プライバシーポリシー

1. 当社について

Family Command Centralは、アラブ首長国連邦のドバイを拠点とする企業であるlumingon DWC-LLC（以下「提供者」といいます）が運営しています。本ポリシーやご自身のデータについてご質問がある場合は、support@familyccapp.comまでお問い合わせください。

2. 収集する情報

アカウントとサインイン

サインインにはGoogleまたはAppleを使用します。当社は、固定のアカウント識別子と、お客さまが許可した内容に応じて名前とメールアドレスを受け取ります。GoogleやAppleのパスワードを受け取ったり保存したりすることはありません。サインインする家族のメンバーは、保護者も子どもも、全員がこのようなアカウントを各自で持っています。

ご家族で作成するコンテンツ

お客さまとご家族が本アプリに追加する情報です。メンバーのプロフィール（表示名、役割、任意の短い自己紹介）、カレンダーの予定、タスク、買い物リストなどのリスト、家族のプロジェクト、チャットメッセージ（家族のチャット、自分たちのチャット、プロジェクトのチャットでのメッセージ。メンバー全員が同じ会話を見られるよう当社のサーバーに保存され、広告のために内容を解析されることはありません）、保存した場所（お客さまが入力または選択した名前、住所、地図上の座標。作成のためにデバイスの位置情報を読み取ることはありません）が含まれます。これらのコンテンツはご家族のものであり、ご家族の中でのみ表示されます。保護者はメンバーやコンテンツを削除できます。

保管庫の書類と書類のスキャン

有料プランをご利用の保護者は、保証書、レシート、学校からのお便りなど、家庭の書類の写真やPDFを、非公開の保管庫に保存できます。保管庫の書類はご家族の保護者だけが見ることができ、子どもやほかの家族に表示されることはありません。また、書類は暗号化され、ヨーロッパにある非公開のGoogle Cloud Storageバケットに保存されます。保管庫用に写真を撮影した場合は、保存する前にカメラのメタデータ（位置情報を含む）を削除します。カメラや写真ライブラリの使用は任意で、書類の追加を選んだときにのみ行われます。

保護者が書類で「提案してもらう」を選んで確定すると、当社はその書類をGoogleのGemini APIに送信し、タイトル、店舗名、金額、購入日、保証の終了日などの情報を抽出します。抽出された値は、確認・編集するための候補として保護者に表示されます。保護者が明示的に保存しない限り、ご家族のデータとして何かが作成されることはありません。当社は、スキャンされた書類をモデルの学習に使用しません。Googleは、当社のために処理を行う業務委託先として、有料版Gemini APIの規約に基づいてこれらの書類を処理します。Googleはこれらを自社のモデルの学習に使用せず、同APIの規約で不正利用の監視のために認められている期間に限り保持します。当社が送信するのは保護者がスキャンを選んだ書類だけで、チャット、カレンダー、リスト、その他の家族のコンテンツを送信することはありません。抽出された候補はその書類とともに保存され、ご家族の管理下に置かれます。また、スキャンが依頼されたときに本アプリが使用していた言語も保存し、提案するタイトルをその言語で作成します。スキャンできる回数には、ご利用のプランに応じた月ごとの上限があります。スキャンの代わりに、書類の詳細を手動で入力することもできます。

利用状況とデバイスの分析

本アプリがクラッシュした場合は、問題を修正できるよう、クラッシュレポート（技術的なスタックトレース、デバイスの機種、OSのバージョン、アプリのバージョン、内部のメンバー識別子。メッセージや書類の内容が含まれることはありません）がFirebase Crashlyticsに送信されます。開発用ビルドからはクラッシュレポートは送信されません。

問題の報告

本アプリ内から、スマートフォンを振るか、アカウント → 問題を報告から、問題を報告したりアイデアを送ったりできます。報告は、お客さまが送信したときにのみ送られます。報告に含まれるのは、お客さまが書いた内容、表示していた画面のスクリーンショット（送信前に削除したり、上から描き込んだりできます。また、保管庫の画面が自動的に撮影されることはありません）、添付を選んだもの、問題の特定に役立つ技術的な情報（デバイスの機種、OSとアプリのバージョン、言語、タイムゾーン、バッテリー、メモリ、ストレージ、接続の種類など）、そして送信した都市です。都市は、IPアドレスを保存することなく、接続情報から割り出します。報告には、お客さまの内部のメンバー識別子と家族識別子、役割が含まれますが、名前やメールアドレスが含まれることはありません。ただし、スクリーンショットには画面に表示されていた内容がそのまま写ります。当社が、お客さまの画面の録画や、アプリ内での操作、通知、ネットワーク通信の記録を行うことはありません。報告は、Shakeが当社のために保存します。

デバイス識別子と通知

プッシュ通知をお届けするため、当社はサインインしたデバイスごとに、Firebaseが発行するプッシュトークンとアプリのインストール識別子を保存します。これらはお客さまのメンバー情報に紐づけられ、そのデバイスからサインアウトしたとき、またはアカウントを削除したときに削除されます。また、各デバイスへの通知をそのデバイスの言語で作成できるよう、それぞれのデバイスで本アプリが使用している言語も保存し、同様に削除します。当社のサインインとクラッシュレポートのコンポーネントも、動作のために同様のインストール識別子を使用します。当社のプロダクト分析が広告識別子を使用することはなく、他社のアプリやウェブサイトをまたいでお客さまを追跡することもありません。

ご家族が本アプリをどのように使い、どの機能が役立っているかを把握するため、当社はプロダクト分析イベント（例：表示された画面、開かれた機能、メンバーの追加や招待の共有などのアプリ内での操作）を、基本的なデバイスとアプリの情報（デバイスの種類、OSのバージョン、アプリのバージョン、ランダムな分析用識別子）、および本アプリを使用しているおおよその場所（国、地域、都市。IPアドレスを保存することなく、接続情報から割り出します）とともに収集します。分析イベントは、メッセージの内容ではなく内部の識別子に紐づけられます。また、お客さまが入力したテキストを分析データに含めることはありません。これらのイベントは、サインインする前、アプリを初めて開いたときから送信されます。サインインするまではランダムな分析用の識別子だけに紐づき、サインインした時点でお客さまのアカウントに結びつけられます。

ファミリースクリーン（タブレットとテレビ）

保護者は、タブレットやテレビ（Apple TVを含む）を家族のスクリーンとしてペアリングできます。当社はスクリーンごとに、その名前、種類とプラットフォーム、追加した人、設定（ナイトモードの時間帯、子どもが自分のやることにチェックできるかどうか、利用状況データを共有するかどうか）、最後に接続した日時を保存します。スクリーンは独自のアクセスキーを作成します。当社が保存するのは、そのアクセスキーと、任意で設定できる4桁のペアリング解除コードの一方向ハッシュのみです。スクリーンにはアカウントもサインインもありません。スクリーンには、家族のカレンダー、タスク、リストと、保護者が共有したカレンダーで予定が入っている時間帯を示す、タイトルのないシンプルな「予定あり」のブロックが表示されます。チャット、保管庫、メモ、住所、サプライズのプロジェクト（およびその中で作られたリストや場所）が表示されることはありません。子どもがスクリーンでチェックしたやることは、その子どもが完了したものとして記録されます。タブレットまたはAndroid TVのスクリーンは、いくつかの分析イベントを送信します。1日に1回、スクリーンがオンだったことを伝えるイベントと、ペアリングするためのコードの表示を始めたとき、子どものやることがチェックされたとき、ペアリングが解除されたときのイベントです。各イベントが伝えるのはスクリーンの種類とプラットフォーム（ペアリング解除の場合は、スクリーン上で行われたかスマートフォンから行われたかも）で、家族、スクリーンの名前、表示内容を伝えることはありません。保護者は家族 → スクリーン → 該当のスクリーン → 利用状況データを共有から、いつでもスクリーンの分析データの送信をオフにできます。オフにすると、そのスクリーンから分析イベントは送信されなくなります。Apple TVアプリは分析イベントを一切送信しません。保護者はいつでもスクリーンを削除でき、削除するとそのスクリーンのアクセスはただちに終了します。

保護者が共有するカレンダー（任意）

保護者は、自分のスマートフォンにあるカレンダー（スマートフォンにすでに追加されているGoogle、iCloud、Outlook、または学校の購読カレンダー）の予定を、家族のカレンダーに表示するよう選ぶことができます（アカウント → カレンダーを取り込む）。本アプリがスマートフォンのカレンダーへのアクセスを求めるのはこのときだけです。また、すべてのカレンダーは最初は自分だけに設定されており、保護者がそのカレンダーをオンにするまで、情報がスマートフォンの外に出ることはありません。保護者が共有するカレンダーごとに、当社は、今日からご家族のプランで表示できる期間までの予定のタイトル、開始日時と終了日時、終日の予定かどうか、保護者がカレンダーに付けた名前、アカウントの種類（例：Google）を受け取り、保存します。メモ、場所、ゲスト、リンク、アカウントの名前やメールアドレスは受け取りません。また、スマートフォンはカレンダーを識別する情報を一方向ハッシュとしてのみ送信します。本アプリのカレンダーリンクによってカレンダーに入った予定が送り返されることはありません。保護者には、各予定のタイトルとカレンダーの名前が表示されます。ほかのメンバーとご家族のファミリースクリーンには、その時間に保護者の予定が入っていることだけが表示され、タイトルやカレンダーの名前が表示されることはありません。保護者が予定を家族の予定に入れると、そのタイトルと時間から家族の予定が作られ、元の予定に連動します。保護者が自分のカレンダーで予定を移動または削除すると、家族の予定も移動または削除されます。当社が保護者のカレンダーに書き込むことは決してありません。保護者はアプリ内でいつでも、1つまたはすべてのカレンダーの共有を停止できます。停止すると、そのカレンダーから当社が保持している情報はただちに削除されます（家族がすでに予定に入れたものは、家族自身の予定として残ります）。保護者がサインアウトしたとき、またはスマートフォンの設定でカレンダーへのアクセスが取り消され、次に本アプリが開かれたときにも、共有は停止し、共有されていた情報は削除されます。子どもはカレンダーを連携できません。

無料プランの広告

無料プランをご利用のご家族には、いくつかの画面の下部に小さなバナー広告が表示されます。広告が表示されるのは保護者だけで、保護者がそのデバイスで無料プランを使い始めて2日目から表示されます。子ども、ファミリースクリーン、Apple TVアプリに表示されることはなく、有料プランのご家族には一切表示されません。広告はGoogle AdMobによって配信され、パーソナライズされることはありません。本アプリがトラッキングの許可を求めることはなく、お客さまやご家族が追加した内容、名前、メールアドレス、家族やメンバーの識別子をGoogleに送ることもありません。バナーが読み込まれると、そのデバイス上のGoogle Mobile Ads SDKが、IPアドレス（Googleがおおよその場所の推定に使用する場合があります）、デバイスの広告識別子とアプリ識別子（iPhoneでは同じデベロッパーのアプリに限られる識別子のみで、広告識別子は使用しません）、表示およびタップされた広告、アプリの起動時間やクラッシュなどの診断情報を収集し、広告の表示、効果の測定、表示回数の制限、不正の防止に使用します。欧州経済領域、英国、スイスでは、本アプリはGoogleの同意フォームで事前に同意を求めます。回答はアカウント → 広告の設定からいつでも変更できます。当社はこれらのデータを受け取ることも保持することもありません。Googleは同社のプライバシー規約に基づいてこれらを取り扱います。

サブスクリプション

本アプリには無料プランと有料プラン（Pro）があります。無料プランの開始前に購入されたLiteまたはPlusのサブスクリプションは、解約されるまで引き続きご利用いただけます。購入はApple、Google、または当社のウェブ決済代行会社によって処理されます。当社はサブスクリプションの状況（どのプランか、トライアル中か有効か、更新と解約）を受け取りますが、お支払いカードの完全な情報は受け取りません。

3. 情報の利用目的

• 本アプリを提供し、ご家族のデータをデバイス間で同期するため。
• 安全なサインインを運用し、各家族のデータをその家族の範囲内に限定するため。
• 本アプリの利用状況を把握し、機能、操作の流れ、パフォーマンスを改善するため。
• サブスクリプション、トライアル、更新を管理し、不正利用を防止するため。
• 無料プランの保護者にGoogle AdMobを通じてパーソナライズされていない広告を表示し、Googleが広告の効果測定と広告詐欺の防止を行えるようにするため。
• 本サービスについてお客さまと連絡を取り、サポートのご依頼に対応し、お客さまから報告された問題を修正するため。

4. 子どもと家族

Family Command Centralは、成人と子どもが一緒に使う家族向けのアプリです。家族を作成できるのは成人（親または後見人）のみで、新しいメンバーはその成人の招待コードを通じてのみ参加できます。この招待は、その子どもが参加することへの保護者の承認となります。招待で参加したメンバーは子どもとして追加され、メンバーの役割を変更できるのは保護者だけです。子どもを追加した成人は、その子どもによる本アプリの利用と、居住地で必要とされる同意について責任を負います。また、子どもが追加した内容の確認、編集、削除や、子どもを家族から外すことを、いつでも行えます。

子どものアカウントから収集する情報は、ほかのメンバーと同じ限られたものです。GoogleまたはAppleのサインインで提供される名前とメールアドレス、子どもが追加するコンテンツ、プッシュ通知用の識別子とインストール識別子、クラッシュレポート、プロダクト分析イベント、そして子どもが送信を選んだ問題の報告です。保管庫と書類のスキャンは保護者専用の機能のため、子どもに表示されることはありません。子どもはカレンダーを連携できず、保護者の予定については、その時間に予定が入っていることだけが表示され、どのような予定かは表示されません。子どもに広告が表示されることはありません。広告は無料プランのご家族の保護者にのみ表示されます。また、子どもの個人情報を広告、プロファイリング、販売に使用することもありません。子どもが適切な同意なしに当社に情報を提供したと思われる場合は、当社までご連絡ください。その情報を削除します。

5. 情報の共有先

当社がお客さまの個人情報を販売することはありません。個人情報を共有するのは、本アプリの運営を支援する業務委託先のみで、その目的に限って利用するよう定めた契約のもとで共有します。また無料プランでは、表の下で説明するとおり、広告のためにGoogleと共有します。共有先は次のとおりです。

Google AdMob：無料プランで広告を表示する際、Googleは、SDKが収集する情報の利用方法を、当社の指示のみに従うのではなく、独立した管理者として同社のプライバシー規約に基づいて決定します。広告がパーソナライズされることはなく、ご家族が本アプリに追加した内容がGoogleに送られることもありません。

カレンダーリンク：カレンダーリンク（アカウント → Fam Centralをカレンダーに追加）を発行し、Googleカレンダー、Appleのカレンダー、Outlook、その他のカレンダーアプリに追加すると、そのサービスはリンクに含まれる予定（お客さまの選択に応じて、本アプリで見られるすべての予定、または自分の予定のみ。自分が参加していないサプライズが含まれることはありません）を取得し、そのサービス独自のプライバシーポリシーに基づいて保持します。リンクを知っている人は誰でもこれらの予定を見ることができるため、リンクはほかの人に教えないでください。リンクをリセットするかオフにすると、そのリンクはただちに使えなくなります。

また、法令で求められる場合、ユーザーの権利と安全を守るため、または事業譲渡の一環として、情報を開示することがあります。事業譲渡の場合は、その旨をお客さまにお知らせします。

6. データの処理場所

当社のサーバー、データベース、保管庫のストレージはヨーロッパのGoogle Cloud Platformでホストされており、問題の報告はShakeによってドイツで保存されます。一部の業務委託先（サインイン、プッシュ通知、クラッシュレポート、分析、無料プランの広告、書類のスキャンに使用するGemini API）は、ほかの国でデータを処理する場合があります。データを国外に移転する場合は、その移転について適切な保護措置に基づいて行います。

7. 保存期間

ご家族のコンテンツは、家族アカウントが有効である間、保存します。なお、本アプリはこれからの予定に目を向けるよう設計されているため、過去のカレンダーの予定はアプリに表示されません。個々の項目はいつでも削除できます。また、アカウントとそのデータの削除を当社に依頼することもできます（下記参照）。削除した保管庫の書類は、復元できるよう7日間ゴミ箱に移動され、その後、書類と保存されたファイルは完全に削除されます。家族を削除すると、その家族の保管庫の書類とファイルも削除されます。スキャン結果は対象の書類とともに保存され、書類と一緒に削除されます。問題の報告は、報告された問題が修正されるまで保存し、その後削除します。ご自身の報告の削除は、いつでもご依頼いただけます。保護者が共有するカレンダーの予定は、共有されている間のみ保存されます。共有が停止されたとき、各予定の終了からおよそ1日後、そしてカレンダーが14日間更新されなかったときに削除されます。ファミリースクリーンの記録は、ご家族が削除されるまで保存されます。スクリーンを削除すると、そのアクセスはただちに終了します。

8. お客さまの選択肢と権利

• アクセスと訂正：お客さまのデータのほとんどは、アプリ内で確認・編集できます。
• 削除：アプリ内でメンバー、項目、コンテンツを削除できるほか、アプリから、またはメールで、アカウント全体を削除できます。詳しくはアカウントの削除をご覧ください。
• アプリ内の分析：いつでもアカウント → 利用状況データを共有から利用状況データの共有をオフにできます。サインインする前は、サインイン画面のプライバシーの選択に同じスイッチがあります。オフにしている間、そのデバイスから分析データが送信されることはありません。ファミリースクリーンには「アカウント」のページがないため、保護者が家族 → スクリーン → 該当のスクリーン → 利用状況データを共有から分析データの送信をオフにします。
• 広告：有料プラン（Pro）には広告がありません。欧州経済領域、英国、スイスでは、広告への同意をアカウント → 広告の設定からいつでも変更できます。Androidでは、スマートフォンの設定でデバイスの広告識別子をリセットまたは削除できます。
• このウェブサイトでの分析：何かを計測する前に、まずお尋ねします。許可された場合は、閲覧されたページと、アクセス元のおおよその場所（国、地域、都市。IPアドレスを保存することなく、接続情報から割り出します）を計測します。「許可する」を選ぶまでは、分析ツールは読み込まれず、ブラウザには何も保存されません。気が変わった場合は、ブラウザでこのサイトのデータを消去すると、もう一度確認が表示されます。
• お住まいの地域によっては（たとえばGDPRや同様の法律に基づき）、データへのアクセス、訂正、削除、移行（ポータビリティ）の権利や、特定の処理に異議を述べる権利が認められている場合があります。これらの権利を行使するには、当社までご連絡ください。

9. セキュリティ

当社は、通信の暗号化、認証付きのAPI、アプリの正当性の検証（アプリ構成証明）、家族ごとの厳格なアクセス制御など、業界標準の対策を採用しています。完全に安全なシステムは存在しませんが、当社はご家族のデータを守り、万一問題が起きた場合には迅速に対応できるよう努めています。

10. 本ポリシーの変更

当社は、本アプリの進化に合わせて本ポリシーを更新することがあります。新しいバージョンは更新日とともにこのページに掲載し、重要な変更がある場合はアプリ内でお知らせします。

11. 言語

本ポリシーは、英語版と翻訳版で公開しています。翻訳版と英語版の内容が異なる場合は、英語版が優先されます。