Kimda

プライバシーポリシー

最終更新日：2026年9月18日

本書は、Kimdaアプリ（「本アプリ」「当方」）がどのようなデータを収集するのか、その理由と保存期間、そしてあなたとお子さまが持つ権利について説明するものです。本アプリは子どもを含む家族全員で使うことを想定しているため、データの保護には特に慎重に取り組んでいます。

1. データの管理者

データの管理者は、Kimdaアプリを個人として運営するIvo Slávkaです。プライバシーに関するお問い合わせ先のメールアドレス：privacy@kimda.app

2. 収集するデータ

• アカウント情報：名、姓、電話番号、役割（保護者/子ども）、選択した言語。
• 電話番号は、本人確認（SMSコード）とログインのためにのみ使用します。本アプリがそれ以外の目的でこの番号に連絡することはなく、SMS認証の提供事業者（Twilio、第4項参照）を除き、第三者と共有することもありません。
• 家族の情報：家族の名前、家族に属するメンバー、各メンバーの役割と設定（お小遣いの配分割合、通貨）。
• タスクの情報：タスク名、ポイント、完了・承認・却下された日時、およびタスクで写真が必要な場合は写真。
• 予定、ルーティン、リマインダー：タスクの担当者、予定日時、完了状況、遅れ、交代の順番、リマインダーが送信されたかどうか。
• ご褒美と目標：家族のご褒美カタログ、ご褒美のリクエスト、貯金目標、子どもが目標に移した金額。保護者向けの概要は、これらのデータから達成率、期限の順守状況、分担のバランスを集計しますが、子どもの公開ランキングは作成しません。
• アプリ内の金銭情報：ポイント、仮想のお小遣いとその配分。これらはアプリ内部のポイントであり、実際の銀行・決済情報ではありません。本アプリは銀行口座や決済カードに一切アクセスできません。
• 技術データ：プッシュ通知トークン（通知の配信用）、本アプリの運営とセキュリティのための基本的なサーバーログ（リクエスト日時、エラー状態）。

3. タスクの写真

子どもがタスクにアップロードした写真を見られるのは、同じ家族のメンバーのみ（アプリ内の保護者と子ども）です。写真は公開されず、本アプリが他のアプリやSNSと共有することもありません。写真は本アプリのサーバー（または、運営者がその設定を使用している場合は、選択したクラウドストレージ）に保存され、保護者はいつでもその削除を求めることができます。

4. データを共有する第三者

• Twilio（SMSコードによる電話番号の認証）――電話番号は、SMSコードの送信と認証の目的でのみTwilioに送信されます。
• Expo/プッシュ通知――アプリへの通知の配信には、Expoのサービスを使用します。Expoが受け取るのは、技術的なプッシュトークン、一般的な通知の文言・絵文字、一般的な技術上のイベント種別です。データベースID、名前、タスク名、金額をプッシュ通知に含めることはありません。ExpoはメッセージをAppleまたはGoogleのプッシュサービスに転送します。
• RevenueCat（保護者アカウントのみを対象とした、App Store / Google Playを通じたサブスクリプションの処理）――家族の識別子、購入履歴、AppleのレシートまたはGoogleの購入トークン、最終利用日時、端末の技術情報（端末の種類やOSなど）を処理します。Kimdaから保護者や子どもの名前・電話番号を受け取ることはありません。本アプリでは、RevenueCatの広告・アトリビューション連携も、広告識別子の手動収集も有効にしていません。
• Sentry（バグ修正のための、アプリの技術的なエラーログ）――本アプリは、個人データ（名前、電話番号、ログイントークン）やIPアドレスをSentryに送信しないよう設定されています。
• ホスティング事業者（例：Railway/Render）――本アプリが稼働し、データベースのデータが保存される場所です。
• 非公開オブジェクトストレージの事業者（例：Cloudflare R2またはAWS S3）――暗号化して転送されたプロフィール写真と完了したタスクの写真を、非公開のバケットに保存します。これらへのアクセスは、引き続きログイン済みのKimdaバックエンドが管理します。

当方はデータを販売せず、広告主と共有せず、ターゲティング広告にも使用しません。

5. 保護者の同意と子どもの役割

本アプリで登録（「保護者」の役割と新しい家族の作成）を行えるのは成人のみです。「子ども」の役割のアカウントは、必ず保護者だけが知っている招待コードで参加した後に作成されます。つまり子どもは、コードを共有した保護者が承知し、同意した場合にのみ参加できます。「保護者」の役割で登録することにより、あなたは自分が成人であり、本アプリでお子さまのデータを処理することに同意する法的な権限を有することを確認したものとします。

6. データの保存期間

本アプリのデータは、家族が本アプリを利用している間保存します。プロフィールやタスクにひも付けられなかった写真は、24時間後にサーバーが自動的に削除します。運用ログとバックアップについては、一般公開の前に、選択したホスティングに応じた具体的な保存期間を設定し、内部文書に記載しておく必要があります。家族全体または特定のメンバーの削除は、いつでも依頼できます（第7項参照）。

7. あなたの権利

あなたはいつでも、次のことを求める権利があります：

• 本アプリが保存しているご家族に関するすべてのデータへのアクセス
• 不正確な情報の訂正
• 個々のメンバー（保護者または子ども）のアカウントの削除――アプリ内から直接（マイプロフィール → アカウントを削除）行うと、本アプリは名前、電話番号、写真、プッシュトークンを元に戻せない形で削除・匿名化し、あなたが自分のタスクにアップロードしたすべての写真も削除します。これにより、そのアカウントではログインも本人の特定もできなくなります。残りのタスクと支払いの履歴（タスク名、ポイント、承認日時）は、アカウントの削除後も本アプリが意図的に削除しません。ユーザーが自由に入力したメモは削除され、履歴は残りの家族にひも付いたまま残ります（そうしないと家族間の会計のつながりが合わなくなるため）。ただし、履歴は匿名化された記録にのみひも付けられ、あなたの名前や連絡先とは結び付いていません。
• 家族全体の一括削除――最後の保護者が家族全体の削除を明示的に確認すると、当方はすべてのメンバーと写真を匿名化し、さらに自由入力のテキストと、独自に作成したタスク・目標・ご褒美の名前を中立的な値に置き換えます。バックエンドは完了前に、RevenueCatに家族の顧客記録の完全な削除を依頼します。一時的なエラーが発生した場合、依頼は安全に再試行されます。RevenueCatは削除を非同期で実行します。これによってApp StoreまたはGoogle Playで管理されているサブスクリプションが解約されることはありません。保護者は、該当するストアの設定で別途解約する必要があります。
• 読み取り可能な形式でのデータのエクスポート

ご依頼は privacy@kimda.app までお送りください。30日以内にお返事します。

8. セキュリティ

本アプリはパスワードを使用せず（認証済みの電話番号でのみログイン）、本アプリへのアクセスは有効期限付きのログイントークンで保護されています。本番環境では、アプリとサーバー間の通信はHTTPSで行われます。写真は非公開のストレージに保存され、バックエンドは写真を提供する前に、アカウントと同じ家族への所属を確認します。

9. 本ポリシーの変更

本ポリシーに重要な変更がある場合は、その変更が発効する前にアプリ内でお知らせします。

10. お問い合わせ

個人情報の保護に関するお問い合わせ：privacy@kimda.app