プライバシーポリシー

1. 運営者について

Qdos（「Qdos」「当方」）は、Vinod Moorkoth（26 Greenfinch Drive, Clyde North VIC 3978, オーストラリア）が運営する、家族向けのごほうび・コーディネーションアプリで、 qdos.app で提供しています。プライバシーに関するご質問・ご依頼は [email protected] までご連絡ください。本ポリシーは、当方が収集する個人情報とその理由、取り扱い方法、 ならびに利用者の皆さまが行える選択について説明するものです。

2. 利用者と家族モデル

Qdosは家族のために設計されています。アカウントは2種類あります：

• 大人は世帯（家族）を作成・管理します。大人はメールアドレス （またはGoogle / Appleサインイン）で登録するか、世帯の管理者によってユーザー名のみで 追加されます。
• 子どもは大人によって世帯に追加されます。子どもの アカウントにメールアドレスはありません。大人が決めたユーザー名と パスワードでサインインします。子どもに関する情報の収集は、意図的に最小限にとどめています。

世帯を作成した大人（「管理者」）は、自らが作成したアカウントについて、また他の世帯 メンバーから必要な同意を得ることについて責任を負います。

3. 収集する情報

アカウント情報

• 大人：メールアドレス（サインイン、アカウント回復、確認に使用）。ソーシャルサインインを 利用する場合はGoogle / Appleのアカウント識別子。
• 全メンバー：表示名、ユーザー名（子どもおよびユーザー名のみの大人）、安全にハッシュ化 されたパスワード（平文のパスワードは一切保存しません）。

利用者が作成する世帯・活動データ

• ミッション（タスク）、家族のおやくそく（ルール）、カレンダーの予定、おかいものリストの項目。
• 金銭の記録 — 世帯内でためた額・差し引かれた額・支払われた額の記録。 これらはアプリ内の帳簿上の数字であり、Qdosが実際のお金を処理・保管・送金する ことはありません（利用規約 をご覧ください）。

技術情報

• IPアドレス、ブラウザ・端末の種類、基本的なリクエストログ。セキュリティ、不正利用の防止 （レート制限）、エラーの診断に使用します。
• 障害発生時のエラーレポート（Sentry経由）。バグ修正のために使用し、詳細な個人データを 送信しない設定にしています。
• サインイン状態を保つためのトークン（ブラウザのローカルストレージに保存）。アプリ内で広告用 Cookieやサードパーティの広告トラッカーは使用しません。
• iOS・Androidアプリのみ：インストール数、新しく作られた家族の数、はじめて 完了したミッション、サブスクリプションの開始を数える匿名の分析イベント（Google アナリ ティクス for Firebase）。どの広告が実際にQdosを使ってくださる家族につながっているかを知る ために使用します。これらに広告IDは一切含まれません。AppleのIDFAもAndroidの 広告IDも取得せず、他のアプリをまたいで追跡することもありません（そのため、iOSが追跡の許可を 求めることはありません）。氏名・メールアドレス・世帯の内容・お子さまの情報が付くことは ありません。

子どもについて、ユーザー名・表示名・パスワード・保護者が設定した世帯内の活動以上の情報を 故意に収集することはありません。

4. 情報の利用目的

• サービスの提供：世帯の運用、ミッション・おやくそく・予定・おかいものの表示、ごほうびの記録の管理。
• 認証とアカウントの保護（レート制限・不正利用の防止を含む）。
• 大人への取引メールの送信：メールアドレスの確認、パスワードの再設定、保護者の招待、 （該当する場合）アカウントに関するお知らせ。マーケティングメールは送信しません。
• 問題の診断と修正、ならびにQdosと利用者の保護。

5. 法的根拠（GDPR / UK GDPRが適用される場合）

当方は次の根拠に依拠します：契約の履行（お申し込みいただいたサービスの提供）、正当な利益 （セキュリティ、不正利用の防止、プロダクトの信頼性）、必要な場合の同意（子どもの情報に 対する保護者の同意を含む）、および法的義務の遵守。

6. 子どものプライバシー

Qdosは大人が設定・管理することを前提としています。子どものアカウントは世帯内の大人が 作成し、最小限の情報（ユーザー名、表示名、パスワード、保護者が設定した活動）のみを含み、 メールアドレスはありません。

• 保護者はアプリ内（設定 → メンバー）からいつでも子どものアカウントを確認・編集・削除 でき、世帯全体とそのすべてのデータを削除することもできます。
• サービスの利用に合理的に必要な範囲をこえる情報の開示を、子どもに求めることはありません。
• 必要以上の情報開示を子どもの利用の条件とすることはなく、子どもの情報を故意に マーケティングに使用することもありません。

適切な保護者の関与なく子どもが情報を提供したと思われる場合は、 [email protected] までご連絡ください。当該情報を削除します。

7. 情報の共有先

個人情報を販売することはありません。共有するのは、Qdosの運営を支える サービス提供者（「サブプロセッサー」）のみで、利用目的を制限する契約のもとで行います：

• Amazon Web Services（AWS） — アプリケーションのホスティング、データベース （Amazon RDS）、取引メール（Amazon SES）。主リージョン：ap-southeast-2（オーストラリア・シドニー）。
• Cloudflare — ウェブサイトのホスティング（Cloudflare Pages）、DNS、メールルーティング。
• Sentry — エラー監視。
• Google / Apple — 各社のサインインを選んだ場合のみ（本人確認のため）。
• Google（Firebase） — iOS・Androidアプリのみのアプリ分析。広告IDは 一切使用しません（上記「技術情報」をご覧ください）。

また、法律により求められる場合、またはQdosもしくは第三者の権利・安全・財産を守るために、 情報を開示することがあります。

8. 国外への移転

Qdosはオーストラリア（ap-southeast-2）でホストされています。オーストラリア国外から ご利用の場合、情報はオーストラリア（および当方の提供者が使用するその他の地域）に移転され、 そこで処理されます。

9. データの保持と削除

情報は、アカウント・世帯が有効なあいだ保持します。データはいつでも削除できます：

• 世帯全体の削除（管理者のみ）は、全メンバー、ミッション、おやくそく、 予定、おかいもの項目、金銭の記録を完全に削除します。
• 世帯から抜けると、個人のサインイン情報は匿名化され、世帯のごほうびの 履歴は個人を特定しない形で保持されます（世帯の帳簿のつじつまを保つため）。

削除後も、暗号化されたバックアップに一定期間コピーが残り、その後上書きされます。

10. セキュリティ

通信の暗号化（HTTPS）、パスワードのハッシュ化、世帯間のアクセス分離、レート制限などの 対策で情報を保護しています。完全に安全なシステムは存在しませんが、情報の保護と問題への 迅速な対応に努めます。

11. 利用者の権利

お住まいの地域によっては、情報へのアクセス、訂正、削除、エクスポート、特定の処理への 異議・制限を求める権利があります。多くはアプリ内で直接行えるほか、 [email protected] へのご連絡でも行えます。適用法が求める期間内に対応します。

12. 本ポリシーの変更

本ポリシーは更新されることがあります。重要な変更を行う場合は、アプリ内の通知やメールなど、 合理的な方法でお知らせします。上部の「最終更新日」が現行版を示します。

13. お問い合わせ

ご質問・ご依頼：[email protected]