法的情報

プライバシーポリシー

最終更新日:2026年10月14日

Famnly(以下「本アプリ」「当社」)は、家族のためのカレンダー・計画アプリです。本プライバシーポリシーでは、当社が収集する情報、その利用方法、およびお客様のデータに関する権利について説明します。

1. 収集する情報

アカウント情報

アカウントの作成時に、お客様の氏名、メールアドレス、および任意でプロフィール画像を収集します。サインインには、メールアドレスとパスワードを使用します。

家族とカレンダーのデータ

サービスを提供するため、家族のグループ内でお客様が作成した次のようなコンテンツを保存します。

  • カレンダーの予定(タイトル、説明、日時、場所)
  • 家族メンバーのプロフィール(名前、色、役割)
  • 誕生日(名前、日付、任意で生まれた年)
  • 買い物リストとその項目
  • タスクとタスクの完了記録
  • 休暇の計画
  • 予定へのコメント
  • お客様が予定に追加した写真

位置情報

予定に場所を追加した場合、その住所と座標を保存します。本アプリでは、家族のグループ内でリアルタイムに位置情報を共有する任意の機能も提供しています。共有される位置情報は、お客様が共有のためにタップした時点でのスマートフォンの正確な位置であり、バックグラウンドで追跡されることはありません。共有された位置情報は1時間グループに表示されたあと削除され(削除はその後1時間以内に行われます)、グループのメンバーだけが見ることができます。位置情報の共有は、完全にお客様の選択によるものです。

端末とセッションのデータ

セキュリティのため、お客様の端末のプラットフォーム(iOSまたはAndroid)、プッシュ通知用トークン(通知を有効にした場合)、および基本的なセッション情報(IPアドレス、ユーザーエージェント)を収集します。

サブスクリプションのデータ

サブスクリプションの状態と関連する日付(無料トライアルの開始日・終了日、サブスクリプションの期間)を保存します。クレジットカード番号や支払い情報は保存しません。支払いはすべてApple App StoreまたはGoogle Playによって処理され、RevenueCatを通じて管理されます。

2. 情報の利用方法

当社は、お客様の情報を次の目的で利用します。

  • 本アプリの提供と運営
  • GoogleカレンダーおよびMicrosoft Outlookとのカレンダーの同期
  • 家族のグループのメンバーとの予定、リスト、計画の共有
  • お客様が有効にしたプッシュ通知の送信。サービスに関するお知らせ(無料トライアルやサブスクリプションのリマインダーなど)のほか、本アプリをより活用していただくための案内を時折お送りすることがあり、これはオフにできます
  • AIを活用した機能(音声からの予定作成、献立、買い物リストの並べ替え)の処理
  • サブスクリプションの管理
  • 製品の改善を目的とした、本アプリの利用状況(機能の利用、エンゲージメント、継続率)の把握。これらの分析データは大人のアカウントからのみ収集します。第11条をご覧ください。
  • セキュリティの維持と不正利用の防止

3. 第三者サービス

本アプリの運営には、次の第三者サービスを利用しています。

サービス目的共有するデータ
Google(Calendar、Places、Maps)カレンダーの同期、場所の入力補完、Androidでの地図の表示接続したGoogleアカウントのメールアドレス、カレンダーの予定、お客様が入力した住所のテキスト
Microsoft(Graph API)Outlookカレンダーの同期接続したアカウントのメールアドレス、カレンダーの予定
Apple App Store、Google Playアプリ内課金購入とサブスクリプションの詳細
RevenueCatサブスクリプションと購入の管理アカウントID、購入履歴、サブスクリプションの状態(大人のアカウントのみ。子どもアカウントは対象外)
Cloudflare R2画像の保存(プロフィール画像、予定の写真)アップロードされた画像
Resendアカウントと招待に関するメール(パスワードの再設定、招待、フィードバックへの返信)メールアドレス、氏名
Upstash不正利用を防ぐためのレート制限IPアドレス(短時間のみ保持)
Expoプッシュ通知、アプリのアップデートプッシュ通知用トークン、端末のプラットフォーム
Google Gemini(有料API)音声からの予定の抽出、献立の作成、買い物リストの並べ替え、時間割の取り込み音声入力を文字に変換したテキスト、家族メンバーの名(ファーストネーム)と大人・子どもの区別(「娘」のような言い方を解釈するため)、買い物の項目名、食事の好み、および時間割の取り込みの場合は子どもの時間割と学期の日程の写真または貼り付けたテキスト。音声、メールアドレス、アカウント情報、その他の家族のデータは送信しません。
PostHog(EU内でホスト)製品分析:本アプリを改善するための、機能の利用状況、エンゲージメント、継続率の把握アカウントID、メールアドレス、氏名、サブスクリプションの状態、アプリ内の利用イベント(大人のアカウントのみ。子どもアカウントは対象外)
Supabaseデータベースのホスティングアプリのすべてのデータ(保存時に暗号化)

各第三者サービスには、それぞれのプライバシーポリシーが適用されます。当社が各サービスと共有するのは、そのサービスが機能するために必要な最小限のデータのみです。

4. カレンダーの同期とOAuthトークン

GoogleカレンダーまたはMicrosoft Outlookを接続すると、カレンダーを同期し続けるために、OAuthのアクセストークンとリフレッシュトークンを保存します。これらのトークンは当社のデータベースに安全に保存され、お客様に代わって各カレンダーのAPIと通信するためにのみ使用されます。カレンダーの接続はいつでも解除でき、解除すると当社のアクセス権は取り消され、保存されたトークンは削除されます。

Google APIサービスの限定的使用に関する開示

FamnlyがGoogle APIから受け取った情報を使用し、他のアプリに転送する場合は、Google API Services User Data Policy(Limited Useの要件を含む)に従います。

Google WorkspaceのAPIから受け取った未加工または派生したユーザーデータ(Googleアカウントのメールアドレスや、Googleカレンダーの予定を含む)の使用と転送は、Limited Useの要件を含むGoogle API Services User Data Policyに従います。具体的には、Google APIから受け取ったデータは次のとおり扱われます。

  • お客様が明示的に接続したカレンダー機能の提供と改善のためにのみ使用されます。
  • それらの機能の提供または改善に必要な場合、適用される法律を遵守するために必要な場合、またはお客様への通知を伴う合併、買収、資産の売却の一環である場合を除き、他者に転送されることはありません。
  • リターゲティング広告、パーソナライズ広告、興味関心に基づく広告を含め、広告の配信のために使用または転送されることはありません。
  • 特定のメッセージについてお客様から明示的な同意を得た場合、不正利用の調査などセキュリティ上の目的で必要な場合、適用される法律を遵守するために必要な場合、または当社の使用が社内業務に限られ、データ(派生データを含む)が集計・匿名化されている場合を除き、人が読むことはありません。

当社は、Google WorkspaceのAPIから受け取ったデータを、汎用的またはパーソナライズされていない人工知能・機械学習モデルの開発、改善、学習に使用しません。

5. AIを活用した機能

音声からの予定作成(Sidekick)

Sidekickでは、マイクボタンを長押しして、カレンダーの予定を普段の言葉で話して入力できます(「明日の16時にオリの歯医者」、「Tandläkare imorgon kl 16」など)。この機能は、後から付け足すのではなく、最初からプライバシーを前提として設計しています。

  • 録音された音声そのものがFamnlyのサーバーに送信されることはありません。音声は、スマートフォンに組み込まれた音声認識機能に渡されます。iPhoneではAppleの音声認識が使われ、スマートフォンが対応している場合は完全に端末上で文字に変換されます。古い端末では、iOSがAppleのクラウド音声サービスを使うことがあります。AndroidではGoogleの音声認識サービスが使われ、端末の設定とGoogleのプライバシーポリシーに従って、音声がGoogleのサーバーで処理されることがあります。いずれの場合も、Famnlyはこの処理の経路に含まれておらず、音声を受け取ることはありません。
  • 当社のサーバーに送信されるのは、変換後のテキストだけです。当社のサーバーはこのテキストをGoogle Geminiに転送し、構造化された予定の下書き(タイトル、日付、時刻、誰の予定か、任意の通知)を抽出します。Geminiが受け取るのはテキストだけで、音声は受け取りません。
  • 「娘」や「子どもたち」のような言い方を正しい人に結びつけるため、リクエストには家族のグループのメンバーの名(ファーストネーム)と大人・子どもの区別を含めます。それ以外の情報は含めません。メールアドレス、アカウント情報、位置情報、写真、既存のカレンダーの予定、本アプリのほかの部分のデータは送信しません。
  • マイクが有効になるのは、お客様が実際にボタンを押している間だけです。マイクを使用している間は、スマートフォンにシステムのマイク使用中の表示が常に出ます。
  • 抽出された予定の下書きはお客様の端末に返され、保存する前に確認できます。最終的に決めるのは常にお客様です。
  • マイクへのアクセスは、端末の設定からいつでも拒否または取り消すことができ、その場合も本アプリのほかの機能は引き続き使えます。予定は手動で入力できます。

献立と買い物リストの並べ替え

献立の作成と買い物リストの並べ替えにも、Google Geminiを使用しています。これらの機能を使うと、買い物の項目名または食事の好みをAIサービスに送信します。個人情報、アカウント情報、その他の家族のデータは送信しません。

時間割の取り込み

子どもの時間割を取り込むと、お客様が撮影した写真(または貼り付けた学期の日程のテキスト)をGoogle Geminiに送信し、時間割(科目、時間、学校の休み)を抽出します。写真やテキストは保存しません。家族のカレンダーに保存されるのは、抽出された時間割(授業と日付)だけです。写真は時間割の作成のためだけに使用し、ほかの目的には使用しません。

Google Geminiによるデータの取り扱い

当社は、Googleの有料APIを通じてGoogle Geminiを使用しています。Googleが公開している有料Gemini APIの規約では、このAPIを通じて送信されたリクエストはGoogleのモデルの学習に使用されず、応答の生成に必要な範囲を超えて保持されることもありません。Googleはこの規約をai.google.dev/gemini-api/termsで公開しています。当社は、広告、プロファイリング、またはお客様が明示的に使用した機能以外の目的でAIを使用することはありません。

6. 子どものプライバシーとCOPPAへの準拠

本アプリは、親または保護者が作成・管理する子どもアカウントに対応しています。子どもアカウントは機能が制限されており、参加コードによって親の家族のグループに結びつけられます。親または保護者は、参加コードを作成して子どもに共有することにより、子どもが本アプリを使用することについて、確認可能な保護者の同意を与えたものとします。

米国の児童オンラインプライバシー保護法(COPPA)および各国の同様の規制に従い、当社は、確認可能な保護者の同意なしに、13歳未満(EU/EEAでは16歳未満)の子どもから故意に個人情報を収集することはありません。子どもアカウントにはメールアドレスが不要で、製品分析の対象から完全に除外されています。子どものセッションからは、分析イベントを一切収集しません。また、子どもは購入ができないため、子どもアカウントが当社の購入管理サービス(RevenueCat)に結びつけられることもありません。

子どもアカウントについて収集するデータは、親が選んだ表示名と、子どもが家族のグループ内で利用するカレンダーの予定、タスク、リストに限られます。これらのデータは同じ家族のグループのメンバーだけが見ることができ、親が子どもをグループから削除した場合、または家族を削除した場合に削除されます。

親は、本アプリの設定からいつでも子どものデータを確認、変更、削除できます。保護者の許可なく子どもがアカウントを作成したと思われる場合は、hello@famnly.comまでご連絡ください。速やかにアカウントと関連するすべてのデータを削除します。

7. 家族のグループ内でのデータの共有

本アプリは、家族どうしで情報を共有するために設計されています。家族のグループに参加すると、そのグループのほかのメンバーは、お客様のカレンダーの予定、共有のリスト、タスク、休暇の計画、および(有効にしている場合は)位置情報を見ることができます。お客様の共有データを見ることができるのは、グループのメンバーだけです。

8. データの保持と削除

当社は、お客様のアカウントが有効である限り、データを保持します。アカウントは、本アプリの設定(「設定」→「自分」→「アカウントを削除」)からいつでも削除できます。本アプリを使用できなくなった場合は、代わりに当社に削除を依頼することもできます。詳しくはfamnly.com/delete-accountをご覧ください。アカウントを削除すると、次のようになります。

  • 個人データ(プロフィール、メールアドレス、セッション)は完全に削除されます
  • アップロードした画像(プロフィール画像と予定の写真)は当社のストレージから削除されます
  • お客様が作成したグループは、そのすべてのコンテンツとともに削除されます
  • ほかのグループへの参加は解除されます
  • 接続している第三者サービス(Googleカレンダー、Outlook)は接続が解除され、トークンは削除されます

この操作は永続的なもので、元に戻すことはできません。お客様のアカウントに結びついた分析記録(PostHog)と購入記録(RevenueCat)は自動では削除されませんが、hello@famnly.comにご依頼いただければ削除します。購入記録は、法律で義務付けられている場合には保持されることがあります。

9. データのセキュリティ

当社は、暗号化されたデータベース接続、OAuthトークンの安全な保存、すべての通信でのHTTPSの使用、機密性の高いエンドポイントでのレート制限など、業界標準のセキュリティ対策によってお客様のデータを保護しています。ただし、100%安全な送信方法や保存方法は存在しません。

10. お客様の権利

お住まいの地域によっては、お客様には次の権利がある場合があります。

  • 当社が保有するお客様の個人データにアクセスする権利
  • 不正確なデータを訂正する権利
  • アカウントと関連するデータを削除する権利
  • データを持ち運び可能な形式でエクスポートする権利
  • 位置情報の共有やプッシュ通知などの任意の機能について同意を撤回する権利
  • 第三者サービス(Googleカレンダー、Outlook)との接続をいつでも解除する権利

これらの権利を行使するには、hello@famnly.comまでご連絡ください。

11. 分析、Cookie、トラッキング

当社は、プライバシーに配慮した製品分析サービス(EU内でホストされているPostHog)を使用して、本アプリの利用状況(どの機能が使われているか、どこで問題が起きているか、エンゲージメントと継続率がどう推移しているか)を把握し、製品の改善に役立てています。対象となるのは、お客様ご自身のFamnlyの利用状況のみです。広告用のCookieは使用せず、ほかのアプリやウェブサイトをまたいでお客様を追跡することはなく、お客様のデータを第三者に販売することもありません。当社ウェブサイトのセッションCookieは、認証のためだけに使用します。

分析データは大人のアカウントからのみ収集します。子どもアカウントは完全に除外されており、子どものセッションからは分析イベントを一切収集しません。製品改善のための利用データの処理について当社が正当な利益を根拠とする場合、お客様はhello@famnly.comまでご連絡いただくことで、いつでも異議を申し立てることができます。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、本アプリまたはメールでお知らせします。このページの上部にある「最終更新日」は、最新の改訂日を示しています。

13. お問い合わせ

本プライバシーポリシーまたはお客様のデータについてご質問がある場合は、hello@famnly.comまでご連絡ください。