プライバシーポリシー

1. 運営者

• 運営者：重吉　哲弥（個人開発）
• 連絡先：movie.pingpong@gmail.com

2. 基本方針

イベント・予定表・申込書の3本は、お客様のブラウザ上だけで動作します。読み取った内容やファイルが当方のサーバーへ送られることはありません。処理はすべて、お客様ご自身のGoogleアカウントの中で完結します。出欠システムだけは例外で、出欠のデータを当方でお預かりします（下記の専用の節をご覧ください）。

3. Googleユーザーデータの取り扱い

ドロッパーは、お客様の許可を得たうえで、以下の権限（スコープ）の範囲でGoogleサービスにアクセスします。

• これらのデータは、すべてお客様ご自身のGoogleアカウント内で処理されます。当方がこれらのデータを受け取ることはありません。
• drive.file は「このアプリが作成したファイル」だけに限定された権限です。お客様のGoogleドライブ全体を見ることはできません。
• 文字読み取り（OCR）のために一時的に作成するファイルは、読み取り後ただちに削除します。
• これらの権限について、ドロッパーは Google の審査（OAuth 検証）を受け、2026年7月に承認されています。

4. AI機能について

• AIの利用は選択制です。ログイン後に表示される画面で「AIを使う」「AIを使わない」をお選びいただけます。
• 「AIを使う」を選んだ場合のみ、ファイル（画像は縮小したもの）が、当方の中継サーバー（Cloudflare社の Workers）を通って OpenAI社の API へ送信されます。APIキーは当方が用意するもので、お客様が入力する必要はありません。中継サーバーはファイルも AI の答えも保存しません。
• 当方の費用を一定の範囲に収めるため、送信内容を OpenAI が AI の改良に使えることを条件とした、OpenAI の無料の枠を利用しています。そのため、送ったファイルは OpenAI が AI の改良に利用することがあります。個人の情報が入った文書は使わないでください。
• Googleユーザーデータ（Googleドライブで文字を読み取った結果、Googleカレンダーやドライブの内容）は、AIへ送信しません。AIに送るのは、お客様が手元からドロップしたファイルそのものだけです。
• 使いすぎを防ぐため、中継サーバーは、その日に使った量と、接続元の情報を切り詰めて元に戻せない形にした印ごとの回数だけを数え、翌日に消します（お一人1日 イベント20枚・予定表10枚まで）。
• 「AIを使わない」を選んだ場合、AIへは何も送信されません。

5. データの共有・第三者提供

ドロッパーは、お客様のGoogleユーザーデータを、当方または第三者へ販売・共有・移転することはありません。Googleユーザーデータは当方が受け取ること自体がありません。出欠システムでお預かりするデータも、第三者へ販売・共有することはありません。

• 唯一の例外は、お客様が「AIを使う」を選択した場合です。このときに限り、お客様がドロップしたファイル（PDF・画像）が、当方の中継サーバーを通って OpenAI社の API へ送信されます（第4項）。この場合も、Googleユーザーデータは AI へ送信しません。
• OpenAI に送信されたデータの取り扱いは、OpenAIのプライバシーポリシーに従います。
• 上記以外に、Googleユーザーデータを広告・分析・その他いかなる第三者にも提供することはありません。

6. データの保護

ドロッパーは、お客様のデータを保護するために以下の仕組みを採用しています。

• すべての通信は暗号化された接続（HTTPS）で行われます。
• イベント・予定表・申込書の3本については、当方がデータを保存しないため、当方の管理下でお客様のデータが侵害の対象になることはありません。出欠システムでお預かりするデータは、Cloudflare社の基盤上で保護されます。
• 設定情報（AIを使うかどうかの選択など）は、お客様の端末内（ブラウザのlocalStorage）にのみ保存されます。AI機能の中継サーバーは、送られたファイルと AI の答えを保存しません。
• Googleサービスへのアクセスは、お客様ご自身のGoogleアカウントの認証・認可のもとで行われます。

7. データの保持と削除

出欠システム以外の3本は当方がデータを保持しないため、お客様のGoogleユーザーデータを当方が持つことはありません。お客様の端末内（ブラウザのlocalStorage）には、次の情報のみが保存されます（当方が参照することはできません）。

• AI機能を使うかどうかの選択
• 保存先フォルダの情報

これらのデータは、以下の方法でいつでも削除できます。

• 文字読み取り（OCR）のために一時的に作成するファイルは、読み取り後ただちに削除されます。
• Googleカレンダーに作成した予定、およびGoogleドライブに保存したイベント文書や予定表は、お客様ご自身が管理し、いつでもGoogleの画面から削除できます（ドロッパー側に削除機能はありません）。
• 端末内に保存された設定情報は、ブラウザの設定からいつでも削除できます。
• ドロッパーのGoogleアカウントへのアクセス権は、Googleアカウントのセキュリティ設定からいつでも取り消せます。

8. 料金について

ドロッパーは無料で提供しており、決済情報の取得・保存は行いません。本ポリシーの内容を変更する場合は、改訂したうえでお知らせします。

9. Google API Services User Data Policy への準拠

ドロッパーによるGoogleユーザーデータの利用および他アプリへの提供は、Limited Use requirements を含む Google API Services User Data Policy に準拠します。

10. 本ポリシーの変更

本ポリシーの内容を変更する場合は、このページに掲載します。重要な変更がある場合は、ツール上でもお知らせします。

11. LINE公式アカウント版について

LINE公式アカウント「ドロッパー」では、トークに送信された画像・PDFを読み取って結果をお返しします。この機能に限り、読み取りの処理は当方のサーバー（Google Apps Script）を経由します（ブラウザ版で当方のサーバーを経由するのは、AI機能を使うときのファイルだけです。第4項）。取り扱いは次のとおりです。

• 送信された画像・PDFを当方が保存することはありません。読み取りのため Google の Gemini API へ送信し、処理が終わり次第そのまま破棄します。
• 読み取った内容（大会名・日程・会場など）も保存しません。その場で返信としてお返しし、カレンダー登録用のリンクの中に埋め込んでお渡しします。
• 送信には運営者が取得したAPIキーを使用します。無料の範囲で運用しているため、お一人あたり1日の利用回数に上限を設けています。
• 利用状況を把握するため、日時・送信されたものの種類・処理の結果・処理にかかった時間と、LINEの利用者識別子をハッシュ化した文字列（先頭8文字のみ）を記録します。この文字列から元の識別子を復元することはできません。
• LINEのプロフィール情報（表示名・アイコン画像・電話番号など）は取得しません。
• Gemini API に送信されたデータの取り扱いは Google のポリシーに従います。無料の範囲での利用では、送信内容が Google のサービス改善に利用される場合があります。

出欠システムについて（データをお預かりします）

シリーズのうち出欠システムだけは、当方のサーバーでデータをお預かりします。出欠は複数の方が別々の端末から書き込み、全員が同じ結果を見る仕組みのため、ブラウザの中だけでは成立しないためです。ほかの3本（イベント・予定表・申込書）は従来どおりブラウザだけで動き、当方はデータを受け取りません。

• お預かりするもの：団体名、名簿のお名前と男女、行事の情報（名称・日付・会場など）、出欠の回答、端末を見分けるためのランダムなID。
• お預かりしないもの：メールアドレス、電話番号、住所などの連絡先。回答する方のログインもアカウント登録もありません。
• 保存先：Cloudflare社のD1（データベース）。サーバーは日本国外に置かれる場合があり、その範囲で国外への移転が生じます。
• 削除：主催者は管理画面の「この団体を削除する」から、名簿・行事・出欠・回答をいつでもすべて削除できます。削除後は元に戻せません。
• 保持期間：長期間まったく利用のない団体のデータは、予告のうえ削除する場合があります。
• 見える範囲：配布用のURL（団体ID）を知っている方には、名簿のお名前と人数の集計が見えます。どなたが未回答かは主催者の画面にだけ表示されます。

申込書ドロッパーについて（名簿を扱います）

申込書ドロッパーは、大会の申込書と、クラブの名簿という個人情報を扱います。いずれもお客様のブラウザの中だけで処理し、当方のサーバーへ送られることはありません（当方はサーバーを持っていないため、受け取ることができません）。ログインも不要です。

• 扱うもの：申込書のExcelファイルと、名簿（お名前・フリガナ・生年月日・郵便番号・住所・電話番号）。記入済みのファイルも、お客様の端末の中で作られます。
• 保存しません：名簿をブラウザに保存することはありません。画面を閉じると消えます。名簿はお客様ご自身がファイルとしてお持ちください。
• AIは使いません：どの欄に何を書くかは、申込書の見出しの文字（「生年月日」「住所」など）から決めています。
• 通信するのは次の3か所だけです。いずれも、入力されたお名前・住所・電話番号を送ることはありません。
• ①郵便番号から住所を出すとき、②住所から郵便番号を出すとき：このサイトに置いた郵便番号データ（日本郵便の公開データ）を読み込みます。読み込むのはデータファイルであり、入力された郵便番号や住所を送るわけではありません。
• ③出欠システムから団体名・お名前・男女を取り込むとき：出欠システムへ団体IDだけを送ります。名簿の中身を送ることはありません。取り込んだ後の扱いは、上記のとおりブラウザの中だけです。

遊び場（ともしびの美術館）について

遊び場のともしびの美術館（dropper-tools.com/play/spirit.html。2026年10月に「モンスタードロッパー」「スピリットドロッパー」から名前を変えました）は、美術館の作品から精霊のカードを作る遊びです。お客様の写真やファイルは使いません。作品は、メトロポリタン美術館・シカゴ美術館・クリーブランド美術館・アムステルダム国立美術館が、権利を放棄して、または権利の切れた物としてだれでも自由に使えるように公開している物（CC0・パブリックドメイン）から当方が選び、このサイトに置いたものです。人の顔や姿・目立つ文字・ロゴが写った物は外してあります。お客様が自分で入れられる画像は、夜の美術館の3つ目の扉の鍵の写真と、最後の部屋の動画に映す画像・写真だけです（下の「扱うもの」と第7項）。ログインも不要です。

• 扱うもの：作品の画像は、このサイトから読み込みます（美術館へは接続しません。作品の名前を押したときだけ、その美術館のページが開きます）。カードの絵の奥には、生まれた作品の画像を暗くして描き、作品の画像の一部を軽いノイズをかけて入れて、カードと一緒に保存します。お客様が自分でドロップできるのは、夜の美術館を灯す（下の第7項）の3つ目の扉の鍵の写真（身のまわりの灯りを撮った写真）と、最後の部屋の動画に映す画像・写真だけです。鍵に合わない画像は、お客様の端末の中で明るさを見て見分け、何も保存せずに断ります。これらの画像は AI に送りません。（2026年11月1日に、最後の扉の鍵だった「80億分の1」の人生の記録の画像を使うのをやめました。）
• 保存するもの：作ったカード（姿・輝き・小さな絵・生まれた作品の名前）、端末ごとの番号を、お客様の端末内（ブラウザの IndexedDB）にだけ保存します。オープニングの映像を見たかどうかの印も、端末内（localStorage）にだけ置きます（2回目からは流さないため）。ドロップした画像は保存しません。当方が見ることはできません。
• 消し方：カードを開いて「このカードを目録から消す」を押すと1枚ずつ、画面の「目録を空にする」を押すとすべて消えます。または、ブラウザの設定でこのサイトのデータを削除すると消えます。
• AIについて：お客様の画像も、カードの中身も、AI に送ることはありません（2026年10月25日に、人生の記録の文字を AI に読ませる選択肢と、精霊を結んだときに AI が名前とお話を書く仕組みをなくしました）。AI を使うのは、夜の美術館を灯す（下の第7項）で4つの部屋を灯し、最後の通路に入ったときの1回だけです（最後の部屋の動画のお話を、扉をくぐる前に書いておくため）。そのとき、その夜の精霊の作品の番号（ファイル名）・精霊の名前・ページの言語を、当方の中継サーバー（Cloudflare社の Workers）へ送ります。中継サーバーは、当方が用意した作品の題・由来と、作品の画像（美術館が公開している CC0 の作品を当方のサイトに置いたもの）を付けて OpenAI社（米国）の API へ送り、AI がその夜のお話（題と字幕）と曲の設計図を書きます。鍵の画像と、最後の部屋で入れた画像・写真は送りません。API キーは当方が用意するもので、お客様が入力する必要はありません。中継サーバーは AI に送った内容も答えも保存しません。当方の費用を一定の範囲に収めるため、送信内容を OpenAI が AI の改良に使えることを条件とした OpenAI の無料の枠を利用しています。そのため、送った内容（精霊の名前を含みます）は OpenAI が AI の改良に利用することがあります。使いすぎを防ぐため、中継サーバーは、その日に使った量と、接続元の情報を切り詰めて元に戻せない形にした印ごとの回数だけを数え、翌日に消します。
• アクセス解析：ほかのページと同じく、第12項の Google アナリティクスで閲覧数を数えます。あわせて、初めて開いたときのオープニングを始めた・とばした・最後まで見た、美術館をえらんで作品を並べた、「おまかせの一点」のルーレットを回した、精霊が目覚めた・結びの回数だけを送ります。画像、名前、カードの中身を送ることはありません。
• 夜の美術館を灯す（dropper-tools.com/play/night.html。2026年10月に対戦から置きかえました）：目録のカードを、お客様の端末の中で読み取るだけです（書き換えません）。カードの中身は、最後の通路で精霊の名前と作品の番号を AI に送るとき（上の「AIについて」）のほかは、どこにも送りません。最後の扉（光の扉）は鍵なしで開きます。灯した光は「灯火の器」に貯まり、満ちた夜は、その夜に連れてきた精霊から1体を選ぶと、その子が今夜の守り神になります（2026年11月1日〜）。3つ目の扉の鍵の画像（灯りの写真）は、お客様の端末の中で明るさを見て見分け、その夜だけその部屋の壁に映します（画面に出すだけです）。AI にも当方にも送らず、保存もしません。遊んだ夜の回数（夜明け・静かな朝を迎えた回数）、灯火の器の灯の数と満ちた回数、前に守り神に選んだ精霊（次の夜に先頭に出すため）と、それぞれの精霊が守り神をつとめた夜の数、夜の美術館に連れていった精霊ごとの夜の数（目録のカードに「一緒に過ごした夜」として出すため。2026年11月8日〜）、部屋を灯して手に入れた額縁と、額縁に入った精霊の写し（名前・珍しさ・カードの小さな絵・説明と、生まれた美術館の作品の題や由来。目録を空にしても最後の通路に残すため）、その日の夜の続き（連れてきた精霊・灯した部屋・手に入れた額縁。同じ日のうちに途中から再開するため。朝を迎えると消えます）は、お客様の端末内（ブラウザの localStorage）にだけ残ります。目録のページは、どの子を飾ったか・守り神をつとめたか・一緒に過ごした夜の数と灯火の器を読んで、印と器を出すだけです。ブラウザの設定でこのサイトのデータを削除すると消えます。最後の部屋の55秒の動画は、お客様の端末の中で、その夜の作品の画像・精霊のカードの小さな絵・今夜の守り神（いる夜だけ）のカードの小さな絵と名前と、当方が前もって用意した映像・その場で合成した音から作ります。動画はどこにも送らず、「動画を保存」を押したときだけ、お客様の端末に保存されます。最後の部屋で「好きな画像を壁に」を選んでドロップした画像（1枚）は、お客様の端末の中でその動画の壁に映すだけです。AI にも当方にも送らず、保存もしません（「動画を保存」を押すと、保存した動画の中には映ります）。最後の部屋で「あなたの写真を光の中に」で撮った・選んだ写真（1枚。自撮りでも、前からある写真でも）も同じで、お客様の端末の中でその動画の光の柱の真ん中に映すだけです。AI にも当方にも送らず、保存もしません（「動画を保存」を押すと、保存した動画の中には映ります）。3つ目の扉の鍵の灯りと「あなたの写真」は、ページの中の「📷 その場で撮る」でカメラを使って撮ることもできます（2026年11月〜）。カメラの映像はお客様の端末の中で画面に出すだけで、撮った1枚のほかは残さず、どこにも送りません。カメラは撮る画面を開いているあいだだけ使い、閉じるとすぐ止めます（カメラを使ってよいかはブラウザがお客様に尋ね、ブラウザの設定でいつでも取り消せます）。アクセス解析には、夜を始めた・最後の扉を開けた・夜明けや静かな朝を迎えた・額縁を手に入れた・今夜の記録や動画の共有を押した・今夜のおくりものを受け取った回数だけを送ります。朝の画面の「朝のおみやげ」（2026年11月〜）は、今夜の精霊の作品から1点をルーレットで選び、絵はがきの画像（精霊の名前・作品・館の名前・日付）をお客様の端末の中で作ります。保存するか、どこに出すかはお客様が決め、当方には送らず、残しません（計測は、回した・共有を押した回数だけ）。夜の始めの「今夜のおくりもの」（2026年11月〜。ルーレットで1日に1回）は、その日に何を受け取ったかを、ほかの記録と同じくお客様の端末のブラウザの中にだけ残します（次の日には使いません）。当方には送りません。朝の画面の「今夜の記録を共有」（2026年11月〜）は、その夜の記録（精霊の名前・灯した部屋の数・額縁の作品・お話の題・守り神・灯火の器の絵）を1枚の画像にして、お客様の端末の中で作ります。共有するか、どこに出すかはお客様が決めます（スマホでは端末の共有の画面、PC では画像の保存と X の投稿画面）。当方には送らず、残しません。扉の鍵の画像・最後の部屋の壁の画像・あなたの写真は、この画像に入りません。最後の部屋で作った動画も、スマホでは「Instagram・X に共有」から端末の共有の画面へ、PC では「𝕏 で共有」から動画の保存と X の投稿画面へ渡せます（どこに出すかはお客様が決め、当方には送りません）。

12. アクセス解析について

ドロッパーでは、サービス改善のためにアクセス状況を把握する目的で、以下のツールを利用しています。これらが扱うのはサイトの閲覧に関する統計情報であり、Googleカレンダーやドライブの内容（Googleユーザーデータ）とは無関係です。

• Google アナリティクス：ページの閲覧数や参照元などの統計を、Cookie を用いて収集します。収集される情報は匿名化された利用統計であり、個人を特定するものではありません。データの取り扱いは Google のプライバシーポリシー に従います。
• 訪問者カウンター（hits.sh）：ページの表示回数を数えて表示します。Cookie は使用しません。
• Cookie の利用を望まない場合は、ブラウザの設定で Cookie を無効化するか、Google アナリティクス オプトアウト アドオン をご利用ください。

動画の埋め込み（YouTube）について

使い方ガイドの一部のページには、YouTube の動画を埋め込んでいます。動画は、再生ボタンを押したときに初めて、YouTube（Google）のプライバシー強化モード（youtube-nocookie.com）から読み込みます。押すまでは YouTube と通信しません。押したあとの扱いは、Google のプライバシーポリシーに従います。

13. お問い合わせ