Firebaseのプライバシーとセキュリティ

このページでは、Firebase の主要なセキュリティとプライバシーに関する情報について概説します。 Firebase を使用して新しいプロジェクトを開始しようとしている場合でも、既存のプロジェクトで Firebase がどのように機能するかについて知りたい場合でも、読み進めて、Firebase があなたとユーザーを保護するのにどのように役立つかを確認してください。

最終更新日: 2022 年 9 月 13 日

データ保護

GDPR と CCPA に対する Firebase のサポート

2018 年 5 月 25 日に、EU 一般データ保護規則 (GDPR) が 1995 年の EU データ保護指令に取って代わりました。 2020 年 1 月 1 日に、カリフォルニア州消費者プライバシー法 (CCPA) が発効しました。 Google は、大規模なソフトウェア企業であろうと独立系開発者であろうと、お客様がこれらのプライバシー規制の下で成功できるよう支援することをお約束します。

GDPR はデータ管理者とデータ処理者に義務を課し、CCPA は企業とそのサービス プロバイダーに義務を課します。通常、Firebase のお客様は、Firebase の使用に関連して Google に提供するエンドユーザーに関する個人データまたは情報について、「データ管理者」（GDPR）または「ビジネス」（CCPA）として行動し、Google は通常、「データ処理者」 (GDPR) または「サービス プロバイダー」 (CCPA)。

これは、データがお客様の管理下にあることを意味します。顧客は、個人データまたは情報に関する個人の権利の履行などの義務に対して責任を負います。

Firebase のデータ処理とセキュリティ条件

お客様が Firebase を使用する場合、通常、Google は GDPR に基づくデータ プロセッサであり、お客様に代わって個人データを処理します。同様に、顧客が Firebase を使用する場合、Google は通常、顧客に代わって個人情報を処理する CCPA に基づくサービス プロバイダとして運営されます。 Firebase の条件には、これらの責任を詳述するデータ処理およびセキュリティ条件が含まれます。

Google Cloud Platform (GCP) の利用規約が適用される特定の Firebase サービスは、関連するデータ処理規約であるGCP データ処理およびセキュリティ規約によって既にカバーされています。現在 GCP 利用規約が適用されている Firebase サービスの完全なリストは、Firebase サービスの利用規約で確認できます。

Crashlytics と App Distribution は、 Firebase Crashlytics と Firebase App Distribution の利用規約に準拠し、関連するデータ処理規約の対象となります。

Firebase 向け Google アナリティクスと Google アナリティクスには、それぞれFirebase 向けGoogle アナリティクスの利用規約と Google アナリティクスの利用規約、およびGoogle 広告のデータ処理規約が適用されます。詳細については、データの保護を参照してください。

Firebase は主要なプライバシーおよびセキュリティ基準で認定されています

ISOおよびSOCへの準拠

すべての Firebase サービス（App Indexing を除く）は、 ISO 27001およびSOC 1 、 SOC 2 、 SOC 3評価プロセスを正常に完了しており、一部はISO 27017およびISO 27018認証プロセスも完了しています。 GCP 利用規約が適用される Firebase サービスのコンプライアンス レポートと証明書は、 Compliance Reports Managerからリクエストできます。

国際データ転送

プライバシー シールド フレームワークは、EEA、英国、またはスイスの個人データを米国以降に転送する際に、データ保護要件に準拠するメカニズムを提供しました。欧州連合司法裁判所がデータ転送に関する判決を下し、EU-US プライバシー シールドを無効にしたことに照らして、Firebase は、関連するデータ転送について標準契約条項に依存するようになりました。 GDPR の下でデータを転送するための有効な法的メカニズム。欧州委員会は、2021 年 6 月 4 日に標準契約条項の新しいバージョンを承認しました。これは、関連するデータ転送に関する Firebase のお客様との契約に組み込まれています。

当社は、適用されるデータ保護法に準拠して、データ転送の法的根拠を確保することをお約束します。

データ処理情報

Firebase で処理されるエンドユーザー データの例

一部の Firebase サービスは、エンドユーザーのデータを処理してサービスを提供します。以下のグラフは、さまざまな Firebase サービスがエンドユーザー データを使用および処理する方法の例を示しています。さらに、多くの Firebase サービスは、特定のデータの削除をリクエストしたり、データの処理方法を制御したりする機能を提供します。

エンドユーザー データ処理のオプトインを有効にするためのガイド

上記の表のサービスが機能するには、ある程度のエンドユーザー データが必要です。そのため、これらのサービスの使用中にデータ収集を完全に無効にすることはできません。

サービスにオプトインする機会をユーザーに提供し、それに伴うデータ収集を希望するお客様の場合、ほとんどの場合、サービスを使用する前にダイアログまたは設定トグルを追加するだけで済みます。

ただし、アプリに組み込むと自動的に起動するサービスもあります。ユーザーがこれらのサービスを使用する前にオプトインできるようにするために、各サービスの自動初期化を無効にし、代わりに実行時に手動で初期化することができます。方法については、以下のガイドをお読みください。

• クラウド メッセージング:自動初期化を防止する (Android)または自動初期化を防止する (iOS+)
• Crashlytics:オプトイン レポートを有効にする (iOS+)またはオプトイン レポートを有効にする (Android)
• パフォーマンス監視:オプトイン監視を有効にする
• 分析:分析データ収集の構成

データの保管場所と処理場所

サービスまたは機能でデータ ロケーションの選択が提供されていない限り、Firebase は、Google またはそのエージェントが施設を維持している場所であればどこでもデータを処理および保存できます。潜在的な施設の場所は、サービスによって異なります。

米国限定サービス

Firebase Authentication サービスは、米国のデータ センターからのみ実行されます。その結果、Firebase Authentication は米国内でのみデータを処理します。

グローバルサービス

Firebase サービスの大部分は、グローバルな Google インフラストラクチャで実行されます。 Google Cloud Platform の場所またはGoogle データセンターの場所のいずれかでデータを処理できます。一部のサービスでは、処理をその場所に制限する特定のデータ場所の選択を行うことができます。

• Firebase 用クラウド ストレージ
• クラウド ファイアストア
• Cloud Functions for Firebase
• Firebase ホスティング
• Firebase Crashlytics
• Firebase パフォーマンス モニタリング
• Firebase ダイナミック リンク
• Firebase Remote Config
• Firebase クラウド メッセージング
• グーグルアナリティクス
• ファイアベース ML
• Firebase テスト ラボ
• Firebase アプリ チェック

セキュリティ情報

データ暗号化

Firebase サービスは、HTTPS を使用して転送中のデータを暗号化し、顧客データを論理的に分離します。

さらに、いくつかの Firebase サービスは、保管中のデータも暗号化します。

• クラウド ファイアストア
• Cloud Functions for Firebase
• Firebase 用クラウド ストレージ
• Firebase Crashlytics
• Firebase 認証
• Firebase クラウド メッセージング
• Firebase リアルタイム データベース
• Firebase テスト ラボ
• Firebase アプリ チェック
• Firebase パフォーマンス モニタリング

セキュリティ慣行

個人データを安全に保つために、Firebase は広範なセキュリティ対策を採用してアクセスを最小限に抑えています。

• Firebase は、個人データにアクセスするビジネス上の目的を持つ一部の従業員にアクセスを制限します。
• Firebase は、個人データを含むシステムへの従業員のアクセスを記録します。
• Firebase では、Google サインインと2 要素認証でサインインする従業員のみが個人データにアクセスできます。

Firebase サービス データ

Firebase サービス データとは、Google が Firebase サービス^*の提供および管理中に収集および生成する個人情報です。ただし、Firebase サービスおよびGoogle Cloud サービス データに関する顧客契約で定義されている顧客データ^**は除きます。 Firebase サービス データの例には、サービスの使用に関する情報、アプリケーション ID やパッケージ名 / バンドル ID などのリソース識別子、IP アドレスなどの使用に関する技術的および運用上の詳細、開発者とのフィードバックやサポート関連の会話からの直接的なコミュニケーションが含まれます。

^{*対象となるサービスには、Firebase A/B Testing、Firebase App Check、Firebase App Distribution、Firebase Cloud Messaging、Firebase Crashlytics、Firebase Dynamic Links、Firebase Hosting、Firebase In-App Messaging、Firebase ML、Firebase Performance Monitoring、Firebase Realtime Database、Firebase が含まれます。 Remote Config、および Firebase ユーザー セグメンテーション ストレージ。}

^{**顧客データの処理方法の詳細については、 Firebase のデータ処理とセキュリティ条件およびCrashlytics とアプリ配布のデータ処理とセキュリティ条件を参照してください。}

Firebase Service Data が Firebase によって処理される方法の例

Google は、Google のプライバシー ポリシーと適用される条件に従って、Firebase サービス データを使用します。 Firebase Service Data は、たとえば次の目的で使用されます。

• リクエストした Firebase サービスを提供する
• Firebase サービスの使用を最適化するための推奨事項を作成する
• Firebase サービスの維持と改善
• お客様が要求するその他のサービスの提供と改善
• Firebase やその他の Google サービスの使用状況を理解する
• より良いサポートを提供し、あなたとコミュニケーションをとります
• あなた、ユーザー、一般市民、Google を保護する
• 法的義務の遵守

Firebase サービス以外の Google サービスによる Firebase サービス データの使用

Google が Firebase サービス データを使用して、Firebase 以外の Google サービスに関する詳細な分析、洞察、推奨事項を提供し、 Firebase 以外のGoogleサービスを改善するかどうかを制御できます。これは、Firebase データのプライバシー設定ページで構成できます。

このコントロールが無効になっている場合、 Firebaseサービス データは、当社のプライバシー ポリシーおよび適用される条件に従って、上記のような他の目的で引き続き使用されます。 Firebase プロジェクトにリンクする Google 製品など、要求するサービス。

まだ質問がありますか？お問い合わせ

ここに記載されていないプライバシー関連の質問については、 Firebase サポート にお問い合わせください。 Firebase デベロッパーの場合は、Firebase アプリ ID を含めてください。 settings Project settingsのYour appsカードで Firebase アプリ ID を見つけます。