プライバシーポリシー

1. 収集する個人情報の項目

（保護者アカウント）

• メールアドレス、パスワード（暗号化ハッシュで保存）
• ソーシャルログイン時：Google・Kakao アカウントの識別子、メールアドレス（Kakao は任意同意）、ニックネーム
• プッシュ通知トークン（FCM）、決済レシート（Google Play）

（お子さまの情報 — 保護者が入力）

• ニックネーム、キャラクター選択
• ミッション・ごほうび・注意・ペナルティの記録
• 認証写真（位置情報等の EXIF を削除して保存）

（自動生成）

• アクセス日時、端末モデルなど、サービス運営に必要なログ

2. 収集・利用目的

会員の識別・認証、お子さまのミッション・ごほうび・統合ランキング機能の提供、プッシュ通知の送信、決済・返金処理、通報されたコンテンツの確認および不適切な利用者のブロック、サービス改善と統計分析。

3. 満14歳未満のお子さまの情報（特別条項）

韓国の個人情報保護法第22条の2および米国 COPPA に基づき、次のとおり取り扱います。

• お子さまに関するすべての情報は、法定代理人である保護者が直接入力します。お子さまご自身が登録・入力する手続きはありません。
• 子どもモードは別アカウントを作成せず保護者アカウントの下で動作し、お子さまから追加の個人情報を収集しません。
• 保護者はいつでもお子さまの情報を修正または削除できます（アプリ内：設定 → お子さまの管理）。
• お子さまの認証写真は非公開で保存され、保護者ご本人以外は閲覧できません。
• お子さまに対する行動ターゲティング広告は、AdMob の TFCD（Tag for Child-Directed Treatment）を常時有効にすることでブロックしています。

4. 第三者提供

原則として、利用者の個人情報を第三者に提供することはありません。ただし、次の場合は例外とします。

• 統合ランキング：保護者が「全体ランキングに参加する」をオンにした場合、そのお子さまのニックネーム・キャラクター・スコアが他の保護者に表示されます。この設定は初期状態でオフであり、いつでもオフに戻せます。
• 法令に基づき、捜査機関等の関係機関から適法な要請があった場合。

5. 処理の委託および国外移転

円滑なサービス提供のため、以下の事業者に一部の処理を委託しています。委託先は安全性確保のための技術的・管理的保護措置を実施しています。

• Supabase Inc.（米国）— データベース・ストレージ・認証
• Google LLC（米国）— Firebase Cloud Messaging（プッシュ通知）、Firebase Analytics・Crashlytics、Google ログイン、Play Billing（決済）
• Kakao Corp.（大韓民国）— Kakao ログイン
• Apple Inc.（米国）— App Store 決済（iOS）

Supabase・Google・Apple への処理委託には、データの国外移転が含まれます。移転される項目は上記「収集する情報」の範囲内であり、移転が発生するのは会員登録・ログイン・プッシュ通知・決済など各機能をご利用いただく時点です。本ポリシーに同意することで、国外移転についても同意したものとみなされます。

6. 保有期間

退会または同意の撤回があった場合、すべての個人情報を直ちに破棄します。ただし、関連法令により一定期間保存が必要な場合はそれに従います。

• 電子商取引等における消費者保護に関する法律：決済・返金記録 5年
• 通信秘密保護法：接続ログ 3か月
• 不正利用防止の目的：ブロック記録 1年

7. 情報主体の権利およびデータ削除

利用者（または法定代理人）は、自己の情報の閲覧・訂正・削除・処理停止を請求できます。

• アプリ内：設定 → 退会 — お子さまの情報・ミッション・認証写真・決済記録まで直ちに破棄
• ウェブ：https://kidshabit.app/delete-account — アプリが利用できない、またはアクセスが難しい場合
• メール：mini3486@gmail.com — 営業日基準で7日以内に対応

8. 安全性確保のための措置

• パスワードのハッシュ化保存および認証トークンの暗号化
• 通信区間の TLS 1.2 以上での暗号化
• データベースの RLS（Row Level Security）により本人のデータのみアクセス可能
• 写真アップロード時に位置情報等の EXIF メタデータを削除
• アクセス権限の最小化、定期的なセキュリティ点検

9. 広告識別子

お子さまに対する行動ターゲティング広告をブロックするため、AdMob の TFCD（Tag for Child-Directed Treatment）／TFUA（Tag for Users under the Age of consent）を常時有効にしています。お子さまが直接操作する画面（ミッション開始・ごほうびリクエスト）には広告を表示しません。

10. 個人情報保護責任者およびお問い合わせ

個人情報保護責任者：Kids Habit 運営チーム

メール：mini3486@gmail.com

営業日基準で7日以内にご返信します。