1. 運営者について
Cardeyra（以下「Cardeyra」）は、会員登録やサブスクリプションを管理する iPhone 向けアプリです。「卡栖 Cardeyra 开发者」（以下「Cardeyra 開発者」「当方」）が運営しています。本ポリシーは、Cardeyra アプリおよび本ウェブサイトのご利用にあたり、当方がお客様の情報をどのように取り扱うかを説明するものです。ご連絡は、サポートページのフィードバックフォームからお願いします。
2. 要点
- サブスクリプション、支払い、ウォレットなどのデータは、お使いの端末に保存されます。iCloud 同期（Pro）をオンにすると、お客様ご自身の iCloud プライベートデータベースに保存され、開発者はアクセスできません。
- アカウントは任意です。サインインしなくても、アプリの基本機能はそのまま使えます。
- お支払いは Apple が処理します。当方が決済カード情報を受け取ることはありません。
- 広告なし、アプリをまたぐ追跡なし。
- 当方のサーバーは中国本土（上海）にあります。
3. 端末と iCloud に保存されるデータ
アプリに入力したサブスクリプション、金額、支払い方法、ウォレット残高、タグやカスタムフィールド、添付写真、リマインダー設定などは、お使いの端末に保存されます。iCloud 同期（Pro）をオンにすると、これらはお客様ご自身の iCloud プライベートデータベースに同期され、Apple アカウントによって保護されます。開発者がこのデータにアクセス、閲覧、バックアップすることはできません。 WebDAV バックアップ（Pro）も利用でき、その場合バックアップファイルはお客様が設定したサービスに直接送信されます（第 9 項参照）。
4. 任意のアカウント
アカウントにサインインすると（App Store の地域に応じて、Apple、Google、メール認証コード、または中国本土の電話番号でサインインできます）、複数のデバイスやプラットフォーム間で Pro の権利を同期できます。サインインすると、当方のサーバーには次の情報が保存されます。
- アカウント識別子、メールアドレス（Apple が提供する非公開リレーアドレスの場合があります）、任意の名前
- サインインした端末の情報：プラットフォーム、機種、OS バージョン、アプリのバージョン
- サインイン日時
サインイン方法ごとの扱い：
- Apple：Apple のサインイン画面で完了します。当方は、Apple が提供するアカウント識別子、メールアドレス（非公開リレーアドレスの場合があります）、およびお客様が共有を選んだ名前を受け取ります。
- Google：システムの Web サインイン画面で、Google のページ上で完了します。Google のパスワードは Google にのみ渡され、当方には届きません。当方は、Google が提供するアカウント識別子、メールアドレス、名前を受け取ります。
- メール認証コード：入力されたメールアドレスにワンタイムコードを送信し、そのアドレスを保存します。コードのメールは第三者のメール配信事業者を通じて送られ、事業者は配信のためだけにメールアドレスとメール内容を受け取ります（サーバーは中国本土の外にある場合があります）。コードの有効期限は 10 分で、当方が保存するのはそのハッシュ値のみです。パスワードは一切保存しません。 ウェブサイトでメール認証コードによりアカウントを削除する場合も、同様に処理します。
アカウントは、アプリ内（設定 → アカウント → アカウントを削除）メールアカウントの場合はアカウント削除ページからいつでも削除できます。削除すると、アカウント識別子、メールアドレス、名前、電話番号、サインイン端末の記録、セッションを削除します。購入記録は第 5 項のとおり扱います。
電話番号でのサインイン
中国本土の +86 携帯電話番号のみ対応します。SMSコードは Alibaba Cloud の電話番号認証サービスが送信・検証し、同サービスには番号と入力されたコードが渡されます。コードは5分間有効で、Cardeyraは保存しません。認証後、当方のサーバーに完全な番号をアカウント識別子として保存し、アプリには一部を隠した番号を表示します。アプリ内でアカウントを削除すると番号と電話番号の認証情報を削除します。他のサインイン方法のアカウントとは自動統合しません。
ワンタップログインには Alibaba Cloud の番号認証 SDK と通信事業者（中国移動、中国聯通、中国電信）を使用します。SDK初期化前にプライバシーポリシーへの同意を求め、SMSを選ぶこともできます。SDKは番号認証のためIPアドレス、ネットワーク種別、端末メーカー・モデル、OS情報を処理します。通信事業者の画面で承認すると、認証トークンを当方のサーバーに送り、Alibaba Cloudから番号を取得します。SDK付属のプライバシーマニフェストは、本人に関連付けず追跡に使用しない、解析用のその他のデータも申告しています。詳細はAlibaba Cloud電話番号認証プライバシーポリシーと認証画面の通信事業者の規約をご覧ください。
頻度制限と不正利用防止のため、SMSの番号、IPアドレス、インストール識別子の鍵付きハッシュを約2日間保持します。この記録に平文は保存しません。ワンタップログインの上限管理は日付と呼び出し回数のみを保存し、古い集計は約2日後に削除します。
5. 購入とサブスクリプション
Pro（買い切りまたは年額）の購入は Apple が処理し、当方が決済カード情報を受け取ることはありません。サインインしている場合、当方のサーバーは App Store の取引記録（取引番号、商品、購入日、有効期限、地域、価格と通貨、返金状況）を検証・保存し、Pro の権利の復元と同期に使用します。アカウントを削除すると、取引記録はアカウントとの関連付けが解除され、会計およびコンプライアンスのためにのみ保持されます。
6. AI によるスクリーンショット認識
スクリーンショット認識は標準で端末内 OCR を使い、画像はアップロードされません。お客様が AI 認識を自らタップしたときに限り、選択した画像が当方のサーバーに送信され、現在設定されているモデル提供元（DeepSeek、MiniMax、阿里雲 通義千問（Qwen）、ByteDance 火山エンジン Doubao のいずれか）に転送されて認識され、結果がお客様の端末に返されます。サーバーは画像も認識したテキストも保存しません。 記録するのは、使用したモデル、呼び出しの状態、所要時間、トークン使用量、端末識別子のみで、利用枠の集計と不正利用の防止に使います。モデル提供元は、受け取った内容を各社の規則に従って処理します。処理されたくない機密情報はスクリーンショットに含めないでください。
7. 端末の認証情報
アプリは初回起動時にランダムなインストール用認証情報を生成し、システムのキーチェーンに保存します。サーバーに保存されるのはそのハッシュ値のみで、利用枠の識別と不正利用の防止に使います。個人情報は含まれず、アプリをまたぐ追跡にも使いません。
8. App Store の価格照会、為替レート、サービスアイコン
- 価格照会： アプリが当方のサーバーにアプリ ID と地域を送り、サーバーが Apple の公開ページを読み取って結果を返します。個人情報は含まれません。
- 為替レート： アプリは open.er-api.com と api.frankfurter.app の公開インターフェースから直接レートを取得します。リクエストに個人情報は含まれませんが、これらのサービスにはお客様の IP アドレスが見える場合があります。
- サービスアイコン： Apple の公開アイコンのアドレス、または当方のサーバーから読み込みます。
9. WebDAV とゲーム情報の照会
WebDAV バックアップを使う場合やゲーム情報の照会サービスを設定した場合、アプリはお客様が設定したサービスに直接接続します。認証情報はお使いの端末のキーチェーンにのみ保存され、当方には送信されません。これらのサービスはお客様が選んだ第三者が運営しており、そのプライバシー規則は本ポリシーの対象外です。
10. フィードバック
ウェブサイトまたはアプリからフィードバックを送信すると、ご記入の内容と（任意の）メールアドレスを受け取ります。返信と製品の改善のために使用します。
11. サーバーログ
サーバーは、セキュリティとレート制限のために IP アドレスとリクエスト時刻を記録します。ログは約 14 日でローテーションされ、削除されます。
ログインセッションに記録された IP アドレスも、そのログインから約 14 日後に消去します。アカウントを使い続けても、その IP アドレスの保存期間は延長されず、この消去によってログアウトすることもありません。
12. 当方が行わないこと
- 広告を表示せず、お客様の情報を販売しません。
- アプリやウェブサイトをまたぐ追跡を行いません。
- 広告 SDK は組み込みません。電話番号認証 SDK のデータ処理は第 4 項をご覧ください。
13. 保存期間
| 情報 | 保存期間 |
|---|---|
| 端末と iCloud 上のデータ | お客様が管理：アプリ内で消去するかアプリを削除すると端末内のデータは削除されます。iCloud のデータは iCloud 側でお客様が管理します |
| アカウント情報 | アカウントが存在する間。アカウントを削除すると削除されます |
| 取引記録 | アカウント削除後は関連付けを解除し、会計およびコンプライアンス上必要な期間保持します |
| AI 認識の利用記録 | 集計と不正利用防止に必要な期間のみ保持します |
| フィードバック | 対応完了後、必要な期間保持します。アカウントを削除すると、フィードバックに残したメールアドレスも削除します |
| サーバーログ | 約 14 日 |
| ログインセッション内の IP アドレス | そのログインから約 14 日 |
14. データの保管場所と国際的な移転
当方のサーバーは中国本土（上海）にあります。中国本土以外にお住まいの場合、サーバーが関わる機能（アカウントへのサインイン、購入の検証、AI 認識、価格照会、フィードバック）を利用すると、関連データは中国本土に移転され、処理されます。根拠と保護措置は次のとおりです。
- これらの移転は、お客様が自ら利用する機能の提供に必要であるか、お客様の同意に基づきます。これらの機能を使わなくても、アプリの基本機能（端末内のデータ、iCloud 同期）には影響しません。
- 通信は HTTPS で暗号化され、サーバー上の鍵などの機密情報は暗号化して保存されます。
- 機能に必要な最小限のデータのみを処理し、端末の認証情報はハッシュのみを保存し、社内のアクセスを制限します。
- お客様はいつでも同意を撤回でき（該当機能の利用をやめるか、アカウントを削除）、第 16 項の権利を行使できます。
また、メール認証コードを利用する場合（サインイン、またはウェブサイトでのアカウント削除）、入力されたメールアドレスは、認証コードのメールをお届けする目的のためだけに、中国本土の外にあるメール配信事業者（現在は Resend）に送信されます。メールアドレスを入力して認証コードを請求することで、この移転に同意したものとみなします。メール認証コードを使わない場合は発生しません。
15. 共有と開示
次の場合を除き、お客様の情報を第三者に開示しません。Apple（サインインと購入は Apple が処理）、Google（お客様が Google でのサインインを選んだ場合、Google が本人確認を行います）、メール配信事業者（お客様がメール認証コードでサインインする場合、またはウェブサイトでメール認証コードによりアカウントを削除する場合に、認証コードのメールを届けるためにのみ使用。現在は Resend）、電話番号でのサインインを選んだ場合の Alibaba Cloud と通信事業者（第 4 項参照）、お客様が AI 認識を選んだ場合のモデル提供元、法令の遵守または当局からの適法な要請への対応、当方または他者の正当な権利の保護（不正や不正利用の防止など）。
16. お客様の権利
お客様には、個人情報の開示、訂正、エクスポート、削除を求める権利と、同意を撤回する権利があります。苦情の申し立てや、特定の処理への異議もできます。サポートページのフィードバックフォーム（種類で「プライバシーとデータ」を選択）からご連絡ください。15 営業日以内に回答します。アカウントは、アプリ内またはウェブサイトからいつでも削除できます。
EU または英国のデータ保護法が適用される場合、当方の処理の法的根拠は、契約の履行（お客様が利用する機能の提供）、お客様の同意（アカウントへのサインイン、AI 認識）、正当な利益（セキュリティと不正利用の防止）です。お住まいの地域のデータ保護当局に苦情を申し立てる権利もあります。
17. 未成年者
Cardeyra は成人を対象としています。14 歳未満（中国本土）または 13 歳未満（その他の地域）の方は、保護者の同意と同伴のもとでご利用いただき、保護者の方は本ポリシーをお読みください。保護者の同意なく未成年者の情報を収集したことが分かった場合は、速やかに削除します。
18. セキュリティ
当方は、通信の暗号化、機密情報の暗号化保存、アクセス制御など、合理的な技術的・組織的措置でデータを保護します。ただし、絶対に安全なシステムはありません。
19. 本ポリシーの変更
当方は本ポリシーを更新することがあります。重要な変更はウェブサイトで目立つ形でお知らせし、施行日を更新します。
20. お問い合わせ
「卡栖 Cardeyra 开发者」へのご連絡は、サポートページのフィードバックフォームからお願いします。