プライバシーポリシー
最終更新日: 2026年8月31日
1. はじめに
BookHalo（以下「本サービス」）は、Kindle Cloud Readerで開いている書籍のページを文字起こししてテキスト化するChrome拡張機能です。本ポリシーでは、本サービスが取り扱うデータについて説明します。
2. 収集する情報
本サービスでは、以下の情報を取得・利用する場合があります。
- ページ画像・文字起こしテキスト: Kindle Cloud Readerで表示中のページを取得し、文字起こしとZIP生成に使用します。対応言語は日本語・英語・ポルトガル語・スペイン語・フランス語・ドイツ語・イタリア語です
- 書籍メタデータ: ASIN（書籍識別子）、タイトル、ページ位置、進捗率など、Kindle Cloud ReaderのDOM上に表示されている情報を取得します
- メールアドレス: アカウント登録・認証、利用完了後の1回限りのフォローアップ、お問い合わせ対応のために使用します
- 決済情報: Stripeを通じて処理されます。本サービスがクレジットカード番号を直接保存することはありません
- 処理・診断情報: 選択言語、ページ位置、画像ハッシュ、文字数、処理時間、画像のバイト数、ジョブ状態、エラー内容などを、利用枠管理・整合性確認・不具合対応のために記録します。完成ZIP（文字起こしテキストと参照用PDF）は、お使いの端末に保存されます。
- 出力ファイルのExport ID: 生成されるPDFとテキストには、そのジョブに対応する識別子（Export ID）が記録されます。匿名の値ではありません。本サービスの記録と照合すれば利用者本人に到達します。無断の再配布について通報を受けた場合の調査にのみ使用します。出力ファイルがお使いの端末にあるかぎり、本サービスはその中身を保持しません
- ウェブサイトのアクセス情報: book-halo.comへのアクセス時に、閲覧パス、参照元、流入計測パラメータ（src・medium・campaign）、ブラウザ言語、国・地域、User-Agentのハッシュを取得する場合があります。IPアドレスそのものはアクセス分析用データベースへ保存しません
3. 情報の利用目的
収集した情報は、以下の目的にのみ使用します。
- ページの文字起こし
- 取り込みの整合性確認（ページの重複・欠落の検出）
- ユーザー認証および課金管理
- 認証コード、利用完了後の1回限りのレビュー依頼、お問い合わせ対応に必要なメールの送信
- サービスの改善・不具合対応
- ウェブサイトの利用状況・流入経路の把握
4. データの送信先と処理の委託先
本サービスは以下の事業者に処理を委託しています。いずれも当社の指示に基づいてのみ処理し、独自の目的では利用しません。
- Cloudflare, Inc.（米国）— アプリケーションの実行、データベース、ファイル保管、ウェブサイト配信。
api.book-halo.comへメールアドレス、認証情報、利用状況、処理・診断情報、ウェブサイトのアクセス情報を送信します（通信はHTTPSで暗号化） - Stripe, Inc.（米国・アイルランド）— 決済処理。クレジットカード情報は本サービスのサーバーには保存されません
- Resend（米国）— メール送信。認証コード、1回限りのレビュー依頼、お問い合わせへの返信の配信に、宛先メールアドレスとメール内容を処理します
- Discord Inc.（米国）— 運営者向けの障害・稼働通知。アカウントの登録・課金・解約の通知にはメールアドレスを含みます。取り込みに関する通知には書名を含めず、内部の利用者識別子の一部と書籍のASINのみを送信します
欧州経済領域（EEA）・英国から米国への個人データの移転が生じる場合は、標準契約条項（SCC）等の適切な保護措置に基づいて行われます。
5. データの保管期間
| 対象 | 保管場所 | 期間 |
|---|---|---|
| ページ画像・文字起こし本文・完成ZIP | お使いの端末のみ | 最終更新から7日（拡張機能の画面からいつでも削除できます） |
| 書籍メタデータ・処理記録（ASIN、タイトル、ページ位置、画像ハッシュ等） | 当社データベース | 180日。経過後は書籍を特定できる情報（ASIN・タイトル等）を消去し、利用枠の記帳に必要な記録のみ残します |
| エラー・診断情報 | 当社データベース | 90日。書籍のタイトルは含めません |
| お問い合わせの内容と返信先メールアドレス | 当社データベース | 1年 |
| ウェブサイトのアクセス情報 | 当社データベース | 180日 |
| アカウント情報（メールアドレス、サブスクリプション状態） | 当社データベース | 退会まで |
| 取引記録（決済履歴） | Stripe | 法令上の保存義務がある期間 |
| 認証トークン | お使いのブラウザ | ログアウトまで |
6. 処理の法的根拠（EEA・英国の利用者向け）
- 契約の履行（GDPR 第6条1項(b)）— 文字起こしの提供、アカウント認証、課金、認証コードの送信
- 正当な利益（同 (f)）— 不具合の調査、不正利用の防止、サービスの信頼性維持、利用状況の把握、利用完了後の1回限りのご案内。これらは提供に必要な範囲に限り、お客様の権利利益を不当に害しない範囲で行います
- 法的義務の遵守（同 (c)）— 法令上の保存義務がある取引記録の保管
7. 第三者への提供
ユーザーの個人情報を、以下の場合を除き第三者に提供することはありません。
- 決済処理に必要な範囲でStripe, Inc.に提供する場合
- Cloudflare、Resend、Discordなど、本サービスの運営に必要な事業者へ処理を委託する場合
- 法令に基づき開示が求められる場合
8. アクセスするウェブサイト
本拡張機能は対応するKindle Cloud Reader / Kindle for Web ドメイン上でのみ動作します。それ以外のウェブサイトではコンテンツスクリプトは実行されません。
9. Chrome拡張機能の権限
- activeTab: 現在開いているタブのスクリーンショットを取得するために使用します
- scripting: Kindle Cloud Readerのページにコンテンツスクリプトを注入するために使用します
- storage: 認証トークンをローカルに保存するために使用します
- downloads: 完成ZIPをChrome標準のダウンロード機能で安全に保存し、完了状態を確認するために使用します
- offscreen: 文字起こし、参照用PDF・TXT・ZIPの生成、および作業データの削除を、表示中のKindleページを妨げずに行うために使用します
- host_permissions: 対応するKindle Cloud Reader / Kindle for Web ドメインおよびBookHaloサーバーとの通信に使用します
10. お客様の権利
お客様は、ご自身の個人データについて次の権利を行使できます。ご希望の場合は下記の窓口までご連絡ください。
- 開示（保有しているデータの内容の確認）
- 訂正・追加・削除
- 利用の停止・処理の制限
- 処理への異議申立て（正当な利益に基づく処理について）
- データポータビリティ（機械可読な形式での提供）
- 同意に基づく処理について、いつでも同意を撤回すること
EEA・英国にお住まいの方は、お住まいの国のデータ保護監督機関へ苦情を申し立てる権利もあります。
11. アカウントの削除
解約（サブスクリプションの停止）とアカウントの削除は別の手続きです。解約だけをご希望の場合は、拡張機能のポップアップ内「プラン管理・解約」ボタン、またはプラン管理ページから手続きできます。アカウントごと削除する場合は、拡張機能のポップアップ内「退会」ボタンから削除できます。削除すると、お客様に紐づくデータ（アカウント情報、処理記録、エラー・診断情報、流入計測の記録、非公開クラウド上の完成ZIP）をすべて削除します。ご購読中の場合は、解約手続きの完了後に削除します。
12. お問い合わせ
本ポリシーに関するご質問は、以下までご連絡ください。
お問い合わせフォームからお送りください。BookHalo をお使いでない方もご利用いただけます。
13. ポリシーの変更
本ポリシーは予告なく変更される場合があります。重要な変更がある場合は、本ページを更新してお知らせします。