プライバシーポリシー

基本方針

アソミルは、外遊びの判断に必要のない情報を集めません。アカウントを作らなくても、外遊びの判定・記録・通知といった基本の機能をご利用いただけます（アカウントが必要なのは、端末をまたいだ引き継ぎと、家族での共有です）。

アカウントを作らない場合、お子さんの設定・外遊びの記録・位置の設定は、お使いの端末の中だけに保存され、運営者のサーバーへは送られません。アカウントを作ってこの文書に同意した場合にかぎり、機種変更に備えて一部をクラウドへ保存します。何を保存するかは「アカウントに保存する情報」に列挙しています。

ただし、アカウントを作らない場合でも、次の通信は行われます。アプリを開いたときのログイン機能（Clerk）との通信と、運用の状態（障害時の機能の停止など）を確かめるための運営者のサーバー（Convex）との通信、利用状況の送信（設定画面から止められます）、そしてご自身が送信されたお問い合わせです。気象データの取得の通信を含め、詳しくは「外部へ送信する情報」をご覧ください。

お子さんに関する情報は特に慎重に扱うべきものだと考えています。そのため、本名・生年月日・正確な住所・症状の詳しい記録は、そもそも入力項目として用意していません。

家族での共有をご利用の場合、世帯のお子さんの情報と記録は、その世帯の保護者2名が等しく扱います。お子さんに関する情報についても、保護者の方から法令にもとづく開示・訂正・利用停止等のご請求をお受けします。実際の対応の範囲は、ご本人であることの確認と法令にもとづいて判断いたします。

端末内に保存する情報

次の情報を、お使いの端末のブラウザ（localStorage）にのみ保存します。これらは運営者のサーバーへ送信されないため、運営者がサーバー上で閲覧することはありません。端末そのものをお使いになれる方（同じ端末・同じブラウザを共有している方など）は、アプリの画面を通じてご覧になれます。

• お子さんの呼び名（本名である必要はありません）、年齢、暑さに慣れているかの選択
• 設定した地域の名称と、小数点以下2桁へ丸めたおおよその座標
• 外遊びの条件（体調・遊び方・遊ぶ場所）の選択
• 外遊び・水分と休憩の確認・様子確認の記録（外遊びのあとに選んだ「何をして遊んだか」を含みます。直近30日分）
• 外遊びのあとに選んだ「楽しかったこと」（ぼうけんアルバムの思い出。「虫を見つけた」「遊具で遊んだ」などの選択肢から、いくつでも。お答えにならなくても構いません。自由に書き込む欄はありません）と、思い出として見返せるよう写して持つ、そのときの外遊びの日時と遊び方（直近400日分。外遊びの記録が30日で消えたあとも、この写しは残ります。ブラウザのデータの消去、機種の変更、しばらくお使いにならないときのブラウザによる削除などにより、この期間より前に消えることがあります）
• 外遊びをした日の控え（終えた外遊びの日時・お子さん・「何をして遊んだか」の写し）と、月ごとの「ぼうけんシアター」の控え（月・お子さん・その月の終わりの「ぼうけんの あいぼう」の育ちの段階・最後まで見た時刻）。外遊びの記録が消えたあとも月ごとのシアターを組み立てるために使います（直近400日分。端末やブラウザの仕組みで、それより前に消えることがあります）
• 「熱中症かも」の初期対応の記録（直近180日分）
• 通知を有効にした場合の、氏名やメールアドレスを直接含まないランダムな端末識別子
• 利用状況の集計（日付ごとの回数のみ。直近45日分）
• 外遊び判定の記録（判定に効いた条件の区分と結論。直近90日分）
• 「この判断は役に立ちましたか？」への回答（はい／いまいちと、その時刻）
• ログインした場合、同じアカウントかどうかを判別するための符号（アカウントの識別子から作った、元に戻せない値）。共有の端末で、前に使った方の記録が次の方に表示されることを防ぐために保存します。この値からアカウントを特定することはできず、外部へ送信もしません

保存しない情報

次の情報は、端末内にも保存しません。

• お子さんの本名・生年月日・住所
• 丸める前の正確な位置（緯度経度）、位置の移動履歴
• 症状の内容そのもの（初期対応では、どの手順をいつ行ったかだけを記録します）
• 連絡先（メールアドレス・電話番号）。ただし、お問い合わせの返信先としてご自身で入力された場合にかぎり、その内容を運営者のサーバーへ保存します（「お問い合わせでお預かりする情報」をご覧ください）
• 端末の広告識別子

お問い合わせでお預かりする情報

「ご意見・お問い合わせ」からお送りいただいた場合にかぎり、次の情報を運営者のサーバー（Convex）へ保存します。送信しなければ、この情報は一切発生しません。ログインしていない場合でもお送りいただけます。

自由に文章を書ける欄はアプリの中でここだけです。お子さんの名前・お住まい・体調などの個人情報は書かないでください。書かれた内容はそのまま保存されます。

• お問い合わせの種類（感想・改善・不具合・質問・その他）と、入力された本文
• 返信先メールアドレス（入力された場合のみ。空欄のままでも送信できます）
• ログインしている場合は、どのアカウントから送られたか
• 同じ端末からの短時間の大量送信を防ぐための、氏名やメールアドレスを直接含まないランダムな端末識別子
• 送信の日時と、どの画面から送られたか（ホーム／設定）

お問い合わせに自動で添付しないもの

お問い合わせを送信するとき、次の情報が自動で添えられることはありません。書かれた文章と、入力された返信先だけをお預かりします。

• お子さんの呼び名・年齢などの設定
• 位置・地域名
• 体調の記録、外遊びの記録（ぼうけんアルバムの思い出を含みます）、外遊び判定の履歴
• ブラウザの種類・画面の大きさ・IPアドレスなどの技術情報

外部へ送信する情報（外部送信について）

アソミルでは、気象データの取得、ログイン、クラウドへの保存、通知、利用状況の集計、お問い合わせへの対応など、各機能を提供するために必要な範囲で、お使いの端末から外部のサービスへ情報を送信します。

電気通信事業法にもとづき、場面ごとに、送信先・送る情報・送る時期・目的・止める方法を次に記載します。同じ内容を「外部送信について」の画面（設定の「利用上の注意」から開けます）でも一覧にしています。

それぞれの場面で、必要のない情報は送りません。たとえば気象データを取得するときに、お子さんの情報や、丸める前の正確な位置を送ることはありません。

• アプリの配信　送信先：Cloudflare Pages（Cloudflare, Inc.・米国）。送る情報：通常のウェブ通信の情報（IPアドレス、ブラウザの種類、開いたページのアドレスなど）。送る時期：アプリを開いたとき・画面を移るとき。目的：アプリの画面を配信するため。止める方法：止める設定はありません（アプリを表示するために必要です）
• 暑さ指数の取得　送信先：アソミルの暑さ指数の取得の中継（Cloudflare, Inc.・米国）。中継から環境省熱中症予防情報サイトへ取得します。送る情報：最寄りの情報提供地点の番号と、通常のウェブ通信の情報。位置そのものは送りません。環境省へは中継から地点の番号だけを送ります。送る時期：外遊びの判定をするとき（一定時間は端末に控えた値を使います）。目的：環境省が公開している暑さ指数を取得するため。止める方法：止める設定はありません（判定に必要です）
• 気象データの取得　送信先：Open-Meteo（OpenMeteo GmbH・スイス）。送る情報：小数点以下2桁へ丸めた座標と、通常のウェブ通信の情報（IPアドレスなど）。お使いのブラウザから同社へ直接送られます。同社はアクセスログに座標が含まれることがあり、90日で削除すると公表しています。送る時期：外遊びの判定をするとき（一定時間は端末に控えた値を使います）。目的：外遊びの目安を作るための気象データを取得するため。止める方法：止める設定はありません（判定に必要です）
• 地域名の検索　送信先：Open-Meteo の地名検索（OpenMeteo GmbH・スイス）。送る情報：入力した地名と、通常のウェブ通信の情報（IPアドレスなど）。送る時期：地域名で検索したときだけ。目的：入力した地名から地域の候補を探すため。止める方法：地域名で検索しなければ送られません（現在地からも設定できます）
• ログイン　送信先：Clerk（Clerk, Inc.・米国）。送る情報：通常のウェブ通信の情報（IPアドレス、ブラウザの種類など）と、ログインの状態を確かめるための Cookie。ログインするときは、ご自身が入力したメールアドレスなど。送る時期：アプリを開いたとき（ログインしない場合も）と、ログインするとき。目的：ログイン機能を提供し、不正なログインを防ぐため。止める方法：止める設定はありません（ログイン機能を準備するために、アプリを開いたときに読み込みます）
• 運用の状態の確認　送信先：Convex（Convex, Inc.・米国。運営者が利用するサーバー）。送る情報：通常のウェブ通信の情報（IPアドレスなど）。ログインしている場合は、ログインしていることの証明。ログインしていない場合、お子さんの情報や利用者の識別子は送りません。送る時期：アプリを開いているあいだ（ログインしない場合も）。目的：障害のときの機能の停止やお知らせなど、運用の状態を画面に表示するため。止める方法：止める設定はありません（安全のために必要です）
• 利用状況の集計　送信先：Convex（Convex, Inc.・米国。運営者が利用するサーバー）。送る情報：ご利用の日付、その日に使った機能の種類、端末ごとのランダムな識別子、最初に来たときの流入元の区分。ログインして同意した場合は、どの画面をいつ開いたか・どの結論が出たかという粗い区分も（「アクセス解析・広告」に詳しく記載しています）。送る時期：アプリを使った日（ログインしない場合も）。目的：何人が使い、続けて使っていただけているかを知り、改善とご案内の出し方を決めるため。止める方法：設定の「利用状況の送信」で止められます。止めているあいだの分が、あとから送られることはありません
• アカウントへの保存　送信先：Convex（Convex, Inc.・米国。運営者が利用するサーバー）。送る情報：「アカウントに保存する情報」に記載した内容。送る時期：ログインし、利用規約とこの文書に同意したあと。目的：端末をまたいだ引き継ぎ、家族での共有、判定のしきい値の検証のため。止める方法：ログインしなければ送られません。ログアウトすると送らなくなり、保存した内容は設定の「保存したデータを削除」で削除できます
• お問い合わせ　送信先：Convex（Convex, Inc.・米国。運営者が利用するサーバー）。送る情報：「お問い合わせでお預かりする情報」に記載した内容。送る時期：「ご意見・お問い合わせ」を送信したときだけ（ログインしない場合も）。目的：お問い合わせに対応し、サービスを改善するため。止める方法：送信しなければ送られません
• 通知　送信先：通知の配信の仕組み（お使いのブラウザの提供元が運営するもの。Google・Apple・Mozilla・Microsoft など）と、Convex。送る情報：ブラウザが発行する通知の宛先（Convex に保存します）。お知らせを届けるときは、暗号化したお知らせの本文（見出しにお子さんの呼び名を含むことがあります）を、Convex から配信の仕組みへ送ります。本文は宛先の機器でのみ復号でき、配信の仕組みの側で内容を読むことはできません。送る時期：ログインして通知を有効にしたとき（通知の宛先の登録）と、お知らせを届けるとき。目的：外遊び中の水分・休憩の確認などのお知らせを届けるため。設定で「月の おたより」を受け取るようにされた場合は、前の月のぼうけんシアターができたことを、毎月はじめに1回お知らせするため（お子さんの呼び名は含みません）。止める方法：設定の「通知」で止められます。お使いの端末の設定で通知を許可しないこともできます

アカウントに保存する情報

ログインし、この文書と利用規約へ同意した場合にかぎり、次の情報をクラウド（Convex）へ保存します。同意する前は保存しません。

例外は2つあります。1つは、ご自身が「ご意見・お問い合わせ」を送信した場合です。お問い合わせは、ログインしていない方・同意されていない方からもお受けします（同意画面で困っている、という内容が届かなくなるためです）。何をお預かりするかは「お問い合わせでお預かりする情報」に列挙しています。

もう1つは、利用状況の送信です。ログインしていない方の利用も、日付・使った機能の種類・端末ごとのランダムな番号・最初に来たときの流入元の区分だけを送ります。内容と、止める方法は「アクセス解析・広告」と「利用状況の送信を止める」に書いています。

目的は3つです。機種変更や端末の故障でお子さんの設定を失わないようにすること、判定のしきい値が妥当だったかを後から検証すること、そして将来お子さんに合わせた外遊びの支援（休憩・水分・時間帯・活動内容の案内）をできるようにするための土台をつくることです。

3つめについて、現時点で行っているのは記録だけです。お子さんごとに案内を変える仕組みは実装していません。人工知能による安全判定も行っていません。仕組みを実際に動かすときは、あらためてこの文書を改定し、画面上でお知らせします。

このうち、別の端末でログインしたときに読み込めるのは「お子さんの設定」だけです。それ以外の情報は保存しますが、別の端末へ読み込む機能は現在ご用意していません。

家族での共有をご利用の場合、お子さんの情報と記録は世帯に属し、その世帯の保護者2名が閲覧・記録できます。何が見え、何が見えないかは「家族での共有について」に列挙しています。

以前は「熱中症になったことがあるか」の選択もお預かりしていましたが、この版の改定でお預かりをやめました。端末とアカウントに残っているものは、アプリの更新にあわせて削除します。

• お子さんの設定（呼び名、年齢、暑さに慣れているかの選択。本名・生年月日は保存しません）
• 外遊び判定の結果と、判定に効いた条件の区分（体調・遊び方・場所・年齢区分）
• 判定に使った気温・湿度・暑さ指数（WBGT）の数値と、その観測時刻。地域の名称や座標は保存しません
• 外遊びの開始・終了の時刻、確認をうながす間隔、終了の理由の区分（ご自身で終了／判定が厳しくなった／体調の変化／緊急対応へ切り替え）、始めるときに選んだ遊び方と遊ぶ場所の区分
• 外遊びのあとに選んだ「何をして遊んだか」（遊具遊び・ボール遊び・水遊びなどの選択肢の区分。複数選べます。お答えにならなくても構いません）
• 外遊びのあとの振り返り（「外の暑さ・寒さ」と「遊んだあとの様子」の選択。おうかがいするのは1回の外遊びにつき1回で、お答えにならなくても構いません）
• 外遊びを控えることをおすすめした日に、実際にどうされたかの選択（もともと予定がなかった／出かけるのをやめた／出かけた）。おうかがいするのは1日につき1回です
• アプリの利用状況（画面を開いた回数などの集計）
• 「この判断は役に立ちましたか？」への回答
• 通知を有効にした場合の、ブラウザが発行する通知の宛先
• 「月の おたより」（ぼうけんシアターができたことを毎月はじめにお知らせする通知）を受け取るかの設定と、変えた日時（はじめは受け取らない設定です）
• 同意した文書の版と、同意した日時

家族での共有について

世帯に参加したもう1名の保護者には、お子さんの設定（呼び名、年齢の区分、実年齢をご入力いただいた場合はその値、暑さに慣れているか）、外遊びの判定の記録（日時、気温・湿度・暑さ指数、判定の結果と理由の区分）、外遊びの記録（開始・終了の時刻、予定していた時間、終了した理由）、振り返り（過ごしやすさ、お子さんの様子。いずれも選択肢の区分）が見え、また記録できます。

呼び名は本名である必要がありません。共有をご利用になる前に、ご入力内容をお確かめください。

次は、保護者の方それぞれのものとして扱い、もう1名の方には見えません。利用規約・プライバシーポリシーへの同意および確認の記録、通知の登録、アプリの評価、お問い合わせの内容および返信先、利用状況の集計です。

水分の記録、休憩の記録、体調の確認、緊急時の対応の記録は、お使いの端末内にのみ保存しており、アカウントへ送信していません。したがって家族での共有でも、もう1名の方には見えません。

外遊び中のお知らせは、その外遊びを開始された方の端末にのみ届きます。もう1名の方には届きません。通知は端末ごとの登録であるためです。

どの記録をどちらの保護者が行ったかを内部的に保持していますが、現在アプリの画面には表示していません。表示を開始する場合は、この文書を改定したうえで行います。

外遊びを始めるときに選んだ遊び方・遊ぶ場所と、外遊びのあとに選んだ「何をして遊んだか」は、もう1名の方の画面には表示していません。外遊びのあとに選んだ「楽しかったこと」（ぼうけんアルバムの思い出）は、お使いの端末内にのみ保存しており、アカウントへ送信していないため、もう1名の方には見えません。表示を開始する場合は、この文書を改定したうえで行います。

世帯から出られた場合や外された場合は、お使いの端末にある、その世帯のお子さんのぼうけんアルバムの思い出も削除されます（思い出は世帯にも残りません）。控えが必要な場合は、出られる前に設定画面の「データを書き出す」をご利用ください。

外遊びの振り返りについて

外遊びを終えたあとに、「外の暑さ・寒さはどうだったか」と「遊んだあとの様子はどうだったか」を1回だけおうかがいします。お答えいただいた内容はアカウントへ保存します。

おうかがいする理由は、アプリが出した判断が実際の感じ方と合っていたかを、あとから見直すためです。暑さ指数だけでは、その日その場所で実際にどう感じたかは分かりません。

「遊んだあとの様子」でお預かりするのは、次の4つのうちどれを選ばれたかだけです。どんな症状だったか、体温、その他の詳しい内容はお預かりしません。

• いつもどおり
• 少し気になった
• 具合が悪くなった
• 「熱中症かも」の対応をした（この選択でお預かりするのは、対応に進まれたという事実だけです。どの症状だったかは保存しません）

外遊びを控えることをおすすめした日について

外遊びを控えることをおすすめした日には、その日のうちに一度だけ、実際にどうされたかをおうかがいします。選んでいただくのは「もともと予定がなかった」「出かけるのをやめた」「出かけた」の3つのうち1つです。

おうかがいする理由は、アプリの目安が厳しすぎなかったかを見直すためです。外に出なかった日の多くは、もともと予定がなかった日です。それを「アプリが止めた」と数えてしまうと、目安の見直しができません。

これは、アソミルの表示に従われたかどうかを確かめるものではありません。どれを選ばれても、その後の表示や案内が変わることはありません。お答えにならなくても構いません。

外遊びの振り返りを止める

前項のおうかがいは、設定画面の「外遊びの振り返り」からいつでも止められます。止めているあいだは設問を表示せず、保存もしません。止めても、判定・記録・通知はいつもどおりお使いいただけます。

すでに保存された内容は、設定画面の「保存したデータを削除」で他の情報とまとめて削除できます。

アカウントにも保存しない情報

端末内に保存しないものに加えて、次の情報はアカウントにも保存しません。

• 位置・地域名・情報提供地点の名称
• 症状の内容そのもの（どの症状があったか、体温、その他の詳しい内容）
• 「熱中症かも」の初期対応の記録（どの手順をいつ行ったかは端末の中だけに置きます。アカウントへ保存するのは、振り返りで「対応をした」を選ばれた場合に、その事実だけです）
• 水分・休憩・様子確認の個別の記録
• 外遊びのあとに選んだ「楽しかったこと」（ぼうけんアルバムの思い出）。お使いの端末の中だけに置きます
• Clerk 側にあるお名前・プロフィール画像（アソミル側へ複製しません）

アクセス解析・広告

外部のアクセス解析ツール、広告配信、行動追跡の仕組みは導入していません。アソミルが閲覧の追跡や広告のために Cookie を使うことはありません。

ただし、ログイン機能を提供する Clerk が、ログインの状態を保つために Cookie を設定します。この Cookie は、ログインしていない状態でも設定されることがあります。目的はログインの維持と不正利用の防止であり、アソミルがこれを閲覧の追跡に使うことはありません。

ログインしていない場合も、どの機能が使われているかを知るために、次の4つだけを運営者のサーバー（Convex）へ送ります。何人が使い、そのうち何人が続けて使ってくださっているか、どこでアソミルを知った方が続けて使ってくださっているかを知るためです。これが分からないと、改善の優先順位やご案内の出し方を決められません。

• ご利用の日付（日本時間の「何月何日」まで。何時に使ったかは送りません）
• その日に使った機能の種類（例：「今遊べる？を見た」「外遊びを開始した」）。選んだ内容や判定の結果は送りません
• 端末ごとのランダムな識別子（前回と同じ端末かどうかを数えるために使います。お名前・メールアドレス・位置・お子さんの情報を直接には含みません。ただし、ログインされた場合はご自身のアカウントと対応付けられます。詳しくは「利用状況の送信を止める」をご覧ください）
• 最初にアソミルを開いたときの、どこから来たかの区分（例：「Instagram の広告」「Google 検索」「公式サイト」）と、運営者が広告やご案内のリンクに付けた名前（キャンペーン名など）。最初の1回だけ記録します。直前に見ていたページのアドレスや、検索した言葉は送りません

利用状況の送信を止める

前項の送信は、設定画面の「利用状況の送信」からいつでも止められます。止めているあいだの利用は、あとからまとめて送られることもありません。止めても、判定・記録・通知はいつもどおりお使いいただけます。

ログインしてこの文書と利用規約へ同意された場合は、前項に加えて、どの画面をいつ開いたか、どの結論が出たかという粗い区分を、ご自身のアカウントの集計として送ります。お子さんの呼び名・位置・体調の内容・記録の本文は送りません。

ログインされたときは、それまで端末ごとのランダムな番号で数えていた分を、ご自身のアカウントと結び付けます。同じ方を二重に数えないためで、結び付けるのは番号とアカウントの対応だけです。過去の記録の内容が書き換わることはありません。

ブラウザの保存領域を消去すると端末ごとの識別子も消えるため、次回からは別の方として数えられます。別の端末でお使いの場合も、ログインされるまでは別々に数えられます。いずれも、運営者が見る数が実際と少しずれるということです。

この対応付けにより、ログインされた方については、利用状況の記録がご自身のアカウントに関係づけられた情報となります。これらは削除の対象に含まれ、設定画面の「保存したデータを削除」で他の情報とまとめて削除できます。

運営者が日々見ているのは、利用者全体を合算した数（何人が使ったか、どの機能が使われたかなど）です。個人の行動を追跡する目的では使いません。

配信基盤とアクセスログ

アソミルは Cloudflare Pages で配信しています。ログイン機能は Clerk、アカウントへの保存は Convex を利用しています。いずれの提供元でも、一般的なウェブサイトと同様に、通信の宛先やIPアドレスなどが記録されることがあります。これは運営者が個別に閲覧・保存しているものではありません。

詳細は「第三者サービスとライセンス」の画面に記載しています。

サービスの提供に利用している外部事業者

アソミルを動かすために、次のサービスを利用しています。広告・宣伝・名簿などの目的で、お預かりした情報を第三者へ提供・販売することはありません。

このうち Cloudflare, Inc.、Clerk, Inc.、Convex, Inc.（いずれも米国）と OpenMeteo GmbH（スイス）は、日本国外に所在する事業者です。お預かりした情報や、お使いのブラウザから送られる情報が国外で取り扱われる場合があります。

• Cloudflare, Inc.（Cloudflare Pages）：アプリの配信と、環境省の公開データを中継する処理。関係する情報は、アプリを開いたときの通常のウェブ通信（IPアドレス・ブラウザの種類など）です
• Clerk, Inc.：アカウントのログイン。関係する情報は、ログインのためにご自身が入力された情報（メールアドレスなど）と、アプリを開いたときの通常のウェブ通信およびログインの状態を確かめるための通信（Cookie を含みます）です。ログインされない場合も、アプリを開いたときにこの仕組みを読み込みます
• Convex, Inc.：ログインして同意された場合の保存先と、外遊び中の通知の予約、利用状況の集計、お問い合わせの保存、運用の状態（障害時の機能の停止など）の配信。関係する情報は「アカウントに保存する情報」「お問い合わせでお預かりする情報」に列挙したものです
• OpenMeteo GmbH（Open-Meteo。気象データの取得と地名の検索）：関係する情報は、小数点以下2桁へ丸めた座標と、地域名の検索にご入力いただいた地名、およびお使いのブラウザからの通常のウェブ通信（IPアドレスなど）です。お子さんの情報やアカウントの情報は送りません
• 環境省熱中症予防情報サイト（暑さ指数の取得）：関係する情報は、最寄りの情報提供地点の番号だけです。位置そのものは送りません
• お使いのブラウザの提供元が運営する、通知の配信の仕組み：通知を有効にされた場合にかぎり、お知らせをお届けするために利用します。関係する情報は、ブラウザが発行する通知の宛先と、暗号化したお知らせの本文です。本文は宛先の機器でのみ復号できる形にしており、配信の仕組みの側で内容を読むことはできません

安全管理のために行っていること

お預かりした情報を守るために、次のことを行っています。

• 通信はすべて暗号化された経路（HTTPS）で行っています
• ログインの処理は Clerk が行い、パスワードをアソミル側で保持していません
• アカウントに保存した内容を読み書きするすべての処理で、ログインの状態と、この文書および利用規約への同意をサーバー側で確認しています。画面側の判定だけに頼っていません
• 家族での共有では、その世帯に現在所属しているかどうかを、読み書きのたびにサーバー側で確認しています。世帯から外れた方からは読めなくなります
• 招待コードは、そのままの形では保存せず、元に戻せない値へ変換して保存しています。有効期間は72時間、使用は1回かぎりで、いつでも取り消せます
• 運営のための管理画面を使える範囲を限定しています
• サービスを安定して提供し、不正な利用を防ぐため、アカウントごとに1日に記録できる件数に上限を設け、その判定に使う「1日に記録した件数」（種類ごとの数だけで、何を記録したかは含みません）を3日間保存しています
• 保存期間を定めた記録は、期間を過ぎると自動的に削除しています（「アカウントに保存した情報を、いつまで持つか」をご覧ください）
• 利用者ご自身が、いつでも保存された内容を削除できます

データの削除

保存された内容は、いつでも利用者ご自身で削除できます。設定画面の「すべてのデータを削除」から、この端末のプロフィール・記録（ぼうけんアルバムの思い出を含みます）・設定・利用状況の集計・通知の登録を消去できます。

お子さん1人分だけを削除することもできます（設定画面のお子さんの一覧から削除）。呼び名・年齢・暑さに慣れているかの選択は、端末からもアカウントからも削除されます。そのお子さんの外遊びの記録は残ります（どのお子さんのものかを結び付ける番号だけが残り、そこから呼び名や年齢に戻ることはできません）。ただし、そのお子さんのぼうけんアルバムの思い出は、この端末から削除されます（元に戻せません。削除の前に、書き出しをご案内します）。記録も含めて消したい場合は「すべてのデータを削除」をお使いください。

ぼうけんアルバムの思い出は、アルバムから1件ずつ削除することもできます。この場合も、外遊びの記録は残ります。

「すべてのデータを削除」では、利用状況の送信に使っている端末ごとのランダムな識別子も消えます。ログインされていない状態で送られた集計は、どなたのものかを運営者が判別できないため、個別の削除には応じられません。ログインされた状態で送られた分は、ご自身のアカウントと対応付けられているため、「保存したデータを削除」で削除されます。

ブラウザの保存領域を消去した場合も、端末内に保存された内容は失われます。

アカウントへ保存した内容は、設定画面のアカウント欄にある「保存したデータを削除」から削除できます。手順は「データの削除」の画面にまとめています。

この操作で削除されるのは、アカウントへ保存した内容です。次の2つは削除されませんので、別の操作をお願いいたします。1つはこの端末に保存された内容で、設定画面の「データ」から削除できます。もう1つはログインにお使いのアカウント（メールアドレス・パスワード）で、認証サービス（Clerk）側に保存されています。こちらの削除の方法は、この項の最後に記載しています。

家族での共有をご利用の場合、削除される範囲がさらに変わります。世帯にご自身だけの場合は、アカウントへ保存したお子さんの情報・記録・世帯・ご自身の情報が削除されます。世帯にもう1名の保護者がいる場合、削除されるのはご自身の情報のみ（同意の記録・通知の登録・評価・お問い合わせ）で、お子さんの情報と記録は世帯に残ります。ご自身は世帯から外れます。

後者の場合、記録の持ち主がもう1名の方へ移るわけではありません。記録は世帯に残り、その方が引き続きご覧になれる、という意味です。また、ご自身を識別できる情報は残しません。記録の整合を保つために最小限の項目（作成時刻・最終利用時刻・削除時刻）のみを残し、ログインに用いる識別子は再利用できない値に置き換えます。同じ方が再度ログインされても、その記録には戻りません。

お子さんの記録ごと削除をご希望の場合は、もう1名の方にも削除していただくか、先に世帯からお一人になっていただく必要があります。

お送りいただいたお問い合わせは、送信から180日が過ぎると自動的に削除されます。ログインした状態で送られたお問い合わせは、アカウントのデータを削除したときにも一緒に削除されます。ログインせずに送られたお問い合わせは、どなたからのものかを運営者が特定できないため個別の削除には応じられません（180日で自動的に削除されます）。

ログイン用のアカウントそのもの（メールアドレス・パスワード）は Clerk 側にあります。アプリの画面からは削除できないため、削除をご希望の場合は、ご登録のメールアドレスで「個人情報に関するお問い合わせ窓口」（[email protected]）へご連絡いただくか、ログインした状態でアプリの「ご意見・お問い合わせ」からお送りください。ご本人であることを確認したうえで、運営者が削除します。先に「保存したデータを削除」を行ってからご連絡ください。ログイン用のアカウントを先に削除すると、アプリからアカウントに保存した内容を削除できなくなります（その場合も、ご連絡いただければ運営者が削除します）。

開示・訂正・利用停止などのご請求

ここでは2つのことを分けてご説明します。1つは、アプリの画面からご自身で行える操作です。もう1つは、法令にもとづくご請求です。範囲が異なります。

【アプリの画面から行える操作】端末に保存された内容の書き出しは、設定画面の「データを書き出す」から行えます（JSON 形式で保存されます）。削除は、設定画面の「すべてのデータを削除」および「保存したデータを削除」から行えます。ご請求をいただかなくても、いつでも行っていただけます。

この操作で削除されるのは、ご自身に関する情報です。世帯にもう1名の保護者がいる場合、お子さんの情報と記録は世帯に残ります。範囲は「データの削除」をご覧ください。

【法令にもとづくご請求】アカウントに保存された、ご自身に関する情報について、開示・訂正・追加・削除・利用の停止・第三者への提供の停止など、法令にもとづくご請求をいただけます。下記の「個人情報に関するお問い合わせ窓口」（[email protected]）へご連絡ください。ご本人であることを確認させていただいたうえで、法令に従って対応いたします。ご本人であることを確認できない場合、お応えできないことがあります。

お子さんに関する情報についてのご請求も、保護者の方からお受けします。ご請求の内容に応じて、法定代理人であることその他ご請求の権限を確認できる資料などの確認をお願いする場合があります。

世帯にもう1名の保護者がいる場合、一方の方のご請求だけで、世帯のお子さんの情報と記録のすべてを削除するとはかぎりません。共有されている記録には、もう1名の保護者の操作や利用に関する情報が含まれる場合もあるためで、対応の範囲は法令にもとづいて判断いたします。お子さんの記録ごと削除をご希望の場合の手順は「データの削除」に記載しています。

アカウントに保存した情報を、いつまで持つか

削除の操作をされなくても、次の期間が過ぎた内容は自動的に消えます。お客さまの操作は要りません。

お子さんの設定・同意の記録・アカウントそのものには期限を設けていません。これらは、お客さまが削除されるまで保持します。

判定のしきい値が妥当だったかを検証するため、外遊び判定の記録と外遊びのあとの振り返りを、下の期間が過ぎる前に、月ごと・区分ごとの件数へ集計します（たとえば「ある月に、暑さ指数が27の日に、この結論が何件出て、そのうち何件が『暑かった』と答えられたか」）。集計には、アカウント・お子さん・世帯・端末を識別する情報と、月より細かい日付を含めません。個人の記録に戻すことができないため、この集計は期間を過ぎても保持し、データの削除の対象にもなりません。

• 外遊び判定の記録、外遊びの開始・終了（遊び方・遊ぶ場所・何をして遊んだかを含みます）、外遊びのあとの振り返り、「この判断は役に立ちましたか？」への回答：90日
• アプリの利用状況（どの画面をいつ開いたかの粗い区分）：180日
• 利用状況の集計に使う端末ごとの番号：最後にご利用いただいた日から400日
• ご利用の日付と使った機能の種類：120日
• お問い合わせ：180日
• 通知の配送の記録（種類・時刻・結果のみ）：30日
• 「遊べるようになったら知らせる」の予約：7日
• 通知を解除したあとの宛先：30日（解除した時点で通知は届かなくなります）

お子さんの情報について

アソミルは保護者の方が使うことを想定しています。お子さんに関する入力は、保護者の方の判断で行ってください。

呼び名は本名である必要はありません。判断に使うのは年齢の区分と、選択した体調・遊び方・場所だけです。

お子さんについてお預かりする情報のうち、暑さに慣れているかの選択は、お子さんの健康に関わる情報です。これは特に慎重に取り扱います。利用するのは、外遊びの判断の支援、判定のしきい値が妥当だったかの検証、利用者ご自身が同意された家族での共有、および「アカウントに保存する情報」に記載した将来の個別の支援に向けた記録と検証にかぎります。個別の支援の仕組みは、現時点では実装しておらず、動かしていません。実際に動かすときは、あらためてこの文書を改定し、画面上でお知らせします。

これらの情報を、広告・宣伝・名簿などの目的で利用したり、そのような目的で第三者へ提供・販売したりすることはありません。

ただし、家族での共有に明示的に同意された場合は、共有の対象として画面にお示しした情報を、同じ世帯に参加されるもう1名の保護者へ開示します。この開示には、招待される側・参加される側の双方の同意が必要です。

家族での共有をご利用になる場合、お子さんの情報は、招待されたもう1名の保護者にも開示されます。この開示については、共有を始める前に、この文書への同意とは別に、あらためて同意をいただきます。何が開示されるか（お子さんの呼び名・年齢、暑さに慣れているか、外遊びの判定と記録）を画面に示したうえで確認し、同意をいただいた日時と、ご確認いただいた説明の版を記録します。招待する側と参加する側の双方からいただきます。どちらか一方が同意されていない場合、共有は始まりません。

招待リンクを開いただけでは、お子さんの情報は開示されません。参加を申請しただけでも開示されません。招待した保護者による承認と、双方の同意が完了した時点で、はじめて開示されます。それまでの間、申請された方の画面にお子さんの情報が表示されることはありません。

共有を始めるかどうかは、利用者ご自身の操作によってのみ決まります。運営者の判断で共有を始めることはありません。

個人情報に関するお問い合わせ窓口

運営者：亀山大道

個人情報に関するお問い合わせ窓口：[email protected]

所在地（住所）その他、本ページに記載していない法令上必要な事項については、ご本人からのご請求に応じて遅滞なく回答いたします。ご請求は下記のお問い合わせ先までご連絡ください。

アプリの設定画面にある「ご意見・お問い合わせ」からもご連絡いただけます。開示・訂正・利用停止などのご請求は、上記のお問い合わせ先へご連絡ください。

この文書について

記載内容と実装が食い違っている場合は、実装の側を修正するか、記載を実態へ合わせます。どちらの場合も文書の版を上げ、この画面の版の日付を更新します。