プライバシーポリシー｜FamilyBoard

株式会社Technophereは、家族の予定や連絡を共有するFamilyBoardで、以下の情報を取り扱います。

1. 取り扱う情報と目的

• 匿名利用を含むユーザーID、表示名、家族への所属、連携するメール・Apple・Googleの認証情報。
• 食事の回答、帰宅・起床予定、ToDo・買い物リスト、申し送り・返信・コメント・リアクション・既読情報、本人が選んだ写真。
• 許可されたカレンダーの予定、共有元のインストールごとのランダムな識別子（端末名は保存しません）、通知用のAPNs・FCMトークン。
• 通報した投稿の本文・写真への参照、投稿者・通報者のユーザーID、理由・補足。安全管理と通報対応のため運営が確認します。
• 端末内の下書き、送信待ちの本文・写真、設定、ウィジェット用の情報。送信待ちの内容は通信復帰後等に送信します。

認証、家族内の共有、通知、カレンダー連携、入力の復元、運用・不正利用防止、お問い合わせ対応に使用します。広告目的のトラッキングや個人情報の販売は行いません。GPS位置情報や連絡先一覧は読み取りません。選んだ写真は縮小して保存し、位置情報等の画像メタデータは保存しません。

2. 家族内の共有と権限

共有した内容は同じ家族のメンバーが閲覧できます。招待コードは相手を確認して渡してください。家族の管理者はメンバーの除名や投稿の削除を行える場合があります。

カレンダーは共有元を1台指定し、選んだ公開範囲に従って時刻・タイトル等を共有します。公開範囲の変更は既存の予定にも反映します。共有停止はアプリ内で行い、通信がある状態で完了を確認してください。カレンダーの読取権限を取り消すだけでは、既に共有した予定は削除されません。通知・カレンダー権限はiPhoneの設定で変更できます。

3. 外部サービス

認証・保存・通知にはGoogleのFirebase（Authentication、Firestore、Cloud Storage、Cloud Messaging、Cloud Functions）を使用し、選択に応じてApple・Googleの認証サービスを使用します。日本国外（米国を含む）の設備で処理される場合があります。外部SDKは認証・接続・保護・品質維持のため、IPアドレス、端末・OS・アプリの情報、識別子、診断・利用情報等を扱う場合があります。通知用トークンはアプリのインストール識別子と関連付けられます。GoogleログインではIPアドレスからおおよその地域を推定する場合があります。詳細はGoogleとAppleのプライバシーポリシーをご確認ください。

サービス提供に必要な範囲でクラウド事業者に情報の処理を委託します。本人の同意がある場合、法令に基づく場合等を除き、家族への共有とサービス提供に必要な処理以外の目的で個人データを第三者へ提供しません。問い合わせフォーム等のWebサイトの情報は、Technophereのプライバシーポリシーもご確認ください。

国外での処理と保護措置

家族の共有データを保存するFirestore・Cloud Storageと、予定同期等を行うCloud Functionsは米国の設備を利用しています。認証・通知・写真の安全検査には、Googleやその再委託先の国外設備も利用される場合があります。これらの処理国はサービスの構成・ルーティング等に依存し、保存先の米国に限定できません。Google Cloudの再委託先、Firebaseの再委託先と、Googleの拠点情報をご確認ください。

米国を含む国外では個人情報の保護制度が日本と異なります。米国の制度については個人情報保護委員会の公表情報をご覧ください。Googleが公開する保護措置には暗号化、アクセス制御、秘密保持、再委託先の管理等があります。詳細はGoogle Cloudのデータ処理条項とFirebaseのデータ処理条項、プライバシー・安全管理情報をご確認ください。国外処理についてのご質問もお問い合わせ窓口で受け付けます。

新しい申し送り写真は共有前の安全確認のためGoogle Cloud Visionへ送信します。安全確認が完了しない写真は家族へ添付しません。位置情報等の画像メタデータは送信前に除去します。

4. 保存と削除

食事・帰宅・ToDo等は家族の記録として保存します。申し送りの「今日だけ」は作成から14日経過後、「指定期限まで」は指定期限から14日経過後に定期削除します。ピン留め・常に表示は対象外です。起床・共有カレンダーは対象日から7日経過後、未添付・差し替え済みの写真は24時間経過後に定期削除します。通報記録は受付から90日経過後に定期削除します。処理状況により完了まで時間がかかる場合があります。

「設定」→「アカウント」→「アカウントを削除」から、本人のアカウント・プロフィール・予定等を削除できます。連携済みの場合は再認証が必要です。退会・除名・アカウント削除後も、他のメンバーがいる間はToDo・申し送りの本文・写真・返信・コメントを家族の記録として保持します。所属していない投稿者は「メンバー」と表示し、同じアカウントで再参加した場合は現在の名前を表示します。投稿に保存時のユーザーIDが残る場合があります。消したい投稿は退会・削除前に本人または家族の管理者が削除してください。最後のメンバーが退出すると家族データも削除します。

端末の下書きはアプリ内で削除できます。バックアップの保持は端末設定やクラウド提供元の方針に従います。デモは架空の家族で、デモ操作を本番の家族へ保存しません。初回は情報の取り扱いを説明し、同意した後に匿名認証とクラウド利用を開始します。設定から「この端末の利用への同意を撤回」を選ぶとログアウトし、送信・購読・通知等を停止します。撤回はアカウント削除とは別で、送信済みの処理や家族の記録は取り消しません。トークン削除など停止のために必要な通信が発生する場合があります。未連携の匿名アカウントはログアウト後に元のアカウントへ戻れないため、継続利用する場合は先に連携してください。

5. 安全管理

申し送り・ToDo・返信・コメントの不適切な内容のフィルタ、写真の安全確認、投稿の通報とメンバーのブロックを提供します。判定には誤りや見逃しがあるため、問題のある投稿はアプリ内から通報するか、お問い合わせください。ブロックは本人の画面で相手の申し送り・ToDo・返信・コメントと、その相手からの対象通知を隠す機能で、家族からの除名や相手側の閲覧停止とは異なります。通報者を家族へ公開しません。

通信の暗号化、ユーザー認証、本人・家族の所属に基づくアクセス制御により、情報の不正な閲覧・変更を防ぐ対策を行います。運用・障害対応等で必要な場合は、サービス提供に必要な範囲で情報を取り扱います。端末の画面保存や家族による転載まで防ぐものではありません。

6. ご本人からの請求・お問い合わせ

利用目的の通知、情報や第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供停止の請求、および苦情は株式会社Technophereのお問い合わせフォームへ「FamilyBoard」と記載してください。アプリを開けない場合の削除相談も受け付けます。必要な本人確認をご案内し、法令に従って対応します。対応できない場合は、その理由をお知らせします。家族の記録として残る投稿も、削除等のご相談を受け付けます。

7. 運営事業者

株式会社Technophere／代表取締役：糸長 優矢／所在地：東京都町田市。会社概要もご覧ください。正式な住所については上記の窓口へのお問い合わせに応じて遅滞なくご案内します。

8. ポリシーの変更

取り扱いの変更時はこのページを更新します。重要な変更は内容と適用時期を適切な方法で案内し、法令上必要な場合は同意を取得します。