プライバシーポリシー

このポリシーは ISA Studio が提供する EarnTime JP のデータの取扱いを説明します。

対象と利用目的

EarnTime JP は、おうちの人が設定するお手伝いと利用時間を家族で管理するアプリです。ゲスト家族にはメール・パスワードによるログインは不要です。従来の対応するアカウント認証ではClerkを利用し、提供されたメールアドレス等を処理します。サービス側では家族名、プロフィール名・役割、子どもの年齢区分、端末登録・保護状態、選択したアプリの件数、お手伝い・報告・承認、利用可能時間と使用量の記録を、家族への表示、同期、保護機能のために扱います。フィードバックを送る場合は本文、任意の返信先メールアドレス、アカウントの技術的な参照情報と受付時刻をメール配信サービス Resend に送ります。家族は成人の保護者または法定後見人が作成し、お子さまはその同意と監督のもとで子どもプロフィールを利用します。

端末上のアクセス

iOS の保護機能は Apple の Screen Time / Family Controls の許可を使います。Android の保護機能は、選択したアプリの使用状況・前面表示の検知や、アクセシビリティサービス等の権限を使用します。現在の Android 実装では選択したパッケージ名、前面アプリのイベント、集計された利用状況は子どもの端末内で処理する設計です。画面の本文、入力内容、キー操作、スクリーンショット、閲覧 URL の収集を目的としていません。保護者は必要な権限と OS 設定を確認してください。完全・常時の遮断や監視は保証されません。

課金と削除

任意の家族の計測

計測の説明を表示した保護者が「ATTを許可」または「ATTを許可しない」のどちらかを明示的に選ぶと、説明に記載した計測全体が有効になります。これは広告IDのOS許可だけを選ぶ画面ではありません。家族イベントと購入・売上計測だけを別に許可するチェックボックス、PIN入力、追加の同意画面はありません。新しいアプリ版では現行の「family-attribution-v3」の説明を再表示し、以前のv2選択を新しい範囲への同意として黙って扱いません。ATTを許可する選択の場合も、OSがまだ決定可能なときだけATTを要求します。OSがすでに許可・拒否・制限を決定している場合は、ATTを再要求しません。

確認済みの保護者端末では、Singularの基本的なインストール・アプリ利用計測に加え、以下の限定された家族イベントを計測します。サーバーで記録されるお手伝いの作成・割当・取消、報告の提出・再提出・受信・却下、報告あり／なしの承認、付与・ボーナス・調整・使用・利用開始・残高枯渇の分単位区分、子どもプロフィール・端末セッション・ペアリングの一部操作、確認されたアプリ選択数、端末から観測した保護・端末状態の変化、および保護者画面の大まかな表示・操作・結果を含みます。画面名・操作種別・結果・エラー分類は定義済みの一覧から選び、自由入力の値は送りません。

課金計測では、保護者アプリが実際に開始した購入試行、その取消・失敗・保留、ストア処理結果・権利確認、および復元の開始・成功・保留・未検出・失敗を区別します。ボタンを押しただけのイベントは購入や売上の確認ではありません。別途、RevenueCatが確認した本番ストアのPro購入・更新・解約等の契約状態イベントと、確認済みの購入・更新・サポート返金・返金取消を処理します。通常の解約は返金と同じではありません。購入・売上イベントにはRevenueCatが報告した実際のUSD金額、商品とストア取引の参照情報、イベント時刻を使い、取引レシートは送信しません。ゼロ金額や不足した価格を推測して補いません。これらはSingularが発行する一つの同意済み保護者端末の識別子に結び付けられ、実際の保護者アプリのプラットフォーム、アプリID、iOSの正確なATT状態を付加します。

家族イベントのパラメーターは共有されたv3の厳格な許可リストと定義済み区分値のみです。件数は「なし・1・少数・多数」、時間は「なし・5分未満・5～14分・15～29分・30～59分・60分以上」等の区分に丸めます。選択したアプリ名・パッケージ名やハッシュ、利用履歴、タスク／報告のタイトル・本文・メモ、氏名、家族・子ども・アカウントID、メール、PIN、レシート、生のエラー文、自由形式のカスタムパラメーターはSingularへ送りません。子どもの端末でSingular SDKを起動せず、子どもの生のクリックストリームやインストール計測も送りません。子どもの操作に由来する対象の家族イベントはサーバー側で生成し、保護者端末のSingular計測に帰属させます。

基本インストール計測は、Singular SDKとOSが許可するアプリ・端末・ネットワーク信号（IPアドレスを含む場合があります）を使うことがあります。ATTを拒否しても、この基本計測や上記の家族・課金計測は自動的には停止しません。ATTの選択が制御するのはiOSの広告識別子へのアクセスであり、拒否時にはIDFAを使用しません。RevenueCatの顧客IDはサーバー内で対応付けにのみ使い、Singularへ渡しません。同意前の購入・イベント履歴は遡って送信しません。計測をオフにすると基本アトリビューション、家族イベント、課金計測をすべて撤回し、未送信イベントと端末の計測バインディングを破棄します。他の保護者端末は再接続時または短い有効期間の終了時に撤回を確認して停止します。通信中の要求や送信済みデータは取り消せず、停止しても事業者が保持する過去データは削除されません。

Pro の購入・権利確認には Apple / Google のストアと RevenueCat が関係します。購入情報の取扱いは各サービスの条件も確認してください。アカウント削除の範囲と手順は アカウント削除ページをご覧ください。アカウント削除だけではストアの定期購入は解約されません。

iOSのGoogle Analytics（Firebase）

更新された説明を確認した保護者のiPhoneでは、Google Analytics（Firebase）が許可された画面・操作・結果と大まかな家族イベントを計測します。アプリインスタンス識別子、アプリ・端末・ネットワークの情報もGoogleに処理されます。広告ID・IDFV・氏名・メール・入力内容・選択したアプリ名は送信せず、広告のパーソナライズは無効です。子ども用端末ではFirebaseを起動しません。設定の「すべての計測を停止」で停止できます。停止は送信済みのデータの削除を意味しません。Googleのプライバシーポリシーもご覧ください。

事業者と国外での処理

ISA Studio はタイの運営者です。Replit はサーバー・データベースとApp Storage（Google Cloud Storage）、Clerk は従来のアカウント認証、RevenueCat と Apple / Google は購入・利用権の確認、Singular と Google Analytics（Firebase）は開示された計測、Expo Push Service と Apple APNs（設定済みAndroidではGoogle FCM）は通知配信、Resend はフィードバックのメール配信に関わります。サポートメールには Gmail を使用します。これらの事業者の処理・保管場所によっては、利用者の居住国以外でデータが処理されることがあります。タイや日本だけでの保管を保証しません。質問や権利行使のご依頼は ISA Studio にご連絡ください。

保存期間

家族・プロフィール、お手伝い・報告、利用時間の履歴などのサービスデータは、アカウントが存続する間、サービスの提供のために保存します。アカウント全体の削除が正常に完了すると、紐づくデータを稼働中のサービスデータベースから削除します。別のプロフィールだけを削除することは、アカウント全体の削除とは異なります。

サポートのメールやお問い合わせは、対応、問題の解決、法令上の義務に必要な期間保存します。運用ログとバックアップの保存・消去は、基盤事業者の実際の保存期間、設定、復元可能期間に従います。すべてのコピーが即時に消去されるとは保証しません。ストアや外部事業者の購入記録・送信済み計測データ等には、各事業者の保存規則と適用法令が関わります。

お問い合わせと利用者の権利

適用法令に認められる範囲で、データへのアクセス・写し、訂正、削除、処理の制限や異議、同意の撤回を ISA Studio に依頼できます。お子さまのデータに関する依頼は、保護者または法定後見人からお送りください。必要な本人確認のうえ、適用法令で定められた期限に対応します。追加の一律の対応期限は約束しません。パスワード、認証コード、お子さまの不要な個人情報をメールで送らないでください。削除の範囲と手順は アカウント削除ページをご覧ください。

ゲスト家族・招待・復元

現在のアプリでは、成人がメールアドレスやパスワードなしでゲスト家族を作成できます。家族・プロフィールの識別子、端末のアクセスキー、保存したプロフィールを使ってアクセスします。招待QRや手入力コードは指定の家族・プロフィールへのアクセスを許可し、保護者用の復元コードは家族へのアクセスを復元します。コードは他人に公開しないでください。サーバーにはキーとコードのハッシュを保存します。端末から保存プロフィールを消すこと、ログアウト、アンインストールは、サーバー上の家族削除ではありません。すべてのアクセスキーを失うと家族の履歴にアクセスできなくなる場合があります。ストア購入の復元だけでは家族へのアクセスや履歴は復元されません。

購読と試用アクセス

RevenueCatとストアは商品・顧客・取引の識別子、購入履歴、利用権を処理します。サービスは利用権を家族の課金用識別情報に関連付けますが、これはプロフィールへのアクセス権ではありません。家族の試用アクセスはサービスが管理し、ストアの購入特典とは別です。復元には購入したApple/Googleアカウントとストア・RevenueCatの規則が適用され、削除した家族の復元は保証されません。家族データの削除ではストアの自動更新は停止せず、これらの事業者が独自に保持する記録も削除されません。

通知とリマインダー

通知を有効にした場合、サービスはpushトークン、端末・プロフィールとの関連、プラットフォーム、言語、通知・リマインダー設定、配信・適用の記録を保存します。配信情報はExpo Push ServiceとApple APNs、設定済みAndroidリリースではGoogle FCMが処理します。通知には一般的な文章とイベント識別子を使い、報告写真、タスク名、子どもの名前を含めません。通知から該当タスクを開くには、現在の家族アクセス権が必要です。配信や端末への適用は保証されません。アプリとOSの設定で通知を停止でき、アカウント・家族削除は関連する登録を無効にします。通知停止は家族履歴の削除ではありません。

保護の同期と技術的記録

選択したアプリの識別情報とシステムの選択トークンは端末の保護設定内に保持します。サービスは選択数、選択の技術的なチェックサム・バージョン、保護状態、集計使用量、時間同期の記録も受け取ります。これは選択アプリ名の一覧ではありません。計測には別途説明した許可済み集計値のみを使い、選択のチェックサムは送りません。ネットワーク要求により、基盤事業者はIPなどの技術的な要求情報を処理します。試用の繰り返しや応答消失後の家族再作成を防ぐため、不正利用防止・試用・再試行・削除確認のハッシュ記録が家族削除後も残る場合があります。これは稼働中の家族履歴とは異なります。これらの保護記録、基盤ログ、バックアップ、外部事業者のコピーについて固定の消去期間は約束しません。

任意の報告写真

子どもはカメラまたはシステムの写真選択画面から、報告ごとに最大4枚の写真を選べます。文章も写真も任意です。元の写真は一時処理のためサーバーへ送信します。写真は圧縮・再変換され、GPS位置情報を含むEXIF情報は削除されます。永続ストレージには処理後のコピーのみを保存し、元の写真は残しません。処理後の写真はReplit App Storage（Google Cloud Storage）に非公開で保存し、認証済みの家族の保護者と報告した子どもだけに提供します。公開、広告利用、AI認識は行いません。

写真は元の報告に紐づき、再提出しても置き換わりません。家族、投稿者のプロフィール、または該当する報告が削除されるまで、報告データとともに保持されます。既存の履歴表示ルールは引き続き適用されます。未完了アップロードは24時間後にクリーンアップの対象になります。削除時はアクセスを直ちに停止し、ファイル削除をキューに登録します。ストレージ障害時は自動で再試行します。技術的な上限は4枚、元の画像8 MB、処理後1 MBであり、購読による制限ではありません。