プライバシーポリシー

利用目的

Share Mapは、Google Drive内で外部に共有されている可能性がある項目を見つけ、共有範囲と共有相手を本人が確認できるようにするためだけにGoogleユーザーデータを利用します。

取得した情報を、広告、販売、行動分析、信用評価、AIモデルの学習など、この画面で明示した共有設定チェック以外の目的には利用しません。

取得する情報

接続したGoogleアカウントについて、次の情報だけを取得します。

• 接続中のアカウントを本人が識別するためのメールアドレス
• 本人が所有する、ゴミ箱外のMy Drive項目のID、名前、種類、更新日時、Drive上で開くためのリンク
• 共有状態、共有相手の種類・メールアドレス・ドメイン、権限、公開リンクの検出に必要な設定
• 一回スキャンを継続し、結果が部分的かどうかを判定するためのページ情報

Google Driveの本文、画像、動画、サムネイル、コメント、Gmailは取得しません。共有ドライブと、他のユーザーが所有する項目も対象外です。

Googleへのアクセス権

要求する権限は、Google Driveのメタデータを読み取る drive.metadata.readonly だけです。Share Mapからファイル本文を読むことや、共有設定・ファイルを作成、変更、削除することはできません。

処理・保存・消去

アクセストークンと取得したDriveメタデータは、開いているタブのJavaScriptメモリだけで処理します。Xserver、Web Storage、Cookie、ログ、分析サービスには送信・保存しません。

切断したとき、15分間操作がないとき、アクセストークンの期限が切れたとき、またはタブを閉じたときに、画面とメモリ上の情報を消去します。切断時にはGoogleにもトークンの無効化を要求します。

静的ページの配信にはXserverを利用します。Xserverの標準アクセスログには、IPアドレス、アクセス日時、リクエスト先、ステータス、リファラ、User-Agentなどの通常のWebアクセス情報が記録され、サーバーパネルで過去30日分を確認できます。Share MapはURLのquery stringへトークンやDrive情報を入れず、追加のユーザー領域保存も利用しません。

第三者への提供

Googleユーザーデータを第三者へ販売、貸与、広告目的で提供することはありません。静的ページはXserverから配信し、認証とデータ取得はブラウザからGoogle Identity ServicesおよびGoogle Drive APIへ直接通信します。アクセストークンとDriveメタデータをXserverやiruagaruへ送信する仕組みはありません。

法令上必要な場合や、本人の明示的な同意がある場合を除き、別の第三者に提供しません。

本人による管理

画面の「切断してデータを消去」から、いつでも接続を解除できます。Googleアカウントのセキュリティ設定からも、Share Mapに付与したアクセス権を確認・取り消せます。

具体的な操作はデータ消去手順で確認できます。

安全管理

最小限の読み取り専用権限、取得項目と件数の制限、通信先を制限するContent Security Policy、メモリ内処理、自動消去を組み合わせ、不要なアクセスと保持を減らします。

ただし、Share Mapの表示は完全なセキュリティ監査を保証するものではありません。Googleグループの全メンバーや転送されたリンクの到達先など、APIから確認できない情報があります。

変更と問い合わせ

取得範囲や利用目的を変更する場合は、このページを更新し、必要に応じて再同意を求めます。重要な変更を、同意なく別の目的へ遡って適用することはありません。

Share Mapはiruagaruが運営します。問い合わせは、support@iruagaru.com で受け付けます。パスワード、認証コード、アクセストークン、Driveの取得結果は送信しないでください。