プライバシーポリシー

1. 取得する情報

アカウント情報: メールアドレス（アカウント作成時のみ）。

ゲスト利用について: ゲストとして入室した時点で、匿名のアカウントが自動的に作成されます。メールアドレスは取得しませんが、以下の利用情報や操作イベントはこの匿名アカウントに紐づいて記録されます。後からメールアドレスを登録すると、同じアカウントに引き継がれます。90日以上ご利用がなく、読書時間の合計が20分以下で、本の登録や購入などのほかの利用実績もない匿名アカウントは、その記録とともに削除されることがあります。

プロフィール情報: 表示名、選択したアバターと本の装丁。

利用情報: 読書セッションの時間、部屋での状態（読書中・休憩中など）、ページめくりの合図（アバターの自動の動作）、部屋のしつらえなどの設定。

登録した本の情報: オーナープラン（内見の期間を含む）で本を登録した場合、その書名と著者名（任意）、いま読んでいる本、読了か、読み終える前に中断しているか、その本に積もった読書時間、その本について書いた感想（書いた場合だけ。読めるのはあなただけです）。本の中身は取得しません。

操作イベント: サービス改善のため、画面の操作イベントをアカウントに紐づけて自社のデータベースに記録します。表示を出し分けて比べることがあります。ウェブサイトでは、ページがどれだけ見られ、どこから来たかを集計するため、米国の Vercel 社のアクセス解析（Vercel Web Analytics）を使っています。Vercel に送られるのは、見たページの URL・参照元・国や地域・端末と OS とブラウザの種類です。Cookie は使わず、アカウントや IP アドレスとは結び付けず、匿名の集計にだけ使い、広告には使いません（Vercel の説明では、訪問を見分ける値は通信から作られ、24 時間で捨てられます）。広告トラッカーは使用しません（Android 版の文字とバーコードの読み取りが送る診断情報については「3. 保管と委託」をご覧ください）。

決済情報: 有料プランの支払いにはクレジットカードを利用できます。カード情報は決済処理事業者（Stripe）が取り扱い、運営者のサーバーには届きません。購読の管理には RevenueCat を利用しており、購入の識別子（App User ID）とメールアドレス、購入・更新に関する情報を共有します。運営者は、購入状態・購入履歴と、RevenueCat から届く購入・更新の通知内容（取引に関する情報）を保存します。

技術情報: セッション維持のための Cookie。どこから使い始めたかを知り、サービスの改善に使うため、使い始めた入口（ウェブ・招待リンク・アプリ）と、はじめてウェブサイトに来たときの参照元のサイト（ドメイン名だけ）・リンクに付いたキャンペーンの印（utm_source・utm_medium・utm_campaign）・最初に開いたページの種類を、アカウントに一度だけ記録します。完全な URL や検索語は記録しません。ウェブサイトに来てからアカウントができるまでのあいだ、これらはお使いのブラウザの中にだけ、最長 30 日保存されます。広告目的のトラッキングは行いません。

2. 利用目的

読書ルームの提供（同じ部屋にいる人へのあなたの気配の表示）、読書時間の記録の保存、登録した本の管理と本ごとの読書時間の記録、読了カードの作成、有料プランの状態の反映、お知らせメールの配信（希望した方のみ）、サービスの改善のために利用します。公開の部屋では、部屋の見た目と在室のようす（灯り）が部屋の外の一覧にも表示されます。

取得した情報を第三者に販売することはありません。

3. 保管と委託

データの保管には Supabase を利用しています。データは Supabase のインフラ上に保存されます。

決済の処理は Stripe、購読の管理は RevenueCat、メールの配信は Resend に委託しています。これらには国外にある事業者への委託が含まれます。

本の ISBN から書名を補う場合は、その ISBN だけを書誌データベース（openBD / Google Books / Open Library）へ送って照会します。アカウントに関する情報は送りません。照会の回数を制限するため、そのときの IP アドレスをサーバーの一時的な記憶の上でだけ使います（保存はしません）。

通信の暗号化やアクセス制御などの安全管理措置を講じ、個人データへのアクセスは運営に必要な範囲に限定しています。

映像・音声をサーバーへ送ることはありません。本の表紙をカメラで読み取るときも、文字の読み取りは端末の中だけで行い、撮影した画像を送ることも、運営者が保存することもありません。本の中身を取得する機能はありません。表紙の読み取りから運営者が保存するのは、あなたが登録を確定した書名と著者名だけです。Android 版では、この文字の読み取りとバーコードの読み取りに、Google の ML Kit を端末の中で使います。ML Kit は画像や読み取った文字を送りませんが、機能の保守や改善などのため、診断情報（端末の機種や OS のバージョン、アプリのバージョン、インストールごとの識別子、処理時間といった性能情報など）を Google に送ります。感想のカードの画像は、カードに入れる写真も含めて端末の中でつくり、サーバーへ送ることも運営者が保存することもありません。感想の文を保存するのは、本の感想として残したとき（本の画面で書いたとき、または感想のカードで本に残すことを選んだとき）だけです。

4. 開示・訂正・削除などの請求

保有する個人データについて、開示・訂正・利用停止・削除を希望する場合は、下記の連絡先までご連絡ください。ご本人であることを確認のうえ、遅滞なく対応します。

アカウントとデータの削除にあたっては、委託先に保管されている個人データについても削除を依頼します。

5. アカウントの削除

mekuru のアカウントと、それに結びついたデータの削除は、次のいずれの方法でもご依頼いただけます。

アプリ: プロフィール画面の最下部にある「アカウントを削除する」から削除できます。

ウェブ: https://www.mekuru.app/ja/profile にログインし、最下部の「アカウントを削除する」から削除できます。

メール: アプリを削除したあとなどで上の操作ができない場合は、登録したメールアドレスから info@8arms.io までご連絡ください。ご本人であることを確認のうえ、遅滞なく削除します。

削除すると、プロフィール（表示名・アバター）、読書時間の記録、登録した本とその感想、一言、自分の部屋とそのしつらえ、保存した部屋の画像、読書仲間、有料プランの状態、お知らせメールの配信設定が消え、サインインできなくなります。削除は取り消せません。

部屋がひらかれた記録、招待、輪読会の記録のように他の読者の読書と結びついた記録と、サービス改善のための操作の記録は、あなたと結びつく情報を外したうえで残ります。

有料プランの解約とアカウントの削除は別の手続きです。削除する前に、ご購入の経路（Google Play・App Store・ウェブ）で解約してください。決済事業者が法令にもとづいて保管する取引の記録は、各社の定めに従います。

6. 運営者・連絡先

運営者: 合同会社8arms（エイトアームス。屋号: eight arms）

代表者: 近藤 泰史

法人番号: 4010403036710

所在地: 東京都港区北青山1-3-3 三橋ビル3階

メール: info@8arms.io

Web: https://www.8arms.io