プライバシーポリシー
「うちの連絡帳」（以下「本サービス」。ウェブ版と Android アプリ（Google Play 版）を含みます）の運営者「うちの道具箱」（屋号。個人で運営。以下「当方」）は、お客様とご家族の情報を次のとおり扱います。運営者の氏名・住所は、請求があれば遅滞なくお知らせします（下の問い合わせ先へ）。
- 本サービスは保護者の方のためのアプリです。お子さまの情報は、保護者（法定代理人）の方に入れていただきます。
- 体温・予防接種などの健康に関わる記録を扱います。本サービスは病気の診断をしません。
- 記録はアメリカの事業者（Cloudflare）のサーバーに保存します。プリントの AI 読み取りを使ったときだけ、写真・文章をアメリカの事業者（Anthropic）の AI に送ります。どちらも、はじめて使うときに同意をいただきます。
- 広告のための追跡や、行動の分析の道具は使いません。情報を売ることもしません。
1. 集める情報
- メールアドレス：ログインと、ご連絡のため
- 家族の情報：家族の呼び名、お子さまの生年月日・性別、表示の色と絵
- 予定と持ち物：持ち物・提出物・行事・やること、毎週の持ち物、「だれがやるか」、チェックの記録
- あかちゃんの記録：ミルク・母乳・ねんね・おむつ・離乳食・体温・メモ
- 予防接種・健診の記録：「済み」の印と日付
- はんこ・ごほうび・ひとこと日記：日記に付けた写真を含みます（プレミアムの方）
- AI に送る写真と文章：プリントの AI 読み取りを使ったときだけ。当方はプリントの写真を保存しません（読み取りに使うだけです）
- お支払いの情報：ウェブ版でお申し込みの場合は Stripe が、Android アプリ（Google Play 版）でお申し込みの場合は Google が受け取ります。カードの番号は当方に届かず、保存もしません。当方が持つのは、契約の状態と、Stripe のお客様番号または Google Play の購入の番号だけです
- 同意の記録：同意した日時と、同意した内容の版
- AI の読み取りへの報告：報告の機能を使ったときだけ（読み取りの結果・理由・一言。メールアドレスと写真は含めません）
- 技術的な情報：アクセスの日時、IP アドレス、ブラウザの種類など（不正の防止と障害の調査のため。サーバーの記録に一時的に残り、最長30日で消えます）
2. お子さまの情報
- お子さまの情報は、保護者（法定代理人）の方が、お子さまに代わって入れて、同意していただくものとします。
- 本サービスは、16歳未満のお子さまがご自分でアカウントを作って使うことを想定していません。「はんこ」の画面は、保護者の方の端末で、保護者の方の見守りのもとでお使いください。
- お子さまの情報は、設定の「家族」から、お子さまごとに直したり消したりできます。
3. 健康に関わる情報
体温・予防接種・健診の記録などは、健康に関わる情報です。病歴や健診の結果などを書き込んだ場合は、個人情報保護法の「要配慮個人情報」に当たることがあります。当方は、はじめて使うときにいただく同意にもとづいて、これらの情報を取得します。本サービスは記録を保存して表示するだけで、病気の診断・治療・予防の判断はしません。
万一、要配慮個人情報を含む情報が漏れた（またはそのおそれがある）ときは、法令にしたがって、個人情報保護委員会に報告し、ご本人にお知らせします。
4. 使う目的
- 本サービスを提供し、ログインと家族の共有を行うため
- プリントの AI 読み取りを行うため（お客様が使ったときだけ）
- プレミアムプランの料金をいただき、契約の状態を管理するため
- お問い合わせへの返事、大事なお知らせ（規約の変更・サービスの終了など）のため
- 不正な利用を防ぎ、障害を直すため
5. プリントに写っているほかの方の情報
学校や園のプリントには、先生やほかのお子さまの名前などが載っていることがあります。AI には日付・持ち物・行事などを読み取らせ、当方は写真を保存しません。読み取りの結果にほかの方の名前が入っていたら、消してから追加してください。ほかのお子さまの名前や健康に関わる欄は、写さないか、隠してから撮ってください。
6. 外部の事業者への委託（外国にある事業者）
本サービスは、次の事業者に処理を任せています。いずれもアメリカ合衆国の事業者で、データはアメリカなど日本の外で処理されることがあります。
| 事業者 | 任せていること | 渡す情報 |
|---|---|---|
| Cloudflare, Inc. | サーバー・保存場所（記録と日記の写真） | メールアドレス、アプリの記録、日記の写真、技術的な情報 |
| Anthropic, PBC | AI によるプリントの読み取り | 読み取りに送った写真と文章、お子さまの学年（名前は送りません）。AI の学習には使われず、原則30日以内に削除されます（不正な利用の調査が必要な場合は、最長2年保存されることがあります） |
| Stripe, Inc. | お支払いの処理（ウェブ版） | メールアドレス、お支払いの情報 |
| Google LLC | お支払いの処理（Android アプリ。Google Play） | お支払いの情報（Google が直接受け取ります。当方は購入の番号と契約の状態を問い合わせるだけです） |
| Resend（Plus Five Five, Inc.） | ログインのコードのメール送信 | メールアドレス |
アメリカの個人情報の保護の制度：アメリカには、日本の個人情報保護法にあたる、国全体の包括的な法律はありません。子どものオンラインの情報の保護（COPPA）など分野ごとの連邦の法律、連邦取引委員会（FTC）による不公正な取引の取り締まり、カリフォルニア州の消費者プライバシー法など州ごとの法律があります。くわしくは、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご覧ください（個人情報保護委員会のガイドライン（外国にある第三者への提供編））。
各事業者の措置：当方は、各事業者の利用規約とデータの保護の取り決めを確かめたうえで任せています。各事業者は、通信と保存の暗号化、アクセスの制限などの安全管理を公表しています。当方は、年に1回程度、各事業者の取り決めに変わりがないかを確かめます。
7. 法令にもとづく場合をのぞき、ほかの人には渡しません
家族を招待した場合、同じ家族に入っている方どうしで、記録と日記の写真が見えます。家族の欄には、メンバーのメールアドレスが出ます。
8. 保存する期間
- アプリの記録・日記の写真・メールアドレス：アカウントを消すまで（日記の写真は、写真ごとに消すこともできます）
- プリントの写真：当方は保存しません（AI の事業者が、上の表の期間保存することがあります）
- お支払いの記録：法令で決められた期間
- AI の読み取りへの報告：対応のため、最長1年
- 技術的な情報：最長30日
9. 安全のための対策
- 基本方針：個人情報を正しく扱うための方針を定め、このページで公表しています。
- 組織と人：運営者本人が責任者として扱い、ほかの人には扱わせません。
- 技術：通信はすべて暗号化（https）しています。ログインは使い捨てのコードで行い、パスワードは使いません。保存場所に入れるのは、ログインした本人と、その家族だけです。日記の写真は、同じ家族の方にしか表示しません。運営に使う管理の画面（サーバー・お支払いの事業者）には2段階の認証をかけます。
- 漏えいへの備え：漏えいの疑いがあるときの連絡と調査の手順を決めています。
- 外国の制度の把握：保存先と AI の処理がアメリカで行われることを踏まえ、上の6のとおりアメリカの制度を確かめています。
10. 情報の確認・訂正・利用の停止・削除・同意の取り消し
記録は、アプリの中でいつでも直したり消したりできます。アカウントと記録は、アプリの「記録」＞「設定」＞「アカウントを削除する」から、いつでもご自分で削除できます。削除の方法・削除されるものはアカウントの削除のページにまとめています。
同意を取り消すときは、アカウントを削除してください。AI へ送ることだけを止めたいときは、プリントの AI 読み取りを使わなければ、送られることはありません。
当方が持っている情報を知りたい（開示）・直したい・使うのを止めてほしい・消してほしいときは、下の問い合わせ先へご連絡ください。ご本人（またはお子さまの法定代理人）であることを確かめたうえで、すみやかに対応します。手数料はいただきません。
11. Cookie と端末の保存
ログインの状態を保つためだけに Cookie を1つ使います。広告や分析の Cookie は使いません。電波が無いときにも開けるよう、記録の控えをお使いの端末のブラウザに保存します（ログアウト・アカウントの削除で消えます）。
12. お問い合わせ
13. 変更
このポリシーを変えるときは、このページとアプリの中でお知らせします。大事な変更のときは、もう一度同意をいただきます。