Mama-Mate プライバシーポリシー
最終更新日: 2026年4月17日
株式会社RegalCast（以下「当社」）は、当社が提供する「Mama-Mate（ママメイト）」（以下「本アプリ」）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本アプリをご利用いただく前に、必ず本ポリシーをお読みください。
第1条 事業者情報
本アプリの運営者は以下のとおりです。
- 事業者名: 株式会社RegalCast
- 所在地: 大阪府大阪市北区
- 連絡先: info@regalcast.co.jp
第2条 取得する個人情報
当社は、本アプリの提供にあたり、以下の情報を取得します。
(1) アカウント情報
- メールアドレス
- パスワード（ハッシュ化して保存。当社は平文のパスワードを保持しません）
- ソーシャルログイン利用時の識別子（Apple ID / Google アカウントの識別子）
(2) お子様情報
(3) ご利用情報
- AIチャットの会話内容（ユーザー入力文およびAI応答）
- タスク・スケジュール・タイマー等の登録データ
- 予防接種記録
- 日記本文およびアップロードされた写真
(4) 端末情報
- OS種別・バージョン
- アプリバージョン
- プッシュ通知用デバイストークン
第3条 利用目的
取得した個人情報は、以下の目的で利用します。
- AIチャット機能における応答の生成
- タスク・スケジュール・予防接種管理・日記・タイマー等、本アプリ各機能の提供
- ユーザー認証およびアカウント管理
- プッシュ通知の配信
- 不具合調査、障害対応、本アプリの品質向上・新機能開発
- ユーザーからのお問い合わせ対応
- 本ポリシーおよび利用規約の改定通知
第4条 第三者への提供・外部サービスへのデータ送信
本アプリは、機能提供のため、以下の外部サービス事業者にデータを送信します。これらはいずれも米国に所在する事業者であり、データは米国のサーバーに保存されます。
4-1. Google Gemini API（Google LLC / 米国）
- 送信内容: AIチャットの会話内容（ユーザー入力文・AI応答履歴）、およびAI回答の文脈最適化に必要な範囲でのお子様の月齢・性別
- 送信目的: AIキャラクター（ハナさん・サクラ）による応答生成
- 送信先: Google LLC（米国）が運営する Google Gemini API サーバー
- データの取り扱い: Google Gemini API の利用規約により、APIに送信されたユーザーデータはGoogleの生成モデルの学習には使用されません。当社は有償版APIを利用し、データ保護要件を満たした通信経路で送信します。
- 規約: https://ai.google.dev/gemini-api/terms
4-2. Supabase（Supabase Inc. / 米国）
- 送信内容: 本アプリが取り扱う全ユーザーデータ（アカウント情報、お子様情報、ご利用情報）
- 送信目的: データベースへの保存、ユーザー認証、APIバックエンド機能の提供
- 運営事業者: Supabase Inc.（米国デラウェア州）
- データの取り扱い: Supabase の Row Level Security により、ユーザー本人以外のアクセスを技術的に遮断します。通信はHTTPSで暗号化されます。
- プライバシーポリシー: https://supabase.com/privacy
4-3. Expo Push Notifications（Expo / 米国）
- 送信内容: プッシュ通知配信用デバイストークン、通知本文
- 送信目的: 本アプリからユーザー端末へのプッシュ通知配信
- 運営事業者: 650 Industries, Inc.（Expo 運営会社・米国）
- プライバシーポリシー: https://expo.dev/privacy
上記の外部サービスへのデータ送信を除き、当社は法令に基づく場合を除いて、ユーザーの事前の同意なく個人情報を第三者に提供することはありません。
第5条 データの保管期間
- ユーザーが本アプリを利用している期間中、データは当社およびSupabaseにて保管されます。
- アカウント削除リクエストを受けた場合、すべてのユーザーデータを削除します。
- 退会処理後、バックアップを含め30日以内に物理削除を完了します。
- Gemini API に送信されたデータの取り扱いは、Google LLC の規約に従います。
第6条 ユーザーの権利
ユーザーは、ご自身の個人情報について以下の権利を有します。
- 保有個人データの開示請求
- 内容の訂正・追加・削除請求
- 利用停止・第三者提供の停止請求
- アカウント削除（本アプリの「設定」→「アカウント削除」から実行可能。または info@regalcast.co.jp へのご連絡）
請求にあたっては、本人確認のうえ、法令の定めるところに従い合理的な期間内に対応します。
第7条 セキュリティ対策
当社は、個人情報の漏えい、滅失、毀損の防止のため、以下の安全管理措置を講じます。
- すべての通信をHTTPS（TLS）で暗号化
- パスワードは一方向ハッシュ関数により変換し、平文で保存しない
- Supabase の Row Level Security（行単位アクセス制御）による権限管理
- 当社内における個人情報取扱担当者の限定およびアクセスログの記録
- OSおよび使用ライブラリの定期的な脆弱性対応
第8条 個人情報の海外移転について
本アプリでは、第4条に記載のとおり、個人情報の一部が米国のサーバー（Google LLC、Supabase Inc.、Expo 運営事業者）に移転されます。
米国は、個人情報の保護に関する制度として、連邦レベルおよび州レベル（カリフォルニア州のCCPA等）の法令を有しています。当社は、これらの海外事業者との間で、個人情報保護法に準拠した契約を締結し、適切な保護措置を講じた上でデータを移転します。
ユーザーは、本アプリを利用することにより、当該海外移転に同意したものとみなされます。
第9条 お子様のプライバシー
本アプリは、18歳以上の保護者の方を主たる利用対象としています。本アプリにおけるお子様の情報（名前・生年月日・性別等）は、保護者が育児サポートを受ける目的で、保護者自身の責任において登録いただくものです。
当社は13歳未満の方を本アプリの直接の利用者として想定しておらず、13歳未満の方からの個人情報取得を意図的に行いません。万一、13歳未満の方から直接個人情報を取得してしまったことが判明した場合、速やかに削除の措置を講じます。
第10条 本ポリシーの改定
当社は、法令の変更、サービス内容の変更、その他必要に応じて、本ポリシーを改定することがあります。
重要な変更を行う場合は、本アプリ内での通知、または登録メールアドレスへの送信により、事前にユーザーに告知します。改定後のポリシーは、本アプリ内に掲示した時点から効力を生じます。
第11条 お問い合わせ窓口
本ポリシー、および当社の個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。