概要

Ashbook（「Ashbook」または「本アプリ」）はAdelyons Software LLC（「当社」）が開発しています。Ashbookは、プレミアムなローカル優先型のシガー用ヒュミドール、コレクション管理、テイスティングジャーナルで、アカウント登録は不要です。すべてのシガーを登録し、各ヒュミドールの温湿度を監視し、熟成や飲み頃の期間を管理し、コレクションの価値を把握し、構造化されたテイスティングジャーナルを記録できます。本ポリシーでは、本アプリがお客様の情報をどのように扱うかを説明します。

端末に保存される情報

以下の情報は作成され、 端末内にのみローカルに、アプリ内のプライベートデータベース（SQLite）に保存され、当社やいかなるサーバーにも送信されません：

• シガーとコレクション： 各シガーのブランド、ライン、ヴィトラ、リングゲージ、長さ、ラッパー、産地、本数、価格、購入場所、ボックスコード、熟成開始日、メモ。
• ヒュミドール： ヒュミドールの名前、容量、構成。
• 温湿度ログ： 時間の経過とともに記録されるRH（湿度）と温度の値、または追加したBluetoothセンサーが報告する値（およびそのセンサーの名前、モデル、Bluetoothアドレス）、そこから算出されたドリフトアラートや「このヒュミドールを確認」のリマインダー。
• 熟成 & セラーの状態: 休息日、および休息日から導かれる「休息中 → 熟成中 → 最適 → 盛りを過ぎた」の状態。
• テイスティングジャーナル: お客様の評価、テイスティングノート、フレーバーホイールのタグ、そしてご自身の記録から導かれる味わいプロフィールとフレーバーの相性（ペアリング、強さのプロフィール、サイズの長さ）。
• 価値 & 目録: 1本あたりのコスト、ヒュミドールの総額、および作成された保険・相続用の目録。
• バックアップ: 端末上で自動的に作成されるバックアップ、およびお客様が作成し、ご自身で保存・共有するエクスポートファイル（JSONバックアップ、プレーンテキスト/CSVの保険目録）。
• アプリの設定 & 環境設定： アプリ内の設定と表示の選択。

このデータはお使いのデバイスにのみ保存されるため、アプリ内でエントリを削除した場合、アプリのデータを消去した場合、またはアプリをアンインストールした場合に削除されます。

アカウント不要。デバイスのペアリングやサインインを行わない限り、クラウドは使用されません

• Ashbookは 一切 アカウントの作成、サインイン、メールアドレス、電話番号、氏名、その他の識別子の提供を求めることはありません。連絡先の取得もありません。マルチデバイス同期以外のすべての機能はゲストとして利用できます。
• デバイスをペアリングしない限り、 当社の サーバーは、お客様のデータを受信、保存、バックアップしません。本アプリは、コレクションを含むネットワーク通信を行いません。
• データは、 ご自身でペアリングした場合にのみ、デバイス間で同期されます （下記）。なお、デバイスのOSがアプリデータをバックアップする場合（お客様が有効にしたiCloudやAndroidバックアップなど）、そのバックアップはお客様とプラットフォーム提供者の規約に基づいて管理されるものであり、当社の管理下にはありません。
• Ashbookは端末上で自動バックアップを行い、ご自身で保存・共有できる独自のエクスポート（JSON、およびプレーンテキスト/CSVの保険目録）を作成できます。バックアップと復元はすべてのユーザーに無料で提供され、有料機能になることは決してありません。

Googleサインイン（任意）

バージョン1.3.0以降、お客様は 選んで 電話またはこちらからGoogleでサインインすることができます ashbook.adelyons.com。これにより、1つ以上の「ブック」（ヒュミドール、店舗、場所のいずれか）をアカウントに保存し、サインインしたすべての端末で利用できるようになります。その場合、当社は次の情報を保持します:

• お客様の Googleアカウントのメールアドレス、表示名、Googleユーザー ID（Googleのサインインによって提供されたもの）。認証プロバイダー（Supabase）を通じて保持します。Googleのパスワードを当社が見ることはありません。
• アカウントに保存した 「ブック」：「同期」に記載されている同期済みの内容。ペアリングではなく、そのアカウントに紐づけられます。
• ウェブで購入したAshbook+の場合：Stripeの顧客IDとサブスクリプションの状態（購入を参照）。いずれかのプラットフォームで購入したAshbook+は、同じアカウントIDのもとでRevenueCatを通じてもう一方でも認識されます。

サインアウトしても、その端末のローカルコピーは残ります。 アカウントの削除 — 設定 → アカウントと同期 → アカウントを削除 電話で、または アカウント → アカウントを削除 Web版で — アカウント内のすべてのブックを当社のサーバーから削除し、Web版で購入したサブスクリプションをすべて解約して、アカウント自体も削除します。詳細は アカウントの削除.

デバイス間の同期（任意）

Ashbookは同じリストを複数のデバイスで共有できます。スマートフォンアプリ（Android 1.3.0以降）とWeb版Ashbook（ ashbook.adelyons.com）。初期状態ではオフで、コードを使って2台のデバイスをペアリングしたときにのみオンになります。アカウント、メールアドレス、名前は一切不要です。

ペアリング時と、その後に送信される内容。 ペアリングしたデバイスを同期させるため、各デバイスは行った変更を同期サービス（米国のSupabaseでホスト）に送信します。サービスは変更をログとして保存し、他のデバイスがそれを読み取ります：

• 同期するコンテンツ： お持ちのヒュミドール、葉巻とその詳細および本数、温度・湿度の測定値、テイスティングメモ。また、Web版では記録した在庫の増減と入荷も含まれます。
• デバイス名とランダムなデバイス識別子。 名前は「Androidスマートフォン」や「Webブラウザ」などの汎用的なラベルです。識別子はデバイス上で生成されたランダムな値で、広告IDではなく、あなたや端末のハードウェアから導き出されたものではありません。
• ペアリングコード（8文字）。有効期間は10分間で、1回のみ使用できます。

送信されない内容。 名前、メールアドレス、電話番号、連絡先、位置情報、支払い情報は送信されません。ペアリングされていないデバイスは何も送信しません。

閲覧できる人。 ペアリングしたデバイスのみが、それぞれ固有の秘密トークンを保持します（トークンは一方向ハッシュのみ保存します）。データは暗号化された接続（TLS）で送信され、Supabaseのサーバーに保存されます。エンドツーエンド暗号化ではないため、運営者である当社が技術的に読み取ることは可能です。当社がデータを読むことはなく、他の目的で利用したり、販売したり、共有したりすることもありません。

保存期間と削除方法。

• 同期されていないペアリング済みデバイスのグループは、 180日間 同期がないと自動的にサーバーから削除されます。
• ペアリングを開始したデバイスは、いつでもサーバー上のコピーを削除できます。Web版のAshbookで、 デバイスとバックアップ → サーバーから共有コピーを削除。各デバイスは保持しているデータをそのまま残します。
• 同期を停止 を任意のデバイスで実行すると、そのデバイスがグループから削除され、変更の送受信が停止します。
• または、メールで dev@adelyons.com ペアリングの詳細を添えてご連絡いただければ、当社が代わりに削除します。

ウェブ版のAshbook そのコンピューター上のブラウザ独自のストレージに、リストを保存します。ブラウザのサイトデータを消去すると、そこから削除されます。そのため、Web版ではダウンロード可能なバックアップファイルを提供しています。

ヒュミドールセンサー（任意）

バージョン1.4.0から、Ashbookは入力の代わりにセンサーから加湿器（ヒュミドール）の湿度と温度を記録できるようになりました。センサーを追加するまでは無効で、方法は3通りあります。

Bluetooth対応の湿度計（スマートフォンアプリで読み取り）。 Androidの場合は、 気候 → センサーを追加 近くの湿度計が発信する測定値を受信します。Ashbookはセンサーとペアリングや接続を行わず、Bluetoothで現在地を判定することもありません。Androidの 「付近のデバイス」 権限を求めます（Android 11以前では、Bluetoothスキャンのすべてに位置情報の権限が必要です。Ashbookは位置情報を読み取ったり保存したりしません）。受信した情報は、スマートフォン上でセンサーの測定値を表示するためだけに使われ、センサーのBluetoothアドレスはスマートフォン内の非公開データベースに保存され、 どこにも送信されず、同期もバックアップへの組み込みもされません。次を 「Ashbookを閉じた状態でも読み取る」 をセンサーのページでオン（初期設定はオフ）にすると、Androidは追加したセンサーに限り、およそ一定間隔ごとに同じ短い受信処理をバックグラウンドで実行します。ネットワーク通信は行わず、同じページでオフにできます。ヒュミドールのリマインダーもオンの場合、そのような測定値が目標から外れたり、センサーが応答しなくなったりすると、スマートフォンに通知を表示することがあります。通知はスマートフォン上で作られ、どこにも送信されません。保存される測定値は通常の気候データです。スマートフォン内にとどまり、デバイスをペアリングしているかサインインしている場合にのみ同期されます。入力した測定値とまったく同じ扱いです。それぞれにセンサーに付けた名前が含まれます。

センサーメーカーのクラウド。 Ashbookのウェブ版（デバイス & バックアップ → センサー）またはスマートフォンアプリ（設定 → 同期 → Wi-Fiセンサーと内蔵デバイス）では、GoveeまたはSwitchBotのアカウントを接続すると、Wi-Fiセンサーがおよそ1時間ごとに測定値を報告するようにできます。これは、すでに同期されているリスト（ペアリング済みまたはサインイン済み）でのみ機能します。読み取りは当社のサーバーが行うためです。接続する際は：

• そのメーカーのAPIキー（Govee）またはトークンとシークレット（SwitchBot）をお渡しいただきます。当社は、それを 暗号化したうえで 同期サービス（Supabase、米国）に保管し、メーカーに問い合わせて選択したセンサーの温度と湿度を取得する目的にのみ使用します。再表示、共有、その他の目的での利用はしません。
• メーカーから、そのアカウント内の温度計の名前とモデルを受け取ります。これにより、どの温度計がどのヒュミドールを監視しているかを指定でき、その後、選択したセンサーごとに最新の温度と湿度を受け取ります。アカウントからそれ以外のものを要求または保存することはありません。
• 各測定値は、センサーの名前とともに、気候データとして同期済みのリストに追加されます。
• 接続を解除 保存されたキーを削除し、測定値の取得を停止します。すでに記録された測定値は、削除するまでリストに残ります。

GoveeとSwitchBotは、それぞれ独自のプライバシーポリシーに基づいてお客様のアカウントを管理します。Ashbookはどちらとも提携していません。

お客様ご自身で作るデバイス。 同じページで、ご自身のセンサー（例：ESP32）用のトークンを発行できます。トークンは一度だけ表示され、当社は一方向ハッシュのみを保存します。デバイスはそのトークンを使って湿度と温度の測定値を送信し、測定値は同期済みリストに追加されます。 取り消し で終了します。

保存と削除。 センサーの測定値はリストの一部のため、次の項目に記載の内容が デバイス間の同期 これらに適用されます：同期の停止、共有コピーの削除、180日間使用されていないグループの削除、およびメールによる削除。共有コピーを削除すると、保存されているメーカーキーとすべてのセンサー記録も削除されます。履歴を小さく保つため、30日より古いセンサーの測定値は1日1件に縮小されます。手動で入力した測定値は、この方法で削除されることはありません。

インサイトは決定論的&デバイス内で処理 — AIモデルは不使用

Ashbookのすべてのインサイト（ヒュミドールの湿度変化の状態、熟成・ピーク期間の状態、コレクションの価値、お客様の味覚プロファイル、フレーバーの相性）は、次によって生成されます： 完全にお使いのデバイス上で動作する、決定論的なルールベースのロジック。同じ入力からは常に同じ出力が得られます。アプリ内には 言語モデルもAIモデルも、モデルのダウンロードも一切なく、 これらの機能には ネットワーク接続もAPIキーも不要です。コレクションに関する情報が、インサイトの算出のために外部へ送信されることはありません。

オプションの購入（Ashbook+）

Ashbookの基本機能は無料で、オプションの Ashbook+ アップグレードです。オプションの同期と招待機能を除くと、購入はデータがお使いのデバイスの外に出る唯一の機能であり、信頼できるプロバイダーが処理します：

• Apple App Store / Google Play： サブスクリプションに登録するか買い切りを購入すると、取引はAppleまたはGoogleが各社のプライバシーポリシーに基づいて完全に処理します。当社が決済カードの情報を受け取ったり保存したりすることは一切ありません。
• RevenueCat： RevenueCatを使用して、Ashbook+の利用権の検証と復元を行います。RevenueCatは、購入トークン、アプリが生成する匿名のユーザー識別子、ならびに購入の提供と復元に必要な基本的なデバイスおよび購入のメタデータを受け取ります。RevenueCatは 一切 お客様のコレクションのデータ（葉巻、ヒュミドール、気候ログ、テイスティングノート、価値の数値、マニフェストなど）を一切受け取りません。詳細は RevenueCatのプライバシーポリシー.

購入をまったく行わなければ、購入に関するデータは一切送信されません。サブスクリプションの条件（7日間の年間トライアルと自動更新を含む）は、当社の 利用規約 および EULA（エンドユーザー使用許諾契約）に記載されており、 Appleのメディアサービス利用規約 および Google Playの利用規約.

友だちを招待（任意）

Ashbookにはオプションの招待機能があります。友人が招待コードを入力すると、双方に30日間のAshbook+が無料で付与されます。この機能は完全に任意で、アプリの他の部分がインターネット接続を必要とすることはありません。

招待画面を開いたとき、またはコードを入力したときに限り、無料の1か月分をRevenueCat経由で付与できるよう、アプリは次の情報を当社の招待サービス（Supabaseでホスト）に送信します：

• ランダムなインストール識別子 招待画面を初めて使用したときに端末上で生成されます。これはランダムな値であり、デバイスIDや広告IDではなく、端末やご自身から導出されるものではありません。
• お客様のRevenueCat匿名顧客ID。これにより無料月が正しいインストールに適用されます。
• 6文字の招待コードが 作成または利用される際のものです。

送信内容はこれですべてです。 一切 ホームドア、コレクション、テイスティングメモは含まれません。ホームドアのデータは招待機能にいかなる形でも関わりません。お客様の名前、メールアドレス、連絡先、位置情報は取得せず、アカウントもログインもありません。招待コードと利用の記録は、特典の付与、不正防止、監査証跡としてのみ保持します。削除をご希望の場合はメールでご連絡ください。こちらで削除します。

収集しない情報

• 当社は 一切 収集、アップロード、保存は、上記のとおりデバイスを連携して同期する場合を除き、いかなるサーバーにも行いません。
• 当社は 一切 アカウント、メールアドレス、電話番号、氏名、ログイン情報を必要とせず、また 一切 連絡先へのアクセスを要求しません。
• 当社は 一切 位置情報を収集しません。
• 当社は 一切 広告識別子やアプリ間のトラッキングを利用せず、また 一切 広告を表示しません。
• 当社は 一切 Appのユーザー利用状況や個人データを当社に送信するサードパーティの分析またはクラッシュレポートSDKを使用しません。
• 当社は 一切 個人情報を誰かに販売、貸与することはありません。データはお客様のデバイスに留まり、同期を選択した内容は同期の目的にのみ使用されます。

データの保持 & 削除

シガー、ホームドア、気候記録、テイスティングメモ、価値データ、バックアップは、お客様のデバイスに保存されるため、お客様が直接管理でき、保存し続ける限り保持されます：

• アプリ内で削除： 個々のエントリはいつでも削除でき、アプリ内またはデバイスの設定からアプリのデータを消去できます。
• アンインストール： デバイスからアプリを削除すると、ローカルに保存されたすべてのデータが完全に削除されます。デバイス連携を一度も行っていない場合、 サーバー側に削除すべきコピーはありません。アカウントを閉じる必要もありません。
• 同期データ： デバイスを連携している場合は、 デバイス間の同期 を参照してください。サーバー上のコピーが、お客様またはシステムによって自動的に削除される方法について説明しています。
• アカウント： Googleでサインインした場合は、 アカウントの削除：アプリまたはWebでの1回の操作で、すべての書籍とアカウントが削除されます。
• 購入記録： Apple、Google、またはRevenueCatが保持するサブスクリプションおよび購入の記録は、それぞれのポリシーに従って保持されます。サブスクリプションの管理や解約は、デバイスのストア設定から行えます。

セキュリティ

データはお使いのデバイス上のアプリの非公開ストレージに保存され、デバイスのオペレーティングシステムによって保護されます。App Store、Google Play、RevenueCat、および（デバイスを連携している場合は）当社の同期サービスとの通信には、暗号化接続（TLS）が使用されます。絶対的なセキュリティを保証できるシステムはありません。デバイスを連携していない場合、コレクションのコピーはお使いのデバイス以外のどこにも存在しません。

子どものプライバシー

Ashbookは成人向けの製品であり、法的に喫煙が認められた年齢の成人のみを対象としています。子どもを対象とするものではなく、子どもに個人情報の提供を求めることもありません。当社は子どもから故意に個人情報を収集することはありません。お子さまがアプリの任意の同期機能を利用したとお考えの場合は、下記の連絡先までご連絡ください。対応いたします。

お客様の権利

GDPR（EU/EEA/英国）やCCPA/CPRA（カリフォルニア州）などのプライバシー法により、お客様には個人データへのアクセス、訂正、削除、およびポータビリティ（データの移管）の権利、ならびにその販売をオプトアウトする権利があります。デバイスをペアリングしていない場合、またはサインインしていない場合を除き、 お客様に関して開示、訂正、または販売できる情報は保持していません。ペアリングまたはサインインしている場合、当社が保持するのは上記で説明した同期コンテンツであり、それはランダムなデバイス識別子に紐づくもので、お客様ご本人の身元とは紐づきません。ペアリングされた任意のデバイスからエクスポートしたり、上記のとおりサーバー上のコピーを削除したりできます。また、削除をご希望の場合は当社にご依頼いただけます。Apple、Google、RevenueCatが保持する購入データについては、各プロバイダーにお問い合わせいただくか、下記の連絡先からご連絡ください。対応いたします。

本ポリシーの変更

アプリの進化に伴い、本ポリシーを更新することがあります。重要な変更は、上記の「施行日」を更新し、必要に応じてアプリ内で通知することで反映します。変更の発効後もアプリを使用し続けた場合、更新後のポリシーに同意したものとみなされます。

お問い合わせ

本ポリシーやお客様のデータに関するご質問はございますか？メールの宛先： dev@adelyons.com.

Adelyons Software LLC
https://adelyons.com