プライバシーポリシー

制定日：2026年11月10日

Bootstrapp Works（以下「当方」といいます）は、当方が提供するiPhone向けアプリケーション「Carrel」（以下「本サービス」といいます）における利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 基本方針

本サービスは、利用者自身のGoogleドライブに保存されたファイル（Markdown、CSV、MP3）を閲覧するためのアプリです。本サービスの利用には、利用者のGoogleアカウントでのログインが必要ですが、当方独自の会員登録はありません。当方は本サービスのためのサーバーを持たず、ファイルの内容や利用者が本サービス内で作成したデータは、利用者の端末とGoogleの間でのみやり取りされます。当方は、必要最小限の情報のみを、以下に定める目的の範囲内で取り扱います。当方は、取得した情報を用いたダイレクトメールやマーケティングメールの送信は行いません。

2. 取得する情報

2-1. Googleアカウントとファイルに関する情報

Googleアカウントの情報：ログイン時に、Googleログインの仕組みにより、アカウントのメールアドレス、氏名、プロフィール画像が端末内の本サービスに渡されます。本サービスが使用するのはメールアドレスのみで、ログイン中のアカウントを設定画面に表示するために、端末内の安全な保存領域に保存します。氏名とプロフィール画像は使用せず、保存も送信もしません。Googleドライブへのアクセスに必要な認証情報も、端末内の安全な保存領域にのみ保存します。
Googleドライブのファイルとフォルダ：利用者が本サービスで開いたフォルダについて、フォルダ名・ファイル名・更新日時・サイズ等の情報と、Markdown・CSV・MP3ファイルの内容を取得し、表示や再生のために端末内に保存（キャッシュ）します。詳細は下記7.のとおりです。

2-2. 端末内で作成・保存する情報

本サービス内で作成するデータ：ハイライト（選択した本文とその位置）、読書位置（しおり）、MP3の再生位置、表示設定、各タブで選んだフォルダ等は、端末内にのみ保存されます。これらが当方のサーバーやGoogleドライブに送信されることはありません。
読み上げ機能：Markdownの読み上げには、iPhoneに標準搭載されている音声合成機能を使用します。読み上げる本文が当方に送信されることはありません。

2-3. アプリの更新に関する情報

本サービスは、不具合の修正等を速やかに届けるため、アプリの更新データを配信サービス（650 Industries, Inc. が提供する Expo の EAS Update）から取得することがあります。その際、更新データを選ぶために必要な技術的な情報（端末のOSの種類、本サービスのバージョン、配信チャンネル、本サービスのインストールごとにランダムに生成された識別子等）が同社のサーバーに送信されます。これらに、ファイルの内容、メールアドレス等の個人を特定する情報は含まれません。

2-4. 取得しない情報

本サービスは、広告の配信、利用状況の分析、不具合（クラッシュ）の自動報告、アプリ内課金、位置情報の取得、プッシュ通知を行っておらず、これらのためのツールや外部サービスを搭載していません。将来これらを導入する場合は、事前に本ポリシーを改定し、本サービス内またはこのウェブサイトで周知します。

3. 利用目的

取得した情報は、以下の目的の範囲内で利用します。

Googleドライブのファイルの一覧表示、閲覧、再生、および利用者が行った編集のGoogleドライブへの保存のため
オフラインでも閲覧・再生できるよう、端末内にキャッシュするため
ログイン中のアカウントを表示するため
本サービスの提供、維持、保護および改善（更新データの配信を含みます）のため
お問い合わせへの対応のため

4. 第三者への提供・外部サービスの利用

当方は、法令に基づく場合を除き、取得した情報を利用者の同意なく第三者に提供しません。本サービスは以下の外部サービスを利用しており、各サービスにおける情報の取扱いは、各社が定めるプライバシーポリシーに従います。

Google ログイン / Google ドライブ（ログインとファイルの取得・保存）：https://policies.google.com/privacy
Expo（EAS Update）（アプリの更新データの配信）：https://expo.dev/privacy
Apple（アプリの配布・iPhone標準の音声合成）：https://www.apple.com/jp/legal/privacy/

5. 外国にある第三者への情報の提供（越境データ移転）について

上記4に記載のGoogle ログインおよびGoogle ドライブはGoogle LLC（アメリカ合衆国）が、EAS Updateは650 Industries, Inc.（アメリカ合衆国）が提供するサービスであり、送信される情報はアメリカ合衆国その他の国にあるサーバーで処理される場合があります。当該国における個人情報保護に関する制度は日本国と異なる場合がありますが、各社は自社のプライバシーポリシーおよび適用される法令に従って情報を管理するものとされています。詳細は上記4に記載の各リンク先をご確認ください。

6. トラッキングについて

本サービスは、複数のアプリ・ウェブサイトを横断して利用者を追跡する処理（クロスアプリトラッキング）を行いません。そのため、iOSのApp Tracking Transparency（ATT）に基づく許諾確認は実施していません。また、本サービスは広告を表示しません。

7. Googleアカウント連携（Googleドライブ）で取り扱う情報

7-1. アクセスする範囲と目的

drive（Googleドライブのすべてのファイルの表示・編集）：利用者がGoogleドライブ上の任意のフォルダを選び、その中のフォルダとファイルを一覧・閲覧できるようにするために使用します。本サービスは、利用者が開いたフォルダ内のMarkdown・CSV・MP3ファイルのみを取得します。
本サービスがGoogleドライブ上のファイルを変更するのは、利用者がMarkdownまたはCSVのファイルを本サービスで編集して保存したとき、およびMarkdown内のチェックボックスをタップしたときに限られ、その対象のファイルの内容のみを書き換えます。本サービスがファイルやフォルダを新たに作成したり、削除・移動・共有設定の変更を行ったりすることはありません。

Googleドライブの特定のファイルだけを許可する方式（drive.file）では、利用者が以前から保存しているフォルダを本サービスから一覧できないため、上記の範囲でのアクセス許可を求めています。

7-2. 保存先と利用の制限

取得したファイルの内容は、端末とGoogleの間で直接やり取りされ、端末内にのみ保存されます。当方は、これらのデータを受け取るサーバーを持たず、ファイルの内容やメールアドレスを取得・保存しません。
Googleから受け取った情報を、広告、利用状況の分析、機械学習モデルの学習に使用しません。また、第三者への提供や販売も行いません。
当方の担当者が、利用者のGoogleドライブのデータを閲覧することはありません。ただし、利用者の明示的な同意がある場合（お問い合わせ対応のために利用者自身が内容を送付した場合等）、セキュリティ上の目的で必要な場合、または法令に従う場合はこの限りではありません。

7-3. 連携の解除とアクセス許可の取り消し

サインアウト：本サービスの設定画面の「サインアウト」から、いつでもGoogleアカウントとの連携を解除できます。サインアウトすると、端末内の認証情報とメールアドレスは削除されます。
アクセス許可の取り消し：Googleアカウントのサードパーティ製アプリとの接続の管理画面から、本サービスへのアクセス許可を取り消せます：https://myaccount.google.com/connections

7-4. 限定的使用（Limited Use）

本サービスによる、Google APIから受け取った情報の利用および他のアプリへの転送は、限定的使用の要件を含む、Google API サービスのユーザーデータに関するポリシーに準拠します。

Carrel's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. データの保存期間・削除方法

端末内に保存されたデータ（ファイルのキャッシュ、ハイライト、読書位置、設定等）は、利用者が本サービスをアンインストールすることで削除されます。
MP3のキャッシュは、本サービスの設定画面の「MP3キャッシュを削除」から削除できます。また、設定した上限を超えた分は、最後に再生した日時が古いものから自動的に削除されます。
Googleドライブ上のファイルは利用者自身のGoogleアカウント内にあり、本サービスのサインアウトやアンインストールによって削除されることはありません。
上記2-3の更新データの配信のために送信された技術的な情報は、提供事業者の定める保持期間に従って取り扱われます。

9. 未成年者の利用について

未成年の方が本サービスを利用する場合は、親権者等の同意を得た上でご利用ください。当方は、未成年者から意図的に不要な個人情報を取得することはありません。

10. 安全管理措置

本サービスは、Googleドライブとの通信を暗号化された接続（HTTPS）で行い、認証情報を端末内の安全な保存領域（キーチェーン）に保存します。当方は、取得した情報を適切に管理するため、合理的な範囲で安全管理措置を講じます。ただし、インターネットを通じた情報伝送の完全な安全性を保証するものではありません。

11. 開示・訂正・削除等の請求

本サービスは当方のサーバーに利用者の情報を保存しないため、多くの場合、当方が保有する情報自体が存在しません。取得情報の取扱いに関するお問い合わせは、下記お問い合わせ先までご連絡いただければ、合理的な範囲で速やかに対応します。

12. 本ポリシーの管理責任者

本ポリシーの管理責任者は、本サービスの運営者であるBootstrapp Worksです。運営者の氏名は、ご請求があれば遅滞なく開示します。連絡先：hello.apps.support@gmail.com

13. 本ポリシーの変更

当方は、法令の変更または本サービスの機能追加等に伴い、本ポリシーの内容を変更することがあります。重要な変更を行う場合は、本サービス内またはこのウェブサイトでお知らせします。変更後のポリシーは、当方が定める方法で周知した時点から効力を生じるものとします。

14. お問い合わせ

本ポリシーに関するお問い合わせは、下記メールアドレスまでお願いいたします。

お問い合わせ先：hello.apps.support@gmail.com

制定日：2026年11月10日