プライバシーポリシー

1. 取り扱う情報

• 保護者・共同管理者のメールアドレスと呼び名、招待と参加・規約同意の記録、家族の名前、保護者の呼び名、パスワードのハッシュ値、メール確認の状態。
• 子どもの呼び名・生年月日・表示方法・月予算・アイコン画像、および子ども用パスワードのハッシュ値。
• やること・ごほうび・ボーナス・スタンプの設定、登録した画像、行動・付与や取り消し・交換・トークン・スタンプなどの記録。
• ログイン状態を示すCookie、ログイン用の識別情報、確認・再設定用の期限付き情報。
• 不正利用防止や障害調査に必要なアクセス時刻、リクエスト先、応答状況、IPアドレスやブラウザーに関する情報、メール送信に関する記録。

パスワードそのものをデータベースに保存せず、照合のためのハッシュ値を保存します。子どものメールアドレスや、決済のためのクレジットカード情報を登録する機能はありません。

2. 情報を利用する目的

• 家族のアカウントを識別し、保護者と子どもの権限に応じた画面・機能を提供するため。
• 年齢や曜日などに合わせた行動の表示、トークン・ごほうび・達成状況・スタンプの記録と振り返りのため。
• メールアドレスの確認、パスワードの再設定、アカウントの安全な管理のため。
• 不正アクセスや大量送信の防止、障害への対応、サービスの保守のため。
• お問い合わせ窓口の開設後に、お寄せいただいた相談や情報に関する請求へ対応するため。

現在、広告配信や広告目的の行動追跡ツールは導入していません。登録情報を販売する目的で利用しません。

3. 子どもの情報と家族内の表示

保護者は、ご自身が管理する子どもの情報を、子どもに説明したうえで登録してください。呼び名にはニックネームを利用でき、画像の登録は任意です。

保護者と、招待を受けて参加した共同管理者は、同じ家族の情報を閲覧・管理できます。共同管理者を招待すると、招待先に参加用リンクをメールで送ります。参加前の確認画面では、家族の名前・元の管理者の呼び名・招待先のアドレスを表示します。子どもの画面では、自分の記録や利用に必要な家族の設定を表示します。公開トップページのサンプルは架空のデータです。

子ども用の家族専用URLを開くと、ログイン前にも選択用の子どもの呼び名が表示されます。専用URL・QRコードを不特定多数へ公開しないでください。

4. 外部サービスの利用と第三者への提供

本サービスは、提供に必要な範囲で次の外部サービスを利用します。

これらの事業者の設備・処理には国外の拠点が含まれる場合があります。各事業者のデータの取扱いについては、上記の方針をご確認ください。

委託先での処理や法令に基づく対応などを除き、本人の同意なく個人情報を第三者へ提供しません。今後X（Twitter）・Discordの窓口を利用する場合、その外部サービス上で送信した内容には、各サービスの規約・プライバシーポリシーも適用されます。

5. Cookieとアクセス情報

ログイン状態の維持に必要なCookie（family_session）を使用します。有効期間は最長30日で、ログアウトやパスワード変更などにより失効します。Cookieを無効にすると、ログインが必要な機能を利用できません。

不正利用を防ぐため、IPアドレスやメールアドレスに基づく識別値を使い、試行回数・送信間隔などを制限します。アプリの運用ログでは、URLのクエリ文字列を除く設定を有効にしています。基盤側で取り扱うアクセス情報は、Cloudflareの方針も適用されます。

6. データの保管と削除

家族の設定・画像・行動などの記録は、サービスの利用中、記録の提供に必要な範囲で保管します。元の管理者は「家族設定」から家族全体のアカウント削除を行えます。共同管理者の解除・退出では、その方のアカウントとログインを削除しますが、共有する家族の記録は残ります。削除すると、稼働中のデータベースから家族のアカウント・設定・画像・記録が削除され、ログインも解除されます。

障害復旧用バックアップには、保管期間中データが残る場合があります。アカウント削除は、既に送信されたメール、外部サービスの配信・アクセスログ、法令上の保存が必要な記録まで直ちに消去するものではありません。

期限付きの確認・再設定情報や失効したセッションは、期限後に順次削除します。メール送信の件数制限に使う予約記録は、作成から38日を超えたものを定期処理で順次削除します。処理状況により削除まで時間がかかる場合があります。

7. 情報を保護するための対策

HTTPSによる通信、パスワードのハッシュ化、家族・役割ごとのアクセス制御、試行回数の制限、期限付き・一度限りの確認リンクなどを使用します。運営上の管理権限を用いて、保守・障害対応などに必要な範囲で情報を扱う場合があります。

これらの対策によりリスクの低減を図りますが、あらゆる事故や不正アクセスを完全に防ぐことを保証するものではありません。利用者の方も安全な使い方に沿った管理をお願いします。

8. 情報の確認・訂正・削除に関するご相談

家族の設定の確認・訂正やアカウントの削除は、保護者の画面から行えます。そのほかの情報の開示・訂正・利用停止・消去等のご相談、および運営者情報に関する照会は、お問い合わせページに掲載する窓口で受け付けます。対応時には、家族の情報を守るため本人確認をお願いする場合があります。

現在、お問い合わせ窓口と運営者情報の公開は準備中です。新しい家族の登録受付を始める前に、窓口と必要な運営者情報をこのサイトでご案内します。

9. 方針の変更

サービスの変更や法令への対応などにより、この方針を見直す場合があります。変更内容と適用日を本サイトでお知らせし、法令上必要な場合は同意を得るなどの対応を行います。