プライバシーポリシー

本ポリシーの適用範囲

Garmin TXT Readerは、選択したTXTの章を対応するGarminウォッチへ転送するためのウェブサービスとConnect IQウォッチアプリを提供します。本ポリシーにおける「当社」および「本サービス」はGarmin TXT Readerを指します。

Garmin TXT Readerは独立したアプリであり、Garmin Ltd.との提携関係はなく、同社の推奨を受けたものでもありません。Garminおよび関連する製品名は、それぞれの所有者の商標です。

当社が処理する情報

Googleアカウントおよび認証データ

Googleログインにより、Googleアカウント識別子、確認済みメールアドレス、表示名、プロフィール画像URLが提供されます。当社はこれらの情報をGarmin TXT Readerアカウントの作成と識別に使用します。Google DriveまたはGmailのデータを要求することはなく、Googleのアクセストークンまたはリフレッシュトークンを保持しません。

また、ハッシュ化されたセッショントークン、OAuth stateおよびnonceのハッシュ、ログインおよびセッションの日時、ならびに必須のファーストパーティセッションCookieを処理します。このCookieはHttpOnly、SameSite=Laxであり、Garmin TXT Readerのドメインに限定されます。

TXTライブラリおよび転送データ

書籍を保存すると、アップロードされたTXTソース、生成された章とウォッチ用セクション、変更不能な転送ブロック、タイトル、任意の著者名、ソースファイル名、サイズ関連のメタデータ、整合性ハッシュ、選択した章、対象ウォッチ、キューの状態、配信確認、転送エラーを保存します。ブラウザはソースの文字コードを検出し、正規化したテキストを本サービスへ送信します。TXTコンテンツは非公開のCloudflare R2オブジェクトに、関連するメタデータはCloudflare D1に保存されます。

ウォッチおよびペアリングデータ

デバイス識別子、Garmin part number、解決されたモデル名、任意のカスタムデバイス名、報告されたファームウェア、ペアリング状態、最終確認日時、ウォッチの認証情報を処理します。当社のデータベースには、再利用可能な平文の認証情報ではなく、ペアリングコードとウォッチのBearerトークンのダイジェストが保存されます。ウォッチは有効なトークンをローカルのアプリストレージに保持します。Garmin part numberが識別するのはモデルファミリーであり、特定の個人ではありません。

請求データ

StripeがCheckoutとサブスクリプション管理を提供します。当社は、アカウントに関連付けられたメールアドレスと表示名、内部ユーザー参照、および選択したプランをStripeへ送信します。当社は、Stripeの顧客、Checkout Session、価格、サブスクリプションの識別子に加え、Checkout試行およびリンクのメタデータ、プランの期間、状態、トライアル日および更新日、利用権限の状態を保存します。完全な決済カード番号を受領または保存することはありません。

AI章分析データ

検出されたエンコーディングを確認した後、AIチャプター検出がデフォルトで実行されます。ブラウザはまず完全なファイルをローカルで分析します。その後、文書数、クラスタ統計、ソースダイジェスト、クラスタごとの短い候補見出しの例をいくつか含む、制限された構造的要約を当社のサーバーとDeepSeekに送信します。開示ガードは、見出しサンプルがソースの20%を超えるリクエストを拒否します。完全な書籍や通常のチャプター本文を意図的にDeepSeekに送信することはありません。

セキュリティおよび運用データ

日時、リクエスト結果、エラーコード、ハッシュ化されたレート制限対象を処理します。ペアリングの不正利用を防止するため、IPアドレスは秘密鍵付きハッシュへ変換されます。未加工のアドレスはアプリのレート制限テーブルに保存されません。Cloudflareは、本サービスのホスティングと保護の過程でネットワークおよびリクエストログ情報を処理する場合があります。

サポートへの連絡

サポートへ連絡した場合、送信されたメールアドレス、メッセージ、トラブルシューティング情報、添付ファイルを処理します。サポートメールはGoogleのメールサービスを通じて処理されます。パスワード、決済カード情報、認証情報、ペアリングコード、ウォッチトークン、または著作権で保護された書籍全文を送信しないでください。

サイト解析

お客様の許可を得て、国際サイトはGoogle Analytics（測定ID G-Y1VHJNQL4M）を読み込み、訪問、ストアリンクのクリック、およびブラウザが観測したセットアップ手順の成功（サインイン、ペアリング、本のインポート、同期完了など）を測定します。当社の統合から送信されるURLはクエリ文字列とフラグメントを省略し、プライベートなルートには一般的なラベルを使用します。メールアドレス、本のテキスト、ペアリングコード、デバイスの認証情報は送信しません。任意のブラウザストレージは、分析の設定と短命なイベント重複排除マーカーを保持します。分析の選択で許可を拒否または撤回しても、リーダーへのアクセスを失うことはありません。ブラウザのプライバシーシグナルは尊重され、広告のパーソナライズは無効になっています。国内サイトはこの統合を読み込みません。

情報の利用方法

• 利用者を認証し、アカウントを安全に保つため。
• 利用者が選択したTXTコンテンツを保存、分割、表示、配信するため。
• 対応するGarminウォッチをペアリングし、管理するため。
• デバイス別の転送キューを維持し、中断されたダウンロードを再開するため。
• AI支援チャプター検出を提供し、フェアユース制限を実施します。
• Checkout、サブスクリプション管理、および有料アクセスの判定を提供するため。
• 不正利用を防止し、障害を調査し、本サービスを運営および改善するため。
• 法的義務を遵守し、本規約を執行するため。

当社は個人情報を販売したり、行動ターゲティング広告を配信したりしません。任意の利用状況分析は製品とコンテンツの改善に役立ちますが、サービスの利用に必須ではありません。

サービス提供者および情報開示

当社は、本サービスの運営に必要な範囲でのみ情報を開示します。

• CloudflareはWorker、D1データベース、非公開R2ストレージ、静的アセット、運用ログをホストします。
• GoogleはOpenID Connectサインインと、お客様が承認したプロフィール項目を提供します。国際サイトでは、Google Analyticsは上記のとおり、分析の許可後にのみ任意の利用状況とセットアップイベントを処理します。
• Stripeは決済、サブスクリプション、請求ポータルの操作、および関連する不正防止・コンプライアンスデータを処理します。
• AIチャプター検出が実行されると、DeepSeekが制限された構造的プロンプトを処理します。
• Garminのインフラストラクチャは、Connect IQアプリが行うネットワークリクエストを中継する場合があります。対応デバイスではGarmin Connectのシステムネットワークブリッジ経由の通信も含まれます。

これらの提供者は、それぞれの規約およびプライバシー通知に基づき、利用者の居住国以外の国でデータを処理する場合があります。また、法令により要求される場合、利用者または本サービスを保護する場合、あるいは適切な保護措置を伴う事業再編の一環として、情報を開示する場合があります。

権限を付与された運用担当者は、本サービスのトラブルシューティング、依頼への対応、アカウント保護、手動削除に必要なアカウント、書籍タイトルと著者、デバイス、転送、請求、サポートのメタデータへアクセスする場合があります。TXT書籍の内容を一般的に閲覧またはダウンロードするためのインターフェースは提供されません。

保存期間および削除

クラウド上の書籍とその転送メタデータは、利用者が書籍を削除するか、確認済みのアカウント削除依頼を提出するまで利用可能です。非アクティブな未購読者を対象とする予定の30日間クリーンアップポリシーは、現在有効ではありません。将来自動クリーンアップポリシーを有効にする場合、本ポリシーを更新し、削除前に約束した警告を行います。

• ウェブセッションは最長30日間発行され、ログアウトにより終了できます。
• 4桁のペアリングセッションは10分後に期限切れになります。
• AIアドバイスのキャッシュ項目は30日後に再利用できなくなります。期限切れのデータベース行は、その後のメンテナンスまで残る場合があります。秘密鍵付きの不正利用・コストカウンターには、期間を限定したローリングウィンドウを使用します。
• ダウンロード済みのコピーは、利用者が削除するかウォッチアプリをリセットするまでウォッチに残ります。

期限切れのセキュリティ記録、バックアップ、インフラストラクチャログ、Stripeの記録、および不正防止、会計、紛争対応、法令遵守に必要な記録は、運用上の必要性、提供者のポリシー、適用法に従い、限定された期間保持される場合があります。保持されたデータを無関係なマーケティングに使用することはありません。

セキュリティ

転送にはHTTPSを使用します。当社のサーバー側データベースは、再利用可能な平文の認証情報ではなく、セッショントークン、ペアリングコード、ウォッチのBearerトークン、OAuth state、レート制限対象のダイジェストを保存します。ブラウザのCookieとウォッチアプリには、それぞれが使用する有効な認証情報を保持する必要があります。TXTオブジェクトには、非公開で利用者ごとに分離されたストレージキーを使用します。完全に安全なシステムは存在しないため、アカウントまたはウォッチトークンが侵害されたと思われる場合は当社へご連絡ください。

Connect IQ Fit権限

ウォッチアプリは、長時間の転送を継続しやすくする一時的かつ汎用的なアクティビティ記録セッションを作成する目的に限り、Connect IQ Fit権限を使用します。このセッションは転送終了時に停止され、破棄されます。Garmin TXT Readerは、そこから健康、ワークアウト、位置情報、センサー、フィットネスの指標を読み取り、保持、またはアップロードしません。

利用者の選択肢と権利

• ログイン中のライブラリから個別のクラウド書籍を削除する。
• ウォッチの名前を変更する、またはアクセスを無効にしてアクティブなデバイス一覧から削除する。
• 請求ページのStripe顧客ポータルからサブスクリプションを管理または解約する。
• AIチャプター提案を確認し、ローカルチャプタールールに切り替えるか、保存または同期する前にチャプター境界を手動で修正できます。
• ログアウトして現在のブラウザセッションを無効にする。

アカウントおよび関連するクラウドデータの削除を依頼する。

居住地によっては、個人情報へのアクセス、訂正、エクスポート、処理の制限、異議申立て、削除、およびプライバシー監督機関への苦情申立ての権利を有する場合があります。依頼に対応する前に、本人確認が必要となることがあります。

子どもの利用

本サービスは13歳未満の子どもを対象としておらず、13歳未満の子どもから個人情報を故意に収集することはありません。子どもが当社へ情報を提供したと思われる場合はご連絡ください。当社は調査し、必要に応じて削除します。

本ポリシーの変更

本サービス、提供者、または法的要件の変更に応じて、本ポリシーを更新する場合があります。ページ上部の発効日が現行版を示します。重要な変更は、必要に応じて本サービスまたはその他の適切な方法で通知します。

お問い合わせ

ご質問およびプライバシーに関する依頼は、Garmin TXT Readerのサポートが手動で対応します。