プライバシーポリシー
対象：iOS/iPadOSアプリ「蔵書管理」（端末上の名称「本の管理」）／運営：nanaon／更新日：2026年10月28日
1.0.8（ビルド43）以降は、広告の配信・効果測定のためAppleのApp Tracking Transparency（ATT）で許可を確認する構成です。ビルド41・42はATT要求のない非パーソナライズ広告構成、それ以前は旧広告構成です。未公開の変更はインストール済みの旧版には適用されません。
端末内の記録
登録した本、場所、タグ、メモ、読書・購入記録、本棚や表示設定は端末内に保存します。蔵書全体を開発者サーバーへ自動同期する機能や、アカウント登録機能はありません。端末のOSバックアップに含まれる場合があります。
書誌検索と表紙画像
ISBN検索では、ISBNをopenBD、Google Books、必要に応じてOpen Libraryの表紙配信元へ送信します。楽天ブックスの書誌情報を検索・補完するときは、ISBN・タイトル・著者などの検索語を開発者のHTTPS検索プロキシ（nanaon.xsrv.jp）へ送り、楽天の書誌APIへ照会します。表紙の表示では画像配信元へ通信します。各通信先には接続元IPアドレス等の通常の通信情報が伝わります。
検索プロキシは書誌の応答キャッシュと、IPアドレス・ユーザーエージェント等から作るハッシュ値、ハッシュ化した検索条件と時刻を不正利用防止のため保存します。応答キャッシュの有効期間は15分、回数制限の判定期間は60秒です。これらは判定上の有効期間であり、ファイルやホスティング事業者のアクセスログが同時に消去されることを意味しません。サーバーの運用ログ・キャッシュは安全な提供と障害調査に必要な範囲で保管します。保存状況・削除についてはお問い合わせください。検索に蔵書全体やメモを自動添付しません。
広告とトラッキングの許可
Google AdMob（Google Mobile Ads SDK）を使用します。ビルド43以降では、無料利用の広告SDKを開始する前にGoogle UMPの同意確認と、必要に応じたATT許可要求を行います。許可した場合、Googleの広告SDKが広告識別子（IDFA）を広告の配信・効果測定に利用し、他社のアプリやWebサイトでのアクティビティと関連付けることがあります。ATTを拒否・制限した場合はIDFAを利用せず、地域の同意状態に応じて広告を表示または停止します。未決定・確認エラーの間は広告を開始しません。許可を拒否しても蔵書・本棚機能は利用でき、許可への報酬や機能制限はありません。
非パーソナライズ広告の要求、publisher privacy personalizationのdisabled設定、publisher first-party ID無効は維持します。地域の同意で関連するデータ利用を拒否した場合は、追加のATT要求を行いません。ATTへの許可が地域の同意内容を上書きすることはありません。開発者の独自計測へIDFAを収集・記録する機能は追加していません。
非パーソナライズでもデータ収集がゼロになるわけではありません。Googleの説明によれば、IP由来のおおよその位置、端末またはアプリ単位の識別子、広告閲覧・操作情報、クラッシュ・性能・診断情報等が広告配信、不正防止、測定・分析に利用される場合があります。正確な位置を取得する権限は要求しません。データの保存・取扱いはGoogleのポリシーにも従います。
データと広告の選択肢では同意の再選択方法と広告非表示の購入を説明しています。広告非表示の購入者にはバナー・全画面広告を表示せず、新規の広告要求を行いません。購入前や外部サービスへ既に送られた情報の削除を、購入だけで保証するものではありません。
購入・解析・お問い合わせ
広告非表示はAppleの買い切りアプリ内購入です。購入情報をStoreKit経由で確認し、権利のキャッシュを端末に保存します。クレジットカード番号を開発者は取得しません。独自の外部分析SDKは追加しておらず、アプリの計測境界は外部送信しない構成です。広告SDKによる測定とは区別します。
メールを送る場合は、メールアドレス、本文、利用者が選んだ添付ファイルをサポート対応に使用します。必要のない個人情報を送らないでください。お問い合わせ記録は対応・不具合調査に必要な範囲で保管し、不要になったものは削除します。
権限・共有・削除
カメラはISBN/バーコード読み取り、写真の選択は表紙設定に使用します。共有画像はOSの共有画面から利用者が保存先を選びます。ビルド43以降のATT許可は端末の「設定 → プライバシーとセキュリティ → トラッキング」で確認・変更できます。連絡先・正確な位置・マイクの許可は求めません。共有画像・バックアップは利用者が選んだ保存先や共有先へ渡され、その先の取扱いは各サービスに従います。
アプリ内で本・本棚等を削除できます。アプリの削除で端末内のアプリデータは削除されますが、写真、書き出したバックアップ、共有済み画像、OSバックアップは別途管理・削除してください。サーバー・広告事業者・メールの情報についてはnaonsuppor@gmail.comまでご連絡ください。本人確認等が必要な場合があり、技術的・法令上の制約があります。
外部サービス
変更時は本ページ等で告知します。お問い合わせ：naonsuppor@gmail.com
Privacy Policy
Updated October 28, 2026. Applies to Book Manager / 蔵書管理, operated by nanaon. Version 1.0.8 build 43 and later check Apple's App Tracking Transparency (ATT) authorization for ad delivery and measurement. Builds 41 and 42 do not request ATT; older builds use an earlier integration. Unreleased changes do not change installed older builds.
Books, notes, locations, tags, reading records, shelves and settings are stored on your device, without automatic library uploads or accounts. They may be included in OS backups. ISBN lookup sends the ISBN to openBD, Google Books and, when needed, Open Library cover services. Rakuten searches send the ISBN, title or author to our HTTPS proxy at nanaon.xsrv.jp, then to Rakuten. Image servers receive ordinary network requests including your IP address.
The proxy stores bibliographic response caches and rate-limiting records based on hashed IP/user-agent and query values with timestamps. Cache validity is 15 minutes and the rate-limit window is 60 seconds. Those windows are not deletion deadlines for files or hosting access logs. Operational logs and caches are retained as needed for security and troubleshooting. Contact us about retention or deletion. Your complete library and notes are not automatically attached to searches.
Google AdMob is used for ads. Build 43+ completes Google UMP checks and, when applicable, requests ATT permission before initializing the ad SDK or loading ads. With permission, Google's SDK can use the advertising identifier (IDFA) for ad delivery and measurement, including linking activity across other companies' apps and websites. Denied or restricted ATT does not permit IDFA use. Regional consent continues to control advertising and may prevent ad requests. Unresolved permission or check failures pause ads without blocking book features. There are no rewards or book-feature restrictions for your ATT choice.
Non-personalized ad requests, disabled publisher privacy personalization, and disabled publisher first-party ID remain. We do not request ATT after the relevant regional consent has been declined. ATT permission does not override regional choices. App code does not collect or log the IDFA for custom analytics. Google may process approximate location inferred from IP, app/device identifiers, ad views/interactions, crash, performance and diagnostic data for advertising, fraud prevention, measurement and analytics. Non-personalized does not mean no data collection. See the Google links above and our choices page.
Ad removal is a one-time Apple in-app purchase. Purchase entitlement is checked through StoreKit and cached locally; we do not receive card details. Paid users do not receive new banner/interstitial requests. Previously transmitted data is not automatically deleted by purchasing. The app's custom analytics boundary sends no external events; this does not exclude Google ad measurement.
Camera access scans ISBNs or takes cover photos; photo access selects covers. Exported shelf images use the system share sheet. Manage ATT in Settings > Privacy & Security > Tracking. No contact, precise location or microphone permission is requested. Shared images and backups go to destinations you select. Delete records in the app or uninstall it to remove local app data; exported files, Photos items, OS backups and already shared images require separate deletion. Support email content, address and attachments are used for support and retained as needed for the request. For server, third-party or support-data questions and deletion requests, contact naonsuppor@gmail.com. Verification or technical/legal limitations may apply. Changes are announced on this page.