プライバシーポリシー

「かぞくにっき」(以下「本アプリ」) は、家族日記・写真アルバム・予定・タスク・ほしい物リスト・育児記録を、招待された家族だけで共有するためのアプリです。本ポリシーは、本アプリおよび付属 API (api.familynikki.com) を運営する運営者 (以下「運営者」) が取り扱う情報と、その利用方法を、個人情報の保護に関する法律 (個人情報保護法) その他の法令に基づき定めるものです。

1. 収集する情報

アカウント情報: メールアドレス、表示名、パスワード (PBKDF2-SHA256 でハッシュ化して保存し、平文では保存しません)
家族が入力した内容: 育児記録 (授乳・睡眠・おむつ・体温・成長など)、日記、コメント、リアクション、ほしい物リスト、カレンダーの予定、家事・タスク
写真・動画: 家族のアルバム・日記・記録に添付するためにアップロードされたもの
デバイストークン: プッシュ通知の送信に必要な Apple Push Notification service (APNs) のトークン
操作ログ: 不正アクセス検知と安全性のための監査ログ (作成・編集・削除・招待・権限変更など。トークン等の秘匿情報は記録しません)

2. 利用目的

収集した情報は、本アプリの機能提供 (家族間での記録・写真・予定などの共有、通知の送信、アカウント管理、不正利用の防止) のために利用します。第三者へのデータ販売は一切行いません。写真・動画・日記の内容は端末内で暗号化され、運営者が閲覧することはできません。

3. 保存と第三者提供

データは Cloudflare, Inc. のインフラ (D1 / R2 / Workers) に保存されます。写真・動画の保存先は非公開バケットで、閲覧・アップロードは認可を確認した短時間のみ有効な署名付き URL 経由に限定されます
プッシュ通知の配送のために Apple Inc. (APNs) を利用します
上記の業務委託先を除き、法令に基づく場合を除いて第三者に情報を提供しません

外国にある事業者への委託について

上記の委託先である Cloudflare, Inc. および Apple Inc. は、いずれもアメリカ合衆国に本社を置く事業者です。米国における個人情報の保護に関する制度については、個人情報保護委員会が公表する情報をご参照ください。運営者は、各委託先との契約およびアクセス制御・暗号化などの技術的措置により、委託先における個人データの適切な取扱いを確保するよう努めます。

4. 広告について

本アプリは、無料でお使いいただける範囲を維持するため、Google AdMob (Google LLC) のバナー広告を表示します。表示するのは設定画面とカレンダー画面の下部だけで、日記・写真・きろくを見ている画面には表示しません。

トラッキングの許可 (ATT) は求めず、広告識別子 (IDFA) も使いません。広告はすべて非パーソナライズです。広告の表示にあたっては、IP アドレスや端末の種類・OS などの技術情報が Google に送信され、IP アドレスに基づくおおよその地域が広告の選択に使われることがあります。詳しくは Google のプライバシーポリシーとGoogle の広告に関する説明をご覧ください。

写真・動画・日記の内容は端末内で暗号化して保存され、運営者が閲覧できません。そのため、これらの内容が広告の材料として使われることは仕組み上ありません。

5. 写真の位置情報 (EXIF) について

アップロードされる JPEG 写真は、端末側の再エンコードに加えてサーバー側でも EXIF (GPS 位置情報を含む) を削除します。位置情報の保持を明示的に選択した場合のみ保持されます。

6. 子どもの情報について

本アプリで記録される子どもの情報 (名前・誕生日・育児記録・写真など) は、保護者またはその招待を受けた家族のみが入力・閲覧できます。家族グループへの参加には招待コードが必須で、家族グループの外部に公開されることはありません。

7. データの管理・削除

アプリ内の設定からアカウントを削除できます。また、家族データのエクスポート機能を提供しています
削除した写真・動画は 30 日間の復元猶予の後、ストレージから完全に削除されます
ご要望・ご不明点は下記の連絡先までお問い合わせください

8. セキュリティ (安全管理措置)

運営者は、取り扱う個人データの漏えい・滅失・毀損を防止するため、次の安全管理措置を講じています。

通信はすべて TLS で暗号化します
アクセストークンは短命とし、リフレッシュトークン・招待コード・確認コードはハッシュのみを保存します。パスワードは PBKDF2-SHA256 でハッシュ化し、平文では保存しません
写真・動画は家族の端末内で暗号化してから保存するエンドツーエンド暗号化 (E2EE) により保護し、復号鍵を運営者のサーバーに保存しません
すべての API について家族グループ単位のアクセス制御 (認可) を実施し、自動テストで継続的に検証しています
作成・編集・削除・招待・権限変更などの操作について監査ログを記録し、不正アクセスの検知に利用します

9. 保有個人データの開示・訂正・利用停止など

ユーザーは、運営者に対し、個人情報保護法の定めに従い、保有個人データの開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。ご請求の際は、下記の連絡先までご本人 (登録メールアドレス) からご連絡ください。ご本人確認のうえ、法令に基づき合理的な期間内に対応します。なお、多くの情報は、アプリ内の機能 (記録・写真の閲覧と編集、データのエクスポート、アカウントの削除) により、ご自身で直接確認・修正・削除いただけます。

10. 本ポリシーの変更

本ポリシーを変更する場合は、本ページで告知します。重要な変更の場合はアプリ内でも通知します。法令上ユーザーの同意が必要となる変更については、あらためて同意を取得します。

11. 運営者・連絡先

本アプリは個人の開発者が運営しています。個人情報の取扱いに関するお問い合わせ、および上記 9 の請求は、下記の連絡先で受け付けます。運営者の氏名・住所については、ご請求いただいた方に対し、法令に基づき遅滞なく通知します。

メール: [email protected]

制定日: 2026年7月24日
改定日: 2026年7月31日 (広告についての記載を追加)