Easy Push（以下「本サービス」）は、TOMIO LAB（以下「運営者」）が提供する、デバイス間でテキストやファイルを送受信するためのサービスです。本サービスは、Chrome拡張機能およびAndroidアプリケーションとして提供されます。
運営者は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシー（以下「本ポリシー」）は、本サービスにおける情報の収集、利用、管理について説明するものです。
1. 個人情報の定義
「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、その他の記述等により特定の個人を識別できる情報を指します。
本サービスで取り扱う個人情報には、Google Sign-In を通じて取得するメールアドレス・表示名・プロフィール写真URL、およびデバイス識別子（Firebase Cloud Messaging トークン）等が含まれます。
2. 収集する情報
本サービスでは、以下の情報を収集します。
2.1 アカウント情報
Google Sign-In を通じて、以下の情報を取得します。
- メールアドレス
- 表示名
- プロフィール写真のURL
これらの情報は、ユーザー認証およびアカウント管理のために使用されます。
2.2 デバイス情報
プッシュ通知を配信するために、以下の情報を収集します。
- デバイス識別子（Firebase Cloud Messaging トークン）
- デバイス名およびプラットフォーム情報（Android / Chrome）
2.3 ユーザーが送信するコンテンツ
本サービスの中核機能として、ユーザーが自ら送信する以下のコンテンツを取り扱います。
- テキストメッセージ
- ファイル（画像、ドキュメント等）
これらのコンテンツは、ユーザー自身のデバイス間で同期するために一時的に保存されます。
2.4 利用状況データ
サービスの正常な動作を維持するために、以下の最小限の利用状況データを記録します。
- コンテンツの既読状態
- 送信日時
3. 情報の利用目的
収集した情報は、以下の目的にのみ使用します。
| 情報 | 利用目的 |
|---|---|
| アカウント情報（メール・名前・写真） | ユーザー認証、アカウントの識別・表示 |
| デバイス情報（FCMトークン等） | プッシュ通知の配信先特定 |
| ユーザー送信コンテンツ | デバイス間のデータ同期・一時保存 |
| 利用状況データ | 新着コンテンツの表示管理 |
| アカウント情報（メールアドレス） | メンテナンス・障害・重要なお知らせ等の通知 |
上記以外の目的（広告配信、マーケティング、プロファイリング等）には使用しません。
4. 利用目的の変更
- 運営者は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
- 利用目的の変更を行った場合には、変更後の目的について、本ページへの掲載その他の適切な方法によりユーザーに通知します。
5. 第三者への情報提供
運営者は、ユーザーの個人情報を第三者に販売、貸与、または共有しません。ただし、個人情報保護法その他の法令で認められる場合、および以下の場合を除きます。
- Firebase / Google Cloud Platform: 本サービスのインフラストラクチャとして利用しており、サービス提供に必要なデータ処理の委託先となります。これらのサービスにおけるデータの取り扱いは、Google のプライバシーポリシーに従います。
- 人の生命・身体・財産の保護が必要な場合: 本人の同意を得ることが困難であるとき。
- 公衆衛生の向上または児童の健全な育成のために特に必要な場合: 本人の同意を得ることが困難であるとき。
- 法令に基づく場合: 法律、規制、法的手続き、または政府機関の要請に基づき、情報の開示が必要な場合。
- 事業承継: 合併その他の事由による事業の承継に伴って個人情報が提供される場合。
6. データの保持期間
| データの種類 | 保持期間 |
|---|---|
| ファイル（添付ファイルの実体） | 送信から7日後に自動削除 |
| テキストメッセージ・送信履歴（メタデータ含む） | 送信から30日後に自動削除 |
| 利用状況データ（既読状態・送信日時） | 送信から30日後に自動削除（コンテンツと同時） |
| アカウント情報 | アカウント削除時まで |
| デバイス情報 | デバイスの登録解除時またはアカウント削除時まで |
ファイル（添付ファイルの実体データ）は、送信日から7日が経過した時点でサーバーから自動的に削除されます。テキストメッセージおよび送信履歴（ファイル名・サイズ等のメタデータを含む）は、送信日から30日が経過した時点で削除されます。いずれの削除も定期的に実行されるバッチ処理により行われ、削除後のデータの復元はできません。
ファイル共有URL（ファイルビューページ）は、URLを知っている方はアクセスできるリンク共有方式です。URLの取り扱いにはご注意ください。
7. 個人情報の開示請求
- 運営者は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないことがあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
- 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 運営者の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- その他法令に違反することとなる場合
- ユーザーは、運営者の保有する自己の個人情報が誤った情報である場合には、連絡先に対して個人情報の訂正、追加または削除を請求することができます。運営者は、請求に応じる必要があると判断した場合には、遅滞なく当該個人情報の訂正等を行い、その結果をユーザーに通知します。
- アカウントの削除を希望される場合は、アカウント削除ページからお手続きください。アカウント削除の際には、アカウント情報・登録済みデバイス情報・送信済みコンテンツがすべて削除されます。メールでのご依頼は info@easy-push.net までお送りください。
- 添付ファイルは7日後、テキストメッセージおよび送信履歴は30日後に自動削除されます。即時の削除が必要な場合は対応いたします。
8. 個人情報の利用停止等
- 運営者は、本人から、個人情報が利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
- 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく当該個人情報の利用停止等を行います。
- 運営者は、利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なくこれをユーザーに通知します。
- 前2項にかかわらず、利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要な代替措置をとれる場合は、この代替策を講じるものとします。
9. Cookie およびトラッキング技術
本サービス（Chrome拡張機能およびAndroidアプリケーション）では、Cookie、ウェブビーコン、ピクセルタグ、その他のトラッキング技術は使用していません。
10. セキュリティ
運営者は、ユーザーの情報を保護するために以下の技術的対策を講じています。
- 通信の暗号化: すべてのデータ通信はHTTPS（TLS）により暗号化されています
- アクセス制御: Firebase Security Rules により、認証済みユーザーのみが自身のデータにアクセスできます
- ファイルの安全性: アップロードされたファイルは、サーバー側で危険なファイル形式のブロックおよびファイル名のサニタイズ（無害化処理）が行われます
- データの分離: 各ユーザーのデータは、他のユーザーからアクセスできないように分離して保存されています
運営者は合理的なセキュリティ対策を講じますが、情報の絶対的な安全性を保証するものではありません。
11. 子供のプライバシー
本サービスは13歳未満の児童を対象としていません。13歳未満のユーザーから個人情報を取得したことが判明した場合、速やかに削除します。
12. プライバシーポリシーの変更
運営者は、法令の変更やサービス内容の変更等、合理的な理由がある場合に限り、本ポリシーを変更することがあります。重要な変更がある場合は、変更内容と理由を本ページ上で事前に告知するとともに、「最終更新日」を改定します。
変更後も本サービスの利用を継続された場合、変更後のポリシーの内容をご確認のうえご利用いただいているものとします。
13. お問い合わせ
本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。
- メール: info@easy-push.net
- サービス名: Easy Push
- 運営者: TOMIO LAB
14. 免責事項
本サービスは「現状有姿」（as-is）で提供されます。運営者は、本サービスに関してユーザーに生じた損害について、運営者の故意または重過失による場合を除き、責任を負いません。
15. 準拠法・管轄裁判所
本ポリシーは、日本法に準拠し、日本法に従って解釈されます。
本ポリシーに関する紛争については、運営者の所在地を管轄する地方裁判所を第一審の専属的合意管轄裁判所とします。
16. Google API Limited Use Policy
The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.