1. 基本方針
AetherForge Lab（以下「当ラボ」）は、iOSアプリ「TsumiLab」で必要最小限のデータだけを扱います。広告、第三者広告SDK、アプリやウェブサイトをまたぐトラッキング、データ販売は行いません。
2. 端末内に保存するデータ
キット名、メーカー、工程、購入日、メモ、写真、製作プラン、調色レシピ、AIコーチ履歴、通知・表示設定などは、原則として利用者の端末内に保存します。自分のAI APIキーはiOS Keychainに保存します。
端末内データは、アプリ内の削除機能またはアプリの削除により消去できます。書き出したバックアップの保存先と管理は利用者が選択します。
3. クラウドAI
利用者がクラウドAI機能を実行した場合、その依頼を処理するため、入力内容、必要なキット情報、選択した写真を外部へ送信します。
- ProまたはAIチケット利用時: 当ラボのCloudflare Workerを経由し、選択したAnthropic、OpenAI、GoogleのAI APIへ送信します。
- 自分のAPIキー利用時: 選択したAI事業者へ端末から直接送信します。
- 当ラボのWorkerはAI入力・写真・生成結果を永続保存せず、アプリケーションログにも本文を記録しません。
AI事業者では不正利用防止等のため入力と出力が一定期間保存される場合があります。保持期間と利用条件は契約・設定により異なります。個人情報、秘密情報、公開したくない写真は送信しないでください。
Cloudflareは通信の配信・安全確保のため、IPアドレスなど標準的な通信メタデータを同社の方針に基づいて処理する場合があります。当ラボの匿名日次カウンタには、それらの通信メタデータを保存しません。
4. AI利用回数の管理
クラウドAIの公平利用上限を管理するため、アプリはランダムなインストールIDを端末内で作成し、当ラボのWorkerへ送信します。Apple ID、氏名、メールアドレス、端末の広告IDは送りません。
WorkerはインストールIDから生成した専用領域に当月の利用回数だけを保存します。このデータは最終利用から90日後にアクティブストレージから削除します。Cloudflareの障害復旧用履歴には、削除前の状態が最大30日追加で残る場合があります。インストールIDは広告、匿名ファネル集計、他サービスとの照合には使用しません。
5. 匿名の収益導線集計
機能改善のため、次の回数をUTC日付別に集計します。
- Pro説明画面の表示元と表示回数
- 月額・年額・AIチケットという固定区分ごとの購入開始回数
- 購入の成功、キャンセル、保留、検証失敗、購入処理失敗の固定区分（原因の詳細は送信しません）
- AIコーチ生成、製作プラン保存、調色レシピ保存の成功回数
- アプリのバージョンとビルド番号
この集計には、インストールID、Apple ID、取引ID、キット名、メモ、AI入力、写真、端末機種、OSバージョン、正確な操作時刻を含めません。受信後すぐに日次件数へ加算し、個別イベントは保存しません。
日次集計値はアクティブストレージで90日間保持します。Cloudflareの障害復旧用履歴には、削除前の状態が最大30日追加で残る場合があります。人数ではなく表示・操作回数の統計であり、特定の利用者へ戻すことはできません。設定画面の「匿名の利用状況を共有」をオフにすると、以後の送信を停止できます。
6. 購入と第三者サービス
サブスクリプションとAIチケットの決済はAppleのApp StoreとStoreKitが処理します。当ラボはクレジットカード番号等を取得しません。匿名集計には生の製品IDや取引IDを含めず、固定の商品区分と結果だけを使用します。
7. 安全管理・改訂・お問い合わせ
通信にはHTTPSを使用し、管理用の集計取得情報をアプリへ同梱しません。法令、外部サービス、アプリ機能が変わった場合は本ポリシーを更新します。
お問い合わせ: info@aetherforgelab.com
AetherForge Lab / 染浦 浩二
TsumiLab Privacy Policy
Local data
Kit details, progress, notes, photos, build plans, paint recipes, coach history, and settings are stored on the device by default. Personal AI API keys are stored in the iOS Keychain.
Cloud AI
When you run a cloud AI feature, the prompt, relevant kit information, and selected photo are sent through the AetherForge Lab Cloudflare Worker to the selected Anthropic, OpenAI, or Google API. When you use your own API key, the app sends the request directly to that provider. Our Worker does not persist AI content or write it to application logs. AI providers may retain inputs and outputs under their current terms and account settings. Cloudflare may process standard connection metadata such as IP addresses for delivery and security under its policy; AetherForge Lab does not store that metadata in its anonymous daily counters.
Cloud quota identifier
A random installation identifier is sent only to enforce the monthly cloud AI quota. It is not an Apple ID or advertising identifier and is not used for analytics or tracking. Its active quota storage is deleted 90 days after the last use; Cloudflare disaster-recovery history may retain a pre-deletion state for up to 30 additional days.
Anonymous revenue-funnel analytics
TsumiLab sends allowlisted counts for paywall views, purchase starts and outcomes, successful Pro feature use, and app version/build. It does not include an installation ID, transaction ID, kit content, prompt, photo, device model, OS version, or precise event time. The Worker immediately aggregates events into UTC daily counters and keeps them in active storage for 90 days; Cloudflare disaster-recovery history may retain a pre-deletion state for up to 30 additional days. You can stop future analytics in Settings by turning off “Share anonymous usage analytics.”
Purchases, tracking, and contact
Apple processes App Store purchases. AetherForge Lab does not receive payment-card details. TsumiLab contains no ads and does not track users across apps or websites or sell user data.
Contact: info@aetherforgelab.com