場合があります。Bookoraは個人データを販売せず、データブローカーへ提供しません。
- Supabase：認証、データベース、利用権、セキュリティ。プライバシー通知。
- Google：ログイン、Google Play決済・購入確認、Androidバックアップ。プライバシーポリシー。
- OpenAI：保護された接続でAIリクエストに必要な文章と文脈を処理。プライバシーポリシー。
- FormSubmit：サポートフォームの送信。プライバシーポリシー。
- Microsoft：サポート用メールボックス。プライバシー声明。
- Cloudflareとサイトのホスティング事業者：公開サイトの配信と保護。プライバシーポリシー。
7. 広告、分析、障害報告
施行日時点のAndroid版には広告SDK、第三者の製品分析SDK、第三者のクラッシュ報告SDKがありません。書籍本文、ファイル名、質問、読書履歴を広告やマーケティング用のプロフィール作成に利用しません。4.7項の限定的な診断情報は問題解決のために使い、広告、行動ターゲティング、読書の関心に基づくプロフィール作成には使用しません。将来、第三者の分析・クラッシュ報告機能を追加する場合は、利用開始前または開始時に開示し、必要な場合は同意を得ます。
8. 国際的なデータ移転
Bookoraはキプロスから運営されています。提供者はEEAやその他の国でデータを処理する場合があります。EEA外への移転にGDPRが適用される場合、十分性認定、欧州委員会の標準契約条項、その他適法な保護措置を利用します。お客様のデータに適用される保護措置についてはお問い合わせください。
9. 保存期間
法的紛争や調査が続く場合、必要な記録のみ延長して保持することがあります。通常の保存期間が終了していれば、事案終了後30日以内に削除または恒久的に匿名化します。
- 端末内の書籍と読書データ：ご自身で削除するか、アプリのデータを消去・アンインストールするまで。Androidのバックアップや端末移行によるコピーは端末・バックアップサービスの設定に従います。
- アカウント、プロフィール、セッション、利用権、AI残高：アカウントが有効な間と、確認済みの削除が完了するまで。残ったバックアップは提供者の通常の周期で更新され、削除済みアカウントの復元には使用しません。
- ログイン・安全性のログと技術的なエラー報告：通常90日以内。ただし個別の安全上の問題、調査、法的義務がある場合は必要な期間延長することがあります。
- AIリクエストと利用履歴：機能提供、重複請求防止、問題解決に必要な間。法的に保持すべき請求記録を除き、アカウントとともに削除します。OpenAIは法令上の必要がない限り、送信情報を通常最長30日保持する場合があります。
- Google Playの購入証明：定期購入が有効か決済確認中の間、および定期購入の終了または支払いの取消しから最長180日。請求履歴には別の参照情報が残る場合があります。
- 決済・払い戻し履歴：発生年の年末から6年間。2026年の記録は2033年1月1日まで保持します。削除時にアカウントとの直接の結び付きを除きます。
- サポートのやり取り：通常、最後の実質的な返信から12か月。未解決の申請、安全上の問題、紛争、法的義務がある場合は延長することがあります。
- サイトのリクエストと安全性のログ：通常30日以内。ただし個別の安全上の問題がある場合は延長することがあります。Cloudflareの保護に必要なCookieは通常、操作がない状態で約30分後に失効します。
10. セキュリティ
Bookoraは通信中のデータを暗号化し、アカウント情報へのアクセスを制限し、購入確認記録を保護し、端末内の書籍とアカウントデータを分離します。完全な安全性は保証できません。
11. あなたの権利
適用法に応じて、アクセス、訂正、削除、処理制限、データ移転を請求し、正当な利益に基づく処理に異議を申し立て、同意を撤回し、監督機関へ苦情を申し立てることができます。法定の例外が適用される場合があります。
申請はbookora.assistance@hotmail.comへ。本人確認に合理的に必要な情報を求める場合があります。GDPRに基づく請求には通常1か月以内に回答し、法律で認められる延長が適用される場合があります。
12. アカウント削除
アプリのプロフィール ＞ アカウント削除、または公開の削除ページから申請できます。本人確認後、アカウント、セッション、プロフィール、利用権、AIクレジット残高、通常の関連AI情報とエラー報告を削除します。
限定的な請求履歴は第9項のとおり6年間保持します。アカウントとの直接の結び付きを取り除き、アカウントの復元やマーケティングには利用しません。
暗号化されたGoogle Play購入証明は定期購入が有効か決済確認中の間、および終了後最長180日保持します。紛争や調査がある場合は必要な記録だけ保持します。
アカウント削除では端末内の書籍や読書データは消えず、Google Playの定期購入も解約されません。書籍は端末で削除し、定期購入はGoogle Playで別途解約してください。GoogleアカウントやGoogleが独立して処理するデータも削除されません。
13. 年齢制限
Bookoraは16歳以上を対象としています。16歳未満の方はアカウント作成、オンライン機能の使用、購入、AIへの投稿、サポートへの申請を行わないでください。現在、生年月日は尋ねていません。保護者の方は、16歳未満の方がデータを提供したと思われる場合、ご連絡ください。調査のうえ、必要に応じてデータを削除します。
14. 自動的な意思決定
Bookoraは、法的または同程度に重大な影響を及ぼす、完全に自動化された個人データによる意思決定を行いません。AIの回答は読書を補助するもので、資格、価格、雇用、信用、健康、法的権利、生活に不可欠なサービスへのアクセスを決めません。
15. 外部サービスとリンク
Google Play、Googleログイン、外部リンクは各自の通知に従って独立してデータを処理する場合があります。サービス、購入、書籍、AI、クレジットには利用規約が適用されます。
16. ポリシーの変更
機能、提供者、保存期間、法的義務の変更に応じて本ポリシーを更新する場合があります。現行のバージョンと施行日はこのページに掲載し、必要な場合には重要な変更を事前に通知します。
17. お問い合わせと苦情
Bookoraへの連絡：bookora.assistance@hotmail.com。
キプロスの監督機関はOffice of the Commissioner for Personal Data Protectionです。連絡先をご覧ください。居住地または勤務先の管轄機関にも申し立てできます。
必要性の説明と安全な送信方法の案内がない限り、パスワード、カード番号全体、書籍ファイル、決済の証明、本人確認書類を送らないでください。