プライバシーポリシー

1. 基本方針

toymark（以下「本アプリ」）は、お子さんの写真や成長の記録という大切な情報を扱うアプリです。私たちは「必要な情報を、必要な場所（既定では端末内）にだけ置く」ことを原則としています。写真や記録の内容が端末の外へ出るのは、あなたが明示的にクラウド同期または Web 共有をオンにした場合（第10項・第11項）だけであり、取得した情報を第三者へ販売・提供することはありません。

2. 私たちが収集しない情報

クラウド同期・Web 共有をオンにしていない既定の状態では、本アプリ（iOSアプリ）は以下のいずれも収集・送信しません（オプトイン時に送信される内容は第10項・第11項をご覧ください）。利用状況の計測は、初回起動時に確認し、同意した場合にのみ行います（送信する匿名イベントは第7項、本ウェブサイトでのアクセス解析は第12項をご覧ください）。

• お名前・メールアドレス・電話番号などの連絡先情報（お問い合わせで自発的にご連絡いただく場合を除く）
• お子さんの写真・記録データ
• 位置情報
• 端末の識別子や広告 ID
• 端末や個人を特定するための行動ログ・トラッキング（利用状況計測を設定でオンにした場合でも、送信するのは第7項のとおり端末識別子を含まない匿名の集計イベントに限られます）
• Cookie やトラッキング技術による情報

3. 端末内に保存される情報

本アプリは、機能の提供に必要な次の情報を、お使いの端末内に保存します。既定では、本アプリがこれらをインターネットを通じて外部に送ることはありません（クラウド同期・Web 共有をオンにした場合は第10項・第11項、iOS のバックアップとの関係は第15項をご覧ください）。

• お子さんの表示名と誕生日（「生後◯か月」の表示に使います）
• 撮影・選択した写真、および切り抜き・縁取り後の画像
• おもちゃの情報と記録

4. 写真からの位置情報等の扱い

本アプリで写真を取り込む際、撮影場所などの位置情報（EXIF）は保存する画像から取り除かれます。

5. カメラ・写真ライブラリへのアクセス

本アプリは、写真の撮影・選択のためにカメラおよび写真ライブラリへのアクセス許可をお願いすることがあります。取得した写真は記録の作成のみに使用し、既定では外部に送信しません（クラウド同期をオンにした場合は第10項をご覧ください）。許可はいつでも端末の「設定」から変更できます。

6. 外部送信・第三者提供について

本アプリは、第三者の解析 SDK・広告・外部トラッカーを一切組み込んでいません。第7項の利用状況計測は、私たち自身がサービス改善のために匿名の集計として行うものです。クラウド同期・Web 共有をオンにした場合に送信されるデータ（第10項・第11項）も、送信先は当社のサーバーのみです。いずれの場合も、取得した情報を第三者に販売・提供・共有することはありません。

なお、iOS のデバイスバックアップ（iCloud・暗号化ローカル）に本アプリのデータが含まれる場合があることと、それが本項の「外部送信」に当たらない理由については、第15項「iOS のバックアップについて」をご覧ください。

7. アプリの利用状況計測（任意）

本アプリには、サービス改善のために利用状況を計測する機能があります。初回起動時に計測の可否を確認し、同意いただいた場合に限り、次の匿名の利用イベントを送信します。同意しない場合、送信は一切行われません。設定でいつでも変更できます。

• 送信するタイミング（イベント）: アプリの起動、記録の保存、切り抜きの成否、同期の有効化
• 送信する内容: アプリの表示言語・アプリのバージョン・OS の種別（iOS など）のみ
• 送信しないもの: 端末の識別子や広告 ID、お子さんの名前・誕生日・月齢、写真、おもちゃ名、メモなど、内容や個人を特定しうる情報は一切含みません
• いつでも設定からオフにでき、オフにすると送信は完全に停止します

8. ハウス広告・スポンサー枠

本アプリはハウス広告・スポンサー枠を表示することがあります。広告素材は HTTPS 経由の匿名取得で、送信するのは非個人情報（枠の種類・言語・アプリバージョン）のみです。端末識別子や広告 ID は一切送信せず、お子さまの情報・記録・利用状況に基づく広告のパーソナライズは行いません。アプリからインプレッションやタップの計測イベントは送信せず、効果測定はサーバー側の配信ログと遷移先リンクの UTM パラメータのみで行います。広告枠には「PR」ラベルを表示し、タップすると外部ブラウザでリンクを開きます。取得できない場合、枠は非表示になります。

9. 決済・アプリ内課金について

本アプリには有料の追加機能「toymark プラス」があります。お支払いは Apple（App Store）が処理し、本アプリがクレジットカード番号などの支払い情報を受け取ったり保存したりすることはありません。ご購入の有無（利用資格）はお使いの端末内の App Store のしくみで判定し、当社のサーバーには送信しません。購入にあたって端末の識別子や広告 ID を収集することはなく、購入情報をお子さんの名前・誕生日・写真・記録と結び付けることもありません。第三者の課金・解析 SDK は利用していません。

本アプリには、家族で複数端末の記録を同期するための有料の自動更新サブスクリプション「toymark クラウド」もあります（クラウド同期の全体像は第10項をご覧ください）。この購読が有効かどうかを確認するため、本アプリはお使いの端末が App Store から受け取った署名付きの証明（JWS）を当社のサーバーへ送信し、Apple の署名を検証します。検証後に当社サーバーが保存するのは、購読の有効期限と、元の取引 ID（originalTransactionId）を復元不能な形に変換した値（HMAC-SHA256 によるハッシュ）のみです。レシートの原文・取引 ID の原文・署名付き証明（JWS）の原文はサーバーに保存しません。購読の有効期限は世帯（ご契約の単位）ごとに保存し、お子さんの名前・誕生日・記録とは結び付けません。

10. クラウド同期とアカウント（任意）

本アプリには、記録を当社のサーバーにバックアップし、家族（同じ世帯のメンバー）と共有できるクラウド同期機能があります。クラウド同期は既定でオフで、サインインして設定でオンにした場合にのみ動作します。オンにしない限り、本項のデータが送信されることは一切ありません。

• 同期オン時にサーバーへ保存される情報: お子さんの表示名と誕生日、おもちゃの情報と記録、EXIF（位置情報など）を除去済みの画像
• サインインするとアカウントが作成され、アカウント情報（メールアドレス・サインイン情報）もサーバーに保存されます
• これらは家族（同じ世帯のメンバー）との共有のためにのみ使用し、送信は常に暗号化（TLS）されます。お子さんの名前や誕生日をサーバーのログに記録することはありません
• これらの情報を第三者に販売・提供することはありません（第6項）
• アカウントとサーバー上のご自身のデータは、アプリ内（設定 >「アカウントを削除」）またはメールでいつでも削除できます。詳しくは本サイトの「アカウント削除」ページをご覧ください

11. Web 共有（任意）

本アプリには、おもちゃのタイムラインを読み取り専用の Web ページとして家族などに見せられる Web 共有機能があります。共有ページはあなたが明示的に共有の操作をしたときにのみ作成され、いつでも取り消せます。共有の作成にはサインインが必要で、クラウド同期がオフの場合でも、第10項と同様にアカウント情報がサーバーに保存されます。

• 共有ページに含まれるもの: 切り抜き後の画像、おもちゃの名前、記録の日付、その記録時点の月齢。メモは共有時に含めることを選んだ場合のみ含まれます
• お子さんの名前・誕生日が共有ページに含まれることはありません
• 共有ページは推測困難な URL で、検索エンジンに載らない設定（noindex）です。有効期限があり、アプリからいつでも失効（削除）できます

12. 本ウェブサイトでのアクセス解析

本ウェブサイト（toymark.toys）では、サイトの利用状況を把握し改善するために、Google LLC が提供する Google Analytics を利用しています。この解析は本ウェブサイトでのみ行われ、iOSアプリ本体には一切含まれません（アプリの利用状況計測は第7項のとおり別のしくみで、初回起動時に確認し同意した場合にのみ行います）。

• Cookie を用いて、閲覧ページ・参照元・おおよその地域・ブラウザ種別などの利用状況を収集します。
• 氏名・メールアドレス・電話番号など、個人を特定する情報は取得しません。IP アドレスは匿名化して扱います。
• 収集した情報は Google のプライバシーポリシーに基づいて Google に送信・処理されます。
• ブラウザの設定で Cookie を無効にするか、Google の「オプトアウト アドオン」を利用することで、解析を停止できます。

13. お子さんのプライバシー

本アプリはお子さんの情報を扱う前提で設計されており、その保護を最も重視しています。既定では、それらの情報が端末の外に出ることはありません。クラウド同期をオンにした場合も、お子さんの名前・誕生日は家族（同じ世帯）との共有のためにのみサーバーに保存され（第10項）、Web 共有ページに含まれることはありません（第11項）。利用状況計測をオンにした場合でも、お子さんの名前・誕生日・月齢・写真・おもちゃ名・メモを計測イベントとして送信することはありません。

14. データの削除

端末内の記録は、アプリ内での削除、またはアプリのアンインストールによって削除できます。ただし、iCloud バックアップ（または暗号化ローカルバックアップ）を有効にしている場合は、次回のバックアップが実行されて内容が更新されるまで、Apple 側のバックアップに削除前のコピーが残ることがあります。これは本アプリが送信しているのではなく、iOS のバックアップのしくみによるものです。詳しくは第15項「iOS のバックアップについて」をご覧ください。

クラウド同期または Web 共有を利用していた場合、サーバー上に保存されたデータは、アカウントの削除（アプリ内、または本サイトの「アカウント削除」ページの手順）でいつでも削除できます（第10項）。

クラウド購読「toymark クラウド」を解約・失効した場合も、端末内のデータはそのまま残ります。サーバー上に保存されていたデータのコピーは、購読の状態にかかわらず、アカウントの削除（アプリ内、または本サイトの「アカウント削除」ページの手順）でいつでも削除できます。自動的に削除される時期は、現時点では定めていません。

15. iOS のバックアップについて

お使いの iPhone で iCloud バックアップ、または Finder・パソコンを使った暗号化ローカルバックアップを有効にしている場合、写真・記録を含む本アプリのデータは、多くの他のアプリと同様にそのバックアップに含まれます。これは iOS の標準的な挙動であり、本アプリが個別に何かを外部へ送信しているわけではありません。

iCloud バックアップは Apple によって暗号化された状態で保管されます。加えて、Advanced Data Protection（高度なデータ保護）を有効にしている場合は、iCloud バックアップもエンドツーエンドで暗号化され、Apple を含め本アプリ以外の誰も内容を読み取れません。

バックアップの作成・保存・復元は iOS および Apple（または Finder のバックアップ先）が行うものであり、本アプリはこれらのバックアップの作成・アクセス・送信を一切行いません。バックアップを望まない場合は、端末の「設定」＞ご自身の名前 ＞「iCloud」＞「iCloudバックアップ」からオフにできます。

16. 本ポリシーの変更

本ポリシーを変更する場合は、本ページにて最終更新日とともにお知らせします。

17. お問い合わせ

本ポリシーに関するご質問は、次のメールアドレスまでご連絡ください。

dev@storyie.com