1. はじめに
RoutineBuddies（以下「私たち」）は、5〜13歳のお子さま向けのルーティンアプリです。40年以上のADHD研究に基づいて設計されています。私たちはご家族のプライバシーを非常に大切にしています — 特に、ユーザーにはお子さまも含まれるためです。
このポリシーでは、どのようなデータを収集し、なぜ収集し、どのように保護するかをご説明します。
2. デバイスに保存されるデータ
ルーティンデータ、プロフィール情報（ニックネーム、アバターの選択）、ポイント、レベル、連続記録、セッション履歴はすべてデバイスにローカル保存されます。これらのデータは、iCloudバックアップを有効にしない限り（下記参照）、デバイスの外に出ることはありません。
3. iCloudバックアップ（オプション）
デバイスでiCloudが有効になっている場合、RoutineBuddiesはお子さまのプロフィール、ルーティン、セッション履歴をAppleのプライベートCloudKitデータベースにバックアップできます。これらのデータは：
- デバイスのiCloudアカウントに紐づいています
- Appleのインフラに保存され、私たちのサーバーには保存されません
- 私たちからは一切アクセスできません
- アプリの再インストールやデバイスの変更時に復元可能です
iCloudデータはいつでもアプリ内の「設定 → iCloud同期」から削除できます。
4. 匿名分析（同意がある場合のみ）
私たちはPostHog（EU域内クラウド、ドイツ・フランクフルトにホスト）を使用して匿名の利用分析を行っています。この分析は：
- 完全にオプトイン — オンボーディング中または設定で、保護者が明示的に同意した場合にのみ有効になります
- ペアレンタルゲートで保護（算数の計算問題）されており、お子さまが勝手に有効・無効を切り替えることはできません
- お子さまが自分でアプリを設定した場合は自動的に無効のままです
- 完全に匿名 — ニックネーム、ルーティン名、タスク名、個人データは一切収集しません
いつでもアプリ内の「設定 → 匿名データ」からオプトアウトできます。
同意が有効な場合、具体的にどのような匿名データを収集しますか？
以下の各イベントは匿名です。名前、テキスト内容、お子さまを特定できる識別子は一切含まれません。
- 匿名のオンボーディングイベント — どのステップが完了したか、保護者・お子さまどちらのルートか（名前やテキスト入力は含まず）
- 匿名のルーティンイベント — ルーティンの作成・編集・開始・完了と匿名の数値（例：「タスク4つ、休憩2つ」）— ルーティン名やタスク名は含まず
- 匿名のタスクイベント — タスクの完了・スキップ、時間の追加やタイマー切れ — タスク名は含まず
- 匿名の進捗イベント — レベルアップ（例：「レベル3からレベル4へ」）、匿名のアバター購入（例：「コスト10000」）、匿名のボーナス獲得
- 匿名の設定イベント — 言語の変更、時間形式の変更、通知音の変更 — 名前や内容の実際の値は含まず
- 匿名の同意イベント — 分析の有効化・無効化
5. 収集しないデータ
お子さまや保護者の個人データは一切収集しません。具体的には：
- お子さまが入力した名前、ニックネーム、テキスト
- ルーティン名やタスク名
- 位置情報データ
- 写真、連絡先、その他のデバイスデータ
- 広告識別子
- サードパーティのトラッキングや広告
- データの販売、広告主との共有、プロファイリングへの使用
6. 子どものプライバシー（COPPA・GDPR・個人情報保護法）
RoutineBuddiesはお子さまによる使用を前提に設計されています。私たちは誰の個人データも収集しません — お子さまも、保護者も、誰のものも。米国COPPA（児童オンラインプライバシー保護法）、EUのGDPR（一般データ保護規則）、および日本の個人情報保護法の要件に準拠しています：
- 誰の個人データも収集しません — 保護者の同意があっても
- 私たちが受け取る可能性のあるデータは、匿名かつオプトインの分析データのみです（上記セクション4参照）
- 匿名分析にはペアレンタルゲートを通じた保護者の明示的な同意が必要です
- ソーシャル機能、チャット、ユーザー生成コンテンツ、友達リストはありません
- いかなる種類の広告もありません
- アプリ内課金はありません — BuddyBuxはルーティンの完了のみで獲得できる仮想通貨です
7. サブスクリプションとお支払い
サブスクリプションはApp Storeを通じてAppleが完全に管理しています。サブスクリプション状態の管理にはRevenueCatを使用しています。私たちもRevenueCatも、お客さまの支払い情報にアクセスすることはできません — 支払い処理はすべてAppleが行います。クレジットカード番号、銀行情報、請求先住所が私たちに保存されることはありません。
8. 第三者サービス
- Apple CloudKit — オプションのiCloudバックアップ。データはAppleのインフラに保存され、Appleのプライバシーポリシーが適用されます。
- Apple StoreKit / RevenueCat — サブスクリプション管理。Apple App Store経由の購入関連データのみを処理します。RevenueCatのプライバシーポリシーが適用されます。
- PostHog（EU） — オプションの匿名分析。データはEU域内（フランクフルト）で処理されます。データ処理契約を締結しています。
9. データの保持
- ローカルデータ — アプリを削除するか、設定からリセットするまで保持されます
- iCloudデータ — アプリまたはiCloud設定から削除するまで、CloudKitアカウントに保持されます
- 分析データ — 12か月間保持され、その後自動的に削除されます
- サブスクリプションデータ — AppleとRevenueCatがそれぞれの保持ポリシーに従って管理します
10. あなたの権利とデータの管理
私たちはあなたのデータを持っていません。あなたが持っています。すべてのルーティン、プロフィール、ポイント、セッション履歴はお客さまのデバイスとご家庭のプライベートiCloudアカウントにあります。私たちにはサーバーもデータベースもなく、アクセスする手段もありません。管理はすべてお客さまの手にあります。
データの削除
「設定 → iCloud同期」を開き、画面下部の「保護者によるデータ管理」をタップしてください。保護者であることを確認（算数の計算問題）すると、2つのオプションが表示されます：
- ステップ1：デバイスデータの削除 — デバイス上のすべてのルーティン、ポイント、アバター、履歴を完全に削除します
- ステップ2：iCloudデータの削除 — ご家庭のiCloudアカウントからすべてのバックアップデータを完全に削除します
各ステップには個別の確認が必要です。すべてを削除するには、両方のステップを順番に行ってください。
- サブスクリプション — Apple IDの設定からいつでもキャンセルできます
匿名分析データ（私たちが見ることができる唯一のデータ）
匿名分析に同意いただいた場合、EU域内で処理された匿名の利用イベントを保存しています。これらのデータは完全に匿名であるため、お客さまやお子さまに紐づけることはできません。以下のことが可能です：
- オプトアウト — アプリ内のペアレンタルゲート付きボタン（設定 → 匿名データ）からいつでも可能です。これにより、すべてのデータ収集が即座に停止します
- 自動削除を信頼 — 匿名の分析データは12か月後に自動的に削除されます
データは本質的に匿名であるため、検索、取得、個人への紐づけを行うことはできません。これは意図的なものです — 最も強力なプライバシー保護の形です。これらの原則は、GDPR（EU/EEA）、COPPA（米国、13歳未満）、日本の個人情報保護法、および世界各国の同様の規制に基づいています。
GDPRに基づくあなたの権利（EU/EEA）
私たちは個人データを収集しないため、GDPRのほとんどの権利（アクセス、修正、ポータビリティ）は該当しません — 照会や修正すべき個人データがないためです。ただし：
- 同意の撤回権 — アプリ内のペアレンタルゲート付きボタンから、いつでも匿名分析をオプトアウトできます
- 削除権 — すべてのデータはすでにお客さまのものです。お客さまのデバイスとご家庭のプライベートiCloudアカウントにあります。アプリ内の保護者によるデータ管理からいつでもご自身で削除できます
- 情報を受ける権利 — このプライバシーポリシーで、どのような匿名データを収集し、どのように処理するかを正確に説明しています
- データ処理者 — PostHog（EU、フランクフルト）がデータ処理契約に基づき匿名分析を処理します
COPPAに基づく保護者の権利（米国）
保護者として、いつでもお子さまに関連するデータの確認、削除、または今後の収集の拒否が可能です。私たちは誰の個人データも収集しません。私たちが受け取る可能性のあるデータは、匿名かつオプトインの分析データのみです — その有効化にはペアレンタルゲートを通じた保護者の同意が必要です。
11. お問い合わせ
プライバシーに関するご質問がございましたら、お気軽にお問い合わせください。
[email protected]