プライバシーポリシー
Privacy Policy
yurasobi（以下「当管理者」）は、当ポータルサイト（以下「本サイト」）および当管理者が提供するツール・アプリケーション「homelab-backup」（以下「本アプリ」）において、ユーザーのプライバシーを最大限尊重し、個人情報およびユーザーデータの保護に細心の注意を払っています。
本プライバシーポリシーでは、本サイトおよび本アプリがどのような情報を取得し、どのように利用・保護するか、また Google API サービスから取得するユーザーデータの限定使用方針について定めています。
データ収集に関する基本方針（ゼロトラッキング宣言）
本アプリ（homelab-backup）は、ユーザーのホームサーバー上で直接実行されるスタンドアロン型の自動バックアップツールです。当管理者が運営する外部中継サーバーを介さず、ユーザーのローカル環境から Google ドライブ等の転送先へ直接暗号化通信を行っています。
取得する情報
- OAuth 2.0 認証トークン（リフレッシュトークン/アクセストークン）
- バックアップ対象ファイルのメタデータ（ファイル名、更新日時、ハッシュ値）
- バックアップ対象ファイル自体のデータ
※これらはすべてユーザーのローカルサーバー内でのみ保持・処理されます。
取得しない情報
- ユーザーの氏名、住所、電話番号、決済情報
- 不要な Google ドライブ内の無関係な個人ファイル
- サードパーティ製追跡 Cookie や行動履歴・広告識別子
- 当管理者へのテレメトリや利用ログの自動送信
情報の利用目的
本アプリが取得・処理する情報は、以下の目的のためにのみ使用されます。
- ホームサーバーの自動バックアップ・同期: ユーザー自身が指定したディレクトリのファイルおよびデータベースのスナップショットを、ユーザー自身の Google ドライブの指定フォルダへ暗号化転送・同期するため
- バックアップ整合性の確認: 差分検知およびハッシュ整合性チェックによる安全な同期制御のため
上記以外のいかなる二次目的（マーケティング、広告配信、プロファイリング、第三者への販売等）にも利用されません。
Google API ユーザーデータの取り扱いと限定使用開示
本アプリは、Google API から受け取ったユーザーデータの使用および他のアプリへの転送に関して、Google が定める「Google API サービスのユーザーデータに関するポリシー」に厳格に準拠しています。
Google API Limited Use Disclosure
Google API サービスのユーザーデータに関する限定使用開示
"homelab-backup's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements."
「homelab-backup による Google API から受信した情報の使用および他のアプリへの転送は、限定使用要件（Limited Use requirements）を含む「Google API サービスのユーザーデータに関するポリシー」に準拠します。」
Purpose: ホームサーバーのデータ（設定・データベース・ドキュメント）を暗号化して Google Drive へ自動バックアップ・同期するため
https://www.googleapis.com/auth/driveReview the full official Google API Services User Data Policy:
Google API Services User Data PolicyGoogle API 限定使用（Limited Use）に関する具体的遵守事項:
- 目的の限定: 取得したデータは、本アプリのバックアップ機能を提供・向上させる目的のみに使用され、他の目的に流用されません。
- 第三者転送の禁止: Google API から取得したデータを、法律に基づく要請またはユーザーの明示的な指示がない限り、第三者に販売・転送・共有しません。
- 広告利用の禁止: Google API データを広告の配信・ターゲティング、またはプロファイリングのために使用しません。
- 人間による閲覧の制限: セキュリティ上の調査やユーザーの明示的な同意、法的な要請がある場合を除き、人間がユーザーデータを直接閲覧することはありません。
第三者提供および外部送信の禁止
当管理者は、以下の場合を除き、取得した情報（OAuth 認証トークンやファイルデータ等）を外部のいかなる第三者にも開示・提供・共有・販売しません。
- 法令に基づき裁判所、警察その他の公的機関から正当な開示要請があった場合
- 人の生命、身体または財産の保護のために緊急の必要性がある場合
- ユーザー自身の明示的な同意がある場合
データの保管・セキュリティ方針
本アプリおよび本システムは、高いセキュリティ水準を維持するために以下の措置を講じています。
ローカル完結ストレージ
認証トークンおよび設定情報は、ユーザー自身のホームサーバー内のセキュアな設定ディレクトリ（アクセス権限設定済み）にのみ保存されます。外部サーバーには一切保存されません。
強固な暗号化通信 (TLS)
Google API およびバックアップ転送時のすべてのネットワーク通信は、業界標準の TLS 1.3 / HTTPS によるエンドツーエンド暗号化が施されます。
アクセス権の取り消しとデータ破棄
ユーザーは、本アプリに対する Google アカウントへのアクセス許可をいつでも即座に取り消すことができます。
アクセス権の取り消し手順（Google アカウント側）:
- Google アカウントの「サードパーティ製のアプリとサービス」設定ページにアクセスします:
- 一覧から「homelab-backup」を選択します。
- 「アクセス権を削除」をクリックして確認します。これにより、発行済みのトークンは直ちに無効化され、本アプリからの Google ドライブへのアクセスは完全に遮断されます。
プライバシーポリシーの改定
当管理者は、関連法令の制定・改定、サービス内容の変更、Google API ポリシーの更新等に応じて、本プライバシーポリシーを変更することがあります。重要な改定を行う場合は、本サイト上での告知等適切な方法により通知します。
お問い合わせ窓口
本プライバシーポリシー、個人情報の取り扱い、または本アプリに関するご質問・ご要望は、下記のお問い合わせ先までご連絡ください。