プライバシーポリシー

Googleログインで受け取る情報と利用目的

管理者が「Googleではじめる」を選ぶと、Googleの認証画面へ移動します。当サービスが求める範囲は openid と email のみです。認証後にGoogleから受け取るアカウントの識別子（sub）と確認済みメールアドレスを、管理者本人の識別、ログイン、本人のデータへのアクセス権の確認、アカウント画面でのメール表示に使います。メールアドレスだけで別のGoogleアカウントと統合しません。

認証時に受け取るコードとIDトークンは検証に一時利用します。Googleの長期アクセストークンやrefresh tokenは保存しません。Googleカレンダー、Gmail、連絡先、プロフィール写真にはアクセスしません。

保存先と共有先

Googleから受け取った識別子とメールアドレスは、サービスの提供に必要な情報としてCloudflareのデータベース（D1）に保存します。サービスの運用にはCloudflareの通信処理とデータ保存を利用します。Googleログイン情報を広告配信事業者やアクセス解析へ送信したり、広告の対象者を選ぶために使ったりしません。保存先を日本国内には限定していません。

ログイン状態を保つセッションの値はCookieに設定し、データベースにはそのハッシュを保存します。セッションは原則30日で失効します。認証途中の一時情報は短期間保持し、期限後に削除します。認証コード、IDトークン、メールアドレスを当サービスのエラーログに記録しません。

備品データと棚のQR

管理者が入力したリスト名、備品名、置き場所、残数、単位、買い足し目安、発注済みの印、操作履歴を、備品管理機能のためにCloudflareのデータベースへ保存します。すべてが端末内だけで処理されるサービスではありません。

棚のQRには、その備品の閲覧と使用・補充の記録を行う権限が含まれます。写真、コピー、リンクを持つ人も操作できるため、関係者だけが利用する場所に掲示してください。QRを使う人の氏名は収集しません。履歴の「棚のQRから」は個人を識別するものではありません。QRから他の備品や管理者のメールは閲覧できません。管理者はQRの停止と作り直しができます。

Cookieと端末内の一時保存

管理者のログインには、このサービスのホストだけで利用するセッションCookieと、Google認証中の短期Cookieを使います。QRの秘密は開いているタブのsessionStorageに保持し、通常のアドレスバーから取り除きます。通信失敗時の二重記録を防ぐため、保留中の操作をsessionStorageへ一時保存します。Cookieを拒否すると管理者のログインを利用できない場合があります。

広告・アクセス解析と外部送信

紹介ページ、利用規約、プライバシーページではGoogle Analyticsを利用します。紹介ページの下部だけでGoogle AdSenseの広告を表示します。これらの公開ページでは、固定のページURL・タイトル、はじめるボタンの押下、IPアドレス、ブラウザー情報、CookieなどがGoogleや広告配信事業者へ送信される場合があります。用途は公開ページの利用状況の把握、広告の配信・測定・不正対策です。Cookieなどにより過去の訪問に基づく広告が表示される場合があります。

管理画面、棚のQR、印刷、認証、APIでは広告・解析を読み込みません。備品名、残数、入力内容、管理者のメールアドレス、QRの秘密、リストID、検索語を広告・解析イベントに設定しません。解析のページURLからクエリとフラグメントを除きます。Cloudflareはリクエスト処理、データ保存、回数制限と安全対策のためにIPアドレスなどを扱います。

紹介ページの使い方動画は、再生ボタンを押すまで外部の動画を読み込みません。再生するとYouTubeのプライバシー強化モードに接続し、視聴に必要な通信情報が送られます。備品名やQRの秘密は動画のURLに含めません。

外部送信の設定には、Google Analyticsオプトアウト、Googleの広告設定、ブラウザーのCookie設定を利用できます。詳しくはGoogleによる情報利用とCloudflareのプライバシーポリシーもご覧ください。

保持期間と削除

Googleの識別子とメールアドレス、リスト、備品、操作履歴は、アカウントを利用している間保持します。履歴と再送防止の記録は備品が存在する間保持します。管理者が備品・リスト・アカウントを削除すると、現行データベースの関連データと履歴も削除され、該当するQRは使えなくなります。アカウント削除ではGoogleによる本人確認を求めます。操作できない場合は下記の問い合わせ先へご連絡ください。Googleアカウント自体は削除・変更されません。

削除済みの情報がCloudflareの契約・保持条件に応じてバックアップへ一定期間残る場合があります。バックアップから復旧するときはQRとセッションを失効させ、削除要望を再適用します。秘密URLを含むラベルPDFを運営者が別途保管する機能はありません。

運営者・お問い合わせ

ITtrip Toolsが日本で開発・運営しています。個人情報や削除についてはお問い合わせフォームからご連絡ください。