プライバシーポリシー
制定日: 2026-05-02 ／ 最終改訂日: 2026-05-02
まもるちゅーぶは、こどもの個人情報を最小限しか収集しません。
収集するこどもの情報は「表示名・年齢区分・アイコンの色・アイコンの文字」のみです。 誕生日、本名、住所、電話、メールアドレス、端末固有 ID、写真、検索履歴は一切収集しません。
また、広告 ID（IDFA / GAID）/ IDFV / AndroidId などの広告・トラッキング目的の識別子は、 保護者・子供のいずれについても収集しません。
1. 事業者情報
本サービス（以下「本サービス」）は個人開発者により運営されています。
- 運営者
- ooi yasufumi（個人開発）
- 連絡先
- info@ooi3.jp
2. 収集する情報
本サービスが収集する情報は次のとおりです。「対象」欄は「保護者ユーザー本人」または 「子プロフィール（子供）」のいずれに紐づく情報かを示します。
| カテゴリ | 対象 | 収集の目的 | 保存場所 | 保持期間 | 退会時の処理 |
|---|---|---|---|---|---|
| メールアドレス | 保護者 | アカウント認証 / 連絡 | Supabase Auth | アカウント生存中 | 7 日後に削除 |
| パスワード（ハッシュ化） | 保護者 | アカウント認証 | Supabase Auth（bcrypt 化済） | アカウント生存中 | 7 日後に削除 |
| 保護者 PIN（ハッシュ化） | 保護者 | 保護者ゲート認証 / 設定変更時の本人確認 | parent_secrets（bcrypt cost=12） | アカウント生存中 | 即時削除 |
| 表示名・タイムゾーン・言語設定 | 保護者 | プロフィール表示 / 言語切替 | parent_profiles | アカウント生存中 | 即時削除 |
| 表示名・年齢区分・アイコン色・アイコン文字 | 子供 | 子プロフィール表示 | child_profiles | アカウント生存中 | 即時削除 |
| 許可チャンネル情報 | 子供 | 子供画面に表示するチャンネルの管理 | allowed_channels | アカウント生存中 | 即時削除 |
| ペアリング端末情報（アプリ生成 device_uuid / OS / アプリバージョン） | 保護者・子供 | 保護者端末と子供端末の紐付け管理 | device_links | アカウント生存中 | 即時削除 |
| QR ペアリングトークン（ハッシュ化） | 保護者・子供 | QR コードによる端末ペアリング | pairing_tokens | 発行から 120 秒間 | 即時削除 |
| 子端末セッショントークン（ハッシュ化） | 子供 | 子端末モードの維持 | child_sessions | 最大 90 日 | 即時削除 |
| 視聴ログ（YouTube 動画 ID 単位） | 子供 | 保護者向け視聴履歴の表示 | watch_sessions | アカウント生存中 | 即時削除 |
| 保護者機能ログ | 保護者 | サービス品質向上 | app_events | 180 日 | 保護者 ID を匿名化したうえで 90 日後に削除 |
| 子供機能ログ | 子供 | サービス品質向上 | child_activity_logs | 30 日 | 即時削除 |
| 監査ログ（PIN 認証失敗 / 退会予約 / 不審なアクセス等） | 保護者 | 不正利用検知 / セキュリティ運用 | audit_logs | 90 日 | 保護者 ID を匿名化したうえで 90 日後に削除 |
本サービスのモバイルアプリは、現時点でクラッシュレポート SDK・解析 SDK・広告 SDK を 一切組み込んでいません。将来の機能追加で SDK を導入する場合、本ポリシーを事前に更新します。
3. 収集の目的
- 保護者アカウントの認証および本人確認
- 保護者端末と子供端末の安全なペアリング
- 許可チャンネルの管理および視聴履歴の保護者向け表示
- 不正利用の検知（PIN 認証失敗 / 不審なアクセス等）
- サービスの提供 / 維持 / 品質向上
- 法令上の義務の履行
4. 第三者提供・処理委託
取得した個人情報を第三者に提供することはありません。
サービス提供のため、次のクラウドサービスに処理を委託しています。各社のプライバシーポリシーに 従って情報が取り扱われます。
| サービス | 用途 | 提供者 | 所在地 |
|---|---|---|---|
| Supabase | データベース / 認証 / Edge Functions | Supabase Inc. | 米国（東京リージョンを利用） |
| Vercel | Web サイトのホスティング | Vercel Inc. | 米国 |
| Google YouTube Data API / IFrame Player API | チャンネル / 動画情報の取得・動画再生 | Google LLC | 米国 |
本サービスは YouTube 動画を IFrame Player API 経由でのみ表示し、ストリームを直接取得することは ありません。YouTube の利用は YouTube の利用規約に従い、IFrame Player の挙動を改変したり、 広告を削除・置換したりすることはありません。
広告 ID（IDFA / GAID）、IDFV、AndroidId、その他広告・トラッキング目的の識別子は、 本サービスでは一切収集しません。
5. データ保持期間
主要なデータの保持期間は §2 のテーブルに記載のとおりです。代表的な期間は次のとおりです。
- アカウント生存中: メール / プロフィール / 許可チャンネル / 視聴ログ
- 監査ログ: 90 日（退会時に保護者 ID を匿名化）
- 保護者機能ログ: 180 日（退会時に保護者 ID を匿名化）
- 子供機能ログ: 30 日（退会時に即時削除）
- YouTube キャッシュ: 24 時間 〜 7 日（保護者・子供を識別する情報は含まれません）
6. こどものデータの取り扱い
本サービスではこども専用のアカウントは作成しません。認証主体は保護者のみです。
こどもの収集データは「表示名」「年齢区分（preschool / lower_elementary / upper_elementary）」 「アイコンの色」「アイコンの文字」のみです。誕生日・本名・住所・電話番号・メールアドレス・ 端末固有 ID（IDFV / AndroidId）・写真・検索履歴は収集しません。
こども端末の識別はアプリが生成する device_uuid（毎回のペアリングで再発行可能）のみで行い、 OS が提供する端末固有 ID は使用しません。
米国 COPPA / EU GDPR-K への対応として、初回起動時に保護者の同意を取得します。
7. クッキー・トラッキング技術
本 Web サイトでは、認証や広告・解析のための Cookie / トラッキング技術を使用していません。
モバイルアプリでも、広告 SDK / 解析 SDK は導入していません。これは App Store の Privacy Nutrition Label における「Data Used to Track You: なし」の申告と整合します。
8. ユーザーの権利
本サービスをご利用の保護者は、ご自身および紐づく子プロフィールに関する保有個人データについて、 次の権利を有します。
- 開示請求 / 訂正請求 / 利用停止請求 / 削除請求
- アプリ内「設定 ＞ 危険ゾーン ＞ アカウント削除」からの退会
退会の手続きを行うと、即時にログアウトされ、7 日以内に関連データが物理削除されます。 上記の権利行使については、info@ooi3.jp までお問い合わせください。
9. プライバシーポリシーの変更
重要な変更を行う場合は、変更の効力発生日の 30 日前までに本ページで告知します。 軽微な改訂（誤字・表記統一等）は告知なしに反映する場合があります。
10. お問い合わせ窓口
本ポリシーまたは個人情報の取扱いについてのお問い合わせは、次の窓口までお願いいたします。
11. 制定日 / 改訂日
- 制定日
- 2026-05-02
- 最終改訂日
- 2026-05-02