プライバシーポリシー
施行日:2026年7月5日(2026年7月23日 改定)
おてつだいドリ(以下「本サービス」)は、利用者のプライバシーを尊重し、個人情報の保護に関する法律(APPI)その他の関連法令を遵守します。
本サービスは、必要最小限の情報のみを取得し、広告配信や第三者へのデータ提供は行いません。
本サービスにおける個人情報取扱事業者は岡本 凜太郎(所在地:〒160-0022 東京都新宿区新宿5丁目11−30)です(お問い合わせ窓口:support@otetsudai-dori.com)。
1. 取得する情報
- 保護者:メールアドレス、パスワード(ハッシュ化して保存)、ファミリー名・表示名。
- Googleでログインを利用する場合:Googleアカウントのメールアドレス、識別子(sub)、表示名を取得します(認証のためにのみ使用します)。
- 子ども:なまえ(表示名)、PIN(ハッシュ化して保存)、ログイン端末の識別トークン。メールアドレスは取得しません。
- 利用データ:お手伝いの記録、おこづかい・ポイント残高、設定など、本サービスの提供に必要な情報。
- 通知(Web Push):プッシュ通知の配信のため、ブラウザ・端末が発行する購読情報(配信先エンドポイント等)を取得・保存します。
- 技術情報・端末内の保存:ログイン状態の保持・セキュリティ・表示状態の保存のためのCookieおよびブラウザ内保存(localStorage)を使用します。具体的には、ログインセッション、信頼した端末の識別、お子さまのログインに使う家族の識別子の記憶、お問い合わせの照合、ご利用のきっかけ(流入経路)の計測のために使用します。これらはすべて本サービスの提供・改善のためにのみ使用し、広告目的では使用しません。
- アクセスログ:セキュリティの確保・不正利用の防止・法令対応のため、IPアドレス、端末情報(ユーザーエージェント)、アクセス日時、操作の種別などのアクセスログを取得・保存します。これらは広告目的では使用しません。
- お問い合わせ:お名前、メールアドレス、お問い合わせの内容を取得・保存します(アカウントをお持ちでない方からのお問い合わせを含みます)。やりとりの続きを開くための確認用PINは、ハッシュ化して保存します。
- プロフィール画像:保護者・お子さまのアイコンとして、任意で画像を設定できます。設定した場合、その画像は端末で小さく圧縮したうえで保存し、同じファミリーのメンバーのみが閲覧できます。設定は任意で、いつでも変更・削除できます。
- メッセージ:ファミリー内のチャットでやりとりしたメッセージの本文を保存します。
- 送信メールの控え:確認・通知メールが正しく届いたかを確認するため、宛先・件名・本文の控えを一定期間保存します。控えに含まれる再設定用のリンクやコードは、伏字にしたうえで保存します。
- ボット対策:新規登録・お問い合わせの送信時に、自動化された不正なアクセスを防ぐため、IPアドレスをCloudflareのボット対策(Turnstile)へ送信して判定します。
2. 利用目的
- 本サービスの提供・運営(記録、承認、精算、ゲーミフィケーション等)。
- アカウント認証、不正利用の防止、品質改善。
- 重要なお知らせ(メールの確認・パスワード再設定等)の送信。
- プッシュ通知(Web Push)によるお知らせ(お手伝いの承認・メッセージ等)の配信。
3. 子どものプライバシー
子どもの利用は保護者の管理・同意のもとで行われます。子どもについてはメールアドレスを取得せず、保護者が発行する招待リンクと、なまえ・PINで参加します。取得する情報は本サービスの提供に必要な範囲に限定します。
お子さまのアイコンに画像を設定するかどうかは任意です。設定した画像は同じファミリーのメンバーだけが閲覧でき、保護者・お子さまがいつでも変更・削除できます。
4. 第三者提供・広告
取得した情報を第三者へ提供しません。ただし、法令に基づく場合(裁判所の令状、捜査関係事項照会その他の適法な請求に応じる場合等)はこの限りではありません。広告配信および広告目的でのデータ利用は一切行いません。
5. 外部サービス(委託先)と外国への移転
本サービスは、運営のために以下の事業者のインフラを利用し、その目的の範囲で個人データの取扱いを委託します。これらの事業者は主に米国に所在するため、取得した個人データが米国等の国外のサーバーで保管・処理される場合があります(外国にある第三者への提供=越境移転)。
- Cloudflare, Inc.(米国):ホスティング、データベース、メール受信の基盤、およびボット対策(Turnstile)。
- Stripe, Inc.(米国・アイルランド):決済処理。カード番号等の決済情報はStripeが直接取得・管理し、本サービスはカード番号を保持しません。
- Resend(米国):確認・通知メールの送信。
- Google LLC(米国):Googleログインを利用する場合の認証、およびAndroid・Chrome等へのプッシュ通知の配信。
- Apple Inc.(米国)、Microsoft Corporation(米国)、Mozilla Corporation(米国):お使いのブラウザ・端末に応じたプッシュ通知の配信。
プッシュ通知は、ブラウザの標準的な仕組み(Web Push)により、お使いのブラウザ提供元の配信サービスを経由してお届けします。通知の本文は配信サービスに渡していません。端末が本サービスから内容を受け取って表示するため、配信サービスが扱うのは配信先の情報に限られます。
これらの委託先に対しては、個人情報保護法に基づき、個人データの安全管理が図られるよう必要かつ適切な監督を行います。外国にある第三者への個人データの提供にあたっては、当該国における個人情報の保護に関する制度や、当該第三者が講じる個人情報保護のための措置についての情報を、お問い合わせ窓口を通じてご確認いただけます。各国の制度の概要は、個人情報保護委員会のウェブサイト等でも確認できます。
6. 保管期間とセキュリティ
データはファミリー単位で分離して管理し、パスワード・PINはハッシュ化、通信は暗号化(HTTPS)します。アクセスは必要最小限に制限します。取得した情報は、アカウントが有効な間、本サービスの提供に必要な範囲で保管し、利用者による退会(削除)時に消去します(法令により保存が求められる情報を除きます)。アクセスログ(IPアドレス・端末情報等)は、セキュリティおよび法令対応の目的で取得日から原則1年間保存し、期間経過後は順次削除します。送信メールの控えは、配信状況の確認のため取得日から原則90日間保存し、期間経過後は順次削除します。第三者からの適法な開示請求(裁判所の令状、捜査関係事項照会その他の適法な請求)に対応した場合、その照会書面および開示のために抽出した記録は、法令対応の記録として、対応の完了から原則1年間保管し、期間経過後は順次削除します。ただし、法令または捜査機関等から保存を求められている間は、その期間保持します。
7. 開示・訂正・削除・エクスポート
利用者は、自己のデータについて確認・エクスポート・削除(退会)を行えます。手続きはアプリ内またはお問い合わせ窓口から受け付けます。ご本人からのご請求により、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止等に対応します。
アプリ内でのCSV書き出しはプレミアムプラン(および無料体験中)の機能ですが、ご契約のプランにかかわらず、お問い合わせ窓口へご請求いただければデータをお渡しします。
お支払い(またはカードのご登録)が有効な間は、退会を受け付けていません。ご契約が残ったままアカウントを削除すると、ご請求だけが続いてしまうためです。「設定 → プラン」からご解約いただいたうえで、退会をお願いします。
8. ポリシーの改定
本ポリシーは必要に応じて改定します。重要な変更がある場合は、本サービス上で告知します。
9. お問い合わせ
本ポリシーに関するお問い合わせ、および保有個人データに関するご請求は、アプリ内の「サポート」または問い合わせフォームで受け付けます。