Minute Mission：プライバシーポリシー
バージョン 2026-10-09。
予告中の変更：なし。
要点。広告なし、トラッキングなし、販売なし、アプリ内の分析機能なし。ホスト版は、アプリに必要なものだけを欧州連合内に保存します。アカウントを持つのは大人だけです。セルフホスト版を動かしている場合、データはあなた自身のサーバーにあり、当社はその一切を見ません。
1. 責任者について
エストニア・タリンの 4V3D OÜ（登記コード 17515961）は、このページで説明する個人データについて責任を負います（法律上の用語では「管理者」）。連絡先：support@minutemission.app、+372 5444 0211。会社の詳しい情報は利用規約に記載しています。
法律上、当社にはデータ保護オフィサーを任命する義務はなく、当社は任命していません。あなたのメッセージは、会社を運営している本人に直接届きます。
2つの場合は異なります。セルフホスト版を動かしている場合、あなたのサーバー上のデータについてはあなたが責任を負い、このポリシーは適用されません。保育園がグループ版を使用している場合、そのグループのデータについては保育園が責任を負い、当社はデータ処理契約（minutemission.app/dpa/）に基づき、保育園の指示に従って処理します。
2. 当社が自らに課しているルール
これらのルールは、4V3D OÜ がつくるすべてのものに共通です。
- 必要なものだけ。当社は、製品が機能するために必要な最小限のものだけを収集し、必要なものがより少なくて済むように機能をつくります。
- 販売しない、広告に使わない、何かの学習にも使わない。データは、このページに記載した方法で、あなたのために Minute Mission を運営するためだけに使われ、それ以外には一切使われません。何かを予測したり、何かに影響を与えたりするためにあなたを分析することはなく、機械があなたについて決定を下すこともありません。当社がデータを公的機関に渡すのは、法律または裁判所の命令によって義務づけられた場合に限ります。
- アプリには、広告ツール、分析機能、いかなる種類のトラッキングもありません。
- 名前を明示した協力会社だけ。当社のためにデータを扱うすべての会社を以下に記載しています。協力会社を追加または変更する場合は、その30日前までにこのページでお知らせします。
- できる限りEU域内に保管。協力会社がEU域外にある場合は、一覧にその旨と、そこでデータを守る仕組みを記載しています。
- アクセスできるのは1人だけ。当社のシステムにアクセスできるのは、4V3D OÜ の取締役だけです。アクセス権を持つ従業員、委託業者、サポート担当者はいません。
- 求められたら消去。当社が保有するものの削除を求められた場合、30日以内に稼働中のシステムから消去し、その後遅くとも90日以内に最後のバックアップからも消去します。例外は、法律で保管が義務づけられている記録と、あなたがどの規約に同意したかの記録です。
- 問題が起きたらお知らせ。セキュリティインシデントによってあなたに高いリスクが生じるおそれがある場合、当社は不当に遅滞することなくあなたにお知らせします。
3. 当社が保存するもの、その理由と期間
| 対象 | 詳細 | 目的 | 法的根拠 | 保存期間 |
|---|---|---|---|---|
| あなたのアカウント | 名前、メールアドレス、パスワード（ソルト付きハッシュとしてのみ保存）、言語 | あなたがサインインし、家族のボードを運用できるようにするため | あなたとの契約 | あなたがアカウントまたは家族を削除するまで |
| 子どものプロフィール | 下の名前またはニックネーム、画像（当社のセットにあるイラスト、またはあなたがアップロードを選んだ画像）、色、達成したミッション、ポイント、ごほうび、バッジ | あなたの家族のボードを表示するため | あなたが求めたボードを運用するという、当社とあなたの正当な利益。あなたがアップロードした画像については：子どもの親としてのあなたの同意。画像を削除すると同意は撤回されます | あなたがプロフィールまたは家族を削除するまで |
| あなたの家族のコンテンツ | ミッション、ごほうび、ちょきんばこの記録 | ボードを運用するため | あなたとの契約 | あなたがそれを削除するか、家族を削除するまで |
| サインインの安全 | サインインのセッション（トークンはハッシュ化して保存）とブラウザ名、失敗したサインインの試行と、登録およびパスワード再設定の試行のIPアドレス、ギフトコードの利用に使われたIPアドレスとメールアドレス | アカウントを安全に保ち、パスワードの推測を防ぐため | セキュリティという当社の正当な利益 | セッションは、サインアウトするか有効期限が切れるまで。失敗した試行とリクエスト元のアドレスは10分間。ギフトコードの情報は30日間 |
| サーバーログ | IPアドレス、時刻、リクエストされたページ | サービスを稼働させ、安全に保つため | セキュリティという当社の正当な利益 | 14日間 |
| 通知（オンにした場合のみ） | 通知を送るために、あなたのブラウザまたはスマートフォンが当社に渡すアドレス | あなたが求めたリマインダーを送るため | あなたの同意。通知をオフにすると同意は撤回されます | あなたが通知をオフにするまで |
| あなたが同意した規約 | バージョン、時刻、アカウントのメールアドレス | 何に同意したかを示せるようにするため | 証拠を保管するという当社の正当な利益 | アカウントが存在する間と、その後3年間 |
| 購入 | プラン、日付、ストアまたは Stripe の注文参照番号、税金のための国。ウェブサイトでの購入の場合は、支払いの際にあなたが入力した氏名とメールアドレスも。ストアでの購入の場合は、ストアの販売レポートが当社に示すものも（第5条） | あなたが代金を支払ったものを提供し、会計記録を保管するため | あなたとの契約、および会計法 | エストニアの会計法に基づき会計年度末から7年間、またはEUのVAT規則で求められる場合は10年間 |
| あなたが当社に送るメール | あなたのメールアドレスと、あなたが書いた内容 | あなたに返信するため | 返信するという当社の正当な利益、または契約に向けた手続き | 不要になった時点で削除します。遅くとも最後のメッセージから2年後 |
| 訪問数のカウント | 閲覧されたページ、参照元のサイト、あなたの国、ブラウザと端末の種類（合計値として） | どのページが読まれているかを知るため | 何が使われているかを知るという当社の正当な利益 | Cloudflare が最長6か月保管します。あなたが誰かを示す情報は含まれません |
アカウントを持つには、メールアドレスとパスワードが必要です。それ以外はすべてあなたの選択です。
当社は、子どもの名字、生年月日、年齢、学校、住所、電話番号、メールアドレスを求めることは決してありません。アプリにはそれらの入力欄がありません。当社は、あなたの位置情報、連絡先、広告IDを収集しません。当社が知る唯一の場所は、購入時の国です。唯一の端末識別子は、上記の通知用アドレスです。
あなたが家族を削除すると、30日以内に稼働中のサービスから消去され、その後遅くとも90日以内に最後のバックアップからも消去されます。
4. 子ども
子どもはアカウントを持たず、サインインできません。チャット、アップロード、共有、購入はいずれもできません。親が各子どものプロフィールを作成・管理し、いつでも変更または削除できます。プロフィールを削除すると、その履歴も削除されます。
5. 当社を手伝う会社と、データの所在地
| 会社 | 役割 | 所在地 |
|---|---|---|
| Hetzner Online GmbH（ドイツ） | サーバーを運用し、サーバーのバックアップを保管します | フィンランド、ヘルシンキ（EU） |
| Scaleway SAS（フランス） | パスワードの再設定など、サービスのメールを送信します。どのメールにも子どものデータは含まれません | フランス（EU） |
| Proton AG（スイス） | 当社のメールボックス。あなたが送ったメールと当社の返信を保管します | スイス。欧州委員会により、個人データを十分に保護している国として認められています |
| あなたのブラウザの通知サービス（Google、Apple、Mozilla または Microsoft）。通知をオンにした場合のみ | 自社のポリシーに基づき、あなたの端末に通知を届けます。本文は暗号化されており、通知サービスはそれを読めません。Android アプリと iPhone アプリでは、リマインダーはスマートフォン自体でつくられ、Google や Apple を通じて送られるものはありません | ブラウザのメーカーによって異なります |
| Cloudflare, Inc.（米国） | 訪問者を当社のアドレスへ誘導し、保育園向けページ minutemission.com を配信し、minutemission.com と minutemission.app の訪問数を数えます。数えるために、あなたのIPアドレスと基本的なブラウザ情報を受け取ります。アプリのデータは扱いません | 世界規模のネットワーク。米国への移転は、EU-US Data Privacy Framework と標準契約条項によって保護されています |
| Stripe Payments Europe Ltd（アイルランド） | カード決済を行います。あなたの氏名、メールアドレス、カード情報と請求先情報、および不正防止のためのIPアドレスと端末情報を受け取ります。Stripe は、それらの扱いを自社のプライバシーポリシーに基づいて自ら決定します | アイルランド（EU）。Stripe は、EU-US Data Privacy Framework と標準契約条項に基づき、米国でもデータを処理することがあります |
| ストア（Google または Apple） | アプリ内での購入の支払いを、自社の規約とプライバシーポリシーに基づいて受け付けます。購入が存在するかどうか、それが有効かどうかを、注文参照番号とともに当社に伝えます。販売レポートでは、Apple は各販売を氏名なしで当社に示し（プラン、日付、価格、国、端末の種類、購読者を表すランダムな番号）、Google Play は各注文を当社に示します（番号、日付、プラン、価格、スマートフォンの機種、購入者の国、および一部の国では市町村と郵便番号）。どちらも、あなたの氏名、メールアドレス、カード情報は当社に渡しません | 各ストアのポリシーをご覧ください |
アプリのデータとそのバックアップは欧州連合内にあります。この一覧のどの会社も、あなたのデータを自社の目的に使うことはできません。ただし、表で自社のポリシーに基づいて行動すると記載している会社は除きます。EU域外の協力会社に適用される保護措置の写しは、当社に請求できます。
6. データの守り方
- 通信中のデータはすべて暗号化されます（HTTPS）。
- パスワードは保存されず、ソルト付きハッシュだけが保存されます。サインイントークンもハッシュ化して保存されるため、データベースの写しがあっても、それは使える鍵の束にはなりません。
- 各家族は分離されています。あなたの家族以外の誰も、それを見ることはできません。
- 毎日の暗号化バックアップを、サーバー上で14日間、EU域内の別の場所で90日間保管します。バックアップは、サーバー自体が持っていない鍵で暗号化されます。バックアップからの復元はテスト済みです。
- サーバーにアクセスできるのは 4V3D OÜ の取締役だけで、ホスティングのアカウントには2段階認証を使っています。
- サインインと登録には回数制限があります。
- ソースコード全体が、書面によるセキュリティレビューを受けています。
7. 問題が起きたとき
あなたの個人データに関するセキュリティインシデントによって、あなたに高いリスクが生じるおそれがある場合、当社は不当に遅滞することなく、何が起きたか、何がわかっているか、あなたに何をしていただくことを勧めるかをお知らせします。アカウントのメールアドレス宛てに連絡します。法律で求められる場合は、72時間以内に Estonian Data Protection Inspectorate にも報告します。当社はすべてのインシデントについて書面の記録を残します。
8. あなたの権利
当社が保有するあなたに関するデータについて、内容の確認、訂正、ほかの場所へ持ち出せる写しの取得、削除、利用の制限を求めることができます。あなたの同意に基づくものについては、いつでも同意を撤回できます。「設定」では、すべてを確認して訂正し、家族のデータをファイルとしてエクスポートし、子どものプロフィールや家族全体をご自身で削除できます。
異議を述べる権利。このページで当社の正当な利益を理由として挙げている場合、support@minutemission.app に連絡することで、いつでも異議を述べることができます。
その他のことは support@minutemission.app までご連絡ください。5営業日以内に受領を確認し、30日以内にすべてにお答えします。費用はかかりません。
当社の回答に納得できない場合は、Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) または、お住まいの国のデータ保護機関に苦情を申し立てることができます。
9. Cookie
サインインした状態を保つために、Cookie を1つ使います。カードで支払う場合は、Stripe が運営するページで支払います。Stripe はそこで、不正を防ぐために独自の Cookie を設定します。これらの Cookie は厳密に必要なものであるため、同意のバナーはありません。広告や分析の Cookie はなく、アプリにはいかなる種類の分析機能もありません。
当社のウェブサイト minutemission.app は、アプリとは別のものです。minutemission.app と保育園向けページ minutemission.com では、Cloudflare Web Analytics で訪問数を数えています。Cookie を設定せず、あなたの端末に何も保存せず、サイトからサイトへあなたを追跡せず、当社には合計値だけを示します：ページ、国、ブラウザ。
10. このポリシーの変更
冒頭のバージョンと日付は、変更のたびに更新されます。重要な変更の場合は、発効の少なくとも30日前にアプリとメールでお知らせします。法律で求められる場合を除き、変更によって当社がすでに保有するデータの保護が弱まることは決してありません。