発効日: 2026 年 6 月 28 日。最終更新日: 2026 年 6 月 28 日。
このプライバシー ポリシーでは、人々が Shareday モバイル アプリ、Shareday バックエンド API を使用する際に、Shareday がどのように情報を収集、使用、開示、保護するかについて説明します。 api.shareday.net、電子メール認証や家族招待ページなどの Shareday パブリック Web ルート シェアデイネット.
サービス運営会社はシェアデイ。プライバシー要求は次の宛先に送信される場合があります support@shareday.net.
1. Shareday の役割
Shareday は、家族が共有する家族生活を調整するのに役立ちます。この製品には、アカウントのサインイン、家族のオンボーディング、家族のプロフィール、計画中のアイテム、誕生日、ギフト関連の買い物リスト、家族のチャット、気分チェックイン、通知リマインダー、Apple/Google カレンダーの統合が含まれます。
ファミリーデータはファミリーグループ内で共有されます。ファミリー コンテンツを作成、アップロード、または送信すると、機能によっては他のアクティブなファミリー メンバーがコンテンツを閲覧できる場合があります。
2. 当社が収集する情報
当社は、お客様が直接提供した情報、Shareday の使用中に生成された情報、およびお客様が使用することを選択したサービス プロバイダーまたはプラットフォーム サービスから受け取った情報を収集します。
アカウントと認証情報
当社は、アカウントの作成と保護に使用される以下の情報を収集します。
- 電子メールアドレス;
- 表示名;
- プロフィール写真またはアバター。
- 電子メール/パスワード アカウントのパスワード資格情報データ。パスワード ハッシュとしてサーバーに保存されます。
- Apple または Google でサインインする サインイン ID 情報 (プロバイダー サブジェクト ID、電子メール クレーム (利用可能な場合)、プロバイダー検証メタデータなど)。
- セッション データ (アプリに送信されたアクセス トークン、サーバー上のハッシュされたリフレッシュ トークン レコード、デバイス セッション ID、プラットフォーム、デバイス名、タイムスタンプ、失効状態など)。
家族プロフィールと世帯情報
当社は、家族共有機能を運用するために必要な以下のような家族データを収集します。
- 家族の名前と家族の写真。
- 成人家族の記録、役割、会員ステータス、表示される名前、アバター、および家族に表示される色。
- 招待コード、招待ステータス、招待チャンネル、招待作成者、オプションの招待受信者の電子メールと受信者の名前。
- ファミリー設定、承認、資格、同期メタデータ。
- 大人が作成した子供のプロフィール。子供の名前、オプションの電子メール、アバター、家族に表示される色、割り当て関係が含まれます。
家族のカレンダー、タスク、ショッピング、誕生日、ドキュメント
当社は、ユーザーが入力した次のような家族向けコンテンツを収集します。
- タスク、イベント、買い物リスト、買い物リストの項目、メモ、タイトル、日付、時刻、期間、担当者、子担当者、完了状態、および削除済み状態のメタデータ。
- 誕生日、人の名前、月/日、オプションの年、オプションの電話番号、リマインダーの設定、および誕生日プレゼントの行。
- ドキュメントまたは添付ファイルが使用される場合は、ドキュメント、ファイル名、ファイルのメタデータ、メモ、およびアップロードされたファイルの内容。
ファミリーチャットの内容
ファミリー チャットは、アクティブな家族のための 1 つの共有スレッドです。私たちは以下を収集します:
- テキストメッセージ。
- 送信者、家族、メンバー、タイムスタンプ、配信、および読み取り状態のメタデータ。
- あなたが送信する写真、ビデオ、オーディオ/音声メッセージ、添付ファイル。
- ファイル名、MIME タイプ、バイト サイズ、期間、並べ替え順序などの添付ファイルのメタデータ。
- 重複送信を防ぐために使用されるローカル クライアント メッセージ識別子。
初回リリースのチャットには、メッセージの削除、メッセージの消失、反応、プライベート ダイレクト メッセージは含まれません。ファミリー チャットのコンテンツは家族を対象としており、サポート対象製品またはプライバシー プロセスに基づいて削除されない限り、家族の共有履歴として他の家族に表示されたままになる場合があります。
ムードチェックイン情報
Shareday には、家族の健康状態のチェックイン機能が含まれています。私たちは以下を収集します:
- 健康に関する 5 つの質問に対する毎日の回答。
- ローカル日付、タイムゾーン識別子、応答時刻タイムスタンプ、メンバーおよびユーザー識別子。
- 計算された毎日のスコア。
- 健康傾向を表示するために使用される個人履歴、家族の集計、およびメンバーのシリーズ。
- プライバシーに配慮した繰り返しの機嫌の悪いアラート記録と配信診断。
ムード チェックインはウェルネス機能のみです。 Shareday は、医療、メンタルヘルス、診断、治療、緊急事態、または危機対応サービスではありません。 Shareday を専門的なケアや緊急サポートの代わりとして使用しないでください。
カレンダー統合情報
カレンダーの統合を有効にすると、関連情報が収集および処理されます。
Google カレンダーの場合、Shareday は対話型認証に Google サインインを使用し、サーバー認証コードをバックエンドに送信します。バックエンドには、接続状態、接続された Google アカウントの電子メール、付与されたスコープ、インポート/エクスポート設定、同期ステータス、サニタイズされたエラー、暗号化された Google カレンダーの更新トークン マテリアル、およびプロバイダー リンクのメタデータが保存されます。 Shareday は、設定に従って、サポートされているカレンダー イベントをインポートおよびエクスポートします。
Apple Calendar の場合、Shareday は、許可を付与した後、デバイスローカルの Apple EventKit アクセスを使用します。 Apple Calendar のインポート/エクスポートはデバイス上で処理されるため、Shareday が Apple Calendar アカウントの資格情報をバックエンドに保存する必要はありません。
デバイス、通知、許可情報
当社は以下を収集または処理します。
- APN はトークンとトークン ハッシュをプッシュします。
- トークン環境、プラットフォーム、タイムゾーン識別子、トークン廃棄状態、および配信診断。
- 誕生日、予定されているアイテム、家族チャット、気分アラートの通知ルーティング メタデータ。
- デバイス上のローカル通知スケジュール データ。
- 使用する機能に必要なカメラ、マイク、フォト ライブラリ、フォト ライブラリの保存、カレンダー、通知の許可状態。
バックエンドには、メンバーの場所のデータ モデルが含まれています。実装をレビューした際、Apple アプリの許可ファイルには位置許可文字列が含まれていませんでした。位置共有クライアント機能が有効になり、ポリシーが更新されるまで、Shareday が正確なデバイスの位置を収集するという主張を公開しないでください。
アプリ、サイト、分析、診断情報
当社は、Shareday の実行、保護、改善に必要な次のような運用データを収集します。
- リクエスト識別子、タイムスタンプ、エンドポイントおよびエラーのメタデータ。
- API、PHP ランタイム、および WebSocket 操作のサーバー ログ。
- アプリと公共サイトの使用状況を測定するための Google/Firebase 分析によるアプリとサイトの使用状況分析。
- 分析とトラブルシューティングに必要なデバイス、アプリ、および技術メタデータ。
- サポート通信およびサポートへの連絡時に提供する情報。
サーバー ログは、パスワード、トークン、認証ヘッダー、シークレット、電子メール、自由形式のメッセージ/メモのコンテンツ、base64 ペイロード、ファイルのコンテンツ、検証リンク、生のプロバイダー応答、生の APN トークン値などの機密性の高い値を編集または省略するように設計されています。
3. 情報の使用方法
当社は情報を次の目的で使用します。
- アカウントを作成、認証、保護します。
- 電子メール アドレスを確認し、電子メール サインインを処理します。
- Apple でのサインインおよび Google サインインをサポートします。
- 家族のオンボーディング、家族メンバーシップ、招待、承認、プロフィールの完成、家族の切り替えを提供します。
- 承認された家族のメンバーとデバイス間で家族のコンテンツを保存し、同期します。
- 家族のカレンダー、タスク、買い物リスト、誕生日、ギフト、書類、チャット、気分チェックイン、リマインダーを操作します。
- アバター、チャット メディア、ドキュメント、添付ファイルのアップロード、保存、表示、アクセスの承認。
- 電子メール検証、家族への招待、パスワード変更通知などのサービス電子メールを送信する。
- 有効になっている場合は、プッシュ通知とローカル通知を送信します。
- Google カレンダーと Apple カレンダーの統合の接続、同期、切断。
- WebSocket を通じてリアルタイムの更新信号を提供し、REST API を通じて永続的な状態を復元します。
- サービスのデバッグ、保護、監視、改善。
- Google/Firebase 分析を通じてアプリとサイトの使用状況を測定します。
- サポート、プライバシー、セキュリティ、法的要求に対応する。
- 適用される法律を遵守し、サービス規則を施行します。
4. 処理の法的根拠
GDPR、英国 GDPR、または同様の法律が適用される場合、当社は次の法的根拠に依存します。
- 契約: アカウント アクセス、ファミリー共有、同期、チャット、通知、カレンダー統合など、リクエストされた Shareday 機能を提供するため。
- 同意: 通知、カメラ、マイク、フォト ライブラリ、Apple カレンダー、Google カレンダー、および必要に応じて特定の分析や Cookie の選択など、オプションの権限と統合用。
- 正当な利益: お客様の権利がこれらの利益を無効にしない限り、サービスの保護、悪用の防止、問題のトラブルシューティング、信頼性の向上、ログの維持、使用状況の測定、およびユーザーのサポート。
- 法的義務: 法律、規制義務、裁判所命令、または有効な法的手続きに準拠するために処理が必要な場合。
- 重大な利益:真の緊急時に必要な場合のみ。 Shareday の通常のウェルネス機能は緊急サービスではありません。
オプションの権限に対する同意は、機能に応じて、デバイス設定、Google アカウント制御、Apple 設定を通じて、または当社に連絡することで撤回できます。
5. 情報の共有方法
当社は個人情報を販売しません。このポリシーとアプリの同意フローが更新されない限り、当社はターゲットを絞った広告に個人情報を使用しません。
当社は次の方法で情報を共有する場合があります。
- ファミリー メンバーと: ファミリー コンテンツは、製品を提供するために必要に応じて、同じファミリー グループのアクティブなメンバーと共有されます。
- サービス プロバイダーの場合: 当社は、ホスティング/インフラストラクチャ プロバイダー、メール配信用の Mailgun、プッシュ通知用の Apple/APN、Google サインイン用の Google、Google カレンダー、Google/Firebase 分析など、Shareday の運用を支援するプロバイダーを使用します。
- プラットフォーム プロバイダーの場合: Apple および Google は、ユーザーがサインイン、カレンダー、アプリ ストア、デバイスの許可、通知、または分析サービスを使用するときに、独自の規約とプライバシー ポリシーに従って情報を処理します。
- サポートおよび運用担当者の場合: サポート、デバッグ、セキュリティ、または法令順守のために必要な場合、限られた担当者が情報にアクセスできます。
- 法的および安全上の理由: 法律、有効な法的手続き、セキュリティ調査によって要求された場合、または権利、安全性、およびサービスの完全性を保護するために、当社は情報を開示することがあります。
- 事業譲渡の場合: Shareday が合併、買収、資金調達、再編、または資産の売却に関与する場合、適切な保護を条件として、情報が移転される可能性があります。
6. 子供と子供のプロフィール
Shareday は家族の組織化を目的としており、子供が自分のアカウントを作成することを目的としたものではありません。大人、親、または保護者は、子供のプロフィールを作成し、子供の名前、オプションの電子メール、アバター、色、割り当てなどの子供関連の家族情報を入力できます。
大人は子供のプロフィール情報を提供する権利を持つ責任があります。あなたが親または保護者で、お子様のプロフィール情報にアクセス、修正、または削除したい場合は、お問い合わせください。 support@shareday.net.
今後、Shareday が子供たちに自分のアカウントの作成や個人情報の直接提供を許可する場合、Shareday はこのポリシーを更新し、必要な保護者への通知、同意、アクセス、および削除の制御を開始前に実装する必要があります。
7. 権限とデバイス制御
Shareday は、特定の機能に必要な場合にのみデバイスのアクセス許可を要求します。
- カメラ: 家族の招待状 QR コードをスキャンし、ファミリー チャット用の写真またはビデオを撮影します。
- マイク: ファミリー チャットで音声メッセージを録音します。
- 写真ライブラリ: 家族写真、プロフィール写真、チャット写真/ビデオを選択します。
- 写真ライブラリの追加: 保存アクションを選択したときに、選択したチャット写真またはビデオを写真ライブラリに保存します。
- カレンダー: Apple カレンダーを使用して Shareday の計画アイテムをインポートおよびエクスポートします。
- 通知: サポートされている Shareday 機能のリマインダーとプッシュ通知を受け取ります。
これらの権限はデバイス設定で管理できます。権限を無効にすると、関連する機能が動作しなくなる可能性があります。
8. 分析と追跡
Shareday は、アプリと公共サイトの使用状況の測定に Google/Firebase 分析を使用します。分析には、アプリのバージョン、デバイスの種類、オペレーティング システム、アプリまたはサイトの機能とのインタラクション、クラッシュまたは診断メタデータ(有効になっている場合)、および測定に使用される仮名識別子などの技術情報が含まれる場合があります。
Shareday は、ターゲットを絞った広告に分析を使用せず、クロスコンテキスト行動広告のために個人情報を販売または共有しません。
今後、Shareday が広告識別子、Google シグナル、クロスアプリ トラッキング、ターゲットを絞った広告、またはサードパーティの広告測定を有効にする場合、Shareday はこれらの機能を使用する前に、このポリシー、App Store のプライバシー開示、および必要な同意またはオプトアウト制御を更新する必要があります。
9. 保存と削除
当社は、Shareday の提供、家族歴の維持、サービスの安全性の確保、法的義務の遵守、紛争の解決、契約の執行に必要な期間、情報を保管します。
現在の保持方法には次のようなものがあります。
- アカウント、家族、および家族の共有コンテンツ: 通常、アプリまたは確認済みのプライバシー要求を通じて削除または変更されない限り、アカウントまたは家族のコンテンツがアクティブなまま保持されます。
- サーバー ログ: 設定されたプルーニング ジョブが使用される場合、デフォルトの保存期間は 14 日間です。
- 同期イベント: デフォルトの保持期間は、設定されている場合、同期カーソルのリカバリのために約 7 日間です。
- 電子メール検証トークンと招待トークン: ハッシュとして保存され、バックエンド ルールに従って期限切れになります。
- リフレッシュトークン: ハッシュとして保存され、有効期限が切れるか、セッションルールに従って取り消されます。
- Google カレンダー トークン: 暗号化されたリフレッシュ トークン マテリアルは、Google カレンダーを切断するとクリアされます。
- APN プッシュ トークン: ログアウトするとき、権限を取り消すとき、トークンを削除するとき、または APN がトークンの無効化を報告するときに、削除または廃止できます。
- ローカル デバイス データ: ログアウトするか、アプリを削除するか、アプリ データを消去するか、またはアプリのローカル クリーンアップ ルールによって一時ファイルが削除されるまで、デバイス上に残る可能性があります。
電子メールでアカウントと個人データの削除をリクエストできます。 support@shareday.net。当社は、法的、セキュリティ、詐欺防止、紛争、バックアップ、または正当な運用上の理由で限られた情報を保持する必要がない限り、リクエストを確認し、アカウント レベルの個人データを 14 日以内に削除または匿名化します。
Shareday は家族共有製品であるため、1 つのアカウントを削除しても、家族のカレンダー アイテム、ショッピング リスト、チャット履歴、ドキュメント、誕生日、子供のプロフィール、共有ファイルなど、他の家族が依存している家族の共有コンテンツがすべて自動的に削除されるわけではありません。可能であれば、共有家族の継続性を維持しながら、要求したユーザーのアカウント/プロフィール識別子を削除または匿名化します。家族で共有したコンテンツを削除する必要がある場合は、リクエストに特定のコンテンツを記載してください。
10. お客様のプライバシーの選択と権利
お住まいの地域に応じて、次の権利がある場合があります。
- 当社が保持するお客様の個人情報にアクセスする。
- あなたの情報のコピーを受け取ります。
- 不正確な情報を修正する。
- 情報を削除する。
- 特定の処理に反対または制限する。
- オプションの処理に対する同意を撤回します。
- 販売、共有、ターゲットを絞った広告、または特定のプロファイリングが該当する場合はオプトアウトします。
- プライバシー規制当局に上訴または苦情を申し立てます。
権利を行使するには、電子メールを送信してください support@shareday.net。特にアカウントの削除、お子様のプロフィールのリクエスト、家族のデータ、共有コンテンツなどのリクエストに応じる前に、お客様の身元と権限を確認する必要がある場合があります。
11. 収集およびプライバシー権に関するカリフォルニア州の通知
このセクションは、該当する場合、収集時にカリフォルニア州の通知として機能することを目的としています。
収集される個人情報のカテゴリには次のものが含まれる場合があります。
- 電子メール アドレス、アカウント ID、プロバイダー サブジェクト ID、デバイス/セッション ID、プッシュ トークン、IP 由来のリクエスト メタデータなどの識別子。
- アカウントの連絡先情報などの顧客記録情報。
- ファミリーコンテンツに自発的に入力された場合にのみ、分類または機密情報が保護されます。
- サブスクリプション、権利、または家族サービスの状態 (有効になっている場合) に関連する商業情報または取引のような情報。
- アプリ/サイトの使用状況、API リクエスト、ログ、分析などのインターネットまたは電子ネットワークのアクティビティ。
- 位置情報共有機能がクライアントで有効になっており、このポリシーが更新されている場合にのみ地理位置情報。
- 音声メッセージ、写真、ビデオ、アバター、アップロードされたファイルなどの音声、電子、視覚、および同様の情報。
- 職業情報または教育情報は、自由形式のファミリー コンテンツに自発的に入力された場合のみ。
- アカウント認証情報、カレンダーの内容、子供のプロフィール データ、ウェルネス チェックイン情報、後で有効にした場合の正確な位置情報などの機密の個人情報。
- 家族の健康状態の集計や未読/既読ステータスなどの推論。
当社は、サービス提供、認証、ファミリー共有、同期、通知、分析、セキュリティ、サポート、法令順守など、このポリシーに記載されている目的でこれらのカテゴリを収集します。
現在の製品の前提条件では、当社は個人情報を販売したり、ターゲットを絞った広告のために共有したりすることはありません。これが変更された場合、Shareday は明確なオプトアウト メカニズムを提供し、変更前にこのポリシーを更新する必要があります。
カリフォルニア州の居住者は、該当する販売/共有の使用を知り、アクセスし、削除し、修正し、オプトアウトすることを要求できます。カリフォルニア州の住民は、プライバシー権の行使によって差別されない権利もあります。リクエストを送信する support@shareday.net.
12. 国際送金
Shareday は、お客様が居住している国以外の国で情報を処理する場合があります。ホスティング、電子メール、分析、Apple、Google などのサービス プロバイダーは、米国およびその他の国で情報を処理する場合があります。必要に応じて、Shareday は国際送金に対する適切な送金メカニズム、保護措置、または免除に依存します。
13. セキュリティ
Shareday は、情報を保護するために設計された次のような技術的および組織的対策を講じています。
- 本番 API と WebSocket トラフィック用の TLS。
- JWT アクセス トークンとローテーション ハッシュ リフレッシュ トークン ストレージ。
- Apple デバイス上の認証状態のキーチェーン ストレージ。
- Google カレンダー更新トークンの暗号化されたバックエンド ストレージ。
- 内部ハッシュ、ストレージ パス、生のプロバイダー応答、およびトークン マテリアルの公開を回避するパブリック DTO 境界。
- ファミリ範囲のデータの認可チェック。
- サーバー側のログの編集と保持の制御。
- バックエンドにアップロードされたファミリー ファイル用のプライベート ローカル ファイルシステム ストレージ。
- 本番環境では、バックエンド ログ、ストレージ ディレクトリ、ランタイム シークレット、または直接管理スクリプトにパブリック アクセスできません。
完全に安全なシステムはありません。デバイス、電子メール アカウント、アプリ ストア アカウント、Shareday 認証情報を安全に保つのはお客様の責任です。
14. 本ポリシーの変更
Shareday が変更された場合、または法律、セキュリティ、運用上の要件が変更された場合、当社はこのプライバシー ポリシーを更新することがあります。重大な変更を行う場合は、アプリ、ウェブサイト、電子メール、またはその他の適切な方法を通じて通知します。
16. 連絡先
プライバシーに関する質問、アクセス要求、削除要求、児童プロフィールの要求、またはカリフォルニア/EU/英国のプライバシー権の要求については、以下にお問い合わせください。
