ivey Home 隱私權政策

生效日期:2026 年 10 月 10 日

ivey Home 由 ARTZY 開發,是一款給私人撲克牌局主辦人(Host)使用的管理工具。這份政策說明 ivey Home 會處理哪些資料、為什麼,以及你可以怎麼控制。我們盡量把話講清楚,包括那些對我們不方便的部分。

一、你的資料存在哪裡

沒有登入帳號,或登入了但沒有訂閱 Pro:以下資料只存在你的手機裡,我們沒有任何方式讀取:

  • 玩家檔案:姓名、暱稱、電話、LINE ID、WhatsApp、標籤、備註、偏好
  • 牌局紀錄:買入、補碼、結碼、小費、支出、結算結果與轉帳明細
  • 籌碼快拍照片
  • 你的偏好設定與開局範本

登入帳號並訂閱 Pro:為了提供雲端備份與多裝置同步,以下資料會上傳到我們的雲端服務(Convex)並與你的帳號綁定:已結算的牌局(含玩家名字、金額、備註與結算結果)、進行中的牌局、玩家名冊(名字、暱稱、頭像、標籤、備註與偏好)、開局範本、偏好設定。你刪除手機上的牌局或玩家時,雲端的副本會一併刪除。

玩家的電話、LINE ID、WhatsApp 預設不會上雲。只有你在設定的雲端備份區主動開啟「備份玩家聯絡資料」,這三個欄位才會跟著名冊備份;關閉開關時會立即刪除雲端上的這部分資料。這些欄位不會進入分析,也不會出現在報名頁。

籌碼快拍照片在任何情況下都不會上傳,只存在裝置本機,預設 30 天後自動刪除(可在設定改成 14 天、30 天,或關閉自動刪除)。你也可以隨時在設定中一次清除全部照片。

⚠️ 沒有登入或沒有訂閱 Pro 時,我們無法替你備份或救回任何資料。裝置遺失、損壞或解除安裝,資料就沒了。

二、使用情形分析

為了知道哪些功能真的被使用、以及功能是否出錯,ivey Home 會透過 PostHog(伺服器位於美國)記錄操作事件。

我們主動記錄的事件:開啟 App、建立牌局、完成結算、建立 co-host 邀請、建立與分享排程牌局、從排程開局、查看牌局洞察、看到更新提示、查看 Paywall 與訂閱流程的各個步驟、匯出資料。

事件會附帶少量脈絡,例如:玩家人數、牌局時長(分鐘)、使用的服務模式與結算方式、幣別、是否為分享牌局。

識別方式:分析事件不綁定你的帳號,而是以你在設定中填寫的 Host 名稱作為識別碼。如果你不希望使用可辨識的名稱,可以在設定中把它改成任何代稱。

分析工具另外會自動蒐集:App 啟動、進入背景等生命週期事件,以及裝置製造商、裝置型號、作業系統版本、螢幕尺寸、語言、時區、App 版本。分析服務的伺服器也會看到你的 IP 位址並用於粗略的地區判斷。

我們不會在分析事件中送出:牌局金額、玩家名單或任何玩家資料、備註內容、照片。我們也沒有開啟畫面側錄(session replay)。

⚠️ 分析在開發版本以外都會啟用,包含 TestFlight 測試版。

三、帳號(Apple/Google 登入)

登入是選用的。不登入,記帳、結算、co-host、排程報名等核心功能全部照常。登入免費;雲端備份與多裝置同步是 Pro 功能。

登入時我們會取得:你的 email、顯示名稱(Apple 只在第一次登入時提供)、登入方式(Apple 或 Google)、這支手機的隨機裝置識別碼,以及你第一次同意服務條款與本政策的時間。

存放位置:登入身分由 Supabase 驗證與保管(只負責登入,不存放任何牌局資料);帳號資料、裝置綁定與同意時間則存放在 Convex。

登入後,你的訂閱會改以帳號識別碼綁定(見第七節);刪除帳號的方式與影響見第十一節。

四、Co-host 協作同步

只有在你主動建立 co-host 邀請之後,該場牌局的資料才會上傳同步服務(Convex),讓協作者即時看到。在那之前,牌局是 100% 本機的。

同步後上傳的內容包含:玩家姓名、每一筆交易的金額與備註、操作者名稱、牌局設定。同步使用隨機產生的裝置識別碼(重新安裝就會換一組);沒有登入時它不連結到你的姓名或 email,登入後則會與你的帳號綁定,讓同一個帳號的其他裝置也能接手這場牌局。籌碼照片不會上傳。

⚠️ 請特別注意兩件事:

  1. 一旦分享過,這場牌局就會一直保持同步狀態,之後的編輯都會繼續上傳。
  2. 沒有登入時,在 App 裡刪除牌局只會刪掉你手機上的那一份。雲端的協作副本由我們依你的要求刪除,請依第十一節來信告訴我們。登入後分享的牌局會標記為你的帳號所有:刪除帳號時,已結算的會一併刪除,進行中的會改以手機身分繼續運作,co-host 不受影響。

五、排程牌局與報名

如果你使用排程牌局並把報名連結分享出去:

報名的人會提供:顯示名稱、是否參加、抵達時間(若你開啟該欄位)、給主辦人的留言。目前報名表不會蒐集報名者的 email。

公開報名頁上會顯示什麼,由你決定:牌局名稱、時間、說明一定會顯示;牌局地址、參加者名單、剩餘名額、牌局設定,則依你在建立牌局時的顯示選項決定。如果你使用「名單認領」模式,名單上的名字一定會顯示給開啟連結的人。報名頁不會被搜尋引擎索引,但把連結貼到通訊軟體時,預覽卡片會顯示牌局名稱、開始時間與參加人數。

為了防止有人灌爆報名表,我們會把報名者 IP 位址經加鹽雜湊處理後記錄下來做頻率限制;我們不保留原始 IP。

報名者的瀏覽器會存放一個識別 cookie(有效期一年),讓他之後可以回來修改自己的回覆。

⚠️ 使用這項功能等於你在蒐集其他人的個人資料。請只把連結分享給你認識、且願意參加的人。刪除該場排程牌局會立即且永久清除所有報名資料,這是我們刪得最乾淨的一種資料。

六、意見回饋(ivey Desk)

你在 App 內送出意見回饋時,我們會收到:

  • 你填寫的訊息內容與你選擇附加的截圖(最多 4 張)
  • App 版本、OTA 版本、平台、作業系統、語言、裝置型號與品牌、記憶體大小、螢幕尺寸
  • App 最近 15 筆警告、錯誤與未攔截的程式例外

最後這一項是我們現在唯一的當機診斷資訊來源。這些錯誤訊息有可能夾帶你當時畫面上的內容。如果你不希望某些資訊被送出,請不要在意見回饋中提及,並留意送出前的截圖內容。

使用 ivey Desk 會建立一個匿名的回饋身分來承接對話,讓你之後能看到我們的回覆。這個身分不會與你的 ivey Home 帳號連結,所以刪除帳號不會刪除回饋紀錄。如果你希望刪除回饋身分與全部對話紀錄(含截圖),請依第十一節聯絡我們,我們會為你刪除。

七、訂閱與購買(ivey Home Pro)

當你訂閱 ivey Home Pro 時:

付款完全由 Apple 處理。我們拿不到、也不會儲存你的信用卡或付款帳戶資料。

我們透過訂閱管理服務 RevenueCat 取得的只有:一組訂閱者識別碼(沒有登入時是 RevenueCat 產生的匿名識別碼;登入後改用你的帳號識別碼,讓訂閱跟著帳號跨裝置)、目前的訂閱狀態(有效、過期、退款)、方案與續訂日期。這些只用來判斷是否解鎖 Pro 功能。刪除帳號不會取消訂閱(請到 App Store 取消),也不會刪除訂閱服務端的紀錄;之後重新登入可用「恢復購買」取回 Pro。

八、廣告版位

App 內可能顯示我們自己投放的推廣訊息。取得廣告內容時會送出目前畫面名稱與你的介面語言,用來決定顯示哪一則;我們會記錄每一則的曝光與點擊次數,這是彙總計數,不連結到個別使用者。

廣告圖片由外部主機直接載入,該主機會看到你的 IP 位址與瀏覽器識別資訊。點擊廣告會用外部瀏覽器開啟連結,之後就適用該網站自己的隱私權政策。

本 App 沒有使用任何第三方廣告聯播網,沒有 IDFA 或廣告識別碼,也沒有跨 App 追蹤。

九、App 啟動時的自動連線

  • 更新檢查:每次啟動會向 Expo 的更新服務查詢是否有新版本,送出 App 版本與平台資訊。
  • 商店版本檢查:向 Apple 查詢 App Store 上的最新版本號。
  • 推播通知:若你允許推播,我們會透過 Expo 推播服務取得一組推播 token 並保存,用於通知你意見回饋的回覆。

以上服務都會看到你的 IP 位址。

十、我們把資料交給誰

服務用途處理的資料
PostHog(美國)使用情形分析操作事件、Host 名稱、裝置與 App 資訊、IP
Convex(美國)co-host 同步、排程報名、雲端備份與多裝置同步(登入+Pro)牌局與玩家資料、報名資料、隨機裝置識別碼、IP 雜湊值;登入後另有帳號資料、裝置綁定、同意時間、玩家名冊、開局範本、偏好設定、(開啟時)玩家聯絡資料
Supabase(韓國)帳號登入email、顯示名稱、登入方式
Supabase(日本)意見回饋、推播 token、廣告內容訊息、截圖、錯誤日誌、裝置資訊;不含帳號資料
ExpoOTA 更新、推播 tokenApp 版本、平台、推播 token、IP
Apple付款與訂閱計費、商店版本查詢依 Apple 自己的隱私權政策處理
RevenueCat訂閱狀態管理帳號識別碼或匿名訂閱者識別碼、訂閱狀態

這些服務的伺服器多數位於美國;Supabase 的伺服器位於韓國與日本。使用 ivey Home 即表示你了解並同意這樣的跨境傳輸。

我們不販售、不交易你的個人資料,也不會把它提供給廣告商或用於跨 App 廣告投放。

十一、你的選擇與權利

你可以自己做到的

  • 刪除個別玩家與牌局(本機)、解除安裝 App 一次清除本機全部資料
  • 在 App 內刪除帳號(設定 → 綁定帳號 → 刪除帳號):立即刪除與帳號綁定的全部雲端資料(牌局備份、玩家名冊、開局範本、偏好設定、裝置綁定、已結算的分享牌局)與帳號本體,並解除 Sign in with Apple 的授權;這支手機上的資料全部保留
  • 關閉「備份玩家聯絡資料」開關,立即刪除雲端上的玩家電話、LINE ID、WhatsApp
  • 登入後,刪除手機上的牌局或玩家會同步刪除雲端的備份副本
  • 把全部牌局紀錄匯出成 Excel 檔帶走(設定 → 匯出資料)。檔案在你的裝置上產生,由你決定要傳給誰;我們不會收到這份檔案
  • 在設定中更改 Host 名稱為任意代稱(改變分析識別)
  • 在設定中調整或關閉籌碼照片自動刪除,或一次清除全部照片
  • 刪除排程牌局(會永久清除該場所有報名資料)
  • 在 iPhone 的「設定 → Apple 帳戶 → 訂閱項目」隨時取消訂閱
  • 在系統設定中關閉推播與相機權限

需要聯絡我們處理的

  • 刪除登入前分享過、未與帳號綁定的 co-host 牌局雲端副本
  • 刪除 ivey Desk 的對話紀錄、截圖與匿名回饋身分
  • 刪除分析資料
  • 查詢我們持有哪些與你有關的資料,或要求更正

請透過 hey@ivey-ai.app 與我們聯絡,我們會在合理期間內處理。

十二、保存期限

  • 本機資料:留到你刪除或解除安裝為止。籌碼照片預設 30 天自動刪除。
  • 排程報名資料:刪除該場牌局即永久清除。
  • 雲端牌局資料(登入前分享過的):保存至你來信要求刪除為止。
  • 雲端備份(登入+Pro):保存至你刪除該筆資料、關閉對應開關或刪除帳號為止。
  • 帳號:你在 App 內刪除帳號的當下即刪除,沒有緩衝期。
  • IP 雜湊值:僅作為報名濫用防制之用。
  • 分析事件、意見回饋、訂閱狀態:由第十節的服務提供者依其政策保存。

十三、訂閱條款要點

  • ivey Home Pro 為自動續訂訂閱,提供月方案與年方案。
  • 實際價格以 App 內顯示的當地價格為準。
  • 除非在當期結束前至少 24 小時取消,訂閱會自動續訂,並在到期前 24 小時內扣款。
  • 管理或取消:iPhone 的「設定 → Apple 帳戶 → 訂閱項目」。
  • 使用條款(EULA):Apple 標準 EULA

十四、年齡限制

ivey Home 是一款現金牌局的記帳工具,不提供給未滿 18 歲者使用。我們不會在知情的情況下蒐集未成年人的個人資料。若你認為有未成年人向我們提供了個人資料,請聯絡我們,我們會刪除。

十五、本網站

本頁使用 localStorage 記住你選的語言,這筆資料留在你的瀏覽器,不會送到任何伺服器。本頁沒有 cookie、廣告或追蹤程式。

十六、政策變更

我們可能更新這份政策。有重大變更時會更新本頁頂端的生效日期,請不時回來查看。

十七、聯絡我們

隱私權相關問題,請透過 App 內的「聯絡我們」(ivey Desk),或來信 hey@ivey-ai.app。

ivey Home Privacy Policy

Effective Date: October 10, 2026

ivey Home is developed by ARTZY as a management tool for hosts of private poker games. This policy explains what data ivey Home handles, why, and how you can control it. We've tried to be plain about all of it, including the parts that aren't flattering to us.

1. Where your data lives

Without an account, or signed in but not subscribed to Pro: the following lives only on your phone. We have no way to read it:

  • Player profiles: names, nicknames, phone numbers, LINE IDs, WhatsApp, tags, notes, preferences
  • Session records: buy-ins, rebuys, cash-outs, tips, expenses, settlement results and transfers
  • Stack Snap photos
  • Your app preferences and game presets

Signed in and subscribed to Pro: to provide cloud backup and multi-device sync, the following is uploaded to our cloud service (Convex) and tied to your account: settled sessions (including player names, amounts, notes and settlement results), the session in progress, your player roster (names, nicknames, avatars, tags, notes and preferences), game presets and preferences. When you delete a session or a player on your phone, the cloud copy is deleted too.

Player phone numbers, LINE IDs and WhatsApp handles are not uploaded by default. They are backed up with the roster only if you turn on "Back up player contact details" in the cloud backup section of Settings; turning it off immediately deletes that part of the cloud data. These fields never go to analytics and never appear on a sign-up page.

Stack Snap photos are never uploaded under any circumstances. They stay on your device and are deleted automatically after 30 days by default (you can change this to 14 or 30 days, or turn auto-deletion off, in Settings). You can also clear all photos at once from Settings.

⚠️ Without an account or a Pro subscription, we cannot back up or recover any of this for you. If the device is lost, damaged, or the app is uninstalled, the data is gone.

2. Usage analytics

To understand which features are actually used and to catch failures, ivey Home records product events through PostHog (servers in the United States).

Events we record deliberately: opening the app, creating a session, completing a settlement, creating a co-host invite, creating and sharing a scheduled game, starting a game from a schedule, viewing insights, seeing an update prompt, each step of the paywall and subscription flow, and exporting data.

Events carry a small amount of context, for example: number of players, session length in minutes, the service model and settlement mode used, currency, and whether the session was shared.

How you're identified: analytics events are not tied to your account. They are keyed to the host name you enter in Settings. If you'd rather not use an identifiable name, change it to any alias in Settings.

The analytics SDK also collects automatically: app lifecycle events such as launch and backgrounding, plus device manufacturer, device model, OS version, screen size, language, time zone, and app version. The analytics provider's servers also see your IP address and use it for coarse regional attribution.

We do not send in analytics events: session amounts, player rosters or any player data, note contents, or photos. Session replay is disabled.

⚠️ Analytics is active in every build except local development, including TestFlight.

3. Account (Sign in with Apple / Google)

Signing in is optional. Without an account, bookkeeping, settlement, co-hosting and scheduled sign-ups all work as before. Signing in is free; cloud backup and multi-device sync are Pro features.

When you sign in we receive: your email address, your display name (Apple provides it only on the first sign-in), the sign-in method (Apple or Google), this phone's random device identifier, and the time you first agreed to the Terms of Service and this policy.

Where it lives: your sign-in identity is verified and held by Supabase (sign-in only; no session data is stored there); account details, device links and consent timestamps are stored in Convex.

Once signed in, your subscription is tied to your account identifier (see section 7). How to delete your account, and what that does, is in section 11.

4. Co-host sync

Session data is uploaded to our sync service (Convex) only after you create a co-host invite, so your collaborator can follow along live. Before that, a session is 100% local.

Once synced, the upload includes player names, the amount and note on every transaction, the name of whoever recorded it, and the session settings. Sync uses a randomly generated device identifier (a fresh one after any reinstall). Without an account it is not linked to your name or email; once you sign in it is linked to your account so that your other devices can take over the session. Stack Snap photos are not uploaded.

⚠️ Two things to be aware of:

  1. Once shared, a session stays synced. Later edits keep uploading.
  2. Without an account, deleting a session in the app removes only the copy on your phone. We delete the cloud collaboration copy on request: email us per section 11. Sessions shared while signed in are marked as owned by your account: when you delete the account, settled ones are deleted with it and a session still in progress continues under your phone's identity, with no effect on co-hosts.

5. Scheduled games and sign-ups

If you use scheduled games and share the sign-up link:

People who respond provide: a display name, whether they're coming, an arrival time (if you enabled that field), and a note to the host. The sign-up form does not currently collect respondents' email addresses.

What the public sign-up page shows is up to you: the game title, time and description always appear; the address, the guest list, seats remaining and game settings appear according to the display options you chose when creating the game. If you use roster claim mode, the names on the roster are always visible to anyone with the link. The sign-up page is not indexed by search engines, but pasting the link into a messaging app produces a preview card showing the title, start time and number of attendees.

To prevent sign-up form abuse, we record a salted hash of each respondent's IP address for rate limiting. We do not retain raw IP addresses.

A respondent's browser stores an identifying cookie (valid one year) so they can come back and change their answer.

⚠️ Using this feature means you are collecting other people's personal data. Share links only with people you know who want to take part. Deleting the scheduled game immediately and permanently erases all sign-up data for it. This is the cleanest deletion we offer.

6. Feedback (ivey Desk)

When you send feedback from inside the app, we receive:

  • Your message and any screenshots you attach (up to 4)
  • App version, OTA version, platform, OS, language, device model and brand, memory size, screen size
  • The last 15 warnings, errors and uncaught exceptions from the app

That last item is our only source of crash diagnostics. Those error messages may incidentally include content that was on your screen. If there's something you'd rather not send, don't mention it in the feedback and check your screenshots before attaching.

Using ivey Desk creates an anonymous feedback identity to hold the conversation so you can see our replies. That identity is not linked to your ivey Home account, so deleting your account does not delete your feedback history. If you want the feedback identity and its full history (including screenshots) deleted, contact us per section 11 and we'll delete it for you.

7. Subscriptions and purchases (ivey Home Pro)

When you subscribe to ivey Home Pro:

Payment is handled entirely by Apple. We never receive or store your credit card or payment account details.

Through RevenueCat, our subscription management provider, we receive only: a subscriber identifier (an anonymous one generated by RevenueCat when you're not signed in; your account identifier once you sign in, so the subscription follows your account across devices), your current subscription status (active, expired, refunded), and the plan and renewal date. This is used solely to decide whether to unlock Pro features. Deleting your account does not cancel the subscription (cancel it in the App Store) and does not delete the subscription provider's records; after signing in again you can get Pro back with "Restore purchases".

8. In-app promotions

The app may show promotions we run ourselves. Fetching them sends the current screen name and your interface language, to decide which one to show; we record counts of impressions and taps, which are aggregate totals not linked to individual users.

Promotion images load directly from an external host, which will see your IP address and browser identifiers. Tapping a promotion opens the link in your external browser, after which that site's own privacy policy applies.

This app uses no third-party ad network, no IDFA or advertising identifier, and does no cross-app tracking.

9. Automatic connections at launch

  • Update check: on each launch the app asks Expo's update service whether a new version exists, sending the app version and platform.
  • Store version check: the app asks Apple for the latest App Store version number.
  • Push notifications: if you allow notifications, we obtain and store a push token through Expo's push service, used to tell you when your feedback gets a reply.

All of these services see your IP address.

10. Who we share it with

ServicePurposeData handled
PostHog (US)Usage analyticsProduct events, host name, device and app info, IP
Convex (US)Co-host sync, scheduled sign-ups, cloud backup and multi-device sync (account + Pro)Session and player data, sign-up data, random device identifier, hashed IP; once signed in also account details, device links, consent timestamps, player roster, game presets, preferences and (when enabled) player contact details
Supabase (South Korea)Account sign-inEmail, display name, sign-in method
Supabase (Japan)Feedback, push tokens, promotion contentMessages, screenshots, error logs, device info; no account data
ExpoOTA updates, push tokensApp version, platform, push token, IP
ApplePayment and billing, store version lookupHandled under Apple's own privacy policy
RevenueCatSubscription statusAccount identifier or anonymous subscriber identifier, subscription status

Most of these services operate servers in the United States; Supabase's servers are in South Korea and Japan. By using ivey Home you understand and consent to that transfer.

We do not sell or trade your personal data, and we do not provide it to advertisers or use it for cross-app ad targeting.

11. Your choices and rights

Things you can do yourself

  • Delete individual players and sessions (locally), or uninstall to clear all local data at once
  • Delete your account inside the app (Settings → Account → Delete account): this immediately deletes all cloud data tied to the account (session backups, player roster, game presets, preferences, device links, settled shared sessions) and the account itself, and revokes the Sign in with Apple authorization. Everything on this phone is kept
  • Turn off "Back up player contact details" to immediately delete player phone numbers, LINE IDs and WhatsApp handles from the cloud
  • While signed in, deleting a session or a player on your phone also deletes its cloud backup copy
  • Export your full session history as an Excel file and take it with you (Settings → Export data). The file is created on your device and you decide who to send it to; we never receive a copy
  • Change your host name to any alias in Settings, which changes your analytics identity
  • Change or disable the automatic deletion of Stack Snap photos, or clear them all at once
  • Delete a scheduled game, which permanently erases all its sign-up data
  • Cancel your subscription any time in Settings → Apple Account → Subscriptions on your iPhone
  • Revoke notification and camera permissions in your system settings

Things you need to contact us for

  • Deleting the cloud copy of co-host sessions shared before you signed in (not tied to an account)
  • Deleting your ivey Desk conversation, screenshots and anonymous feedback identity
  • Deleting analytics data
  • Asking what data we hold about you, or requesting a correction

Contact us at hey@ivey-ai.app and we'll handle it within a reasonable period.

12. Retention

  • Local data: kept until you delete it or uninstall. Stack Snap photos auto-delete after 30 days by default.
  • Sign-up data: permanently erased when you delete the scheduled game.
  • Cloud session data (shared before signing in): retained until you ask us to delete it.
  • Cloud backup (account + Pro): retained until you delete the item, turn off the corresponding switch, or delete your account.
  • Account: deleted the moment you delete it in the app. There is no grace period.
  • Hashed IPs: used only for sign-up abuse prevention.
  • Analytics events, feedback, subscription status: retained by the providers in section 10 under their own policies.

13. Subscription terms

  • ivey Home Pro is an auto-renewing subscription, offered as a monthly plan and an annual plan.
  • The price shown in the app for your region is the price that applies.
  • Subscriptions renew automatically and are charged within 24 hours before the period ends, unless cancelled at least 24 hours beforehand.
  • Manage or cancel in Settings → Apple Account → Subscriptions on your iPhone.
  • Terms of Use (EULA): Apple Standard EULA

14. Age

ivey Home is a bookkeeping tool for cash games and is not intended for anyone under 18. We do not knowingly collect personal data from minors. If you believe a minor has provided us with personal data, contact us and we will delete it.

15. This website

This page uses localStorage to remember your language choice. It stays in your browser and is never sent to a server. This page uses no cookies, advertising, or tracking scripts.

16. Changes to this policy

We may update this policy. When we make a material change we'll update the effective date at the top of this page. Please check back from time to time.

17. Contact us

For privacy questions, reach us through "Contact us" (ivey Desk) inside the app, or at hey@ivey-ai.app.

ivey Home プライバシーポリシー

発効日:2026年10月10日

ivey Home は ARTZY が開発した、プライベートポーカーゲームの主催者(ホスト)向け管理ツールです。本ポリシーでは、ivey Home がどのようなデータを、なぜ取り扱うのか、そしてお客様がそれをどのように管理できるのかを説明します。当社にとって都合のよくない点も含め、できるだけ率直に記載しています。

1. データの保存場所

アカウントにログインしていない場合、またはログインしていても Pro を購読していない場合:以下のデータはお客様の端末内にのみ存在し、当社が読み取る手段はありません。

  • プレイヤー情報:氏名、ニックネーム、電話番号、LINE ID、WhatsApp、タグ、メモ、各種設定
  • ゲーム記録:バイイン、リバイ、キャッシュアウト、チップ(心付け)、支出、精算結果と送金明細
  • スタックスナップの写真
  • アプリの各種設定とゲームプリセット

ログインして Pro を購読している場合:クラウドバックアップと複数端末での同期を提供するため、以下のデータが当社のクラウドサービス(Convex)にアップロードされ、お客様のアカウントに紐づけられます。精算済みのゲーム(プレイヤーの氏名、金額、メモ、精算結果を含む)、進行中のゲーム、プレイヤー名簿(氏名、ニックネーム、アバター、タグ、メモ、各種設定)、ゲームプリセット、アプリの設定。端末上でゲームやプレイヤーを削除すると、クラウド上のコピーも削除されます。

プレイヤーの電話番号、LINE ID、WhatsApp は既定ではアップロードされません。設定のクラウドバックアップ欄で「プレイヤーの連絡先をバックアップ」をお客様自身がオンにした場合にのみ、名簿と一緒にバックアップされます。オフにすると、クラウド上の該当データは直ちに削除されます。これらの項目が分析に含まれたり、参加受付ページに表示されたりすることはありません。

スタックスナップの写真は、いかなる場合もアップロードされません。端末内にのみ保存され、既定では 30 日後に自動削除されます(設定で 14 日、30 日に変更、または自動削除をオフにできます)。設定からすべての写真を一括削除することもいつでも可能です。

⚠️ ログインしていない場合や Pro を購読していない場合、当社がデータをバックアップしたり復元したりすることはできません。端末の紛失・破損、またはアプリの削除により、データは失われます。

2. 利用状況の分析

どの機能が実際に使われているか、また機能が正しく動作しているかを把握するため、ivey Home は PostHog(サーバーは米国)を通じて操作イベントを記録します。

当社が意図的に記録するイベント:アプリの起動、ゲームの作成、精算の完了、コホスト招待の作成、開催予定ゲームの作成と共有、予定からのゲーム開始、ゲームインサイトの閲覧、アップデート案内の表示、ペイウォールおよび購入フローの各ステップの表示、データのエクスポート。

イベントには少量の付帯情報が含まれます。たとえば、プレイヤー人数、ゲーム時間(分)、利用したサービス方式と精算方式、通貨、共有ゲームかどうかなどです。

識別方法:分析イベントはアカウントとは紐づかず、設定画面で入力したホスト名を識別子として記録されます。識別可能な名前を使いたくない場合は、設定で任意の呼称に変更できます。

分析ツールが自動的に収集する情報:アプリの起動やバックグラウンド移行といったライフサイクルイベントのほか、端末のメーカー、機種、OS バージョン、画面サイズ、言語、タイムゾーン、アプリバージョン。分析サービスのサーバーは IP アドレスも取得し、おおまかな地域の推定に利用します。

分析イベントで送信しないもの:ゲームの金額、プレイヤーの一覧やプレイヤーに関するデータ、メモの内容、写真。セッションリプレイ(画面録画)も有効にしていません。

⚠️ 分析は開発用ビルドを除くすべてのビルドで有効です。TestFlight 版も含まれます。

3. アカウント(Apple/Google でログイン)

ログインは任意です。ログインしなくても、記帳、精算、コホスト、参加受付などの主要機能はすべてこれまでどおり利用できます。ログインは無料で、クラウドバックアップと複数端末での同期は Pro の機能です。

ログイン時に当社が取得する情報:メールアドレス、表示名(Apple からは初回ログイン時にのみ提供されます)、ログイン方法(Apple または Google)、この端末のランダムな端末識別子、そして利用規約と本ポリシーに初めて同意した日時。

保存場所:ログイン情報は Supabase が認証・保管します(ログインのみを担当し、ゲームのデータは一切保存しません)。アカウント情報、端末の紐づけ、同意日時は Convex に保存されます。

ログイン後、サブスクリプションはアカウント識別子に紐づけられます(第 7 条参照)。アカウントの削除方法とその影響は第 11 条をご覧ください。

4. コホスト同期

ゲームのデータが同期サービス(Convex)にアップロードされるのは、お客様がコホスト招待を作成した後だけです。それまで、ゲームのデータは 100% 端末内で完結しています。

同期後にアップロードされる内容には、プレイヤーの氏名、各取引の金額とメモ、記録した操作者の名前、ゲームの設定が含まれます。同期にはランダムに生成された端末識別子(再インストールすると別のものになります)を使用します。ログインしていない場合、この識別子は氏名やメールアドレスとは紐づきません。ログイン後はお客様のアカウントに紐づけられ、同じアカウントの他の端末からそのゲームを引き継げるようになります。スタックスナップの写真はアップロードされません。

⚠️ 以下の 2 点にご注意ください。

  1. 一度共有したゲームは、その後も同期状態が続きます。以降の編集内容もアップロードされます。
  2. ログインしていない場合、アプリ上でゲームを削除しても、削除されるのは端末内のデータだけです。クラウド上の共同編集用データは、ご依頼に応じて当社が削除します。第 11 条の連絡先までご連絡ください。ログイン中に共有したゲームはお客様のアカウント所有として記録され、アカウントを削除すると精算済みのものは一緒に削除され、進行中のものは端末の名義で継続します。コホストには影響しません。

5. 開催予定のゲームと参加受付

開催予定のゲーム機能を使い、参加受付リンクを共有する場合:

回答者が入力する情報:表示名、参加の可否、到着予定時刻(この項目を有効にした場合)、主催者へのメッセージ。現在、参加受付フォームで回答者のメールアドレスを収集することはありません。

公開される受付ページに何を表示するかは、お客様が決定します:ゲーム名、日時、説明は必ず表示されます。開催場所の住所、参加者一覧、残り枠、ゲーム設定は、ゲーム作成時に選択した表示オプションに従います。名簿から選ぶ方式を利用する場合、名簿上の名前はリンクを開いた人に必ず表示されます。受付ページは検索エンジンにインデックスされませんが、リンクをメッセージアプリに貼り付けると、ゲーム名、開始時刻、参加人数を含むプレビューカードが表示されます。

受付フォームの不正利用を防ぐため、回答者の IP アドレスをソルト付きでハッシュ化して記録し、送信回数の制限に使用します。元の IP アドレスは保持しません。

回答者のブラウザには識別用の cookie(有効期間 1 年)が保存され、後から自分の回答を変更できるようになります。

⚠️ この機能を使うことは、お客様が他者の個人情報を収集することを意味します。リンクの共有は、お客様が知っていて参加を希望する方にのみ行ってください。該当する開催予定ゲームを削除すると、その参加受付データはすべて即座に、かつ完全に消去されます。当社が扱うデータの中で、最も確実に削除できるものです。

6. フィードバック(ivey Desk)

アプリ内からフィードバックを送信すると、当社は以下を受け取ります。

  • 入力されたメッセージと、添付を選択したスクリーンショット(最大 4 枚)
  • アプリバージョン、OTA バージョン、プラットフォーム、OS、言語、端末の機種とブランド、メモリ容量、画面サイズ
  • アプリの直近 15 件の警告、エラー、未捕捉の例外

最後の項目は、現在当社が持つ唯一のクラッシュ診断情報です。これらのエラーメッセージには、その時点で画面に表示されていた内容が含まれる可能性があります。送信したくない情報がある場合は、フィードバック本文に記載せず、添付前にスクリーンショットの内容をご確認ください。

ivey Desk を利用すると、やり取りを保持して当社からの返信を確認できるようにするため、匿名のフィードバック用 ID が作成されます。この ID はお客様の ivey Home アカウントとは紐づかないため、アカウントを削除してもフィードバックの履歴は削除されません。フィードバック用 ID とやり取りの履歴(スクリーンショットを含む)の削除をご希望の場合は、第 11 条の連絡先までご連絡ください。当社が削除します。

7. サブスクリプションと購入(ivey Home Pro)

ivey Home Pro を購入される場合:

お支払いはすべて Apple が処理します。当社がクレジットカード情報や決済アカウント情報を受け取ることも、保存することもありません。

サブスクリプション管理サービス RevenueCat を通じて当社が受け取るのは、購読者識別子(ログインしていない場合は RevenueCat が生成する匿名の識別子、ログイン後はお客様のアカウント識別子となり、サブスクリプションが端末をまたいでアカウントに付随します)、現在の購読状態(有効、期限切れ、返金済み)、プランと更新日のみです。これらは Pro 機能を解放するかどうかの判定にのみ使用します。アカウントを削除してもサブスクリプションは解約されず(解約は App Store で行ってください)、サブスクリプション管理サービス側の記録も削除されません。再度ログインした後、「購入を復元」で Pro を取り戻せます。

8. アプリ内プロモーション

アプリ内には、当社が自ら掲載するプロモーションが表示される場合があります。表示内容を取得する際には、現在の画面名と表示言語を送信し、どのプロモーションを表示するかを決定します。各プロモーションの表示回数とタップ回数を記録しますが、これは集計値であり、個々のユーザーとは紐づきません。

プロモーションの画像は外部ホストから直接読み込まれるため、そのホストは IP アドレスとブラウザの識別情報を取得します。プロモーションをタップすると外部ブラウザでリンクが開き、以降は遷移先サイトのプライバシーポリシーが適用されます。

本アプリは第三者の広告ネットワークを利用しておらず、IDFA などの広告識別子も使用せず、アプリをまたいだトラッキングも行いません。

9. 起動時の自動通信

  • アップデートの確認:起動のたびに Expo のアップデートサービスへ新しいバージョンの有無を問い合わせ、アプリバージョンとプラットフォーム情報を送信します。
  • ストアバージョンの確認:App Store の最新バージョン番号を Apple に問い合わせます。
  • プッシュ通知:通知を許可された場合、Expo のプッシュ通知サービスを通じてプッシュトークンを取得し保存します。フィードバックへの返信をお知らせするために使用します。

これらのサービスはいずれも IP アドレスを取得します。

10. データの提供先

サービス用途取り扱うデータ
PostHog(米国)利用状況の分析操作イベント、ホスト名、端末とアプリの情報、IP
Convex(米国)コホスト同期、参加受付、クラウドバックアップと複数端末同期(アカウント+Pro)ゲームとプレイヤーのデータ、参加受付データ、ランダム端末識別子、IP のハッシュ値。ログイン後はさらにアカウント情報、端末の紐づけ、同意日時、プレイヤー名簿、ゲームプリセット、各種設定、(オンにした場合)プレイヤーの連絡先
Supabase(韓国)アカウントのログインメールアドレス、表示名、ログイン方法
Supabase(日本)フィードバック、プッシュトークン、プロモーション内容メッセージ、スクリーンショット、エラーログ、端末情報。アカウント情報は含みません
ExpoOTA アップデート、プッシュトークンアプリバージョン、プラットフォーム、プッシュトークン、IP
Apple決済と課金、ストアバージョンの照会Apple 自身のプライバシーポリシーに従って処理
RevenueCat購読状態の管理アカウント識別子または匿名の購読者識別子、購読状態

これらのサービスのサーバーの多くは米国にあります。Supabase のサーバーは韓国と日本にあります。ivey Home をご利用いただくことで、こうした国外への移転についてご理解、ご同意いただいたものとみなします。

当社はお客様の個人情報を販売・交換することはなく、広告事業者に提供したり、アプリをまたいだ広告配信に利用したりすることもありません。

11. お客様の選択と権利

お客様ご自身で行えること

  • 個々のプレイヤーやゲームの削除(端末内)、アプリの削除による端末内データの一括消去
  • アプリ内でのアカウント削除(設定 → アカウント → アカウントを削除):アカウントに紐づくすべてのクラウドデータ(ゲームのバックアップ、プレイヤー名簿、ゲームプリセット、各種設定、端末の紐づけ、精算済みの共有ゲーム)とアカウント本体を直ちに削除し、Apple でのサインイン連携も解除します。この端末上のデータはすべて残ります
  • 「プレイヤーの連絡先をバックアップ」をオフにして、クラウド上のプレイヤーの電話番号、LINE ID、WhatsApp を直ちに削除すること
  • ログイン中に端末上でゲームやプレイヤーを削除すると、クラウド上のバックアップコピーも削除されること
  • すべてのゲーム記録を Excel ファイルとしてエクスポートして持ち出すこと(設定 → データのエクスポート)。ファイルは端末上で作成され、誰に渡すかはお客様が決定します。当社がこのファイルを受け取ることはありません
  • 設定でホスト名を任意の呼称に変更すること(分析上の識別子が変わります)
  • 設定でスタックスナップ写真の自動削除を変更またはオフにすること、および写真の一括削除
  • 開催予定ゲームの削除(その参加受付データが完全に消去されます)
  • iPhone の「設定 → Apple アカウント → サブスクリプション」からいつでも購読を解約すること
  • システム設定から通知とカメラの権限をオフにすること

当社への連絡が必要なこと

  • ログイン前に共有した、アカウントに紐づいていないコホストゲームのクラウド上のコピーの削除
  • ivey Desk のやり取り、スクリーンショット、匿名のフィードバック用 ID の削除
  • 分析データの削除
  • 当社が保有するお客様に関するデータの開示請求、または訂正の請求

hey@ivey-ai.app までご連絡ください。合理的な期間内に対応いたします。

12. 保存期間

  • 端末内のデータ:お客様が削除するか、アプリを削除するまで保存されます。スタックスナップの写真は既定で 30 日後に自動削除されます。
  • 参加受付データ:該当するゲームを削除した時点で完全に消去されます。
  • クラウド上のゲームデータ(ログイン前に共有したもの):お客様から削除のご依頼をいただくまで保存されます。
  • クラウドバックアップ(アカウント+Pro):お客様が該当データを削除するか、対応するスイッチをオフにするか、アカウントを削除するまで保存されます。
  • アカウント:アプリ内で削除した時点で直ちに削除されます。猶予期間はありません。
  • IP のハッシュ値:参加受付の不正利用防止の目的にのみ使用します。
  • 分析イベント、フィードバック、購読状態:第 10 条に記載の各サービス提供者が、それぞれのポリシーに従って保存します。

13. サブスクリプション規約の要点

  • ivey Home Pro は自動更新のサブスクリプションで、月額プランと年間プランをご用意しています。
  • 実際の価格は、アプリ内に表示されるお客様の地域の価格が適用されます。
  • 期間終了の 24 時間前までに解約されない限り自動更新され、期間終了前 24 時間以内に課金されます。
  • 管理・解約:iPhone の「設定 → Apple アカウント → サブスクリプション」から行えます。
  • 利用規約(EULA):Apple 標準 EULA

14. 年齢制限

ivey Home はキャッシュゲームの記帳ツールであり、18 歳未満の方にはご利用いただけません。当社が未成年者の個人情報を故意に収集することはありません。未成年者が当社に個人情報を提供したと思われる場合は、ご連絡ください。当社が削除いたします。

15. 本ウェブサイトについて

本ページは、選択された言語を記憶するために localStorage を使用します。このデータはブラウザ内に保存され、サーバーに送信されることはありません。本ページは cookie、広告、トラッキングスクリプトを一切使用していません。

16. 本ポリシーの変更

本ポリシーは更新されることがあります。重要な変更を行った場合は、本ページ上部の発効日を更新します。ときどきご確認ください。

17. お問い合わせ

プライバシーに関するお問い合わせは、アプリ内の「お問い合わせ」(ivey Desk)から、または hey@ivey-ai.app までご連絡ください。