Frontier Labs（以下「当方」）は、スマートフォン／タブレット向けアプリ「かおだより」（以下「本アプリ」）における利用者の情報の取り扱いについて、本ポリシーを定めます。
1. 事業者・連絡先
2. 本アプリの仕組み（前提）
本アプリは、ご家族が招待し合って参加する「家族のスペース」の中で、写真・動画とお名前・続柄・ひとことエピソードを登録・共有し、離れて暮らすご家族の端末（タブレット等）でやさしく閲覧するためのアプリです。アカウント（メールアドレス・パスワード）の登録は不要で、各端末は「招待コード」で家族のスペースに参加します。
3. 取得・保存する情報
本アプリは、利用者が本アプリに入力・登録した次の情報を取り扱います。
(1) 写真
- 利用者が端末の写真ライブラリから選んだ写真。
- 表示に適したサイズへ縮小（長辺の目安1600ピクセル）したうえで、当方のサーバ用ストレージ（Cloudflare R2）へ暗号化された通信（HTTPS）で送信し保存します。
(2) 動画
- 利用者が端末のライブラリから選んだ、または撮影した動画（音声を含みます）。
- 1本あたり30秒以内で、当方のサーバ用ストレージ（Cloudflare R2）へ暗号化された通信（HTTPS）で送信し保存します。あわせて、一覧に表示するための静止画（サムネイル）を作成し保存します。
(3) 音声（ご家族の声の録音）
- お名前・続柄をご家族の声で読み上げるために録音した音声。利用者が録音操作を行ったときにのみ取得します。
- 当方のサーバ用ストレージ（Cloudflare R2）へ暗号化された通信（HTTPS）で送信し保存します。
- 音声認識・声による個人の判別は行いません。録音した音声は、そのまま再生する目的にのみ使用します。
(4) 登録情報（メタデータ）
- 人物のお名前・よみ（任意）・ひとことエピソード（任意）・続柄、写真に付けたお名前の位置、撮影日時、キャプション（任意）。
- これらは当方のサーバ用データベース（Cloudflare D1）へ暗号化された通信（HTTPS）で送信し保存します。
(5) 家族のスペースへの参加情報（メンバーシップ）
- 家族のスペースに参加するための「参加トークン」。トークンは当方のサーバでは生成し、サーバ側には平文を保存せず、ハッシュ化した値のみを保管します。平文のトークンは利用者の端末の安全な領域（iOSはキーチェーン、Androidはキーストア）にのみ保存されます。
- 招待コードも同様に、サーバ側ではハッシュ化した値のみを保管します。
(6) 取得・利用しない情報（明示）
- 顔認識・生体情報は扱いません。 写真に付けるお名前は、利用者ご自身が手で付けるものであり、本アプリは顔を自動で判別しません。
- 位置情報は取得しません。 位置情報を利用する機能・ライブラリを含みません。
- 広告の表示・広告識別子の取得は行いません。 解析（アナリティクス）・行動追跡（トラッキング）のための仕組みも含みません。
- 氏名・メールアドレス・電話番号・住所などのアカウント情報は登録を求めません。
4. 利用目的
取得した情報は、次の目的にのみ利用します。
- 写真・動画・音声・お名前・続柄・エピソードを、参加した家族のスペースの各端末へ同期し、表示・スライドショー・読み上げ・「かおあわせ」として提供するため。
- 招待・参加・本人確認（トークン検証）など、本アプリの機能を提供するため。
- 上記以外の目的（広告・第三者への販売・プロファイリング等）には利用しません。
5. 第三者への提供・共有
- 登録された写真・動画・音声・お名前等は、利用者が招待した「同じ家族のスペース」のメンバー間でのみ共有されます。これは本アプリの中心的な機能です。
- 当方は、取得した情報を第三者に販売・提供しません（広告・データ取引のための提供はありません）。
- 本アプリは、データの保存・配信のために外部のクラウド事業者（Cloudflare, Inc.）のサービス（ストレージ R2・データベース D1・配信基盤）を、当方の管理のもとで利用します。これは当方に代わって保存・処理を行う委託先（インフラ提供者）であり、当該事業者が独自の目的で内容を利用することはありません。
- 法令にもとづく開示が必要な場合を除きます。
6. データの保管・安全管理
- 端末とサーバの間の通信は暗号化（HTTPS）されています。写真・動画・音声の送受信は、期限付きの署名付きURL（短時間で失効）を用います。
- 参加トークン・招待コードは平文で保存せず、ハッシュ化して扱います。
- 写真・動画・音声・登録情報は、ご家族の閲覧（オフライン表示を含む）のため、各端末にも保存（キャッシュ）されます。
- 保存期間: 登録された写真・動画・音声は、利用者が削除するまで保管します（当方が期限を定めて自動的に削除することはありません）。
7. データの削除
- 個別の削除: アプリ内で、写真・動画・音声・人物・お名前のタグ・続柄を削除できます。削除は家族のスペース内の各端末へ反映され、サーバ上の実体（動画の場合は動画本体とサムネイルの両方）も削除されます（論理削除のうえ実体の削除を行います）。
- スペースから出る: 設定からスペースを離れると、その端末に保存された情報は端末から消去されます。
- アンインストール: 本アプリを削除すると、端末に保存された情報（キャッシュ等）は失われます。
- スペース全体・サーバ上の情報の一括削除をご希望の場合: 上記連絡先（frontierlabs.apps@gmail.com）へご連絡ください。確認のうえ対応します。
8. お子さまのプライバシー
本アプリは、お子さまを主な対象とするものではありません。13歳未満のお子さまの情報を意図的に取得することはありません。
9. 本ポリシーの変更
本ポリシーは、必要に応じて改定することがあります。重要な変更がある場合は、本アプリまたは本ページでお知らせします。
10. 準拠
本ポリシーは日本法に準拠します。