プライバシーポリシー

1. 運営者と連絡先

LeafTroveは、HSIHSUN HO（HoMade Works）が開発・運営しています。プライバシー、データに関する権利、サポートについてのお問い合わせ先：brad.ho.2026@gmail.com。

2. 当方が取り扱うデータ

取り扱うデータは、ご利用の機能によって異なります。アカウント、ペアリング、Wi-Fiクラウド同期に関するデータは、あなたがAppleでサインインすることを選んだ後に取り扱います。サブスクリプションの購入と復元にLeafTroveへのサインインは不要です（2.4節をご覧ください）。デバイス上の「マイライブラリ」、あなたが書いた内容、ファイル転送サービスについては、2.1節をご覧ください。

• アカウントと識別子：Appleのユーザー識別子、サインイン状態、セッションおよび更新用のサインイン情報。サインイン情報はデバイスのキーチェーンに保存されます。
• ユーザーコンテンツ：書籍の識別子、書名、著者、ハイライト、電子書籍リーダーで書いたメモ、およびソースの更新日時。
• 製品の利用データ：お気に入り、アーカイブ済みのノート、振り返りの対象から除外したノート、今日のピックアップの対象、同期カーソル、ペアリング状態、バッチ、定型のエラーコード。および、Wi-Fi同期のたびに電子書籍リーダーが報告する結果（同期コンポーネントのバージョン、開始時刻と所要時間、完了したかどうか、追加・更新・削除・スキップされたノートの件数、定型のコード）。書名やノートのテキストは含まれません。
• 購入データ：Appleが提供する、サブスクリプションの取引識別子、商品、利用資格の状態、有効期限。LeafTroveが支払いカードの完全な情報を受け取ることはありません。
• デバイスと接続のデータ：デバイス識別子、オペレーティングシステムの情報、IPアドレス、リクエスト日時、および通知、ウィジェット、リマインダーの設定。

LeafTroveがKoboのパスワードを求めることはありません。同期ログは、ノートの原文を保存するようには設計されていません。

2.1 デバイス上のライブラリ、LeafTroveで書いた内容、iCloud

LeafTroveは、ケーブルでの直接読み取り、書き出しページ、アシスタントの書き出しファイル、Wi-Fi同期によるノートを、すべて1つの「マイライブラリ」にまとめ、デバイス上のAppの領域に保存します。直接読み取りと書き出しページは、電子書籍リーダーの書名、著者、テキストのハイライト、メモ、表紙キャッシュを読み取るだけで、電子書籍リーダーを変更しません。また、書き出しページはすべての処理をブラウザ内で行い、アップロードは行いません。パソコン用アシスタントは、まずデータベースの個人用バックアップを作成し、そのローカルコピーで整合性を確認したうえで、書名、著者、テキストのハイライト、メモを取り出して書き出しファイルを作成します。書き出しにKoboのアカウントテーブルは含まれません。書き出されるデータには、元のシリアル番号を直接読み取ることのできないソースハッシュが使われ、機種とファームウェアは含まれますが、アカウントの認証情報や書籍の全文は含まれません。.leaftroveパッケージには取得できた表紙も含まれますが、テキストのみのJSONファイルには表紙は含まれません。アシスタントは、電子書籍リーダーの表紙キャッシュをローカルで読み取るか、表紙を得るためにEPUB／KEPUBの書籍内の関連ファイルを読み取りますが、書籍の全文を書き出すことはありません。パソコン上の元のバックアップには個人的なデータが含まれている場合があります。ご自身で保護し、バックアップ全体を誰にも送らないでください。

iPadまたはUSB-C搭載iPhoneでWi-Fiワイヤレス更新を設定するとき、LeafTroveはまず電子書籍リーダーのシステムデータ（読書データベースを含む）をデバイス上のAppの領域にバックアップします（アップロードはされません）。その後、メニューコンポーネント、LeafTroveの同期プログラム、ペアリング許可を電子書籍リーダーに書き込みます。許可を作成するため、Appは電子書籍リーダーの機種、ファームウェア、シリアル番号を復元できない電子書籍リーダー識別子を、あなたのLeafTroveアカウントとともにLeafTroveのサーバに送信します。許可は1回しか使用できず、期限内に使用されなければ無効になります。

LeafTroveで書いた「わたしの感想」は、このデバイス上の暗号化された保管庫に保存され、その鍵はデバイスのキーチェーンに保存されます。保管庫はデバイスのバックアップには含まれず、下書きはこのデバイスにのみ残ります。タグ、マイコレクション、最近の検索、読み込み結果の記録、前回読み取った電子書籍リーダーの場所も、デバイス上のAppの領域に保存されます。最近の検索はこのデバイスにのみ残ります。感想、タグ、コレクションはLeafTrove内にのみ存在し、電子書籍リーダーに書き戻されることも、LeafTroveのサーバにアップロードされることもありません。

読み込んだ内容と設定はデバイス上のAppの領域に保存され、LeafTroveのサーバに自動でアップロードされることはありません。サブスクリプション登録者がiCloud同期をオンにすると、ライブラリ、お気に入り、表紙、完成した感想、タグ、コレクションは、iPhoneとiPadの間で同期するために、あなた自身のiCloudのプライベートコンテナに保存されます。これらはあなたのAppleアカウントとiCloudによって保護され、LeafTroveのサーバからは読み取れません。iCloud同期をオフにしても、どのデバイス上のノートも削除されません。

「感想のバックアップ」では、感想、下書き、各ノートの出典、保持されたバージョンを含む、暗号化されていないファイルが作成されます。サインイン情報は含まれません。保管場所はご自身で決められますので、安全に保管してください。書き出しファイルやバックアップファイルは、「ファイル」Appやお好みの共有サービスを通じて送ることができ、その場合は各サービスのポリシーが適用されます。ウィジェットやリマインダーをオンにすると、iOSは表示に必要な抜粋とリンク先の情報を保存します。App内のフィードバックについては2.3節をご覧ください。LeafTroveは、ノートを自動で収集したり、診断情報を自動で送信したりしません。

2.2 パソコン用アシスタントの互換性レポート（任意）

MacまたはWindowsのアシスタントは、あなたが内容を確認して同意した後に、デバイスの識別、USBでの書き出し、インストール手順、電子書籍リーダーのチェックの結果を共有できます。レポートには、機種コード、ファームウェア、アシスタントのバージョン、パソコンのプラットフォーム、操作日時、定型の結果区分、レポート識別子が含まれます。書籍、ノート、アカウント、元のシリアル番号、自由形式のエラーログは含まれません。重複したレポートを区別するための電子書籍リーダーの識別子は、そのパソコンに保存されたランダムな鍵から算出されるため、同じ電子書籍リーダーでも、別のパソコンでは別のソースとして扱われることがあります。これは仮名化されたデータであり、完全な匿名性は保証されません。

共有しなくても書き出しや設定には影響せず、バックグラウンドで後から送信されることもありません。レポートはHTTPSで受信されます。IPアドレスは一時的なリクエスト数の制限に使用され、互換性レポートの表には書き込まれません。レポートは90日間保存された後、定期的なクリーンアップで削除されます。災害復旧用の履歴は、後述の保存条件に従います。レポートは互換性の統計に使用されるもので、インストールの資格を自動で付与することはなく、クラウドアカウントのライブラリに統合されることもありません。

2.3 App内のフィードバックと匿名の手順の回数

フィードバック：App内でフィードバックを送信することを選んだ場合、当方は、あなたのメッセージ、選択した種類、入力された場合は電子書籍リーダーの機種とファームウェア、ならびにLeafTroveのバージョン、iOSのバージョン、デバイスの種類（iPhoneまたはiPad）を受け取ります。フィードバックには、アカウント、サインイン情報、デバイス識別子、シリアル番号、書名、ノートは含まれません。共有したくない個人データは記入しないでください。連絡先の記入は任意です。入力した場合にのみ保存され、返信のために使用され、180日後に自動で消去されます。フィードバックのメッセージは400日後に削除されます。

匿名の手順の回数：「LeafTroveの改善に協力」は初期設定でオンになっており、「設定」でいつでもオフにできます。オンの場合、Appが送信するのは、あらかじめ定められたリストにある手順名（例：「読み込み完了」）、定型の結果区分、プラットフォーム、LeafTroveのバージョンのみで、送信はインストールごとに各手順につき最大1回です。サーバは日ごとの合計のみを保存し、アカウント、デバイスや広告の識別子、書名、ノートは保存せず、個人と結び付けることもできません。日ごとの合計は400日後に、二重計上を防ぐためのランダムなバッチ番号は3日後に削除されます。

いずれの送信も、サインイン状態やCookieは使用しません。Cloudflareは接続の処理中、リクエスト数の制限のために一時的にIPアドレスを使用します。LeafTroveがIPアドレスをフィードバックや回数のデータに書き込むことはありません。

2.4 サブスクリプションの購入と任意のクラウドリンク

サブスクリプションの購入、復元、デバイス上でのサブスクリプション機能の利用に、LeafTroveアカウントは不要です。支払いはApp Storeが処理し、LeafTroveはAppleが検証した取引をもとに、商品、有効期間、返金、取り消しの状態を確認します。サインインとアカウントのリンクが必要なのは、LeafTroveの個人用Wi-Fiクラウドサービスを選んだ場合だけです。

サインインしていない状態で購入する前に、LeafTroveのサーバはランダムな購入証明の識別子とリンク用の秘密鍵を生成します。サーバに保存されるのは、識別子、秘密鍵のハッシュ、作成日時だけです。これによってユーザーアカウントが作成されることはなく、氏名やメールアドレスも求めません。完全な秘密鍵はシステムのキーチェーンに保存されます。iCloudキーチェーンを有効にしている場合、Appleがこれらの証明をあなたのデバイス間で同期することがあります。これらはライブラリ、感想のバックアップ、書き出しファイル、診断記録には含まれません。

あとでWi-Fiクラウドへのリンクを選んだときに限り、AppはLeafTroveアカウント、購入証明、Appleが署名した取引をサーバに送って検証します。購入を復元しても、すでに別のアカウントにリンクされているサブスクリプションが自動で移ることはありません。リンク用の証明がなくても、Appleが確認したデバイス上のサブスクリプションの利用には影響しません。

まだアカウントにリンクされていない最小限の購入証明の記録には、決まった自動の有効期限はありません。証明を発行しただけでは、購入がキャンセルされたのか、支払い済みでまだクラウドへのリンクを選んでいないだけなのかを、サーバは区別できないためです。これらの識別子とハッシュには氏名、メールアドレス、読書内容は含まれず、あとで任意にリンクできるようにするため、また重複した帰属を防ぐために保持されます。完全な秘密鍵や取引の原文は保存しません。リンク済みの記録はアカウント削除の手続きに従って処理されます。データに関する権利を行使する場合は、第6節の方法でご連絡ください。Apple自身の支払いと取引の記録には、Appleのポリシーが適用されます。

3. 利用目的

データは、アカウントの作成と復元、Koboのペアリング、あなたが許可した書籍とノートの同期、デバイス間での内容の更新、検索、振り返り、お気に入り、感想、タグとコレクション、書き出しの提供、最新の同期結果の表示、サブスクリプションの利用資格の維持、あなたがオンにしたリマインダーの配信、アカウント削除の処理、ならびにサービスの安全の確保と障害の調査のために使用されます。

4. 第三者サービスとデータの移転

• Apple：Appleでサインイン、App Storeのサブスクリプション、通知、システムサービス。サブスクリプション登録者が同期をオンにした場合はiCloud。
• Cloudflare：クラウドアカウント、ペアリング、同期、サブスクリプションの検証にWorkersとD1を、WebサイトのホスティングにPagesを使用します。ケーブルでの直接読み取り、書き出しページ、アシスタントの書き出しファイルの読み込みでは、ノートの保存にLeafTroveのサーバは使用しません。
• Koboの画像サービス：表紙の識別子がある場合、Appはcdn.kobo.comに直接画像をリクエストします。ノートのテキスト、お気に入りの状態、Appleの認証情報は送信しません。

これらのサービスは、一般的なネットワークデータをあなたの地域外で処理する場合があります。LeafTroveがノートを広告サービスに提供することはなく、AppやWebサイトをまたいであなたをトラッキングすることもありません。

5. 保存とセキュリティ

ライブラリはAppのプライベートな領域に、わたしの感想は暗号化された保管庫に、ウィジェットの抜粋はAppとウィジェットが共有するデバイス上の領域に、サインイン情報はキーチェーンに保存されます。クラウド上の書籍、ノート、設定、同期バッチ、変更内容は、利用のない状態が続いたことやサブスクリプションの期限切れを理由に自動で削除されることはありません。これらはアカウントの削除、またはアーカイブ済みのソースを明示的に削除することで消去でき、法律で求められる場合はそれより早く削除されることがあります。各電子書籍リーダーにつき保持されるのは最新の同期結果のみで、アカウントとともに削除されます。Koboのリンクを解除してもソースがアーカイブされるだけで、引き続きクラウドストレージの容量に含まれます。30日間の保護期間は、自動削除までのカウントダウンではありません。「データとストレージ」では、アーカイブ済みのソースの検索可能な書籍、ノート、設定、関連する変更内容を、明示的に完全に削除できます。必要最小限の技術的な記録は、それぞれの保存期間に従います。

期限切れ、取り消し済み、または確認済みのペアリング手続きの記録は、ペアリングの有効期限から30日が経過した後、順次まとめて削除されます。これにより、まだ有効なデバイスの同期の認可が取り消されることはありません。アカウントの削除が完了した後、読書内容を含まない受付記録（リクエスト識別子、受付記録のハッシュ、状態、日時）は30日後に削除されます。古いサインインによるデータの再作成を防ぐハッシュ化された記録は、約24時間保持されます。処理中に必要なアカウント識別子と暗号化されたAppleの認可は、取り消しが完了するまで保持されます。Cloudflare D1の災害復旧用の履歴は、プランに応じて7日間または30日間残る場合があり、App内での削除操作によって直ちに消去することはできません。ご自身で保管している書き出しファイル、感想のバックアップファイル、パソコン上の元のバックアップ、システムのバックアップは、それぞれの保管場所で管理してください。

LeafTroveは、HTTPS、デバイスのキーチェーン、システムのデータ保護、権限の分離を使用しています。いかなるネットワークサービスも絶対的な安全を保証することはできません。あなたに影響する可能性のあるインシデントを発見した場合、当方は適用される法律に従って対応し、通知します。

6. あなたの選択と権利

あなたは、リマインダーやウィジェットのオフ、iCloud同期のオフ、MarkdownまたはJSON形式での書き出し、感想の削除、タグやコレクションの削除、最近の検索の消去ができます。Appleでサインインした後は、サインアウト、Koboのリンク解除、アーカイブ済みのソースの削除、アカウントの削除も行えます。サインアウトすると、このデバイス上のそのアカウントのクラウドキャッシュとサインイン情報が消去されます。同期済みのクラウドの内容とKoboのリンクは保持されます。クラウドアカウントを削除すると、そのアカウントのクラウド上の内容と認可が処理されます。サインイン中のほかのデバイスでは、次回の接続が確認された後にそのアカウントのデータが消去され、オフラインのデバイスが遠隔ですぐに消去されることはありません。いずれの操作でも、このデバイス上の「マイライブラリ」、Kobo上の元の内容、書き出し済みのファイルは削除されず、Appleのサブスクリプションもキャンセルされません。

Appを削除すると、このデバイス上のライブラリと感想の保管庫が削除されます。iCloud同期がオフで、感想のバックアップも保存していない場合、感想は復元できません。デバイスのデータを消去する前や再インストールする前に、アカウントとローカルデータのページをご覧ください。

ご自身のデータへのアクセス、訂正、削除、利用の制限、またはコピーの受け取りを希望される場合は、上記のアドレスまでご連絡ください。当方はまず合理的な方法で本人確認を行い、適用される法律に従って回答します。また、お住まいの地域のデータ保護機関または消費者保護機関に苦情を申し立てることもできます。

7. 子ども、変更、適用範囲

LeafTroveは子どもを対象としておらず、お住まいの地域におけるデジタル同意年齢に満たない方のデータを故意に収集することはありません。本ポリシーに重要な変更がある場合は、施行日を更新し、AppまたはWebサイトで適切にお知らせします。お住まいの地域の強行法規によってより多くの権利が認められている場合、それらの権利は本ポリシーによって制限されません。本ポリシーには中国語版、英語版、日本語版があり、日本語版は翻訳です。各版の内容に相違がある場合は、中国語版が優先します。

Webサイトから問題の調査のための情報を送信した場合、あなたの連絡先、デバイス情報、メッセージの取り扱いについては、Webサイトのフォームと連絡先データに関するポリシー（繁体字中国語）に記載されています。