Cabinet Cutlist プライバシーポリシー

対象アプリと提供者

対象はCabinet Cutlist（com.cairoplus.cutlist）です。提供者は株式会社CairoPlus（cairo-plus）。プライバシーに関するお問い合わせは info@cairo-plus.com で受け付けます。

端末内の作業データと共有

棚・キャビネットの寸法、部品、板材在庫、配置、作業履歴、テンプレート、原価、見積りの顧客名・メモを機能のために端末内で処理・保存します。作業データの販売、広告、広告IDの取得、提供者向けの利用状況解析は行いません。

利用者が選んだファイル、保存先、共有先を扱います。書き出したPDF・CSVやバックアップには、選んだ案件の寸法・金額・顧客名・メモ等が含まれることがあります。受け取りアプリ、保存先、印刷サービスは各サービスの設定とポリシーに従います。

記録はアプリ専用領域に保持し、取消しや復元用の履歴が残る場合があります。Androidでアプリのストレージを消去するかアンインストールすると、端末内の専用データを削除できます。書き出したファイル、外部バックアップ、共有先のコピーは別途削除してください。テンプレートと見積りの下書きは作業データのバックアップとは別に保存します。端末変更前には、必要な情報を個別に確認・保存してください。

工房プランとGoogle Play

Cabinet Cutlistの工房プランは、アプリの買い切り購入と別の任意のGoogle Play自動更新サブスクリプションです。工房プランのためにCairoPlusのメール・パスワードアカウントを作成する必要はありません。Google Playが支払いと定期購入を管理し、アプリはカード番号や銀行口座情報を取得・保存しません。契約状態はアプリ起動・復帰、利用中の定期確認、購入・復元・再確認操作で照会します。未契約でも従来の買い切り機能を利用できます。

購入確認に使う情報

購入の確認・復元・不正利用防止・受領確認のため、アプリはGoogle Playの商品ID、購入トークン、購入状態と日時、注文情報を含み得る署名付き購入JSON、署名、個人情報を直接含まない購入識別子を扱います。購入開始時にはランダムな識別子を端末の作業データと別の設定領域に保存し、Google Playに渡します。これはメールアドレスや広告IDではありません。Google Playの所有購入を問い合わせ、署名付きJSON・署名・購入トークン・購入識別子をHTTPSで https://sync.cairo-plus.com に送信します。サーバーはGoogle Playの公式APIへ購入トークンを照会し、商品・プラン・購入状態・期限を確認して受領確認します。署名付きJSONや署名をGoogleへの追加データとして送信することはありません。購入トークン・署名付きJSON・署名・購入識別子・注文IDの生の値をCairoPlusのデータベースや運用ログに保存しません。端末では購入をその都度問い合わせ、有効な利用権は最大15分の短時間だけメモリーで保持します。作業のバックアップ・取込み・Undoから購入権を作ることはありません。

検証情報の保存期間と保護

CairoPlusの検証サーバーは、購入トークンのSHA256ハッシュ、商品・プラン・地域、契約状態、有効期限、受領確認・テスト購入の有無、検証段階と日時など、必要最小限の購入確認情報を保存します。ハッシュ化しても購入に関係する識別情報です。最後の確認から7日後の期限を設定しますが、期限後の物理的な削除は非同期です。不正利用防止のため、IPアドレスや購入ハッシュから作る識別子と要求回数を2時間の期限で保存します。IPアドレスから所在地を推定する用途には使いません。処理はAWSの東京リージョンのAPI Gateway・Lambda・DynamoDBを利用し、通信にはHTTPSを使います。管理情報の継続バックアップは過去7日間を対象とし、最小限の障害運用ログは7日の保持設定です。削除がバックアップや運用コピーへ即時反映されることはありません。購入情報の本文や秘密値をHTTPアクセスログへ記録しません。

作業データと外部サービス

工房プランの購入確認では、棚の寸法、部品表、板材在庫、作業履歴、テンプレート、原価・作業費、見積の顧客名やメモ、PDF・CSVを自動送信しません。これらは端末内で処理・保存し、利用者が選んだ書出し・共有先に渡します。Google Play BillingライブラリはAPIの成功・失敗やサービス接続に関する診断情報を扱い、Googleは課金ライブラリの性能改善やエラー支援に利用します。Google側の購入記録・診断情報の扱いと保持・削除はGoogleのポリシーに従います。参考：https://developer.android.com/google/play/billing/release-notes および https://policies.google.com/privacy 。

解約・復元・保存情報の削除

自動更新の解約はGoogle Playで行ってください。通常の解約後は支払済みの期限まで工房プランを利用できます。期限切れ・保留・返金や権利取消でも、従来の買い切り機能、保存済みの作業・見積・テンプレート、既に作成したファイルを削除しません。Google Playの所有購入から復元でき、アプリの独自アカウント削除操作はありません。端末の記録と購入開始時の識別子は、Androidでアプリのストレージを消去するかアンインストールすると削除されます。書き出したファイルや外部コピーは別途削除してください。CairoPlusが扱う購入確認情報の保存・削除のお問い合わせは info@cairo-plus.com で受け付けます。購入トークンや署名付き購入JSONなどの秘密をメールで送らないでください。問い合わせ受付や端末データ削除はGoogle Playの解約・Google保有の購入記録や診断情報の削除を意味しません。

Cabinet Cutlist 認証付きデモアクセス

Cabinet Cutlist 0.12.0以降で認証付きデモアクセスを利用する場合に適用します。許可された審査担当者は、繰り返し使える審査用コードで工房機能を無料のデモとして確認できます。Google Playの購入や月額契約とは別の仕組みで、デモの確認によって定期購入を作成したり購入の受領確認を行ったりしません。CairoPlusのメール・パスワードによるアカウントは不要です。

デモの確認のため、アプリは入力されたコード、不透明なインストール識別子と要求識別子、アプリと対象機能の識別情報を、HTTPSで https://sync.cairo-plus.com のCairoPlus確認サーバーへ送信します。コードとインストール識別子の生の値はリクエスト処理のメモリで使用し、サーバーのデータベースや運用ログには保存しません。インストール識別子はメールアドレスや広告IDではなく、作業データとは別の端末設定に保持されることがあります。作業のバックアップからデモ権限を作ることはありません。

サーバーは管理設定としてコードのSHA256ハッシュ、対象範囲、有効・無効の状態と必要な更新管理情報を保存します。この管理用ハッシュは変更または削除まで保持し、無効化後も無効なハッシュを残す場合があります。購入確認情報とは異なり、管理用コードの記録に7日後の自動削除期限はありません。不正利用防止では、IPアドレスとインストール識別子から作るハッシュおよび要求回数を保存し、2時間後の削除期限を設定します。ハッシュ化しても識別に関係する情報であり、すべて一時的な処理だけになるわけではありません。IPアドレスから所在地を推定する用途には使いません。期限後の物理削除は非同期です。これらのサーバー記録にも既存のバックアップ保持期間が適用され、削除・無効化がバックアップや運用コピーへ即時に反映されることはありません。処理はAWS東京リージョンのAPI Gateway・Lambda・DynamoDBを利用します。

端末のコードと確認済みデモ権限はアプリのプロセス内メモリだけに保持し、作業ファイル、バックアップ、保存画面状態、月額購入用の設定へ保存しません。確認1回ごとの利用権は最長5分で、この5分はコード自体の有効期限ではありません。利用権の期限後または無効化後にデモを再開するには、サーバーでの再確認が必要です。アプリをバックグラウンドへ移す、デモアクセスを解除する、確認に失敗する場合は利用権を解除します。解除は保存済みの仕事や元の買い切り機能を削除せず、別に購入したGoogle Playの契約を解約しません。

デモの確認で棚の寸法、部品表、板材在庫、作業履歴、テンプレート、原価、見積の顧客情報・メモ、PDF・CSVを自動送信しません。端末の識別子はアプリのストレージ消去またはアンインストールで削除できます。サーバーで扱う情報の保持・削除に関するお問い合わせは info@cairo-plus.com へお寄せください。審査コードや購入の秘密情報をメールへ記載しないでください。お問い合わせや端末データの削除はGoogle Playの購入記録の削除・契約の解約ではありません。

工房プランの料金と更新

日本向け工房プランは月額980円の毎月自動更新で、無料体験はありません。アプリの買い切り購入とは別の任意の購読です。対象は外寸からの部品生成、仕様の保存・再利用、原価計算と見積PDF・原価内訳CSVです。購入可能なプランと最終的な料金は、購入確定前にアプリとGoogle Playの購入画面で確認してください。

購入・復元と工房プランの利用権確認には通信が必要です。支払いの完了・購入の検証前や利用権が確認できない場合は、工房プランの対象操作を利用できません。従来の買い切り機能と保存済みデータは維持します。

自動更新はGoogle Playで管理・解約できます。通常の解約では次回以降の更新が止まり、支払い済み期間の終了まで利用できます。アプリの削除やデータ削除の問い合わせは、購読の解約にはなりません。料金を変更する場合は、Google Playの条件に従って通知し、必要な場合に同意を確認します。更新後の料金と購入状態はGoogle Playで確認してください。