概要
- 家族アプリを運営するために必要最小限のデータのみ収集します：メールアドレス、家族のコンテンツ（イベント、リスト、家事、予算）および基本的なデバイス識別子。
- データを販売・貸与することはありません。広告は表示しません。データを使って AI を学習させることもありません。
- データは米国の Supabase がホスティングし、行レベルのセキュリティで保護されているため、あなたの家族だけがデータを読み取れます。
- アプリ内のSettings > Accountから、いつでもアカウントをエクスポートまたは削除できます。
1. 責任者
Famio（“Famio”、 “we”、 “us”）は本ポリシーで説明されている個人データのデータ管理者です。Famio はケニア共和国から運営されています。本ポリシーに関するお問い合わせは、contact@famio.cc までお願いします。
2. 収集するデータ
あなたが提供する情報:
- サインインに使用するメールアドレス；
- 表示名、アバター（任意）、世帯名、そして世帯の参加コード；
- 作成したコンテンツ：カレンダーイベント、リスト、レシピ、食事プラン、家事、報酬、予算取引、ノート；
- 子どもプロフィールデータ（表示名、任意のアバター、PIN、誕生日）、大人の世帯メンバーが入力します。
自動的に収集:
- デバイスプッシュトークン（有効にした通知を送るため）;
- アプリのバージョン、OS、言語、デバイスモデル、概算地域（診断用）;
- クラッシュおよびエラーレポート（Sentry 経由、可能な限り個人データを除去）;
- 使用イベントは、家事の完了や有料壁の表示など、どの機能を使ったかを示します—リストや家事、カレンダーイベント、予算の内容、世帯名、表示名、誕生日などは決して含まれません；
- 画面表示は、特定のレコードではなく画面タイプで記録されます—例えば、どの予算画面かではなく、予算画面を開いたことを示す；
- 画面とセッションの録画。ユーザー体験の向上のために使用します。
- 上記の使用イベント、画面表示、録画はいずれも子どものデバイス上、または共有デバイスで子どもプロフィールがアクティブな間には収集されません；
- サインインや API 呼び出し時の IP アドレスとタイムスタンプは、セキュリティとレート制限のために短時間だけ保存されます。
- PostHog はページビュー、ナビゲーション、CTA クリック、閲覧したセクションや FAQ の回答、スクロール深度、ページ滞在時間のマイルストーン、フィールド名別のアプリ進行状況、送信結果、デバイスとブラウザの種類、概算国、キャンペーン属性を記録し、プライバシーマスクされたセッションリプレイと共に保存します。必須クッキーのみの場合、これらは訪問者プロファイルではなく匿名セッションに紐付けられ、あなたの名前やメールアドレスとは結び付けられません。フォームの値、名前、メールアドレス、自由記述の回答、子どもの詳細は除外され、すべてのフォーム入力はリプレイでマスクされます。
第三者から:
- Paddle、Apple、Google からサブスクリプション時に取得する情報：サブスクリプションステータスと不透明なユーザー識別子。Famio はあなたのカード情報全体は受け取りません；
- ソーシャルサインインを選択した場合、認証プロバイダー（Apple Sign-In または Google Sign-In）から取得する情報：メールアドレスと名前。
- Google カレンダーを接続すると、Google アカウントの識別子、メールアドレス、基本的なプロフィール情報、そのアカウントで利用可能なカレンダーの名前とメタデータ、そしてインポートを選択した各カレンダーからのイベント詳細が取得されます。イベント詳細には、タイトル、日時、繰り返し設定、説明、場所、主催者、参加者、返信ステータス、色、そして元の Google カレンダーイベントへのリンクが含まれることがあります。
収集しません: 銀行の認証情報、銀行からの取引フィード、正確な位置情報、写真ライブラリの内容、連絡先、マイク、またはカメラロールは、サービスにファイルを明示的に添付しない限り。
ウェブサイト測定にはページ内でオフにするスイッチがありません。イギリス、EEA、スイス、ケベックでは、オプションを選択するまで何も保存・記録されません。その他の地域では、到着時に必須レベルの測定が開始され、オプトアウトはお問い合わせで可能です。アプリの Settings → Privacy & data からモバイル使用分析をオフにできます。画面の録画にはそこに専用のスイッチがあります。クラッシュレポートは継続して送信されます。これは Famio の動作を維持するために必要です。
3. データの利用目的と理由
- サービスを提供するため：家族間の同期、通知の送信、新しいデバイスでのサブスクリプションの復元；
- サービスを安全に保つため：不正利用の検知、レートリミット、スパム対策、未承認アクセスの防止；
- サービスを改善するため：クラッシュの診断、バグ修正、機能の優先順位付け；
- ユーザーと連絡を取るため：アカウント情報、請求、セキュリティ、（オプトインした場合）製品アップデートの送信；
- 法的義務（例：税務、会計、合法的な要請）を遵守するため。
私たちは、広告・プロファイリング・第三者への販売のためにデータを使用せず、また、コンテンツをAIモデルの学習に使用しません。
Google Workspace API データ
Google カレンダーの接続は任意です。Famio は読み取り専用アクセスを要求し、Google カレンダーのデータは、カレンダーを選択し、イベントを家庭にインポートし、インポートされたイベントを同期させ、元のイベントリンクを表示できるようにするためだけに使用します。Famio は Google カレンダーでイベントを作成、編集、削除しません。
Famio AI を使用することを選択した場合、インポートされた関連イベントの詳細が、Google Gemini Developer API 有料サービス に送信される家庭のコンテキストに含まれることがあります。Google は当社の指示に従ってそのデータを処理し、有料サービスの利用規約に基づき、プロンプトや応答を自社製品の改善に使用しません。Famio は Google Workspace API のデータを、一般的な AI や機械学習モデルを作成・訓練・改善するためには使用しません。
Famio の Google Workspace API から取得した情報の使用および転送は、Google ユーザーデータおよび開発者ポリシー に従い、Limited Use 要件を含みます。当社はこのデータを販売せず、広告やクレジット判断に使用せず、あなたの明示的な同意がある場合やセキュリティ・法的遵守が必要な場合を除き、人間がアクセスすることは許可しません。
4. 処理の法的根拠
居住国と対象となる処理に応じて、以下の合法的根拠に依拠しています。
- 契約の履行 — サインアップしたサービスを提供するため（Kenya DPA s.30(1)(b); GDPR Art. 6(1)(b)）。
- 正当な利益 — サービスを安全に保ち、改善し、詐欺を防止するため（Kenya DPA s.30(1)(f); GDPR Art. 6(1)(f)）。いつでも異議を申し立てることができます。
- 同意 — プッシュ通知、マーケティングメール、子どものデータ処理などのオプション機能のため（Kenya DPA s.30(1)(a); GDPR Art. 6(1)(a) および Art. 8）。いつでも同意を撤回できます。
- 法的義務 — 法的、税務、規制上の要件を満たすため (Kenya DPA s.30(1)(c); GDPR Art. 6(1)(c)).
5. 子どもとキッズプロファイル
Famio では「kid profiles」――大人の世帯メンバーが管理します――家族での利用のためです。キッズプロファイルに紐づくデータは子どものデータとして扱い、verifiable parental consent のみに基づいて処理します。これはケニアのデータ保護法 2019 年に基づくデータ保護（一般）規則、米国の COPPA、適用される場合の GDPR 第 8 条、その他同等の現地法に従うものです。
- キッズプロファイルを作成する大人は、その子の親または法定後見人であること、または親の同意を得ていることを確認します。
- キッズプロファイルは、世帯管理者が許可したデータのみを見ることができます――マネータブは表示されず、他の人のプライベートなイベントや設定も表示されません。
- 子どもには広告を表示せず、子どものデータを第三者に販売、貸与、共有もしません。
- 子どものサービス利用を、合理的に必要以上のデータ開示に条件付けしません。
- 保護者はいつでもキッズプロファイルに紐づくデータを確認し、削除を要求するか、Settings > Household からプロファイルを削除するか、contact@famio.cc にメールすることで同意を取り消すことができます。
検証可能な保護者の同意なしに子どものデータを収集したことが判明した場合、速やかに削除します。
7. 国際的なデータ転送
Famioはケニアで運営され、世帯データは米国に保存されています。個人データは、Supabase、RevenueCat、Paddle、Apple、Google、Sentry、PostHog、Brevo、Upstash、Expo など、当社のプロセッサが運用する他の国へ転送・処理されることがあります。
- ケニアのユーザー向け: ケニア国外へデータを転送するのは、受領国が同等の保護措置を有している場合、または適切な契約上の保護措置がある場合に限ります（ケニアデータ保護法 2019 年第48条に基づく）。
- EU/UK のユーザー向け: データが米国に保存されているため、すべての転送はEEA と英国を離れます。欧州委員会の標準契約条項（SCC）と、該当する場合は英国添付文書に加えて、転送時および保存時の暗号化を含む補足的な技術的対策に依存しています。
ご要望に応じて、関連する安全策のコピーを提供します。
8. データの保存期間
- アカウントおよび家族データ：アカウントを削除するまで。
- 接続された Google カレンダーのデータ：接続されたカレンダーを削除するか、アカウントを削除するまで。削除すると、その接続経由でインポートされたイベントも削除されます。暗号化された OAuth クレデンシャルは、選択したカレンダーを接続したままにする必要がある間だけ保持されます。
- アカウント削除後：アクティブなシステムでは最大30日、暗号化バックアップではさらに60日保存され、その後データは完全に削除されます。法的、税務、会計上の理由で必要な場合は、限定的な記録をより長く保持することがあります。
- クラッシュおよび診断ログ：30〜90日間。
- サインインとセキュリティログ：最大12か月。
- 早期アクセス応募（そのフォームが開かれていた期間）: 同意した製品アップデートを送る目的でのみ保存します。いつでも配信停止または削除をリクエストできます。
9. データの保護方法
- 転送中の暗号化（TLS）および保存時の暗号化（ストレージ層でのAES-256）；
- データベースの行レベルセキュリティにより、世帯データはその世帯の認証済みメンバーのみが読み取れます；
- メール/パスワードアカウントのための強力なパスワードハッシュ（Supabase Auth が管理する Argon2 / bcrypt）；
- スタッフアクセスには最小特権の原則を適用し、監査ログを記録します；
- 定期的な依存関係のスキャン、インフラの堅牢化、そしてペネトレーションテストを実施します。
どのシステムも100%安全ではありません。セキュリティ上の問題が疑われる場合は、contact@famio.cc までメールしてください。
10. あなたの権利（ケニア — DPA 2019）
ケニアにいる場合、2019 年データ保護法（法律第 IV 部）により次の権利が与えられます：
- 個人データの使用目的について通知されます；
- 当社が保管しているあなたの個人データにアクセスできます;
- あなたの個人データの処理に異議を申し立てることができます;
- あなたに関する不正確または誤解を招くデータの訂正または削除;
- あなたに関するデータの保持に対する同意を撤回し、削除を求めることができます。
これらの権利を行使するには、contact@famio.cc にメールしてください。法定期間内に回答します。
回答に満足できない場合、データ保護委員長室（ODPC）（ www.odpc.go.ke ）に苦情を申し立てることができます。
11. あなたの権利（EU / UK — GDPR）
サービスを利用する際に EU、UK、または EEA にいる場合、GDPR および UK GDPR はあなたに次の権利を付与します：
- 個人データにアクセスし（Art. 15）、ポータブル形式（Art. 20）でコピーを受け取ります；
- 不正確なデータを訂正します（Art. 16）；
- データを削除します（Art. 17 — “忘れられる権利”）；
- 処理を制限します（Art. 18）；
- 正当な利益に基づく処理に異議を申し立てます（Art. 21）；
- いつでも同意を撤回できます（Art. 7）；
- 居住国の監督当局に苦情を申し立てることができます — イギリスでは情報委員会事務局（ ico.org.uk ）、EU では居住国の当局です。
権利を行使するには、contact@famio.cc にメールしてください。30日以内に回答します（延長が必要な場合はお知らせします）。
12. あなたの権利（カリフォルニア — CCPA/CPRA）
カリフォルニア在住者であれば、以下の権利があります:
- 収集する個人情報、その情報源、目的、および受取人のカテゴリーを知ることができます；
- 過去12か月間に収集されたあなたの個人情報のコピーをリクエストできます；
- あなたの個人情報の削除をリクエストできます；
- 不正確な個人情報を訂正できます；
- センシティブな個人情報の使用を制限できます（注：サービス提供に必要な範囲を超えてセンシティブ情報は使用しません）；
- クロスコンテキストの行動広告のための個人情報の「販売」または「共有」からオプトアウトできます — 販売や共有は行っていませんので、オプトアウトする対象はありません；
- これらの権利を行使したことで差別されないこと。
収集された個人情報のカテゴリー (CCPA カテゴリー): 識別子（メール、ユーザーID）、商業情報（サブスクリプションステータス）、インターネット活動（アプリのやり取り、診断）、および国レベルのジオロケーションのみ。生体情報、音声、映像、正確な位置情報は収集しません。
CCPA のリクエストは contact@famio.cc へ送信してください。アカウントのメールアドレスで本人確認を行います。署名済みの許可書を提供し、本人確認ができる場合は、認可された代理人の利用も可能です。
13. あなたの権利（カナダ — PIPEDA）
カナダにお住まいの場合、連邦の個人情報保護および電子文書法（PIPEDA）と同等の州法（ケベック法第25号、アルバータ PIPA、ブリティッシュコロンビア PIPA）は、個人情報へのアクセスと訂正、同意の撤回、そしてカナダ個人情報保護委員会（priv.gc.ca）への苦情申し立ての権利を付与します。
14. その他の地域
- ブラジル（LGPD）: アクセス権、訂正権、匿名化権、削除権、ポータビリティ権、そして共有に関する情報提供権が適用されます。
- オーストラリア（Privacy Act）: オーストラリアプライバシー原則が適用されます; OAIC に苦情を申し立てることができます。
- 南アフリカ（POPIA）、ナイジェリア（NDPA）、韓国（PIPA）、日本（APPI）、およびその他の管轄区域: 現地法に従ってリクエストに対応します。
15. あなたの選択肢
- 通知: アプリの Settings > Notifications で管理するか、デバイスの OS 設定で管理してください。
- ソーシャルサインイン: Apple または Google のサインインは、いつでも Apple/Google アカウントから取り消すことができます。
- Google カレンダー: Calendar > Connected calendars からカレンダーとインポートされたイベントを削除してください。Google アカウントで Famio のアクセスも取り消せます。アクセスを取り消すと今後の同期は停止しますが、既に Famio にインポートされたデータは削除されません。
- マーケティングメール: 任意のマーケティングメール内の配信停止リンクでオプトアウトできます；この操作では取引メール（セキュリティ、請求、サービス通知）は停止しません。
- アカウント削除: Settings > Account > Delete account。
17. 自動意思決定
自動処理のみに基づいて、法的または同等に重要な影響を及ぼすあなたに関する決定は行いません。
18. データ侵害通知
個人データの侵害があなたの権利や自由に対するリスクをもたらす可能性がある場合、法律で求められる場合は 72 時間以内に、データ保護法 2019 年第 43 条に基づくケニアのデータ委員長や GDPR／UK GDPR 第 33 条・第 34 条に基づく同等の当局、米国の州ごとの侵害通知法、PIPEDA などの関連監督機関に通知します。また、影響を受けたユーザーにも遅滞なく通知します。
19. 本ポリシーの変更
本プライバシーポリシーは随時更新することがあります。「Last updated」日付を更新し、重要な変更については、アプリ内通知またはメールで、効力が生じる少なくとも 14 日前にあなたに通知します。
20. お問い合わせと苦情
本ポリシーまたはあなたのデータに関する質問は、contact@famio.cc までメールしてください。
回答に満足できない場合は、地元のデータ保護当局に苦情を申し立てることができます。例：ケニアの ODPC（odpc.go.ke）、英国の ICO、EU 各国の当局、または米国の州検事総長。