Holden.digital はお客様のプライバシーを非常に重視しています。個人データは機密として扱い、すべての法令および規制を遵守します。
写真を含め、個人を特定できる情報が外部のサーバーに送信されることはありません。
MacOS、iOS、iPadOS で動作するこのアプリは、Apple の写真アプリ、フォルダ、および／またはお客様の Google Photos アカウントから、個人の写真、アルバム、フォルダを読み取ります。その後、albumdrop ファイルをお客様の Apple iCloud および／または Google Drive のアカウントに書き込みます。大切な写真をそれ以外の目的に使用することはありません。本アプリケーションは、その機能に必要な範囲を超えて、個人を特定できるデータを収集または利用することはありません。プラットフォームのセキュリティには Apple のシステムログインのしくみを、写真ライブラリへのアクセスには Apple 写真の権限リクエストを利用します。Google Drive と Google Photos のいずれについても、利用可能な最小限のスコープのみを使用します。本アプリには専用のアカウントやログイン情報は必要ありません。アプリの購入代金および今後のアップデートは Apple の App Store が管理します。本アプリがいかなる目的でも外部のウェブサイトやサーバーと通信することはありません。
albumdrop フォルダを Google Photos との間で移動するために使用する Web アプリは、プライバシーに配慮して設計されています。この Web アプリは albumdrop.holden.digital のウェブサイトから配信されます。処理は 100% お客様のブラウザ内で行われるため、このウェブサイトが albumdrop ファイルの内容を見ることはありません。お客様のブラウザと Google の間の認証は別のブラウザウインドウで実行され、ログイン情報を安全に保つよう Google によって設計されています。この Web アプリがその情報にアクセスすることはありません。この Web アプリは無料であるため、独自のアカウントやログイン情報は必要ありません。写真を含め、個人を特定できる情報が外部のウェブサイトやサーバーに送信されることはありません。ウェブサイトのホスティング事業者は IP アドレスやリクエストの種類に関する独自のサーバーログを保持しており、holden.digital はそれを参照できますが、これらから個人を特定することはできません。
このセクションでは、Album Connect が Google API を通じて取得したデータをどのように扱うかを具体的に説明します。Album Connect アプリと Album Connect Web アプリの両方に適用されます。
Album Connect は範囲を厳しく絞った 4 つの権限のみを要求し、それ以外には一切アクセスしません。(1) お客様自身が Google の写真ピッカーで選択した写真と動画、およびファイル名・撮影日・寸法などの基本的なメタデータ。(2) お客様の Google Photos ライブラリに写真・動画・アルバムを追加する権限。この権限ではライブラリを読み取ることはできません。(3) Album Connect 自身が Google Photos ライブラリ内に作成した写真・動画・アルバム。お客様や他のアプリが作成したものは含まれません。(4) Album Connect 自身が Google Drive 内に作成したファイル、およびお客様が明示的に開いたファイル。Drive 内のそれ以外のファイルは、表示も一覧も読み取りもできません。Album Connect は、連絡先、メール、カレンダー、位置情報履歴、その他の Google サービスにはアクセスせず、お名前・住所・電話番号にもアクセスしません。ログイン時には OAuth トークンも発行されます。これは上記のアクセスを許可する資格情報であり、コンテンツではありません。Album Connect は、それらを得るための権限を要求していないため、Google アカウントの名前・メールアドレス・プロフィールを受け取ることは一切ありません。トークンの保存場所と削除方法は、下記の保護および保持期間で説明します。
Google ユーザーデータは、お客様が指示した転送を目の前の端末上で実行するためだけに使用されます。選択された写真は albumdrop パッケージにまとめられ、お客様が選んだ保存先に書き込まれます。Google Drive 内のファイルはそのパッケージを保持し、お客様または受け取った方が開くときに読み取られます。Google Photos ライブラリにアップロードされた写真は、転送された件数を報告し失敗した項目を特定するためにのみ読み戻されます。Album Connect は Google ユーザーデータを、広告、プロファイリング、お客様が実行した機能以外の製品の開発・改善、および人工知能や機械学習モデルの学習には使用しません。
誰とも共有しません。Album Connect は Google ユーザーデータを第三者に転送、販売、貸与、開示、その他いかなる方法でも共有しません。Album Connect のサーバーは存在しません。データはお客様の指示に従い、お客様自身の端末と、お客様自身の Google および Apple アカウントの間を移動するだけで、当方を経由することはありません。当方は受け取らないため、Holden.digital の誰もそれを読むことはできません。albumdrop パッケージをリンクで共有する場合、共有先はお客様が選んだ相手です。そのリンクはお客様が求めたときにのみ作成され、Google Drive でいつでも取り消せます。
Google とのすべての通信は暗号化された HTTPS/TLS 接続で行われます。アプリでは、アクセスを許可する OAuth トークンは OS のキーチェーンに保存され、端末のパスコードまたはパスワードで保護されます。Web アプリではブラウザのメモリ内にのみ保持され、タブを閉じると破棄されます。Album Connect はクライアントシークレットを使用せず PKCE で認証するため、盗まれうる共有の資格情報が存在しません。利用可能な最も狭いスコープのみを要求するため、万一の侵害でも及ぶ範囲が限られます。Web アプリはパッケージをお客様自身のブラウザ内で完全に処理し、その内容が albumdrop.holden.digital のサイトにアップロードされることはありません。パッケージ内の各ファイルは SHA-256 チェックサムを持ち、開く際に検証されるため、破損や改ざんを検出できます。
Holden.digital は Google ユーザーデータを一切保持しません。そもそも当方に送信されないためです。データはお客様が管理する場所にのみ存在し、いつでもそこで削除できます。OAuth トークンはお客様自身の端末に保存されます。アプリで「接続を解除」を選ぶと直ちに削除され、myaccount.google.com/permissions でいつでも Album Connect のアクセスを取り消すこともできます。取り消せばあらゆる場所で無効になります。Album Connect が Google Drive に書き込んだファイルはお客様のものです。Google Drive で削除してください。Album Connect が Google Photos ライブラリに追加した写真もお客様のものです。Google Photos で削除してください。サポートページからご連絡いただいた場合、そのメッセージと添付ファイルは回答に必要な期間のみ保管し、ご希望があればより早く削除します。
Album Connect が Google API から受け取った情報の使用は、限定的な使用（Limited Use）の要件を含む Google API Services User Data Policy に準拠しています。