プライバシーポリシー
1. 取り扱う情報
PresentSync のモバイルアカウントでログインし、パソコンを認証します。アカウントサービスはアカウント識別子、登録メールアドレスまたは電話番号、認証状態、表示名、パスワードのハッシュ、日時を保存します。認証コードは登録、パスワード再設定、アカウント削除に使用します。有効期限切れと保存記録の削除は別です。パソコンのログイン QR をスマートフォンで読み取り承認すると、取消可能な認証と同じアカウントの主催権限が付与されます。会議参加用 QR とは異なります。
対応する Google Play インストールでは、メール登録の代わりに Google でログインできます。Google は確認済みメールアドレス、Google アカウント識別子、提供される場合は表示名を送信します。サーバーは Google ID トークンと短時間・一回限りのログインチャレンジを検証し、アカウント連携規則に従って PresentSync アカウントを作成または連携します。Google のパスワードは受け取らず、Gmail のメール、連絡先、Drive のファイルへのアクセスも求めません。登録メールを確認して別の PresentSync パスワードを設定すると、Google ログインのないクライアントでも同じアカウントを使えます。
アカウント運用と配信状況の分析のため、アカウントリクエストはクライアントのプラットフォーム、配信チャネル、アプリのバージョン、ビルド番号を報告します。登録時の報告元と、最後に記録されたログイン成功またはパスワード復旧のクライアント・日時・方法を保存します。他のプラットフォームへのログインで登録元は上書きされません。これらはクライアント申告の運用情報であり、ストアで検証されたインストール、広告計測、端末ブランドを証明するものではありません。過去の不明な情報は不明のままとし、稼働中のアカウントを削除すると関連する記録も削除します。
購入検証、アクセス、プラン上限のため、購読状態、ストア購入トークン、商品 ID、購入の帰属、パソコン認証、会議利用記録を処理します。ストアトークンはデータベース内で暗号化します。Google Play からカード情報は受け取りません。言語や操作設定は端末内に保存し、カーソルやスライド操作は LAN 内で送信します。サーバーは利用・認証メタデータを保存しますが、プレゼンテーションを録画しません。
任意のフィードバックではメッセージ、評価、選択されたバージョン・言語・会議などの診断情報をサービス事業者に送信します。ウェブ解析はページ閲覧、ダウンロードイベント、訪問者識別子、技術的なリクエスト情報を処理する場合があります。ダウンロード統計はクリック数で、完了やインストールを証明しません。そのテーブルにはプラットフォーム、利用可能なパッケージ版、クエリを除いたページパス、言語、ランダムなイベント ID、サーバー時刻を保存し、アカウント、招待コード、永続的端末 ID、IP は保存しません。アクセスログと閲覧解析は別です。
招待機能はコード、紹介関係、メール認証、報酬残高、アプリが生成したインストール ID を処理します。広告 ID や製造番号ではありません。正規化メールとインストール ID の鍵付きフィンガープリントで重複参加を確認します。招待者に見えるのは件数と進捗で、相手のメールやアカウント情報ではありません。
2. 利用目的と保存
国別分析が有効な場合、登録・ログイン成功時にサーバーがローカルの DB-IP 国データベースでリクエスト IP から国・地域を推定します。第三者の位置 API に IP は送信しません。プロフィールには国コード、データベース出典・版、検出時刻、最終ログイン時刻のみを保存し、生の IP や正確な座標は保存しません。VPN・旅行で推定は変わり、不明な位置は不明のままです。アカウント・主催情報と組み合わせて国別運営と無料・有料利用の分析に使用し、紐付いた国情報は実稼働アカウント削除時に削除します。アクセスログは別です。
管理者がメモやタグを変更すると、監査記録に管理者、日時、変更フィールド名を保存します。メモ本文やパスワードの追加コピーは作らず、紐付いた記録はアカウントと共に削除します。ログイン、端末間同期、購読検証と更新、購入再利用防止、試用・プラン上限、問題解決、利用状況の把握に情報を使用します。アカウントと権限は端末だけでなくサーバーにも保存します。
アカウント通信は HTTPS を使用します。LAN 会議はローカル HTTP や WebSocket を使う場合があります。サーバーデータ・認証情報へのアクセスは運営に必要な範囲に制限します。サポートにパスワード、認証コード、秘密鍵を送らないでください。
3. サービス事業者と権限
Android 決済は Google Play、購入検証は Google Play Developer API、購読通知は Google Cloud Pub/Sub を使用します。Resend は登録メールと認証メールを処理し、任意のフィードバックは Formspree を使用します。時刻サービスは IP など通常の技術情報を受け取る場合があります。各事業者はそれぞれのプライバシーポリシーに従います。
カメラは会議・パソコンログイン QR の読み取りに使い、映像はアカウントサービスに送信しません。ローカルネットワーク権限は会議ホストとの接続に使います。OS 設定で権限を取り消すと該当機能は利用できなくなります。フィードバック送信は任意です。データに関する請求は下記窓口に連絡できます。
4. アカウントとデータの削除
アプリのアカウント管理、またはウェブのアカウント・データページから削除できます。再インストールは不要です。ログイン後、登録連絡先にコードを送信し、入力して完全削除を確認します。実稼働データベースのプロフィール、パスワードハッシュ、認証コード、ログイン、パソコン認証、権限、暗号化購入トークン、紐付いた会議履歴を削除し、既存ログインを無効化します。
関連付けを解除した財務イベント・金額と、不透明な購入帰属・ストアアカウント・試用フィンガープリントは、再利用防止のため保持します。紐付いたアカウント削除時に生の支払者ペイロードを消去します。ストア、送信済みフィードバック、災害復旧バックアップは別管理です。削除成功は実稼働データ削除の完了を示し、これらの別記録の物理消去を意味しません。追加請求や保持範囲はお問い合わせください。
アカウント削除はストアの自動更新停止や返金を行いません。元のストアで別途解約してください。削除後の旧アカウントは購読を利用できず、新アカウントへ購入を移せません。招待関係と未使用報酬は削除しますが、一度限りの上限を守るため鍵付きメール・インストール指紋と累積報酬件数を保持します。これらは仮名化記録でログインアカウントではありません。招待者が獲得済みの報酬は関連付け解除後も残る場合があります。未認証招待は期限後に計上を停止し、後続の招待処理で削除します。再登録しても生涯上限や削除した報酬は復元されません。
5. 子どものプライバシー
13 歳未満の子どもから故意に個人情報を収集しません。子どもが情報を送信したと思われる場合は調査・対応のためご連絡ください。
6. ポリシー変更
変更はこのページに掲載し、更新日を変更します。
7. 運営者と連絡先
運営者:GE XIE。プライバシー、開示、訂正、削除、サポートの窓口:pp3x325@gmail.com。
8. Apple の購入
iPhoneとiPadのApp Store決済はAppleが処理します。PresentSyncはApple署名付き取引データをアカウントサービスへ送信し、商品、購入の帰属、契約期間、更新、返金、取り消しを検証します。アプリアカウントトークンで購入をPresentSyncアカウントに関連付け、取引ID、暗号化した元の取引ID、購入帰属のフィンガープリント、契約状態を保存します。Appleから契約通知も受信します。カード情報やApple Accountのパスワードは取得しません。
PresentSyncアカウントの削除に伴い、稼働中のデータベースから関連するApple購入・取引記録を削除します。再利用や再割り当てを防ぐため、アカウントとの関連を解除した購入フィンガープリントと不透明なアプリアカウントトークンを保持します。通知処理記録も関連を解除して保持する場合があります。Apple側の記録にはAppleのプライバシーポリシーが適用されます。アカウント削除はApp Storeの契約解約や返金申請にはなりません。
9. データ保持と削除
アカウント情報、認証、主催記録はサービス提供中に保存します。アプリ内で本人確認と削除確認を完了すると、稼働中のデータベースからアカウントと関連記録を削除し、ログインを無効にします。確認コードは期限切れで使用できなくなりますが、記録が直ちに消えるわけではありません。現在はコード記録の独立した定期削除期限がなく、アカウント削除時に関連コードを削除します。
アクセス・エラーログには、運用や障害調査のためIPアドレス、リクエスト先、時刻、技術情報が含まれる場合があります。APIとウェブサイトのNginxログは毎日ローテーションし、それぞれ14個、10個の過去ファイルを保持する設定です。現行ファイルや空ログにより対象期間は変わり、すべてのログを14日または10日以内に削除する保証ではありません。アプリ、その他のシステムログ、ウェブ分析には別の保存方式があり、共通の固定自動削除期間はありません。
配置・復旧用バックアップは稼働中のデータベースと別で、現在は手動管理され、共通の固定自動失効期間はありません。アカウント削除と同時に既存バックアップが消去されることはなく、復旧用に削除前のデータが残る場合があります。バックアップの削除依頼は識別可能性、復旧の必要性、適用法を確認して対応範囲を説明します。
試用や招待特典の繰り返し取得、削除済み購入の再利用を防ぐため、関連を解除した購入帰属記録、ストアアカウントトークン、鍵付きメール・インストール識別子のフィンガープリント、生涯特典回数を保持します。これらは仮名化された記録で、匿名データやログイン可能なアカウントではありません。現在、固定自動失効期限はなく、適用される一度限りの特典・購入帰属制限に使います。期限切れの未確認招待は後続の招待操作で削除されます。管理者の90日を超えたセキュリティイベントと1日を超えたレート制限記録は、後続のセキュリティイベント処理で削除されます。この処理はすべての不正防止記録に適用されるわけではありません。
関連を解除した財務記録、Apple等のストア記録、支援事業者へ送信済みのフィードバックは別に扱います。アクセス・削除依頼はpp3x325@gmail.comへご連絡ください。本人確認後、削除可能な範囲、保持する種類と理由を説明します。アカウント削除ではストアの自動更新や返金申請は行われません。