プライバシーポリシー

📊 収集する情報

ニックネーム・居住地・お子さまの年齢・アレルギーなどのプロフィール情報、サポーターの場合は資格・経験年数を収集します。本人確認では書類画像と自撮り画像を収集します。

【収集する個人情報の種類】

• 基本情報: ニックネーム、居住地（都道府県・市区町村）
• 保護者情報: 続柄（実母/養母/里親）、お子さまの年齢・性別・アレルギー・持病
• サポーター情報: 年齢、資格・経験年数、自己紹介文
• 資格別 経験ティア宣言（v14.0.0追加）: 資格ごとにプルダウンで選択した経験レベル（例:「保育実務3年以上＋乳児経験1年以上」）— 対応年齢判定に使用
• 利用ログ: アプリ内操作ログ、マッチング状況、同意日時・バージョン
• 本人確認書類の画像（v15.0.0追加・v16.0.0拡張・v18.0.0改定・v19.0.0改定）: 年齢確認（満20歳以上）および女性確認のため、公的書類（マイナンバーカード（表面のみ）／在留カード／特別永住者証明書／運転免許証／運転経歴証明書）のいずれか1種（氏名・住所・生年月日・顔写真を含む）を提出していただきます。新規登録時の提出・審査承認は必須です（詳細は【本人確認書類の取扱い】参照）。
  ※ 性別欄のない運転免許証・運転経歴証明書では、女性確認は運営者が自撮り画像と書類の顔写真を目視で照合して判断します（v19.0.0で受付を再開）。目視で判断できない場合は年齢のみの確認となり、性別欄のある書類の追加提出が必要です
• 本人確認用の自撮り画像（v18.0.0追加）: なりすまし防止のため、書類提出時にその場で撮影したお顔の画像を併せて提出していただきます（その場での撮影のみ・インカメラを優先起動します。保存済み写真の選択はできません）。書類画像と同じ非公開ストレージに保管し、審査確定後30日以内に削除します
• 顔照合スコア・性別欄の読み取りヒント（v18.0.0追加）: 提出時に、お使いの端末の中で (1)自撮り画像と書類の顔写真の類似度（0〜1の数値1個）の計算、(2)書類の性別欄の文字読み取り（OCR）を行い、審査の参考情報として審査記録と共に保存します。いずれも審査担当者の目視確認の補助であり、これらの値だけで審査結果が決まることはありません。審査記録の一部として画像削除後も保持されます
• 審査記録として生年月日・性別欄記載内容（gender_on_document）・審査結果・審査日時を保存します（v16.0.0追加）。gender_on_document は画像削除後も審査証拠として永続保持されます

【収集根拠】

法令遵守・不正利用防止・契約の証明のため、ご本人の同意に基づき取得します

【収集しない情報】

• 氏名、住所（番地以下）、電話番号、写真（プロフィール画像）はプロフィール項目としては収集しません（本人確認の書類画像・自撮り画像に含まれる場合がありますが、年齢確認・女性確認・なりすまし防止の審査のみに使用し、プロフィール等への転記は行いません）
• 顔の特徴量データ（顔画像から抽出した数値ベクトル）は、照合のためお使いの端末内で一時的に生成・利用しますが、端末の外へは送信・保存せず、端末内にも保存しません（アプリ終了までに破棄されます。サーバーに送られるのは類似度スコア1個のみです）
• マイナンバー（個人番号）は収集しません（カードは表面のみ撮影）

🎯 利用目的

マッチング機能・アプリ改善・規約遵守確認のために情報を使います。広告利用・第三者への売却はしません。

【個人情報の利用目的】

① マッチング機能の提供（保護者とサポーターの情報の相互表示）

② アプリ品質の改善・UX向上（匿名統計として利用）

③ 規約遵守・利用資格の確認

④ 同意履歴の記録・証跡管理

⑤ 不正利用の検出・予防

⑥ 年齢確認（満20歳以上）および性別確認（性別欄のある書類に限り女性記載の確認・is_female_verified 付与。v16.0.0追加）

⑦ なりすまし防止（提出された本人確認書類の顔写真と自撮り画像の照合。端末内での自動照合による参考スコアの算出と、運営者による目視確認。v18.0.0追加）

【利用しない目的】

• 第三者への個人情報の販売・提供（法令に基づく場合を除く）
• 広告ターゲティング
• プロフィール情報を法執行機関以外に開示すること

🔐 データ保護・セキュリティ

基本データはデバイス内のSQLiteに保存し、マッチング等に必要な一部データのみ日本国内（東京リージョン）のクラウドに同期します。

【データ保護の概要】

• 基本データはデバイス内のローカルデータベース（SQLite）に保存
• マッチング等に必要な一部データ（プロフィール・いいね・予約証跡・通報・利用統計・本人確認の書類画像・自撮り画像）のみ、日本国内（東京リージョン）のクラウドサーバーに同期します
• 本人確認の書類画像・自撮り画像は非公開ストレージに保管し、アクセスは運営者のみです
• 顔照合（自撮りと書類の顔写真の比較）は、通信を伴わずお使いの端末内で完結します。照合の自動判定だけで審査結果が決まることはなく、最終的な確認は必ず運営者が行います
• アプリ削除により端末内の全データが消去されます（クラウド同期分の削除は「ユーザーの権利・データ削除」参照）

【注意事項】

• 端末の紛失・盗難・不正アクセスによるデータ流出について運営は責任を負いません
• 端末のセキュリティ管理（パスコード設定等）は利用者の責任で行ってください

→ 具体的な保存場所・外部送信ポリシー・デバイス識別子の詳細は【ローカルストレージ・デバイス識別子】セクションをご参照ください。

👥 第三者提供・情報開示

原則として第三者に情報を提供しません。ただし法令に基づく開示請求（警察・裁判所等）には応じる場合があります。

【第三者提供の原則】

個人情報は原則として第三者に提供しません。

【例外的に開示する場合】

① 法令に基づく開示請求（警察・裁判所・行政機関等）

② 人の生命・身体・財産を保護するために必要な緊急時

③ 公衆衛生の向上・児童の健全育成に特に必要な場合

【マッチング機能における情報共有】

• マッチング成立後、相手側にプロフィール情報が表示されます
• これは本人が登録した情報の範囲内での表示です

🔬 データ最小化・収集目的の限定

必要最小限の個人情報のみを収集します。目的外利用は行いません。端末内データはアプリ削除で消去されます（クラウド同期分を除く）。

【データ最小化・収集目的の限定】

（GDPRデータ最小化原則・個人情報保護法の目的限定原則に基づく収集方針）

本アプリは「利用目的の達成に必要な最小限の個人情報のみ」を収集します。

■ 収集するデータの最小化方針

• ✅ 収集する: マッチングに必要な情報（居住地・年齢帯・資格・自己紹介）
• ✅ 収集する: 規約遵守の証跡（同意日時・バージョン・セクション読了記録）
• ✅ 収集する: アプリ品質改善のための匿名操作ログ
• ❌ 収集しない: 本名・住所・電話番号・顔写真（プロフィール項目として。本人確認の書類画像・自撮り画像に含まれる場合は年齢確認・女性確認・なりすまし防止の審査のみに使用）
• ❌ 収集しない: マイナンバー（個人番号）・位置情報（GPS精度）
• ❌ 収集しない: クレジットカード・金融情報
• ❌ 収集しない: 顔の特徴量データ（照合のため端末内で一時的に生成・利用しますが、端末外へ送信・保存せず、アプリ終了までに破棄）・指紋等その他の生体認証データ・ヘルスデータ（お子さまの申告情報を除く）

■ 利用目的の限定（目的外利用の禁止）

収集した情報は「収集する情報」セクションに記載した目的のみに使用します。目的外利用が必要になった場合は事前に同意を取得します。

■ 保存期間の最小化

端末内データはアプリ削除時に即時消去されます（同意証跡およびクラウド同期分を除く — クラウド同期分の削除は「ユーザーの権利・データ削除」セクション参照）。保持期間の詳細は「データ保持期間・削除スケジュール」セクションをご参照ください。

■ アクセス権限の最小化（パーミッション方針）

本アプリが要求するAndroid/iOSパーミッション（許可要求）:

• SQLiteローカルストレージ: 常時（プロフィール・同意証跡の保存）
• インターネット接続: クラウド同期（「データ保護・セキュリティ」セクション参照）
• カメラ・フォトライブラリ: 本人確認書類・自撮り・添付画像の撮影/選択時のみ（利用時にOSの許可ダイアログが表示されます）

要求しないパーミッション: 位置情報・連絡先・マイク・通知

⚠ 本アプリは利用者間の情報交換の場のみを提供します。データ取り扱いに関する疑問は、アプリ内の利用規約・プライバシーポリシーをご確認ください。

⚠ 運営は利用者間のやりとりや問い合わせへの対応を行いません。

🗑️ ユーザーの権利・データ削除

端末内データはアンインストールで消去できます。クラウド保管分（プロフィール・本人確認書類等）は開示・訂正・利用停止・削除の請求に対応します。

【利用者の権利（個人情報保護法に基づく）】

① 開示請求: 収集している情報の開示を求める権利

② 訂正: 誤った情報の訂正を求める権利

③ 利用停止・削除: 個人情報の利用停止・削除を求める権利

【端末内データの削除】

• ✅ アプリをデバイスからアンインストールする
  → 端末内のローカルデータが即時・完全に消去されます
  → 再インストール後は端末内データが完全に初期化されます

【クラウド保管分（v15.0.0追加）】

プロフィール・いいね・予約証跡・本人確認の書類/自撮り画像等のクラウド保管分は、アンインストールでは消去されません。開示・訂正・利用停止・削除はアプリ配布ページ（ストア掲載）に記載の運営者連絡先へご請求ください。ご本人確認のうえ、法令の定める範囲で遅滞なく対応します。

⚠ 削除後のデータ復旧は一切できません。

⚠ 同意証跡、および本人確認の審査記録（性別欄記載内容等）は法的証拠・不正利用防止のため保存を継続します（「データ保持期間・削除スケジュール」セクション参照）。

📅 データ保持期間・削除スケジュール

端末内データはアプリ削除で即時消去。クラウド同期分は削除請求まで保持し、本人確認の書類・自撮り画像は審査確定後30日以内に削除します。同意証跡は法的証拠のため無期限に保存されます。

📅 【データ保存期間一覧】

■ プロフィール情報（端末内）

→ アプリ使用中（アプリ削除で即時消去）

■ プロフィール・いいね等のクラウド同期分

→ 削除請求（運営者連絡先）まで保持

■ 本人確認の書類画像・自撮り画像（v15.0.0追加・v18.0.0拡張）

→ 審査確定（承認・却下）後30日以内に削除（審査結果・審査日時・性別欄記載内容（gender_on_document）の記録は不正利用防止のため永続保持（v16.0.0追加）。顔照合スコア・性別欄の読み取りヒントは審査記録としてアカウント削除まで保持（v18.0.0追加））

■ マッチングログ

→ アプリ使用中（アプリ削除で即時消去）

■ 同意スナップショット

→ 法的証拠のため無期限に保存

■ 閲覧イベントログ

→ 90日間のみ保存（自動削除）

■ UI操作ログ → 3ヶ月

■ エラーログ → 30日

⚠ アプリ削除は端末内データの即時・永久消去です。

⚠ 削除後の復旧は一切できません。

📋 同意証跡・監査記録の保持

同意日時・バージョン・セクションごとの読了状況をデバイス内DBに永続保存し、法的証拠として活用します。

【同意証跡の記録内容】

本アプリはユーザーの同意行為を以下の粒度で記録し端末内に永続保存します:

■ 文書レベル

同意文書の種類・バージョン番号・同意日時・セッションID

■ セクションレベル（スクロール読了方式 v2.0）

各セクションの読了日時・スクロール末尾到達フラグ・読了方法（スクロール完了 / 短文で展開と同時に即読了）

■ 個別承認チェック

「必読」マークのセクション（requiresAcknowledgment=true）への明示的チェックボックス承認・承認日時・セッションIDを記録

【保存場所・外部送信方針】

端末内SQLiteデータベースのみに保存

外部サーバーへの自動送信なし（プライバシーポリシー参照）

【目的・法的根拠】

目的: 規約違反・法的争訟時の同意の証拠資料

根拠: 法的争訟に備えた証拠保全（電子署名法3条に準拠する記録方式）

【保持期間】

同意証跡: 無期限に保存（法的証拠のため短縮・削除不可）

その他データの保持期間: 「データ保持期間・削除スケジュール」セクション参照

📱 ローカルストレージ・デバイス識別子

基本データは端末内のSQLiteに保存。マッチング等に必要な一部データのみ、日本国内（東京リージョン）のクラウドに同期します。

📱 【ローカルストレージ・クラウド同期ポリシー】

データ保存場所:

• 端末内SQLiteデータベース
• SharedPreferences（設定・トークン）
• クラウドサーバー（Supabase・日本国内 東京リージョン）: プロフィール／いいね・マッチング記録／予約・保育レポート・評価・通報の各記録／利用統計イベント／本人確認の書類画像・自撮り画像（非公開ストレージ）／顔照合スコア等の審査記録

外部サーバーに送信しないもの:

• GPS特定位置（市区町村レベルのみ）
• デバイス固有の識別子（IMEI等）
• マイナンバー（個人番号）

⚠ クラウドの保管はクラウドサービス事業者（Supabase Inc.・米国法人）に委託していますが、データの保管場所は日本国内（東京リージョン）のみです。

⚠ 端末の紛失・盗難・不正アクセスによるデータ流出について運営は責任を負いません。

👶 未成年者・お子さまの個人情報保護

お子さまの写真・SNS投稿・実名内容はアプリ内では扱いません。登録するお子さまの情報は必要最小限にございます。

👶 【お子さまの個人情報保護方針】

本アプリのプロフィールにのみ登録可能なお子さまの情報:

• 年齢帯（生年月は隠すことを推奨）
• 性別
• アレルギー・持病（顔写真・氏名等は告知不要）

登録禁止情報:

プロフィールへのリンク/特定できる位置情報/氏名から特定されるお子さまの写真

⚠ お子さまの個人情報の漏洩は第6条禁止事項違反に該当し、即時アカウント停止の対象です。

🪪 本人確認書類の取扱い（年齢確認・女性確認の2軸）

新規登録時は公的書類と自撮り画像による本人確認（年齢確認＋女性確認）が必須です。女性確認は、性別欄のある書類では券面の記載により、性別欄のない書類（運転免許証等）では運営者による自撮りとの目視照合により行います。画像は審査確定後30日以内に削除しますが、性別欄記載内容・顔照合スコア等の審査記録は永続保持されます。

🪪 【本人確認書類の取扱い方針（v15.0.0追加・v16.0.0拡張・v18.0.0改定・v19.0.0改定）】

■ 新規登録時の本人確認は必須です（v18.0.0改定）

Amicunaは20歳以上の女性専用サービスです。新規登録時は、公的書類と自撮り画像による本人確認（年齢確認＋女性確認）の審査承認が完了するまで、アプリの利用を開始できません。v17.x以前に登録済みの方のご利用は継続できます。女性確認バッジを追加取得する場合は、アプリ内の案内から同じ手続きで提出します。

■ 対象書類（いずれか1種）

⚠ 性別欄のない運転免許証・運転経歴証明書では、女性確認は運営者が自撮り画像と書類の顔写真を目視で照合して総合的に判断します（v19.0.0で受付を再開しました）。目視で判断できなかった場合は年齢のみの確認となり、性別欄のある書類の追加提出をご案内します。いずれの書類でも、運営が書類画像と自撮り画像を目視で確認した上で承認します。

⚠ 性別欄のない新様式（次期）マイナンバーカードでは女性確認はできません（審査結果は「記載なし」＝年齢確認のみとなります）。

⚠ マイナンバーカードは必ず表面のみを撮影してください。マイナンバー（個人番号）は収集しません。誤って裏面が送信された場合は、運営が確認次第、当該画像を直ちに削除し、再提出をご案内します。

■ 自撮り画像の提出（なりすまし防止・v18.0.0追加）

• 書類と併せて、その場で撮影した自撮り画像を提出していただきます（その場での撮影のみ・インカメラを優先起動します。保存済み写真は選択できません）
• お使いの端末内で自撮りと書類の顔写真の類似度（顔照合スコア）を自動計算し、書類の性別欄の文字読み取り（OCR）の結果と共に、審査の参考情報として送信します。顔の特徴量データそのものは端末の外へ送信・保存されず、アプリ終了までに端末内で破棄されます
• スコア・読み取り結果は審査担当者の目視確認の補助にすぎず、これらの値だけで審査結果が決まることはありません

■ 利用目的（限定・厳守）

• 年齢確認: 書類上の生年月日が満20歳以上であることの確認
• 女性確認: 性別欄のある書類では記載が「女性（female）」であることの確認。性別欄のない書類（運転免許証・運転経歴証明書）では、運営者が自撮り画像と書類の顔写真を目視で照合して女性であると判断すること
• なりすまし防止: 自撮り画像と書類の顔写真の照合

氏名・住所等を審査以外の目的に使用したり、プロフィールへ転記したりすることはありません。

■ 保管・アクセス・削除

• 日本国内（東京リージョン）の非公開ストレージに保管
• アクセスできるのは運営者のみ（他の利用者・第三者は閲覧不可。提出後はご本人も閲覧できない設計です）
• 審査確定（承認・却下）後30日以内に書類画像・自撮り画像を削除します
• 性別欄記載内容（gender_on_document: female / notListed）は審査証拠として行・監査ログに永続保持されます（画像削除後も継続）
• 顔照合スコア・性別欄の読み取りヒントは審査記録（申請行）に画像削除後も保持されます（アカウントの削除に伴い削除されます）
• 審査結果（承認・却下・承認取消し）は監査ログに自動記録されます

■ 審査の意味と限界

承認は「書類上の生年月日が満20歳以上であること」（年齢確認）、および「性別欄の記載が女性であること、または性別欄のない書類では運営者が目視照合により女性と判断したこと」（女性確認）を運営が確認・判断した事実のみを意味します。自撮りとの比較・目視照合は運営者の目視による主観的な確認であり、機械的な生体認証・第三者機関による身元保証ではありません。特に性別欄のない書類における女性確認は外見等に基づく総合的な判断であり、誤りが生じる可能性があります。書類の真正性・提出者との法的な同一人性・氏名・資格・経歴は確認・保証しません（身元保証ではありません）。女性確認は券面の記載の確認または運営者の判断であり、生物学的性別そのものを証明するものではありません（利用資格の定めは利用規約第2条によります）。書類の性別欄の記載や運営者の判断と性自認が異なる方からのお問い合わせには個別に対応します。

⚠ 他人名義・偽造・改変された書類や、ご本人以外が写った自撮りの提出は絶対に禁止します。発覚次第、承認の取消し・即時アカウント停止・損害賠償請求の対象となります。

⚠ 性別欄が「男」の書類は承認しません（Amicunaは女性専用）。

🏅 資格×年齢マトリクス評価データの収集・利用

サポーターが資格ごとに選択した経験ティア・実務経験・専門経験フラグは年齢区分ごとの預かり可否評価に利用します。評価結果はデバイス内に24時間キャッシュされます。

🏅 【資格×年齢マトリクス評価データの取扱い方針】

■ 収集するサポーター情報（資格関連）

• 保有資格キー一覧（例: 保育士, 看護師 など）
• 資格別 経験ティア宣言（v14.0.0追加 — プルダウン自己申告）: 資格ごとに選択した経験レベル（例:「保育実務3年以上＋乳児経験1年以上」「実務1年以上」等）
• 実務経験月数（自己申告）
• 育児経験月数（自己申告）
• 専門経験フラグ（5項目）:
  • 小児科・NICU・産科経験あり
  • 乳児室での直接保育経験あり（0歳担当）
  • 乳幼児健診・家庭訪問経験あり
  • 保育士資格も重複保有（幼稚園教諭の場合）
  • 乳児向け追加研修修了

■ 評価処理の内容

• 資格ランク（S/A/B/C/E）の算出
• 6年齢区分（区分0-A〜4）ごとの可否判定（◎○△×）
• 経験ティア宣言がある資格は、宣言した経験レベルを実務経験月数より優先して行評価に使用（マトリクスv5.0）
• 0歳区分（区分0-A/0-B）は経験レベル未達の場合「対象外」となります（ハードゲート）
• 加重平均スコア（0.0〜1.0）の計算
• MatchScoreEngine f9（資格×年齢スコア）への提供

■ 評価結果の保存

• 評価結果はデバイス内SQLite（qualification_age_eligibility テーブル）に保存
• インメモリキャッシュ: 24時間（資格更新がない場合）
• ポリシーバージョン変更時は強制再評価

■ 第三者への提供

• 評価スコアはマッチング相手（保護者）のプロフィール表示に使用されます
• 個人を特定できる形での第三者提供は行いません

■ 免責

• 本評価は自己申告データに基づく参考値です
• 運営は評価結果の正確性・安全性を保証しません
• 詳細は利用規約 第20条-1「資格×年齢マトリクス評価に関する免責」をご確認ください