1 私たちについてPikidoo は、Pikidoo （以下「当社」）が運営する家族向けのタスク・報酬管理サービスです。本サービスでは、保護者が家事やルールを作成し、子どもに報酬を割り当て、達成状況を記録し、お小遣いの支払いを管理することができます。これらはすべてウェブおよびモバイルアプリを通じて行えます。
本プライバシーポリシーでは、お客様が Pikidoo を利用される際に当社が収集する個人データ、その収集理由、保護方法、ならびに EU の GDPR その他の適用法令に基づきお客様が有する権利について説明します。
2 収集するデータアカウント情報（保護者）
氏名とメールアドレス — 登録時に取得します
暗号化されたパスワード — 安全なハッシュとして保存し、平文のパスワードを当社が見ることはありません
ファミリー名と、お客様が決める固有のファミリーコード
希望する言語と通貨
サブスクリプションプランの情報（Stripe の顧客レコードと紐づいています）
お子さまのプロフィール情報
名前（またはニックネーム） — 保護者が入力します
アバターのアイコンと色 — お子さままたは保護者が選びます
任意：生年（年齢に適した内容を表示するためだけに使用します）
ハッシュ化された PIN — お子さまは 4 桁の PIN でログインし、当社はハッシュのみを保存します
ウォレット残高 — 承認済みのタスクから計算されるアプリ内のごほうび残高
タスクと利用状況の情報
保護者が作成したタスク名、ごほうびの金額、アイコン、グループの割り当て
タスクの達成記録：どのお子さまが、どのタスクを、いつ行い、承認されたか
支払い記録：支払った金額、日付、対象のお子さま
技術情報
サーバー側のログ（IP アドレス、リクエストパス、タイムスタンプ） — セキュリティと不具合調査のため 30 日間保管します
Pikidoo アプリケーション自体がブラウザーの Cookie を設定することはありません
決済情報
サブスクリプションのお支払いは Stripe, Inc. が処理します。カード番号の全桁、セキュリティコード、銀行口座情報を当社が保存することはありません。Stripe から当社に共有されるのは顧客参照 ID とサブスクリプションの状態のみです。決済情報には Stripe のプライバシーポリシーが適用されます：stripe.com/privacy 。
3 データの利用方法
サービスの提供 — ユーザーの認証、タスクの保存と表示、残高の計算、支払いの処理サブスクリプションの管理 — 適切なプラン上限の適用、Stripe を通じたプラン変更や解約の処理お客様へのご連絡 — 取引に関するメールの送信（アカウント作成、パスワード再設定、サブスクリプションの領収）Pikidoo の改善 — 集計・匿名化された利用傾向を分析し、機能の優先順位を決めること安全の確保 — 不正または悪用にあたるアクセスの検知と防止法令の遵守 — 適用される財務・税務上の規制が求める記録の保管
当社はお客様のデータを広告に利用したり、第三者に販売したり、マーケティング用のプロフィール作成に用いたりすることはありません 。
4 法的根拠（GDPR）欧州経済領域（EEA）および英国のユーザーについて、当社の法的根拠は次のとおりです。
Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up forLegitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement法的義務 （第 6 条 1 項 (c)） — 法令が求める財務記録の保管Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable
お子さまのプロフィール情報については保護者の同意 を根拠とします。アカウントを作成する保護者が、ファミリーに追加されたお子さまに代わって同意を与える責任を負います。
5 子どものプライバシー
Pikidoo は保護者がお子さまに代わって利用する ことを前提に設計されています。お子さまがご自身で登録することはなく、すべてのお子さまのプロフィールは保護者が作成・管理します。つまり：
お子さまのプロフィールに必要な最小限の情報（名前、アバター、PIN のハッシュ、残高）のみを取得します
お子さまの情報を広告事業者や第三者の分析サービスに提供することは一切ありません
お子さまのプロフィールにはメールアドレスがなく、ダイレクトマーケティングの連絡先にもなりません
Children's task history and balances are visible only to the family
保護者はいつでもお子さまのプロフィールを削除でき、関連する情報はすべて完全に消去されます
We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app .
6 データの共有と処理者当社は、いずれもデータ処理契約を締結した以下の信頼できる処理者とのみ情報を共有します。
Processor Purpose Location Privacy policy
Stripe, Inc. Subscription payment processing USA (SCCs in place) stripe.com/privacy Cloud hosting provider Database and application hosting EU Available on request Google Fonts Typeface delivery on this website USA (SCCs in place) policies.google.com/privacy
We do not sell personal data. We do not share data with law enforcement except where legally compelled.
7 Cookie とトラッキングこの紹介サイト（pikidoo.app）
Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.分析： 現在、本サイトでは分析用の Cookie やトラッキングピクセルを使用していません。
Pikidoo アプリ
アプリは認証トークンをブラウザーの localStorage に保存します。これは技術上必要なものであり、追跡用の Cookie ではありません。
アプリ内では第三者による追跡用 Cookie や広告用 Cookie を使用していません。
You can review or change your cookie preference at any time using the
Cookie 設定 button.
8 データの保持
有効なアカウント： アカウントが有効である間、データを保管します。After account deletion: All personal data is permanently deleted within 30 days , except where required by law (typically 7 years for financial records — anonymised where possible).お子さまのプロフィール： 保護者が削除したとき、または保護者のアカウントが削除されたときに、直ちに完全に削除されます。サーバーログ： 30 日後に自動的に消去されます。バックアップ： 暗号化されたバックアップは最長 90 日間保管され、その後上書きされます。
9 お客様の権利GDPR（および英国その他の法域における同等の法令）に基づき、お客様には次の権利があります。
アクセス権 当社が保有するお客様に関するすべての個人データの写しを請求できます。
訂正権 不正確または不完全なデータの訂正を当社に求めることができます。
消去権 データの削除を請求できます（「忘れられる権利」）。
制限権 紛争中に処理の停止を当社に求めることができます。
データポータビリティ 機械可読な形式でデータを受け取ることができます。
異議申立権 当社の正当な利益に基づく処理に異議を申し立てることができます。
同意の撤回 Cookie への同意をいつでも撤回できます。
苦情の申立て お住まいの地域のデータ保護当局に苦情を申し立てることができます。
これらの権利を行使される場合は、privacy@pikidoo.app までメールでご連絡ください。30 日以内 に回答いたします。ご依頼にお応えする前に、ご本人確認をお願いする場合があります。
10 セキュリティ
すべてのデータは TLS（HTTPS） で送信されます
パスワードはソルト付きの強固なアルゴリズムでハッシュ化され、平文のパスワードが保存されることはありません
お子さまの PIN は安全なハッシュとして保存されます
データベースへのアクセスは、プライベートネットワーク経由のアプリケーションサーバーに限定されています
暗号化されたバックアップは、本番データとは別に保管されます
本番システムへのアクセスは、多要素認証を用いる権限のある担当者に限定されています
セキュリティ上の脆弱性の可能性を発見された場合は、公表せず security@pikidoo.app まで責任ある形でご報告ください。
11 本ポリシーの変更当社は本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、変更の発効の少なくとも 14 日前 に、ご利用中のお客様へメールでお知らせします。ページ上部の「最終更新日」は常に最新の改訂を示します。変更の発効後も Pikidoo をご利用いただいた場合、更新後のポリシーに同意されたものとみなします。
12 お問い合わせ当社の回答にご満足いただけない場合、お客様はお住まいの国のデータ保護監督機関に苦情を申し立てる権利があります。EU の監督機関の一覧は edpb.europa.eu でご確認いただけます。