プライバシーポリシー
合同会社SpeedexMedia（以下「当社」といいます）は、当社が提供するモバイルアプリ「Pukupo（ぷくぽ）」（以下「本アプリ」といいます）における利用者の個人情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 適用範囲
本ポリシーは、本アプリの利用、および本アプリに関連して当社が提供するサービスに適用されます。本アプリは、日本および米国においてApple App Store および Google Play を通じて配信されます。
本アプリは、2歳から6歳までの幼児を対象とする子供向けサービスです。当社は、子供の個人情報の取扱いについて、日本の個人情報の保護に関する法律（以下「APPI」といいます）および米国Children’s Online Privacy Protection Act（以下「COPPA」といいます）の趣旨を踏まえた措置を講じています。
2. 運営者および問い合わせ窓口
- 会社名：合同会社SpeedexMedia
- 所在地：〒220-0004 神奈川県横浜市西区北幸2丁目10番48号 むつみビル3階
- 代表社員：林 祐司
- 個人情報保護管理責任者：代表社員 林 祐司
- 問い合わせ窓口（個人情報の取扱いに関する問い合わせを含む）：[email protected]
3. 当社が収集する情報
当社は、本アプリの提供に必要な最小限の情報のみを収集します。具体的な収集項目は以下のとおりです。
- 保護者のメールアドレスおよびパスワード（アカウントの認証のため）。パスワードは認証基盤（Supabase GoTrue）において安全な形式で保管され、当社は平文のパスワードを保持しません。
- 家族名、保護者のニックネーム、子供のニックネーム（家族内の表示のため。自由入力。子供のニックネームは保護者または子供本人が任意に設定するエイリアスです）。
- 大人エリア用パスコード（数字6桁。保護者が設定する大人エリア保護のための情報）。
- 保護者が登録した習慣の内容（タイトル、強度等）。
- 子供が「できた」を記録した日時。
- 子供のクリーチャー（キャラクター）の成長段階および成長ポイント。
- アカウント削除申請の状態（削除予定日時等の管理情報）。
- 保護者がサブスクリプションまたはアプリ内課金（アプリ内通貨「クレジット」の購入）を利用した場合、Apple Inc. または Google LLC から当社に通知されるサブスクリプションの状態（有効・無効、有効期限、トライアルの利用有無等）およびレシート情報（商品ID、トランザクションID、購入日時等）。当社は、クレジットカード番号その他の決済手段そのものの情報は取得しません（決済の処理は各ストアが行います）。
4. 当社が収集しない情報
本アプリは、子供向けサービスとしてデータ最小化の原則に従い、以下の情報を収集しません。
- 子供の本名、年齢、生年月日、電話番号、メールアドレス、住所、学校名。
- 位置情報（GPSによる位置情報、IPアドレスに基づく位置情報を含みます）。
- 端末識別子、広告ID（IDFA、AAID その他の広告識別子）。
- クラッシュレポート、アプリ利用に関する分析データ（イベントトラッキング、ファネル分析等）。
- プッシュ通知用のトークン。
- 連絡先（電話帳）、写真、動画、音声、ファイル、健康情報。
- クレジットカード番号、銀行口座その他の決済手段そのものの情報（アプリ内課金（サブスクリプションおよびクレジット購入）の決済は Apple App Store または Google Play が処理し、当社は決済手段の情報を直接取得しません。当社が取得するのは第3項に記載のサブスクリプション状態およびレシート情報に限られます）。
本アプリは、第三者の分析ツールおよび広告ネットワークのSDKを一切組み込んでおりません。子供の利用情報に基づく行動ターゲティング広告は行いません。
5. ニックネームその他の入力欄に関する注意
ニックネーム、家族名、習慣のタイトルその他の自由入力欄には、本名、住所、電話番号、学校名その他本人を特定できる情報を入力しないでください。これらの情報は当社が要求しているものではなく、当社は当該情報を意図的に収集していません。入力された情報の取扱いに起因する不利益について、当社は責任を負いかねます。
6. 利用目的
当社は、収集した情報を以下の目的でのみ利用します。
- 本アプリの提供および機能の実現（習慣の登録および記録、クリーチャーの成長表示、家族メンバーの管理等）。
- 保護者アカウントの認証およびセキュリティの確保。
- 大人エリア機能の保護および保護者向け管理機能の提供。
- サブスクリプションおよびアプリ内課金（クレジット購入）に関する購入特典の付与、購入状態の復元、ならびに二重付与の防止（Apple Inc. または Google LLC から通知されるサブスクリプションの状態およびレシート情報を利用します）。
- 利用者からの問い合わせへの対応。
- 法令または公的機関からの正当な要請への対応。
利用目的を変更する場合は、変更後の利用目的を本アプリ内または当社ウェブサイトに掲載することにより通知します。子供の個人データの取扱いに関する重大な変更を行う場合は、改めて保護者の同意を求めることがあります。
7. 子供の個人情報の取扱い
本アプリは2歳から6歳までの幼児を対象としますが、契約の主体および同意の主体は保護者（18歳以上）です。当社は、子供の個人情報について以下の方針で取り扱います。
- 13歳未満の子供の個人情報については、COPPA の趣旨を踏まえ、保護者の同意を得ない限り収集、利用または第三者への提供を行いません。
- APPI の趣旨に従い、データ最小化、利用目的の特定、安全管理措置、委託先の監督を実施します。
- 子供向けの行動ターゲティング広告は実装せず、子供のデータを第三者の広告事業者に提供しません。
- 子供に対しては、本アプリのコア機能（習慣記録ボタンの操作、クリーチャーの表示）以外の情報入力を求めません。
- 保護者は、本アプリの初回オンボーディング画面において、本ポリシーおよびデータ使用に関する同意事項を確認のうえ、同意を行います。
8. 保管場所および基盤事業者
当社が取得した個人データは、クラウドデータベースサービス Supabase（東京リージョン）に保管します。個人データの保管場所は日本国内のみであり、保管自体は外国にある第三者への提供（APPI 第28条の越境移転）には該当しません。
ただし、当該サービスの運営事業者である Supabase Inc. は米国デラウェア州を本店所在地とする法人であり、サポート対応、障害復旧および基盤運用の文脈において、米国所在の同社の従業員等が個人データへアクセスする場合があります。当該アクセスは Supabase Inc. との契約および同社のデータ保護方針に基づいて行われます。
本アプリは、オフライン時にも記録操作を可能とするため、利用者の端末内部ストレージに一時的なローカルキュー（SQLite データベース）を保持します。ローカルキューの内容は、端末がネットワークに接続された時点で Supabase（東京リージョン）に同期され、同期完了後はローカル側で破棄されます。
9. 第三者提供
当社は、以下のいずれかに該当する場合を除き、取得した個人データを第三者に提供しません。
- 保護者の同意がある場合。
- 法令に基づく場合（裁判所の命令、捜査機関からの法令に基づく照会等）。
- 人の生命、身体または財産の保護のために必要であり、保護者の同意を得ることが困難な場合。
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、保護者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合。
本アプリは、子供の個人データを第三者の分析事業者または広告事業者に提供することはありません。
10. 業務委託
当社は、本アプリの提供のために、以下の事業者に必要な範囲で業務を委託しています。当社は、各委託先に対し、個人データの安全管理について必要かつ適切な監督を行います。
- Supabase Inc.（米国）：クラウドデータベースおよび認証サービスの提供。
- Apple Inc.（米国）：iOSアプリの配信、およびアプリ内課金（サブスクリプションならびにクレジット購入）の決済処理。
- Google LLC（米国）：Androidアプリの配信、およびアプリ内課金（サブスクリプションならびにクレジット購入）の決済処理。
11. 保持期間および削除
本アプリのアカウントが有効な間、登録された情報は本アプリの提供に必要な範囲で保持されます。
保護者がアカウントの削除を申請した場合、当該申請の時点で本アプリの利用は停止しますが、データは14日間にわたって保持されます。この14日間は「削除猶予期間」であり、保護者は同期間中に削除申請を取り消すことができます。削除猶予期間が満了した時点で、対象アカウントに紐づく個人データ（家族メンバー情報、習慣の登録および記録、クリーチャーの状態、アカウント管理情報等）は主データベースから物理的に削除されます。
当社は、削除済みデータを保持するための日次バックアップおよびポイントインタイム復旧（PITR）を構成しておりません（本ポリシー制定日時点）。したがって、削除猶予期間の満了時点が実質的な消去時点となります。
上記とは別に、基盤事業者（Supabase Inc. およびその基盤を構成するクラウド事業者）が運用および障害復旧のために短期間内部的に保持する復旧コピーが存在する可能性があり、当該コピーの保持期間および取扱いは、各基盤事業者のデータ保護方針および当社との契約に従います。
12. 利用者の権利
利用者（保護者）は、当社が保有する個人データについて、以下の請求を行うことができます。
- 保有個人データの利用目的の通知。
- 保有個人データの開示（電磁的記録の提供を含みます）。
- 内容の訂正、追加または削除。
- 利用の停止または消去。
- 第三者への提供の停止。
13歳未満の子供の個人データに関する権利は、保護者がこれを代行して行使します。具体的な請求の方法および本人確認の手続については、第2項の問い合わせ窓口までご連絡ください。当社は、法令に従い合理的な期間内に対応します。
なお、保護者は、本アプリの所定の機能から自らアカウントを削除することにより、保有個人データの消去を実施することができます（削除手続の流れは第11項に従います）。
13. 安全管理措置
当社は、個人データの漏えい、滅失または毀損を防止するため、以下の安全管理措置を実施します。
- 通信経路における暗号化（HTTPS／TLS）。
- パスワードの安全な保管（Supabase GoTrue による標準的なハッシュ化処理）。
- データベース層でのアクセス制御（Row Level Security 等の機構）。
- 大人エリア機能への6桁パスコードによるアクセス保護。
- 役員および従業員に対する個人情報の適切な取扱いに関する教育。
- 委託先の選定および監督。
14. クッキー等
本アプリ自体は、ウェブブラウザのクッキーを使用しません。当社ウェブサイト（pukupo.com）におけるクッキー等の利用がある場合の取扱いは、別途同サイトに掲載する記載によります。
15. 本ポリシーの改定
当社は、法令の変更または本アプリの提供内容の変更に応じて、本ポリシーを改定することがあります。改定後の本ポリシーは、本アプリ内または pukupo.com 上に掲載した時点から効力を生じます。子供の個人データの取扱いに重要な変更を加える場合は、保護者に対して合理的な方法で事前に通知し、必要に応じて改めて同意を求めます。
本アプリは、月額制の有料サブスクリプションおよびアプリ内通貨「クレジット」の購入（アプリ内課金）を提供します。これらの決済は Apple App Store または Google Play によって処理され、当社は決済手段そのものの情報を直接取得しません。当社が取得・利用するサブスクリプションの状態およびレシート情報の取扱いは、本ポリシー（特に第3項、第4項および第10項）に定めるとおりです。有料機能の内容または決済に関する取扱いに重要な変更を加える場合は、本ポリシーを改定し、本アプリ内または pukupo.com 上に掲載します。
16. 制定日および最終更新日
- 制定日：2026年6月12日
- 最終更新日：2026年6月12日
合同会社SpeedexMedia