データの取り扱いについて
Bird Albumのすべてのコンテンツは、アカウントなしで利用できます。保存した鳥を複数の端末で同期したい場合にだけ、ログインが必要です。そのために必要な最小限の情報しか保存しません。データの販売、広告表示、マーケティングメールの送信は行いません。
アカウントなしの場合
- 保存した鳥、言語や国の選択は、お使いのブラウザ内(localStorage、および言語を記憶するCookie
ba_lang)にだけ保存され、当方には送信されません。 - アクセス統計にはCloudflare Web Analyticsを使っています。Cookieを使わず、個人を特定することもありません。当方が確認できるのは、ページビュー数、おおよその国、ブラウザの種類、読み込み速度だけです。
- ホスティング:サイトはCloudflareがホストしています。安全性と安定稼働のため、CloudflareはIPアドレスなどのリクエスト情報をCloudflareのプライバシーポリシーに基づいて処理します。不具合の調査に使う運用ログ(リクエストされたアドレス、時刻、エラーの詳細)は、最長7日間保持されます。
ログインすると保存する情報
- メールアドレス:アカウントの識別とログインコードの送信のために使います。
- Googleでログインした場合、Googleが提供する名前とプロフィール画像のURL:リクエストするのは基本プロフィール情報(メールアドレス、名前、画像)だけです。連絡先、メール、その他のGoogleデータを読み取ることはありません。
- 保存した鳥と保存した日時:同期のために使います。これがアカウントの唯一の用途です。
- ログインセッション:ランダムなトークンで、ブラウザのCookie(HttpOnly)に保存され、90日間有効です。ログイン状態を保つためのものです。
意図的に保存しないもの:セッションのIPアドレスやブラウザ情報、Googleのアクセストークンやリフレッシュトークン、パスワード(このサイトにパスワードはありません)。
一時的に保持するデータが2種類あります。
- メールのログインコード:暗号化したハッシュ値としてのみ保存し、10分で無効になります。期限切れのものは毎日削除されます。
- 不正利用防止のカウンター:当サイトを使った迷惑メールの送信やコードの総当たりを防ぐため、IPアドレスごとにリクエスト数を数えて頻度を制限します。このカウンターは最長1日間保持されます。
利用目的
ログイン、保存した鳥の同期、ログインコードの送信にのみ使います。広告やプロファイリングには使わず、誰かに販売・貸与することもありません。
保存場所と処理者
- データはCloudflareのD1データベース(主なリージョン:アジア太平洋)に保存されます。ログインコードのメールはCloudflare Email Service経由で送信されます。Googleでログインする場合、ログインの手続きはGoogleを経由します。
- 中国本土にお住まいの場合、アカウントデータは中国本土の外に保存されます。アカウントを作成することで、これに同意したものとみなします。同意しない場合でも、ログインせずにサイトのすべてのコンテンツをご利用いただけます。
いつでもできること
- ダウンロード:「マイバード」ページで「データをダウンロード」を選ぶと、当方が保存しているあなたに関するすべてのデータをJSONファイルで受け取れます。
- 削除:「マイバード」ページで「アカウントを削除」を選びます。アカウント、セッション、保存した鳥はデータベースからただちに削除されます。データベースのポイントインタイムリカバリ機能により、最長30日間の履歴が残ります(Cloudflareの仕様で無効にできません)。30日が過ぎると完全に消えます。
- ログアウト:ログアウトしても、保存した鳥はこの端末のブラウザに残ります。
- その他のご質問やご要望は、hello@birdalbum.comまでご連絡ください。15営業日以内にお返事します。
Cookie
使用するのは2つだけです。ログイン用のCookie(必須で、ログイン中のみ存在)と、言語用のCookie ba_lang(選んだ言語を記憶)です。広告用や追跡用のCookieはないため、Cookieバナーは表示しません。
お子様について
サイトのコンテンツはどの年齢の方にも適していて、アカウントなしですべて利用できます。14歳未満の方は、アカウントを作成しないでください。お子様が登録していることに気づいた場合は、ご連絡いただければ、そのアカウントを削除します。
変更について
内容に変更があった場合は、このページと上記の施行日を更新します。重要な変更(新しい種類のデータの収集開始など)は、サイト上でお知らせします。