プライバシーポリシー

導入

Pinamily は、家族のカレンダー、リスト、家事、レシピ、食事計画、誕生日、サポートを 1 つの共有サービスにまとめたファミリーオーガナイザーです。このポリシーは、Pinamily モバイルアプリ、関連サービス、および pinamily.app に適用されます。

Pinamily の公開ページは、事前に構築された静的ページです。パブリックアカウントエリア、お問い合わせフォーム、広告、追跡ピクセル、ブラウザ分析、または必須ではない Cookie はなく、家族向けコンテンツも収集しません。プライベート Commando 領域は、機能的に必要な管理者セッション Cookie を使用します。

あなたが提供する情報

アカウントを作成して使用すると、Pinamily は、名前、電子メールアドレス、電子メール検証ステータス、パスワード認証情報、アカウントステータス、アカウントに関連付けられた設定やアクションなどの情報を処理します。パスワードは、読み取り可能なパスワードとしてではなく、パスワードハッシュとして保存されます。

また、通称、招待、メンバーシップのほか、表示名、カレンダーの色、状態、指定された管理担当の成人など、管理対象の子どもプロフィールのデータを提供できます。共有イベント、家事、メモ、リスト、その他の自由記入欄には、未成年者に関する情報が含まれる場合があります。サポートリクエストには、件名、メッセージ、カテゴリ、送信した返信が含まれます。

自動的に収集される情報

Pinamily は、リクエストの認証、セッションの維持、データの同期、サービスの保護、障害の診断、製品機能の操作に必要な限定された技術情報と運用情報を処理します。これには、タイムスタンプ、セッションライフサイクル情報、認証セッションに関連付けられた IP アドレスとユーザーエージェント情報、アプリのバージョン、プラットフォーム、オペレーティングシステムのバージョン、ロケール、タイムゾーン、リクエストまたは相関識別子、サービスの健全性またはエラー信号が含まれる場合があります。

このアプリは、オフラインでの使用と同期に必要なローカルデータも維持します。デバイス上にのみ保持される情報はデバイスの制御の対象となり、サインアウトするとき、またはアカウントの削除が確認された後に消去される場合があります。

家族と世帯のデータ

世帯向け機能はクラウドに接続されています。Pinamily は、世帯員とそのデバイス間でサービスを同期するために必要なアカウント、メンバーシップ、招待、アクセス権限、および共有機能のデータを保存します。

同じ世帯のメンバーは、役割と製品ルールに従い、管理対象の子どもプロフィールと関連コンテンツを含む共有コンテンツを表示して利用できます。これらのプロフィールを管理できるのは所有者だけです。このスペースを共有する相手だけを招待してください。

カレンダーデータ

Pinamily 共有カレンダーには、イベントの詳細、タイミング、繰り返し、リマインダー設定、および世帯にカレンダー機能を提供および同期するために必要な変更情報が保存されます。カレンダーのリマインダーはローカルデバイスの通知として配信されます。リモートコンシューマプッシュは、現在のリリースアーキテクチャではアクティブではありません。

外部デバイスのカレンダー

外部カレンダーの統合はオプションであり、読み取り専用です。これを有効にすると、Pinamily はデバイス上で選択したカレンダーからイベントを読み取り、ローカルオーバーレイとして表示します。外部イベントコンテンツは、Pinamily 世帯カレンダーにインポートされず、Pinamily バックエンドに送信されず、そこに保持されません。

Pinamily は、クラウド OAuth 経由で Google カレンダーや Microsoft カレンダーに接続せず、デバイスカレンダーに書き込みません。 iOS では、Pinamily がこの読み取り専用ビューにのみそのアクセスを使用する場合でも、オペレーティングシステムは必要なアクセス許可をフルカレンダーアクセスとして記述する場合があります。 Android では、Pinamily はカレンダーの書き込みアクセスではなく、カレンダーの読み取りアクセスを要求します。

通知

カレンダーと誕生日のリマインダーは、有効にして通知許可を付与すると、デバイス上でローカルにスケジュールされます。誕生日リマインダーの設定はデバイスローカルです。権限の無効化、関連する設定の変更、サインアウト、またはアプリデータの削除は、スケジュールされたリマインダーに影響を与える可能性があります。

招待状および特定のアカウント、回復、サポート、操作に関するメッセージは電子メールで送信される場合があります。リモート APN または FCM コンシューマプッシュ通知は、MVP ではアクティブではありません。

サブスクリプションと請求

購入は Apple App Store または Google Play を通じて完了します。ストアがお客様のお支払い方法を処理します。 Pinamily は、支払いカードの詳細を完全に受け取るわけではありません。

サブスクリプションへのアクセスを提供および維持するために、Pinamily バックエンドは、アクセス権限の状態、更新、有効期限、キャンセル、復元、および照合に必要な、ストアから提供される取引またはサブスクリプションの検証データを受信して検証します。機密性の高いストア検証データは製品分析から除外され、通常のクライアント応答には公開されません。

無料プランでは、Google AdMob アダプティブバナー広告がホームとリストハブにのみ表示される場合があります。ゴールドには広告が表示されません。 Pinamily はパーソナライズされていない広告のみをリクエストし、広告ターゲティングにファミリーコンテンツを使用せず、Apple App Tracking Transparency の許可を要求せず、Pinamily によるクロスアプリトラッキングに広告を使用しません。

AdMob SDK は、パーソナライズされていない広告をリクエスト、表示、保護、測定するために必要な、限定されたデバイス、ネットワーク、同意、および広告配信情報を処理する場合があります。該当する場合、Google ユーザーメッセージングプラットフォームはプライバシーまたは同意フローを提供します。必要な同意、市場、アクセス権限、プロバイダー、または構成状態の準備ができていない場合、Pinamily は広告をリクエストしません。

分析

Pinamily は、自社運用の製品分析および運用分析（ファーストパーティ分析）を使用します。イベントには、許可リストに登録された名前、限定されたメタデータ、および分析用に生成された仮名のアクター識別子が使用されます。Pinamily の分析には、家族のメッセージまたはその内容、電子メールアドレス、生のユーザーまたは世帯識別子、サポートメッセージのテキスト、ストアでの購入に関する検証データは含まれません。

未加工の分析イベントレコードは 90 日間保持され、その後削除されます。集約された運用レポートまたは製品レポートは、基礎となるファミリーコンテンツや生の偽名アクターイベント履歴なしで、現在のアーキテクチャによって維持される場所に残る場合があります。アクティブなサードパーティ分析プロバイダーはありません。

誰かが Pinamily マーケティングのショートリンクを開くと、この Web サイトは、リンクとキャンペーン ID、クリックの時刻、ブラウザーが提供する場合は参照ドメイン、メモリ内で導出された大まかなデバイスクラス、および信頼できる展開インフラストラクチャが提供する場合にのみ 2 文字の国コードを記録する場合があります。アプリケーションは、これらのクリックに関する生の IP アドレス、生のユーザーエージェント、完全な参照 URL またはクエリ、フィンガープリント、広告識別子、ユーザー ID、または世帯 ID を保存しません。

他のインターネットサービスと同様、ネットワークとホスティングインフラストラクチャは HTTP トラフィックを配信するために必ず接続情報を処理し、独自のセキュリティ制御を適用する場合があります。アプリケーションログポリシーでは、生のクライアント IP アドレス、生のユーザーエージェント値、完全なリファラー値、およびクエリ文字列がアプリケーションリクエストログから除外されます。

マーケティングリンクの測定はサーバー側のリダイレクトで行われます。追跡 Cookie を設定したり、ブラウザー分析を公開ページに追加したり、サードパーティの分析 SDK を使用したりしません。短いリンクを使用しない pinamily.app への直接訪問は、このモジュールでは測定されません。これらのレコードは、インストール、サインアップ、サブスクリプション、または収益コンバージョンではなく、クリックを測定します。限られたファーストパーティの未加工または最小限のマーケティングクリックイベントは、最大 24 か月間保持される場合があります。集約されたマーケティング統計は、基礎となる個別のクリックイベント行がなければ、より長く保持される可能性があります。

サポートと診断

サポートに連絡すると、Pinamily はチケット、そのステータス、メッセージと返信、および限定的な動作診断を保存します。診断では、アプリとオペレーティングシステムのバージョン、ロケールとタイムゾーン、機能の状態、同期の健全性、通知または安全なストレージの状態、請求の状態、リクエスト ID などの技術フィールドの許可リストが使用されます。ファミリーコンテンツは自動的には添付されません。

MVP はサポート添付ファイルを受け入れません。内部サポートノートは管理者のみに表示され、[私のリクエスト] には表示されません。サポート更新に関する電子メール通知には、サポートメッセージ本文が含まれません。

データのエクスポート

[詳細] > [プライバシーとデータ] から、個人アカウントデータのエクスポートをリクエストできます。エクスポートには、アカウントプロファイル情報、世帯のメンバーシップと役割、プライバシーリクエストの履歴、ユーザーに表示されるサポートリクエストとメッセージ、安全な診断、アプリ内の受信トレイの記録を含めることができます。

管理対象の子どもプロフィールと世帯所有のコンテンツは、個人エクスポートには含まれません。所有者が管理する別個の世帯バックアップは、その保存先が設定されている場合に限り利用でき、共有コンテンツと有効・アーカイブ済みのプロフィールを含みます。個人エクスポートは JSON ファイルを含む非公開の ZIP で、リンクは 15 分で期限切れとなり、生成物は 7 日間保持されます。

アカウントの削除

アカウントの削除は、[詳細] > [プライバシーとデータ] で要求され、新たな認証と明示的な確認が必要です。これはサービスによってライフサイクルリクエストとして処理されるため、アプリは即時削除を報告するのではなく、完了前に保留中または処理中と表示される場合があります。

メンバーは、共有コンテンツを残したまま自分のアカウントを削除して世帯を退出できます。指定された管理担当の成人のアカウントを削除しても、管理対象の子どもプロフィールやその履歴は自動的には削除されず、所有者が引き続き管理します。他のメンバーがいる所有者は、先に所有権を移す必要があります。所有者が唯一のメンバーである場合は、アカウントと家族を削除を明示的に選ぶ必要があり、世帯、子どもプロフィール、共有コンテンツも削除されます。

サービスの保護、システムの完全性の維持、または該当する要件を満たすために、サニタイズされたセキュリティ、運用、または監査の記録および匿名化された技術リンクの一部が必要な場所に残る場合があります。詳しい手順については、別の「アカウントの削除」ページを参照してください。

データの保持

Pinamily は、すべての記録に一律の保存期間を適用するわけではありません。子どもプロフィールをアーカイブすると新しい割り当てはできなくなりますが、プロフィールと既存の共有履歴は保持されます。アカウントと世帯の情報はサービス提供に必要な期間保持され、その後、該当するメンバーシップ、世帯、削除、セキュリティ、運用の各手続に従って処理されます。

現在の具体的な期間は、生のファーストパーティ製品分析イベントの場合は 90 日間、限定された生のまたは最小限の Web サイトマーケティングクリックイベントの場合は最大 24 か月、完了したプライバシーエクスポートアーティファクトの場合は 7 日間です。集約されたマーケティング統計は、基礎となるクリックイベントよりも長く保持される場合があります。認証、請求、サポート、セキュリティ、監査、および運用記録は、その目的、サービスの完全性、紛争処理、詐欺防止、または該当する法的要件に必要な期間保持される場合があります。 Pinamily は、削除ライフサイクルで必要な場合に、保持された参照を最小化またはサニタイズします。

サービスプロバイダー

Pinamily は、リリース機能に限定されたプロバイダーのセットを使用するか、使用するように設計されています。可用性と構成は、プラットフォーム、市場、環境によって異なります。

Apple: App Store の購入、サブスクリプションの管理、iOS の Store トランザクションの確認。
Google: Android 向けの Google Play での購入およびサブスクリプション管理、ならびに対象となる無料プランのバナー広告と関連するプライバシー選択肢のための Google AdMob およびユーザーメッセージングプラットフォーム。
Mailgun: 検証、アカウントと回復、招待、サポート、運用メールの配信。
Cloudflare R2: 完了したプライバシーエクスポートアーティファクト用のプライベートオブジェクトストレージ。

具体的なサードパーティ分析や OTLP ベンダーが選択されていないため、Pinamily は可観測性ベンダーをリストしていません。このポリシーでは、リリースが承認されていないホスティングベンダーまたはデータベースベンダーの名前も指定しません。

安全

Pinamily は、認証およびロール承認されたアクセス、検証済みセッション、ハッシュされたパスワード、保護されたデバイス認証情報ストレージ、データの最小化、プライベートエクスポートストレージ、有効期間の短いエクスポートリンク、ログや分析から秘密や機密証拠を守ることを目的とした制御など、サービスに適した技術的および組織的な保護手段を使用します。

絶対的なセキュリティを保証できるオンラインサービスはありません。資格情報を非公開にし、デバイスのセキュリティ制御を使用し、ヘルプとサポートを通じて不正アクセスの疑いを報告します。

国際的な使用

Pinamily は、複数の市場で使用できるように設計されています。お客様がサービスを使用する場合、情報は Pinamily の運営または上記のプロバイダーが関連する機能を処理する場所で処理される場合があります。プライバシーの権利とプロバイダーの開示は場所によって異なる場合があり、製品がそれらを要求するように構成されている場合は、市場固有の同意制御が適用されます。

お子様とご家族での使用

世帯の所有者は、世帯内の子どものために管理対象の子どもプロフィールを作成できます。このプロフィールは世帯に属し、Pinamily アカウントではありません。独立したログイン、世帯のメンバーシップ、または役割はありません。表示名、カレンダー色、有効またはアーカイブ済みの状態、および管理担当の成人として指定されたアカウント保有者との関連付けが含まれます。また、共有予定、家事、完了履歴に関連付けられる場合があります。

現在の世帯メンバーは、管理対象の子どもプロフィールと、それに関連する共有コンテンツを閲覧できます。プロフィールの作成、編集、管理担当の成人の変更、アーカイブを行えるのは世帯の所有者だけです。指定時に確認されるのは、その人が同じ世帯内に有効なアカウントを持っていることだけです。年齢、親子関係、後見関係、その他の法的権限は確認されません。

プロフィールをアーカイブすると、新しい割り当ての対象から外れ、進行中の家事の割り当ては解除されますが、既存の共有履歴は保持されます。個人データエクスポートには管理対象の子どもプロフィールは含まれません。世帯の所有者が管理する別の世帯バックアップには、有効およびアーカイブ済みのプロフィールが含まれます。管理担当の成人のアカウントを削除しても、プロフィールや共有履歴は自動的には削除されません。世帯を削除すると、その子どもプロフィールと関連データも削除されます。

あなたの選択と権利

どの家庭用コンテンツを追加するか、誰を招待するか、外部デバイスのカレンダーを有効にするかどうか、どのカレンダーを表示するか、ローカル通知を許可するかどうかを選択できます。ストアコントロールを使用すると、サブスクリプションを管理できます。適格な広告フローにより、関連市場に必要なプライバシーの選択肢が提供されます。

アプリでは、個人エクスポート、アカウント削除、有効なセッションの管理、サポートを利用できます。個人エクスポートには、管理対象の子どもプロフィールや世帯コンテンツは含まれません。居住地によっては、適用法によりアクセス、訂正、削除、制限、異議申立て、データポータビリティに関する権利が認められる場合があります。サインインできる場合は、詳細 > ヘルプとサポートを使用してください。できない場合は公開サポートページで外部窓口の状況を確認してください。未成年者のデータに関する本人確認や権限の評価に必要な情報を求める場合があります。

このポリシーの変更

このポリシーは、Pinamily の変更、または法的および運用上の要件の進化に応じて更新される場合があります。更新版は、日付を変更してこの URL に掲載されます。また、必要に応じてアプリ内で追加の通知が提供される場合があります。

お問い合わせ

プライバシーに関する質問や請求については、Pinamily を開き、詳細 > ヘルプとサポートに進んでください。サインインできない場合は、pinamily.app@gmail.com へメールを送信するか、https://pinamily.app/ja-jp/support#contact-us-by-email をご覧ください。管理対象のお子様プロフィールに関連する情報を含む個人データについて請求する場合は、対象のアカウント、世帯またはプロフィールと、希望する対応を記載してください。Pinamily は、対応前に本人確認、権限、対象データおよび請求範囲を判断するために合理的に必要な情報を求める場合があります。

アカウント削除手順を読む