プライバシーポリシー

第1条（収集する情報）

運営者は、本サービスの提供にあたり、以下の情報を収集します。

1. アカウント情報

認証および通知のためにメールアドレスを収集します。サービス内で表示する表示名をお預かりします。パスワードは不可逆のハッシュ化処理を施した状態で保存されます。これらの情報は、アカウントが存在するあいだ保存され、アカウント削除のお手続き後、利用規約第13条に定める猶予期間の経過をもって削除されます。

2. お子さまの情報

サービス内表示のためにニックネーム、年齢区分（表示の最適化に使用）、表示設定（テーマ・UIモード等）をお預かりします。また、お誕生日のお祝い機能のために生年月日を任意でご登録いただけます。これらの情報は、アカウントが存在するあいだ保存され、アカウント削除のお手続き後、利用規約第13条に定める猶予期間の経過をもって削除されます。

3. 活動データ

サービス機能を提供するために、活動記録（ポイント、レベル等）、チャレンジ、チェックリスト記録をお預かりします。これらの情報は、ご利用中のプランに応じた履歴保持期間（無料プラン: 90日間 / スタンダードプラン: 1年間 / プレミアムプラン: 無期限）のあいだ保存し、保持期間を超えた記録は順次削除します。削除された記録は復元できません（再度有料プランにご加入いただいた場合も戻りません）。詳細は利用規約第7条に定めます。

4. 利用ログ

セキュリティの確保および不正アクセス防止のために、アクセス日時、IPアドレス、アクセス先のURL、デバイス情報（ブラウザ種別等）を収集します。アクセスログは3日間保存した後、運営者が管理するAWS環境内のストレージへアーカイブして長期保存します。配信基盤（CDN）のアクセスログは同じ環境内に3日間のみ保存し、自動削除します。セキュリティインシデント調査に必要な場合は、当該ログを調査完了まで保持することがあります。

5. 決済情報

クレジットカード番号等の決済情報は、運営者のサーバーには保存されません。決済処理は全て外部の決済サービス（Stripe）を通じて行われ、当該サービスのプライバシーポリシーが適用されます。

第2条（情報の利用目的）

運営者は、収集した情報を以下の目的で利用します。

1. 本サービスの提供・運営・維持
2. 利用者の認証・本人確認
3. サービスの改善・新機能の開発
4. 利用状況の分析・統計処理（個人を特定しない形式）
5. 重要なお知らせ・サービス変更の通知
6. 不正利用の防止・セキュリティの確保
7. 利用者からの問い合わせへの対応

第3条（情報の第三者提供）

本条に記載する外部サービスのうち、外国にある第三者に該当するもの（AWS / Stripe / Google、いずれも米国）への提供については、移転先の国名・当該国の個人情報の保護に関する制度・移転先が講ずる措置を第10条に記載しています。お申し込み時（またはログイン後の同意画面）に、第10条の内容をご確認のうえ同意をいただきます。

1. 運営者は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
   • 利用者の同意がある場合
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難な場合
2. 運営者は、サービス提供のために以下の外部サービスを利用しています。各サービスは、それぞれのプライバシーポリシーに基づきデータを取り扱います。
   • Amazon Web Services (AWS) — サーバーインフラ（アプリケーションの実行・データの保存）、認証基盤、メール送信。データは原則としてバージニア北部リージョン（us-east-1）に保存されます。
     プライバシーポリシー: https://aws.amazon.com/jp/privacy/
   • Google LLC — OAuth認証（Googleアカウントによるログイン）。認証時にメールアドレスおよび表示名を取得します。
     プライバシーポリシー: https://policies.google.com/privacy
   • Stripe, Inc. — 決済処理（クレジットカード情報の安全な取扱い）。決済情報はStripeのサーバー（米国）で処理されます。
     プライバシーポリシー: https://stripe.com/jp/privacy
   • Discord Inc. — 運用監視通知（個人を特定できない形式のイベント情報の送信）
     プライバシーポリシー: https://discord.com/privacy
   • Amazon Web Services (AWS) — 生成 AI（AI 提案（活動・ごほうび・チェックリスト）のテキスト補助、および領収書画像の読み取り）。運営者が管理する AWS 環境内で処理され、AWS 以外の第三者には送信されません。利用者識別子（家族内一意 ID）を含まないリクエストのみ送信します。推論は米国内の複数リージョン（us-east-1 / us-east-2 / us-west-2）で処理される場合がありますが、いずれも運営者が管理する AWS 環境内であり、データの保存先は us-east-1 のままです。
     プライバシーポリシー: https://aws.amazon.com/jp/privacy/

第4条（データの安全管理）

運営者は、個人情報への不正アクセス、紛失、破壊、改ざん、漏洩の防止のため、以下の安全管理措置を講じています。

• 通信は全て TLS 1.2 以上で暗号化されます。
• 保存データは AES-256 で暗号化されます。
• パスワードは不可逆のハッシュ化処理を施して保存されます。
• データベースは定期的に自動バックアップされます。

第5条（利用者の権利）

利用者は、自己の個人情報について、以下の権利を有します。

1. 開示請求 — 運営者が保有する自己の個人情報の開示を請求できます。
2. 訂正請求 — 個人情報の内容が事実でない場合、訂正を請求できます。
3. 削除請求 — 個人情報の削除を請求できます。
4. 利用停止請求 — 個人情報の利用停止を請求できます。

上記の請求は、本サービスの設定画面から行うか、下記のお問い合わせ先までご連絡ください。

第6条（データの削除）

1. 個別データの削除: 特定の活動記録やお子さまの情報の削除は、本サービスのご家族の見守り画面から即時実行できます。
2. アカウント全体の削除: アカウント削除を申請後、ご利用プランに応じた猶予期間を設けます（無料プラン: 即時削除 / スタンダードプラン: 7日間 / プレミアムプラン: 30日間）。猶予期間中は削除の取消しが可能です。
3. バックアップからの完全消去: アカウント削除後90日以内に、バックアップデータからも完全に消去されます。

第6条の2（卒業フローと事例公開承諾）

本サービスは「お子さまが自律して使う必要がなくなった」ことを「卒業」と定義し、ポジティブな解約として扱います。卒業選択時に表示される専用ページで、ご家庭が任意で「事例として公開してもよい」旨を承諾された場合、以下の情報を保管します。

1. 保管する情報: ご家庭が任意指定したニックネーム（実名禁止）、卒業時点の残ポイント数、ご利用期間（日数）、任意の卒業メッセージ。
2. 利用目的: サービス紹介ページ等での事例として公開し、他のご家庭の参考となる卒業ストーリーの提示に活用します。
3. 公開時の取り扱い: 実名は使用せず、お預かりしたニックネームのみを表示します。お子さまが特定されない形でのみ公開します。
4. 承諾の撤回: 公開承諾の撤回は、サービス問い合わせ窓口からご連絡いただくことで対応します。撤回後は当該事例を 30 日以内に非公開化します。
5. 承諾なしの場合: 公開を承諾されない場合も「卒業者数」「平均利用期間」等の集計値（個人を特定しない形式）には含まれます。

第7条（Cookieの使用）

本サービスは、認証状態の維持および利用者の設定の保持のためにCookieを使用します。使用するCookieは機能に必須のもののみであり、広告目的のトラッキングCookieは使用しません。

• 認証Cookie — ログイン状態の維持（セッション終了時またはTTL経過時に削除）
• コンテキストCookie — 利用者のロール・テナント情報（セッション中のみ）
• 利用設定Cookie — 前回選択されたお子さまのプロフィール（selectedChildId）。次回アクセス時に同じプロフィールを表示するため、最長1年間ブラウザに保持されます。プロフィールを選び直すと上書きされます。
• 保護者確認Cookie — 保護者確認（おやカギ）の通過状態を保持するCookie（gq_parent_session、最長24時間。お子さまのプロフィールへ切り替えた時点でも削除されます）
• セキュリティCookie — 認証フロー中のみ使用されるCookie（フロー完了後に自動削除）
  • oauth_state — OAuth認証時のCSRF防止トークン
  • oauth_nonce — OAuth認証時のリプレイ攻撃防止トークン
  • oauth_next — OAuth認証後の戻り先ページの一時保持（認証完了後に削除）
  • oauth_plan — ご登録時に選ばれたプランの一時保持（10分間）
  • pin_reset_otp — PIN再設定の確認コードの一時保持（10分間）
• 招待Cookie — 招待リンク経由のアクセス時に招待コードを一時保持（招待受理後に削除）
• サービス提供・表示制御のためのCookie — 認証にも招待にも属さず、表示や案内の出し分けのために置くCookieです。
  • trial_was_active — 無料体験が終了したことを一度だけお知らせするための記録（最長30日間）
  • demo_plan — デモ体験版で選ばれたプランの保持（デモ体験版のみ、最長30日間）

ブラウザの設定によりCookieを無効にすることができますが、本サービスの一部機能が利用できなくなる場合があります。

第8条（外部送信規律 公表）

電気通信事業法第27条の12に基づき、本サービスがサービス提供のために外部に送信する情報を公表します。お預かりしたデータを第三者へ提供したり、広告に利用したりすることはありません。

運営者は、電気通信事業法第27条の12（外部送信規律）に基づき、利用者の端末から外部の第三者に送信される情報について、以下のとおり公表します。

1. 送信される情報: ページ URL、リファラ、訪問時刻、画面解像度、ブラウザ言語、ユーザーエージェント等の通信ヘッダ情報。加えて、AI 提案をご利用いただいた場合はその入力内容（活動・ごほうび・チェックリストのテキスト）、領収書の読み取りをご利用いただいた場合は選択された領収書画像を送信します（いずれも利用者識別子を含みません）。
2. 送信先:
   • Amazon Web Services, Inc.（運営者が管理する AWS 環境。アプリケーションの実行・データの保存・認証・生成 AI）
   • Stripe, Inc.（課金処理）
3. 利用目的: ウェブサイトの機能提供および改善 / 課金処理 / AI 提案（活動・ごほうび・チェックリスト）のテキスト補助 / 領収書画像の読み取り
4. 個人を識別する情報: 上記の外部送信に際して、運営者は利用者本人を直接識別する情報（氏名・住所・電話番号等）を取得しません。利用者識別子は家族内一意 ID のみであり、外部第三者には送信しません。
5. 利用者の選択肢: 利用者は、ブラウザの設定により Cookie をブロックすることで、一部の外部送信を停止することができます。ただし、本サービスの一部機能が利用できなくなる場合があります。

第9条（未成年者の取扱い）

本サービスは、お子さま（未成年者）が利用することを前提として設計されており、未成年者の保護のために以下の特別な措置を講じています。

1. 全年齢で保護者同意フレームワーク運用: 年齢を問わず、すべてのお子さまの本サービス利用について、保護者（法定代理人）が本利用規約・本ポリシーに同意した上でアカウントを作成・管理します。お子さま本人がアカウントを作成することはできません。
2. 利用者識別子は家族内一意 ID のみ: お子さまを識別する情報は、家族グループ内でのみ一意に割り振られる ID であり、学校名・氏名・住所・電話番号等の本人を特定する情報は取得しません。
3. 利用者本人への直接接触の禁止: 運営者から、お子さま本人に対するアンケート・通知・メールマガジン等の直接的な接触は一切行いません。本サービスに関する連絡は、すべて保護者宛に行います。
4. お子さまのデータを一括して生成 AI に渡さない: お子さまの活動記録・プロフィール等のデータベース上のデータを、生成 AI に送信することはありません。ただし、保護者ご自身が AI 提案機能（活動・チェックリスト・ごほうび）に入力した文章と、ポイント変換でアップロードされた領収書画像は、生成 AI に送信されます。送信先は、当社が提供するクラウド版では運営者が管理する AWS 環境内の生成 AIです（外部の生成 AI 事業者には渡りません）。ご自身のサーバーで運用されるセルフホスト版では、設定により運営者の環境外の生成 AI（Google LLC）が使われる場合があります。入力欄にお子さまのお名前など特定につながる情報を書かれた場合、その文章は上記の送信先に送られますのでご注意ください。
5. 保護者による削除請求の優先処理: 保護者からのお子さまデータ削除請求は、本ポリシー第5条・第6条の手続きに従って優先的に処理します。

第10条（外国にある第三者への提供）

本サービスは、AWS（米国バージニア北部リージョン）/ Stripe / Google の各データセンターを利用してサービスを提供しています。これらは「外国にある第三者への提供」（個人情報保護法 §28）に該当しますが、以下の方針を厳守しています:

• お預かりしたデータは サービス提供のためだけに使用 します
• 広告利用・トラッキング・第三者への販売は一切行いません
• 運営者は、お預かりしたデータを機械学習・AI モデルの学習データに流用しません（セルフホスト版でご自身が設定された外部の生成 AI 事業者における取扱いは、その事業者の規約によります。運営者は関与せず、保証もできません）
• 子供のニックネーム・活動記録などをデータベースから取り出して生成 AI に渡す機能はありません（生成 AI に送られるのは、保護者が AI 提案機能に入力した文章と、アップロードされた領収書画像だけです。詳細は第9条④）

運営者は、個人情報保護法第28条に基づき、利用者の個人データを外国にある第三者へ提供することについて、以下のとおり情報を提供し、利用者の同意を取得します。

1. 移転先国: 米国（データの保存先は AWS バージニア北部リージョン us-east-1。生成 AI の推論のみ、米国内の複数リージョン us-east-1 / us-east-2 / us-west-2 で処理される場合があります）
2. 第三者の名称: Amazon Web Services, Inc.（米国デラウェア州法人）
3. 当該国の個人情報の保護に関する制度: 米国には個人情報の保護に関する包括的な連邦法はなく、分野別の法律（金融・医療分野等）と州法（カリフォルニア州消費者プライバシー法等）により規律されています。日本の個人情報保護法と同等の水準にあると認められる外国（EU・英国）としては指定されていません。詳細は、個人情報保護委員会が公表する外国における個人情報の保護に関する制度等の調査結果（米国）をご参照ください。
4. 移転先が講ずる個人情報の保護のための措置: AWS との間で Data Processing Addendum (DPA) および標準契約条項 (Standard Contractual Clauses, SCC) を締結し、AWS は OECD プライバシーガイドラインに対応する措置（保存データの暗号化、アクセス制御、監査、再委託先の管理等）を講じています。これにより、日本の個人情報保護法に基づき運営者が講ずべき措置に相当する体制を継続的に確保しています。
5. 移転される情報の範囲: 保護者のメールアドレス（認証用）、利用者識別子（家族内一意 ID）、子供のプロフィール（ニックネーム・年齢・表示モード）、活動記録、ステータス（レベル・ポイント・連続日数）、子供のアバター画像（アップロードされた場合。過去に保存された画像を含みます）、課金関連情報（決済情報そのものは Stripe で処理され、運営者および AWS のサーバーには保存されません）。生成 AI の推論に送られるのは、保護者が AI 提案機能に入力した文章と、アップロードされた領収書画像だけです（第9条④）。
6. 本人同意の取得: 上記の外国にある第三者への提供については、本サービスのお申し込み時に、「サービス提供に必要な範囲でのデータ保存・処理に同意します」のチェックボックス（広告利用・第三者への販売・機械学習への流用を行わない旨の説明とともに表示）により、利用者から明示的に同意を取得します。Google アカウントでの登録などお申し込みフォームを経由しない場合は、ログイン後の同意画面で同じ同意を取得します。取得した同意は、同意日時・対象バージョンとともに記録されます。同意されない場合、本サービスをご利用いただくことができません。
7. その他の外国にある第三者:
   • Stripe, Inc.（米国） — 決済の処理。運営者から Stripe に送るのは、お申し込みのプラン名と家族内一意 ID だけです。お名前・メールアドレス・カード番号は、利用者が Stripe の決済ページに直接入力し、運営者のサーバーを通りません。Stripe は PCI DSS Level 1 認証に加え、個人情報の越境移転に関する国際的な枠組みであるグローバル CBPR システムの認証（Stripe, LLC、TrustArc 認証、有効期限 2027 年 7 月）を取得しています。運営者は本条の同意を根拠として提供します。
   • Google LLC（米国） — OAuth 認証。加えて、セルフホスト版で外部の生成 AI を使う設定にした場合は、AI 提案機能に入力された文章と領収書画像の送信先になります（第9条④）。当社が提供するクラウド版では生成 AI の送信先になりません。

第11条（本ポリシーの変更）

1. 運営者は、法令の改正、社会情勢の変化、またはサービス内容の変更に伴い、本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、本サービス上での通知またはメールにより、変更内容と施行日をお知らせします。
3. 本ポリシーの重要な変更後に本サービスを継続して利用される場合、利用者には変更後のポリシーに対する再同意を求める場合があります。

第12条（個人情報保護管理者）

第13条（お問い合わせ）

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。開示等の請求に対しては、ご本人確認のうえ、合理的な期間内に対応いたします。