プライバシーポリシー

取得・保存する情報

アカウント機能を利用する場合、入力された表示名・メールアドレス・任意登録の非公開氏名、またはGoogleから提供される氏名、メールアドレス、プロフィール画像、認証識別子を取得します。非公開氏名は表示名に使用せず、将来、本人が請求先と同じであることを選択した場合に請求先入力へ利用します。メール登録のパスワードは復元できないsalt付きhashとして保存し、平文では保存しません。任意の多段階認証を設定した場合、TOTP secretと単回利用の回復codeを暗号化して保存します。セッションと信頼済み端末の管理のためIPアドレス、User-Agent、token、Cookie、利用日時を保存することがあります。

• 言語設定Cookieとアカウントの言語設定
• アカウントの利用状態、プラン、機能上限の割当履歴
• Account利用開始・初回Deck保存の計測eventと配信状態
• 匿名Export識別子のhash、利用日、成功回数
• ブラウザ内のMarkdown下書き、アカウントへ保存したDeck、アクセス解析の同意設定
• Google Slides連携のscope、暗号化token、接続・失効状態、作成処理とGoogle fileの識別子
• Google Analyticsの利用状況データ（同意前のCookieを使わない計測を含む）
• サーバー・proxyのアクセスログ、エラーログ

Markdownと生成物

入力されたMarkdownはPreview、PDFまたはPowerPointを生成するためサーバーへ送信されます。未ログイン時の下書きはlocalStorageに保存され、同じブラウザから削除できます。ログインして保存した場合は、Deckタイトル、Markdown、テンプレート、更新情報をアカウントに関連付けてデータベースへ保存します。生成したPDF・PowerPointはDeckデータとして永続保存しません。

Cookie

言語設定、認証セッション、匿名Export回数制限にCookieを利用します。匿名ExportのCookie生値はデータベースへ保存せず、SHA-256 hashを保存します。言語設定と匿名Export識別Cookieの有効期間は最長1年です。Google Analyticsに同意した場合は、Googleが解析用Cookie（_ga等）を利用します。アクセス解析の同意・拒否はlocalStorageに保存します。

アクセス解析

サービス改善と利用状況の把握のためGoogle Analyticsを利用します。Google tagはページ表示時から読み込まれます。未選択または拒否時はanalytics_storageをdeniedとし、解析Cookieを保存せず、同意状態、ページURL、参照元、ブラウザ・端末情報、おおよその地域等を含むCookieを使わない計測signalがGoogleへ送信されることがあります。同意時だけ解析Cookieを利用します。ページ表示のほか、Homeの作成ボタン、エディター・プレビューの利用、テンプレート切替、Export、Deck保存、登録・ログインの開始、Google認証の完了、メールログイン成功、Accountの利用開始、初回Deck保存、Homeのお知らせ利用、無料アカウント案内の表示・クリック・非表示、サービス共有方法の選択を独自イベントとして計測します。Account利用開始と初回Deck保存は、欠落・重複を抑える配信状態をアカウントに関連付けて保存し、本人のブラウザから固定イベント名だけを送信します。送信値はテンプレート識別子、公開済みのお知らせ識別子、匿名・ログイン済みの区分、PDF・PPTXの区分、固定の失敗分類、保存操作、認証方式、Google認証を開始した画面の区分、無料アカウント案内の固定の表示場所に限定します。共有では固定イベント名だけを送り、共有URLや投稿文を送りません。Markdown本文、Deckのタイトル・ID、プロジェクト名、ファイル名、URLのquery、問い合わせ内容、氏名、メールアドレス、内部User ID、OAuth ID、プラン・決済情報、自由記述のエラー内容はGoogle Analyticsへ送信しません。フッターの「アクセス解析設定」から選択を変更できます。

お問い合わせ情報

お問い合わせフォームでは、氏名、メールアドレス、種別、件名、本文を取得し、運営者の受信メールボックスへ送信します。現在、フォーム入力をMarplioのデータベースへ保存しません。受信したメールは対応、権利保護、不正利用防止および法令対応に必要な期間保持します。

利用目的

• サービス提供、本人認証、セッション維持、Deck保存
• Preview・Exportの生成と利用回数制御
• 不具合調査、セキュリティ確保、不正利用防止
• お問い合わせ対応、サービス改善、法令上必要な対応

外部サービスと第三者提供

ログイン時はGoogle OAuthまたはメール認証を利用します。Google Slidesへ保存する場合だけ、Google DriveのうちMarplioが作成・選択したファイルへアクセスする`drive.file`の追加同意を求め、Markdown、画像、タイトルをGoogleへ送信して利用者のGoogle DriveにPresentationを作成します。連携tokenは暗号化して保存し、設定画面から連携解除できます。設定・変更されたパスワードが既知の漏えいデータに含まれないか確認するため、パスワードそのものではなくSHA-1 hashの先頭5文字だけをHave I Been Pwnedへ送信します。アクセス解析にはGoogle Analyticsを利用します。共有ボタンを選ぶとXまたはThreadsの投稿画面、もしくは端末の共有機能へ移動し、固定文と公開Home URLが渡されます。Marplioが自動投稿することはなく、投稿前に内容を確認できます。移動先では各事業者の方針に従って情報が扱われます。開発支援の決済を行う場合はStripeの決済ページへ移動します。Stripeは氏名、メールアドレス、支払金額・通貨、決済状態、決済識別子等を取得し、その一部を運営者がStripe Dashboardで確認することがあります。これらは支払いの記録、問い合わせ・返金対応、不正利用防止および法令対応に利用し、各目的に必要な期間、Stripeまたは運営者が保持します。Marplioはカード番号を取得・保存しません。また、ホスティング、データベース、監視等の運用を委託する場合があります。法令に基づく場合を除き、本人の同意なく個人データを販売または第三者へ提供しません。

安全管理と保有期間

通信の暗号化、秘密情報の環境変数管理、データベース権限の分離、認証tokenの暗号化等、取扱状況に応じた安全管理措置を講じます。情報は利用目的、セキュリティ、法令対応に必要な期間保持し、不要となった情報を順次削除します。

開示・訂正・削除等

保有個人データの利用目的、開示、訂正、利用停止または削除に関する依頼は、お問い合わせページからご連絡ください。本人確認後、適用法令に従って対応します。

変更

機能や法令の変更に応じて本方針を改定することがあります。重要な変更は本サービス上で告知します。