プライバシーポリシー

📊 収集する情報

ログイン用のメールアドレス、ニックネーム・住んでいる地域・お子さまの年齢・アレルギー・特記事項などのプロフィール情報、サポーターの場合は資格・経験年数を集めます。本人確認では書類の画像・自撮り画像・ライブネスチェックの動画を集めます。予約の情報・メールBOXのやりとり・予約のキャンセル・辞退の記録も保存します。

【集める個人情報の種類】
・アカウント情報（v46.0.0追記: 従来から保存していましたが記載が漏れて
いました）: ログインに使うメールアドレス（6桁の認証番号メールの
宛先にもなります）と、パスワード。パスワードは元に戻せない形
（ハッシュ）にして認証の仕組みの中に保存するため、運営が元の
パスワードを見ることはできません
・基本情報: ニックネーム、住んでいる地域（都道府県・市区町村）、
交換したい連絡手段（LINE・Instagramなどのサービス名の複数選択。
お互いの登録内容が重なるかどうかのマッチングの自動照合に使います。
v46.0.0追記: 従来から保存していましたが記載が漏れていました）
・保護者の情報: 続柄（実母/養母/里親）と、お子さま（1人ずつ）の
年齢・性別・アレルギー・アレルギーの重篤度メモ・食の好み
（好きな食べ物・嫌いな食べ物）・特記事項/注意事項
（v44.0.0追加: 発達の特性・持病・服薬など、預かる人に配慮して
ほしいことを16種類のプルダウンから選び、詳しい内容を自由記述で
登録する欄です。v47.0.0改定: 入力は任意です〈以前は選択必須でした〉。
この欄は特に配慮が必要な情報のため、誰に・いつ表示されるかを
【お子さまの特記事項など、特に配慮が必要な情報】にまとめています）
・サポーターの情報: 年齢、資格・経験年数、自己紹介文
・資格証・届出証明・研修修了証の画像（v47.0.0追加・v49.0.0廃止）:
v47.0.0で新設した提出・確認の仕組みは廃止し、新しい提出の受付を
やめました（資格・届出・研修はすべて自己申告になりました。
利用規約 第2条-Bを見てください）。すでに提出された画像は、
従来どおり本人確認書類と同じ非公開の場所に保管し、確認が終わって
（確認済み・確認できず）から30日以内、または提出のまま確認に
至らなかったものは受付停止から順次、削除します（確認の結果・
確認した日時の記録は、画像を削除したあとも残ります）
・資格ごとの経験年数宣言（v14.0.0追加）: 資格ごとにプルダウンで選んだ
経験年数（例:「保育の実務3年以上＋乳児経験1年以上」）— 預かれる年齢の判定に使います
・利用ログ: アプリ内の操作ログ、マッチングの状況、同意した日時・バージョン
・本人確認書類の画像（v15.0.0追加・v16.0.0拡張・v18.0.0改定・v19.0.0改定・
v23.0.0改定・v31.0.0改定・v32.0.0改定）: 年齢確認（満20歳以上）と女性確認のため、
公的な書類（マイナンバーカード〈表面のみ〉・パスポート・運転免許証・
運転経歴証明書のいずれか）（氏名・住所・生年月日・顔写真をふくむ）を
提出してもらいます。新しく登録するときの提出・審査の承認は必須です
（詳しくは【本人確認書類の取扱い（年齢確認・女性確認の2軸）】を
見てください）。
・本人確認用の自撮り画像（v18.0.0追加）:
なりすましを防ぐため、書類を提出するときにその場で撮った顔の画像も
一緒に提出してもらいます（その場での撮影のみ・自撮り用カメラが
優先して起動します。保存済みの写真は選べません）。書類の画像と同じ
非公開の場所に保管し、審査が終わってから30日以内に削除します
・顔照合スコア・性別欄と生年月日の読み取りヒント（v18.0.0追加・v22.0.0拡張・
v33.0.0改定）:
提出するときに、お使いの端末の中か運営のシステムの中で
(1)自撮り画像と書類の顔写真の
似ている度合い（0〜1の数字1個）の計算、(2)書類の性別欄の文字の
読み取り（OCR）、(3)書類の「生年月日」欄の文字の読み取り（OCR。
明らかに満20歳未満と読み取れたときは提出前にお知らせします）を行い、
審査の記録と一緒に保存します。マイナンバーカード・パスポートでは、
顔照合の数字が基準を満たすことが承認の条件です（自動で照合できない
場合は、運営が目で見て確認します）。運転免許証・運転経歴証明書では、
これらの数字は運営が審査するときの参考情報としてだけ使い、
承認の判断は運営が目で見て行います。
また、審査で書類から確認した生年月日と一致しない生年月日は、
プロフィールに登録できません（v33.0.0追加・v46.0.0改定: 登録の流れが
「本人確認→プロフィール登録」の順になったため、確認の場所が提出時
からプロフィール登録時に変わりました）。
これらの数字と読み取り結果は、審査記録の一部として、画像を削除した
あとも残ります（v45.0.0改定: 文の主語を明確化）
・まばたき・顔の向きなどによる本人確認（ライブネスチェック・v22.0.0追加）:
なりすまし対策として、自撮りを撮るときにお使いの端末の中で、
まばたき・顔を左右に向ける・口を開けるなどの動作からランダムに選んだ
2つと、笑顔（毎回必ず）ができているかを自動でチェックします。
チェックの判定はお使いの端末の中か、運営のシステムの中で行い、
チェックできた・できなかったという結果（はい/いいえ）を審査の記録と
一緒に保存します。
あわせて、お使いの端末が動画の録画に対応している場合は、チェック中に
撮影した顔の動画を、なりすまし審査の証跡として書類画像と同じ非公開の
場所に保存し、書類画像・自撮り画像と同じく審査が終わってから30日以内に
削除します（v46.0.0開示追加: 動画の保存は以前から行っていましたが、
記載が漏れていました）。端末が動画の録画に対応していない場合や、うまく
チェックできず通常の撮影方法に切り替えた場合は、動画は保存されません。
うまくチェックできない場合でも、通常の撮影方法で提出を続けられます
（その場合、自動では承認されず、運営が目で見て確認します〈v45.0.0改定〉）
・審査の記録として、生年月日・性別欄に書かれていた内容
（gender_on_document）・審査の結果・審査した日時を保存します（v16.0.0追加）。
gender_on_document は、画像を削除したあとも審査の証拠として残します
・予約のキャンセル・辞退の記録（v28.0.0追加・v29.0.0改定）: サポーターが
辞退したときの理由（選択肢または自由記述）を保存します。また、
預かり開始4時間以内の「直前キャンセル」をしたかどうか（保護者・
サポーターのどちらであっても対象です〈v29.0.0改定〉）とその回数、ブラックリストに
登録されているかどうかを、予約の証跡として保存します。
メールBOXの辞退ボタン（定型文）でお断りしたときも、辞退した日時・
選んだ理由の種類・対象となる予約の開始時刻を辞退の履歴として
保存します（v38.0.0追加）
・予約の情報（v46.0.0追記: 従来から保存していましたが記載が漏れて
いました）: 予約の日時・預けるお子さま（第何子か・v57.0.0追記）・
お子さまのアレルギーや健康上の注意
（v54.0.0改定: 以前は「預かりのあとの保育レポート」も保存すると
書いていましたが、この機能は使われておらず、今後も集めないため
記載を削除しました）
（v53.0.0改定: 金額・支払方法・場所と、何をお願いしたいか・持ち物の欄は
廃止したため、予約の情報として保存しなくなりました。これらは今後も
当事者どうしで直接やりとりしてください）
（v46.0.0改定: 緊急連絡先は、アプリでは集めません。連絡先の交換は、
メールBOXでSNSやメールアドレスを交換したあとに、利用者どうしで直接
行ってください。以前に入力された分もあわせて削除しました）
・メールBOXのやりとり（v46.0.0追記: 従来から保存していましたが記載が
漏れていました）: 送受信した本文（定型文と、書きかえた部分をふくみます。
連絡先を交換する定型文では、ご自身が入力したIDやメールアドレスが
本文に入ります）・送信日時・往復回数を保存します。本文は送信から
12か月たつと自動的に置きかえられます
・お気に入り・見送り（パス）の記録（v46.0.0追記: 従来から保存していましたが
記載が漏れていました）: お気に入りに登録した相手と、マッチング候補で
「見送る」を選んだ相手を保存します。どちらも相手には通知されません。
見送った相手は、以後の候補に表示されなくなります
・ブロックの記録（v43.0.0開示・v46.0.0追記・v48.0.0改定）: ブロックした
相手の記録を保存します。相手には通知されず、相手が内容を見ることも
できません。v48.0.0改定: 以前はブロックするときに選んだ理由と
一言メモ（100字までの自由記述）もあわせて保存していましたが、
入力を廃止し、これまでに保存された理由・一言メモも消去しました
・相手への評価（v38.0.0追加・v41.0.0改定）: 預かりのあとの評価として
「いいね」と、星1〜5・コメント（任意）を保存します。相手やほかの
利用者に公開されるのは「いいね」の合計数と、星評価の平均値・評価の
件数です（v41.0.0改定: 以前は「いいね」の合計数のみ公開でした）。
コメントは相手には見せず、運営だけが安全確認・サービス改善のために
閲覧します
・プッシュ通知の送信先情報（デバイス登録トークン・v33.0.0追加）: 「いいね」を
受け取ったときのお知らせをスマホの画面に表示するため、Googleの
通知配信サービス（Firebase Cloud Messaging）にお使いの端末を登録するための
トークン（文字列）を保存します。氏名・電話番号など、個人を直接特定する
情報ではありません。ログアウトする・アプリ内の通知設定をオフにする・
アプリを削除すると、登録は解除されます
・SNSログインの連携情報（v34.0.0追加）: Google・Facebook・X（旧Twitter）の
アカウントでログイン・連携したときは、このアプリのアカウントと
結びつけるための情報（連携先のサービス名と、連携先が発行するアカウントの
識別子）を認証の仕組みの中に保存します。連携先に登録されている
メールアドレスは、連携先のサービスがログイン時に提供する場合にだけ
受け取り、認証用の情報として保存されます（サービスや設定によっては
提供されないことがあります）。3つのサービスのどれでも、アプリが求める
権限は同じ最小限のもので、連携先のパスワードは受け取らず、投稿・
友だち一覧などの追加の情報も取得しません
・同一人物確認のための符号（v34.0.0追加）: 本人確認の審査が承認になった
あと、書類に書かれた氏名と生年月日（パスポート・運転免許証・
運転経歴証明書では、書類の番号も）から、元に戻せない形の符号（ハッシュ値）を
作って保存します。氏名や書類の番号そのものは保存しません
（詳しくは【本人確認書類の取扱い（年齢確認・女性確認の2軸）】を
見てください）

【集める理由】
法律を守るため・不正な利用を防ぐため・契約の証拠を残すために、
ご本人の同意のもとで集めます

【集めない情報】
・氏名、住所（番地から先）、電話番号、写真（プロフィール画像）は
プロフィールの項目としては集めません
　（ログインに使うメールアドレスは別です〈v46.0.0追記〉）
　（本人確認の書類画像・自撮り画像には入っている場合がありますが、
　年齢確認・女性確認・なりすまし防止の審査と、上の「同一人物確認の
　ための符号」を作ることにだけ使い、プロフィールなどに書き写すことは
　しません。氏名そのものは保存しません〈v34.0.0改定〉）
・顔の特ちょうを数字にしたデータ（顔画像から取り出した数値）は、
照合の計算のために一時的に作るだけで、保存しません（端末の中で
作った分はアプリを終了すると消えます。運営のシステムで計算した分も、
照合が終われば残しません。記録に残るのは、似ている度合いの数字1個だけ
です。v46.0.0改定: 計算をサーバー側でも行うことにあわせて記載を
正しくしました）
・マイナンバー（個人番号）は集めません（カードは表面だけ撮影します）

🎯 利用目的

マッチング機能・アプリ改善・規約遵守確認のために情報を使います。広告利用・第三者への売却はしません。

【個人情報を使う目的】
① マッチング機能を提供するため（保護者とサポーターの情報をお互いに
　 見せる。お互いが登録した「交換したい連絡手段」が重なるかどうかの
　 自動照合にも使います〈v46.0.0追記〉）
② アプリの質を良くするため（統計として、誰のものかわからない形で使います）
③ 規約が守られているか・利用できる条件を満たしているかの確認
　（v49.0.0改定: サポーターの資格証・届出証明の目視確認は廃止しました）
④ 同意した記録を残す・管理する。ログインと本人確認（メールアドレスへ
　 6桁の認証番号を送ります）、アプリからの大切なお知らせの送信
　（v46.0.0追記）
⑤ 不正な利用を見つけて防ぐ
⑥ 年齢確認（満20歳以上）と女性確認。
　 年齢確認では、書類の「生年月日」欄をお使いの端末の中か運営の
　 システムの中で読み取り、
　 明らかに満20歳未満のときは提出前にお知らせします。審査で書類から
　 確認した生年月日と一致しない生年月日は、プロフィールに登録
　 できません。女性確認では、性別欄がある書類のときは女性と
　 書かれているかを確認し、is_female_verified を付与します。
　 性別欄がない運転免許証・運転経歴証明書では、運営が自撮り画像と
　 書類の顔写真を見比べる目視での確認です
　 （v16.0.0追加・v22.0.0拡張・v33.0.0改定・v45.0.0改定:
　 年齢確認と女性確認の説明を分けて整理。v46.0.0改定: 生年月日の
　 確認の場所を提出時からプロフィール登録時へ）
⑦ なりすまし防止（自撮り画像と書類の顔写真を、お使いの端末の中か
　 運営のシステムの中で自動で見比べます〈顔照合〉。まばたき・顔の向き・口を開けるなどの
　 動作からランダムに選んだ2つと、笑顔〈毎回必ず〉を確認する本人確認
　 〈ライブネスチェック〉も行います。マイナンバーカード・パスポートでは、
　 顔照合の数字が基準を満たすことが承認の条件です〈自動で判断できない
　 場合は、運営が目で見て確認します〉。運転免許証・運転経歴証明書では、
　 数字は運営が審査するときの参考情報としてだけ使い、承認の判断は
　 運営が目で見て行います。v18.0.0追加・v22.0.0拡張・v33.0.0改定・
　 v40.0.0改定）
⑧ 予約の直前キャンセル・辞退理由をもとに、ペナルティ判定
　（評価の自動減点・ブラックリスト登録）と、他の利用者への
　 注意喚起表示を行うため（ブラックリストに登録されると、検索や
　 おすすめでの表示順位が下がり、返事待ちのまま同時に持てるいいねが
　 1件までに制限されます。詳しくは利用規約 第7条-B〈v46.0.0追記〉。
　 また、同じ人が複数の利用者からブロックされている場合、運営が確認の
　 対象にします〈v46.0.0追記〉。
　 v28.0.0追加・v29.0.0改定: 保護者・サポーター
　 どちらの直前キャンセルも対象。v38.0.0追加: 辞退の履歴をもとに、
　 繰り返しの辞退〈直近90日で3回以上〉や預かり開始4時間前を過ぎて
　 からの辞退があったアカウントへ「要確認」「ペナルティ」のしるしを
　 自動で付け、運営が確認します。しるしが付いただけで自動的に
　 利用停止になることはありません）
⑨ 「いいね」を受け取ったときのお知らせをプッシュ通知で届けるため
　（v33.0.0追加。アプリ内の通知設定でいつでもオフにできます）
⑩ 退会した人の再登録や、1人で複数のアカウントを作る不正がないかの確認
　（同一人物確認のための符号を使います。同じ人かどうかは符号の一致だけで
　 決めず、必ず運営が確認します。運営が「同じ人」と確定した場合は、
　 ブラックリストなどのペナルティ記録が新しいアカウントへ引き継がれます。
　 v34.0.0追加・v35.0.0改定）
⑪ 通報があった場合や、安全の確認のために必要な場合に、運営がメールBOXの
　 やりとり・評価のコメントなどアプリ内の記録の内容を確認するため
　（確認は審査の目的に限ります。v47.0.0追加: 従来から確認できる仕組み
　 でしたが記載が漏れていました）

【使わない目的】
・第三者への個人情報の販売・提供（法律で決められている場合をのぞく）
・広告を出すために使うこと
・プロフィール情報を、マッチング機能で利用者に見せる場合（利用目的①）と
　法律にもとづく場合をのぞいて、外部に見せること

🔐 データ保護・セキュリティ

基本データは端末の中のSQLiteに保存し、マッチング等に必要な一部データのみ日本国内（東京リージョン）のクラウドに同期します。

【データを守る方法（概要）】
・基本のデータは、端末の中のデータベース（SQLite）に保存します
・マッチングなどに必要な一部のデータ（プロフィール・いいね・マッチングの
記録・お気に入り・見送りの記録・メールBOXのやりとり・予約の記録・
評価・通報・ブロックの記録・利用の統計・
本人確認の書類画像・自撮り画像・ライブネスチェックの動画・審査記録・
同意の記録・募集の投稿内容・カレンダーの空き状況・
プッシュ通知の送信先情報〈デバイス登録トークン〉など）を、日本国内
（東京リージョン）のクラウドサーバーに同期します（同期する項目の
くわしい一覧は【ローカルストレージ・デバイス識別子】を見てください）
・本人確認の書類画像・自撮り画像・ライブネスチェックの動画は、
非公開の場所に保管し、見られるのは運営だけです
・顔照合（自撮りと書類の顔写真を比べること）・生年月日や性別欄の
文字の読み取り（OCR）・まばたきや顔の向きなどによる本人確認
（ライブネスチェック）は、お使いの端末の中か、運営のシステムの中
だけで行います（v46.0.0改定: 端末の中だけで行うとしていた以前の記載を、
下の【本人確認書類の取扱い】のAIの範囲の記載にそろえました）。年齢確認・顔照合・ライブネスの結果がすべてそろい、かつ
書類の性別欄が「女性」と読み取れた場合（マイナンバーカード・
パスポートのみ）は自動で承認されることがあり、そろわない場合は
運営が確認します（v29.0.0訂正）
・アプリを削除すると、端末の中のデータは全部消えます
　（クラウドに同期した分の削除のしかたは「利用者の権利・データ削除」を見てください）

【注意】
・端末をなくした・盗まれた・不正にアクセスされたことによる情報の流出について、運営は責任を負いません
・端末のセキュリティ管理（パスコードの設定など）は、利用者自身で行ってください

→ どこに保存しているか・外部への送信の方針・端末の識別子について詳しくは
【ローカルストレージ・デバイス識別子】を見てください。

👥 第三者提供・情報開示

原則として第三者に情報を提供しません。ただし法令に基づく開示請求（警察・裁判所等）には応じる場合があります。

【第三者へ渡さない原則】
個人情報は、基本的に第三者へ渡しません。

【例外的に開示する場合】
① 法律にもとづく開示の求め（警察・裁判所・行政機関など）
② 命・体・財産を守るために必要な緊急時
③ 公衆衛生の向上・お子さまの健全な成長のために特に必要な場合

（v51.0.0改定: お子さまへの虐待が疑われる場合に運営が児童相談所へ
　自分から通告する取り扱いは廃止しました。気づいた方ご自身で
　189（児童相談所全国共通ダイヤル）へご相談・通告してください。
　利用規約 第16条も見てください）

【マッチング機能での情報共有】
・登録したプロフィール情報は、マッチングの候補となる利用者や、
マッチングした相手に表示されます
・これは、本人が登録した情報の範囲内での表示です

【辞退理由・ブラックリスト状態の共有（v28.0.0追加）】
・サポーターが予約を辞退したときの理由は、保護者と運営が確認できます
・ブラックリストに登録されているかどうかは、あなたのプロフィールを見た
相手に、注意をうながす表示という形で伝わります（登録の詳しい理由・
回数までは伝わりません）

🔬 データ最小化・収集目的の限定

必要最小限の個人情報のみを収集します。目的外利用は行いません。端末内データはアプリ削除で消去されます（クラウド同期分を除く）。

【集める情報を必要最小限にする方針】
（GDPRの「データ最小化の原則」・個人情報保護法の「目的をしぼる原則」にもとづく方針）

このアプリは「利用目的を達成するために必要な最小限の個人情報だけ」を集めます。

■ 集めるデータを最小限にする方針
✅ 集める: マッチングに必要な情報（住んでいる地域・年齢・資格・自己紹介）
✅ 集める: 規約を守っている証拠（同意した日時・バージョン・セクションを読んだ記録）
✅ 集める: アプリの質を良くするための、誰のものかわからない操作ログ
❌ 集めない: 氏名・住所・電話番号・顔写真（プロフィールの項目として。
本人確認の書類画像・自撮り画像に入っている場合は、年齢確認・女性確認・
なりすまし防止の審査のためだけに使います）
❌ 集めない: マイナンバー（個人番号）・位置情報（GPSの正確な位置）
❌ 集めない: クレジットカード番号などの決済に使う情報。予約の金額・
支払方法も、アプリでは入力・保存しません。当事者どうしで直接
決めてください〈v53.0.0改定: 従来は取り決めの記録として保存していた
金額・支払方法の入力欄を廃止しました〉
❌ 集めない: 顔の特ちょうを数字にしたデータ（照合の計算のために
一時的に作るだけで、保存しません〈v46.0.0改定〉）・
指紋などの生体認証データ・健康データ（お子さまの申告情報をのぞく）

■ 目的をしぼる（決めた目的以外には使わない）
集めた情報は「利用目的」に書いた目的だけに使います。
それ以外の目的で使う必要が出たときは、事前に同意をもらいます。

■ 保存する期間を最小限にする
端末の中のデータは、アプリを削除すると、すぐに消えます
　（ここでいう「端末の中」は、お使いのスマートフォンの中という意味です）
（クラウドに同期した分〈同意した記録の複製を含みます〉は残ります —
　クラウド分の削除のしかたは「利用者の権利・データ削除」を見てください）。
保存期間の詳しい内容は「データ保存期間・削除スケジュール」を見てください。

■ アクセス権限を最小限にする（許可の方針）
このアプリが求めるAndroid/iOSの許可:
・SQLiteのローカル保存: いつも（プロフィール・同意の記録の保存のため）
・インターネット接続: クラウドとの同期のため
（「データ保護・セキュリティ」を見てください）
・カメラ・写真: 本人確認書類・自撮り・添付画像を撮る/選ぶときだけ
（使うときに、OSの許可を求める画面が出ます）
・通知（v33.0.0追加）: 「いいね」を受け取ったお知らせを画面に表示するため
（スマホ本体の通知許可と、アプリ内の設定トグルの両方がオンのときだけ
届きます。アプリ内の設定でいつでもオフにできます）
・生体認証（指紋・顔などでの端末ロック解除・v33.0.0追加）: パスキーで
ログインするときだけ使います（アプリが指紋や顔のデータそのものを
見ることはありません）
求めない許可: 位置情報・連絡先・マイク

⚠ このアプリは、利用者どうしが情報を交換する場を提供するだけです。
　データの取扱いについて疑問があれば、アプリ内の利用規約・
　プライバシーポリシーを見てください。
⚠ 運営は、利用者どうしのやりとりや、マッチングなどアプリの使い方の
　お問い合わせには対応しません（v36.0.0改定）。
　アプリの不具合（うまく動かない）のご連絡も受け付けていません
　（v57.0.0改定。v56.0.0で一時的に設けた不具合の連絡窓口は廃止しました）。

🗑️ 利用者の権利・データ削除

端末内データはアンインストールで消去できます。クラウド保管分（プロフィール・本人確認書類等）は、プロフィール編集・退会機能からご自身で開示・訂正・削除できます（生年月日の訂正のみ運営への連絡が必要です。それ以外は運営への個別連絡は不要です）。

【利用者の権利（個人情報保護法にもとづく）】
① 開示を求める権利: 集めている情報を見せてもらう権利
② 訂正: まちがった情報を直してもらう権利
③ 利用停止・削除: 個人情報を使うのをやめてもらう・削除してもらう権利

【端末の中のデータを削除する方法】
✅ アプリを端末からアンインストールする
　→ 端末の中のデータが、すぐに・完全に削除されます
　→ 再インストールすると、端末の中のデータは全部初期状態に戻ります

【クラウドに保存されている分（v15.0.0追加・v29.0.0改定）】
プロフィール・いいね・予約の記録・本人確認の書類／自撮り画像などの
クラウド保存分は、アンインストールしても消えません。
・訂正: プロフィールの編集画面から、ご自身でいつでも修正できます
　（ただし生年月日は、本人確認の審査記録と食い違わせないため、ご自身では
　変更できません。直したい場合は運営までご連絡ください〈窓口は
　【事業者情報・開示などの求め・苦情の窓口】参照。v47.0.0追記〉。詳しくは
　【本人確認書類の取扱い（年齢確認・女性確認の2軸）】を見てください）
・開示: 登録した内容は、アプリ内のプロフィール画面などでいつでもご確認いただけます
・利用停止・削除: アプリ内の「退会」機能から、運営への個別連絡なしでご自身で
　完結できます。退会すると、端末の中のデータはすぐに消え、クラウドに
　保存されているデータは順番に削除・匿名化されます（処理には少し時間が
　かかることがあります。v34.0.0改定）。まれに削除の処理が途中で
　うまくいかない場合は、中途半端に消えることを防ぐため処理を止め、
　運営が原因を解消したうえで完了させます。この場合、完了までに時間が
　かかることがあります（v46.0.0追記）
・SNS連携（Google・Facebook・X）をしていた場合、各サービス側の連携解除は、
　ご自身で各サービスのアカウント設定から行ってください（v34.0.0追加）

⚠ 削除したあとのデータは、二度と元に戻せません。
⚠ 同意した記録、本人確認の審査記録（性別欄の内容など）、通報・処分の記録、
　退会の記録、同一人物確認のための符号は、法的な証拠・不正利用防止のため、
　退会後も保存を続けます。何がどのくらい残るかは
　「データ保存期間・削除スケジュール」を見てください（v34.0.0改定）。

→ 運営への開示などの求め・苦情の窓口と手続きは
　【事業者情報・開示などの求め・苦情の窓口】を見てください（v47.0.0追加）。

📅 データ保存期間・削除スケジュール

端末内データはアプリ削除で即時消去。クラウド同期分は退会（アカウント削除）まで保存し、本人確認の書類・自撮り画像・ライブネスチェックの動画は審査確定後30日以内に削除します。メール本文は送信から12か月・通報内の相手ニックネームは12か月・同一人物確認の符号は退会後24か月（ペナルティ記録のある方は無期限）で削除し、同意証跡・予約のキャンセル/辞退・ブラックリストの処分記録・退会の記録は不正利用防止のため無期限に保存されます。最後の利用から6か月を超えたアカウントは警告なしに削除されることがあります。

📅 【データを保存する期間の一覧】

■ プロフィール情報（端末の中）
→ アプリを使っている間（アプリを削除するとすぐに消えます）
■ プロフィール・いいね・お気に入り・見送りの記録などのクラウド同期分
→ 退会（アカウント削除）まで保存（v29.0.0改定: 運営への連絡は不要です。
　v46.0.0追記: お気に入り・見送りの記録もこの扱いです）
■ ログインに使うメールアドレス（v46.0.0追記）
→ 退会（アカウント削除）まで保存
■ 本人確認の書類画像・自撮り画像・ライブネスチェックの動画
（v15.0.0追加・v18.0.0拡張・v24.0.0改定・v46.0.0追記: 動画を明記）
→ 審査が終わって（承認・却下）から30日以内に削除
（ユーザーID・審査の結果・審査した日時・性別欄に書かれていた内容
　〈gender_on_document〉の記録は、不正利用を防ぐため
　ずっと残します〈v16.0.0追加〉。顔照合の数字・性別欄の
　読み取りヒントは、審査記録としてアカウントが消えるまで残します
　〈v18.0.0追加〉）
■ 資格証・届出証明・研修修了証の画像（v47.0.0追加・v49.0.0廃止）
→ 新しい提出の受付は廃止しました。すでに提出された画像は、
確認が終わって（確認済み・確認できず）から30日以内、確認に
至らなかったものは受付停止から順次、削除します
（確認の結果・確認した日時の記録は、画像を削除したあとも残ります）
■ マッチングの記録（v46.0.0改定: 保存場所の記載を統一）
→ クラウドに同期した分は退会（アカウント削除）まで保存します。
　端末の中の操作ログは、アプリを削除するとすぐに消えます
■ メールBOXのメッセージ本文（v34.0.0追加）
→ 送信から12か月たつと、本文を「(保存期間経過により削除された
　メッセージです)」という表示に置きかえます（退会しても、相手の
　受信箱にはこの期間まで残ります）
■ 通報の記録に含まれる相手のニックネーム（v34.0.0追加）
→ 通報から12か月たつと削除します（通報の記録自体は不正利用防止のため
　残ります）
■ 予約の記録（v34.0.0追加・v46.0.0改定）
→ 退会しても、予約の記録自体は相手の履歴として残ります
　（v46.0.0改定: 緊急連絡先の収集を廃止し、それより前に入力された分も
　あわせて削除しました）
■ 退会の記録（いつ・どの理由で退会したか）（v34.0.0追加）
→ 不正利用防止のため、削除せず保存し続けます
■ 同一人物確認のための符号（v34.0.0追加・v35.0.0改定）
→ 退会から24か月たつと削除します。ただし、ブラックリスト・利用停止・
　直前キャンセルのペナルティ記録がある方の符号は、再登録の確認
　（不正利用防止）のため、期限を決めず削除せずに保存し続けます
■ 長期間使っていないアカウント（v35.0.0追加）
→ 最後の利用から6か月を超えると、事前の警告なしにアカウントと
　データを削除することがあります（利用規約 第11条）。進行中の予約が
　ある方・通報に関わった記録のある方・ペナルティ記録のある方は
　対象外です
■ 予約のキャンセル・辞退の記録、ブラックリストの処分記録（v28.0.0追加）
→ 不正利用防止のため、削除せず保存し続けます
■ 同意の記録（スナップショット）
→ 法的な証拠として、期限を決めずに保存します
■ 閲覧イベントのログ・UI操作のログ
→ 現在は端末の中だけに残り、自動で削除する仕組みは今後整備予定です
■ エラーのログ
→ 現在は開発中の確認用としてのみ使い、通常のご利用では保存していません
■ アプリ（サービス）そのものを終了するとき（v55.0.0追加）
→ 利用規約第10条のとおり、原則として30日前までにアプリの中でお知らせし、
　終了後90日以内にクラウドのデータを削除します（この一覧で「期限を決めずに
　保存する」としたものは除きます）

※ 上の「12か月」「24か月」「6か月」は、現在の実装の設定値と一致しています。
この設定値を変更するときは、あわせてこのプライバシーポリシーも改定して
お知らせする運用としています（v34.0.0追加・v35.0.0改定）。

⚠ アプリを削除すると、端末の中のデータはすぐに・永久に消えます。
⚠ 削除したあとのデータは、二度と元に戻せません。

📋 同意証跡・監査記録の保存

同意日時・バージョン・文書ごとの読了状況（滞在時間・スクロール到達率）をデバイス内DBに永続保存し、法的証拠として活用します。

【同意した記録の内容】

このアプリは、あなたが同意した行動を、次のようにくわしく記録し、
端末の中にずっと残します:

■ 文書のレベル
同意した文書の種類・バージョン番号・同意した日時・セッションID

■ 文書ごとの読了記録（v55.0.0改定）
利用規約・プライバシーポリシーなど文書ごとに、全文を開いた日時・
読み終えた日時・開いていた秒数・スクロールでどこまで見たか（％）・
最後まで見たかどうかを、実際の画面の動きから記録します
（文書を開かなければ 0％・未到達として記録されます）。
v55.0.0改定: 以前は「セクションごとにチェックを入れて承認する」
方式を書いていましたが、その方式は使っておらず、記録しているのは
上の内容だけです。実際に記録している内容に合わせて書き直しました。

【保存場所・外部への送信方針（v25.0.0改定）】
端末の中のSQLiteデータベースに保存するほか、運営が同意の証拠を
示せるようにするため、同意した日時・バージョン・同意の方法を
日本国内（東京リージョン）のクラウドサーバーにも複製して保存します
（【ローカルストレージ・デバイス識別子】参照）。
クラウド分が消えても、端末の中の記録が同意管理の正式な記録です。
逆に、端末の中の記録が消えた場合（アプリの削除・機種変更など）も、
運営が同意の証拠を示せるよう、クラウド側に複製された記録が残ります。

【目的・法律上の根拠】
目的: 規約違反や法的な争いになったときの、同意した証拠として
根拠: 契約に関する争いに備えるという運営の正当な利益（v46.0.0改定:
以前は目的の言いかえになっていたため、法律上の根拠を書きました）。
個人情報保護法にもとづき、あらかじめお知らせした利用目的の範囲で
保存します（いつ・どの文書に・どのように同意したかがあとから確認
できる形で記録します）

【保存する期間】
同意した記録: 法的な証拠のため、期限を決めず・削除せずに保存します
その他のデータの保存期間: 「データ保存期間・削除スケジュール」を見てください

📱 ローカルストレージ・デバイス識別子

基本データは端末内のSQLiteに保存。マッチング等に必要な一部データのみ、日本国内（東京リージョン）のクラウドに同期します。

📱 【ローカルストレージ・クラウド同期の方針（v25.0.0改定）】

データを保存する場所:
・端末の中のSQLiteデータベース
　（登録の下書き・SNS連携の操作記録も端末の中だけに保存され、
　サーバーには送られません〈v34.0.0追加〉）
・SharedPreferences（設定など。審査で書類から確認した生年月日も、
　プロフィール登録画面へ自動で入力するためにここへ保存します
　〈v46.0.0追加〉）
・端末の安全な保管領域〈secure storage〉
　（ログイン状態を保つための認証トークン。v40.0.0改定: 以前は
　SharedPreferencesに保存していましたが、より安全な保管領域へ移行しました）
・クラウドサーバー（Supabase・日本国内 東京リージョン）:
プロフィール／いいね・マッチングの記録／お気に入り・見送り（パス）の
記録（v46.0.0追記）／メールBOXのやりとり（v46.0.0追記。本文・送信日時・
往復回数）／予約・評価・
通報の各記録／ブロックの記録（v43.0.0追記。相手に知られずに
表示を止めるための記録。機種変更後も引き継がれます。
v48.0.0改定: 以前ふくまれていた理由と一言メモは入力を廃止し、
保存済みの分も消去しました）／
利用統計のイベント／本人確認の書類画像・自撮り画像・
ライブネスチェックの動画（非公開の場所。v46.0.0追記: 動画を明記）／
顔照合の数字などの審査記録／同意した日時・
バージョン・同意の方法（v25.0.0追加。運営が同意の証拠を示すための
複製で、端末の中の記録が正式なものです）／募集の投稿内容・
カレンダーの空き状況（v25.0.0追加・v41.0.0改定。マッチングを検討する
ほかの利用者にも、週間の空き状況カレンダーとして表示されます。
アプリを使っていない無関係な第三者には見えません）／プッシュ通知の
送信先トークン（v33.0.0追加。ログアウト・通知オフ・アプリ削除で
登録が解除されます）

外部サーバーへ送らないもの:
・GPSの正確な位置（保存するのは、登録した住んでいる地域〈市区町村レベル〉までです）
・端末ごとの識別子（IMEIなど）
・マイナンバー（個人番号）

⚠ クラウドの保管は、クラウドサービスの会社（Supabase Inc.・米国の会社）
に頼んでいますが、データを保存する場所は日本国内（東京リージョン）だけです
（外国にある会社への委託の詳しい説明は【外部サービスへの委託（外国に
ある会社）】を見てください。v47.0.0追記）。
⚠ 端末をなくした・盗まれた・不正にアクセスされたことによる情報の流出について、
運営は責任を負いません。

🌐 外部サービスへの委託（外国にある会社）

データの保管・メール送信・プッシュ通知は、米国の会社（Supabase・Resend・Google）に委託しています。保管場所・委託の内容・各国の制度の説明です（v47.0.0新設）。

🌐 【外部サービスへの委託（v47.0.0新設）】

このアプリは、次の会社にデータの取扱いの一部を委託しています。
いずれも、委託した目的の範囲でだけデータを取り扱います。

■ Supabase Inc.（米国）
・委託の内容: クラウドのデータベースとファイル保管
（プロフィール・予約・メールBOX・本人確認書類の画像など、
【ローカルストレージ・デバイス識別子】に書いたクラウド同期分）
・データを保存する場所: 日本国内（東京リージョン）だけです

■ Resend Inc.（米国）
・委託の内容: ログイン用の認証番号メールなど、アプリからのメールの送信
（送信のために、あなたのメールアドレスとメールの内容が同社の
仕組みを通ります。v47.0.0追記: 従来から利用していましたが
記載が漏れていました）
・データを保存する場所: 送信の記録（宛先・件名・本文）は日本国内
（東京リージョン）に保存されます（v55.0.0追記: 同社の管理画面で
2026年9月6日に確認しました）

■ Google LLC（米国）
・委託の内容: プッシュ通知の配信（Firebase Cloud Messaging。
端末の登録トークンを使います）

【外国にある会社への委託についての説明（個人情報保護法にもとづく情報提供）】
・上の3社は、いずれも米国に本社がある会社です
・米国には、日本の個人情報保護法のような、すべての分野に共通する
個人情報保護の法律はありません（州ごとの法律や分野ごとの法律が
あります）。各国の制度の詳しい調査は、個人情報保護委員会が
ウェブサイトで公表しています
・運営は、各社が公表する利用規約・プライバシー関連の文書により、
委託したデータの安全管理のための仕組み（通信と保存の暗号化・
アクセス制限など）が講じられていることを確認しています

👶 未成年者・お子さまの個人情報保護

お子さまの写真・SNS投稿・実名がわかる内容はアプリ内では扱いません。登録するお子さまの情報は必要最小限です。

👶 【お子さまの個人情報を守る方針】

このアプリのプロフィールに登録できるお子さまの情報は、次のものだけです:
・年齢（登録するのは年齢の区分だけで、生まれた年月は登録しません
　〈v46.0.0改定: 入力欄のない項目の記載を実装にそろえました〉）
・性別
・アレルギー・アレルギーの重篤度メモ・食の好み
・特記事項・注意事項（発達の特性・持病・服薬など、預かる人に
　配慮してほしいこと。プルダウンから選んで自由記述で補足します。
　v47.0.0改定: 入力は任意です。この欄の取扱いは
　【お子さまの特記事項など、特に配慮が必要な情報】を見てください）

※ お子さまの顔写真・名前は登録できません（下の「登録してはいけない
　情報」を見てください。v46.0.0改定: 以前は「伝えなくて大丈夫です」と
　書いていましたが、禁止事項と同じ強さの表現にそろえました）。

登録してはいけない情報:
SNSのプロフィールへのリンク／特定できる位置情報／
お子さまの名前がわかる情報／顔がわかる写真

⚠ お子さまの個人情報を流出させることは、利用規約 第6条の禁止事項に違反します。
　わかった場合は、すぐにアカウントを止めます。

💠 お子さまの特記事項など、特に配慮が必要な情報

お子さまのアレルギー・特記事項（発達の特性・持病・服薬）は、法律上特に配慮が必要な情報（要配慮個人情報）にあたりうるため、入力は任意とし、募集への表示はあなたが同意した場合だけ行います（v47.0.0新設）。予約で預けるお子さまとして選んだお子さまの登録内容は、予約の相手の予約詳細にカードで表示されます。予約の申し送り欄は空で始まり、自動では入りません（v57.0.0改定）。

💠 【特に配慮が必要な情報の取扱い（v47.0.0新設）】

■ 対象になる情報
お子さまのアレルギー・アレルギーの重篤度メモ・特記事項/注意事項
（発達の特性・持病・服薬など）は、個人情報保護法で特に大切に
扱うことが求められる「要配慮個人情報」にあたりうる情報です。
このアプリでは、これらを次のとおり特に慎重に取り扱います。

■ 入力は任意です
・これらの欄の入力は任意です（v47.0.0改定: 以前は特記事項の選択が
必須でしたが、必須をやめました）
・入力しなくてもアプリは使えます。ただし、預かりの安全のために
大切な情報のため、預かりが決まったら、相手には預ける前に必ず
直接伝えてください（利用規約 第5条・第19条-10の義務は、入力の
任意化のあとも変わりません）

■ 誰に・いつ表示されるか
・募集の投稿への反映: あなたが投稿のときに「この内容を募集に表示する
ことに同意する」を選んだ場合にだけ、特記事項が募集に表示されます
（v47.0.0改定: 以前はプロフィールから自動で反映していましたが、
あなたの同意を確認してから表示する方式にあらためました）。
表示される相手は、同じ都道府県の、女性確認がすんでいる
別のロール（保護者⇔サポーター）の利用者です
・予約の申請: 予約で「預けるお子さま」として選んだお子さまの登録内容
（アレルギー・重篤度メモ・気をつけてほしいこと）が、その予約の相手の
予約詳細に、プロフィールと同じカードで表示されます（v57.0.0改定。
登録内容をあとから直すと、予約詳細の表示も同じように変わります）。
予約の申し送り欄は空で始まり、あなたが書いたことだけが相手に表示されます
（v57.0.0改定: v50.0.0〜v56.0.0 は、この欄にお子さまの登録内容が自動で
入る仕組みでしたが、カード表示に置きかえたためやめました）
・マッチング相手へのプロフィール表示: お子さまのアレルギー・
特記事項は、マッチングの候補・相手に表示されます

■ 同意のとりやめ
・募集への表示は、募集を下げる・編集で外すことでいつでもやめられます
・入力した内容そのものも、プロフィールの編集でいつでも削除できます

■ 上に書いた目的以外には使いません
これらの情報を、広告・統計の販売など、預かりの安全と関係のない
目的に使うことはありません。

🪪 本人確認書類の取扱い（年齢確認・女性確認の2軸）

新しく登録するときは、公的な書類と自撮り画像による本人確認（年齢確認＋女性確認）が必須です。対象の書類はマイナンバーカード・パスポート・運転免許証・運転経歴証明書で、マイナンバーカード・パスポートは性別欄の記載、運転免許証・運転経歴証明書は運営の目視確認により女性確認を行います。画像とライブネスチェックの動画は審査が終わってから30日以内に削除します。ユーザーID・性別欄の内容は削除後もずっと残り、生年月日・顔照合の数字は退会（アカウント削除）まで残ります。

🪪 【本人確認書類の取扱い方針（v15.0.0追加・v16.0.0拡張・v18.0.0改定・v19.0.0改定・v23.0.0改定・v24.0.0改定・v31.0.0改定・v33.0.0改定・v40.0.0改定・v42.0.0改定・v46.0.0改定）】

■ 新しく登録するときの本人確認は必須です（v18.0.0改定）
Amicunaは満20歳以上の女性専用アプリです。新しく登録するときは、
公的な書類と自撮り画像による本人確認（年齢確認＋女性確認）の
審査が終わるまで、アプリを使い始めることができません。
v17.x以前にすでに登録した方は、そのまま使い続けられます。女性確認の
バッジをあとから取りたい場合は、アプリ内の案内から同じ手続きで提出できます。

■ 対象になる書類（v32.0.0改定: 運転免許証・運転経歴証明書を対象に追加）
書類の種類 年齢確認 女性確認
━━━━━━━━━━
マイナンバーカード（表面のみ） ✓ ✓（性別欄の記載）
パスポート ✓ ✓（性別欄の記載）
運転免許証 ✓ ✓（運営による目視確認）
運転経歴証明書 ✓ ✓（運営による目視確認）

⚠ 登録画面では、この4種類から選んで提出します。
⚠ 顔照合（自撮りと書類の顔写真が同じ人かどうかの確認）は、
マイナンバーカード・パスポートのみアプリが自動で行い、数字が基準を満たすことが
承認の条件です（自動で照合できない場合は、運営が目で見て確認します）。
運転免許証・運転経歴証明書は、顔照合も最初から運営が目で見て確認します
（v33.0.0改定・v46.0.0改定: 「本人認証」という言い方を「顔照合」に
統一しました）。承認する前に、運営が書類画像と自撮り画像を確認する
場合があります。
⚠ 運転免許証・運転経歴証明書には性別欄がないため、女性確認は運営が
自撮り画像と書類の顔写真を見比べる目視での確認のみで判断します。
見た目にもとづく判断のため、性自認と一致しない結果になる場合があります。
判断できない場合は年齢の確認だけの承認となります（追加の書類提出は
不要です。v33.0.0改定: 以前は性別欄がある書類の追加提出をお願いして
いましたが、求めないよう変更しました）。
⚠ 性別欄がない新しい様式（次の世代）のマイナンバーカードでは、
券面での女性確認はできません。運転免許証と同じように運営が写真を
見て判断し、それでも判断できない場合は年齢の確認だけの承認となります
（追加の書類提出は不要です。v33.0.0改定: 以前はこの場合のみ運営審査を
経ずに年齢のみで自動承認し、性別欄がある書類の追加提出をお願いして
いましたが、運転免許証と同じ運営目視の方式に統一しました）。
⚠ マイナンバーカードは、必ず表面だけを撮影してください。
マイナンバー（個人番号）は集めません。まちがって裏面が送られてきた
場合は、運営が気づき次第すぐにその画像を削除し、もう一度提出をお願いします。
⚠ 審査で書類から確認した生年月日と一致しない生年月日は、
プロフィールに登録できません（v33.0.0追加・v46.0.0改定: 登録の流れが
「本人確認→プロフィール登録」の順になったため、確認の場所が
提出時からプロフィール登録時に変わりました）。
このため、審査で確認した生年月日は、プロフィール登録画面に自動で
入力された状態で表示され、変更できないようになっています
（ご本人だけに表示され、ほかの利用者には見えません。v46.0.0追加）。
生年月日を直したい場合は、運営までご連絡ください（プロフィール
画面からご自身で生年月日を変更することはできません）。

■ AI（自動処理）を使う範囲（書類の種類ごと・v40.0.0追加）
・マイナンバーカード・パスポート: 生年月日・性別欄の文字の読み取り
（OCR）、自撮りと書類の顔写真の照合、なりすまし検知（ライブネス
チェック）にAIを使います。年齢確認・顔照合・ライブネスの結果が
そろい、かつ性別欄が「女性」と読み取れた場合にかぎり、自動で承認
することがあります。AIの結果を理由に自動で却下することはありません
（承認されなかった場合は、必ず運営が確認します）
・運転免許証・運転経歴証明書: 同じAI処理（OCR・顔照合・なりすまし
検知）は行いますが、結果は運営が審査するときの参考情報としてだけ
使います。AIによる自動の承認・却下は一切なく、女性確認と承認の
判断は、すべて運営が目で見て行います
・AIの処理は、お使いの端末の中か、運営のシステムの中だけで行います。
画像やAIの結果を審査以外の目的に使うことや、AIの学習に使うことは
ありません

■ 自撮り画像の提出（なりすまし防止・v18.0.0追加）
・書類と一緒に、その場で撮った自撮り画像を提出してもらいます
（その場での撮影のみ・自撮り用カメラが優先して起動します。保存済みの
写真は選べません）
・お使いの端末の中か運営のシステムの中で、自撮りと書類の顔写真が
似ている度合い（顔照合の数字）を自動で計算し、書類の性別欄の文字の
読み取り（OCR）の結果と一緒に、審査の参考情報として使います。
顔の特ちょうを数字にしたデータそのものは、照合の計算のために
一時的に作るだけで、保存しません（v46.0.0改定: 計算をサーバー側でも
行うことにあわせて記載を正しくしました）
・顔照合の数字が基準を満たすことが承認の条件です。自動で照合できない
場合は、運営が目で見て確認します

■ 使う目的（これだけに限ります）
・年齢確認: 書類の生年月日から計算した年齢が満20歳以上であることの確認
・女性確認: 書類の性別欄の記載が「女性（female）」であることの確認
（性別欄がない書類では、自撮り画像と書類の顔写真を運営が見比べる
目視での確認。v46.0.0追記: 目視での確認の記載が漏れていました）
・なりすまし防止: 自撮り画像と書類の顔写真を見比べること、および
ライブネスチェックの動画で本人がその場にいることを確認すること
氏名・住所などをプロフィールに書き写すことはありません。氏名は、
審査と、下の「同一人物確認のための符号」を作ることにだけ使い、
氏名そのものを保存することはありません（v34.0.0改定）。

■ 保管・アクセス・削除
・日本国内（東京リージョン）の非公開の場所に保管します
・見られるのは運営だけです（他の利用者・第三者は見られません。
提出した画像・動画は、提出した後はご本人も見られない仕組みです。
ただし、審査で書類から確認した生年月日だけは、プロフィール登録画面へ
自動で入力するためにご本人に表示されます。v46.0.0追記）
・審査が終わって（承認・却下）から30日以内に、書類画像・自撮り画像・
ライブネスチェックの動画を削除します
・ユーザーID・性別欄に書かれていた内容（gender_on_document: female / notListed）は、
審査の証拠として、画像を削除したあとも記録にずっと残します
・生年月日（書類から読み取ったヒント・審査で運営が確認した内容）は、
画像を削除したあとも審査の証拠として残りますが、退会すると
審査記録からも削除します（v34.0.0改定）
・顔照合の数字・性別欄の読み取りヒントは、審査記録として画像を削除したあとも
残ります（アカウントを削除すると、あわせて削除されます）
・審査の結果（承認・却下・承認の取り消し）は、自動で記録に残ります

■ 同一人物確認のための符号（v34.0.0追加・v35.0.0改定）
・審査が承認になったあと、書類に書かれた氏名と生年月日（パスポート・
運転免許証・運転経歴証明書では、書類の番号も）から、元に戻せない
形の符号（ハッシュ値）を作って保存します。氏名や書類の番号そのものは
保存しません。マイナンバー（個人番号）は、符号を作る材料にも使いません。
・この符号は、過去にアカウントを止められた人の再登録や、1人で複数の
アカウントを作る不正がないかを確認するためだけに使います。
・扱えるのは運営だけで、アプリの画面に表示されることはありません。
同じ人かどうかは符号の一致だけで決めず、必ず運営が確認します。
運営が「同じ人」と確定した場合は、ブラックリストなどのペナルティ
記録が新しいアカウントへ引き継がれます（v35.0.0追加）。
・退会したあとも24か月間残り、その後削除します。ただし、
ブラックリスト・利用停止・直前キャンセルのペナルティ記録がある方の符号は、
再登録の確認（不正利用防止）のため、期限を決めず削除せずに保存し
続けます（v35.0.0改定。これらの期間は現在の実装の設定値と一致して
います。設定値を変更するときは、あわせてこのポリシーも改定して
お知らせする運用としています）。

■ 審査でわかること・わからないこと
承認とは、「書類の生年月日から計算した年齢が満20歳以上であること」
（年齢確認）が確かめられたことをいい、あわせて女性であることまで
確かめられた場合は女性確認済みとなります（女性確認ができない場合は、
年齢確認だけの承認になります。v29.0.0訂正・v46.0.0改定: 年齢だけの
承認がある実態にあわせました）。マイナンバーカード・パスポートは、年齢確認・自撮りとの
顔照合・ライブネスチェックの3つがそろい、かつ書類の性別欄が「女性」と
読み取れた場合にかぎり、システムが自動で承認します（v33.0.0改定:
性別欄が読み取れない場合や運転免許証・運転経歴証明書は、常に運営が
目で見て確認します）。自撮りとの自動照合は、自動で計算する似ている度合いの
数字にもとづく確認であり、第三者の機関による身元の保証ではありません。
書類が本物かどうか・提出した人と法律上同一人物かどうか・氏名・資格・
経歴は確認・保証しません（身元の保証ではありません）。女性確認は、
書類の記載の読み取り、または運営が写真を見比べる目視による確認で
あり、生まれたときの体の性そのものを証明するものではありません
（v46.0.0改定: 目視での確認の記載を補いました。利用できる条件は
利用規約 第2条にそって決まります）。

⚠ 他人の名義の書類・偽造・改変した書類、ご本人以外が写っている自撮りの
提出は絶対に禁止します。わかった場合は、承認の取り消し・すぐに
アカウント停止・損害賠償の請求の対象となります。
⚠ 性別欄が「男性」の書類は、承認しません（Amicunaは女性専用です）。

🏅 資格×年齢の一覧表の評価データの収集・利用

サポーターが資格ごとに選択した経験年数・実務経験・専門経験フラグは年齢区分ごとの預かり可否評価に利用します。評価結果は端末の中に24時間キャッシュされます。

🏅 【資格×年齢の一覧表の評価データの取扱い方針】

■ 集めるサポーターの情報（資格に関連するもの）
・持っている資格の一覧（例: 保育士、看護師 など）
・資格ごとの経験年数宣言（v14.0.0追加 — プルダウンでの自己申告）:
資格ごとに選んだ経験年数
（例:「保育の実務3年以上＋乳児経験1年以上」「実務1年以上」など）
・経験年数の月数（自己申告。実務経験・育児経験の両方の評価に、
同じ申告内容を使います）
・専門的な経験のフラグ（5つ）:
- 小児科・NICU・産科の経験がある
- 乳児室で直接保育した経験がある（0歳担当）
- 乳幼児健診・家庭訪問の経験がある
- 保育士資格も重複して持っている（幼稚園教諭の場合）
- 乳児向けの追加研修を終えている

■ 評価の処理内容
・資格ランク（S/A/B/C/D/E）の計算
・6つの年齢区分（区分0-A〜4）ごとの可否判定（◎○△×）
・経験年数宣言がある資格は、宣言した経験年数を
実務経験の月数より優先して評価に使います（一覧表v5.x）
・0歳の区分（区分0-A/0-B）は、経験年数が足りない場合は
「対象外」になります
・重みをつけた平均スコア（0.0〜1.0）の計算
・MatchScoreEngine f9（資格×年齢スコア）への提供

■ 評価結果の保存
・評価結果は端末の中のSQLite（caregiver_age_eligibility_records テーブル）に保存します
・一時的なキャッシュ: 24時間（資格の更新がない場合）
・ルールのバージョンが変わったときは、必ず再評価します

■ 第三者への提供
・評価スコアは、マッチングの計算（保護者に見せる候補の順番など）に
使われます。判定の一覧表（◎○△×）はサポーターご本人の画面にのみ
表示され、マッチング相手には表示されません
・個人を特定できる形での第三者への提供はしません

■ 免責
・この評価は、自己申告のデータにもとづく参考の数字です
・運営は、評価結果の正しさ・安全性を保証しません
・詳しくは、利用規約 第20条-1「資格×年齢の一覧表の評価に関する免責」を
確認してください

📮 事業者情報・開示などの求め・苦情の窓口

個人情報の開示・訂正・利用停止の求めと苦情は、運営窓口（info@amicuna.tokyo）で受け付けます。事業者（運営者個人）の氏名・住所は、求めがあれば遅滞なく回答します（v47.0.0新設）。

📮 【事業者情報とお問い合わせの窓口（v47.0.0新設）】

■ 事業者（個人情報取扱事業者）
・名称: Amicuna 運営事務局（個人による運営です）
・窓口メールアドレス: info@amicuna.tokyo
・事業者である運営者個人の氏名・住所は、運営者個人の安全の
ために本書には載せていませんが、ご本人からの求めがあれば
遅滞なく回答します（個人情報保護法は、この「求めに応じて
遅滞なく回答する」方式を認めています）。上の窓口メール
アドレスへご連絡ください

■ 開示・訂正・利用停止などの求めの手続き
・プロフィール・登録内容の確認や訂正・退会（削除）は、アプリ内で
ご自身で行えます（【利用者の権利・データ削除】参照）。
こちらのほうが早く確実です
・アプリ内で行えないもの（生年月日の訂正、保有個人データの
利用目的の通知・開示の求めなど）は、上の窓口メールアドレスへ、
アプリに登録したメールアドレスから送ってください
（なりすましを防ぐための本人確認として、登録メールアドレスからの
送信をお願いしています）
・手数料はかかりません。内容を確認のうえ、原則として2週間以内を
目安に回答します（確認に時間がかかる場合は、その旨をお知らせ
します）

■ 苦情の申出先
・このアプリの個人情報の取扱いについての苦情も、上の窓口メール
アドレスで受け付けます
・運営とのやりとりで解決しない場合は、国の機関である
個人情報保護委員会（相談ダイヤル: 0570-978-099）にも相談できます

※ 利用者どうしのやりとり・アプリの使い方のお問い合わせには対応して
　いません（【データ最小化・収集目的の限定】参照）。この窓口は、
　個人情報の取扱いに関するご連絡のためのものです。アプリの不具合
　（うまく動かない）のご連絡は受け付けていません（v57.0.0改定）。