隐私政策

这是为方便理解提供的中文翻译。具有法律效力的是日文版。

家族日记（以下称“本 App”）是供受邀家人之间共享日记、相册、安排、待办、心愿清单和育儿记录的应用。本政策依据日本《个人信息保护法》等相关法令，说明本 App 及其 API（api.familynikki.com）的运营者（以下称“我们”）处理哪些信息、如何使用。

1. 我们收集的信息

• 账号信息：邮箱地址、显示名称、密码（以 PBKDF2-SHA256 哈希保存，不以明文存放）
• 家人填写的内容：育儿记录（喂奶、睡眠、尿布、体温、成长等）、日记、评论、点赞、心愿清单、日历上的安排、家务和待办
• 照片和视频：为附在家人的相册、日记或记录上而上传的内容
• 设备令牌：发送推送通知所需的 Apple Push Notification service（APNs）令牌，以及该设备的显示语言（为了用对应的语言发送通知）
• 活动日志：为发现异常访问和保障安全而保留的审计日志（创建、修改、删除、邀请、权限变更等）。不记录令牌等秘密信息。

2. 使用目的

收集的信息用于提供本 App：在家庭内共享记录、照片和安排，发送通知，管理账号，防止滥用。我们绝不把数据卖给第三方。照片、视频和日记的内容在设备内加密，我们无法读取。

3. 存储与第三方

• 数据保存在 Cloudflare, Inc. 的基础设施（D1 / R2 / Workers）上。照片和视频放在私有存储桶中，查看和上传都要经过在确认权限后才发放的短期签名 URL
• 为发送推送通知，我们使用 Apple Inc.（APNs）
• 除这些受托方外，除法令要求的情形外，我们不向第三方提供信息

位于日本境外的受托方

Cloudflare, Inc. 与 Apple Inc. 的总部都在美国。关于美国制度下个人信息如何受保护，请参考日本个人信息保护委员会公布的资料。我们通过与受托方的合同，以及访问控制和加密等技术措施，努力确保个人信息得到妥善处理。

4. 关于广告

截至 2026 年 7 月 31 日，本 App 不展示广告，也没有内置广告 SDK。今后为了让 App 保持免费，我们可能会展示广告。届时会先在本政策中写明向广告提供方提供哪些信息及其理由，并在 App 内或本网站上提前告知。

照片、视频和日记在设备内加密，我们无法读取，因此其内容不可能被用作广告的素材——这在结构上就做不到。

5. 照片的位置信息（EXIF）

上传的 JPEG 照片的 EXIF 信息（含 GPS 位置）会在设备重新编码时和服务器上分两次清除。只有在用户明确选择保留时才会保留。

6. 关于孩子的信息

在本 App 中记录的孩子信息（姓名、生日、育儿记录、照片等），只有监护人以及监护人邀请的家人才能填写和查看。加入家庭群组需要邀请码，不会向家庭群组之外公开任何内容。

7. 数据的管理与删除

• 账号可以在 App 的设置中删除。我们也提供家庭数据的导出
• 删除的照片和视频，在 30 天的恢复期过后会从存储中彻底清除
• 如有请求或疑问，请通过下面的地址联系我们

8. 安全管理

为防止所处理的个人信息泄露、丢失或损毁，我们采取以下措施。

• 所有通信都用 TLS 加密
• 访问令牌有效期很短。刷新令牌、邀请码、验证码只以哈希形式保存。密码以 PBKDF2-SHA256 哈希，不以明文存放
• 照片和视频用端到端加密保护——在保存之前于家人的设备内加密，解密密钥不放在服务器上
• 所有 API 都施加家庭群组级别的访问控制，并由自动化测试持续验证
• 保留创建、修改、删除、邀请、权限变更的审计日志，用于发现异常访问

9. 公开、更正与停止使用

依据日本《个人信息保护法》，您可以要求公开我们保有的您的个人数据，更正、追加或删除其内容，停止使用或删除，以及停止向第三方提供。请用您注册的邮箱地址联系下面的地址。在完成身份确认后，我们会依照法令在合理期限内答复。需要说明的是，其中很大一部分信息，您都可以在 App 中直接查看、更正和删除——包括查看和编辑记录与照片、导出数据、删除账号。

10. 政策的变更

如果我们变更本政策，会在本页面公布。重要的变更也会在 App 内通知您。法令要求取得同意的变更，我们会重新取得同意。

11. 运营者与联系方式

本 App 由个人开发者运营。关于个人信息处理方式的问题，以及第 9 条所述的请求，都在下面的地址受理。运营者的姓名和地址，会依照法令向提出请求的人不迟延地告知。

邮箱：[email protected]

制定：2026 年 7 月 24 日
最后修订：2026 年 7 月 31 日（增加了关于广告的条目）