tomonico
プライバシーポリシー (草稿)
最終更新: 2026-08-14
これは草稿です。 公開 URL 化 (会社名・連絡先の確定を含む) は人が行います。
記述は実装 (docs/01-requirements.md §10-2 の決定) と食い違わないことを条件にします。
わたしたちの考え方
tomonico は、家族の中でデジタル時間を「稼いで・使う」ことを助けるアプリです。 監視ではなく信頼を土台にしています。GPS・マイク・連絡先・メッセージ・ 通話履歴・Web 閲覧履歴で、現実の活動や端末の中身を覗くことはしません。 カメラを開くのは招待の QR を読むときだけで、映像は保存も送信もしません。
集めるもの
アプリを動かすために必要な最小限だけを集めます。
| 種類 | 例 | なぜ |
|---|---|---|
| アカウント | メールアドレス (Apple / Google から渡る値。入力は求めません) | サインインのため |
| 家族とメンバー | 家族名・表示名・色・役割 | 家族で共有する画面のため |
| 活動の記録 | チャレンジ、取り組みの開始/終了時刻と累積、もらった/つかった分 | 残高と記録を出すため |
| 家族内のことば | おねがいの理由・断りの理由・ボーナスのひとこと | 家族の中で伝え合うため |
| 端末 | プッシュ通知トークン、プラットフォーム、端末名 | 通知を届けるため |
| プロフィール写真 | 自分で選んだ 1 枚 (256×256 に縮めた JPEG) | 家族の画面で誰かが分かるため |
- プロフィール写真も、その家族のメンバーだけが見られます。 アカウントを削除すると写真も一緒に消えます。
- 家族内のことば (理由・ひとこと) は、その家族のメンバーだけが読めます。 家族の中でやることを前提にしており、読まれることが抑止にもなります。
- これらは Supabase (データベース・認証・通知配信) に保存されます。
集めないもの
- GPS・位置情報 / 連絡先 / メッセージ / 通話履歴 / Web 閲覧履歴
- マイク
- カメラの映像 — 招待の QR を読む一瞬だけカメラを開き、 読み取った文字列から招待コードを取り出します。画像は残しません
- 写真ライブラリの中身 — 自分で選んだ 1 枚だけを受け取ります
- 端末が持つ「制限する相手」の選択 — iOS の選択トークンと Android の パッケージ名は端末の中だけに留まり、わたしたちのサーバへ送られません。 サーバはどのアプリを止めているかを知りません。 つかった時間も、アプリごとの内訳は送らず、合計の分数だけを送ります。
ただし、家族に相談したアプリの「名前」は共有されます。 「このアプリをいつでも使えるようにしたい」と家族へ相談すると、 アプリの名前・ひとことの説明・公式ストアのリンクが申請として保存され、 その家族のメンバーが読めます (相談して決めるために要る情報です)。 端末が持っている選択そのもの (どのアプリを技術的に止めているか) は送りません。
家族の外へ出さないもの
- 個人のことば (おねがいの理由・断りの理由・ボーナスのひとこと) と名前を、 ログや分析イベントに出しません。
- クラッシュ情報は Sentry に送られますが、送る前に個人のことばと名前を取り除きます (送る項目を絞る方式)。
第三者
- Supabase — データベース・認証・通知の配信基盤
- Expo — プッシュ通知の中継
- Sentry — クラッシュの把握 (個人のことばと名前は除いて送信)
- Apple / Google — アプリの配信と課金
いずれにも、上記「集めないもの」は渡しません。
子どもについて
- 家族で使うことを前提にしています。子どもに関するデータは必要最小限にします。
- Kids Category には入れません。 年齢レーティングとプライバシー表示を丁寧に行います。
データの削除
- 設定 > 自分のこと > アカウントを削除する から、いつでも自分のアカウントを消せます。
- 削除すると、あなたのサインイン情報は消えます。家族と他のメンバーの記録は残ります (共有の記録のため)。家族の最後の管理者は、先に別の人へ管理者を譲ってから削除できます。
変更
内容を変えるときは、このページの「最終更新」を改めます。
連絡先
サポート窓口は docs/store/support.md を参照してください (公開時に確定します)。