必要な情報だけを扱い、画面内容は境界の外に置きます。

基本原則

進行者モード認証とサービス運営に必要な最小限の情報だけを扱います。認証提供者が確認したメールアドレスは会員識別とアカウント管理に使用し、氏名、電話番号、プロフィール画像は保存しません。

保存・収集する情報

認証提供者、仮名化したアカウント識別子、提供者が確認した最新メールと確認時刻、登録・最終ログイン時刻、状態と役割、直近のアプリ認証で確認した表示言語と確認時刻を保存します。Apple 会員は退会時の認証取り消しに限り refresh token を暗号化して保存します。共有統計はランダムなセッションID、OS、バージョン、時刻、共有時間、参加者数、正常終了の有無に限定します。

収集しない情報

• Google・Apple の氏名とプロフィール画像
• ID token、access token、authorization code
• 共有画面の映像・音声
• 参加者の氏名、会員情報、IPアドレス
• 端末シリアル番号とMACアドレス
• 画質、音声などアプリの詳細設定

利用目的

仮名識別子は同じ会員の接続に、メールはWeb管理者による会員管理に使います。直近に確認したアプリ言語は言語別の対応状況と会員サポートに使用し、認証や権限判断には使用しません。メールはアプリ認証応答に含めません。共有統計は認証済みの進行者アカウントに紐づき、Web管理者が全体および会員別の利用状況と安定性を確認するために使います。参加者個人の追跡や広告には使いません。

保存期間

会員情報と外部認証情報は、退会または処理目的の終了まで保存します。共有統計はサービス品質とバージョン別の安定性を確認するため収集日から最長13か月保存し、13か月の経過または退会のいずれか早い時点で削除します。法令または紛争対応に必要な記録は、その目的と期間に限り分離して保存できます。

退会と削除

会員はアカウント画面で直近の本人確認と明示的な確認を行い、自分で退会できます。外部認証接続、メール、有効なセッション、利用統計を削除し、Apple 会員は保存済みの暗号化 refresh token で Apple 認証も取り消します。Web 管理または配布監査記録に関連するアカウントは、先に運用責任を移管する必要があります。

外部サービス

本人確認には Google OpenID Connect または Sign in with Apple を使用します。Google token は保存せず、Apple refresh token は退会時の認証取り消しに限り暗号化して保存します。ViewSphereManager は AWS 上で運用され、各提供者のプライバシー条件も適用されます。

お問い合わせと権利行使

個人情報の開示、訂正、削除、処理制限、退会の依頼は contact@view-sphere.com で受け付けます。アカウント所有者の確認が必要な依頼は、安全な確認手続きの後に処理します。