プライバシーポリシー
株式会社Maromaro（以下「当社」）は、家族向けアプリ「たすたす」（以下「本サービス」）で取り扱う情報を、次の方針に基づいて管理します。
1. 取得する情報
利用登録・家族管理に必要な情報
- ファミリーID、ログインID、表示名、家族内の権限・メンバー種別
- オーナー等が登録するメールアドレス
- パスワードのハッシュ値（パスワードそのものは保存しません）
本サービスに入力する情報
- タスク、完了報告、ポイント履歴・交換申請
- 家族の予定、家族トークのメッセージ、通報内容
- 利用者が任意で登録するプロフィール画像
端末・利用状況に関する情報
- アプリが生成する端末識別子、アプリバージョン、通知設定、プッシュ通知トークン
- アクセス日時、IPアドレス、障害・セキュリティ対応に必要なログ
生年月日、住所、位置情報、端末の連絡先一覧は取得しません。プロフィール画像を登録する場合も、画像に含まれる位置情報等を除去し、加工後の画像だけを保存します。広告IDを利用した広告配信や第三者の広告・行動分析SDKも利用しません。
2. 利用目的
- 家族ごとに分離された予定、タスク、ポイント、メッセージ機能を提供するため
- 家族内でメンバーを識別しやすくするプロフィール画像を表示するため
- 本人確認、ログイン状態の維持、招待・権限管理を行うため
- 利用者が許可した場合に、タスク・予定・メッセージの通知を送るため
- 不正利用の防止、通報対応、障害調査、セキュリティ確保のため
- お問い合わせへの回答、重要な変更の案内を行うため
3. 子どもの情報
子どものアカウントは、家族のオーナーまたは家族管理者が発行する招待を通じて作成します。子どものメールアドレス登録は必須ではなく、年齢・生年月日は取得しません。未成年者が利用する場合は、保護者が本ポリシーを確認し、家族内の権限と利用状況を管理してください。
4. 外部サービスと委託先
当社は、本サービスの提供に必要な範囲で、サーバーホスティング事業者およびExpo Push Serviceを利用します。通知を有効にした場合、通知配信のため端末のプッシュ通知トークンと一般的な通知文言がExpo Push Serviceへ送信されます。家族トーク本文を通知本文として外部へ送信しません。
当社は、委託先を適切に選定し、当社と同等以上の情報保護を求めます。法令に基づく場合を除き、本人の同意なく個人情報を販売したり、広告目的で第三者に提供したりしません。
5. 安全管理
- 通信の暗号化、パスワードの一方向ハッシュ化、短時間のアクセストークンを利用します。
- 更新トークンは端末の安全な保存領域に保存し、Face ID等による保護を選択できます。
- 家族IDを境界としてアクセスを制御し、運営管理画面と家族アカウントの認証を分離します。
- ポイント台帳と監査ログは追記方式で管理し、不正な書き換えを防ぎます。
6. 保存期間と削除
利用中のデータは、本サービスの提供に必要な期間保存します。アクセストークンは短時間、更新トークンは最長30日で失効し、不要になった認証情報は順次削除します。障害・不正利用対策のログは、対応に必要な期間に限って保存します。
アプリの「家族」→「アカウント削除」から削除を申請できます。誤操作・なりすまし防止のためパスワード確認と7日間の猶予を設け、処理後はアカウントおよび関連する個人データを削除または匿名化します。法令上保存が必要な情報がある場合は、目的を限定して必要期間のみ保管します。
7. 利用者の選択
- 通知は端末の設定からいつでも拒否できます。
- 表示名・家族名等はアプリから変更できます。
- プロフィール画像は任意で登録・変更・削除できます。
- 情報の開示、訂正、利用停止、削除について問い合わせできます。
8. お問い合わせ
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、たすたすサポートからご連絡ください。
9. 改定
機能や法令の変更に応じて本ポリシーを改定することがあります。重要な変更は、本ページまたはアプリ内でお知らせします。