隐私政策

这是为方便理解提供的中文翻译。具有法律效力的是日文版。

波特育儿记录（以下称“本 App”）是供受邀家人之间共享日记、相册、安排、待办、心愿清单和育儿记录的应用。本政策依据日本《个人信息保护法》等相关法令，说明本 App 及其 API（api.potebiyori.com）的运营者（以下称“我们”）处理哪些信息、如何使用。

1. 我们收集的信息

账号信息：邮箱地址、显示名称、密码（以 PBKDF2-SHA256 哈希保存，不以明文存放）
家人填写的内容：育儿记录（喂奶、睡眠、尿布、体温、成长等）、日记、评论、点赞、心愿清单、日历上的安排、家务和待办
照片和视频：为附在家人的相册、日记或记录上而上传的内容
设备令牌：发送推送通知所需的 Apple Push Notification service（APNs）令牌，以及该设备的显示语言（为了用对应的语言发送通知）
活动日志：为发现异常访问和保障安全而保留的审计日志（创建、修改、删除、邀请、权限变更等）。不记录令牌等秘密信息。

2. 使用目的

收集的信息用于提供本 App：在家庭内共享记录、照片和安排，发送通知，管理账号，防止滥用。我们绝不把数据卖给第三方。 照片和视频在家人的设备内加密后再保存，我们无法查看。日记的标题和正文、评论、安排、育儿记录等文字信息不在设备内加密的范围内，而是经 TLS 加密传输后保存在我们的服务器上。除依法要求、经本人同意的咨询处理、调查滥用或故障所必需的情况外，我们不会查看这些内容。

3. 存储与第三方

数据保存在 Cloudflare, Inc. 的基础设施（D1 / R2 / Workers）上。照片和视频放在私有存储桶中，查看和上传都要经过在确认权限后才发放的短期签名 URL
为发送推送通知，我们使用 Apple Inc.（APNs）。通知内容中可能包含日记或评论的开头部分（最多 80 个字）
除这些受托方外，除法令要求的情形外，我们不向第三方提供信息

位于日本境外的受托方

Cloudflare, Inc. 与 Apple Inc. 的总部都在美国。关于美国制度下个人信息如何受保护，请参考日本个人信息保护委员会公布的资料。我们通过与受托方的合同，以及访问控制和加密等技术措施，努力确保个人信息得到妥善处理。

4. 关于广告

为了让应用保持免费，我们会展示 Google AdMob（Google LLC）的横幅广告。广告只出现在设置和日历页面的底部，浏览日记、照片或记录时绝不显示。

我们不请求跟踪许可（ATT），也不使用广告标识符（IDFA）；所有广告均为非个性化广告。展示广告时，IP 地址、设备与系统类型等技术信息会发送给 Google，基于 IP 的大致地区可能用于选择广告。详见 Google 隐私权政策与 Google 广告说明。

照片和视频在设备内加密后保存，我们也无法查看。包括日记等文字信息在内，家人填写和保存的内容绝不会被用作广告素材。

5. 照片的位置信息（EXIF）

上传的 JPEG 照片的 EXIF 信息（含 GPS 位置）会在设备重新编码时和服务器上分两次清除。只有在用户明确选择保留时才会保留。

6. 关于孩子的信息

在本 App 中记录的孩子信息（姓名、生日、育儿记录、照片等），只有监护人以及监护人邀请的家人才能填写和查看。加入家庭群组需要邀请码，不会向家庭群组之外公开任何内容。

7. 数据的管理与删除

在波特 ID 的账号页面 (account.potebiyori.com。也可以在 App 的「设置」→「删除账号与数据」中打开) 查看、导出和删除你的数据。因为一个家庭的数据由多个服务 (波特育儿记录、波特绘本、家庭日记) 共用，删除前我们会显示与该家庭关联的服务列表，让你按服务逐一删除
删除的数据（日记、评论、记录、安排、照片、视频等）无法恢复。删除后立即 (最迟几分钟内) 会从服务器上清除其内容和照片、视频文件；删除家庭或账号会立即清除全部内容。为了让其他设备知道数据已被删除，我们只会保留一个不含内容的标记 (ID 和时间)，最多 30 天，之后一并清除。删除前，建议先导出数据，并把照片、视频保存到设备中
清除后，数据仍可能在用于故障恢复的备份中最多保留 30 天，之后自动删除。我们不会从这些备份中恢复单条数据
删除账号后，登录信息、设备、通知设置、个人空间、与 Chaco 的对话等你本人的数据会立即清除。分享给家庭的帖子作为该家庭的数据保留，直到该家庭将其删除（若家庭中没有其他成员，则连同家庭一起清除）
如有请求或疑问，请通过下面的地址联系我们

8. 安全管理

为防止所处理的个人信息泄露、丢失或损毁，我们采取以下措施。

所有通信都用 TLS 加密
访问令牌有效期很短。刷新令牌、邀请码、验证码只以哈希形式保存。密码以 PBKDF2-SHA256 哈希，不以明文存放
照片和视频用端到端加密保护——在保存之前于家人的设备内加密，解密密钥不放在服务器上
所有 API 都施加家庭群组级别的访问控制，并由自动化测试持续验证
保留创建、修改、删除、邀请、权限变更的审计日志，用于发现异常访问

9. 公开、更正与停止使用

依据日本《个人信息保护法》，您可以要求公开我们保有的您的个人数据，更正、追加或删除其内容，停止使用或删除，以及停止向第三方提供。请用您注册的邮箱地址联系下面的地址。在完成身份确认后，我们会依照法令在合理期限内答复。需要说明的是，其中很大一部分信息，您都可以在 App 中直接查看、更正和删除——包括查看和编辑记录与照片、导出数据、删除账号。

10. 政策的变更

如果我们变更本政策，会在本页面公布。重要的变更也会在 App 内通知您。法令要求取得同意的变更，我们会重新取得同意。

11. 运营者与联系方式

本 App 由白企画（Shirokikaku，https://shirokikaku.com）运营。关于个人信息处理方式的问题，以及第 9 条所述的请求，都在下面的地址受理。运营者的姓名和地址，会依照法令向提出请求的人不迟延地告知。

联系方式：联系表单

制定：2026 年 7 月 24 日
最后修订：2026 年 9 月 27 日（从共用家庭数据的服务列表中删除已停止提供的波特回忆日历）