プライバシーポリシー

「ポテ育児記録」(以下「本アプリ」) は、家族日記・写真アルバム・予定・タスク・ほしい物リスト・育児記録を、招待された家族だけで共有するためのアプリです。本ポリシーは、本アプリおよび付属 API (api.potebiyori.com) を運営する運営者 (以下「運営者」) が取り扱う情報と、その利用方法を、個人情報の保護に関する法律 (個人情報保護法) その他の法令に基づき定めるものです。

1. 収集する情報

• アカウント情報: メールアドレス、表示名、パスワード (PBKDF2-SHA256 でハッシュ化して保存し、平文では保存しません)
• 家族が入力した内容: 育児記録 (授乳・睡眠・おむつ・体温・成長など)、日記、コメント、リアクション、ほしい物リスト、カレンダーの予定、家事・タスク
• 写真・動画: 家族のアルバム・日記・記録に添付するためにアップロードされたもの
• デバイストークン: プッシュ通知の送信に必要な Apple Push Notification service (APNs) のトークン
• 操作ログ: 不正アクセス検知と安全性のための監査ログ (作成・編集・削除・招待・権限変更など。トークン等の秘匿情報は記録しません)

2. 利用目的

収集した情報は、本アプリの機能提供 (家族間での記録・写真・予定などの共有、通知の送信、アカウント管理、不正利用の防止) のために利用します。第三者へのデータ販売は一切行いません。 写真・動画は家族の端末内で暗号化してから保存するため、運営者は閲覧できません。日記のタイトル・本文、コメント、予定、育児記録などの文字の情報は端末内での暗号化の対象ではなく、通信を TLS で暗号化したうえで運営者のサーバーに保存します。運営者は、法令に基づく場合、ご本人の同意を得たお問い合わせ対応、不正利用や障害の調査に必要な場合を除き、これらの内容を閲覧しません。

3. 保存と第三者提供

• データは Cloudflare, Inc. のインフラ (D1 / R2 / Workers) に保存されます。写真・動画の保存先は非公開バケットで、閲覧・アップロードは認可を確認した短時間のみ有効な署名付き URL 経由に限定されます
• プッシュ通知の配送のために Apple Inc. (APNs) を利用します。通知の本文には、日記やコメントの冒頭 (最大 80 文字) などが含まれることがあります
• 上記の業務委託先を除き、法令に基づく場合を除いて第三者に情報を提供しません

外国にある事業者への委託について

上記の委託先である Cloudflare, Inc. および Apple Inc. は、いずれもアメリカ合衆国に本社を置く事業者です。米国における個人情報の保護に関する制度については、個人情報保護委員会が公表する情報をご参照ください。運営者は、各委託先との契約およびアクセス制御・暗号化などの技術的措置により、委託先における個人データの適切な取扱いを確保するよう努めます。

4. 広告について

本アプリは、無料でお使いいただける範囲を維持するため、Google AdMob (Google LLC) のバナー広告を表示します。表示するのは設定画面とカレンダー画面の下部だけで、日記・写真・きろくを見ている画面には表示しません。

トラッキングの許可 (ATT) は求めず、広告識別子 (IDFA) も使いません。広告はすべて非パーソナライズです。広告の表示にあたっては、IP アドレスや端末の種類・OS などの技術情報が Google に送信され、IP アドレスに基づくおおよその地域が広告の選択に使われることがあります。詳しくは Google のプライバシーポリシーとGoogle の広告に関する説明をご覧ください。

写真・動画は端末内で暗号化して保存されるため、運営者も閲覧できません。日記などの文字の情報を含め、家族が入力・保存した内容を広告の材料に使うことはありません。

5. 写真の位置情報 (EXIF) について

アップロードされる JPEG 写真は、端末側の再エンコードに加えてサーバー側でも EXIF (GPS 位置情報を含む) を削除します。位置情報の保持を明示的に選択した場合のみ保持されます。

6. 子どもの情報について

本アプリで記録される子どもの情報 (名前・誕生日・育児記録・写真など) は、保護者またはその招待を受けた家族のみが入力・閲覧できます。家族グループへの参加には招待コードが必須で、家族グループの外部に公開されることはありません。

7. データの管理・削除

• ポテ ID のマイページ (account.potebiyori.com。アプリの「設定」→「アカウントとデータの削除」からも開けます) で、データの確認・書き出し・削除ができます。ひとつの家族のデータを複数のサービス (ポテ育児記録・思い出カレンダー・ポテ絵本・かぞくにっき) で共有しているため、削除の前に、その家族につながっているサービスの一覧を表示し、サービスごとに削除できるようにしています
• 削除したデータ (日記・コメント・記録・予定・写真・動画など) は元に戻せません。削除の直後 (遅くとも数分以内) に、内容と写真・動画のファイルをサーバーから消去します。家族やアカウントの削除では、その場ですべてを消去します。ほかの端末に「削除された」ことを伝えるため、内容を含まない印 (ID と日時) だけを最大 30 日残し、その後消去します。削除の前には、書き出しと、写真・動画の端末への保存をおすすめしています
• 消去後も、運営者のバックアップ (障害復旧用) には最大 30 日残り、その後自動で消えます。このバックアップから個別のデータを戻すことはしません
• アカウントを削除すると、ログイン情報・端末・通知の設定・個人スペース・チャコとの会話などご本人のデータも、その場で消去します。家族に共有した投稿は家族のデータとして、その家族が削除するまで残ります (ほかに家族のメンバーがいない場合は、家族ごと消去されます)
• ご要望・ご不明点は下記の連絡先までお問い合わせください

8. セキュリティ (安全管理措置)

運営者は、取り扱う個人データの漏えい・滅失・毀損を防止するため、次の安全管理措置を講じています。

• 通信はすべて TLS で暗号化します
• アクセストークンは短命とし、リフレッシュトークン・招待コード・確認コードはハッシュのみを保存します。パスワードは PBKDF2-SHA256 でハッシュ化し、平文では保存しません
• 写真・動画は家族の端末内で暗号化してから保存するエンドツーエンド暗号化 (E2EE) により保護し、復号鍵を運営者のサーバーに保存しません
• すべての API について家族グループ単位のアクセス制御 (認可) を実施し、自動テストで継続的に検証しています
• 作成・編集・削除・招待・権限変更などの操作について監査ログを記録し、不正アクセスの検知に利用します

9. 保有個人データの開示・訂正・利用停止など

ユーザーは、運営者に対し、個人情報保護法の定めに従い、保有個人データの開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。ご請求の際は、下記の連絡先までご本人 (登録メールアドレス) からご連絡ください。ご本人確認のうえ、法令に基づき合理的な期間内に対応します。なお、多くの情報は、アプリ内の機能 (記録・写真の閲覧と編集、データのエクスポート、アカウントの削除) により、ご自身で直接確認・修正・削除いただけます。

絵本アプリ「ポテ絵本」について

白企画の絵本アプリ「ポテ絵本」(iOS) は、アカウント登録がなく、子どもの氏名・生年月日・音声・写真・位置情報を収集しません。広告 SDK や行動追跡も使用しません。読んだ位置と分かれ道の履歴は端末の中にだけ保存され、運営者のサーバーには送信されません。本編の購入と復元は Apple の App Store を通じて行われ、運営者は購入者の氏名・住所・カード情報を受け取りません。読書中 (ページ送り・選択・テレビ表示) にインターネット通信は行いません。お問い合わせはお問い合わせフォームから。

見守りカメラアプリ「ポテカメラ」について

白企画の見守りカメラアプリ「ポテカメラ」(iOS) は、アカウント登録がありません。カメラの映像・マイクの音声・泣き声などの判定・お知らせの記録は、見守り端末と親の端末のあいだで家の Wi-Fi の中だけでやりとりし (端末どうしで暗号化)、運営者のサーバーには送信しません。見守り端末の中のお知らせの記録は iCloud バックアップの対象外に保存し、14 日で消えます。

見守りが止まったときや泣き声などのお知らせを親の端末へ届けるため、運営者のサーバー (api.potebiyori.com) は次の情報だけを受け取ります: 家庭ごとの ID、端末ごとのトークン (運営者はハッシュ値だけを保存)、親の端末の通知トークン・端末名・表示言語、見守り端末の状態 (映像・音声が動いているか、端末の熱の状態、iOS とアプリの版)、お知らせの種類と時刻。映像・音声・写真・サムネイルを受け取る仕組みはありません。通知は Apple Push Notification service を通じて届けます。見守り端末の登録を消すと、これらの情報も削除します。ポテカメラは医療機器ではありません。

10. 本ポリシーの変更

本ポリシーを変更する場合は、本ページで告知します。重要な変更の場合はアプリ内でも通知します。法令上ユーザーの同意が必要となる変更については、あらためて同意を取得します。

11. 運営者・連絡先

本アプリは白企画 (Shirokikaku、https://shirokikaku.com) が運営しています。個人情報の取扱いに関するお問い合わせ、および上記 9 の請求は、下記の連絡先で受け付けます。運営者の名称・住所については、ご請求いただいた方に対し、法令に基づき遅滞なく通知します。

お問い合わせ: お問い合わせフォーム

制定日: 2026年7月24日
改定日: 2026年9月24日 (端末内で暗号化するのは写真・動画であることを明記し、日記などの文字の情報の扱いと通知の内容を追記、削除したデータはすぐに完全に消去すること、サービスごとに削除できるマイページを追記)