Aquary プライバシーポリシー
KOTONO株式会社(以下「運営者」)は、アプリ「Aquary」(以下「本アプリ」)で取り扱う利用者の情報について、 個人情報の保護に関する法律(個人情報保護法)その他の法令を守り、次のとおり取り扱います。
1. 取得する情報
本アプリは、使う機能に応じて次の情報を取得します。
- アカウントの情報:Apple・Google・メールアドレスでサインインしたときの識別子とメールアドレス。メールアドレスでサインインするときのパスワード(元に戻せない形に変えて保存し、パスワードそのものは保存しません)。サインインせずに購入・AI 相談・ミッションのポイントの受け取り・お問い合わせをしたときに作る、匿名のアカウントの識別子。
- 水槽の記録と写真:利用者が入力した水槽・生き物・用品・お手入れなどの記録、メモ、写真。サインインしたときはサーバーに保存し、サインインしていないときは端末の中だけに保存します。
- グループの情報:グループへの参加の状況と表示名。
- AI 相談の情報:質問と写真、相談する水槽の記録、相談の履歴、AI に頼んだ答え方、相談の回数とポイントの使用、回答へのフィードバック。
- 購入の情報:App Store または Google Play での購入を確かめるための取引の情報(支払いの情報は受け取りません)。
- お問い合わせの情報:お問い合わせの内容、返信先のメールアドレス、本アプリと端末の情報。
- 使われ方とエラーの記録:使った機能・開いた画面・購入、起きたエラー、本アプリと端末の情報、端末ごとの番号、IP アドレスから推定したおおよその地域。サインインしているときは、運営者のサーバーに保存する記録をアカウントと結びつけます(入力した名前・メモ・相談の文章・写真は含みません)。
- 通知のための情報:通知を届けるための宛先(デバイストークン)。
2. 利用目的
- 本アプリの機能を提供するため(記録の保存と引き継ぎ、グループでの共有、通知、AI 相談など)。
- アカウント・プラン・ポイントを管理し、購入を確かめるため。
- お問い合わせに対応するため。
- 不具合を直し、本アプリと AI 相談の回答を良くするため。
- 不正な利用を防ぎ、本アプリを安全に運用するため。
- 規約の変更など、大切なお知らせをするため。
広告の配信や、利用者の行動の追跡(トラッキング)には使いません。
3. 外部のサービスへの送信(業務の委託)
本アプリは、機能を提供するために、次の外部のサービスに情報を送ります。
| 送り先 | 送る情報 | 目的 | 情報を扱う国 |
|---|---|---|---|
| Supabase, Inc. | 1. の情報 | データの保存とサーバーの処理 | 保存場所は日本(東京)。運営会社は米国 |
| Anthropic, PBC | AI 相談の情報 | AI の回答の作成 | 米国 |
| Slack Technologies, LLC | お問い合わせの情報 | お問い合わせの受け取り | 米国 |
| Apple Inc. | サインイン・購入・通知に必要な情報、端末の確認に使う DeviceCheck のトークン | Apple でのサインイン、購入の確認、通知、ミッションのポイントを端末ごとに 1 回にすること | 米国ほか |
| Google LLC | サインインに必要な情報。Android の版では、購入の確認に必要な情報と、端末の確認に使う Play Integrity のトークンも | Google でのサインイン。Android の版では、Google Play での購入の確認と、ミッションのポイントを端末ごとに 1 回にすること | 米国ほか |
| Resend, Inc. | メールアドレス、確認のコード、表示する言語 | メールアドレスでのサインインの確認と、パスワードを決め直すためのメールを送ること | 米国ほか |
| Google LLC | 使われ方の記録(エラーは送りません)、本アプリの紹介のウェブサイトの閲覧の情報 | Google アナリティクスによる、利用の状況の分析 | 米国ほか |
Google アナリティクスに送る記録は、アカウントと結びつけず、広告の ID も使いません。Google の広告にも使わせない設定にしています。 本アプリの紹介のウェブサイト(aquary.kurumiapp.com)では Cookie を使います。Google による情報の扱いは Google のポリシーをご覧ください。 ウェブサイトでの計測は、Google アナリティクス オプトアウト アドオンで止められます。
4. 第三者への提供
法令にもとづく場合などを除き、利用者の個人情報を本人の同意なく第三者に提供しません。なお、グループに参加すると、グループの記録・写真・共有した AI 相談・表示名を、グループの人が見られます。
5. 外国にある第三者への提供
3. の米国の事業者には、個人情報の保護のための体制を整えていることを確かめたうえで委託しています。米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトで確認できます。委託先が講じている措置については、ご請求に応じてお知らせします。
6. 保存の期間と削除
- 取得した情報は、利用目的のために必要な期間保存し、不要になったら削除します。
- アカウントは、本アプリのメニューからいつでも削除できます。削除すると、サーバーに保存した記録・写真・AI 相談の履歴などを削除します。ただし、追加パックの購入の記録、回答へのフィードバック、お問い合わせ、使われ方とエラーの記録は、アカウントとの結びつきを外して残します。
- サインインしていないときも、本アプリのメニュー →「アカウント」→「アカウントを削除」で、端末の記録と写真を消せます。サインインせずに購入・AI 相談・ミッションのポイントの受け取りをしていたときは、匿名のアカウントとサーバーのデータ(AI 相談の履歴・ポイントなど)も同じように削除します。
- 運営者のサーバーに保存した使われ方とエラーの記録は、90 日で削除します。
- 端末の中に保存した記録と写真は、本アプリを削除すると消えます。
7. 安全管理のための措置
- 通信を暗号化し、サーバーでは利用者ごとに見られるデータを分けています。
- 運営者の中で情報を扱える者を限り、管理の方法を定めています。
- 米国の事業者に委託するにあたり、米国の個人情報の保護に関する制度を把握したうえで、必要な措置をとっています。
8. 開示・訂正・削除などのご請求
利用者は、運営者が保有する本人の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者への提供の記録の開示を求めることができます。9. の窓口からご連絡ください。ご本人であることを確かめたうえで、法令にもとづき対応します。
9. お問い合わせ窓口
個人情報の取り扱いについてのご質問・苦情は、次の窓口で受け付けます。
- 本アプリのメニュー →「お問い合わせ」
- メール:info@kotono.co.jp
KOTONO株式会社
住所:〒220-0072 神奈川県横浜市西区浅間町1丁目4番3号 ウィザードビル402
代表者:代表取締役 藤井 大賀
10. 日本以外の国・地域にお住まいの方へ
本アプリは、日本の法令にもとづいて運営していますが、お住まいの国・地域の法令(欧州経済領域・英国・スイスの一般データ保護規則(GDPR)、ブラジルの LGPD、韓国の個人情報保護法、タイの PDPA など)が求めることにも、この節のとおり対応します。
- 管理者:個人情報の管理者は、9. に書いた KOTONO株式会社です。
- 取り扱いの根拠:アカウント・記録の保存と同期・AI 相談・購入の確認・お知らせは、利用者との契約(本アプリの提供)を果たすために扱います。不正の防止・安全の確保・サービスの改善のための利用の状況の分析は、運営者の正当な利益にもとづいて扱います。AI 相談に記録や写真を送ることへの同意のように、同意をいただいて扱うものは、いつでも同意を取り消せます(取り消す前の取り扱いには影響しません)。
- 利用者の権利:本人の個人情報について、確認(アクセス)・訂正・削除・取り扱いの制限・データの持ち出し(ポータビリティ)・取り扱いへの異議を求めることができます。9. の窓口からご連絡ください。アカウントと記録の削除は、本アプリのメニューからもできます。
- 国をまたぐ移転:情報は日本(データの保存場所)と、3. に書いた米国などの委託先で扱います。日本は欧州委員会から十分な保護の水準があると認められています。米国などの委託先には、欧州委員会の標準契約条項(SCC)や EU–米国データ・プライバシー・フレームワークなど、委託先が定める保護の仕組みのもとで移転します。
- 苦情の申し立て:運営者の対応にご不満があるときは、お住まいの国・地域の監督機関に申し立てることができます。
- 年齢:本アプリは 13 歳以上の方を対象にしています。お住まいの国・地域で、オンラインのサービスの利用に保護者の同意が要る年齢の方は、保護者の同意を得てお使いください。
11. このポリシーの変更
法令や本アプリの機能の変更にあわせて、このポリシーを変更することがあります。大切な変更は、本アプリの中でお知らせします。
KOTONO Inc. (the "Operator") handles user information in the app "Aquary" (the "App") as described below, in compliance with the Act on the Protection of Personal Information of Japan and other applicable laws. This English version is a translation. If there is any difference, the Japanese version prevails.
1. Information We Collect
The App collects the following information depending on the features you use.
- Account information: the identifier and email address when you sign in with Apple, Google, or an email address; the password when you sign in with an email address (stored only in a form that cannot be reversed, never as the password itself); and the identifier of the anonymous account created when you make a purchase, consult the AI, receive mission points, or send an inquiry without signing in.
- Tank records and photos: the records of tanks, livestock, supplies, maintenance, and so on that you enter, notes, and photos. They are stored on our servers when you sign in, and only on your device when you do not.
- Group information: your group membership and display name.
- AI consultation information: your questions and photos, the records of the tanks you consult about, consultation history, the answering preferences you ask the AI to remember, the number of consultations and points used, and feedback on replies.
- Purchase information: transaction information for verifying App Store or Google Play purchases (we do not receive payment information).
- Inquiry information: the content of your inquiry, your reply-to email address, and information about the App and your device.
- Usage and error records: the features and screens you use, purchases, errors that occur, information about the App and your device, a per-device number, and your approximate region estimated from your IP address. When you are signed in, the records stored on our servers are linked to your account (they do not include the names, notes, consultation text, or photos you enter).
- Information for notifications: the address for delivering notifications (device token).
2. Purposes of Use
- To provide the App's features (saving and transferring records, sharing in groups, notifications, AI consultations, and so on).
- To manage accounts, plans, and points, and to verify purchases.
- To respond to inquiries.
- To fix problems and improve the App and the replies of AI consultations.
- To prevent misuse and operate the App securely.
- To send important notices, such as changes to the terms.
We do not use the information to deliver ads or to track users.
3. Sending Information to External Services (Outsourcing)
To provide its features, the App sends information to the following external services.
| Recipient | Information sent | Purpose | Countries |
|---|---|---|---|
| Supabase, Inc. | The information in 1. | Storing data and server processing | Stored in Japan (Tokyo); the company is in the U.S. |
| Anthropic, PBC | AI consultation information | Generating AI replies | U.S. |
| Slack Technologies, LLC | Inquiry information | Receiving inquiries | U.S. |
| Apple Inc. | Information needed for sign-in, purchases, and notifications, and a DeviceCheck token used to check the device | Sign in with Apple, purchase verification, notifications, and limiting mission points to once per device | U.S. and others |
| Google LLC | Information needed for sign-in; in the Android version, also information needed to verify purchases and a Play Integrity token used to check the device | Sign in with Google; in the Android version, also verifying Google Play purchases and limiting mission points to once per device | U.S. and others |
| Resend, Inc. | Email address, verification code, and display language | Sending emails to confirm sign-in with an email address and to reset your password | U.S. and others |
| Google LLC | Usage records (not errors), and information on visits to the App's website | Analyzing how the App and website are used, with Google Analytics | U.S. and others |
The records sent to Google Analytics are not linked to your account and do not use the advertising identifier. We also set them so that Google does not use them for ads. The App's website (aquary.kurumiapp.com) uses cookies. For how Google handles information, see Google's policy. You can stop measurement on the website with the Google Analytics Opt-out Browser Add-on.
4. Provision to Third Parties
Except where required by law or in similar cases, we do not provide your personal information to third parties without your consent. When you join a group, the group's members can see the group's records and photos, the AI consultations shared with the group, and members' display names.
5. Provision to Third Parties in Foreign Countries
We outsource to the U.S. companies in 3. after confirming that they have systems in place to protect personal information. You can learn about the U.S. system for protecting personal information on the website of the Personal Information Protection Commission (in Japanese). On request, we will inform you of the measures these companies take.
6. Retention and Deletion
- We keep the information we collect for as long as needed for the purposes of use, and delete it when it is no longer needed.
- You can delete your account from the App's menu at any time. When you do, we delete the records, photos, AI consultation history, and other data stored on our servers. Records of pack purchases, feedback on replies, inquiries, and usage and error records are kept, unlinked from the account.
- Even when you are not signed in, you can erase the records and photos on your device from the App's menu → "Account" → "Delete account". If you made purchases, used AI consultations, or received mission points without signing in, we also delete the anonymous account and its data on our servers (AI consultation history, points, and so on) in the same way.
- Usage and error records stored on our servers are deleted after 90 days.
- Records and photos stored on your device are removed when you delete the App.
7. Security Measures
- Communication is encrypted, and on our servers data is separated by user.
- Within the Operator, we limit who can handle information and have set rules for managing it.
- When outsourcing to U.S. companies, we take the necessary measures based on an understanding of the U.S. system for protecting personal information.
8. Requests Regarding Your Information
You may request notification of the purpose of use, disclosure, correction, addition or deletion, suspension of use or erasure, suspension of provision to third parties, and disclosure of records of provision to third parties regarding your personal information held by the Operator. Please contact us through the contact point in 9. We will respond in accordance with applicable laws after verifying your identity.
9. Contact
Questions and complaints about how we handle personal information are accepted at the following contact point.
- In the App: menu → "Contact"
- Email: info@kotono.co.jp
KOTONO Inc.
Address: Wizard Building 402, 1-4-3 Sengencho, Nishi-ku, Yokohama, Kanagawa 220-0072, Japan
Representative: Taiga Fujii, CEO
10. For Users Outside Japan
The App is operated under the laws of Japan. We also meet the requirements of the laws where you live, such as the General Data Protection Regulation (GDPR) of the European Economic Area, the United Kingdom, and Switzerland, Brazil's LGPD, Korea's Personal Information Protection Act, and Thailand's PDPA, as described in this section.
- Controller: The controller of your personal information is KOTONO Inc., listed in 9.
- Legal bases: We handle your account, the storage and syncing of your records, AI consultations, purchase verification, and notifications to perform our contract with you (providing the App). We analyze usage to prevent fraud, keep the App secure, and improve the service, based on our legitimate interests. Where we rely on your consent, such as your consent to send records and photos with an AI consultation, you can withdraw it at any time; this does not affect handling before the withdrawal.
- Your rights: You can request access to, correction of, and deletion of your personal information, restriction of its handling, a copy you can take elsewhere (portability), and you can object to its handling. Please contact us through the contact point in 9. You can also delete your account and records from the App's menu.
- International transfers: Your information is handled in Japan (where it is stored) and by the service providers in the United States and other countries listed in 3. The European Commission has recognized Japan as providing an adequate level of protection. Transfers to service providers in the United States and elsewhere are made under the safeguards those providers offer, such as the European Commission's Standard Contractual Clauses (SCCs) and the EU–U.S. Data Privacy Framework.
- Complaints: If you are not satisfied with our response, you can lodge a complaint with the supervisory authority where you live.
- Age: The App is intended for people aged 13 and over. If the law where you live requires parental consent to use online services at your age, please use the App with your parent's or guardian's consent.
11. Changes to This Policy
We may change this policy in line with changes in laws or in the App's features. We will announce important changes in the App.