プライバシーポリシー

第1条（基本方針）

株式会社桑山瓦（以下「当社」）は、iOSアプリケーション「おかえりゲート」（以下「本アプリ」）の提供にあたり、ユーザーの個人情報の保護に最大限の注意を払い、適切に取り扱います。

第2条（収集するデータ）

本アプリでは、以下のデータを取り扱います。すべてのデータはユーザー自身の操作により入力されるものです。

第3条（データの保存場所）

1. 本アプリで取り扱うすべてのデータは、ユーザーのiOSデバイス内にローカル保存されます。
2. 当社は、ユーザーのデータを当社のサーバーに収集・保存・送信することはありません。
3. 認証情報（管理者パスコード、SMTP認証情報）はiOSのKeychainに安全に保存されます。
4. QRコードの署名鍵はデバイス固有の値としてKeychainに保存され、外部に送信されることはありません。

第4条（データの外部送信）

本アプリが外部にデータを送信するのは、以下の場合に限られます。

1. メール通知機能（プロプランのみ）：ユーザーが設定したSMTPサーバーを通じて、入退室通知メールを送信します。送信される情報は、利用者名、入退室時刻、教室名です。この機能はユーザーの任意設定であり、デフォルトでは無効です。
2. サブスクリプション管理：Apple StoreKitを通じて購入状態の確認が行われます。これはApple Inc.のプラットフォーム標準機能であり、当社が直接データを受信することはありません。

第5条（第三者提供）

1. 当社は、ユーザーの個人情報を第三者に提供、販売、または共有することはありません。
2. 本アプリは、広告SDK、アナリティクスSDK、トラッキングツールを一切含みません。
3. 本アプリは、ATT（App Tracking Transparency）の対象となるトラッキングを行いません。

第6条（データのセキュリティ）

本アプリでは、以下のセキュリティ対策を実施しています。

• QRコードはHMAC-SHA256による電子署名で保護されています
• 管理者パスコードはSHA256 + ソルトでハッシュ化されています
• 認証情報はiOS Keychainに保護レベル「WhenUnlockedThisDeviceOnly」で保存されています
• ログイン試行は5回の失敗でロックがかかります
• メール送信はTLS暗号化通信（ポート465）で行われます
• セッションロック機能により、一定時間の無操作後にアプリがロックされます

第7条（バックアップとデータの移行）

1. 本アプリはデータの一括バックアップ機能を提供しています。バックアップデータにはユーザーが入力した全てのデータが含まれます。
2. バックアップデータの管理・保管はユーザーの責任となります。
3. バックアップデータを第三者と共有する場合、含まれる個人情報の取り扱いについてユーザーが適切な措置を講じてください。
4. 管理者パスコード等の認証情報は、Keychainに保存されているためバックアップデータには含まれません。

第8条（データの削除）

1. ユーザーは、本アプリの管理者メニューからすべてのデータを削除することができます。
2. 本アプリをアンインストールすると、デバイスに保存されたすべてのデータが削除されます。
3. 当社はユーザーのデータを保持していないため、アプリ外でのデータ削除リクエストは対象外となります。

第9条（子どものプライバシー）

1. 本アプリは施設の管理者・職員が使用することを想定しています。子ども（利用者）自身がアプリを操作することは想定していません。
2. 本アプリに登録される子どもの情報（氏名・学年等）は、施設管理の目的でのみ使用され、デバイス外に送信されることはありません。

第10条（Cookieおよびトラッキング）

本アプリは、Cookie、ウェブビーコン、ピクセルタグ、フィンガープリンティング、その他のトラッキング技術を一切使用しません。

第11条（本ポリシーの変更）

1. 当社は、必要に応じて本プライバシーポリシーを改定することがあります。
2. 重要な変更がある場合は、本アプリ内または当社ウェブサイトにて通知します。
3. 変更後のプライバシーポリシーは、掲示した時点で効力を生じます。

第12条（お問い合わせ）

本プライバシーポリシーに関するお問い合わせは、以下の窓口までお願いいたします。