Cocot プライバシーポリシー
最終更新日: 2026年7月20日 施行日: 2026年7月20日
BluenoWorks（以下「当方」）は、ファミリーアプリ「Cocot」（以下「本サービス」）における個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
本サービスは子どもを含む家族が利用することを想定しており、当方は子どものプライバシー保護を特に重視しています。
1. 個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）に定める個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別できるものを指します。
2. 取得する情報
2.1 ユーザーから直接取得する情報
| 情報の種類 | 具体例 | 取得タイミング |
|---|---|---|
| アカウント情報 | メールアドレス、パスワード | アカウント登録時 |
| プロフィール情報 | ユーザー名、メンバーの名前・年齢・ロール（admin/child）、居住地域（都道府県、任意） | 初期設定・メンバー追加時・オンボーディング時 |
| コンテンツデータ | 日記テキスト・画像・音声、タスク、コメント、家族間チャットのメッセージ、学校連絡に添付されたファイル（PDF）※学校HPの画像は当方のサーバーには保存されません | サービス利用時 |
| 連絡の取り込みデータ | ユーザーが撮影・選択したおたより等の写真、およびユーザーが入力した連絡本文のテキスト | 連絡の取り込み（写真・テキスト）実行時 |
| 気分データ | 気分トラッキングの記録（5段階）および一言メモ（任意） | 気分記録時 |
| 学校HP接続情報 | 学校HPのURL、Basic認証のID・パスワード | れんらく機能設定時 |
| 招待リクエスト情報 | メールアドレス、任意のメッセージ（500文字以内） | 招待リクエストフォーム送信時 |
2.2 自動的に取得する情報
| 情報の種類 | 具体例 | 目的 |
|---|---|---|
| 利用状況 | 機能の利用頻度、最終ログイン日時 | サービス改善 |
| AI利用量 | 連絡解析（要約・タスク抽出）・音声文字起こしの利用回数（日別） | コスト管理・利用制限の判定 |
| デバイス情報 | ブラウザ種別、OS、画面サイズ | 動作環境の最適化 |
| プッシュ通知トークン | モバイルアプリの通知配信に用いる端末識別子（Expo Push Token） | プッシュ通知の配信。通知を許可した場合にのみ取得し、通知をオフにすると配信対象から除外されます |
| エラーログ | アプリケーションエラーの内容 | 障害対応 |
2.3 匿名統計データ
以下のデータは、個人を特定できない形に統計化・匿名化した上で、サービスの改善・機能開発に利用します。
- ユーザー属性の分布（子どもの年齢層、ファミリーの人数、居住地域）
- 機能別利用率（日記・タスク・れんらく等）
- 登録した学校サイトURLのドメインから推定した学校の分布（今後の新機能・新サービスの検討に利用）
- 学校HP取得の成功・失敗率
- 日記ストリーク継続日数の分布
2.4 取得しない情報
- 位置情報（GPSデータ）はサーバーに保存しません。天気機能の利用時にブラウザの位置情報APIを使用しますが、データはお使いの端末内（localStorage）にのみ保持されます。天気情報の取得は端末から外部気象サービスへ直接行われ、当方のサーバーを経由しません
- 連絡先・電話帳へのアクセスは行いません
- カメラ・マイク・写真ライブラリは、日記の画像撮影・音声録音時、および連絡の写真取り込み時にのみ、ユーザーの明示的な操作で利用します。バックグラウンドでの取得は行いません
3. 利用目的
取得した個人情報は、以下の目的でのみ利用します。
| 利用目的 | 対象データ |
|---|---|
| 本サービスの提供および機能の実現 | 全データ |
| 連絡の要約・タスク抽出（外部AIサービスへの送信を含む） | 学校HP接続情報、コンテンツデータの一部（学校連絡の添付ファイル等） |
| 学校HPの情報取得・AI解析 | 学校HP接続情報、取得したHTML |
| 撮影・入力された連絡の読み取りとタスク・予定の抽出（外部AIサービスへの送信を含む） | 連絡の取り込みデータ（写真・テキスト） |
| 音声からテキストへの変換 | 音声データ |
| プッシュ通知の配信 | プッシュ通知トークン |
| 統計化・匿名化した上でのサービス改善 | 利用状況、AI利用量 |
| 障害対応およびカスタマーサポート | アカウント情報、エラーログ |
| 招待コードの発行・案内連絡 | 招待リクエスト情報 |
4. 外部サービスへのデータ送信
本サービスは、機能提供のために以下の外部サービスにデータを送信します。
4.1 AIサービス
| サービス | 送信されるデータ | 目的 | モデル学習への利用 |
|---|---|---|---|
| Google Gemini | 学校HPのHTML、PDFデータ、ユーザーが撮影・選択した連絡の写真、ユーザーが入力した連絡本文のテキスト | 学校HP解析・要約、PDF分析（ファイル名推測・タスク抽出）、撮影・入力された連絡の読み取りとタスク・予定の抽出 | 禁止（API利用規約に基づく） |
| OpenAI Whisper | 音声データ | 音声からテキストへの変換 | 禁止（API利用規約に基づく） |
※ いずれのAIサービスもAPI利用契約に基づき、送信されたデータがモデルの学習・改善に使用されないことを確認しています。
※ 連絡の写真取り込みでは、撮影された画像がそのまま外部AIサービスに送信されます。おたより等には子どもの氏名・クラス名等が記載されていることがあるため、この点をご理解のうえご利用ください。写真の送信は、ユーザーが取り込みを実行した場合にのみ行われます。
4.2 その他の外部サービス
| サービス | 送信されるデータ | 目的 |
|---|---|---|
| Supabase | 全コンテンツデータ | データベース・認証・ファイルストレージ |
| Google Calendar | OAuth認証トークン | カレンダー情報の読み取り（書き込みなし） |
| Apple（Sign in with Apple） | 認証情報 | Appleアカウントでのログイン。Appleから氏名およびメールアドレス（ユーザーが「メールを非公開」を選択した場合は @privaterelay.appleid.com の転送用アドレス）を受け取ります |
| Google（Googleでログイン） | 認証情報 | Googleアカウントでのログイン。Googleからメールアドレスおよびプロフィール名を受け取ります |
| Expo Push Notification Service | プッシュ通知トークン、通知の表示文言 | モバイルアプリへのプッシュ通知の配信（Apple/Googleの通知基盤へ中継されます） |
5. 子どものプライバシー保護
本サービスは子ども（4〜12歳を主な対象）が利用することを想定しており、以下の特別な保護措置を講じています。
5.1 保護者の管理
- 13歳未満の方は単独でアカウントを作成できません。保護者（管理者ユーザー）がアカウントを作成し、メンバーとして追加します
5.2 完全招待制
- 本サービスはファミリー外のユーザーとの接続機能を一切提供しません
- 子どものコンテンツ・会話データがファミリー外に共有されることはありません
5.3 広告・追跡なし
- 本サービスでは、すべてのユーザーに対して広告を表示しません
- 行動追跡型の広告技術は使用しません
- サードパーティのトラッキングツールは導入していません
6. データの保護措置
当方は、個人情報の漏洩、滅失、毀損を防止するため、以下の技術的・組織的措置を講じています。
6.1 技術的措置
| 措置 | 内容 |
|---|---|
| 通信の暗号化 | TLS（HTTPS）による全通信の暗号化 |
| 学校HP認証情報の暗号化 | AES-256-GCMによる暗号化保管 |
| パスコードの保護 | bcryptによるハッシュ化（平文保存なし） |
| アクセス制御 | Supabase Row Level Security（RLS）によるユーザー単位のデータ分離 |
| 画像・音声のアクセス制御 | 署名付きURL（有効期限1時間）による一時的なアクセス |
| OAuthトークンの管理 | サーバー側のみで保持（クライアントに露出しない） |
6.2 組織的措置
- 個人情報へのアクセスは、サービス運営に必要な最小限の範囲に制限しています
- 外部サービスの選定にあたり、各社のセキュリティ体制・プライバシーポリシーを確認しています
7. 第三者への提供
当方は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
- 法令に基づく場合（裁判所の令状、捜査機関からの照会等）
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
- 第4条に定める外部サービスへの送信（本ポリシーにて包括的に同意を取得）
※ 当方は個人情報を販売・貸与することはありません。
8. データの保存期間
| 状態 | 保存期間 |
|---|---|
| サービス利用中 | アカウントが有効な限り保存 |
| 退会後 | 退会完了後、直ちに削除 |
| 長期間ご利用のないアカウント | 最終のご利用から24か月以上利用がない場合、登録メールアドレスへ30日前までに通知の上、アカウントおよびファミリーのデータを削除することがあります（利用規約第14条） |
| AI会話履歴（過去分） | 本サービスは新たなAI会話データの取得を行っていません。過去に取得され保存されているデータはアクセス・利用されない状態で凍結され、退会時に削除されます |
| エラーログ | 取得後90日間で自動削除。退会時はアカウントに紐づくログを直ちに削除 |
| 招待リクエスト情報 | アカウントに紐づかないため、退会による削除の対象外。招待コード発行または対応完了後、当方の判断で削除します |
9. ユーザーの権利
ユーザーは、個人情報保護法に基づき、以下の権利を有します。
- 開示請求: 当方が保有するご自身の個人情報の開示を請求できます
- 訂正・追加・削除請求: 個人情報の内容が事実でない場合、訂正等を請求できます
- 利用停止・消去請求: 個人情報が利用目的の範囲を超えて取り扱われている場合、利用停止等を請求できます
上記の請求は、以下の連絡先にメールでお申し出ください。本人確認の上、合理的な期間内に対応いたします。
10. Cookieの利用
本サービスでは、以下の目的でCookieおよび類似技術を利用します。
| 種類 | 目的 | 必須/任意 |
|---|---|---|
| 認証Cookie | ログイン状態の維持 | 必須 |
| セッションCookie | 表示設定・テーマの保持 | 必須 |
※ 広告目的のCookieやサードパーティのトラッキングCookieは使用しません。
11. 本ポリシーの変更
当方は、法令の改正、サービス内容の変更、その他必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービスのWebサイトまたはメールにて事前に通知します。
12. お問い合わせ
個人情報の取り扱いに関するお問い合わせ・苦情は、以下までご連絡ください。
- メール: [email protected]
- 事業者: BluenoWorks
以上