ODAYA
プライバシー
ODAYAは、家族の連携に必要な情報だけを扱います。
扱う情報
メンバーとケア対象者の呼び名、アカウント識別子、予定・担当・完了記録・引き継ぎ・お願い、家族が入力したお薬や受診準備などのケア情報、連絡先、家族内メッセージ、書類・画像、費用・精算状況、購入状態を扱います。診断や服薬の判断は行いません。
本人確認
Apple、LINE、またはメールの本人確認情報とセッション情報を、ログインとアクセス管理に使います。Appleから受け取るメールアドレスは端末上のアカウント表示にだけ使い、サーバーには保存しません。メールログインでは、正規化したアドレスのHMACを識別に使い、生のアドレスは短時間の確認処理中だけ暗号化して保持します。
担当と予定の通知
通知は初期設定でオフです。選択した場合だけ、担当になったことや時刻のある予定が近づいたことを、iPhone通知、LINE、または確認済みの通知用メールへ送ります。端末の通知トークン、LINEの識別子、通知用メールアドレスはアカウントに関連付け、暗号化した値と照合用ハッシュを保持します。通知本文には家族の名前、ケア内容、薬の情報、正確な時刻を含めません。配信に必要な最小限の情報をApple、LINE、Cloudflare Email Serviceと共有します。通知先は設定から解除でき、アカウント削除時にも削除されます。
保存と共有
ケア情報はサークルごとに暗号化し、Cloudflareのアジア太平洋地域の配置と端末内キャッシュに保存します。これはエンドツーエンド暗号化ではなく、サービス運用や委託先により日本国外で処理される場合があります。承認されたサークルメンバーだけに共有され、招待URLには家族やケア対象者の情報を含めません。
利用状況の計測と必須Cookie
アプリの利用状況の共有は初期設定でオフです。設定で共有を選んだ場合のみ、PostHogのEUリージョンへ許可済みの粗い操作・性能イベントと言語を送ります。名前、自由入力、添付、ケア内容、データベースID、正確なケア時刻は送りません。いつでも共有を停止できます。公開サイトでは広告Cookieや計測Cookieを使いません。Cloudflareとホスティング基盤は、ボット対策、負荷分散、アクセス保護などに必要なCookie（例: __cf_bm、cf_clearance、__Host-appgarden-visitor）を設定する場合があります。Cloudflare Web Analyticsは、公開ページの閲覧数、参照元、国・端末区分、性能指標をCookieや端末保存を使わず計測し、受信時の接続元IPアドレスを保存しません。PostHogのCookieを使わない公開サイト計測では、日ごとに変わる匿名ハッシュを作るため、接続元IPアドレス、公開サイトのホスト名、ブラウザ情報を一時的に使い、IPアドレスとブラウザ情報は保存前に削除します。ブラウザの「トラッキング拒否」が有効な場合は、どちらの公開サイト計測も読み込みません。保護された /app/ 内は計測しません。
選択と削除
設定から通知先と利用状況の共有を停止し、サークルを退出し、共有を取り消し、またはアカウントを削除できます。通常の家族内メッセージは90日後に削除されます。アカウント削除の範囲とApple側で別に管理する項目は、データ削除ページで確認できます。
お問い合わせ
プライバシーに関するご連絡は support@odaya.app までお願いします。正式公開前にAPPIを含む法務レビューを完了します。