OHANA プライバシーポリシー
ARKUNO（杉澤 穂成）（以下「運営者」といいます）は、引っ越しの手続きを家族で進めるサービス「OHANA」（Web 版（ohanamove.com・app.ohanamove.com）とアプリ版。以下「本サービス」といいます）で扱う個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の法令に従い、このポリシーのとおり取り扱います。
1. 運営者
| 項目 | 内容 |
|---|---|
| 個人情報取扱事業者 | ARKUNO（杉澤 穂成・個人事業主） |
| 住所 | お問い合わせをいただいた方に、遅滞なくお知らせします |
| お問い合わせ窓口 | [email protected]（お問い合わせ） |
運営者は法人ではないため、代表者はいません。個人情報の取扱いの責任者は運営者本人です。
2. 集める情報と使い道
本サービスは、メールアドレス・パスワード・電話番号を集めません。ログインには、端末の顔認証・指紋認証など（パスキー）を使います。顔や指紋のデータは端末の中にとどまり、運営者には届きません。
2-1. あなたが入れる情報
| 情報 | 例 | 使い道 |
|---|---|---|
| あなたの名前 | 「Jose」 | 家族の画面や手続きの担当として表示するため |
| 家族の呼び名とメンバー | 「Jose family」、家族に足した大人・子どもの呼び名 | 家族で同じボードを使うため |
| ヒアリングの答え | 今の住所と新しい住所（郵便番号・都道府県・市区町村・町名）、引っ越し日（未定ならだいたいの時期）、今と新しい住まいの種類、だれと引っ越すか、子どもの人数とそれぞれの生まれた年月・保育園や幼稚園に通っているか、出産の予定日、大人それぞれの働き方・健康保険の種類・運転免許の有無・国籍（日本か日本以外か）、車・バイク、当てはまるもの（ペットなど）、自由記述（「ご家族の事情を、自由に書いてください」） | 家族に合った手続き・期限の目安・回る順番を出すため |
| 手続きの記録 | 完了・対応中・返事待ち、次に動く日、だれがやったか、「このタスクは不要」とその理由、自分で足した手続き（名前・場所・時期・担当・メモ）、経過メモの本文（直した日時も） | 家族で進み具合を共有するため |
| 付箋 | 付箋の本文（直した日時も）、貼った人、貼った日時 | 家族で残しておきたいことを共有するため |
| ありがとうの反応 | 選んだ言葉（ありがとう・たすかった・おつかれさま・さすが）、どの手続き・買うものへの反応か、送った人と受け取った人、日時 | 家族がやってくれたことに気持ちを伝えるため |
| 当日の動き | 引っ越しの日の前後の予定の名前、日付・時刻、場所の種類（今の家・移動中・新しい家・そのほか。住所は持ちません）、その場にいる家族の大人、メモ、済んだにした人と日時、足した人・変えた人 | 引っ越しの日の段取りを家族で共有するため |
| 買うもの | 名前、時期、買う場所、担当、数・サイズ、メモ、入れた URL、買った・持っていた・要らないの状態、買った人と日時、足した人 | 家族で買うものを分担・共有するため |
| 新しい家の写真 | 写真、ラベル、並び順、足した人 | ホームに出すため |
| 引っ越しの完了とふりかえり | 家族それぞれの「すべて終わった」の日時、ふりかえりの中身（分担・期限に間に合ったかなど） | ふりかえりを出すため |
| 要望・バグ | 本文、選んだ画面と種類、AI で整えてあなたが確かめた内容、AI の質問への答え、付けた写真（ログイン中だけ・3枚まで。位置情報は取り除きます）、そのときの画面の場所と状態、ブラウザ・端末の種類、画面の大きさ、アプリのバージョン、ログイン中ならあなたのアカウント・家族・メンバーの ID | 本サービスを直すため |
| 「進みを運営者に見せる」の設定 | 選んだかどうかと、選んだ日時。2026-10-04 から使っていません（アプリの設定はなくなりました。前の版のアプリから送られたときだけ記録します） | 使っていません（運営者は、この設定にかかわらず 9 のとおり家族ごとの進みを見ます） |
家族のメンバー（パートナー・子どもなど）の情報を入れるときは、その方の了解を得たうえで入れてください。子どもの情報は、保護者として入れてください。
2-2. 本サービスを使うときに自動で記録する情報
| 情報 | 例 | 使い道 |
|---|---|---|
| パスキーの公開鍵と端末の情報 | 公開鍵、端末の名前（例：Jose の iPhone）、同期されるパスキーか、最後に使った日時 | ログインのため。どの端末でログインできるかを、あなた自身の画面に出すため（ほかのメンバーには見えません） |
| ログインの記録 | ログインの印（そのままではなく、元に戻せない形に変換した値）、ブラウザ・端末の種類（User-Agent）、有効期限 | ログインを続けるため |
| ログインの準備の記録 | 登録・ログインを始めたときの IP アドレス。はじめる・招待から参加するときは、入れた名前と家族の呼び名。審査用のコードを間違えたときの送信元（IP アドレスを元に戻せない形に変換した値） | 不正な登録・ログインを防ぐため。登録を最後まで進めるため |
| 招待リンク・端末を足すリンク | リンクそのものではなく、元に戻せない形に変換した値 | 招待・端末の追加のため |
| 開いた日 | 本サービス（アプリ版・Web 版）を開いた日と、その日に最後に開いた日時（1日1件。何を見たかは記録しません） | 家族で使い続けられているかを知り、本サービスを良くするため |
| 最後に使った日時 | ログインした日時と、ログインしたまま使った日時（人ごとに1件、1日1回まで書き換えます。何を見たかは記録しません） | 長いあいだ使われていない家族を見分けるため（8） |
| アカウントを消した日時 | アプリの中でアカウントを消したとき（8）。名前は家族の記録として残ります | 家族の画面に「抜けました」と出し、その人に新しい端末を足せないようにするため |
| 規約とポリシーへの同意 | 同意した利用規約・このポリシーの版（制定日・改定日）と、同意した日時 | 同意をいただいたことを示し、版が新しくなったときに同意をお願いするため |
| 通知を届ける端末 | iPhone アプリが通知の許可を受けたときの、端末の宛先（Expo の push token）、端末の種類、通知の種類ごとのオン・オフ、登録した日時と最後に開いた日時。送った通知の受け取り番号（Expo が返す番号） | 期限の前の朝・家族が手続きを終えたとき・買うものを買ったとき・ありがとうの反応が届いたとき・当日の動き（始まりの1時間前・前の日の夜のまとめ・家族が変えたとき）に、通知を届けるため。受け取り番号は、通知が届いたかを確かめ、届かなくなった端末を消すため |
| 家族の動きを最後に見た日時 | 「家族の動き」を開いた日時（人ごとに1件） | まだ見ていない動きに印を付けるため |
| 付箋の設定 | 付箋をホームの写真の上に出すか、付箋を最後に見た日時（人ごとに1件） | 自分の画面の出し方を覚えるため。まだ見ていない付箋に印を付けるため |
| ヒアリングの進み | 最後に答えた質問、始めた人、終えた日時 | 途中でやめても続きから始めるため。どこで止まる家族が多いかを数え、本サービスを良くするため |
| 利用の上限のための記録 | 写真を足した回数、AI の読み取りの回数、要望を AI で整えた回数、公開リンクを作った回数、ログインしていないときの要望の送信元（IP アドレスを元に戻せない形に変換した値） | 使いすぎ・不正な利用を防ぐため |
| AI の読み取りの記録 | 読み取りの結果の種類、提案の数、AI が提案した手続きの名前、使った量。自由記述の本文は記録しません | 費用の管理と、手続きの一覧を良くするため |
| アクセスの記録 | IP アドレス、日時、開いた URL、ブラウザ・端末の種類など（Cloudflare のサーバーが記録します） | 障害・不正なアクセスへの対応のため |
2-3. 個人を特定しない形の集計
手続きの一覧に出た手続き、「このタスクは不要」にした手続きと戻した手続き、自分で足した手続きの名前は、家族・アカウントと結びつけない形（手続きの種類・理由・引っ越しの範囲・だれと引っ越すか・引っ越し先の都道府県・手続きの一覧の版・月）でも記録し、手続きの一覧を良くするために使います。市区町村は記録せず、日時は月までにします。
買うものも同じく、おすすめの項目を足した・買った・持っていた・要らないとしたことと、自分で足した買うものの名前（時期・買う場所）を、家族・アカウントと結びつけない形（引っ越しの範囲・だれと引っ越すか・新しい住まいの種類・引っ越し先の都道府県と市区町村）でも記録し、おすすめを良くするために使います。メモ・URL・担当は記録しません。
ヒアリングをはじめて終えたときに、引っ越し前と引っ越し先の都道府県と引っ越しの月を、家族・アカウントと結びつけない形（組み合わせごとの件数）でも記録し、どこからどこへの引っ越しが多いかを知って本サービスを良くするために使います。市区町村・郵便番号・町名は記録しません。
家族を削除したあとも、家族・アカウントを特定できない形にした利用の記録は、本サービスの運営と改善のために残すことがあります。いまは、AI の読み取りと要望を AI で整えた記録（結果の種類・提案の数・使った量・答えたモデル・日時）と、写真を足した記録（日時）を、家族・アカウント・引っ越しの ID と AI が提案した手続きの名前を外したうえで残し、費用の管理と使いすぎを防ぐために使います（8）。
2-4. 利用目的のまとめ
- 本サービスを提供するため（手続き・期限の目安・回る順番を出す、家族で共有する、ログインを続ける）
- 本サービスの安全を守るため（不正な登録・アクセスや使いすぎを防ぐ、障害に対応する）
- お問い合わせ・要望に答え、本サービスを直し、良くするため（どこまで使われ、どこで止まる家族が多いかを数えること、家族ごとにどこまで進んだかを見て、止まっていそうな家族を見つけることを含みます）
- 規約・ポリシーの変更など、大切なことを知らせるため
これ以外の目的には使いません。広告には使いません。
3. 自由記述と、配慮が必要な情報
自由記述には、住所・電話番号・マイナンバーなど、あなたや家族を特定できる情報を書かないでください（自由記述は、6 のとおり AI の提供元に送ります）。
病気・障害・通院など、個人情報保護法の「要配慮個人情報」にあたることを自由記述や経過メモに書いたときは、運営者がそれを手続きを出すために取り扱うことに同意したものとして扱います。書きたくないことは書かなくても、本サービスは使えます。
4. 家族の中で見える範囲と、公開リンク
同じ家族の大人（招待リンクで参加した人）は、その家族の次の情報を見られます：メンバー、ヒアリングの答え（自由記述を含む）、手続きとその記録、経過メモ、付箋、当日の動き、新しい家の写真、ふりかえり。パスキーと端末の情報は、本人にしか見えません。
ほかの家族からは見えません。本サービスは、すべての読み書きを、ログインしている人の家族に限っています。
家族の間のやりとり（経過メモ・付箋など）は、法令に基づく場合を除き、運営者が中身を見たり、ほかの人に渡したりしません。障害やお問い合わせの対応で見る必要があるときは、必要な範囲に限ります。
公開リンク：ふりかえりのカードは、あなたが「リンクでシェア」を選んだときだけ、リンクを知っているだれでも見られるページになります。ページに出すのは、カードの画像と決まった文言だけです。カードには引っ越しの数字と、あなたが選んだときは新しい家の写真が入ります（住所・市区町村・名前・子どもの情報・日付は入れません）。新しい家の写真を入れるときは、家の場所が分かるものが写っていないか確かめてください。リンクは作ってから90日で開けなくなり、家族のだれでも止められます。検索エンジンに載らないようにしています。
5. 第三者への提供
運営者は、次の場合を除き、あなたの同意なく個人データを第三者に渡しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、あなたの同意を得ることが難しい場合
- 公衆衛生の向上・児童の健全な育成のために特に必要で、あなたの同意を得ることが難しい場合
- 国の機関・地方公共団体などの法令の定める事務に協力する必要があり、同意を得ると事務の遂行に支障が出るおそれがある場合
- 6 のとおり、本サービスを動かすために取扱いを任せる場合
- 事業の承継（合併・事業譲渡・法人化など）に伴って渡す場合（承継の前の利用目的の範囲で取り扱います）
6. 外部のサービスの利用と、外国にある第三者への提供
本サービスは、次の外部のサービスを使っています。
6-1. 取扱いを任せる先（外国にある第三者）
次の3社には、運営者が個人データの取扱いを任せます（委託）。どれも外国（米国）にあるため、本サービスをはじめるときに、このポリシーを示したうえで、外国にある第三者への提供について同意をいただきます（個人情報保護法 28条1項）。
| 渡す先 | 渡す情報 | 目的 |
|---|---|---|
| Anthropic, PBC（AI「Claude」の提供元） | 自由記述、選択式の答え（都道府県・市区町村、引っ越し日、住まいの種類、だれと引っ越すか、子どもについて当てはまるもの、大人それぞれの働き方・健康保険・運転免許・国籍など）、今出ている手続きの名前。家族の名前は「大人1」「子ども1」などに置き換えて送ります。郵便番号・町名・子どもの生まれた年月・写真は送りません | 自由記述を読み、選択式の答えの提案と、一覧にない手続きの提案を出すため（自由記述を書いて「読み取る」ときだけ）。また、要望・バグの本文と、選んだ画面・種類・AI の質問への答えを、開発する人に伝わる形に整えるため（要望を送る前の「内容を確かめる」のときだけ。名前・写真は送りません） |
| GitHub, Inc.（開発の記録に使うサービス） | 要望・バグの本文、選んだ画面と種類、AI で整えた内容、写真の枚数（写真そのものは送りません）、そのときの画面の場所と状態、ブラウザ・端末の種類、画面の大きさ、アプリのバージョン、ログインしていたかどうか、日時（アカウント・家族・メンバーの ID は送りません） | 要望・バグを記録して本サービスを直すため（公開しない場所に記録します） |
| 650 Industries, Inc.（Expo。アプリの通知を届けるサービス） | 通知の宛先（push token）と通知の文。文に入るのは、家族の大人の名前（手続きを終えた人・買った人・反応を送った人・当日の動きを変えた人、前の日の夜のまとめではその場にいる大人）、手続きの名前（大人ひとりずつの手続きには、その方の名前が付きます）、買うものの名前、反応の言葉（「ありがとう」など）、当日の動きの名前・時刻（始まりと終わり）・場所の区分（今の家・移動中・新しい家）、件数です。手続き・買うもの・当日の動きの名前は、ご自分で書いた名前もそのまま入ります。名前に子どもの名前などを書くと、それも通知の文に入りますので、知られたくないことは名前に書かないでください。住所、経過メモ・付箋の本文、手続き・買うもの・当日の動きのメモは入れません。iPhone では、Expo から Apple の通知のサービスに渡ります | iPhone アプリに、期限の前の朝・家族が手続きを終えたとき・買うものを買ったとき・ありがとうの反応が届いたとき・当日の動き（始まりの1時間前・前の日の夜のまとめ・家族が変えたとき）の通知を届けるため（通知を許可した端末だけ） |
個人情報保護法 28条2項に基づいてお知らせする事項
| 事項 | Anthropic, PBC | GitHub, Inc. | 650 Industries, Inc.（Expo） |
|---|---|---|---|
| 移転先の国 | アメリカ合衆国 | アメリカ合衆国 | アメリカ合衆国 |
| その国の個人情報の保護の制度 | アメリカ合衆国には、日本の個人情報保護法のような、すべての事業者に適用される包括的な連邦法はありません。分野ごとの連邦法（金融・医療など）と、州法（カリフォルニア州の消費者プライバシー法など）があります。個人情報保護委員会の調査では、OECD プライバシーガイドラインの8原則のうち一部（データ内容・目的明確化・公開・個人参加・責任の各原則）に対応する連邦の規定は見当たらないとされています。アメリカ合衆国は APEC 越境プライバシールール（CBPR）システムに参加しています。詳しくは個人情報保護委員会の資料をご覧ください | 同左 | 同左 |
| 移転先が講じる措置 | 運営者との間の商用利用の規約・データ処理の取決めに基づき、受け取ったデータを AI の学習に使いません。API に送った入力と出力は、受け取りから30日以内に自動で削除します（利用規程への違反の疑いで確認の対象になったものは最長2年、安全のための分類の結果は最長7年保存されることがあり、法令で必要なときも保存されることがあります）。情報セキュリティの第三者認証（SOC 2 Type II・ISO/IEC 27001 など）を受けています | 運営者は、公開しない場所（非公開のリポジトリ）に記録します。GitHub の利用規約・プライバシーステートメントでは、非公開のリポジトリの中身を GitHub の従業員が見るのは、セキュリティ・サポート・法令への対応などの場合に限るとしています。情報セキュリティの第三者認証（SOC 2 など）を受けています。本人からの開示等の請求への対応は運営者が行います | Expo の公表している資料では、通知の文は Apple・Google の通知のサービスに渡すまでのあいだだけ扱い、データベースには残さず、届いたかどうかの記録は24時間で消すとしています。通知の宛先は、通知を届けるために保存されます。通信と保存は暗号化され、情報セキュリティの第三者認証（SOC 2 Type 2）を受けています。本人からの開示等の請求への対応は運営者が行います |
移転先の措置は、各社が公表している 2026年9月時点の規約・資料によります。変わったときは、このポリシーを直します。
6-2. 本サービスを動かすクラウド（Cloudflare）
本サービスのデータ（2 の情報と写真）は、Cloudflare, Inc.（アメリカ合衆国）のクラウド（Cloudflare Workers・D1・R2）に保存し、そこで処理します。Cloudflare は、契約上、運営者のデータを運営者の指示なく取り扱わないこととなっているため、個人情報保護法上の「提供」にはあたりませんが、運営者は 9 の安全管理措置の一つとして、次のことを把握したうえで使っています。
- Cloudflare の所在国：アメリカ合衆国（制度は 6-1 の表のとおり）
- データを保存するサーバーの所在国：Cloudflare の「アジア太平洋」の地域です。Cloudflare はこの地域のどの国にサーバーがあるかを公表していないため、国を特定できません（日本・シンガポールなどが候補です）。また、アクセスを受ける処理は、あなたに近い国の Cloudflare のサーバーで行われます
- Cloudflare は、データ処理の取決め（データ処理補遺）を公表し、ISO/IEC 27001・27701、SOC 2 Type II などの第三者認証を受けています
6-3. 個人データを渡さないサービス
| 使う先 | 渡すもの | 目的 |
|---|---|---|
| zipcloud（株式会社アイビス、日本） | 入力した郵便番号だけ（運営者のサーバーから問い合わせます。あなたの IP アドレスなどは渡りません） | 郵便番号から住所を探すため |
7. 保存する期間
| 情報 | 期間 |
|---|---|
| アカウント・家族・ヒアリングの答え・手続きの記録・買うもの・当日の動き・経過メモ・付箋・ありがとうの反応・写真・ふりかえり・開いた日・最後に使った日時・家族の動きを最後に見た日時・利用の上限のための記録・AI の読み取りの記録 | 家族を削除するまで（最後に使ってから1年以上たった家族は、運営者が削除することがあります。8） |
| ログインの記録 | 最後に使ってから30日で使えなくなり、毎日の処理で消します |
| 通知を届ける端末 | ログアウトしたとき・ログインの期限が切れたとき（毎日の処理で）・アカウントや家族を消したとき・その端末でアプリを消すか通知を止めて届かなくなったときに消します。家族が手続きを終えたとき・買うものを買ったとき・ありがとうの反応を送ったとき・当日の動きを変えたときの通知は、送るまでの数分だけ「送る予定」として持ち、送ったら消します（Expo に届けられなかったときは送り直すため、長くて30分ほど持ちます）。受け取り番号は、届いたかを確かめたら消します（長くて24時間） |
| ログインの準備の記録（IP アドレス・名前を含む） | 5分で使えなくなり、毎日の処理で消します（遅くとも1日以内）。審査用のコードを間違えたときの送信元（IP アドレスの変換値）は、1日で使えなくなり、毎日の処理で消します |
| 招待リンク・端末を足すリンク | 招待は7日、端末を足すリンクは30分で使えなくなります（使えなくなった記録は、家族を削除するまで残ります） |
| 公開リンク | 作ってから90日で開けなくなり、カードの画像は毎日の処理で消します。止めたときは、すぐに消します |
| 要望・バグ | 受け取ってから2年で消します（付けた写真も一緒に消します。送らなかった写真は1日で消します）。家族を削除したときは、アカウント・家族・メンバーの ID を外します。ログインしていないときの送信元（IP アドレスの変換値）は、1日たったら消します |
| 要望・バグの GitHub の写し（6-1） | 開発の記録として残します（ID は含みません）。家族を削除したとき、またはお問い合わせで希望されたときは消します |
| アクセスの記録（Cloudflare） | 最長7日 |
| 管理画面の操作の記録（運営者が、いつ・何をしたか） | 2年で、毎日の処理で消します（家族・アカウントの情報は含みません） |
| 個人を特定しない形の集計・家族を削除したあとに残す利用の記録（2-3） | 期間を定めず残します（家族・アカウントとは結びついていません） |
経過メモは、書いた人が消せます。写真は、家族のだれでも消せます。自分で足した手続きと買うもの・付箋・当日の動きは、家族のだれでも消せます。
8. 家族・アカウントの削除
アプリの設定の「アカウントとデータ」から、いつでも消せます。消す前に、顔・指紋でもう一度本人を確かめます。お問い合わせの方法で依頼することもできます。
アカウントを消す：あなたのログインの記録・顔・指紋（パスキー）・開いた日・最後に使った日時を消します。家族にほかの大人が参加していれば、家族と手続きの記録は残り、あなたの名前は担当や「やった人」として家族の画面に残ります（「抜けました」と出ます）。ほかに参加している大人がいなければ、アカウントだけを消すことはできません。下の「家族ごと消す」で消してください（アプリはその画面に切り替えます）。
家族ごと消す：家族のすべての情報（メンバー、ヒアリングの答え、手続きの記録、買うもの、当日の動き、経過メモ、付箋、ありがとうの反応、写真の本体、ふりかえりと公開リンク、ログインの記録、パスキー、開いた日、最後に使った日時、AI が提案した手続きの名前）と、その家族から届いた要望・バグの GitHub の写しを消します（GitHub の写しは、運営者が手で消します）。要望・バグ（運営者のデータベースの分）は、ID を外したうえで 7 の期間まで残ります。AI の読み取り・要望を AI で整えた記録と写真を足した記録は、家族・アカウント・引っ越しの ID を外し、回数と使った量だけを残します（2-3）。
家族の削除は、その家族の大人のだれからでも受け付けます。家族全員の情報が消えるので、ほかの大人の方とも話したうえで依頼してください。
運営者が削除するとき：次のときは、依頼がなくても、運営者が家族を削除することがあります。消すもの・残すものは上と同じです。
- 利用規約に反し、利用を止めるだけでは足りないとき（利用規約の第8条）
- 家族のだれも、最後に使ってから1年以上使っていないとき。最後に使った日は、最後に使った日時・開いた日・ログインの記録・顔・指紋（パスキー）を使った日時と、手続き・経過メモ・付箋・買うもの・当日の動き・写真・公開リンク・設定の切り替え・要望など家族の記録に残る日時のうち、いちばん新しい日で判断します
- 運営者が試しに作った家族、運営者自身の家族
削除したこと（いつ・だれが・どの理由で・何件）は、管理画面の操作の記録に残します（家族・アカウントの情報は含みません）。
9. 安全管理のために講じている措置
基本方針：個人情報保護法その他の法令を守り、このポリシーのとおり取り扱います。お問い合わせの窓口を設けています。
取扱いの決まり：取得・利用・保存・消去の方法と、それぞれの記録の保存期間を定め、プログラムと、この文書に書いています。
組織的な措置：本サービスは運営者が1人で運営しています。運営者が取扱いの責任者として、決まりどおりに取り扱われているかを確かめます。漏えいなどが起きたときは、個人情報保護委員会への報告と本人への通知を含め、法令に従って対応します。
人的な措置：本番のデータに触れられるのは運営者だけです。運営者は、ログインを確かめる管理画面から、家族の名前・人数・最後に開いた日時と、要望・バグの本文を見ます。どこまで使われたか（ヒアリング・手続き・参加・開いた日）は、家族を特定しない集計と、家族ごとの一覧（家族の名前・どこまで進んだか・手続きの件数（済み・期限切れなどの数））で見ます。手続きの名前と中身・経過メモ・付箋・写真・ヒアリングの答えは、管理画面には出しません（ヒアリングの途中で止まっている家族も、だれにでも出る質問のうち、どこまで進んだかだけを見ます）。家族の書き出し・削除は、運営者の端末の顔・指紋（パスキー）で本人がその場にいることを確かめてから行います。家族の画面を開いた・要望の状態を変えた・書き出した・削除したなどの操作は、記録に残します。開発の補助に AI（コーディングの補助）を使うことがありますが、本番のデータを渡すことは、障害の原因の調査などで必要な最小限の項目の読み取りに限ります。
物理的な措置：データは Cloudflare のデータセンターに保存し、運営者の端末には保存しません。開示の請求に答えるために書き出したファイルは、お送りしたらすぐに運営者の端末と送信済みのメールから消します。運営者の端末は画面ロックを使い、紛失に備えます。
技術的な措置：
- パスワードを使わず、パスキーでログインします
- ログインの印・リンクは、元に戻せない形に変換した値だけを保存します
- すべての読み書きを、ログインしている人の家族に限ります
- 通信はすべて暗号化（HTTPS）します
- 写真は保存する前に、位置情報などの付加情報を取り除きます（1つのファイルに複数の画像が入っている形式では、1枚目の画像だけを残します）
- AI には家族の名前を送りません
- 本番のデータベースを操作するための鍵は、運営者だけが持ちます
外的環境の把握：外国での取扱いについては、6 に書いた国の制度を把握したうえで、上の措置を講じています。
10. 開示などのご請求
あなたは、運営者が持つあなたの個人データについて、個人情報保護法に基づき、利用目的の通知、開示（第三者に渡した記録を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。
- 請求の方法：アプリの中の要望ボタン（ログインしたまま「その他」を選んでください）、または [email protected] に、請求の内容を書いて送ってください
- 本人の確認：アプリの中からの請求は、ログインしていることで本人を確かめます。データのファイルをメールでお送りするときは、[email protected] にメールをいただき、運営者がお返しする「確かめる言葉」をアプリの中から（ログインしたまま要望で）送っていただいて、メールの送り主が本人であることを確かめます
- 代理人による請求：未成年の方の法定代理人、またはあなたが委任した代理人も請求できます。代理権を確かめる書類をお願いします
- 手数料：無料です
- お答えの方法：原則として電子的な方法（メール・データのファイル）でお答えします。書面をご希望のときは、お知らせください
法令で認められる場合は、請求にお応えできないことがあります。そのときは理由をお知らせします。
11. Cookie と、あなたの端末から外部に送られる情報
| 使う場所 | 保存するもの | 使い道 |
|---|---|---|
| Web 版（app.ohanamove.com） | api.ohanamove.com の Cookie（ログインの印。JavaScript から読めない設定。30日） | ログインを続けるため |
| Web 版（app.ohanamove.com） | ブラウザの保存領域（localStorage）に、この端末だけの表示の設定（手続きの一覧の開け閉め、写真の順番、案内を見たかどうかなど） | 次に開いたときに、同じ見え方にするため |
| アプリ版 | 端末の安全な保存場所に、ログインの印と、この端末だけの表示の設定（Web 版と同じもの）、通知の宛先 | ログインを続け、同じ見え方にし、通知を届けるため |
広告・分析のための Cookie や、外部の分析ツールは使っていません。
あなたの端末から外部に送られる情報（電気通信事業法 27条の12 に基づく公表）
| 送る先 | 送られる情報 | 目的 | 場所 |
|---|---|---|---|
| Google LLC（Google Fonts） | IP アドレス、ブラウザ・端末の種類、開いたページの URL（リファラ）など、文字の表示に使うデータを読み込むときの通信の情報 | 画面の文字（フォント）を表示するため | トップページ（ohanamove.com）だけ |
Google による取扱いは、Google のプライバシーポリシーをご覧ください。Web 版（app.ohanamove.com）とアプリ版には、外部に情報を送る仕組み（タグ・外部の SDK）は入っていません。
12. 未成年の方
18歳未満の方は、保護者の同意を得てから本サービスを使ってください。
13. このポリシーの変更
法令の変更や本サービスの変更に合わせて、このポリシーを変えることがあります。変えるときは、変更の内容と効力が生じる日を、本サービスの中で事前に知らせます。利用目的を変えるときは、法令で認められる範囲に限り、変更の前に知らせます。外国にある第三者に新しく渡すときなど、法令で同意が必要な変更は、改めて同意をいただきます。
14. お問い合わせ
個人情報の取扱いについてのご質問・苦情は、お問い合わせの方法でご連絡ください。
ARKUNO（杉澤 穂成・個人事業主） [email protected]
制定：2026年10月14日
改定：2026年10月21日（2-2 の「開いた日」に、その日に最後に開いた日時を足しました。利用目的は変わりません）
改定：2026年11月5日（2-3 に、引っ越し前と引っ越し先の都道府県・引っ越しの月の集計を足しました）