プライバシーポリシー
「かぞくにっき」(以下「本アプリ」) は、家族日記・写真アルバム・予定・タスク・ほしい物リスト・育児記録を、招待された家族だけで共有するためのアプリです。本ポリシーは、本アプリおよび付属 API (api.familynikki.com) を運営する運営者 (以下「運営者」) が取り扱う情報と、その利用方法を、個人情報の保護に関する法律 (個人情報保護法) その他の法令に基づき定めるものです。
1. 収集する情報
- アカウント情報: メールアドレス、表示名、パスワード (PBKDF2-SHA256 でハッシュ化して保存し、平文では保存しません)
- 家族が入力した内容: 育児記録 (授乳・睡眠・おむつ・体温・成長など)、日記、コメント、リアクション、ほしい物リスト、カレンダーの予定、家事・タスク
- 写真・動画: 家族のアルバム・日記・記録に添付するためにアップロードされたもの
- デバイストークン: プッシュ通知の送信に必要な Apple Push Notification service (APNs) のトークン
- 操作ログ: 不正アクセス検知と安全性のための監査ログ (作成・編集・削除・招待・権限変更など。トークン等の秘匿情報は記録しません)
2. 利用目的
収集した情報は、本アプリの機能提供 (家族間での記録・写真・予定などの共有、通知の送信、アカウント管理、不正利用の防止) のためにのみ利用します。広告・トラッキング・第三者へのデータ販売は一切行いません。広告 SDK・行動計測 SDK は使用していません。
3. 保存と第三者提供
- データは Cloudflare, Inc. のインフラ (D1 / R2 / Workers) に保存されます。写真・動画の保存先は非公開バケットで、閲覧・アップロードは認可を確認した短時間のみ有効な署名付き URL 経由に限定されます
- プッシュ通知の配送のために Apple Inc. (APNs) を利用します
- 上記の業務委託先を除き、法令に基づく場合を除いて第三者に情報を提供しません
外国にある事業者への委託について
上記の委託先である Cloudflare, Inc. および Apple Inc. は、いずれもアメリカ合衆国に本社を置く事業者です。米国における個人情報の保護に関する制度については、個人情報保護委員会が公表する情報をご参照ください。運営者は、各委託先との契約およびアクセス制御・暗号化などの技術的措置により、委託先における個人データの適切な取扱いを確保するよう努めます。
4. 写真の位置情報 (EXIF) について
アップロードされる JPEG 写真は、端末側の再エンコードに加えてサーバー側でも EXIF (GPS 位置情報を含む) を削除します。位置情報の保持を明示的に選択した場合のみ保持されます。
5. 子どもの情報について
本アプリで記録される子どもの情報 (名前・誕生日・育児記録・写真など) は、保護者またはその招待を受けた家族のみが入力・閲覧できます。家族グループへの参加には招待コードが必須で、家族グループの外部に公開されることはありません。
6. データの管理・削除
- アプリ内の設定からアカウントを削除できます。また、家族データのエクスポート機能を提供しています
- 削除した写真・動画は 30 日間の復元猶予の後、ストレージから完全に削除されます
- ご要望・ご不明点は下記の連絡先までお問い合わせください
7. セキュリティ (安全管理措置)
運営者は、取り扱う個人データの漏えい・滅失・毀損を防止するため、次の安全管理措置を講じています。
- 通信はすべて TLS で暗号化します
- アクセストークンは短命とし、リフレッシュトークン・招待コード・確認コードはハッシュのみを保存します。パスワードは PBKDF2-SHA256 でハッシュ化し、平文では保存しません
- 写真・動画は家族の端末内で暗号化してから保存するエンドツーエンド暗号化 (E2EE) により保護し、復号鍵を運営者のサーバーに保存しません
- すべての API について家族グループ単位のアクセス制御 (認可) を実施し、自動テストで継続的に検証しています
- 作成・編集・削除・招待・権限変更などの操作について監査ログを記録し、不正アクセスの検知に利用します
8. 保有個人データの開示・訂正・利用停止など
ユーザーは、運営者に対し、個人情報保護法の定めに従い、保有個人データの開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。ご請求の際は、下記の連絡先までご本人 (登録メールアドレス) からご連絡ください。ご本人確認のうえ、法令に基づき合理的な期間内に対応します。なお、多くの情報は、アプリ内の機能 (記録・写真の閲覧と編集、データのエクスポート、アカウントの削除) により、ご自身で直接確認・修正・削除いただけます。
9. 本ポリシーの変更
本ポリシーを変更する場合は、本ページで告知します。重要な変更の場合はアプリ内でも通知します。法令上ユーザーの同意が必要となる変更については、あらためて同意を取得します。
10. 運営者・連絡先
本アプリは個人の開発者が運営しています。個人情報の取扱いに関するお問い合わせ、および上記 8 の請求は、下記の連絡先で受け付けます。運営者の氏名・住所については、ご請求いただいた方に対し、法令に基づき遅滞なく通知します。
メール: [email protected]
制定日: 2026年7月24日