プライバシーポリシー
制定日:2026年10月9日
一般財団法人グローバルファミリーeスポーツ財団(以下「当財団」)は、iPhoneアプリ「PinKey」(以下「本アプリ」)における利用者の情報の取り扱いを、次のとおり定めます。
1. 基本の考え方
本アプリは、利用者が保存するパスワード・ID・メモなどの内容(以下「金庫の中身」)を、利用者の端末の中で暗号化してから保存します。暗号化の鍵は利用者のマスターパスワード・復旧キー・端末の生体認証によって守られ、当財団は金庫の中身を読むことができません。
2. 当財団が取得しない情報
- 金庫の中身(パスワード、ID、メモ、予備コード、タブ名、サービス名など)
- マスターパスワード、復旧キー(24語)、受け取り合言葉、暗号化の鍵
- ヘルスケアの歩数そのものや、その他の健康データ
- 位置情報、連絡先、写真
本アプリには、広告や行動分析のための仕組み(トラッキング・解析ツール)は入っていません。
3. ヘルスケア(歩数)の利用
利用者が許可した場合に限り、本アプリは端末内でヘルスケアの歩数を読み、今日の歩数の表示と、生存確認のための「最近歩数があったかどうか」の判定に使います。歩数の数字や健康データを端末の外へ送ることはありません。生存確認を有効にしてログインしている場合に限り、「何時ごろ元気だった(合図があった)か」という時刻(1時間単位)のみを当財団のサーバーに送ります。ヘルスケアのデータを広告・マーケティング・第三者への提供に使うことはありません。
4. ログインした場合にサーバーに預けるもの(任意)
ログインは任意です。ログインした場合に限り、次のものを当財団のサーバー(Supabase, Inc. が提供する基盤。東京リージョン)に預けます。
- ログインに使うメールアドレス
- 端末で暗号化した金庫の控え(当財団は中身を読めません)
- 生存確認の設定と、合図があった時刻(1時間単位)、端末を見分けるための合図キーのハッシュ
- お知らせの宛先(利用者の電話番号・メールアドレス)。生存確認を「引き継ぐ」で有効にしている場合は、引き継ぎ相手のメールアドレス・電話番号(相手の名前は送りません)
- 引き継ぎ相手ごとの「預け物」:相手の受け取り合言葉から作った鍵で、端末で暗号化した箱です。当財団は開けません。合言葉そのものは、端末にもサーバーにも保存しません。
引き継ぎが発動した時に限り、相手が自分のメールアドレス(確認済みのもの)でログインすると、その相手あての預け物だけを受け取れます。利用者の金庫の控えそのものは、相手には渡しません。
お知らせのメールは Resend(Resend, Inc.)を通じて送ります。これらの情報は、バックアップ・生存確認・お知らせのためだけに使います。
5. 購入(プラン)に関する情報
プランの購入・お試しは、Appleのアプリ内課金で行われます。購入状態の確認のため、課金管理サービス RevenueCat(RevenueCat, Inc.)を利用し、Appleの購入記録と、本アプリが自動で作る匿名のID(ログインした場合はアカウントのID=ランダムな番号)が同社に送られます。氏名・メールアドレス・金庫の中身は送りません。ログインした場合は、生存確認を続けてよいかを判断するため、プランの期限だけを当財団のサーバーに記録します。
6. 端末に残る情報
暗号化された金庫ファイルと、テーマや自動ロックの時間などの設定は、端末のアプリ専用の領域に保存されます。iPhoneのバックアップを有効にしている場合、暗号化されたままバックアップに含まれます。
7. 第三者への提供
法令に基づく場合を除き、利用者の情報を第三者に提供しません。なお、当財団は金庫の中身を読めないため、たとえ求められても提供することができません。
8. 削除
本アプリの「設定」→「この端末から金庫を消す」、または本アプリの削除により、端末内のデータは削除されます。
アカウントとサーバーに預けられた暗号化された控えは、削除の依頼(本アプリからの操作、または登録メールアドレスでの確認)を受けた時点で「削除待ち」とし、依頼から30日以内であれば元に戻すことができます。依頼から35日以内に、控えを含めて完全に削除し、削除証明書をお送りします。削除待ちの間も、当財団は中身を読むことはできません。
9. お問い合わせ
一般財団法人グローバルファミリーeスポーツ財団(福岡県那珂川市)
メール:support@pinkey.jp
10. 改定
本ポリシーを改定する場合は、本ページでお知らせします。