プライバシーポリシー

本サービスへのログイン時、Google アカウントを通じて以下の情報を取得します。

• メールアドレス
• 表示名
• プロフィール画像 URL

本サービスの利用にあたり、以下のデータを収集・保存します。

• デザインファイル（アップロードされた画像・PDF・Office・動画等）
• アノテーション（ピン・矩形・矢印・フリーハンド等の校正指示）
• コメント・フィードバック（テキスト・メンション）
• プロジェクト情報（名前・メンバー・承認ステータス）

サービスの不正アクセス検知・サポート対応・コンプライアンス監査を目的として、以下の情報を収集・保管します。

• IP アドレス
• User-Agent（ブラウザ／クライアント識別子）
• 操作内容（ログイン・ファイル操作・承認・プラン変更等のアクション種別と対象 ID）
• 操作日時

監査ログは Firebase Firestore に保管し、保管期間は 90 日です（経過後は Firestore TTL ポリシーにより自動削除）。MCP（Model Context Protocol）経由のアクセスも同様に記録対象です。

簡易共有では Google アカウント情報を取得せず、Firebase の匿名認証で発行される識別子を使用します。この識別子に、共有セットの作成件数と枠の更新日時を紐付けます。アップロードされた画像、指摘・返信、ゲストの表示名、共有リンクと有効期限も保存します。ゲストによる指摘・返信の操作は、前記の監査ログにも記録します。

連携した本人のGoogleアカウント情報と暗号化した認可トークンを、プロジェクトごとに管理します。利用者が選んだ資料の参照、校正用コピーの取り込み、指定した原本のDrive保存に使用します。取り込み後のコピーはプロジェクト参加者に共有され、Drive原本とは自動同期しません。

Drive上の資料はGoogle側の保管・共有設定に従い、本サービスの国内保存およびE2EE保証の対象外です。Typolishの参加者削除とGoogle側の共有権限は連動しません。紐付け解除は参照のみを、接続解除は当該プロジェクトの認可トークンを削除します。プロジェクト削除時は配下の資格情報と参照も削除します。Google上の資料は残ります。

Google Workspaceから取得した情報は、利用者が明示して利用する機能のために扱い、広告や汎用AIモデルの学習には使用しません。Google API Services User Data PolicyのLimited Use要件に従います。 Google API Services User Data Policy

本サービスは、データの種類ごとに次の場所で保存・処理します。

• プロジェクト・プルーフ・アノテーション・コメント・承認記録・監査ログ（Firestore）: Google Cloud の東京リージョン（asia-northeast1）
• アップロードされたファイルの実体（Cloud Storage）: Google Cloud の東京リージョン（asia-northeast1）
• 上記ファイル実体の移行前の複製（Cloudflare R2）: Cloudflare のアジア太平洋地域。移行の切り戻しに備えて一定期間保持し、移行の確定後に削除します。R2 は保存先の地域ヒントを指定できるのみで、保存国を指定・保証する仕組みがありません
• 同時閲覧状況（Cloud Firestore）: 東京（asia-northeast1）。表示名とアバター画像 URL を一時的に保持します。退室時、または通信が途絶えて生存通知から60秒が経過した時点で非表示にし、定期処理で削除します
• 音声通話・画面共有（Daily）: Dailyの通信基盤で処理し、日本国内だけでの処理・保管は保証しません。接続情報の取扱いはDailyのプライバシーポリシーに従います。通話の利用上限は同一運営者のKalenexと共通管理し、ランダムな参加ID・ルームID・利用枠を台帳に保存します
• 認証情報（メールアドレス・表示名・アバター画像 URL・ユーザー ID／Firebase Authentication）: 米国。Firebase Authentication は米国のデータセンターでのみ稼働する仕様のため、保管地を変更できません
• ファイル変換処理（Cloud Run）および非同期ジョブ（Cloud Tasks）: 東京リージョン（asia-northeast1）
• アプリケーションのサーバー処理（Vercel Functions）: 東京リージョン（hnd1）。静的コンテンツは Vercel のグローバル CDN から配信されます

ログイン不要の簡易共有リンクは作成から7日後に失効します。画像、指摘・返信、共有リンク、ゲストセッションは期限後に定期削除します。作成件数と更新日時の記録も利用枠の期限後に定期削除します。指摘・返信などの操作に伴う監査ログは共有データとは別に90日間保管します。

アカウントの削除を希望される場合は、下記連絡先までお問い合わせください。リクエスト受領後、30 日以内にすべての個人データを削除します。なお、監査ログ内に残るユーザー識別情報（メールアドレス・表示名・IP）はリクエスト受領時に匿名化し、ユーザー UID のみ残します。完全削除はその後 90 日後の TTL 自動削除をもって完了します。

監査ログは収集から 90 日経過後に Firestore TTL ポリシーにより自動削除されます（保管期間中はシステム管理者および本人による参照が可能）。

本サービスは、参加しているプロジェクトの以下のイベントについて、メール通知を有効にしているメンバー全員の登録メールアドレス宛に通知します（送信元: noreply@typolish.com、Resend 経由）。プルーフの作成者に限らず、操作した本人も対象です。

• 新規プルーフ（初版）または新しいバージョンがアップロードされたとき
• プルーフが承認されたとき
• プルーフが差し戻されたとき
• プルーフの承認状態が変更されたとき
• メンバーがプルーフのレビューを完了したとき

メール通知は「設定」画面の「メール通知」から、全体および上記 5 種別ごとに ON / OFF を切り替えられます。既定は全体・各種別とも ON です。

Free プランのデータ保存期限まで残り 5 日のときは対象プロジェクトのオーナーへ、無料トライアル終了まで残り 4 日のときは対象ユーザー本人へ通知します。これらの通知、プロジェクトへの招待、および本ポリシー・利用規約の重要な変更に関する通知は、メール通知を OFF に設定している場合でも送信されます。

上記 5 種のプルーフイベントは、操作した本人を含むプロジェクトのメンバー全員にアプリ内通知でもお知らせします。メール・Slack・Chatwork の設定にかかわらず通知され、受信した通知は本人だけが閲覧できます。

通常の共有リンクからのゲスト入室は、プルーフ単位の共有ではプルーフの作成者へ、プロジェクト単位の共有ではプロジェクトのオーナーへ、アプリ内通知でお知らせします。ログイン不要の簡易共有ではゲスト入室通知を作成しません。ゲスト入室のメール送信は行いません。