プライバシーポリシー

1. はじめに

The Cigar Library（以下「当社」といいます）は、app.thecigarlibrary.com のアプリを運営しています。The Cigar Library は TeqBean Holdings, LLC（7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA）が運営しており、同社が本ポリシーに基づきお客様の情報について責任を負います（データ保護法にいう「管理者」）。本ポリシーでは、当社が収集する情報、その利用方法、当社以外に情報を取り扱う者、他の会員が閲覧できる情報、および保存期間について説明します。当社は個人情報を販売せず、広告用またはトラッキング用の Cookie も使用しません。本ポリシーを他の言語で提供する場合において、両者の間に相違があるときは、英語版が優先します。

2. 当社が収集する情報

アカウント情報

• メールアドレスおよび氏名（必須）
• パスワード（一方向ハッシュとしてのみ保存します。当社がパスワードを閲覧したり、読み取れる形で保存したりすることはありません）
• 生年月日（必須。アプリを利用できる年齢であることを確認するため：第 12 条）
• 表示名（ご自身で設定するまでは、名と数字を組み合わせて当社が作成します）
• プロフィール写真およびソーシャルメディアのリンク（任意）
• 自宅および勤務先の住所（任意）
• 携帯電話番号（任意。認証と、ご自身で有効にした SMS 通知に使用します）
• タイムゾーン（初めてアプリを開いたときにブラウザから取得し、設定で変更できます。リマインダーを現地時間で表示し、午前中に届けるために使用します）
• アプリで選択した言語（当社がお送りするメール、SMS および通知は、その言語版がある場合はその言語で、ない場合は英語で送信します）
• ご登録時の国。アカウント作成時に、当社のネットワーク事業者である Cloudflare が IP アドレスから判定します。お客様が通貨や言語を選ぶか住所を追加するまでの初期の通貨と言語の選択、お客様に適用される通知の初期設定の決定（第 8 条）、およびお客様の国について定められた最低年齢の適用（第 12 条）に使用します。他の会員には表示されず、アカウントが存在する間保存します
• Google でログインする場合：Google アカウントの氏名、メールアドレスおよびプロフィール写真

コレクションと利用履歴

• ヒュミドール、シガー（購入価格、数量および写真を含みます）、ウィッシュリストおよびお気に入り
• レビュー、テイスティングノート、喫煙記録およびシガーの履歴
• ラウンジのレビュー、チェックイン、およびご自身が追加したラウンジ
• チャレンジの進捗とポイント、フィードバックおよび投票、ならびにブログ記事へのリアクション
• 送信したバグ報告（説明した内容、ページ、最大 3 枚のスクリーンショット、ならびにアプリのバージョン、ブラウザ、画面サイズおよびアプリ内の最近のエラー。いずれも送信前にご自身に表示されます）。スクリーンショットを閲覧できるのはご本人と当社の審査チームのみです
• 当社のためにアプリをテストする場合（ベータテスター、またはパイロット参加ラウンジや HERF のスタッフ）：ベータの状況報告とインタビューへの回答、アプリ内テストガイドでの結果（どの手順が正常に動作し、どの手順で問題が起きたか、およびその日時）と、それによって獲得したポイント。これらはアカウントとともに削除されます
• フォーラムの投稿、ダイレクトメッセージ、サークル、共有ヒュミドール、イベントの参加登録、フォロー、フォローリクエスト（ご自身が送ったものとご自身に届いたもの）、およびブロックした会員
• ご自身が送った乾杯とコメント、アクティビティの公開範囲の設定、および受け取った乾杯について通知済みかどうか
• 作成したシガーのリスト（名前、ご自身が決めた順序で並べたシガーとそのメモ、および各リストが公開か非公開か）
• サークルのディスカッションへの投稿
• 設定および通知の設定内容
• 端末の位置情報（近くのラウンジやイベントを検索する場合に限ります。その検索にのみ使用し、保存した場所の一つとして保存しない限り、保存しません。下記参照）

保存した場所

「設定 → 住所 → 保存した場所」で場所を保存することを選んだ場合（自宅、勤務先、およびさらに最大 3 か所。いずれもご自身で名前を付けます）、当社は各場所の名前（市区町村と州または国、入力した場合は郵便番号）と、約 1 km 単位に丸めた地点（番地を含む住所は保存しません）、および「近く」とする距離を保存します。場所を保存するまでは何も保存されません。当社はこれらを、その近くのイベントを表示するため、およびイベントのリマインダーを有効にしている場合にその距離内のイベントをメールでお知らせするためにのみ使用します。これらは他の会員やラウンジには表示されず、アプリのどの画面でも当社のスタッフには表示されません。入力した場所を検索する場合、または現在地の地名を表示する場合、ブラウザは OpenStreetMap に問い合わせます（第 6 条）。その際、位置情報は事前に約 1 km 単位に丸められます。場所はいつでも削除できます。保存した場所は、ダウンロードできるデータのコピーに含まれ、アカウントとともに削除されます。

サポートへのお問い合わせ

サポートページからお問い合わせいただいた場合、当社は送信された件名とメッセージ、および当社の回答を保存します。ログインしていない場合は、メールで回答するため、入力されたメールアドレスも保存します。ログインしている場合、お問い合わせはアカウントに紐づき、当社の回答は「フィードバック → 送信したフィードバック」で確認できます。

ラウンジおよび HERF の会員名簿

アプリで会員管理を行うラウンジまたは HERF は会員名簿を保有しており、そこには当社のアカウントを持たない方が含まれることがあります。名簿に含まれるのは、そのスタッフが追加またはインポートした氏名とメールアドレス（追加された場合は電話番号または会員番号）、および参加の招待を送ったかどうかとその日時です。当社はこれらの記録をラウンジまたは HERF のために保存し、その名簿の管理と招待の送信にのみ使用します。追加した方にメールを送る許可を得ていることについては、ラウンジまたは HERF が責任を負います。名簿からの削除を希望する場合は、ラウンジもしくは HERF、または当社（第 15 条）にお問い合わせください。

入店時には、ラウンジのスタッフが入店と退店の時刻を記録します（会員カードからご自身で退店することもできます）。ゲストを同伴した場合は、ご自身が同伴者であったことと、ゲストパスを使用したかどうかも記録します。アカウントを持たないゲストは、氏名、提供された場合はメールアドレス、およびスタッフが身分証明書を確認したかどうか（身分証明書のコピーは保存しません）とともに記録されます。ラウンジがポイント制度を導入している場合、ラウンジはポイントの履歴（来店で獲得したポイント、スタッフが利用額に応じて付与したポイント、および交換した特典。それぞれ誰がいつ記録したかを含みます）を保存し、ご自身は会員カードでこれを確認できます。ポイントに金銭的価値はありません。複数の店舗を持つラウンジは、メンバーシップをすべての店舗で有効にすることができます。その場合、各店舗のスタッフは入店時にご自身の氏名、会員番号およびそのメンバーシップを閲覧し、その店舗での来店とゲストを記録します。

契約と法的な表明

ラウンジや HERF の運営を申請した場合、運営するグループを追加した場合、そのプランを購入した場合、またはオーナーとして管理コンソールで契約に同意した場合、当社は、お客様が当社のラウンジ・HERF サブスクリプション契約に同意したこと、そのバージョンおよび日時を記録します。一部の設定は、法的な表明にチェックが入れられた後でなければ有効にできません。ラウンジや HERF のオーナーは、ポイントプログラム、または価格の一般公開がその所在地で認められていることを自身の弁護士に確認したことを、当社の管理者は、国ごとに定める最低年齢を弁護士が確認したことを表明します。当社は、各表明の記録（チェックした人、日時、表明の内容とそのバージョン、および対象）を、確認された内容の証拠として、設定が無効にされた後も保存します。

お支払い

サブスクリプションのお支払いは Stripe が処理します。カード情報は Stripe に直接送信され、当社がこれを受け取ったり保存したりすることはありません。当社は、プラン、請求期間、およびサブスクリプションの管理に必要な Stripe の識別子を保存します。トライアルコードで新規登録した場合は、各コードの利用状況を集計するため、使用したコードを記録します。また、当社ウェブサイトまたは App Store での各支払い、返金および支払い失敗の記録（金額、プランおよび日付。カード情報は一切含みません）を 7 年間保存し、アカウントに適用された無料トライアル、割引および無料提供期間の記録を当社の業務報告のために保存します。紹介リンクや紹介コードから登録した場合、または他の方を紹介した場合は、紹介者と被紹介者の関係および付与された紹介特典を記録します（紹介プログラム規約をご参照ください）。自己紹介を防ぐため、当社は、紹介された会員の初回支払いに使われたカードを、紹介した会員が保存しているカードと、Stripe から提供されるカードのフィンガープリントを用いて照合します（カード番号は使用しません）。また、新規会員の登録前後 30 日以内に両会員がログインまたは登録した際のセキュリティログに記録された IP アドレスと端末情報（端末が通知するブラウザとオペレーティングシステム）も照合し、両者で同じ IP アドレスと端末情報が見つかった場合は、特典を付与する前に当社の管理者が紹介を審査します。紹介した会員への 1 か月無料の特典は、新規会員の登録から少なくとも 30 日後に付与されます。

無料トライアルおよび各プロモーションを 1 人につき 1 回に限るため、当社はそれらを利用したメールアドレスと支払いカードの記録を保存します。記録の内容は、メールアドレス（大文字・小文字、+タグ、Gmail の場合はドットの有無にかかわらず同一として扱います）および Stripe から提供されるカードのフィンガープリントの鍵付きハッシュ、どの特典（無料トライアルまたはどのプロモーション）であったか、および初回利用日です。当社の秘密鍵がなければ、この記録をアドレスやカードと結び付けることはできず、またアカウントを指し示すものでもありません。当社はこの記録を、アカウントを削除した後も含め初回利用から 2 年間保存し、無料トライアルとプロモーションの再利用を防ぐ目的にのみ使用します。

アプリの利用状況

会員がどの程度アプリを再訪しているかを把握するため、当社はログイン日時と、1 日にアプリを開いている時間（分）を記録します。これらの記録は 12 か月後に削除されます。また、各ページ、ライブラリの各シガーおよび各ラウンジが 1 日に開かれた回数を、全利用者の合計として集計します。この集計には、誰が何を開いたかは一切記録されません。これらの数値を閲覧できるのは当社の管理者のみです。

キャンペーン名を含むリンク（アドレスに「utm_」を含む広告、ニュースレター、投稿など）からアクセスした場合、当社はキャンペーンの参照元、メディアおよび名前と、そのリンクが紹介リンクまたは Google 広告のリンクであったかどうかを 30 日間ブラウザに記憶します。紹介コードや広告のクリック ID は記憶しません（第 11 条）。その後アカウントを作成した場合、どのキャンペーンが会員の獲得につながったかを把握するため、これらの情報をアカウントとともに保存します。これを閲覧できるのは当社の管理者のみで、アカウントとともに削除されます。

アプリでプランを解約する際、その理由をお知らせいただくことができます。当社はその回答をアカウントとともに保存し、解約とともに Stripe に送信し、当社の業務報告のために集計します。回答はアカウントとともに削除されます。

セキュリティおよび技術データ

• ログイン（成功および失敗）、パスワードおよびメールアドレスの変更、2段階認証の変更、その他のアカウントイベントを記録したセキュリティログ（当時の IP アドレスとブラウザ情報を含みます）
• 2段階認証のシークレットおよびバックアップコード（暗号化して保存します）
• プッシュ通知を有効にしたブラウザのプッシュ通知登録情報、および通知を有効にして iPhone アプリを使用している各端末のプッシュトークン
• iPhone アプリでは、ログイン情報は Cookie ではなく端末のキーチェーン（Keychain）に保存され、ログアウト時に削除されます
• iPhone アプリでサブスクリプションを購入した場合：そのサブスクリプションに関する App Store の記録（プラン、更新日または終了日、返金の有無）。お支払いは Apple が処理し、当社がカード情報を目にすることはありません。

ウォレットカード

ラウンジの会員カードを Apple Wallet に追加すると、そのカード（ラウンジ名、氏名、会員番号、メンバーシップ、およびラウンジの入店チェックで使用するコード）は端末内のウォレットに保存されます。Apple がこれを iCloud バックアップに保存する場合があります。当社は、カードが解約されるまで、カードの記録、カードが保存されている各端末の識別子、および更新を送信するためのトークンを保存します。

3. 情報の利用目的

• アプリの運営：コレクションの保存、統計と履歴の表示、およびご利用プランの適用
• おすすめ：評価、レビューおよび喫煙記録に基づくシガーのご提案
• AI 機能：レビューのノートとアロマに基づくフレーバーホイールの作成、今日のシガーの紹介文の作成、および「シガーを追加」で撮影した写真のバンドを読み取ってライブラリのシガーを提案すること。その写真は保存せず、読み取り後に破棄します。
• 通知：アカウントに関するメール（認証、パスワードの再設定、セキュリティ警告）、およびご自身で選択したリマインダー、ダイジェストおよびお知らせの送信
• メッセージ：会員間のメッセージの配信（受信者が有効にしている場合は、メールまたは SMS による配信を含みます）
• コミュニティ：フォーラム、サークル、イベント、チャレンジ、ランキングおよびマスターライブラリの運営
• 年齢確認：利用規約が定めるとおり、生年月日により、アプリを利用できる年齢、すなわち 21 歳以上、またはご登録時の国について定められたより低い最低年齢以上であることを確認します（第 12 条）。その他の目的には使用せず、会員タイルに掲載しない限り、他の会員に表示されることはありません。
• セキュリティ：アカウントの保護、不正利用の調査および詐欺の防止
• 事業の運営：効果を把握するための、会員数、プラン、支払い、トライアルおよびアプリの利用状況の集計

当社の法的根拠（英国および EU）

英国、欧州連合または欧州経済領域にお住まいの場合、データ保護法（英国 GDPR および EU GDPR）により、当社はお客様の情報の各利用について法的根拠を示す必要があります。それは次のとおりです。

正当な利益に基づく利用には、異議を申し立てることができます（第 10 条）。同意に基づく利用については、設定から、または当社へのご連絡により、いつでも同意を撤回できます。撤回はそれ以前の取扱いに影響しません。

4. 他の会員が閲覧できる情報

コレクション、ヒュミドール、ウィッシュリスト、喫煙記録および共有していないレビューは非公開です。メールアドレス、電話番号、住所、誕生日およびソーシャルリンクは、会員タイル（下記参照）に追加しない限り、他の会員には表示されません。他の会員が閲覧できるのは次の情報です。

• 表示名およびプロフィール写真
• 共有を選択し、管理者が承認したレビューおよびラウンジのレビュー（そのノートと写真を含みます）
• 公開した喫煙記録（シガー、評価とノート、およびラウンジ。入力した場所や現在地は含みません）
• 達成したチャレンジ、およびラウンジ一覧に掲載されたラウンジでの公開チェックイン
• 他の会員が共有したものへの乾杯とコメント
• フォーラムの投稿、およびその会員に送信したメッセージ
• 公開したリスト（そのシガーとメモを含みます）
• 参加しているサークルおよびイベントでのメンバーシップ、公開チェックインおよび参加登録、ならびに（サークルのメンバーに限り）そのディスカッションへの投稿
• 所属している共有ヒュミドールでの氏名およびシガー
• ランキングの順位およびコレクションの統計（統計の共有を有効にした場合に限ります）
• 会員タイル（氏名や写真が表示される場所から、ログイン中のすべての会員が開くことができます）
• 会員タイルから開くプロフィールページ（表示名と写真、保有しているバッジ、登録日、および下記「アクティビティの公開範囲」で許可される範囲で、所有するシガーとブランドの数（統計の共有を有効にした場合に限ります）、共有したレビュー・公開した喫煙記録・達成したチャレンジの数、フォロワーとフォロー中の会員、投稿、公開リスト）

会員タイル：表示名とプロフィール写真が表示されます。「設定 → プロフィール」で共有を有効にし、項目をご自身で一つずつ選択しない限り、それ以外の情報は掲載されません。選択できる項目は、ソーシャルリンク、メールアドレス、携帯電話番号、自宅住所、勤務先住所および誕生日です。メールアドレス、携帯電話番号、住所または誕生日を掲載する前には、確認をお願いしています。掲載後は、ログイン中のすべての会員が選択した内容を閲覧でき、コピーすることもできます。同じ画面で共有を無効にすると、タイルのすべての掲載内容が一度に削除され、選択内容も消去されます。項目のチェックを外すと、その項目のみが削除されます。アーカイブされたアカウントのタイルは表示されません。

アクティビティの公開範囲：共有したレビュー、公開した喫煙記録、達成したチャレンジ、チェックインおよびリスト、ならびにそれらへの乾杯とコメントは、「設定 → プライバシー」で別の設定を選ばない限り、ログイン中のすべての会員に表示されます。選択肢は「すべての人」（下記参照）、「フォロワーのみ」（ご自身をフォローしているすべての人）、「自分のみ」です。この設定により対象外となった会員には、プロフィール上で氏名と写真のみが表示されます。「フォロワーのみ」を選んでいる間は、ご自身をフォローしようとする会員はまずリクエストを送ります。リクエストは「設定 → プライバシー」に表示され、ご自身が承認または拒否します。相手には、リクエストが保留中であることが表示されます。当社は、ご自身が応答するか、相手がリクエストを取り下げるか、どちらかが相手をブロックするか、いずれかのアカウントが削除されるまで、リクエストを保存します。別の設定を選ぶと、保留中のリクエストはすべて承認されます。非公開にしたリストは、どの設定を選んでもご自身だけのものです。ご自身をフォローしている会員には、「フォロー中」のフィードにご自身の投稿が表示されます。「すべての人」を選ばない限り、これらは一般のウェブには公開されません。「すべての人」を選ぶと、プロフィール（表示名と写真、登録日、公開済みレビュー・公開した喫煙記録・達成したチャレンジの数、および公開済みレビュー）と、公開する各レビューに、リンクを知っている人なら誰でもアカウントなしで開けるページができます。公開済みレビューは検索エンジンに表示されることがありますが、プロフィールは表示されません。リストのリンクは、アプリ内でログイン中の会員に対してのみ開きます。誰が乾杯したかは表示されず、その数のみが表示されます。コメントには投稿者の表示名が表示されます。ご自身のコメントは編集または削除でき、ご自身の投稿に付いたコメントは誰のものでも削除できます。新しいフォロワーとフォローリクエスト、フォーラムの投稿への返信、投稿へのコメント、およびサークルの新しいディスカッションはプッシュ通知で、乾杯は 1 日 1 回のプッシュ通知で、1 週間の活動は毎週月曜日のメールでお知らせします。これらの通知で相手の会員の名前が示されることはなく、いずれも「設定 → 通知」で無効にできます。

ブロック：ブロックした会員には上記のいずれも表示されず、ご自身にもその会員のものは表示されません。互いにメッセージを送ることもフォローすることもできず、当社がその会員にブロックを知らせることもありません。当社は、誰をいつブロックしたかを、ブロックを解除する（「設定 → プライバシー」）か、いずれかのアカウントが削除されるまで保存します。この記録はご自身のデータのコピーには含まれますが、相手のデータのコピーには含まれません。当社の管理者とモデレーターは引き続きすべてを閲覧できます。

マスターライブラリ：ライブラリに登録されていないシガーを追加すると、当社はそのシガーを管理者の審査のためにライブラリへ提案します。初期設定では、カタログ情報（名称、ブランド、サイズ、形状、強さ、ラッパー、バインダー、フィラー、産地およびフレーバー）のみが送信され、購入価格、評価、ノートおよび写真は含まれません。また、誰が提案したかが他の会員に知らされることはありません。提案は設定で無効にできます。

すべての詳細を共有してクレジットを表示を有効にすると、提案にはノート、評価、購入価格および写真も含まれ、承認された項目には表示名が投稿者として表示されます。提案が却下された場合、その写真は、アプリ内の他の箇所でまだ表示されている場合を除き、削除されます。この設定を無効にした場合は、以後の提案にのみ適用されます。すでにライブラリに掲載されている項目から詳細の削除を希望する場合は、当社までご連絡ください。

共有ロッカー：ラウンジでロッカーを借りて他の会員と共有した場合、その会員にはご自身の表示名、ロッカーのラベルおよび中身が表示されますが、レンタル期間、支払いおよびレンタル契約は表示されません。ご自身には共有相手の表示名が表示され、ラウンジのスタッフには、ラウンジの会員名簿上の名前で表示されます。ロッカーを共有している全員が中身を追加、変更および取り出すことができ、ラウンジのロッカーログには、変更ごとにその変更を行った人の名前が記録されます。ロッカーを共有された場合も同様です。共有されたロッカーへのアクセスは、ご自身が共有をやめたとき、借主またはラウンジのスタッフがご自身を外したとき、レンタルが終了したとき、またはラウンジを退会したときに終了します。アカウントを削除すると、共有されているすべてのロッカーからご自身が外されます。

写真：投稿したラウンジの写真は、他の会員に表示される前に審査されます（第 5 条）。それまでは非公開で保存され、開くことができるのはご本人と当社の審査担当者のみです。公開後の写真は、アプリで表示できるよう、推測が困難な長いウェブアドレスで保存されます。写真のアドレスを知っている人は誰でもその写真を開くことができるため、共有した写真は、それを見た人によって転送される可能性があります。

ブログ：当社のブログは、当社のウェブサイトおよびアプリで公開されています。記事を執筆するのは当社の管理者と編集者です。編集者とは管理者がその役割を付与した会員で、当社の管理ツールではブログの執筆のみを行えます。記事には、読むすべての人に対して執筆者の表示名が表示されます。記事へのリアクションは数としてのみ表示され、誰がリアクションしたかは表示されません。

HERF・クラブのページ： HERF の主催者は、グループに公開ページを設けることを選べます。公開ページはアカウントがなくても誰でも開くことができ、検索エンジンに掲載されることがあります。表示されるのは、主催者がグループの掲載情報に入力した内容のみです。具体的には、名前、市区町村と地域、紹介文、集まる日時、参加方法、ロゴと写真（当社の審査後）、集まるラウンジ、誰でも参加できる集まり、そして主催者が表示を選んだ場合に限り、会費、リンク、連絡先メールアドレスです。グループのメンバーや主催者が誰か、メンバー数、住所や Plus Code、メンバー限定の集まりが表示されることはありません。主催者はグループの設定で、ページやこれらの選択をいつでもオフにでき、当社もオフにできます。主催者は、公開されることに同意した人の写真のみを追加してください。写真の削除を希望する場合は、グループの主催者または当社（第 15 条）にお問い合わせください。

5. 写真の審査

アップロードされたすべての写真は、アップロード時に自動で確認されます。投稿したラウンジの写真は、他の会員に表示される前に担当者による確認も行われます。また、共有したレビューやライブラリに提案したシガーは、写真を含め、当社が承認した後に表示されます。ご自身のコレクション内の写真を人が確認することはありません。写真において許可される内容および禁止される内容は、利用規約のユーザーコンテンツの条項に定めるとおりです。本条では、その背後にあるデータについて説明します。

確認の対象と実施者

• Amazon Web Services（AWS Rekognition）：当社はアップロードされた各写真を Rekognition に送信し、Rekognition は性的、扇情的、暴力的または憎悪的な内容に関するラベルとその信頼度を返します。Rekognition が受け取るのは画像のみで、個人を特定する情報は一切受け取りません。当社はその結果を写真の取り扱いの判断にのみ使用します。
• Anthropic（Claude）：一つのサービスの誤りだけで結果が決まらないよう、同じ点について第二の意見を示します。Anthropic が受け取るのは画像のみです。コレクション内のシガーの写真については、写真がシガーに登録された後、他のウェブサイトのロゴ、名称またはウェブアドレスが重ねて表示されていないかについても確認を求めます。
• 既知の児童性的虐待コンテンツ：各写真は保存前に、カナダ児童保護センター（Canadian Centre for Child Protection）のサービスである Arachnid Shield により、児童性的虐待コンテンツとしてすでに特定された画像のハッシュと照合されます。一致とは、そのファイルがすでに既知のものであることを意味し、ソフトウェアが画像について判断を下したことを意味するものではありません。
• 担当者：自動確認はどちらの方向にも誤ることがあるため、自動確認は審査待ちの列の並べ替えに用い、判断は審査担当者が行います。承認済みの写真も、後に報告され、再確認されることがあります。

写真について当社が保存する情報

• 写真の区分（未評価、通常、センシティブとしてマーク、または詳しい確認が必要としてマーク）、自動確認が返したラベルと信頼度、およびそれを返したサービス
• 写真が審査待ち、公開済みまたは却下のいずれであるか、どの審査担当者が判断したか、およびその日時
• センシティブとマークされた写真を表示の設定。センシティブな写真を 1 枚ずつ表示した操作は記録されず、その訪問の間のみ有効です。
• コレクション内のシガーの写真について、他のウェブサイトのロゴ、名称またはウェブアドレスが写っているかどうか。当社がこのような写真を表示しないこととしている間、その写真はアプリ内のすべての場所で非表示となります。ただし、そのシガーの編集フォームでは表示され、そこで写真を削除してご自身の写真を追加できます。写真自体が変更されることはありません。

審査待ちの写真を閲覧できる者

閲覧できるのは、ご本人、当社の管理者、および管理者がモデレーターに任命した会員です。それ以外の者は閲覧できません。審査待ちの写真は、当社の公開写真アドレスからは配信されない非公開のストレージに保存されるため、その写真へのリンクは存在しません。

モデレーターについて：モデレーターは、コミュニティの信頼できる会員であり、当社の従業員ではありません。モデレーターは写真および報告の審査待ちの列を処理できるため、審査待ちの写真や会員が報告した内容を他の誰よりも先に目にします。それ以外の権限は一切与えられません。会員一覧、メールアドレスや電話番号、コレクション、請求情報、セキュリティログを閲覧することはできず、他の人の役割を変更することもできません。当社は、誰にいつこの役割が付与されたか、および各審査担当者が審査待ちの列で行った判断を記録します。

位置情報、カメラ情報および日時情報

写真を保存する前に、当社は携帯電話やカメラがファイルに書き込むデータ（撮影場所、撮影日時および使用端末）を削除します。このデータは保持せずに削除するため、他の会員が見るコピーにも当社が保有するコピーにも含まれず、共有した写真から撮影場所が知られることはありません。

報告

写真、レビュー、フォーラムの投稿、コメント、ご自身宛てに送られたメッセージ、または会員のプロフィールを報告した場合、当社は報告された内容、選択された理由、記入された内容、および当社の判断を保存します。結果はメールでお知らせします。報告された会員に、誰が報告したかが知らされることはありません。報告されたメッセージは当社のモデレーターに表示されます。

当社が削除したものについて再確認を求めた場合、当社は記入された内容をその結果（誰が、いつ、どのように判断したか）とともに保存します。

却下された写真

却下された写真はストレージから削除され、当社のキャッシュからも消去されるため、そのアドレスは機能しなくなります。却下とは写真を非表示にすることではなく、削除することです。当社は、繰り返される違反に対処するため、写真が却下されたこと、およびそれがどのアカウントのものであったかの記録を保存します。

児童性的虐待コンテンツと思われる写真

異なる取り扱いをするのは次の一つの場合のみです。写真が児童性的虐待コンテンツと思われる場合、米国法（18 U.S.C. §2258A）により、当社は全米行方不明・被搾取児童センター（National Center for Missing and Exploited Children）に報告し、画像と関連するアカウント情報を削除せずに保全することが義務付けられています。当社はこれらを報告日から少なくとも 1 年間保存し、法執行機関から要請があった場合はそれ以上の期間保存します。この場合、当社はアカウントを停止し、その写真がいずれの会員または審査担当者にも表示されることはありません。保全されたコピーはその目的のためにのみ保有され、他の目的には使用されません。これは、写真の削除およびアカウントの削除について本ポリシーの他の箇所で定める内容に対する唯一の例外です。

6. サービス提供事業者

次の事業者は、各自のサービスを提供する目的に限り、当社のためにデータを取り扱います。

• Render：アプリとそのデータベースを米国でホスティングします
• Cloudflare：写真の保存（R2）、当社ドメインの DNS の運用、および配信する写真と既知の児童性的虐待コンテンツのハッシュとの照合を行います。アカウントの作成時またはパスワードの再設定時には、Cloudflare の Turnstile による確認が、IP アドレスとブラウザの情報をもとに、利用者が人間であるかどうかを当社に知らせます
• Amazon Web Services：AWS Rekognition が、アップロードされた写真の性的および扇情的な内容を評価します（第 5 条）。受け取るのは画像のみです。
• カナダ児童保護センター（Canadian Centre for Child Protection）：同センターの Arachnid Shield サービスが、アップロードされた各写真を既知の児童性的虐待コンテンツと照合します（第 5 条）。受け取るのは画像のみです。
• Stripe：決済を処理します
• Resend：メールを送信し、送信した各メールのコピーを最長 30 日間保存するとともに、メールが配信されたか、不達となったか、迷惑メールとしてマークされたかを当社に通知します（第 9 条）
• Twilio：米国またはカナダの携帯電話番号を追加・認証し、SMS を有効にした場合に限り、SMS を送信します。送信内容、送信頻度および停止方法は、当社のSMS に関するページ（英語）に記載しています。
• Anthropic：Claude AI モデルが、レビューのノートからフレーバーホイールを作成し、今日のシガーの紹介文を作成し、アップロードされた写真について第二の意見を示し、シガーの写真に他のウェブサイトの透かしが入っていないかを確認します（第 5 条）。「シガーを追加」でシガーのバンドを撮影した場合は、その写真からブランドとラインを読み取ります。受け取るのは画像のみで、カメラがファイルに保存する位置情報その他の情報は含まれません。Anthropic はこのデータをモデルの学習に使用しません。
• Google：Google ログイン（利用する場合）、およびラウンジを地図上に配置するための住所検証を提供します。設定で新しい住所や変更した自宅または勤務先の住所を保存した場合、またはその横の「検証」をもう一度押した場合、その住所が完全かつ正確であるかを確認するため Google に送信されます。
• OpenStreetMap：ブラウザは OpenStreetMap から地図タイルを読み込み、検索した場所、および現在地を使用する場合はその座標（地名を表示するため）を OpenStreetMap に送信します
• RapidAPI：「シガーを追加」フォームのシガーカタログ検索では、入力したシガーの名称が RapidAPI に送信されます。個人を特定する情報は一切送信されません。
• Brave Search：当社はマスターライブラリのシガーの写真を Brave Search で検索します。受け取るのはシガーの名称のみで、ご自身に関する情報は一切受け取りません。
• ブラウザのプッシュサービス（Google、Apple、Mozilla、Microsoft など）：有効にしたプッシュ通知を配信します
• Apple Push Notification service：iPhone アプリで有効にしたプッシュ通知を配信します
• Apple App Store：iPhone アプリで購入したサブスクリプションの代金を受け取り、その状況（プラン、更新、終了日および返金の有無）を当社に通知します
• Apple：ラウンジのカードを Apple Wallet に追加した場合、カードが変更されると Apple のプッシュサービスが端末に通知し、ウォレットが新しいカードを当社から取得します
• Sentry：当社が不具合を修正できるよう、アプリおよびブラウザで発生したエラーの報告を受け取ります。当社はこれらの報告から、氏名、メールアドレス、電話番号、IP アドレス、Cookie、およびフォームや検索に入力した内容を除外するよう設定しています。一部の報告にはアカウントの内部 ID が含まれます。

パスワードを設定する際、当社はそのパスワードを、データ漏えいで流出したパスワードのデータベースと照合します。当社のサーバーの外に送信されるのは、パスワードの一方向ハッシュの先頭 5 文字のみであり、パスワード自体が送信されることはありません。

また当社は、法令により求められる場合、会員もしくは当社の権利を保護するため、または合併、買収もしくは事業譲渡の一環として、情報を開示することがあります。事業譲渡等の場合においても、本ポリシーは引き続き適用されます。

7. セキュリティ

• アプリへの通信はすべて HTTPS を使用します
• 当社のホスティング事業者およびストレージ事業者は、保存されたデータを暗号化しています
• パスワードは一方向ハッシュとして保存し、2段階認証のシークレットとバックアップコードは暗号化しています
• すべてのアカウントで2段階認証（認証アプリまたはメールのコード）を利用できます
• 新しいパスワードは、既知の流出パスワードと照合されます

メッセージその他のコンテンツはエンドツーエンドで暗号化されていません。当社のシステムは、配信および保存のためにこれらを読み取ることができます。

8. プライバシーに関する選択

• レビューの共有：共有するレビューを選択できます。他の会員に表示されるのは承認されたレビューのみです
• センシティブとマークされた写真：設定で「センシティブとマークされた写真を表示」を有効にしない限り、ぼかして表示されます。写真を 1 枚ずつ表示することもできますが、その操作は記憶されません。ご自身の写真がご自身に対してぼかして表示されることはありません。
• ランキングと統計：統計の共有を有効にしない限り無効です
• マスターライブラリへの提案：カタログ情報のみで、初期設定では有効です。設定で無効にできます
• ライブラリへのすべての詳細の共有：ご自身で有効にしない限り無効です。有効にすると、表示名が投稿者として表示されます
• メール、SMS およびプッシュ通知：設定で種類ごとに選択できます。ログアウトすると、その端末のプッシュ通知は無効になります。通知とお知らせのメールには配信停止のリンクがあります。アカウントとセキュリティに関するメール（認証、パスワードの再設定、ログインコード、領収書およびプライバシーに関する請求）は常に送信されます。ご自身のアドレス宛てのメールが不達となった場合、設定でアドレスを変更するまで、そのアドレスへの送信を停止します
• マーケティングメール：お知らせや特典は同意をいただいた場合に限り送信し、同意はいつでも撤回できます。「ライブラリの新着」メールとラウンジのイベントのお知らせは、米国からご登録の場合は初期設定でオン、その他の地域から、または当社が判定できなかった国からご登録の場合は、お客様がオンにするまでオフです。この変更より前に作成されたアカウントでは、住所（住所がない場合はご登録時の国、どちらもない場合は設定のタイムゾーン）が米国であればオンのままとし、それ以外のアカウントはオフにしてホームでお知らせしました。それぞれ設定 → 通知でオン・オフでき、各メールには配信停止のリンクがあります。参加すると回答したイベントのリマインダーはマーケティングではなく、お客様がオフにしない限りオンのままです
• プロフィール情報：住所、電話番号およびソーシャルリンクは任意です。生年月日は必須で、会員タイルに掲載しない限り非公開です。生年月日はご自身で変更できないため、サポートまでメールでご連絡いただければ当社が訂正します。
• 会員タイル：「設定 → プロフィール」で有効にしない限り無効です。掲載する項目はご自身で一つずつ選択します

9. データの保存期間

• アカウント：アカウントが存在する間保存します。生年月日も同様で、アカウントとともに削除されます
• 写真：アップロードしたものの保存しなかった写真、および掲載先を編集または削除した結果アプリ内のどこにも表示されなくなった写真は、約 2 日以内に削除されます。却下された写真は、却下された時点で削除されます。第 5 条に記載の写真の区分と審査の判断は、写真が存在する間保存します。
• 写真のバックアップ：誤って失われた写真を復元できるよう、当社はアップロードされた写真のバックアップコピーを非公開のストレージに保存し、毎日更新します。写真が削除された場合（ご自身による削除、当社による削除、またはアカウントの削除によるもの）、そのバックアップコピーは 30 日以内に自動的に削除されます。
• 当局に報告された写真：児童性的虐待コンテンツと思われる写真は、18 U.S.C. §2258A の定めにより、関連するアカウント情報とともに報告日から少なくとも 1 年間、法執行機関から要請があった場合はそれ以上の期間保存します（第 5 条）
• 利用のない Petit Corona アカウント：1 年間利用がない場合はアーカイブされます（その7 日前にメールでお知らせします）。アーカイブされたデータは、アカウントを復元できるよう 1 年間保存します。その後もアーカイブされたままのアカウントは、下記「アカウントを削除した場合」に記載のとおり削除されます。
• セキュリティログ：90 日後に各記録から IP アドレスとブラウザ情報が削除され、ログイン失敗時に入力されたメールアドレスは元に戻せないコードに置き換えられます。記録自体はアカウント保護のため 1 年間保存した後、削除します
• ブロックされたアドレス：当社の管理者がブロックした IP アドレスまたはアドレス範囲は、ブロックの終了または解除から 90 日後に一覧から削除されます。ブロックに関するセキュリティログの記録は、他の記録と同様に保存します
• オフラインモードから送信された変更：オフライン中に行った変更をアプリが送信すると、同じ変更が二重に送信されても 1 回だけ保存されるよう、当社はその応答を 7 日間保存した後、削除します。これはアカウントとともにも削除されます
• ログインおよびアプリの利用時間：発生から 12 か月後に削除します
• 利用済みの無料トライアルとプロモーション：無料トライアルまたはプロモーションを利用したメールアドレスと支払いカードのコード化された記録（第 2 条）は、初回利用から 2 年間保存した後、削除します
• 営業記録：The Cigar Library について当社がご本人または貴社に連絡したことがある場合、当社のメモや送付した招待ページを含むご本人に関する記録は、当社との最後の連絡ややり取りから 3 年後に削除します
• プライバシーに関する請求：データのコピーまたは削除の請求（第 10 条）に関する当社の記録は、受領から 3 年後に削除します
• サポートへのお問い合わせ：ログインせずにサポートページから送信されたお問い合わせは、メールアドレスおよび当社の回答とともに、対応完了から 12 か月後に削除します。ログイン中に送信されたお問い合わせはアカウントとともに保存し、アカウントとともに削除します
• メール配信記録：当社が送信したメールについてメール配信事業者が報告する情報（配信済み、不達、迷惑メールとしてマーク）は、13 か月間保存した後、削除します。これはアカウントとともにも削除されます

アカウントを削除した場合

アカウントは「設定 → プライバシー」からいつでも削除できるほか、メールで当社に依頼することもできます（第 10 条）。削除は直ちに効力を生じ、取り消すことはできません。メールアドレスが消去される前に、削除された内容と保存される内容をメールでお知らせします。

• 削除されるもの：プロフィールと会員タイル、コレクション、レビューとラウンジのレビュー、喫煙記録、ウィッシュリスト、お気に入り、チェックイン、参加登録、フォーラムの投稿とサークルのディスカッションへの投稿、リスト、乾杯とコメント（ご自身のもの、およびご自身の投稿とリストに他の会員が付けたもの）、サークルおよび共有ヒュミドールのメンバーシップ、ご自身が所有するサークルおよび共有ヒュミドール、ご自身が主催するイベント、投稿したラウンジのイベントのうち管理者が承認していないもの、非公開で追加したラウンジ、フィードバック、バグ報告と投票、ベータの報告とテストガイドの結果、ブログへのリアクション、紹介コードと行った紹介、プッシュ通知登録と iPhone アプリのプッシュトークン、ウォレットカードが保存されていた端末、ログインおよびアプリの利用時間の記録、メール配信記録、アップロードした写真、ウェイティングリストの登録、ご自身のメールアドレス宛てに送られた共有ヒュミドールの招待、他の会員から共有されたロッカーでのご自身の枠、Stripe の顧客記録、および Twilio にある、ご自身の携帯電話番号宛てに当社が送信した SMS とその番号から受信した SMS。ご自身が作成し、他の会員が返信したフォーラムのスレッドは、返信を残すために存続しますが、タイトルと本文は削除されます。
• 解約されるもの：当社ウェブサイトでの有料サブスクリプションは直ちに解約され、残りの期間分の返金はありません。App Store または Google Play で購入したサブスクリプションはそれぞれのストアでのみ解約できるため、アカウントを削除する前に解約してください。ストアが請求した内容の記録は、氏名を除いて保存されます
• 氏名を除いて保存されるもの：送信したメッセージは受信者のもとに残ります。提供したシガーはマスターライブラリに残り、追加した公開ラウンジとそれに共有した写真も同様に残ります。管理者が承認したラウンジのイベントはラウンジのカレンダーに残ります。日ごとの SMS 送信上限を引き続き適用するため、過去 1 日間に電話番号宛てに送信された認証コードの記録は、各コードの送信から約 1 日間保存されます。アカウントの支払い、返金および支払い失敗の記録は、請求内容の記録として氏名を除いて保存されます。他の会員から紹介を受けていた場合、その紹介は紹介者の履歴に「元会員」として残ります。編集者として執筆したブログ記事は The Cigar Library の名義で公開されたままとなります。また、配信を停止した場合、またはご自身宛てのメールが不達となったり迷惑メールとしてマークされたりした場合は、二度とメールが送信されないよう、メールアドレスのみが当社の送信停止リストに残ります
• コード化された記録として保存されるもの：ご自身のメールアドレスおよび支払いに使用したカードが無料トライアルまたはプロモーションを利用したという事実。アドレスやカードそのものではなく鍵付きハッシュとして、再付与を防ぐため初回利用から 2 年間保存します（第 2 条）
• セキュリティログに保存されるもの：アカウントイベント。アカウントで使用したすべてのメールアドレスは元に戻せないコードに置き換えられます。IP アドレスとブラウザ情報は通常のスケジュールで削除されます
• 所属していたラウンジが保存するもの：ロッカーや会費の精算ができるよう、メンバーシップ、予約、ロッカー、支払いおよびポイントに関するラウンジの記録と、ロッカーに入れたものや取り出したものを記録したロッカーログを、「元会員」の名称で、メールアドレス、電話番号、スタッフのメモおよびアカウントを除いて保存します
• 支払いおよび税務の記録：税法の定めにより、氏名と連絡先を除いて 7 年間保存します。Stripe および各アプリストアは、法令上保存が義務付けられている支払い記録を保存します。
• プライバシーに関する請求の当社の記録：請求があったこととその回答日時を、メールアドレスをコードに置き換えたうえで、請求から 3 年間保存します
• メール：当社が送信したメールのコピーは、メール配信事業者が最長 30 日間保存します
• バックアップ：当社のデータベースのバックアップは 30 日以内に置き換えられ、その後はアカウントのコピーは一切残りません

10. 会員の権利

お住まいの地域によっては、個人データへのアクセス、訂正、削除もしくはコピーの受領を求める権利、一部の取り扱いに異議を述べもしくはその制限を求める権利、および同意を撤回する権利を有する場合があります。データの大半は、アプリ内で確認および変更できます。これらの権利を行使したことを理由に、当社が異なる取り扱いをすることはありません。

データのコピー、訂正または削除の請求方法

• アプリ内：「設定 → プライバシー」から行えます。データをダウンロードでは、当社がアカウントについて保有するすべての情報のコピーをすぐに受け取れます。訂正を依頼するでは、設定でご自身では変更できない情報について、何が誤っていて正しくはどうあるべきかを当社に伝えられます。アカウントとデータを削除では、パスワードで確認した後、直ちに削除されます。
• メール： support@thecigarlibrary.com 宛てに、コピー、訂正（訂正する内容を含みます）または削除のいずれを希望するかを明記してお送りください。アプリ内の請求については、ログインしていることによりご本人の請求であることを確認します。メールによる請求については、アカウントに登録されたメールアドレスにリンクを送信し、そこから確認いただいた後に対応します。アカウントのないアドレスに何かを送信することはなく、あるアドレスにアカウントがあるかどうかをお伝えすることもありません。
• 対応期限：請求の受領から 30 日以内に回答します。コピーは、7 日間有効なダウンロードリンクとしてお送りします。アカウントを削除した場合は、削除された内容、保存される内容およびその保存期間をメールでお知らせします（第 9 条）。

苦情

当社による情報の取扱いにご不満がある場合は、まず当社に改善の機会をいただければ幸いです（第 15 条）が、いつでも監督機関に苦情を申し立てることができます。英国では情報コミッショナー事務局（Information Commissioner's Office、ico.org.uk）です。欧州連合または欧州経済領域では、お住まいの地域、勤務地、または法律違反があったと考える場所のデータ保護機関です。

11. Cookie およびローカルストレージ

以下のほとんどは必須のものです。これがないと、アプリが動作せず、ログイン状態を維持できず、安全も守れません。紹介およびキャンペーンの Cookie は必須ではなく、法律で求められる地域では事前にお尋ねします（下記参照）。

• ログイン Cookie によりログイン状態を維持します（「ログイン状態を保持」を選択した場合は 30 日間、それ以外の場合はブラウザを閉じるまで）
• ブラウザには、テーマや閉じたヒントなどの表示設定が保存されます
• 必須ではない Cookie についてのお客様の選択（再度お尋ねしないため）
• 会員の紹介リンクを開くと、Cookie がその紹介コードを 30 日間記憶し、アカウントを作成した場合に紹介として計上されるようにします
• キャンペーン名を含むリンクを開くと、Cookie がそのキャンペーンを 30 日間記憶します（第 2 条「アプリの利用状況」）。後から別のキャンペーンのリンクを開くと置き換えられます。これは当社独自の Cookie で、当社のみが、アカウント作成時にのみ読み取ります
• ログインせずにブログを読むために年齢を確認した場合、ブラウザは確認が済んだことのみを記憶します。入力した生年月日は当社に送信されず、保存もされません
• 2段階のログインを完了するまでの間、ブラウザのタブは、ログインが完了するかタブを閉じるまでメールアドレスを保持します
• アプリは、すばやく読み込めるよう、アプリ自体のファイルを端末に保存します
• オフラインモード（通信がなくてもアプリを使えるようにする機能）を有効にしている場合、アプリはアカウント情報、ご自身のライブラリ（ヒュミドール、シガー、ウィッシュリスト、レビューおよび喫煙記録）、所属している共有ヒュミドール、およびラウンジの会員カードのコピーも端末に保存します。このコピーは、ログアウトした時点、および通信のない状態が 14 日間続いた時点で削除されます。通信のない状態で行った変更とその写真は、送信されるかログアウトするまで端末に残ります。「ログイン状態を保持」を選択せずにログインした場合、このコピーは保存されません。オフラインモードが無効の間、アプリが個人データを端末に保存することはありません。
• オフラインモードを有効にしてラウンジの入店チェックを行う場合、その端末には、ラウンジの会員の簡易な一覧（氏名、会員番号、メンバーシップ、および身分証明書の確認の有無）とその日のチェックインも 24 時間保存され、通信がなくてもチェックインできるようにします。これはログアウト時に削除されます。

英国、欧州連合もしくは欧州経済領域から、または当社が判定できない場所からアクセスされた場合、紹介およびキャンペーンの Cookie を設定する前にお尋ねし、同意いただいた場合にのみ設定します。その他の地域では上記のとおり設定します。選択は、当社ウェブサイトの各ページ下部にある Cookie のリンクからいつでも変更できます。これらの Cookie がなくても、アカウント作成時に入力した紹介コードは有効です。

当社は、広告用の Cookie を使用せず、他社の分析用またはトラッキング用の Cookie も使用しません。

12. 年齢制限

本アプリは成人を対象としています。すなわち 21 歳以上の方、またはご登録時の国について当社がより低い最低年齢を定めている場合（第 2 条）はその年齢以上の方であり、その年齢が 18 歳未満になることはありません。当社の管理者は、弁護士の確認を得た後にのみ国ごとの年齢を定めます。お住まいの国を判定できない場合、最低年齢は 21 歳です。生年月日は、アカウント作成時に、また Google で新規登録した場合は初めてアプリを開いたときにお尋ねし、ご提供いただくまでアプリはご利用いただけません。ログインしていないブログの訪問者は、まずそのブラウザで年齢を確認します（第 11 条）。当社は、これより若い方の情報を故意に収集することはありません。入力された生年月日から最低年齢に満たないことが判明した場合、当社はアカウントとそのデータを直ちに削除します。後に会員が年齢に満たないことが判明した場合も、そのアカウントを削除します。

13. 海外の利用者

当社は米国でデータを保存および処理します。一部のサービス提供事業者は、他の国でデータを処理する場合があります。本アプリを利用することにより、情報が米国で取り扱われることをご理解いただいたものとします。

英国、欧州連合または欧州経済領域にお住まいの場合、当社はお客様の情報を自ら収集し、米国で保管します。米国のデータ保護法はお住まいの地域のものとは異なります。本ポリシーに基づくお客様の権利（第 10 条）は、情報の保管場所にかかわらず適用されます。

英国および EU における当社の代理人

当社は英国および欧州連合に拠点を置かずにこれらの地域の方々にアプリを提供しているため、それぞれに代理人を選任する手続きを進めており、選任後にここに記載します。それまでの間、お客様またはデータ保護機関は、当社に直接ご連絡いただけます（第 15 条）。

14. 本ポリシーの変更

本ポリシーを変更する場合は、新しい日付とともにこのページに掲載し、重要な変更については効力発生前にメールまたはアプリ内でお知らせします。

15. お問い合わせ

プライバシーに関するご質問やご請求は、 support@thecigarlibrary.com までメールでお送りください。郵送の場合は、TeqBean Holdings, LLC（7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA）宛てにお送りください。