PromiSpot プライバシーポリシー
制定日：2026年9月23日 ／ 最終更新日：2026年10月12日
PromiSpot（以下「本アプリ」）は、行かないと決めた場所に近づいたことを、本人が選んだ相手にだけ知らせる、合意にもとづく見守りアプリです。本ポリシーは、KAIJU LLC（以下「当社」）が運営する本アプリが取り扱うユーザーの情報について説明します。
本アプリは、見守られる人と見守る人の2人がペアになって使います。以下では、この2人をそれぞれ「見守られる人」「見守る人」と記載します。
1. 取得する情報
アカウント情報：
本アプリのご利用には、Google・Apple・メールアドレスのいずれかでのログインが必要です。メールアドレス・表示名・ユーザー識別子（UID）を取得します。メールアドレスでログインする場合、パスワードは Firebase Authentication が保管し、当社が読むことはできません。電話番号は取得しません。
登録した場所：
ユーザーが地図上で選んだ地点の緯度経度、その場所につけた名前、その場所のおおよその住所、円の大きさ、登録した人（見守られる人／見守る人の別）と日時。ペアのどちらの方でも登録できます。
このうち緯度経度・名前・住所は、ペアの2人の端末だけが持つ鍵で端末上で暗号化してから当社のサーバーに保存します。当社はこの鍵を持たないため、当社のサーバー上でこれらを読むことはできません。この鍵は、機種変更やアプリの入れ直しで失われないよう、iPhone では iCloud キーチェーン、Android では Google の Block Store(ご本人の Apple ID / Google アカウントに結びついた保管庫)に控えを置きます。控えに置くのは鍵だけで、場所の情報は置きません。
見守りの記録：
登録した場所で端末の位置情報の反応があったこと、一定時間とどまったこと、離れたこと、およびその日時と滞在時間。
1分ごとの状態の記録：
見守りが続いていたかを後から確かめられるよう、見守られる人の端末は1分ごとに次の状態を記録し、まとめて当社のサーバーへ送ります。いずれも「はい／いいえ」の別と時刻だけで、位置そのもの（緯度経度）は含みません。
- 登録した場所の円の中にいるか
- 位置情報の許可（「常に許可」か）、「正確な位置情報」、端末の位置情報サービス、バックグラウンド更新（iPhone のみ）の各設定がオンか
- 位置情報がソフトウェアで細工されていないか
見守りを続けられているかの状態：
端末からの定期的な合図が届いた時刻、アプリの起動・停止の時刻、端末の電源が入った時刻、通信が切れた／戻った時刻（起動・停止・電源・通信は Android のみ）、画面がついていたか（Android のみ。夜間の誤報を防ぐため）、ログアウトしたこと、電池の残量（%）、端末の機種名（例：iPhone 15。ユーザーが付けた端末名は取得しません）、iPhone／Android の別、本アプリが端末へ送ったお知らせの時刻と種類。
通知の宛先：
お知らせを届けるための端末の識別子（FCM トークン）。
購入の記録：
プレミアム（自動更新のサブスクリプション）を購入した場合、購入したプラン、購入したストア（App Store／Google Play）、ストアが発行する購入の識別番号、有効期限、無料お試し期間中かどうか。これらは、ペアの2人がプレミアムを使えるかを判断するために使います。クレジットカード番号などの支払いに関する情報は各ストアが取り扱い、当社は取得しません。
本アプリは、ふだんの現在地や移動の経路を取得しません。
登録した場所に入ったかどうかの判定は、すべて端末の中だけで行います。当社のサーバーに送られるのは、上記の「出来事」と「状態」だけです。
このほか、お知らせの言語設定、コード入力や鍵の要求の回数・時刻（連打を防ぐため）、場所の鍵をペアの相手の端末に安全に渡すための端末ごとの公開鍵と、相手の公開鍵で包んだ鍵を保存します（当社はこれを開けません）。2026年10月5日より前に登録した場所は、両方の端末が更新されるまで暗号化前の形で残ることがあります。
本アプリは、広告識別子の取得、解析（アナリティクス）SDK の利用、クラッシュ情報の収集を行いません。広告は掲載していません。
2. 位置情報の使い方
本アプリは、端末の位置情報を次の目的で使用します。
登録した場所への出入りの判定：
端末の OS が備える仕組み（ジオフェンス）を使い、登録した場所の周囲に引いた円に入ったか・出たかを端末の中だけで判定します。
「常に許可」が必要な理由：
本アプリは、アプリを閉じている間も判定を続ける必要があります。アプリを開いている間だけの許可では、見守りが成り立ちません。
地図の表示：
地図は Google マップ（Google Maps Platform）で表示します。地図を表示・移動する際、表示中の地図の範囲などが Google に送信されます。地図上に自分の現在地を表示する場合も、その位置は端末の中で地図に描くだけで、当社のサーバーには送りません。
住所の表示：
登録する場所のおおよその住所は、端末の OS が備える機能で求めます（この際、緯度経度が OS の提供元である Apple または Google に送られることがあります）。求めた住所は、場所の名前の初期値として使い、登録した場所の情報の一部として当社のサーバーに保存します。
3. 利用目的
- ログイン（本人確認）およびペアの結びつけ
- 登録した場所への出入りの判定と、ペアの相手への通知・記録の表示
- 見守りが続けられているかを、ペアの相手に伝えること
- 見守りが止まっているとき、見守られる人の端末に確認のお知らせを送ること
- プレミアムの提供と、購入が有効かの確認
- お問い合わせへの対応、不具合の調査、本アプリの提供・維持・改善
4. ペアの相手に伝わる情報
本アプリの目的上、見守られる人の次の情報が、ペアを組んだ見守る人に伝わります。ペアを組む際、この点は本人の同意のうえで行われます。
- 登録した場所と、その場所につけた名前・住所
- 登録した場所で位置情報の反応があったこと、一定時間とどまったこと、離れたこと、およびその日時と滞在時間
- 1分ごとの状態の記録（登録した場所の円の中にいたか、各設定がオンだったか）
- 位置情報の許可など、見守りに必要な設定の状況とその変化（許可が外れた、「正確な位置情報」がオフになった、合図が途絶えた、位置情報の細工を検知した、など）
- 見守りが止まったあとに戻ったこと
- 最後に合図が届いた時刻、アプリの停止・電源の入り切り・通信の途絶の時刻、ログアウトしたこと、電池の残量、端末の機種名
- 一部を伏せたメールアドレス（例：ab****@example.com）
見守る人のアカウント情報のうち、一部を伏せたメールアドレスは見守られる人にも表示されます。
見守る人に、見守られる人のふだんの現在地や移動の経路は伝わりません。
登録した場所の外で、どこにいるかは分かりません。
ペアは、どちらの側からでもいつでも解除できます。解除すると見守りは止まり、解除したことはもう一方にも通知されます。解除する前の記録（登録した場所・見守りの記録・状態の記録）は、2人とも読むだけの形で、解除から90日間アプリの「過去の見守りの記録」から見られます。90日たつと自動で削除されます。それより前でも、2人のどちらかが削除できます（削除すると、もう一方からも見られなくなります）。
5. 当社による確認
ペアを組んだ2人のほか、当社の運営担当者は、システムの管理権限により、保存された情報（見守りの記録、状態の記録、アカウント情報、登録した場所の円の大きさ・登録した人・日時）を確認できる立場にあります。
登録した場所の緯度経度・名前・住所は端末上で暗号化されており、当社の運営担当者を含め、ペアの2人以外は読むことができません。
当社がこれらの情報を確認するのは、次の場合に限ります。
- ユーザーからのお問い合わせに対応するとき
- 不具合や障害の原因を調べるとき
- 法令にもとづく開示の求めに応じるとき
確認できる担当者は必要最小限に限り、確認した内容を上記の目的のほかに利用することはありません。
当社は、上記および「4. ペアの相手に伝わる情報」以外に、取得した情報を第三者に提供・販売しません（法令にもとづく場合を除きます）。
6. 第三者サービスの利用
本アプリは、次のサービスを利用しています。各社でのデータの取り扱いは、それぞれのポリシーをご確認ください。
- Google Firebase（Firebase Authentication / Cloud Firestore / Cloud Functions / Cloud Messaging）：認証・データの保存・サーバー側の処理・通知のため。
- Firebase App Check：本アプリの正規の版からの通信であることを確かめるため。この確認に、Android では Google Play Integrity、iPhone では Apple の App Attest を使い、端末とアプリが正規のものかの判定がやり取りされます。
- Google Maps Platform：地図の表示のため。
- Google（Google でのログイン）／ Apple（Apple でサインイン）：ログインを選んだ場合の本人確認のため。
- Apple App Store／Google Play の課金：プレミアムの購入手続きのため。また、購入が有効かを確かめるため、当社のサーバーから各ストアに購入の識別番号を問い合わせます。
7. データの保管場所（国）
- 登録した場所・見守りの記録・状態の記録・購入の記録（Cloud Firestore）：日本（東京）
- サーバー側の処理（Cloud Functions）：日本（東京）
- ログイン認証の情報（Firebase Authentication）：米国
Firebase の仕様により、このサービスは米国のデータセンターでのみ稼働し、所在地を変更することはできません。 - プッシュ通知（Cloud Messaging）・地図（Google Maps Platform）・App Check：米国を含む Google の拠点
所在地の一覧は Google データセンターの所在地をご確認ください。
当社は、上記の外国における個人情報の保護に関する制度を、個人情報保護委員会が公表する外国制度の調査資料等により把握したうえで、個人データの安全管理のために必要かつ適切な措置を講じています。また Google は、国際的なデータ移転にあたり標準契約条項（SCC）等の保護措置を定めたデータ処理に関する規約に従ってデータを取り扱います。
8. データの保存と削除
取得した情報は、削除されるまで、またはアカウントの利用を終了されるまで保存されます。次の方法で削除できます。
- 見守りスポットの削除： 登録した場所は、アプリ内で削除できます（見守られる人が削除する場合は、見守る人の同意が必要です）。
- ペアの解除： アプリ内の「ペアリングを解除する」により見守りは止まります。解除前の記録は解除から90日後に自動で削除されます。
- 過去の記録の削除： アプリ内の「過去の見守りの記録」から、解除したペアの記録をいつでも削除できます。
- アカウントの削除： アプリ内の「アカウントを削除する」により、ペアの解除、招待コード、本人の記録（解除した過去のペアの記録を含みます。相手の側からも見られなくなります）、購入の記録、およびログイン用のアカウントがすべて削除されます。手順はアカウント削除についてをご覧ください。
- プレミアムの解約： アカウントを削除しても、ストアでの支払いは自動では止まりません。App Store または Google Play の設定から解約してください。
その他、削除に関するご希望は下記の連絡先までご連絡ください。
9. お子様の利用について
本アプリは13歳未満のお子様を対象としていません。
10. 安全管理
通信は暗号化（HTTPS）され、データへのアクセスはログイン認証によって保護されます。アプリから登録した場所や見守りの記録を読めるのは、ペアを組んだ2人だけです。当社の運営担当者による確認は、「5. 当社による確認」に定める場合に限ります。管理権限を扱える者は必要最小限に限っています。データの一部は日本国外（米国等）のサーバーで取り扱われます。詳しくは「7. データの保管場所（国）」をご覧ください。
11. 機微な情報の取り扱いについて
本アプリで登録される場所は、ギャンブルに関わる施設など、本人の状況を推測しうるものになる場合があります。当社は、これらの情報を健康に関わる情報と同様に特に慎重に取り扱い、広告・解析・ログの目的で利用することはありません。不具合の調査で確認する場合も、必要な範囲に限ります。
12. 本ポリシーの変更
本ポリシーは必要に応じて変更されることがあります。重要な変更がある場合は、本ページ上で告知します。
13. 保有個人データの開示等のご請求
ご自身の情報の開示・訂正・削除・利用停止をご希望のときは、下記のメールへ、ログインに使ったメールアドレスからご連絡ください。本人確認のうえ、原則2週間以内に対応します。
14. お問い合わせ
運営者：ＫＡＩＪＵ合同会社（KAIJU LLC）
メール：moneymore.kaiju@gmail.com