PRIVACY POLICY
プライバシーポリシー
お客さまとお子さまの情報をどのように取り扱うかを定めています。
- 最終更新日
- 2026/10/06
Sho Sato（以下「当方」といいます）は、スマートフォンアプリケーション「こどもアトリエ」および関連ウェブサイト（以下あわせて「本サービス」といいます）における利用者（以下「ユーザー」といいます）の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第1条（事業者情報）
- 事業者: Sho Sato（個人事業主）
- 連絡先: support@kodomo-atelier.com
第2条（適用範囲）
本ポリシーは、本サービスの利用に関して当方が取得するユーザーおよびユーザーが登録するお子さまの情報の取り扱いに適用されます。App Store（Apple Inc.）、Google Play（Google LLC）など外部サービスにおける情報の取り扱いは、各社のプライバシーポリシーが適用されます。
第3条（取得する情報）
当方は、本サービスの提供にあたり以下の情報を取得します。
1. アカウント情報
| 情報 | 取得方法 |
|---|---|
| メールアドレス | ユーザーの入力または Google/Apple アカウント連携 |
| 表示名 | ユーザーの入力または Google アカウントのプロフィール |
| パスワード | ユーザーの入力（不可逆なハッシュ値でのみ保存し、平文では保持しません） |
| Google / Apple アカウントの識別子 | アカウント連携時 |
2. 家族・お子さまに関する情報
| 情報 | 取得方法 |
|---|---|
| 家族グループの構成・続柄（パパ・ママ等） | ユーザーの入力 |
| お子さまの名前・誕生日（誕生日は任意） | 保護者であるユーザーの入力 |
3. ユーザーが投稿するコンテンツ
| 情報 | 取得方法 |
|---|---|
| 作品画像（写真データ。EXIF 情報〔撮影日時・画像の向き等〕を含む） | ユーザーのアップロード |
| 作品名・説明・コメント | ユーザーの入力 |
| 3D モデルデータ（GLB ファイル） | アップロード画像をもとに自動生成 |
4. 端末情報・利用状況
| 情報 | 取得方法 |
|---|---|
| プッシュ通知用トークン（Expo Push Token） | 通知許可時に自動取得 |
| IP アドレス・User-Agent・アクセス日時 | 本サービスへのアクセス時に自動取得 |
| 最終利用日時・セッション情報（リフレッシュトークン履歴） | 本サービスの利用時に自動記録 |
| 障害発生時のエラー情報（スタックトレース・関連リクエスト情報） | エラー発生時に自動送信（第 8 条参照） |
5. 取得しない情報
当方は、次の情報を取得しません: クレジットカード番号等の決済情報（App Store / Google Play が処理し、当方は保持しません）、位置情報（GPS）、連絡先（電話帳）、マイクによる録音。
第4条（利用目的）
| 情報 | 利用目的 |
|---|---|
| アカウント情報 | 本人確認・ログイン認証、認証コード等の重要通知の送信、不正利用の防止 |
| 家族・お子さまに関する情報 | 家族アルバムの表示、家族グループ内の権限管理 |
| 投稿コンテンツ | 家族アルバムとしての保存・表示、3D モデルの生成、サムネイル等の派生データ生成 |
| 端末情報・利用状況 | プッシュ通知の配信、不正アクセスの検知・レート制限、障害調査・品質改善 |
利用目的を変更する場合は、変更前の目的と関連性を有する合理的な範囲で行い、アプリ内通知等でお知らせします。
第5条（第三者提供の原則）
当方は、次の場合を除き、個人情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
- その他個人情報保護法 27 条 1 項各号に該当する場合
なお、家族グループ内でのコンテンツ共有（家族メンバーによる作品・コメントの閲覧）は、本サービスの機能としてユーザー自身が行うものであり、上記の第三者提供には該当しません。
第6条（委託）
当方は、本サービスの提供に必要な範囲で、個人情報の取り扱いを外部事業者に委託することがあります。委託先は次条の表のとおりであり、委託先に対して必要かつ適切な監督を行います。
第7条（外国にある第三者への提供）
本サービスは、以下の外国事業者のサービスを利用しており、ユーザーの個人データの一部が当該国に所在するサーバーへ送信されます。ユーザーは、本サービスの利用開始（アカウント登録）にあたり、以下の内容を確認のうえ、外国にある第三者への提供に同意するものとします。
| 提供先 | 所在国 | 提供する情報 | 目的 | 提供先が講ずる措置 |
|---|---|---|---|---|
| Holymolly Ltd（サービス名: Tripo / Tripo3D） | 香港 | 3D 生成の対象としてユーザーが選択した作品画像 | 画像からの 3D モデル生成 | 同社利用規約 5.2.2 により、有料利用者について「入力および生成物を AI の学習・検証・テスト・改善のための学習データとして利用しない」旨が定められています。同社プライバシーポリシーは、国際的なデータ移転にあたり標準契約条項（SCC）または同等の保護措置に依拠するとしています。安全管理措置として、データの暗号化、役割に基づくアクセス制御、定期的なセキュリティ監査および侵入テストの実施が明示されています。なお同社プライバシーポリシーは、個人情報を統計化・匿名化したうえでサービスの分析・改善に利用する場合があるとしています（匿名加工した情報を再識別しない旨も併記されています） |
| Functional Software, Inc.（Sentry） | 米国 | 障害発生時のエラー情報（IP アドレス・ユーザー ID を含む場合があります） | エラー監視・障害調査 | 同社とのデータ処理契約（DPA）に基づく管理 |
| Expo, Inc. | 米国 | プッシュ通知用トークン、アプリ更新配信に伴う端末情報 | プッシュ通知・アプリ更新の配信 | 同社プライバシーポリシーに基づく管理 |
| Apple Inc. | 米国 | Sign in with Apple の認証情報、App Store 経由の課金情報 | 認証・アプリ配信・課金処理 | Apple Developer Program License Agreement に基づく管理 |
| Google LLC | 米国 | Google アカウント認証情報、Google Play 経由の課金情報 | 認証・アプリ配信・課金処理 | 同社規約に基づく管理 |
- 各国の個人情報保護制度に関する情報は、個人情報保護委員会「諸外国・地域の法制度」（https://www.ppc.go.jp/enforcement/infoprovision/laws/ ）に公表されている調査結果をご確認ください（香港・米国の制度情報を含みます）。
- なお、作品データ・アカウント情報等の保存基盤には Amazon Web Services（東京リージョン・国内）を利用しており、これは外国にある第三者への提供には該当しません。
- 3D モデル生成機能をはじめてご利用になる際は、対象画像が上記 Holymolly Ltd（香港）へ送信されることを専用の画面でご確認いただき、同意のうえ実行いただきます。 同意の内容には、送信先の国名、その国の個人情報保護制度、および提供先が講ずる措置を含みます。いちど同意いただいた後は、生成のたびに確認画面を表示することはありません。同意はアプリ内の「家族」タブ →「3Dモデル作成時の画像送信」からいつでも撤回できます（第14条）。
第8条（外部送信規律に基づく公表事項）
電気通信事業法の外部送信規律に基づき、本サービスのアプリがユーザーの端末から外部事業者へ送信させる情報を以下のとおり公表します。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Expo, Inc.（expo-notifications / expo-updates） | プッシュ通知用トークン、端末の OS・アプリバージョン情報 | プッシュ通知の配信、アプリ更新（OTA）の適合判定・配信 |
| Functional Software, Inc.（Sentry SDK） | エラー発生時のスタックトレース、端末情報、IP アドレス | エラー監視・障害調査 |
本サービスは広告を表示しません。広告配信・行動ターゲティングを目的とした外部送信も行っていません。
第9条(お子さまの情報の取り扱い)
- お子さまの情報（名前・誕生日・作品画像等）は、保護者であるユーザーの判断と責任においてご登録ください。
- 投稿されたコンテンツは、招待によって参加した家族グループのメンバーのみが閲覧でき、家族グループ外や一般に公開されることはありません。
- 当方は、お子さまのコンテンツを本サービスの提供・改善に必要な範囲でのみ取り扱い、マーケティング目的で外部に公開することはありません。
第10条（保存期間・削除）
| 対象 | 取り扱い |
|---|---|
| 削除した作品 | ゴミ箱移動から 30 日後に画像・3D モデルを含め完全に削除（30 日以内は復元可能） |
| アカウント削除時 | アカウント情報・通知履歴・3D モデルの生成履歴・OAuth 連携情報・発行済みの招待コードを削除します。投稿されたコメントは本文が残り、投稿者との紐付けのみを解除します（匿名化）。アップロードされた作品は、ほかのご家族が引き続きご利用になれるよう家族アルバムに残ります。ただし、その家族にご本人しか在籍していない場合は、家族・お子さまの情報および作品を画像データを含めてすべて削除します |
| エラー情報（Sentry） | 一定期間（標準 90 日以内）経過後に自動削除 |
| 3D 生成のために送信した画像（Holymolly Ltd） | 同社の利用規約およびプライバシーポリシーに具体的な保存期間の定めはありません。同社利用規約 4 は「入力および生成物を保存する義務を負わない」としています |
| バックアップ | 障害復旧のためのデータベースバックアップを 1 日間保持し、順次消去します |
第11条（アカウントの削除方法）
ユーザーは、アプリ内の「家族」タブ →「ログイン設定」→「アカウントの削除」から、いつでもアカウントを削除できます。削除前に、削除される範囲と取り消しができない旨を画面で確認いただきます。
ご本人がご家族で唯一の管理者である場合は、削除の前に管理者を引き継ぐメンバーを選択いただきます。
有料プランをご利用中の場合、アカウントを削除しても App Store / Google Play のサブスクリプションは自動的には解約されません。削除の前に各ストアの管理画面から解約してください（有料プランサービス利用規約 第5条5）。
第12条（安全管理措置）
当方は、個人情報の漏えい・滅失・毀損の防止のため、以下の措置を講じます。
- 通信の TLS 暗号化、パスワードの不可逆ハッシュ化
- アクセス制御（家族グループ単位の権限管理、管理画面の認証保護）
- 不正アクセスの検知・遮断（レート制限、攻撃的アクセスのブロック）
- アクセスログの記録・監視
第13条（開示・訂正・利用停止等の請求）
ユーザーは、当方が保有する自己の個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。第 15 条の窓口までご連絡ください。本人確認のうえ、法令に従い遅滞なく対応します。
第14条（同意の撤回）
ユーザーは、いつでも以下の方法で同意を撤回できます。
- プッシュ通知: 端末の OS 設定から通知をオフ
- 外国にある第三者への提供（3D 生成）: アプリ内の「家族」タブ →「3Dモデル作成時の画像送信」から同意を撤回する。撤回後は 3D モデルの作成ができなくなります（すでに送信済みの画像を取り消すことはできません）
- 本サービス全体への同意撤回: アカウントの削除（第 11 条）
第15条（お問い合わせ窓口）
個人情報の取り扱いに関するお問い合わせ・苦情・開示等の請求は、以下の窓口までご連絡ください。
- メールアドレス: support@kodomo-atelier.com
- 返信の目安: 原則として3営業日以内にご返信します
- 当方の所在地および電話番号は、ご請求があった場合に遅滞なく開示いたします。上記の窓口までご連絡ください。
第16条（改定）
本ポリシーの内容は、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、アプリ内通知等の分かりやすい方法で事前にお知らせします。