プライバシーポリシー

「おうちポケット」（ドメイン: ouchi-pocket.com、以下「本サービス」）を運営する者（以下「運営者」）は、 本サービスの利用者（以下「ユーザー」）およびその家族・関係者に関する情報の取り扱いについて、 以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 適用範囲

本ポリシーは、本サービスの Web アプリケーションおよびこれに付随する機能に適用されます。 本サービスは家族向けの Web サービスです。ワークスペースへの参加は、原則として既存メンバーからの招待により行います。 将来、モバイルアプリ（iOS 等）または API を提供する場合も、本ポリシー（改定後を含む）が適用されます。

2. 収集する情報

運営者は、本サービスの提供・維持・改善・セキュリティ確保のため、次の情報を取得・保存することがあります。

2.1 アカウント・認証情報

• メールアドレス（変更確認中のアドレスを含む）
• パスワード（ハッシュ化して保存し、平文では保持しません）
• 二要素認証用の秘密情報（暗号化して保存）、リカバリーコード（ハッシュ化して保存）
• アカウントの状態（招待中・利用中・停止中 等）

2.2 家族・ワークスペース情報

• ワークスペース名
• メンバーの表示名、メンバー区分（大人・子ども 等）
• 誕生日（登録された場合）
• グループの名称・種別、グループへの所属関係
• ワークスペース内の権限（オーナー・管理者・一般メンバー 等）
• 招待に関する情報（招待先ユーザー、招待者、表示名・区分、有効期限、受諾状況 等）

2.3 利用・セキュリティに関する情報

• ログインセッション情報（接続元 IP アドレス、ユーザーエージェント、最終利用日時、二要素認証・管理モードの状態 等）
• 監査ログ（操作の種類、実行者、対象、日時、IP アドレス、ユーザーエージェント、操作に関連するメタデータ。メタデータにはメールアドレスや表示名が含まれることがあります）
• レート制限・不正アクセス検知・セキュリティ監視に関する記録（IP アドレス、操作種別、ユーザー ID 等）

2.4 通信・メール

• 本サービスから送信するメール（招待、パスワード再設定、メールアドレス確認、セキュリティ通知 等）の宛先および送信に必要な情報
• セキュリティ通知には、ログイン時の IP アドレスやユーザーエージェントが含まれることがあります

2.5 お問い合わせ

• お問い合わせフォームで送信された氏名、返信先メールアドレス、本文
• 送信時の IP アドレス、ユーザーエージェント（運用・不正対策のためメールに含めることがあります）

お問い合わせ内容はアプリケーションのデータベースには保存せず、運営者へのメール送信により処理します。

2.6 エラー監視

本番環境では、障害調査のためエラー監視サービス（Bugsnag）に、 未処理の例外情報、ユーザー ID、メールアドレス、ワークスペース ID・名称 等を送信することがあります。

3. 利用目的

取得した情報は、次の目的の範囲内で利用します。

• ユーザー認証、セッション管理、二要素認証の提供
• 家族・ワークスペース・グループ・メンバー管理機能の提供
• 招待、メール確認、パスワード再設定、セキュリティ通知等の送信
• 不正利用の防止、セキュリティインシデントへの対応、監査・ログの記録
• 障害・エラーの検知、調査、品質改善
• サービス改善、公開サイトおよびアプリ利用状況の把握
• お問い合わせへの対応
• 法令への対応、利用規約等の違反への対応

4. 第三者提供・外部サービス

運営者は、次の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
• 本サービスの提供に必要な範囲で、外部サービス提供者に処理を委託する場合

本サービスでは、次の外部サービス・インフラを利用しています。

• Amazon Web Services（AWS）: アプリケーションのホスティング、データベース、メール送信（Amazon SES）、ログ保管 等
• Cloudflare: アクセス制御・保護のための通信の中継（接続元 IP アドレス等の通信メタデータを処理することがあります）
• Bugsnag: 本番環境のエラー監視（上記 2.6 参照）
• Have I Been Pwned: パスワード設定時に、漏洩リストとの照合のためパスワードのハッシュ値の一部を送信します（パスワード本体は送信しません）
• Google Fonts: Web 画面のフォント配信（ブラウザが Google へ接続することがあります）
• Google Analytics 4: 公開ページおよびログイン後の一般画面のアクセス解析（Cookie 等を利用することがあります。管理画面レイアウトおよび認証画面には埋め込みません。メールアドレス等の識別子は送信しません。画面 URL の一部（パスにリソース ID を含む場合あり）が送信されることがあります）

外部サービス提供者への委託にあたっては、本サービスの提供に必要な範囲に限定し、適切な安全管理に努めます。

5. 保管期間

情報は、利用目的の達成に必要な期間、または法令で定められた期間保管します。

• アカウント削除やワークスペースからの退出後も、監査ログ・セキュリティログには、 不正調査および法令対応のため、操作記録や関連メタデータ（メールアドレス等を含む場合があります）が残ることがあります。
• 失効済みのセッション記録や招待記録も、一定期間または運用上必要な期間、保管することがあります。
• アプリケーションおよびインフラのログは、監視・障害対応のため、一定期間保管したうえで削除またはローテーションします。

6. 安全管理

運営者は、個人情報の漏えい・滅失・毀損の防止のため、次のような措置を講じます。

• 通信の暗号化（HTTPS）
• パスワードのハッシュ化、漏洩リスト照合、二要素認証
• 二要素認証の秘密情報等の暗号化保存
• セッション管理（有効期限、端末単位の失効）
• ワークスペース単位のアクセス制御および管理者操作の監査記録
• レート制限等による不正利用の抑止

なお、インターネット経由のサービスである以上、完全な安全性を保証するものではありません。 ユーザーも、パスワード・二要素認証・端末の管理に十分な注意を払ってください。

7. ユーザーの権利

ユーザーは、自己に関する情報について、次の対応を求めることができます。

• 開示、訂正、追加（アカウント設定画面、またはワークスペースのオーナー・管理者を通じた対応）
• 利用停止、ワークスペースからの退出、アカウント削除（原則としてワークスペースのオーナー・管理者を通じて対応します。セルフサービスの完全削除機能は提供していない場合があります）
• ログイン中の端末（セッション）の失効（アカウント設定から操作できます）

ワークスペース内の家族情報のうち、ユーザー自身が直接編集できない項目（設定済みの誕生日の変更 等）は、 ワークスペースの管理者が対応します。 削除・退出後も、上記「5. 保管期間」のとおり監査ログ等が残る場合があります。

8. クッキー等の技術

本サービスは、ログイン状態の維持およびセキュリティ（CSRF 対策等）のため、 クッキーおよび類似の技術を使用します。これらは本サービスの提供に必要なものです。

9. 子どもに関する情報

本サービスでは、家族の一員として子どもの表示名・区分・誕生日等を登録できます。 子どもの情報の登録・管理は、原則として保護者等のワークスペース管理者・招待者の責任において行われます。 運営者は、適用法令（児童のプライバシーに関する規制を含む）を遵守するよう努めます。

10. 本ポリシーの改定

運営者は、法令の変更、機能追加、運営方針の変更等に応じて、 本ポリシーを改定することがあります。 重要な変更がある場合は、本ページの更新、ログイン後の通知、またはメール等でお知らせします。 改定後に本サービスを利用した場合、改定後のポリシーに同意したものとみなします。

11. お問い合わせ

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除のご請求は、 お問い合わせフォーム からご連絡ください。 ご利用中のワークスペースがある場合は、オーナーまたは管理者を通じてのご連絡でも構いません。 運営者は、スパム防止および本人確認のため、公開の問い合わせ用メールアドレスは設けていません。

モバイルアプリ（iOS）を公開する場合、App Store 掲載情報には本ポリシー（https://ouchi-pocket.com/privacy）および 利用規約へのリンクを記載します。