こかげクラウドのアカウントのプライバシーポリシー
AppleまたはGoogleでこかげクラウドのアカウントにサインインしたときに保存する情報と、その使い道、削除の時期について説明します。
最終更新日
対象
このポリシーの対象は、こかげクラウドのアカウントへのサインインと、アカウントにサインインしている端末やセッションです。会話や声、アバターなど、各サービスでつくったものの扱いは、そのサービスのポリシーに従います。
アカウントは鯱哲工合同会社(Orcalogy LLC)がGoogle Cloud上で運営しており、サーバーとデータベースは東京にあります。
- 「こかげ」
- アプリでの会話、クラウドの声、モーション、アバター、購入。 「こかげ」のプライバシーポリシー
- minori.study
- minori.studyでの解答、レポート、学習計画。minori.studyがこのアカウントのもとで保管します。 minori.study
サインイン時に保存する情報
- AppleまたはGoogleでのID
- サービスがあなたのアカウントに発行する識別子。サインインのたびに同じものが届きます。
- メールアドレス(共有した場合)
- AppleまたはGoogleが共有するアドレスと、そのアドレスが確認済みかどうか。Appleではアドレスを非公開にでき、その場合はあなたに転送されるアドレスが届きます。
- Appleの取り消し用トークン
- アカウントを削除するとき、Appleの求めに従ってサインインの終了を依頼するためだけに保存する、Appleからのトークン。
- サインインの日時
- そのサインインを最初に使った日時と、最後に使った日時。
AppleやGoogleのパスワードを受け取ることはありません。サービスから名前やプロフィール写真が届いても保存しません。
端末とセッション
サインインしている端末やブラウザごとに、どのアプリやウェブサイトか、Apple・Google・端末自身の鍵のどれでサインインしたか、開始日時と最後に使った日時を保存します。
端末は、アプリがその端末でつくる鍵でサインインし、当社が持つのはその公開鍵だけです。ブラウザのサインイン用トークンは、一方向に変換した値(ハッシュ)だけを保存します。
利用目的
- サインインと、各端末で同じアカウントを使えるようにするため
- どのアカウントでサインインしているかを、アプリにメールアドレスで表示するため
- アカウントについてのお問い合わせに答えるため
メールアドレスは、アカウントの検索や統合、購入の照合には使わず、ログにも残しません。これらの情報を広告に使うことも、販売することもありません。
アカウント間の移動
端末の言の葉をサインインしたアカウントへ移すと、両方のアカウントのIDとともに、その移動を記録します。端末の元のアカウントは、その後、下記のとおり削除されます。
AppleやGoogleがサインインを終了したとき
あなたが当社のアプリでApple IDを使うのをやめたときや、アカウントが削除・無効化された、または乗っ取られたおそれがあるとき、AppleとGoogleは当社に通知することがあります。通知を受けると、当社はそのサインインを終了済みとし、それを使ったブラウザをサインアウトさせます。端末はそれぞれ自分の鍵を持つため、サインインしたまま残ります。同じアカウントでもう一度サインインすると元に戻ります。
ほかに情報を扱う事業者
- Apple
- 「Appleでサインイン」を運営し、Appleのプライバシーポリシーに従って情報を扱います。 Appleのプライバシーポリシー
- 「Googleでサインイン」の提供元。扱いはGoogleのプライバシーポリシーによります。 Googleのプライバシーポリシー
- Google Cloud
- 当社のサーバーとデータベースの基盤。Google Cloudのプライバシーに関する通知が適用されます。 Google Cloudのプライバシーに関する通知
ほかのリクエストと同じく、サインインもIPアドレス、日時、アクセス先、送信元のアプリやブラウザとともにGoogle Cloudのリクエストログに記録されます。
保存期間と削除
こかげクラウドのアカウントを削除すると、サインインの情報(ID、メールアドレス、Appleのトークン)も削除されます。Appleのトークンは、Appleがサインインの終了を確認したあとに削除します。すべての端末とブラウザはサインアウトします。
ブラウザのセッションは、期限が切れたとき、またはサインアウトの少しあとに削除します。サインアウトした端末については、サインアウトやアカウントの削除をその端末に伝えられるよう、公開鍵と日時の記録を残します。
アカウントの削除後も、内容を含まない記録は残ります。閉じたアカウントのID、上記の端末の記録、アカウント間の移動を含む言の葉と課金の記録、監査ログです。会計、不正防止、法令上の義務のために保存し、決まった削除日はありません。
お問い合わせと変更
どの端末のサインアウトも、アカウントの削除も、「こかげ」から行えます。当社が保有する情報の開示、訂正、削除のご依頼は、contact@orcalogy.com までお送りください。
このポリシーを変更するときは、このページと上記の日付を更新します。
アカウントについて
こかげクラウドのアカウントに入るもの、サインインの方法、削除の方法。
こかげクラウドのアカウント