プライバシーを具体的に
データの送信先は、あなたが選べます。
日常の操作は、お使いのAppleデバイスとHome Assistantの間で完結します。アシスタント、iCloud同期、バックグラウンド通知を有効にすると、その機能で追加利用するサービスをCasaRayが表示します。
「CasaRayアプリ」とは、お使いのAppleデバイス上で動作するソフトウェアを指します。「当社」とは、発行元のEvotec Servicesを指します。アプリの動作にはHome Assistantデータへのアクセスが必要ですが、当社が認証情報や、閲覧できる状態のホームデータのコピーを受け取ることはありません。任意の外部経路は明示されています。通知はCasaRay中継サービスとApple Pushを利用し、試験的なアシスタントは認証したChatGPTアカウントでOpenAIを利用します。アシスタント設定や明示的に保存したホームの記憶は、同期スイッチを有効にした場合だけApple iCloudを利用します。
アプリは私のホームを見ることができますか?
はい、お使いのデバイス上で読み取ります。CasaRayは、Home Assistantアカウントで許可されている部屋、デバイス、状態、カメラ、エネルギー情報を読み取り、画面に表示します。
Evotecは私のホームを見ることができますか?
いいえ。当社は、Home Assistantトークン、現在のデバイス一覧、カメラ映像、またはご自宅を閲覧できるCasaRayダッシュボードを持っていません。任意の通知経路とアシスタント経路については、以下で別途説明します。
Evotecはホームを操作できますか?
いいえ。当社は、Home Assistantの認証情報やCasaRayの遠隔操作アカウントを持っていません。操作はお使いのデバイスから、設定したHome Assistantアドレスに送信されます。
カメラ映像はEvotecに届きますか?
いいえ。アプリは、設定したHome Assistantまたはカメラの経路から、お使いのデバイスにスナップショットと映像を読み込みます。CasaRayサーバーは経由しません。
経路を分けて管理
日常の操作は直接接続。
外部サービスの利用は任意です。
状態、操作、カメラ表示、エネルギーデータには、選択したHome Assistantアドレスを使用します。この経路にCasaRay運営のサーバーは含まれません。
CasaRayを閉じているときは、AppleがApple Pushを通じてリモート通知を配信します。Home Assistantは閉じたアプリに直接通知を送れないため、中継サービスがAppleに渡します。中継サービスは通知をメモリ内で処理し、保存しません。
チャット、音声、選択した画像、リクエストに必要なホームのコンテキストは、認証したChatGPTアカウントでOpenAIが処理します。OpenAIはHome Assistantトークンを受け取らず、ご自宅へ直接接続もしません。CasaRayはHome Assistantに操作を送る前に、ローカルの操作ポリシーを適用します。
CasaRayは、選択したアシスタントのモデル、推論、音声、聞き取りと応答の設定、および明示的に保存したホームの記憶を同期します。Home AssistantとChatGPTの認証情報、会話、操作権限、診断ログ、プライバシーの許可設定はデバイス内にとどまります。
データの行き先
具体的なデータの流れ。
曖昧な「プライバシーを大切にします」という約束ではなく、現在の製品が実際に行う処理を説明します。
ポリシー全文
プライバシーポリシー
発効日:2026年8月26日
CasaRayは、Home Assistantと任意のApple Homeアクセサリに対応する、ローカル優先のスマートホームコントローラーです。ご自身のプロバイダーとAppleデバイスを通じて、ご自身のスマートホーム機器を操作するために設計されています。
デバイスに保存されるデータ
CasaRayは、Home Assistantサーバーの設定とメタデータ、アプリの設定、部屋、デバイス・カメラ・エネルギーの状態、お気に入り、表示設定、ウィジェット・Apple Watch・CarPlay・Shortcuts・App Intents向けのコンパクトな状態スナップショットを保存する場合があります。アシスタントを使用する場合は、容量や件数に上限を設けたローカルの会話と選択した画像添付、明示的に保存したホームの記憶、モデルと音声の設定、および上限付きのサポート診断も保存する場合があります。
機密性の高い認証情報
Home AssistantアクセストークンとChatGPT OAuthトークンは、Appleキーチェーンにローカル保存されます。ChatGPTのサインインページは、OpenAIが安全なブラウザーセッションで表示します。CasaRayはそこで入力したパスワードを受け取らず、保存もしません。ChatGPTトークンは、そのデバイス専用のキーチェーン項目として保存され、iCloudでは同期されません。CasaRayは、保存済みのHome AssistantまたはChatGPTトークンを、ウィジェット、Shortcuts、App Intents、App Groupの状態、通知中継リクエスト、スクリーンショット、アシスタントへのプロンプト、診断の書き出し、サポートメッセージに意図的に追加しません。ユーザーが入力、発話、またはテキスト操作欄に記入した原文は、機密情報の検出処理を行わないため、ユーザーが言及した認証情報を含む可能性があります。
Home Assistantとプロバイダーへの接続
CasaRayは、ご自身が指定したHome AssistantのURLに接続します。接続テスト、状態の読み込み、ライブ更新の受信、カメラのスナップショットや映像の表示、サービス呼び出しの送信には、HTTPS、WebSocket、Apple標準のネットワークAPIを使用する場合があります。Home Assistantのアドレスやカメラ経路が第三者のリモートアクセスサービスを使う場合、そのサービス独自のプライバシー条件が適用されます。
Apple Homeの利用を選ぶと、CasaRayはAppleのHomeKitアクセス許可を求め、Appleのフレームワークがアプリに公開するホームとアクセサリのみを読み取ります。選択したアクセサリはデバイス上で正規化されます。対応する操作と保護されたカメラセッションはAppleのHomeKitフレームワークを直接使用します。CasaRayがApple Homeのカメラ画像を再利用可能なサーバーURLに変換することはありません。Home Assistantの構成を変更せずに、CasaRay設定からApple Homeを切断できます。
スマートホームのデータ
CasaRayは、データを販売せず、広告追跡を行いません。Home Assistantトークン、デバイス一覧、スマートホームの状態、カメラデータ、エネルギーデータ、位置情報、設定をCasaRay通知中継サービスにアップロードしません。
試験的なアシスタントとOpenAI
アシスタントは、基盤となるOpenAIサービスがサポートされている地域でのみ提供されます。アシスタントへのサインインやOpenAIへのリクエストの前に、CasaRayはStoreKitが報告する現在のApp Storeストアフロントと、CasaRayのCloudflareネットワークエッジでリクエストのIPから判定したおおまかな2文字の国コードを組み合わせて確認します。結果が欠落、不明、または非対応の場合は利用を許可しません。中国以外のストアフロントで中国本土のネットワークを利用する場合も同様です。エッジは必然的にリクエストのIPを受信しますが、アプリは国の欄だけを読み取り、保持しません。正確な位置、言語、地域の書式、SIM、Home Assistantの位置情報は要求しません。エッジまたはオリジンサーバーの運用ログにはIPが含まれる場合があり、最長14日間保持されます。CasaRayのその他の機能と、AIを使用しないCasaRay Plus機能は引き続き利用できます。
CasaRay Plusでは、別途利用資格を満たすChatGPTアカウントを通じて、iPhone、iPad、Mac、Apple Watch、CarPlayで任意の試験的なアシスタントを利用できる場合があります。WatchとCarPlayの音声機能は、独立したChatGPT認証情報を保存せず、ペアリングしたiPhoneの実行環境を使用します。アシスタントを使用すると、CasaRayは入力テキスト、音声セッション中の音声とその文字起こし、意図的に添付した画像、現在の会話のコンテキスト、および回答や選択したツールの利用に必要な正規化済みホームのコンテキストをOpenAIに送信します。リクエストによっては、ホーム、階、エリア、部屋、デバイス、エンティティの名前、現在または最近の状態、利用可能な操作と選択肢、操作結果、カメラ画像を含まないカメラ活動メタデータ、および上限付きの診断情報が含まれる場合があります。
CasaRayがHome AssistantアクセストークンをOpenAIに送ることはありません。OpenAIはHome Assistantへの直接接続を受け取らず、独立してホームを操作できません。モデルは正規化されたCasaRayツールを要求できますが、CasaRayはローカルのサブスクリプション利用権、部屋とデバイスへのアクセスルール、確認ポリシー、現在の状態、要求された操作を確認してからHome Assistantに送信します。
「機密情報を除去したHome Assistantエラーログを共有」を有効にすると、診断リクエストに必要なとき、アシスタントがローカルで機密情報を除去した、上限付きのログ抜粋をOpenAIに送る場合があります。この設定は標準でオフです。自動除去は一般的な機密情報を減らせますが、独自のログ行に含まれるすべての非公開値の削除は保証できません。
また、別途「公開ウェブ検索を許可」を有効にすると、アシスタントはOpenAIの検索ツールに最新の公開情報を求め、情報源のリンクを返せます。CasaRayは最新のリクエストを受け取ったとおりに送信し、モデルが別の検索クエリを追加することはできません。設定したホームの位置、座標、人物、デバイスの状態、認証情報、診断ログをCasaRayが無断で添付することはありません。検索結果は外部情報であり、ホームの操作権限ではありません。
アシスタントへのリクエストは、認証したChatGPTアカウントとワークスペースで処理されます。サービス、モデル、音声の提供状況、アカウントの利用制限、保存期間、データ所在地、その他のデータ処理ルールはOpenAIが管理します。これらのルールはアカウントやワークスペースによって異なり、変更される場合があります。アシスタントを有効にする前に、OpenAIプライバシーポリシー、OpenAI利用規約およびChatGPTアカウントで利用できるデータ管理設定をご確認ください。
アシスタントの会話と診断
CasaRayは、役立つコンテキストを再び開けるように、上限付きの会話一覧、選択した画像添付、明示的に保存したホームの記憶をデバイスに保存します。「アシスタントをiCloudと同期」を有効にすると、CasaRayは選択したモデル、推論、音声、聞き取りと応答の設定、および明示的に保存したホームの記憶をAppleのiCloudキー値ストレージにも保存し、複数のAppleデバイスで利用できるようにします。同期は標準でオフです。Home AssistantとChatGPTの認証情報、会話、操作権限、診断ログ、プライバシーの許可設定はこのスナップショットに含まれず、デバイス内にとどまります。スイッチをオフにすると、そのデバイスで今後のiCloud変更の送信と適用が停止します。
会話は、使用中のChatGPTアカウントとHome Assistantのホームごとに分かれています。アシスタントのサポート診断もローカル保存です。診断には、文字起こしの原文、正規化されたツール引数、部屋やデバイスの名前、操作件数と結果、モデルと音声の設定、各段階の所要時間が含まれる場合があります。録音音声、画像バイト列、保存済みHome Assistant認証情報、保存済みChatGPTトークン、リクエストの認証ヘッダー、完全な非公開URLは意図的には追加されません。会話やテキスト操作欄の原文にはユーザーが言及した機密情報が残る可能性があるため、すべての書き出しにその旨を表示し、共有前の確認を求めます。
アシスタントの診断は、直近500件のイベント、1 MB、7日間を上限とします。CasaRayが自動でアップロードすることはありません。サポートレポートを作成すると、保護されたローカルの書き出しファイルが生成されます。CasaRayは直近の書き出しを最大3件保持し、次回レポートを作成する際に24時間を超えたものを削除します。Evotecがレポートを受け取るのは、ご自身が明示的に共有した場合だけです。
人物、場所、経路
CasaRayは、ご自身のHome Assistantが提供する人物とゾーンの現在位置を表示できます。このマップを見るだけでは、このデバイスの位置情報は使用しません。CasaRayがアプリ使用中の位置情報アクセスを求めるのは、「距離」または「経路」をタップした後だけです。「距離」はデバイス上で計算します。「経路」を要求すると、出発地と目的地の座標をApple Mapsに送り、道順を計算します。CasaRayは位置履歴を保存せず、バックグラウンドでの追跡も行いません。
バックグラウンド通知に中継サービスが必要な理由
CasaRayが起動していないときは、AppleがApple Push Notification serviceを通じてリモート通知を配信します。Home Assistantは閉じたアプリに直接通知を送れないため、CasaRayはAppleへ通知を渡す小さな中継サービスを提供します。この経路は任意です。利用しなくても日常のホーム操作は直接接続のままですが、アプリを閉じている間に新しいHome Assistant通知を表示することはできません。
CasaRayは、アプリが起動していない間もHome Assistant通知を受信できます。この機能を有効にすると、ランダムなインストール識別子、Apple Push Notification serviceのデバイストークン、アプリ識別子、APNs環境をCasaRay通知中継サービスに送信します。中継サービスは、インストール識別子の一方向ハッシュ、ランダムな受信者識別子、APNsデバイストークン、受信者認証トークン、アプリ識別子、APNs環境、更新タイムスタンプ、日別の配信カウンターを保存します。
Home Assistantは、通知のタイトル、本文、メタデータを中継サービスに送ります。中継サービスはこれらをメモリ内で処理してApple Push Notification serviceへ転送し、通知内容は永続保存しません。通知受信者のパスは、リバースプロキシのアクセスログから除外されます。登録や稼働状態確認のリクエストにより、IPアドレス、タイムスタンプ、リクエストパス、ステータスコード、ユーザーエージェントを含む運用ログが作成される場合があります。本番中継サービスのアクセスログは、14日後に削除する設定です。
アプリは有効な登録を定期的に更新します。置き換えられた受信者認証情報は最長15分間有効です。180日間更新されなかった有効な登録は失効します。通知配信を無効にした場合、またはHome Assistantの設定を消去した場合、CasaRayは削除を要求します。
データの利用
CasaRayは広告ネットワークを運営せず、データの販売や第三者による追跡のための利用も行いません。Home Assistantトークン、デバイス一覧、カメラデータ、エネルギーデータ、設定を通知中継サービスにアップロードしません。
購入とAppleサービス
CasaRay Plusのサブスクリプションと決済は、AppleがApp Storeを通じて処理します。CasaRayは別の決済システムを運営せず、カードや決済の詳細を受け取りません。アプリは、Plusが有効かどうかを知るためにだけ、デバイス上でAppleに確認します。アシスタントのiCloud同期を有効にすると、上記の上限付き同期スナップショットも、Appleがお使いのiCloudアカウントで処理します。Appleは、自社のポリシーとお使いのApple設定に従い、購入、ダウンロード、iCloud、クラッシュ、診断、分析情報を処理する場合があります。
フィードバックとサポート
サポートへのお問い合わせやフィードバックには、メールアドレス、スクリーンショット、クラッシュログ、アシスタントのサポート診断、デバイスのモデル、OS・Home Assistant・CasaRayのバージョン、およびご自身が含めた情報が入る場合があります。診断の書き出しには、会話のテキストや、ホーム、部屋、デバイス、エンティティの名前が含まれることがあります。共有前に確認してください。運用中のHome AssistantやChatGPTのトークンをサポートリクエストに含めないでください。
データの削除とアクセスの取り消し
- CasaRayを削除する前に、CasaRayのHome Assistant設定で「設定を消去」を実行してください。これにより、ローカル保存されたHome Assistant認証情報が削除され、中継サービスの登録削除が要求されます。
- Home AssistantプロフィールでCasaRayの認証情報を取り消し、サーバー側でも無効にしてください。
- Home Assistant接続を維持しながら中継配信だけを停止したい場合は、CasaRayの通知配信を別途無効にしてください。
- アシスタント設定で「サインアウト」を実行すると、CasaRayが保存したChatGPT OAuthトークンが削除されます。OpenAIアカウントまたはワークスペースの管理機能からアクセスを変更・取り消すこともできます。
- 「アシスタントをiCloudと同期」をオフにすると、そのデバイスで、アシスタント設定と明示的に保存した記憶の今後の同期が停止します。同期済みのコピーには、ご自身のApple iCloudアカウントとAppleの保存期間管理が適用されます。
- ローカルに残したくない場合は、共有やアプリ削除の前に、会話一覧からアシスタントの個別の会話を削除し、アシスタント設定で明示的に保存したホームの記憶とサポート診断を消去してください。
- アクセスを消去または取り消した後、CasaRayを削除すると、そのデバイスに残るアプリデータを削除できます。
アプリを削除するだけでは、認証情報の削除は完了しません。Appleプラットフォームでは、アプリの削除と再インストールをまたいでキーチェーン項目が残る場合があります。CasaRayが削除前に中継登録の削除リクエストを送れなかった場合、利用されなくなった登録は上記の保存期間に従って失効します。
お問い合わせ
プライバシーに関するご質問は、こちらをご利用ください:CasaRayサポートページ。
発行元:Evotec Services sp. z o.o.(ポーランド)