Kidbaton プライバシーポリシー

最終更新日：2026 年 11 月 7 日（ポリシー版 1）

Kidbaton（以下「本アプリ」）は、保護者が子どもの習い事・送迎・振替・月謝を管理するためのアプリです。本ポリシーでは、本アプリが扱う情報、その保存場所と、利用者が選べることを説明します。本アプリの運営者は Jin Zhang（以下「当方」）です。

1. 対象となる利用者

本アプリは父母または法定代理人（保護者）のためのアプリです。子どもが自分で使うことは想定していません。子どもの情報は保護者が入力します。子どもを追加するたびに、あなたがその子の父母または法定代理人であり、本ポリシーに沿った取り扱いに同意することを確認していただき、その確認の記録を保存します。

2. ファミリークラウドを使わなければ、データはスマホの中だけ

子ども、習い事、教室、予定、出欠、振替の残り回数、月謝、添付ファイル、設定は、お使いの端末の中だけに保存されます。登録は不要で、当方のサーバーには何も送信されません。無料版と Pro はすべてオフラインで使えます。

これ以外の通信は、祝日データ（/holidays/v1/JP.json などの静的ファイル）の週 1 回の確認だけです。利用者を識別する情報は含まれません。

3. ファミリークラウドを使うときに送信する情報

ファミリークラウドは、家族と共有するための有料・任意の機能です。ファミリークラウドを始めたとき、または家族に参加したときに限り、次の情報を暗号化された通信（TLS）で当方のサーバー（Cloudflare）に送信し、あなたが選んだ家族と共有します。

• 子ども：名前（ニックネームでもかまいません）、色、入力した場合は生年月日
• 家族のメンバー：入力した表示名（例：「おばあちゃん」）、役割、各メンバーが見られる子ども
• 教室：入力した名前、種類、住所、電話番号、ルール、料金
• 習い事、予定、変更・休講、出欠、振替の残り回数
• 送迎のタスクと、誰がいつ完了したか
• 月謝・支払いの記録（金額と日付）
• 追加した添付ファイル（時間割や請求書の写真など）
• 保護者確認と、家族との共有への同意の記録
• 技術情報：家族 ID、メンバー ID、端末 ID、端末の種類（iOS / Android）、アプリのバージョン、通知トークン（Firebase Cloud Messaging、Apple のライブアクティビティ用トークン）
• 過去 30 日から 180 日先までの予定の要約（授業の時刻、送迎の時間帯と担当者。子どもの名前は含みません）。前夜のリマインダー、ライブアクティビティ、カレンダー購読に使います
• Apple / Google でサインインを連携した場合：その事業者の識別子のみ（一方向ハッシュで保存）。メールアドレスは受け取らず、保存しません
• 復元コード（一方向ハッシュでのみ保存）

これらの情報はサーバー上で読み取れる形で保存されます（エンドツーエンド暗号化ではありません）。 通知、ロック画面のライブアクティビティ、カレンダー購読で名前を表示できるようにするためです。当方は次の措置で保護しています：通信の暗号化、Cloudflare による保存データの暗号化、家族ごとの厳格な分離と、すべてのリクエストでのメンバー資格・子どもごとの権限の確認、添付ファイルの非公開保存、名前・メモ・リクエスト内容を記録しないサーバーログ（経路・結果・処理時間のみ）、毎日の暗号化バックアップ。

4. 家族との共有

招待した人は、あなたが与えた役割に応じて情報を見たり編集したりできます。「お手伝い」は選んだ子どもの情報だけが見え、月謝は見えません。招待を作る前に、選んだ子どもの情報を共有することへの同意を確認します。同意はメンバー設定でいつでも撤回できます。

5. 通知とカレンダー購読

• 通知（例：「おばあちゃんがケンのお迎えを完了」）は Firebase Cloud Messaging（Google）と Apple Push Notification service を通じて届き、時刻、子どもの名前、習い事の名前、担当者の名前を含みます。「通知で子どもの名前を隠す」をオンにできます。住所は通知に含みません。
• カレンダー購読のリンク（webcal）は、リンクを知っている人、およびそれを読み込む Google カレンダーなどのサービスが読み取れます。初期設定では予定のタイトルに子どもの名前は含まれません。リンクごとに表示を選べ、いつでも購読を停止できます。

6. 購入

購入は Apple App Store または Google Play が処理します。購入状況を確認するため、購入記録と匿名のアプリユーザー ID（ファミリークラウドでは家族 ID）を RevenueCat, Inc. に送信します。クレジットカード情報を当方が受け取ることはありません。

7. 行わないこと

• 広告、広告識別子（IDFA / 広告 ID）、アプリやウェブサイトをまたいだトラッキング、行動分析・プロファイリングは行いません。
• 個人情報の販売や、行動ターゲティング広告のための共有は行いません。
• 位置情報、連絡先、マイクにはアクセスしません。写真は、あなたが添付するものだけを扱います。

8. 委託先と保存場所

• Cloudflare, Inc.（米国）：ファミリークラウドのサーバー、データベース、添付ファイル、バックアップ。データはお住まいの国の外にあるデータセンターに保存されることがあります。
• RevenueCat, Inc.（米国）：購入状況の確認
• Google LLC / Firebase（米国）：通知の配信、Android での Google Play の購入とサインイン
• Apple Inc.：App Store の購入、通知とライブアクティビティ、Apple でサインイン

9. 外国にある第三者への提供（個人情報保護法第 28 条）

ファミリークラウドを始めるときに、上記の情報が外国（主に米国）にある事業者のサーバーで保存・処理されることへの同意をいただきます。

• 提供先の国：アメリカ合衆国（Cloudflare のデータセンターは世界各地にあります）
• 米国の個人情報保護制度：連邦レベルの包括的な個人情報保護法はなく、分野別の連邦法と州法（カリフォルニア州消費者プライバシー法など）があります。詳しくは個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご覧ください：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
• 提供先の措置：各社はデータ処理契約（DPA）に基づき、アクセス制御、暗号化、従業員の守秘義務などの安全管理措置を講じています。

10. 保存期間

• 子ども・習い事・記録を削除すると端末から消え、サーバーからは 30 日以内に消去されます。
• アカウントを削除すると、ただちに家族から抜け、アカウントの情報は 30 日以内に消去されます。
• 家族を解散すると（オーナー）、その家族のサーバー上のデータは 30 日後にすべて消去されます。
• ファミリークラウドの契約が終わると、30 日の猶予期間のあと同期が止まります。再開できるよう家族のデータを 180 日保存し、その後削除します（事前にアプリでオーナーにお知らせします）。
• 24 か月同期がなく有効な契約もない家族は、お知らせの 30 日後に削除します。
• 登録だけして家族に参加しなかった端末は 30 日後に削除します。
• 暗号化バックアップは最長 90 日保存されます。削除したデータは 90 日以内にバックアップからも消えます。
• 端末内のデータは、あなたが削除するかアプリを削除するまで残ります。iOS のキーチェーン / Android の Block Store の匿名 ID は、再インストール後に家族を見つけられるよう残ります。

11. あなたが選べること・権利

• 確認・訂正・持ち出し：すべてのデータはアプリで確認・編集できます。「その他 → 書き出し・バックアップ」でいつでもバックアップファイルと CSV を作れます。
• 子どものデータの削除：子どもの画面の「この子のデータをすべて削除」で、端末とサーバーから添付ファイルも含めて削除します。
• アカウントの削除：「その他 → 設定 → アカウントとデータを削除」、またはウェブ https://kidbaton.mengduo.net/delete で復元コードを使って削除できます。
• 共有をやめる：オーナーまたは管理者はメンバーを外したり、見られる範囲を変えたりできます。メンバーはいつでも家族から抜けられます。
• 開示等の請求：サーバー上のデータの開示、訂正、利用停止、削除のご請求は下記の窓口へご連絡ください。30 日以内（法律でより短い期限がある場合はその期限内）に回答します。

お住まいの地域により、日本の個人情報保護法、韓国の個人情報保護法、米国の州法（カリフォルニア州消費者プライバシー法など）、カナダの PIPEDA、英国 GDPR、オーストラリア・ニュージーランドのプライバシー法、台湾の個人資料保護法、香港の個人資料（私隠）条例、シンガポールの PDPA に基づく権利があります。各地のデータ保護機関に苦情を申し立てることもできます。

12. 安全管理措置

組織的・人的・物理的・技術的な安全管理措置として、アクセス権限の最小化と定期的な見直し、通信と保存データの暗号化、家族ごとのデータ分離、ログに個人情報を残さない設計、暗号化バックアップ、独立したセキュリティレビューを行っています。外国の事業者のサーバーを利用する点は第 9 節のとおりです。

13. 漏えい等が起きたとき

あなたの情報に影響する事故が起きた場合は、アプリ内とお知らせ通知で連絡し、法令に従って当局に報告します。

14. 変更

本ポリシーを変更するときは、このページと版番号を更新し、次にアプリを開いたときにお知らせします。

15. お問い合わせ

運営者：Jin Zhang
連絡先：zhangjin99@yahoo.com