BibliAct 外部送信先一覧
本一覧は、本アプリから外部サービスへ情報が送信される場面を、送信情報、目的、発生条件、保持方針、停止方法ごとに示します。
| 送信先 | 送信する情報 | 目的 | 発生条件 | 保持方針 | 停止方法 |
|---|---|---|---|---|---|
| openBD | ISBN、IPアドレス等の通常の通信情報 | 基本書誌と書影候補の取得 | ISBN検索、ISBNがある本の登録・書誌更新、自動書影表示を実行したとき | 取得した書誌は取得元・取得日時とともに端末DBへ保存する。書影URLは永続化しない。書影画像は表示を速くするため端末内の一時キャッシュ領域へ保存し、アプリ独自の保持期限・容量上限は設けない。表示中または明示更新された書影は7日間隔で取得元を再確認し、変更・提供終了が確認できた場合に旧画像を削除する。オフラインや通信失敗だけでは削除しない。端末内データの全削除で消え、iOSの判断で先に削除される場合がある | ISBN検索・書誌更新を実行しない。書影は非表示、端末写真、手動URLへ変更する |
| 国立国会図書館サーチ | 検索語、ISBN、NDL provider ID、IPアドレス等の通常の通信情報 | openBDにない項目、キーワード検索、完成済み／作成中のNDL書誌、JPRO紙書籍（近日刊行情報を含む）の取得 | 検索または書誌更新を実行したとき。JPROはjpro-bookをNDLサーチ経由で照会し、JPROへ直接通信しない | NDLの方針に従う | 検索・書誌更新を実行しない |
| Google Books Dynamic Links | ISBN、IPアドレス等の通常の通信情報 | ISBN完全一致の書影とGoogle Booksリンクの取得 | 自動書影を画面表示するとき | DB・CSV・管理対象画像へ永続化しない。Googleの方針に従う | 書影を非表示、端末写真、手動URLのいずれかへ変更する |
| 本アプリのCloud Run／Firestore（実装済み・現在無効） | 現在は送信しない。現行モバイルアプリはバックエンド認証機能を含まない | 保留中の楽天ブックス・新刊通知を将来再開する場合の候補 | 現在は発生しない | 該当なし | 該当なし |
| 楽天ブックス書籍検索API（実装済み・現在無効） | 送信していない。有効化した場合はカテゴリまたはISBN、Cloud RunのIPアドレス等の通常の通信情報を送信する予定 | トレンド、発売予定／発売済み新刊、ISBN完全一致の商品ページ取得（複雑さと外部設定を再検討するため一時保留中） | 現在は「さがす」がComing Soon表示のため発生しない。再開時は利用者がトレンド／新刊を表示または楽天ブックスへのリンクを開いたとき | 該当なし（有効化時は完了済み結果を24時間キャッシュする予定） | 該当なし |
| カーリル | ISBN、図書館システム、公開アプリ専用appkey、IPアドレス等の通常の通信情報。「現在地から探す」を押した場合だけ緯度・経度 | 所蔵・貸出状況取得、明示操作時の近隣図書館検索 | 図書館登録後の自動更新、利用者の手動更新、または利用者が「現在地から探す」を押したとき | カーリルの方針に従う。本アプリは緯度・経度をDB・設定・ログへ保存せず、バックグラウンド取得・継続追跡を行わない | 登録図書館を削除して所蔵更新を実行しない。現在地検索は使用せず都道府県等から選ぶか、iOS設定で位置情報権限を取り消す |
| Firebase App Check / Apple App Attest（現行モバイルアプリに未搭載） | SDK、設定ファイル、debug tokenを含まず、送信しない | 保留中のバックエンド機能を将来再開する場合の認証候補 | 現在は発生しない | 該当なし | 該当なし |
| Apple iOSローカル通知 | 発売日または所蔵変化の通知タイトル・本文・予約日時。Expo Push Tokenは送信しない | 利用者が有効にした発売日・所蔵変化通知を端末上で予約・発行する | 各通知をONにし、正確な未来発売日を持つ読みたい本があるとき、または全館正常確認の所蔵なしから一館以上の所蔵ありへ変化したとき | 本アプリはOS通知ID、本文スナップショット、予約・生成日時、予約済み／即時発行／取消済みの状態を端末DBへ保存する。この記録はOSへの依頼履歴であり、実際の表示・配信完了の記録ではない。iOS側の取扱いはAppleの方針に従う | アプリ設定で各通知をOFFにするか、iOS設定で通知権限を取り消す |
| Expo Push Service／Apple Push Notification service（楽天連携用・現在無効） | 送信していない。Expo Push Tokenを取得・登録しない | 保留中の楽天新刊条件通知 | 現在は発生しない | 該当なし | 該当なし |
| 利用者が設定した書影URLの配信先 | 画像取得に必要な通信情報 | 手動書影の表示 | 利用者が公開HTTPS URLを設定し、その書影を表示するとき | 各配信先の方針に従う | URLを削除し、自動・非表示・端末写真へ変更する |
| Amazon.co.jp、丸善ジュンク堂、Knowledge Worker（丸善雄松堂）、紀伊國屋書店、BOOKOFF | ISBNを含む商品・検索URL、IPアドレス等の通常の通信情報 | 利用者が選択した紙書籍の購入先を販売先のアプリまたはブラウザで表示 | 利用者が「買う」を押したとき | 各販売先の方針に従う。本アプリは価格・在庫・レビューを取得せず、アフィリエイトIDを付加しない | 設定で別の購入先へ変更する、または外部リンクを開かない |
| カーリル・各図書館サイト | ISBN、図書館または予約先を示すURL、IPアドレス等の通常の通信情報 | 書籍・予約ページの表示 | 利用者がリンクを押したとき | 各運営者の方針に従う | 外部リンクを開かない |
| Google Forms | 利用者がフォームへ入力した内容、IPアドレス等の通常の通信情報 | サポート、権利侵害申告、セキュリティ連絡の受付 | 利用者がフォームを開き、送信したとき | Googleと運営者の対応上必要な期間の方針に従う | フォームを送信しない。削除相談は問い合わせ窓口を利用する |
| Apple | App Store利用、OS機能、クラッシュ等についてAppleが扱う情報 | アプリ配布、OS機能、安全性 | App StoreやiOS機能を利用したとき | Appleの方針に従う | iOSとApp Storeの設定に従う |
OS管理の同期とAPIログ
| 送信先 | 情報・目的 | 発生条件・保持・停止方法 |
|---|---|---|
| Apple iCloud・利用者のCALDAV等のカレンダー提供者 | OSへ登録した書名、貸出メモ、返却期限等。既存リマインダー一覧名は連携先選択のため読み、対応を端末DBへ保存する | 利用者がカレンダー・リマインダー連携を選び、OSの同期が有効な場合。運営者のサーバーへは送らない。同期先・OSの方針に従い、連携を使わない、権限取消、同期先での削除により管理する |
| iOSのバックアップ・利用者が選択したCSV保存先 | OSバックアップや利用者が出力した蔵書データ | OS設定または明示的な出力操作による。アプリ削除が外部コピーの全削除を保証するものではない |
| Apple TestFlight | テストのセッション、クラッシュ、送信したフィードバック等 | TestFlight利用時。Appleの取扱いに従い、開発者独自の分析SDKとは区別する |
カーリルのポリシーはIPアドレス・要求URLを含むログを原則6か月以内に削除するとしています。openBD APIのログも同方針に従います。ISBN・検索条件・geocodeを含むリクエストがあるため、「端末DBに保存しない」ことから外部で一切保持されないとは判断しません。
運営者バックエンドへ送信しない情報
運営者のバックエンドへ、蔵書一覧全体、メモ、読書状態、端末写真、貸出履歴を送信しません。広告機能、トラッキング、分析SDKを実装せず、書籍、検索語、読書履歴、図書館情報を広告ターゲティングへ使用しません。
初回公開版のカーリルappkeyはアプリbundleへ同梱し、端末DB、SecureStore、ログへは保存しません。EXPO_PUBLIC_*の値は配布アプリから抽出可能であり、appkeyを秘匿する仕組みではありません。漏えい・失効時の交換には、新しいキーを設定したアプリ更新が必要です。
Gemini、Google Cloud Vision、Qwen、ML Kit、Apple Visionの実験経路は公開版で無効です。openBDは本の紹介・蔵書管理用途として使用しますが、利用条件の解釈を一般公開前に最終確認します。
電子書籍の購入先は公開版で有効化していません。VALUE BOOKSはISBNから開く公開仕様を確認できないため、選択できない候補として表示します。
**楽天ブックス連携の一時保留**: 「さがす」のトレンド・新刊表示、楽天連携用の外部Push通知、楽天ブックス購入先は、複雑さと外部設定を再検討するため実装を保持したまま現在無効にしています。無効の間、楽天ブックス書籍検索API、Expo Push Service、Cloud Run、Firebase App Checkへは一切送信せず、通知条件・Expo Push Token・楽天の商品候補ISBNも保存しません。現行モバイルbundleにはFirebase SDKを含めません。楽天ブックスは購入先の選択肢からも外れ、以前この購入先を選んでいた設定は自動的に既定の購入先へ戻ります。端末内だけで動作する発売日・所蔵変化通知はこの保留機能とは別です。