ふたり予報 プライバシーポリシー
制定日：2026年10月15日
施行日：2026年10月23日
運営者：Atsushi（個人。以下「運営者」）
連絡先：atsushi1230.sdi@icloud.com
公開URL：https://futari-yohou.pages.dev/privacy.html
「ふたり予報」（以下「本アプリ」）は、夫婦がしんどい時期にすれ違わないよう、妻の状態と「あると嬉しいこと」を夫へ届けるアプリです。生理の開始日という、とても個人的な情報を扱います。運営者は、次の方針でこれを取り扱います。
1. 取得する情報
| 情報 | 取得するとき | 目的 |
|---|---|---|
| メールアドレス | サインインしたとき | 本人確認とサインイン |
| 役割（夫か妻か）と、ペアの相手 | ふたりがペアをつないだとき | 夫婦のあいだだけで情報を共有するため |
| 生理の開始日 | 妻がヘルスケア／ヘルスコネクトの読み取りを許可したとき（アプリでは入力しません） | 周期の予報を出すため |
| この先7日の天気の予報（日付と晴れ・くもり・雨・嵐） | 妻が設定で「夫の予報に使う」をオンにしたとき。妻の端末で作り、毎日置き直します | 夫が前もって予定を考えられるようにするため |
| 今日の天気（晴れ・くもり・雨・嵐）、あると嬉しいことの選択、任意のひとこと（200文字まで） | 妻が送信したとき | その日、夫へ伝えるため |
| 通知用のトークン（Expo のプッシュトークン） | 通知を許可したとき | 夫の端末へ「今日の天気が届きました」と知らせるため |
| ペアをつなぐための記録（招待のハッシュ値、参加リクエスト、入力をまちがえた回数） | ペアをつなぐとき | なりすましや、第三者との接続を防ぐため |
取得しないもの：
- 生理の開始日以外の健康データ（出血量、症状、体温、心拍など）
- 位置情報、連絡先、写真、広告用の識別子、閲覧履歴
- カメラの映像。カメラはペアをつなぐQRコードの読み取りにだけ使い、映像は保存も送信もしません
- 夫が画面を見たか（既読）、夫が提案された行動をしたか
妻の端末の中だけで出す通知（夕方の「今日の天気を送る」リマインド）は、サーバーには送りません。
夫が「メモ」に書いたことは、夫の端末の中にだけ保存し、サーバーには送りません。妻にも運営者にも見えません。
妻が送った天気の履歴（日付と天気）は、妻の端末の中にだけ保存し、サーバーには送りません。夫にも運営者にも見えません。「あると嬉しいこと」とひとことは、履歴に残しません。この先の予報を夫に届ける設定をオンにしたときも、サーバーに送るのは端末で作った先の予報だけで、履歴そのものは送りません。
2. 利用目的
取得した情報は、次のことにだけ使います。
- サインインと、本人のアカウントの管理
- 妻が共有をオンにしているあいだ、ペアの相手である夫へ、今日の天気と周期の予報を見せること
- 夫への到着通知
- 招待の不正利用の防止
- 問い合わせへの返信、法令に基づく対応
広告、マーケティング、データ販売、行動のトラッキングには使いません。
3. ヘルスケア（Apple）とヘルスコネクト（Android）
- 読むのは妻の端末だけで、妻が許可した場合に限ります。
- iOS では Apple のヘルスケアから月経の記録を読みます。Android ではヘルスコネクトから月経の記録を読みます。
- 読み取った記録から生理の開始日だけを取り出し、予報と、妻が共有をオンにしているときの夫との共有のために、サーバーへ保存します。
- ヘルスケアにもヘルスコネクトにも、書き込みはしません。
- これらのデータを広告、マーケティング、データ販売、夫婦以外の第三者への提供に使うことはありません。
- 許可は、端末の設定（iOS のヘルスケア、Android のヘルスコネクト）からいつでも取り消せます。すでに保存した開始日は、アプリの設定で連携をオフにすると消えます。アカウントの削除、ペアの解除（妻が抜けるとき）でも消えます。
4. 共有の範囲
- 妻が記録・送信した周期と今日の天気を見られるのは、ペアの相手である夫だけです。運営者は、障害対応のためにデータベースへアクセスできる立場にありますが、内容を閲覧して夫や第三者へ伝えることはしません。
- 共有のオンとオフを変えられるのは妻だけです。オフのあいだ、夫からは周期も今日の天気も見えません。
- 今日の天気は、その日の共有のために使います。妻が次に天気を送ったとき、前日より前の分を削除します。送らなかった日も、サーバーで毎日午前4時（日本時間）に前日より前の分を削除します。
- 夫が「見た」「やった」を記録する機能はありません。
5. 委託と、外国にある事業者
法令に基づく場合を除き、本人の同意なく第三者に提供しません。サービスを動かすため、次の事業者に処理を委託しています。いずれも米国の事業者です。
| 事業者 | 委託する内容 |
|---|---|
| Supabase, Inc. | 認証（メールアドレスとサインイン）、データベースでの保管。公開時のデータベースのリージョンは日本（東京）を予定しています |
| 650 Industries, Inc.（Expo） | 夫の端末へのプッシュ通知の配信。通知の本文に、生理の開始日や天気の中身は含めません |
委託先には、このポリシーの目的の範囲でだけ取り扱うことを求めています。
6. 保存期間と削除
- アカウントを削除すると、メールアドレス、プロフィール、通知トークン、そのアカウントに紐づくペアリングの記録を削除します。
- 妻のアカウントを削除したときは、そのペアの生理の開始日、今日の天気、先の予報も削除します。妻がペアを解除したときも、これらを削除します。
- 妻がヘルスケア／ヘルスコネクトとの連携をアプリでオフにすると、読み込んだ開始日を削除します。ヘルスケア／ヘルスコネクトの記録はそのまま残ります。
- 妻の端末に保存した天気の履歴は、「設定 > 履歴を消す」、アカウントの削除、アプリの削除で消えます。
- 先の予報は毎日置き直し、過去のぶんは残しません。妻が予報に使う設定をオフにすると削除します。
- 削除はアプリの「設定 > アカウントを削除する」から行えます。削除すると元に戻せません。
- 夫がアカウントを削除すると、その端末に保存した「メモ」も削除します。アプリを削除したときも、端末から消えます。
- 審査のために運営者が用意したアカウントは、通常の利用者の情報とは別に、サインイン用のパスワードのハッシュを持ちます。そのアカウントを削除すると、ハッシュも削除します。
- ペアリングの記録（招待のハッシュ値、参加リクエスト、入力をまちがえた記録）は、不正な接続を防ぐために使い、使い終えてから1日たつと削除します。アカウントを削除したときも消します。
- 審査用サインインの失敗記録は、通常の利用者には作りません。できた記録は、次に照合したときに1日より古い分を削除します。
7. 安全管理
通信は TLS で暗号化します。データベースでは、ペア以外の人が周期・天気・相手のプロフィールを読めないようにアクセス制御をしています。周期と天気を書き込めるのは妻だけです。招待のコードはハッシュだけを保存します。
8. 開示・訂正・削除などの請求
日本の個人情報保護法に基づき、本人は、運営者が保有する自分の個人情報について、開示、訂正、追加、削除、利用の停止を請求できます。アプリ内の削除で足りない場合は、上記の連絡先へメールしてください。本人確認のため、登録されたメールアドレスからの連絡をお願いすることがあります。
9. 子どもの個人情報
本アプリは子どもを対象にしていません。16歳未満の方の情報を故意に取得しません。16歳未満の情報だと分かった場合は、削除します。
10. 改定
このポリシーを改定するときは、アプリ内またはこのページで知らせます。改定後に本アプリを使い続けた場合は、改定後のポリシーに同意したものとみなします。
11. お問い合わせ
このポリシーと個人情報の取り扱いについての問い合わせは、上記の連絡先までお願いします。