1. PC内で管理する情報
本アプリは、利用者が入力・取り込みしたキャラクターの名前・プロフィール・能力値・技能・画像、プレイヤー情報、セッション名・日程・参加者・メモ・ログ・関連URL、マトリクス図、表示設定などを利用者のPC内に保存します。目的は、これらの情報の表示、検索、絞り込み、編集、関連付け、書き出しおよび復元です。
通常のデスクトップ版ではデータベースと画像等のファイルをアプリのデータ保存先で管理します。本アプリには、ライブラリ全体を運営者のサーバーへ自動送信する機能はありません。利用者が書き出したファイルやコピーした情報を共有した場合、その共有先にも情報が渡ります。
2. Googleカレンダー連携で取得する情報と目的
Googleカレンダー連携は任意です。利用者が連携ボタンを押すと既定のブラウザでGoogleの認証・同意画面を開き、許可した場合に連携します。本アプリがGoogleアカウントのパスワードを取得・保存することはありません。
読み取り権限（calendar.readonly）を使用し、カレンダーの一覧（ID、名前、メインカレンダーかどうか）を取得して選択肢を表示します。選択されたカレンダーについて、予定のID、予定名、開始・終了日時、取消状態、および同期に必要な識別情報を取得します。これらをPC内のセッションに日程として取り込み、追加・変更・削除を反映するために使用します。予定の説明文、参加者一覧、場所は取り込み対象にしていません。
連携の維持のため、アクセストークン、更新トークン、有効期限を保存します。また、選択したカレンダー、同期位置、同期から除外した予定の識別情報等をPC内に保存します。自動監視を有効にした場合、アプリ起動時と起動中の約5分ごとに変更を確認します。アプリを終了している間は同期しません。
本アプリからGoogleカレンダーの予定を作成・編集・削除することはありません。取得した情報を運営者へ自動送信することもありません。利用者自身がセッション情報をコピー・書き出し・共有した場合には、その操作に応じてGoogle由来の予定名や日程が含まれることがあります。
3. Googleユーザーデータの利用制限
本アプリによるGoogle APIから受け取った情報の使用および他のアプリへの転送は、Limited Use（制限付き使用）の要件を含むGoogle API Services User Data Policyに準拠します。Googleユーザーデータは、本ポリシーと連携画面に示すカレンダー連携機能の提供・改善のためにのみ使用します。
Googleユーザーデータの販売、広告配信・広告ターゲティング、信用評価・融資判断、汎用AI・機械学習モデルの訓練には使用しません。第三者への転送は、利用者が同意した利用者向け機能の提供、安全確保、不正利用への対処、適用法令への対応など、同ポリシーで認められる範囲に限ります。
運営者がGoogleユーザーデータを日常的に閲覧する仕組みはありません。サポート等で人が内容を確認する場合は、特定の情報について利用者が明示的に同意した場合、安全上必要な場合、法令上必要な場合など、同ポリシーが認める場合に限ります。
4. 外部サービスとの通信
Google連携では認証およびカレンダーデータ取得のためにGoogleと通信します。キャラクターシートをURLから取り込む場合は、利用者が指定した対応サービス（Charaeno、キャラクター保管所、ゆとシート）と通信します。
YouTubeのタイトル取得・動画表示、X等の埋め込み表示、外部画像の表示、外部リンクの閲覧では、対象サービスへ通信が発生する場合があります。通信先はIPアドレス、ブラウザ情報、要求したURLなどを受け取り、埋め込み先ではCookie等が利用されることがあります。情報の取扱いには各サービスのポリシーも適用されます。
本アプリには、運営者向けの利用状況解析SDK、広告配信SDK、利用者の保存データをAI学習用に送信する機能はありません。
5. 保存と保護
Windows版のGoogle認証トークンと保存したクライアントシークレットは、Windowsのデータ保護機能（DPAPI）で暗号化してPC内に保存します。通常のライブラリバックアップにはこれらを含めません。Googleとの通信にはHTTPSを使用し、認証結果の受け取りにはPC内のループバック接続を使用します。
キャラクター、予定、画像等の通常データや、利用者が書き出したバックアップ全体は、本アプリによって暗号化されるものではありません。PCのアカウント、共有フォルダー、バックアップ先のアクセス管理は利用者自身で行ってください。
6. 保持期間、連携解除、データ削除
PC内の情報は利用者が削除するまで保持されます。復元に対応した削除ではデータが削除済みとして残り、復元用チェックポイントや書き出し済みバックアップにも以前の情報が残る場合があります。これらは自動的にすべて消去されるものではありません。完全に消去する場合は、必要な情報を退避してアプリを終了したうえで、アプリのデータ保存先と利用者が作成したバックアップ・共有先の複製を削除する必要があります。
Google連携画面で自動監視を停止すると定期同期を停止できます。「接続解除」ではGoogleへの権限取消を要求し、PC内の認証トークンと同期位置を削除して自動監視を停止します。通信状況等によりGoogle側の取消が完了しない場合があるため、Googleアカウントの接続管理からもアクセス権を取り消せます。
接続を解除しても、取り込み済みのセッションや、選択したカレンダーの設定、同期除外情報、書き出し済みのファイルは自動削除されません。不要なセッション等はアプリ内で削除してください。本アプリのデータを削除しても、Google側の元の予定は削除されません。
7. オンライン公開とWebサイト
オンライン公開は任意です。利用者がシートの公開・更新を実行したときに、公開対象のキャラクター名、選択したプロフィール項目、能力値、技能、装備・所持品、バックストーリー等のシート情報、共有対象のメモ、および公開する画像をサーバーへ送信します。画像を付けずに公開することもできます。これらはシートの公開・閲覧・更新のために保存・配信します。非公開に設定したメモは送信しません。
パスワード付きメモは、本文をPC内で暗号化してから送信し、閲覧者のブラウザ内で復号します。メモのタイトルはパスワード入力前にも表示される公開情報です。パスワードそのものを公開サーバーへ送信することはありません。パスワード付きメモ以外の公開項目や画像には、この暗号化は適用されません。
公開シートはURLを知る人が閲覧できます。パスワード付きメモの本文を除き、閲覧者の本人確認やログインによる閲覧制限は行いません。公開した情報は、第三者によって保存・再共有される場合があります。
公開の管理と不正利用防止のため、管理用認証情報のハッシュ、公開シートの識別子、公開状態、更新日時、更新回数、操作の識別子・照合用ハッシュ・結果をサーバーで保持します。管理用の認証情報は利用者のPCで保管します。公開・更新等の回数制限にはIPアドレスも使用します。
案内サイトと公開サービスの配信・保存にはCloudflareのサービスを使用します。通信に伴い、IPアドレス、要求先URL、アクセス日時、ブラウザ等の情報やエラー情報が同社の基盤で処理され、配信、安全確保、不正利用防止、障害調査のためのログに記録される場合があります。委託先の基盤では日本国外で処理・保存される場合があります。案内サイトには広告・アクセス解析用のタグを設置していません。
非公開への変更がサーバーに反映されると、公開サービスからのシート取得を停止します。以前の公開データと画像は削除処理の対象となり、処理失敗時には定期処理で再試行します。通信障害等によって削除が遅れる場合があります。公開状態や操作履歴等の管理情報は、不正利用防止、操作の整合性確保、問い合わせ対応等に必要な範囲で保持します。基盤の復旧用データや、閲覧者が保存した複製まで直ちに消去するものではありません。運営者が保有する情報の削除については、下記の窓口へお問い合わせください。
運営者は、オンライン公開等の利用者が指定した共有、サービス提供に必要な委託、本人の同意がある場合、法令で認められる場合を除き、受け取った個人情報を第三者に提供しません。Googleユーザーデータには、第3項のより厳格な利用制限が適用されます。
8. お問い合わせで受け取る情報
お問い合わせでは、メールアドレス、氏名等の記載事項、問い合わせ内容、利用者が任意に添付した情報を受け取ります。これらは回答、不具合調査、安全確保および必要な連絡のために利用し、対応や法令上必要な期間保持します。窓口のメールはGmailを使用します。パスワード、認証トークン、不要な個人情報は送信しないでください。
運営者が保有する情報の開示、訂正、削除等を希望する場合は下記へご連絡ください。適用法令に従い、必要に応じて本人確認のうえ対応します。PC内だけに保存された情報を運営者が遠隔操作で取得・削除することはできません。
9. 変更とお問い合わせ先
本ポリシーを変更する場合は、更新日と変更後の内容をアプリ内または公開ページでお知らせします。情報の利用目的や共有方法を実質的に変更する場合は事前にお知らせし、必要な同意を得ます。
運営者：きゃらりうむ運営 お問い合わせ：kanohara8@gmail.com