Nido プライバシーポリシー

更新日： 2026年10月27日 データ管理者： Francisco José Fernández Blanco（スペインに拠点を置く個人） プライバシー窓口： [email protected]

本ポリシーは iPhone・Android 版 Nido と公式サイト holanido.app に適用されます。サービスの対象は18歳以上です。ストアの年齢区分と異なる場合があります。旧バージョンには異なる制御や保存データが残る場合があり、機能の変更だけで過去のすべてのコピーが削除されたことにはなりません。

1. アカウント・連携・年齢

1台の端末で始め、後からパートナーを招待できます。連携機能には Supabase Auth の匿名の技術アカウントを使用し、各自に別の識別子とセッション情報が割り当てられます。メール、電話番号、個人用パスワード、Apple・Google ログインは不要です。端末にはセッションとランダムなインストール識別子を保存します。端末にはローカルコピーが保存されます。クラウド上の Nido の作成、復旧の準備、またはその Nido を必要とする機能の利用により、パートナーの参加前でも状態が Supabase に保存される場合があります。パートナーと未連携であることは、すべてのデータが端末内だけにあることを意味しません。参加後、パートナーは各機能のルールに従って共有内容にアクセスできます。

招待コードは2人を結び付けるための1回限りのコードで、使用または再発行まで有効です。個人用の復旧コードはアカウントへの再アクセスに使います。サーバーは読み取れるコードではなく暗号学的ハッシュを保存します。コードを知る人はアクセスを取り戻せるため、サポートにも送らないでください。

バージョン1.0.9では、作成・参加・必要な復旧時と、年齢区分を登録していない既存ユーザーが通常利用を再開する前に、本人の年齢を入力します。端末には「18歳未満」または「18歳以上」の区分だけを保存し、正確な年齢や生年月日は保存しません。区分はパートナーに表示せず、バックアップへの書き出しや利用統計にも含めません。未成年者はこの版の通常機能を利用できませんが、削除手続きとサポートにはアクセスできます。旧版の未成年区分も利用を許可しません。誤入力は窓口へ相談してください。自己申告は本人確認ではなく、広告への同意でもありません。旧版は初期利用集計のために技術アカウントを作成する場合がありましたが、新版は年齢確認前に新規作成しません。

2. 取り扱う情報

利用機能に応じ、アカウント・セッションの識別子、Nido の所属、招待と復旧情報、入力した名前と交際開始日、回答、ゲーム結果・挑戦回数・実績・コイン・活動履歴、ペットの種類と名前・お世話・状態・家具、写真・説明文・メモ・絵・コメント・思い出・予定と任意の日付や状態を扱います。一部の回答は保存されますが、2人とも回答するまで相手には表示されません。

連携済み Nido の写真はアップロード前に縮小・圧縮します。アルバムへの動画投稿はできません。表示と同期のため、端末内やオフラインのコピーを保持する場合があります。カレンダーはアプリ独自のもので、システムカレンダーや連絡先へのアクセスは求めません。マイクとおおよその位置情報の利用は任意で、以下の説明に沿って本人の選択と端末の許可が必要です。写真は自分で選択し、iOS には撮影用のカメラ権限もあります。

購入・報酬では商品、取引・サブスクリプション識別子、状態、有効期限、広告視聴と検証に必要な記録を扱います。カード情報の全体は受け取りません。任意の通知ではプッシュトークン、プラットフォーム、言語、時間帯、通知の原因となる最小限のイベント情報を使います。通知は定型文で、写真・メモ・絵を含みません。

廃止した周期記録について： 新版では月経日を追加したり記録機能を有効にしたりできません。構造化された日付・同意フィールドはサーバーの共有状態と復旧用コピーから削除され、旧版から再送されても破棄されます。新版は端末内の該当コピーと未送信変更を整理し、インポートによる復元も防ぎます。ただし、未更新端末、書き出したファイル、提供事業者の技術バックアップにはコピーが残る場合があります。HealthKit・Health Connect は使いません。日付をメールで送らずに削除や以前の同意撤回を依頼できます。機能廃止は以前の違法な処理を遡って合法化しません。

3. 目的と任意の選択

必要なデータは、依頼された機能の提供、同期、アクセス復旧、Premium の確認と報酬付与に使います。GDPR が適用される場合の根拠は、サービスの履行（6条1項b）、安全性・不正防止の正当な利益（同f）、法的義務（同c）です。利益の比較衡量について問い合わせできます。各地域で適用される法的要件も遵守する必要があり、GDPR の根拠が日本法上の同意要件を自動的に置き換えるわけではありません。過去の健康情報には適切な根拠と、必要な場合は明示的同意が必要でした。

任意の利用統計は、成人が「設定 → Nido の改善に協力」で目的と保存期間を確認して選択するまで無効です。起動、Nido の作成、招待の共有、パートナーとの接続、翌日の再利用、Premium の有効化などを日別に集計します。名前、写真、回答、メッセージ、秘密コード、端末識別子は含みません。重複集計防止用の仮名化されたアカウントの指紋は別に保存し、90日間活動がない場合に削除します。日別合計は180日後に削除します。旧設定が有効でも新たな説明に基づく同意とは扱いません。旧版の限定的測定には公表した正当な利益を用いていた場合があり、保存期間と権利は引き続き適用されます。

統計の同意は同じ設定で撤回でき、広告・購入・通常利用とは独立しています。報酬付き広告は任意です。利用可能な成人が広告を見ることを選ぶと、広告 SDK と Google の同意手続きを準備します。視聴の選択自体がパーソナライズ広告の同意になるわけではありません。Google が提供するプライバシー選択は、追加広告を許可せずに開けます。拒否しても Nido や Premium は利用できます。制限付き広告が表示できる場合もありますが、広告が利用できなければその視聴報酬は付与されません。通知はアプリや OS で無効にできます。

4. 共有と提供事業者

連携した2人は共有コンテンツと進行状況にアクセスします。相手が Nido 外に保存したコピーは当方では削除できません。他人の情報は必要な許可なく追加しないでください。親密な質問専用の機能や公開プロフィール検索はありません。エンドツーエンド暗号化は行っておらず、サービスが機能提供のために内容を処理します。

• Supabase： 認証、データベース、同期、サーバー処理、非公開画像保管。本人と Nido の所属を確認してアクセスを許可し、画像リンクには期限があります。
• Google AdMob・UMP： 任意の広告とプライバシー選択。IP、技術・広告識別子、操作や診断情報を扱う場合があります。Android は広告 ID 権限を含みます。Nido は試行 ID を送り、署名付き確認を検証してから報酬を付与します。写真、メモ、絵、周期日付を広告選択のために送りません。
• APNs・Firebase Cloud Messaging： 通知配信と必要なインストール識別子。Firebase Analytics・Crashlytics は組み込まず、Analytics 収集は設定でも無効です。
• RevenueCat： Premium の確認・復元のため、技術アカウント ID と商品、取引、期限、プラットフォームを扱います。カップルの投稿内容は送りません。
• Apple・Google Play： 支払いと継続課金。Cloudflare Pages： サイトの提供・保護のため IP やリクエストを処理する場合があります。Hostinger： 匿名アカウントとは別のサポート用メールボックス。

iOS 版 Nido 1.0.7以降は、Apple SKAdNetwork による集計型のインストール計測を使います。Apple の遅延やプライバシー制限が適用されます。TikTok イベント SDK、ATT の要求、TikTok への投稿内容・秘密コード・アカウント ID の送信はありません。この版の Android にはその連携はありません。

管理者はスペインに所在し、事業者の設備、再委託先、サポートを通じて他国で処理される可能性があります。スペインや EU 内だけの保管を保証しません。第三者への提供、業務委託、外国への移転は区別し、適用法に必要な説明、同意またはその他の要件を満たす必要があります。国・受領者・保護措置の情報は窓口へお問い合わせください。GDPR の十分性認定や標準契約条項だけで日本のすべての要件を満たすと主張するものではありません。Supabase、Google、RevenueCat、Apple。

Nido プロジェクトのプライマリデータベースはドイツのフランクフルト（eu-central-1）にあります（2026年10月19日確認）。サポートなどを含むすべての処理がこの地域内で完結するという意味ではありません。

共有の停止と思い出の保存

バージョン 1.0.9 では「設定 → プライバシーと安全」から共有を停止できます。Nido は双方にとって読み取り専用のアーカイブになり、新しい投稿、招待、通知がブロックされます。すでに端末の通知配信サービスへ渡された通知は届く場合があります。思い出は自動で分割・削除されません。以前閲覧できた内容へのアクセスは維持され、非表示の回答は非表示のままです。この操作はアプリ内では元に戻せず、新しい Nido の作成やサブスクリプションの解約も行いません。

アーカイブは Supabase に保存され続けます。アカウント削除は別の操作であり、削除する人に帰属する内容がアーカイブから削除される場合があります。共有停止を受信すると、未同期の変更を保護するため、アプリは停止前のローカルバックアップを保持します。そのバックアップ、書き出しデータ、保持された端末内画像には、後からサーバーのアーカイブで削除されたデータが残る場合があり、遠隔での削除は保証されません。アカウント削除は操作した端末のアプリ内データを消去しますが、書き出しデータや他者のコピーは削除できません。権利に関するお問い合わせ：[email protected]。

5. 保存と安全性

アプリは端末内ストレージと IndexedDB を使用します。安全性の更新では、セッションと保存待ちの復旧コードを iOS キーチェーンまたは Android Keystore による暗号化ストレージに移し、移行確認後に古い Web ストレージのコピーを削除します。ウィジェットは選択した内容の縮小コピーを端末内に持つ場合があります。Android 自動バックアップと端末移行は設定で無効です。

アカウントや思い出を未利用だけで自動削除しません。接続された内容は、その内容またはアカウント・Nido を削除するまで保持します。通知イベントは通常24時間で期限切れとなり、処理が実行されると期限切れから7日を超えたものを削除しますが、すべてのコピーの削除期限を保証するものではありません。取引・試行・報酬記録は必要な検証のため関連する削除まで保持し、法定保管義務があればそれに従います。提供事業者のバックアップには固有の削除周期があります。

HTTPS、アクセス制御、非公開保管、ハッシュを使いますが、絶対的な安全は保証できません。端末とコードを保護してください。

6. 削除

「ふたり → 設定 → アカウントと復旧 → アカウントを削除」で確認文を入力します。技術アカウント、アクセス権、その人に帰属するメモ・写真等を削除します。相手が残る場合は相手自身の内容と削除対象に帰属しない共有の思い出を残し、一部の活動をリセットします。最後のメンバーなら Nido 全体を削除し、非公開ファイルの削除を要求します。実行端末のローカルデータとウィジェットも消去します。RevenueCat プロフィールと旧復旧識別子の削除も要求し、事業者で失敗した処理はスケジュールされた処理で再試行します。

アカウント削除では Apple・Google の継続課金は解約されません。更新停止はストアで別に行ってください。購入履歴や法的に必要な記録は残る場合があります。ファイルの後続削除やオフライン端末の同期を待つ場合もあります。書き出し済みファイルやアプリ外のコピーは管理できません。アプリに入れない場合はサポートへ。復旧コードを要求せず、相応の方法でアカウント管理権を確認します。削除手順（英語）。

7. 権利・サイト・サポート

適用法に基づき、情報の開示、訂正、削除、利用停止・制限、異議、移転可能性、受領者や保護措置の説明、同意撤回を求められます。通常機能に任意同意を必須にはしません。撤回は過去の適法な処理を遡って無効にしません。適用される法定期間内に対応します。GDPR では通常1か月で、認められる延長が必要ならその期間内に通知しますが、他国の異なる期限を置き換えるものではありません。身分証の提出を常に要求することはありません。スペインの AEPD や、該当する場合は日本の個人情報保護委員会など、管轄当局に相談できます。

サイトには広告、訪問者分析、広告ピクセル、追跡 Cookie、情報収集フォームはありません。メールを送る場合は、回答・問題解決・権利対応のためにメールアドレス、本文、自発的な添付を処理します。対応と必要な義務・責任の期間保持し、Nido のコードはメールボックスの自動削除期限を設定しません。秘密コード、パスワード、私的な写真、不要な情報を送らないでください。

8. 更新と連絡先

処理、提供事業者、機能に重要な変更があれば更新日を変更し、必要に応じ通知します。過去の未成年アカウント、年齢の誤入力、その他の問い合わせは Francisco José Fernández Blanco：[email protected] へ。不要な本人確認資料や秘密コードは送らないでください。

9. データの取得元と安全対策に関する補足

パートナーが入力した名前、交際開始日、共有した思い出など、あなたに関する情報をパートナーから受け取る場合があります。また、端末の技術情報と、ストアおよびRevenueCatから購入確認情報を受け取ります。Nidoをまだ利用していなくても、保有情報と取得元の確認、訂正、削除を依頼できます。招待時にはこの方針も共有し、適切な根拠なく相手の機微な情報を入力しないでください。

新バージョンでは、共有Nidoの作成、接続、投稿の前に利用ルールへの同意を求めます。ルールの版、同意日時、利用者との関連付けを端末内に保存します。これは広告や統計への同意ではありません。拒否してもサポート、復旧、アカウント削除は利用できます。

不正利用の報告を処理する際は、内容の特定と評価に必要な情報のみを確認することがあります。画像の削除が確定した場合、Nidoと復旧用コピーから参照を削除し、同一ファイルの再アップロードを防止できます。そのためSHA-256の指紋、案件参照番号、ファイル識別子、日時を保管します。ブロック記録に写真そのものは含まれません。これらの記録は自動で失効しません。再掲載防止や法的責任への対応に必要なものだけを残すため、必要性を見直す必要があります。見直しを依頼できます。顔認識やすべての加工画像の自動検出ではありません。オフライン端末、旧バージョン、スクリーンショット、書き出したファイルにはコピーが残る場合があります。共有停止だけでは画像は削除されません。

Supabaseの主要データベースはドイツのフランクフルトにあります。Supabase Pte. Ltd.はシンガポールに所在し、グループには米国のサポートも含まれるため、すべてのサポートアクセスが主要地域内に限られるわけではありません。RevenueCat, Inc.は顧客データを米国のAWSデータセンターに保存します。Premiumの確認や復元時に技術識別子と購読情報を送信しますが、二人の思い出は送信しません。機能の利用時や状態確認時に暗号化したインターネット通信を使います。データの種類、目的、保存については本方針に記載し、提供者のログや技術バックアップには独自の周期があり得ます。これらは確認できた所在地であり、すべての再委託先の国を網羅するものではありません。

居住地の法律で販売、共有、ターゲティング広告に関する権利が認められる場合、アプリで提供されるGoogleの広告プライバシー設定と管理者への連絡を利用できます。権利行使を理由に通常利用を不利に扱いません。広告関連の開示がすべて現地法上の販売や共有に該当しないとは断言しません。プライバシー請求への回答の再検討を依頼できます。適用される権利や期限は居住地によって異なります。翻訳や技術的な利用可能性だけで各国の法的要件が満たされるわけではありません。

10. Appleによる年齢の確認

バージョン1.0.9では、iPhoneでAppleの地域別の年齢要件を確認します。システムが必須と判断した場合、NidoはApple Accountに関連付けられた年齢区分を要求します。システム独自の案内が表示される場合があります。この応答はサービスへのアクセス制御のみに使用し、広告や統計には使用しません。この機能で本人確認書類や生年月日を要求・受領することはありません。応答は確認中のメモリ上に保持され、共有NidoやSupabaseには保存されません。成人としてのアクセスを確認できない場合、再試行ができ、削除とサポートの利用も維持されます。思い出のデータは削除されません。地域別の確認に対応しない旧システムでは自己申告の年齢確認を継続しますが、これをAppleによる検証とは表示しません。応答は年齢に関する情報であり、本人の身元を保証するものではありません。 重要な更新についてAppleが確認を求める場合、続行前にシステムの案内を表示します。この端末には確認済みの印だけを保存し、ハッシュを介してアプリのインストール取引と変更のバージョンに関連付けます。年齢は含まず、パートナー、広告事業者、Supabaseには共有しません。この印は新たなアクセス確認に代わるものではありません。

11. 広告パートナー

Googleは、広告の配信や測定、不正防止のために他の広告パートナーと連携することがあります。同意管理画面に表示される一覧や利用目的は変更される場合があります。同画面で各事業者のポリシーを確認し、利用可能な設定を管理できます。一覧に掲載されていても、すべてのパートナーがすべての利用者のデータを受け取るわけではありません。この一覧は、Nidoの非公開の思い出を保存する事業者の一覧とは異なります。

12. サポートメール

[email protected]はHostinger Emailで直接対応し、他社への転送設定はありません。Hostingerはメールの内容とバックアップをフランスとドイツに保存すると確認しました。ただし、すべての技術的アクセスが欧州経済領域内に限定されることを保証するものではありません。Hostingerのデータ処理契約が適用され、アクセス元の国とサービス固有の再委託先の詳細を同社のプライバシー担当に問い合わせています。パスワード、復旧コード、不要な私的画像のコピーは送らないでください。