プライバシーポリシー
最終更新日:2026年10月11日
本ページは、英語版(Privacy Policy)の翻訳です。内容に相違がある場合は、英語版が優先します。
ファミピクス(アプリケーションおよびfamipics.comのウェブサイトをいいます。以下「本サービス」といいます。)は、家族の写真および動画を、その家族のみが閲覧することのできるものとして設計されています。本プライバシーポリシー(以下「本ポリシー」といいます。)は、それが具体的に何を意味するのか、すなわちJUJUTECH(以下「当社」といいます。)が閲覧することのできない情報、当社が取り扱う情報とその理由、および本サービスを利用する方(以下「利用者」といいます。)が行うことのできる事項を定めるものです。
第1条(当社)
本サービスは、日本において登録された個人事業であるJUJUTECHが運営します。本ポリシーまたは利用者の個人情報に関するお問い合わせは、support@famipics.com宛にご連絡ください。当社の氏名、住所および電話番号は、請求があった場合に遅滞なく開示します。
第2条(当社が閲覧することのできない情報)
利用者が家族のアルバムに保存したものはすべて、利用者の端末から送信される前に、当該端末上で暗号化されます。その鍵は、当該家族のメンバーの端末にのみ存在します。当社のサーバーは、暗号化された状態のもののみを保管し、および送信します。対象は次のとおりです。
- 写真および動画ならびにそのプレビュー用の縮小画像
- キャプション、コメントおよびリアクション
- メンバーの表示名
- 子どもの名前および生年月日
- 家族の管理者が作成するグループの名称
当社は、これらを読み、閲覧し、検索し、復元し、または開示することができません。利用者に対しても、裁判所に対しても、当社自身に対しても同様です。写真に含まれる位置情報その他のカメラの情報(機種名、撮影の条件等をいいます。)は、除去されることなく、写真とともに利用者の端末上で暗号化されます。これらを閲覧することができるのは、当該家族のメンバーの端末のみであり、当社はこれを閲覧することができません。ただし、撮影の日時については、アルバムを月ごとに並べるために、当社が暗号化されていない形で取り扱います(第3条第4項)。通知にも内容は含まれません。利用者が目にする文言(「おばあちゃんがコメントしました」など)は利用者の端末上で作成されるものであり、当社の通知配信事業者に到達するのは、どの家族のどの写真、コメントまたはリアクションについて、誰が(アカウントの識別子により示されます。)何らかの操作を行ったかという事実、および新しい写真の場合はその件数のみです。
第3条(当社が取り扱う情報)
本サービスを提供するためには、一部の情報を暗号化されていない形で取り扱う必要があります。その全部は、次の各項のとおりです。これらの記録には、それぞれが関係するアカウント、家族、端末または個々の写真等を特定するための識別子も付されます。
第1項(アカウント)
利用者は、AppleまたはGoogleのアカウントでサインインします。当社は、Firebase Authentication(Googleのサービス)を通じて、アカウントの識別子、提供元が当社に開示するメールアドレス(Appleでサインインする場合、利用者は自己のアドレスに代えて転送用のアドレスを選択することができます。)およびサインインの日時を取得します。また、当社は、利用者が初めて本サービスにサインインした日時、および利用者がアカウントを削除した場合にはその日時(第7条)を記録します。当社は、提供元から利用者の氏名または写真を取得しません。家族に表示される名前は利用者がアプリケーション内で入力するものであり、他のものと同様に暗号化されます。
第2項(端末)
当社は、利用者が使用する端末ごとに、識別子、二つの公開鍵(一つは他のメンバーが当該端末宛に暗号化を行うためのもの、もう一つは当該端末が署名したリクエストを検証するためのものです(第10条)。)、種別(iOSまたはAndroid)および機種名、追加された日時および切り離されたか否か、ならびに通知を配信するための通知用トークンを取り扱います。第10条の復元用の鍵、および利用者の端末がAppleまたはGoogleのアカウントに保管するバックアップ用の鍵についても、同様に、その公開鍵を記録します。当社は、これらの端末および鍵のうちいずれが各家族の鍵の暗号化された写しを保持しているか、およびその写しが書き込まれた日時も記録します。
第3項(家族の構成)
当社は、どのアカウントがどの家族に属するか、各メンバーの役割、参加の日ならびに離脱し、または除外された日、各メンバーが参加に用いた招待、家族の名称および作成の日時、各メンバーの当該家族に関する通知の設定、子どもの記録が存在することおよびその追加の日時(子どもの名前および生年月日は、第2条のとおり暗号化されます。)、ならびにプランの上限と照合する数値(家族が保存している写真の枚数および動画の分数)を取り扱います。家族の管理者は、メンバーをグループに分けることができます。当社は、各グループにどのメンバーが属するか、および当該グループが作成された日時を取り扱います(グループの名称は、第2条のとおり暗号化されます。)。当社は、招待ごとに、作成した者、招待により与えられる役割、既に家族にいる者のための招待である場合には当該メンバー、承諾されるまでの間、当該招待によりそのメンバーが加わることとなるグループ、ならびに作成、有効期限、承諾および取消しの日時を取り扱います。招待の記録は、当該家族が削除されるまで保存されます。
第4項(写真および動画ごとの記録)
当社は、撮影の日時(アルバムを月ごとに並べるために用います。)、写真であるか動画であるかの別、動画のおおよその長さの区分、暗号化された各ファイルの大きさおよびその送信が完了したか否か、追加された日時および追加したメンバー、表示の対象(家族全員、管理者のみまたは選択されたグループのいずれか)、ならびにメンバーが追加したものが管理者の承認を待っているか否かを取り扱います。コメントおよびリアクションについては、対象となる写真(リアクションについては、コメントが対象となる場合もあります。)、記載した者および記載の日時を取り扱い、その内容を取り扱うことはありません。家族のメンバーの端末を同じ状態に保つための当該家族の変更履歴には、どの記録がいつ変更されたか、ならびに削除され、または管理者が承認しなかった写真または動画については、その識別子、そのいずれであったかの別およびその日時が記録されます。変更履歴の各記録は、最長180日間保存されます。
第5項(有料プランの購入)
購入は、App StoreまたはGoogle Playを通じて行われます。当社は、RevenueCatを通じて、購入されたプラン、その更新および解約の記録ならびに購入の識別子を、アカウントの識別子に結びつけて取得し、当該有料プランが適用される家族、その状態および終了の日時を記録します。当社が利用者のクレジットカードまたは銀行口座の情報を取得することはありません。
第6項(利用状況および不具合の記録)
アプリケーションは、利用状況および不具合の記録をFirebase AnalyticsおよびFirebase Crashlytics(いずれもGoogleのサービス)に送信します。その内容は、開かれた画面、使用された機能(たとえば「写真が追加された」という事実であり、写真そのものは含みません。)、アプリケーションのバージョン、端末の機種および基本ソフトウェア、インストールごとの識別子ならびに不具合の報告です。これらはアカウントの識別子に結びついているため、匿名ではありません。Googleは、接続元のアドレスからおおまかな地域を推定します。広告用の識別子はなく、広告も、他のアプリケーションまたはウェブサイトをまたぐ追跡も行いません。この記録の送信は、アプリケーション内で停止することができず、本サービスの利用条件となっています。これに決して含まれないものは、第2条に定めるとおりです。写真、動画、コメントおよび名前が送信されることはありません。
第7項(サーバーの記録)
当社のサーバーは、エラーの記録、送信した通知およびアラートの概要、ならびに実行した定期処理の概要を、7日間保持します。リクエストごとの記録は保持しません。当社のサーバーを運用するCloudflareも、安全の確保のため、独自の方針に基づいて接続の記録を保存することがあります。当社の記録に、ページのアドレス、コンテンツまたは端末の識別子が含まれることはありません。家族の識別子、または写真もしくは動画の識別子が含まれるのは、次の場合に限られます。削除された写真、動画または家族の暗号化されたファイルを当社のストレージから消去する処理が失敗した場合には、その消去を特定して完了させることができるよう、記録に当該家族の識別子、および写真または動画については当該写真または動画の識別子が含まれます。
第8項(お問い合わせ)
当社は、利用者からお問い合わせをいただいた場合、対応に必要な期間、および合意した内容の記録として、そのやり取りを保管します。
第9項(技術的な記録)
当社は、本サービスの運用に必要な次の数値および日時を取り扱います。すなわち、各家族の鍵および変更履歴を整合させるための版番号ならびに鍵の更新が必要であるか否か、各アカウントがその日に追加した件数(1日あたりの上限と照合するためのもの)、家族がその日に追加した量および家族の保存量が当社の監視する基準を超えた日時、猶予期間およびその告知の日時(第7条)、復元用の鍵またはバックアップ用の鍵による復元の際に一度限り用いる確認用の値、まとめて送信されるまでの間の通知、および同じ者による同じ対象へのリアクションを重ねて通知しないための目印(いずれも最長1日)、当社の定期処理の実行の回数および日時(いずれのアカウントおよび家族にも関係しません。)、ならびに当社のストレージからの消去を待つ削除済みのファイルの一覧(当該家族、および写真または動画については当該写真または動画を示すものであり、ファイルの消去後約1週間保存されます。)です。
第4条(利用目的)
当社は、前条の情報を次の目的で利用します。
- 本サービスを提供するため(家族のアルバムを各メンバーの端末で同じ状態に保つこと、通知を配信すること、役割およびプランの上限を適用することをいいます)
- 有料プランの料金を請求し、その効果を家族に適用するため
- アカウントの安全を保ち、不正な利用を防止するため
- 不具合を発見して修正し、および本サービスの利用状況を把握して改善するため
- お問い合わせに回答するため
- 法令上の義務を履行するため
当社は、いかなる情報も広告のために利用せず、また、第三者に販売しません。
第5条(取扱いの委託先)
当社は、前条の目的のため、当社の指示に従って情報を取り扱う次の事業者に、その取扱いを委託します。
- Google(Firebase Authentication、Analytics、Crashlytics、Cloud Messaging):サインイン、利用状況および不具合の記録、通知
- Cloudflare:暗号化されたファイルおよび第3条の記録を保管するサーバー、データベース(その30日間の履歴を含みます。第7条)ならびにストレージ
- RevenueCat:有料プランの状態および購入の記録
- Slack:本サービスの運用に関する当社宛のアラート(定期処理の状況、および家族の保存量が当社の監視する基準を超えた場合には、当該家族の識別子ならびにそのプランおよび数値)
AppleおよびGoogleは、それぞれのストアおよびサインインの提供者として、独自の規約に基づき、利用者の購入およびサインインを独立して取り扱います。
当社は、法令上必要となる場合には、情報を開示することがあります。開示することのできる情報は当社が保有するものに限られ、第2条の内容が含まれることはありません。
第6条(情報が取り扱われる場所)
前条の事業者は、アメリカ合衆国およびそれぞれのネットワークのその他の場所において情報を取り扱います。個人情報の保護に関する法律第28条に基づき、当社は次の事項をお知らせします。各事業者は、同法が当社に求める措置に相当する保護措置を求める契約により当社と結ばれており、かつ、それぞれが公表されたプライバシー方針に従って運営しています。アメリカ合衆国における個人情報の保護に関する制度、および各事業者が講じている措置に関する情報は、請求があった場合に提供します。
第7条(保存期間)
- 家族のアルバムの内容は、家族がこれを保持する限り保存されます。写真または動画を削除した場合、その記録は当社のデータベースから、暗号化されたファイルは当社のストレージから消去されます。家族を削除した場合、当該家族が保持していたものはすべて、その双方から消去されます。その後に残るものは、家族の変更履歴(第3条第4項)における削除された写真または動画の識別子、消去を待つファイルの一覧(第3条第9項)およびこれを含むサーバーの記録(第3条第7項に定めるものであり、7日間に限ります。)における削除された写真、動画または家族の識別子、当社宛に送信された第5条のアラートのうち当該家族を示すもの、ならびに後記のデータベースの履歴に限られます。
- 無料プランの家族の思い出を、当社が削除することはありません。無料プランの家族が上限に達した場合、新たに追加することはできなくなりますが、既に保存されているものは、期限の定めなく、引き続き閲覧することができ、端末に保存することもできます。
- 有料プランが終了し、または下位のプランに変更された場合、当該時点のプランの上限を超える写真および動画は1か月間保存されます。当社は、この間、家族に繰り返し告知し、家族はこれらを端末に保存することができます。当該期間の経過後、上限を超える部分について、新しいものから順に削除します。
- 利用者がアカウントを削除した場合、利用者の端末は切り離され、その鍵は破棄され、利用者はすべての家族から離れ(利用者が作成した家族は、利用者が自らこれを削除した場合と同様に、すべてのメンバーについて削除されます。)、アカウントの記録には削除済みの表示が付されます。当社のデータベースが保持していたこれらの鍵の暗号化された写しは、後記のデータベースの履歴に最長30日間残ります。続いて、当社は、利用者がサインインの際に本サービスに与えた許可を取り消すようAppleまたはGoogleに求めたうえで、Firebase Authenticationにおける利用者のサインイン用のアカウント(第3条第1項の識別子、メールアドレスおよびサインインの日時をいいます。)を削除します。利用者がほかの家族に追加した写真は当該家族のアルバムに帰属し、残るメンバーのためにそのまま保存されます。
- データベースの履歴:当社のデータベースの提供事業者は、障害の後にデータベースを復旧することができるよう、データベースの過去の時点の状態を30日間保持します。そのため、データベースにおいて削除され、または変更された記録(写真の記録、家族全体、切り離された端末の暗号化された鍵等)は、データベースが保持していた形(暗号化された状態、または第3条に定めるとおり暗号化されていない状態)のまま、最長30日間この履歴に残ります。この履歴には、当社が当該提供事業者に有するアカウントを通じてのみ到達することができ、本サービスを通じて到達することはできません。その期間が経過した記録は、この履歴からも消滅します。暗号化されたファイルそのものがこのような履歴に保持されることはなく、当社のストレージから消去された時点で消滅します。
- 利用状況および不具合の記録は、取得の時から14か月で失効します。当社は、アカウントの削除に際してこれを繰り上げて消去する仕組みを設けておらず、同じ14か月が適用されます。
- サーバーの記録:7日間
- 購入の記録:ストアおよび税務に関する法令が求める期間
第8条(利用者の選択および権利)
利用者は、次の事項をアプリケーション内で自ら行うことができます。
- 写真、動画、コメントまたはリアクションを削除すること
- 家族を離れること、または自己が作成した家族を削除すること
- 家族ごとに通知の送信を有効または無効にすること
- 設定画面からアカウントを削除すること
利用者は、個人情報の保護に関する法律の定めるところにより、support@famipics.com宛に、当社が保有する利用者の個人情報の開示、訂正、利用の停止または消去を請求することができます。当社は、アカウントの名義人本人であることを確認したうえで、遅滞なく回答します。本サービスの仕組み上、次の2点については、あらかじめご了承ください。第2条の内容は当社が復号することができないため、当社はその写しを交付し、またはこれに対して措置を講ずることができません。また、家族のアルバムに追加された写真は当該家族に帰属するため、その削除は当該家族のメンバーの間で決定していただく事項となります。
第9条(子どもについて)
本サービスは、成人、または親権者その他の法定代理人の同意を得た未成年者が利用するものです。写真に写っている子どもは利用者ではありません。写真を追加するのは家族のメンバーであり、これを適切に行う責任は当該メンバーが負います。子どもについて記録される名前および生年月日は、他のものと同様に暗号化されます。当社は、13歳未満の子どもから直接に個人情報を取得することを、意図して行いません。
第10条(安全管理措置)
第2条に定める暗号化は当社の安全管理措置の中核であり、これは、鍵が利用者に帰属することを意味します。家族を作成する際に表示される復元用のQRコードおよび復元コード(両者は同一の鍵を二つの形式で表したものであり、いずれか一方で足ります。)は、家族のすべての端末が失われた場合にアルバムへ戻る唯一の方法であり、当社がこれに代わるものを提供することはできません。加えて、当社のサーバーとの通信はすべて経路上で暗号化され、アプリケーションが当社のサーバーに送信するリクエストにはすべて、利用者のAppleまたはGoogleによるサインインの証明が付されます。次のリクエストは、これに加えて、これを送信する端末により署名されます。すなわち、家族の作成または削除、招待の作成および招待の承諾、メンバーの除外または家族からの離脱、家族の鍵の更新、端末宛に暗号化された鍵の取得、端末の登録、家族のメンバーの端末の一覧の取得および端末の切離し、ならびに第3条第2項の復元用の鍵またはバックアップ用の鍵の設定およびそのいずれかによる復元であり、署名されるリクエストはこれらに限られます。復元中の端末は、自己の鍵がまだ登録されていないため、保持する復元用の鍵またはバックアップ用の鍵により署名し、その復元により自己の鍵を登録します。写真および動画の暗号化されたファイルは、当社のサーバーがファイルごとに発行する有効期限付きのリンクを通じて、端末と当社のストレージとの間で送受信されます。
第11条(本ウェブサイトについて)
famipics.comは、クッキーを設定せず、スクリプトを実行せず、アクセス解析も行いません。配信はCloudflareが行っており、同社は、安全の確保のため、独自の方針に基づいて接続の記録を保存することがあります。
第12条(本ポリシーの変更)
当社は、本ポリシーを変更する場合、新しい日付を付して本ページに掲載します。利用者に関わる変更については、アプリケーション内で告知します。
第13条(お問い合わせ)
JUJUTECH — support@famipics.com
本ポリシーは英語により作成されており、英語版が正文です。日本語版およびフランス語版は、便宜のための翻訳です。