プライバシーポリシー

FamilyChat

watabe brothers（以下「当方」）は、iOS アプリ「FamilyChat」（以下「本アプリ」）における利用者の情報の取り扱いについて、以下のとおり定めます。

1. エンドツーエンド暗号化について

本アプリのトーク（家族のトーク・個別のトーク）は、すべてエンドツーエンドで暗号化されています。メッセージの文章、写真、動画、返信の引用、リンクのサムネイルと、家族のトークで作るリストの内容は、送る人の端末の中で暗号化され、受け取る家族の端末の中でだけ元に戻されます。当方やサーバーの事業者を含め、トークの外の人は、これらの内容を読むことができません。

暗号を解く鍵は、利用者の端末の中（iPhone のキーチェーン）にだけ保存されます。機種変更のために、鍵を「回復用パスワード」で暗号化したものをサーバーに預かりますが、当方は回復用パスワードを知らないため、鍵を取り出すことはできません。回復用パスワードを忘れた場合、当方はこれまでのトークを元に戻せません。

2. 当方が取得する情報

サービスの提供のために、次の情報を取得し、保存します。

アカウント情報：メールアドレス、パスワード（Google の認証サービス「Firebase Authentication」が管理します。当方がパスワードそのものを見ることはできません）、利用者が決めた表示名、利用規約に同意した日時
アイコンの写真：利用者が設定したアイコンの写真（暗号化はしませんが、同じグループのメンバーだけが見られます）
グループの情報：グループの名前、招待コード、メンバーと管理者、参加の申請
暗号化に使う公開鍵：家族があなたあてにメッセージを暗号化するための公開用の鍵と、回復用パスワードで暗号化した鍵（当方は解けません）
トークの付随情報（暗号化されません）：メッセージを送った人と時刻、種類（文章・写真・動画など）、メンションされた人、リアクションの絵文字、既読の位置、入力中の表示、トークを開いているかどうかの表示、写真・動画の容量、リストを作った人と作成・更新の時刻
暗号化されたトークの内容：メッセージ・写真・動画・リストの内容などを暗号化したデータ（当方は読めません）
通知の宛先：プッシュ通知を届けるために、端末ごとに発行される識別用の文字列（通知トークン）
ブロックの設定：利用者がブロックした相手の一覧
通報の記録：通報した人、通報された人、対象のメッセージ、日時と、通報した人が添えたメッセージの内容（トークは暗号化されていて当方は読めないため、通報するときに、通報する人の端末からその内容を添えます）

本アプリは、広告を表示せず、利用者の行動を追跡（トラッキング）せず、位置情報も取得しません。アクセス解析のサービスも使っていません。

3. 利用目的

家族のグループや個別のトークで、メッセージ・写真・動画をやり取りするため
新しいメッセージをプッシュ通知でお知らせするため
不適切な利用への通報に対応し、安全を保つため
お問い合わせへの対応のため

4. 情報を見られる人

家族のトークは、そのグループのメンバーだけが読めます。グループに入るには、招待コードに加えて、管理者の承認が必要です。新しく入ったメンバーは、入る前のトークは読めません。
個別のトークは、その2人だけが読めます。グループのほかのメンバーや管理者も読めません。
「トークを開いているかどうか」の表示（ホームの家の中に出るアイコン）と既読の表示は、同じグループのメンバーに見えます。

5. リンクのサムネイル

メッセージにリンクを貼ると、送る人の端末がリンク先のページにアクセスして、タイトル・説明・画像を取得し、暗号化してメッセージに付けます。このとき、リンク先のサイトには、送る人の端末からのアクセスが記録されることがあります。受け取る人の端末は、リンク先にアクセスしません（リンクを押したときを除きます）。

6. 保存先と委託先

情報は、Google LLC が提供する Firebase のサービスに保存・処理されます。

Cloud Firestore（日本・東京のサーバー）：グループ、プロフィール、暗号化されたメッセージなど
Cloud Storage for Firebase（アメリカのサーバー）：暗号化された写真と動画、アイコンの写真
Cloud Functions：通知の送信と、写真・動画の使用量の計算
Firebase Authentication：ログインの管理
Firebase Cloud Messaging と Apple Push Notification service：プッシュ通知の配信

メッセージの内容は、暗号化されたまま通知で届き、あなたの端末の中で復号されて通知に表示されます。当方、Google、Apple に内容は読めません。このほか、グループ名や送った人の表示名と、「メッセージが届きました」「あなたをメンションしました」などの決まった文言が、通知の配信のために Google と Apple のサーバーを通ります。これらの事業者は、各社のプライバシーポリシーに従って情報を取り扱います。

7. カメラ・写真・マイク

音声メッセージは、利用者が録音したときにだけ、端末の中で暗号化して送信します。音声入力で話した言葉は端末の中だけで文字に変換し、音声を当方や外部へ送信しません。

利用者が写真や動画を選んだとき、または撮影したときにだけ、その写真や動画を暗号化して送信します。写真ライブラリ全体を読み取ることはありません。動画の撮影のときにだけ、マイクを使います。これらの許可は、iPhone の「設定」でいつでも変えられます。

8. 第三者への提供

当方は、法令に基づく場合を除いて、利用者の情報を、本人の同意なく第三者に提供しません。また、情報を販売することもありません。なお、トークの内容は暗号化されているため、当方は、法令に基づく求めがあった場合でも、トークの内容を提供することはできません。

9. 保存期間と削除

アプリからの削除：家族のトーク画面の右上のメニューから「アカウントを削除」を選ぶと、あなたのアカウント、プロフィール、預かっている鍵、通知の宛先が削除され、端末に保存した鍵も消えます。
送ったメッセージ：削除するときに、「家族のために残す」か「すべて削除する」を選べます。「すべて削除する」を選んだ場合、あなたが送ったメッセージ、写真、動画（個別のトークを含みます）と、あなたが作ったリストが、ほかのメンバーの画面からも消えます。
最後のメンバーが削除したとき：グループにほかに利用者がいない場合は、グループと個別のトークの内容、写真、動画、リストも、すべて削除されます。
個別の削除：自分が送ったメッセージ、写真、動画は、いつでも自分で削除できます。
通報の記録：不適切な利用への対応と、再発の防止のために、アカウントを削除したあとも、必要な期間は保存します。
退会後に残る可能性があるもの：システムの運用上のバックアップや記録に、一定期間、情報が残ることがあります。

10. 亡くなった方のアカウント

グループの管理者は、亡くなった方のアカウントを「故人」として設定できます。会話は残り、名前の横に「（故人）」と表示されます。故人のアカウントそのものの削除を希望されるご家族は、下記のお問い合わせ先にご連絡ください。ご本人との関係を確認したうえで、対応します。

11. お子さまの利用

お子さまが利用する場合は、保護者の方が内容を確認し、同意したうえでご利用ください。

12. 安全のための取り組み

当方は、エンドツーエンド暗号化、通信の暗号化、アクセスの制限（グループのメンバー以外が情報を見られない仕組み）、アプリの正当性の確認（App Check）によって、情報を保護しています。ただし、インターネット上の完全な安全性を保証するものではありません。

13. このポリシーの変更

内容を変更する場合は、このページでお知らせします。

14. お問い合わせ

familychat@watabebrothers.com

制定日：2026年10月14日
改定日：2026年11月2日（家族のリスト機能の追加に合わせて改定）