概要 Habitoは、親権者または法定代理人が管理する家族向けのアプリです。お子さまは、保護者が本ポリシーに同意し、接続したデバイスでのみ利用できます。アプリの動作に必要な情報だけを収集します。個人情報を販売せず、広告や行動ターゲティング広告も表示しません。AI機能は保護者が許可するまでオフです。保護者はいつでもお子さまの情報を確認・削除し、収集を停止できます。
Noventis Inc.（以下「当社」）はHabitoを運営し、本ポリシーに記載する個人情報の管理者です。プライバシーに関するご質問やご請求は、contact@noventis.ioへご連絡ください。保護者からのご請求には、適用法令の期限内（GDPRに基づくご請求は1か月以内）に回答します。
Noventis Inc., 13 Yeonnam-ro, Mapo-gu, Seoul 03990, Republic of Korea.
電話：+82 10-7157-8412
メール：contact@noventis.io
EUまたは英国にお住まいの場合、個人情報の処理に関する事項はcontact@noventis.ioへ直接お問い合わせいただけます。また、個人情報保護の監督機関に苦情を申し立てることができます（第8項）。
| 区分 | 情報 |
|---|---|
| 保護者のアカウント | Apple・Googleのログイン識別子、メールアドレス、氏名（提供された場合）、言語設定 |
| 保護者の登録時の同意記録 | 保護者の識別子、同意したお知らせの版、同意日時 |
| お子さまのプロフィール | 表示名（ニックネームを推奨）、生年、学制、アバター、言語設定。お子さまの本名、メールアドレス、電話番号、住所、正確な位置情報は求めません |
| 活動記録 | やること、提出物（写真・文章・読書記録。写真はEXIF・位置情報を削除して保存）、確認結果、ポイントとごほうびの履歴、お子さまが提案したやることやごほうび |
| 気持ちの日記 | 保護者が気持ちの日記をやることに設定した場合に、お子さまが選ぶ気持ちと短い文章 |
| AI学習コンテンツ（保護者がAIを許可した場合のみ） | 学習の質問・写真・会話、作文とフィードバック、読書の書名とまとめ、暗記カードと進み具合、AIによる学習のまとめと週間レポート |
| AIの利用許可記録 | 家族と保護者の識別子、お知らせの版、許可・取り消しの状態と日時 |
| デバイス情報 | プッシュ通知トークン、お子さまのデバイスの接続状況 |
| アプリの利用イベント | 開いた画面と一部の主要な操作（やることの提出など）、家族・お子さま・保護者の識別子、時刻。氏名、写真、自由入力の文章は含みません |
| 定期購入の情報 | 無作為に生成した課金用顧客識別子、購入商品、状態、更新日、ストアの取引識別子。カード番号などの支払情報はApple・Googleが処理し、当社は受け取りません |
| ウェブサイトの利用分析（Cookieを使わない限定的な計測） | ページURL、アクセス時刻、デバイス・ブラウザの種類、おおよその地域、ダウンロード・ストア移動のクリック。分析用Cookieや永続的な識別子は保存せず、氏名、メールアドレス、お子さま・家族の識別子は送信しません |
お子さまの情報は、お子さまによるアプリの利用と保護者から収集します。活動への参加に合理的に必要な範囲を超える情報を、お子さまに求めません。
GDPRおよび英国GDPRに基づき、利用目的ごとの法的根拠をお知らせします。同意に基づく処理については、いつでも同意を取り消せます。取り消し前に行われた処理には影響しません。
| 目的 | 法的根拠 |
|---|---|
| 保護者のアカウント、家族の設定、やること、ポイント、ごほうび、通知 | 保護者との契約の履行（第6条1項(b)） |
| お子さまのプロフィールと活動記録の処理 | 親権者・法定代理人がお子さまに代わって行う同意（第6条1項(a)、第8条） |
| 気持ちの日記 | 保護者の明示的な同意（第6条1項(a)、お子さまの健康に関する情報が明らかになる範囲では第9条2項(a)）。気持ちの日記は、機微な情報を含む可能性があるものとして扱います |
| 任意のAI機能 | AIの利用許可画面での保護者による個別の同意（第6条1項(a)）。同意しない場合も、アプリの基本機能は利用できます |
| 定期購入 | 保護者との契約の履行（第6条1項(b)） |
| 安全の確保、不正・濫用の防止（ポイントの不正取得など）、最小限の削除記録の保持 | サービスの安全を維持し、実施した措置を示すための当社の正当な利益（第6条1項(f)） |
| 問題の修正・サービス改善のためのアプリ利用イベントとCookieなしのウェブ計測 | 利用状況を把握するための当社の正当な利益（第6条1項(f)）。ウェブ計測はCookieを使わず、集計した形でのみ利用します。いずれも広告やマーケティング用のプロフィール作成には使いません |
| 法的要請への対応と法令で必要な記録の保持 | 法的義務（第6条1項(c)） |
Habitoは家族向けに設計されています。お子さまは、親権者または法定代理人の管理のもとでのみ利用します。この項は、米国の児童オンラインプライバシー保護法（COPPA）に基づく保護者への直接のお知らせでもあります。
ログイン後、サービスを利用する前に、保護者は親権者・法定代理人であることを確認し、同意画面の各項目にチェックして、利用規約、本ポリシー、お子さまの情報の処理に同意する必要があります。同意したお知らせの版と日時はサーバーに記録し、お知らせが変更された場合は改めて同意を求めます。
お子さまのデバイスは、保護者がログイン済みのアカウントから発行する1回限りの接続コードでのみ、家族に接続できます。保護者が同意してコードを発行するまで、お子さまの情報は収集しません。
第2項に記載する情報（ニックネーム、生年、学制、アバター、提出物と写真、気持ちの日記、保護者がAIを許可した場合のみAI学習コンテンツ）を収集します。家族のやること・ポイント・ごほうびの運用と、許可された場合の学習サポートにのみ利用します。お子さまの情報を広告に利用せず、広告を表示せず、行動ターゲティング広告のために販売・共有しません。お子さまが情報を一般公開したり、家族以外の人と連絡したりする機能はありません。
当社に代わってサービスを運営する、第5項の提供事業者のみです。保護者は、AI提供元への情報提供に同意せずに基本サービスに同意できます。AI機能は保護者が許可するまでオフで、許可しなくてもアプリの他の機能は利用できます。
AIにリクエストを送る前に、ログイン済みの保護者に、情報の提供先・送信内容・目的を表示します。「AIの利用を許可する」または「あとで」を選べます。お子さまが先に利用を求めた場合は、保護者の許可が必要なことを案内します。許可は家族単位でサーバーに記録します。保護者は設定からいつでも取り消せます。取り消すと新しいAIリクエストが停止し、保存された学びの成長レポートとその個別の同意が削除されます。もとの活動記録は利用できます。提供元や処理範囲を変更する場合は、新たな許可を求めます。既存の許可が、2026年10月23日版のAI提供元に関するお知らせへの同意に自動で切り替わることはありません。
各AIリクエストでは、その機能に必要な情報だけを送信します（第5項）。AI提供元は、それぞれの規約とポリシーに従って情報を処理し、結果を返します。当社はこの内容を販売せず、広告にも利用しません。
写真のアップロードを始めるときに、写真が送信されることをお子さまに伝えます。保護者はお子さまの気持ちの日記を読めます。そのことを、お子さまにも伝えていただくようお願いしています。
親権者・法定代理人は、いつでも、お子さまの情報をアプリで確認する、「プライバシー管理」から写真・文章を削除する、アカウントと家族全体を削除する、デバイスの接続を解除することができます。接続の解除、お子さまの削除、AIの利用許可の取り消しによって、それ以降の収集を拒否できます。情報のコピーやその他のご要望はメールで請求できます。対応する前に、お子さまの保護者からの請求であることを確認します。
サービスの運営に以下の事業者を利用します。各事業者は、データ処理に関する契約に基づき、当社の指示に従って個人情報を処理します。各社のデータ処理条件を利用し、必要に応じて標準契約条項その他の適法な移転手段に基づいて移転します。
| 事業者 | 役割・情報・所在地 |
|---|---|
| Supabase, Inc. privacy@supabase.com | ログイン認証、データベース、写真の保存、サーバー機能。第2項のすべてのサービスデータ。日本（東京リージョン）に保存 |
| RevenueCat, Inc. compliance@revenuecat.com | 定期購入の状態管理。無作為の課金用顧客識別子、商品、状態、更新日、ストア取引識別子。氏名、メール、お子さまの情報は含みません。米国。定期購入時のみ |
| OpenRouter, Inc. privacy@openrouter.ai | AIリクエストをモデル提供元へ中継。保護者がAIを許可した場合のみ。米国 |
| Google LLC Google Vertex AI | 旧経路のHabito AIの会話、その他の学習サポート、作文へのフィードバック、提出物の確認、学習のまとめ、気持ちのレポート。質問・会話・作文・気持ちの日記・書名・読書のまとめなどの必要な文章、EXIFを削除した添付写真、生年から算出した年齢段階、学制、言語。保護者がAIを許可した場合のみ。米国およびGoogleが処理するその他の国 |
| Microsoft Corporation Azure上のOpenAIモデル | Habito AIの学習の質問、会話、EXIFを削除した添付写真、回答に必要な年齢段階と言語。保護者が2026年10月23日版の更新されたAI提供元のお知らせに同意した後、OpenRouter経由で送信。以前の同意のみの家族はGoogle Vertex AIの会話経路を継続。米国およびMicrosoftが処理するその他の国 |
| OpenAI | レポート用の個別の同意がある家族の、学びの成長レポート。作文、承認済みの読書のまとめ、過去の分析をOpenRouter経由で送信。米国およびOpenAIが処理するその他の国。一般のAI利用に関する更新のお知らせは、この個別の同意を置き換えません |
| TypeSafe AI, Inc. privacy@typesafe.ai | 読書の確認。書名とまとめのみで、写真と識別子は含みません。保護者がAIを許可した場合のみ。米国 |
| Apple Inc.（APNs）・Google LLC（Firebase Cloud Messaging） | 通知の配信。プッシュトークンと通知文。米国その他の国 |
| Google LLC Google Analytics | Cookieなしのウェブ計測（第2項）。イベント単位のデータは最長2か月。米国その他の国。ウェブサイトのみで、アプリでは利用しません |
| Vercel Inc. | ウェブサイトのホスティング。IPアドレスやブラウザの種類など、通常のウェブリクエスト情報。米国その他の国 |
Sign in with AppleおよびGoogleログインは、各社のプライバシーポリシーに従って提供されます。
国際移転：サービスデータは日本（Supabaseの東京リージョン）に保存されます。上記の事業者により米国その他の国でも処理され、大韓民国のNoventisからアクセスされます。欧州委員会または英国による十分性認定がある国（日本や大韓民国など）については、その認定に基づきます。それ以外では、標準契約条項（英国の国際データ移転補遺を含む）、または各事業者のデータ処理条件に定める保護措置に基づきます。これらの保護措置に関する情報は、当社にお問い合わせいただけます。
各社のポリシー：Supabase・RevenueCat・OpenRouter・Microsoft Azure・OpenAI・Google Cloud・TypeSafe
当社は個人情報を販売せず、サービスを横断する行動ターゲティング広告のためにも共有しません。情報の開示先は、上記の提供事業者、法令により必要な相手、お子さまや他者の安全を守るために必要な相手に限ります。Noventisが合併・買収に関与する場合は、異なるプライバシーポリシーが適用される前に保護者にお知らせします。
収集目的に必要な期間だけ個人情報を保持し、その後削除します。
| 情報 | 保存期間 |
|---|---|
| 提出写真の原本 | アップロードから30日後に自動削除 |
| アカウント、家族、お子さまのプロフィール、やること、ポイント、ごほうび、作文、読書、暗記、気持ちの日記、AI学習コンテンツ、同意記録 | 保護者が情報またはアカウントを削除するまで |
| アプリ利用イベントとAI利用記録 | 最長24か月。アカウントを削除した場合は、それより早く削除 |
| 「プライバシー管理」でのお子さまのコンテンツ削除 | 写真と文章は直ちに削除。ポイント合計と要約記録はアカウントがある間保持 |
| 家族からのお子さまの削除 | 家族の一覧から非表示になり、デバイスの接続を解除。記録は保護者がアカウントを削除するまで保持し、その際に削除。それ以前の削除をご希望の場合はcontact@noventis.ioへご連絡ください。30日以内に削除します |
| 保護者が1人だけの場合のアカウント削除 | お子さまのプロフィール、提出物、写真、ポイント、デバイスの接続、通知トークンを含む家族全体を直ちに削除。削除日時・範囲と、削除済みの家族の無作為な識別子のみを最長3年間保持。この記録にお子さまや保護者の個人情報は含みません |
| ほかの保護者がいる場合のアカウント削除 | ご本人の保護者アカウントを削除。家族のデータは残った保護者が保持し、ご本人の過去の操作との関連付けは解除 |
| バックアップ | 短期のデータベースバックアップは数日以内に上書き |
| 定期購入の記録 | アカウント削除時に当社の保存分を削除。RevenueCat、Apple、Googleの記録は、請求・税務・法的な目的で必要な期間、各社が保持する場合があります |
| ウェブサイトの利用分析 | イベント単位のデータは最長2か月。集計済みのレポートは、それより長く保持する場合があります |
| ウェブサイトのホスティングログ | 短期間、最長30日 |
お住まいの地域に応じて、個人情報へのアクセスとコピーの取得、訂正、削除、処理の制限、持ち運び可能な形式での受領、正当な利益に基づく処理への異議、いつでも同意を取り消す権利があります。親権者・法定代理人は、お子さまに代わって行使できます。
多くの操作（閲覧、編集、コンテンツ・アカウントの削除、AIの利用許可の取り消し）はアプリから行えます。データのコピーやその他のご要望はcontact@noventis.ioへご連絡ください。本人確認をお願いする場合があります。
個人情報保護の監督機関に苦情を申し立てる権利もあります。EUでは通常お住まい・勤務先の地域の機関、英国ではInformation Commissioner’s Office（ico.org.uk）です。まず当社に解決の機会をいただければ幸いです。
当社は、自動処理のみによって法的または同様に重大な影響を及ぼす判断を行いません。提出物のAI確認は参考情報です。お子さまは保護者に再確認を求めることができ、最終判断は保護者が行います。
お子さまに関わる設定は、プライバシーを最も重視する状態で始まります。AI機能は保護者が許可するまでオフで、アプリは位置情報へのアクセスを求めません。広告、公開プロフィール、家族以外と会話する機能はありません。
お子さまの情報の機微性に適した保護措置を講じます。通信の暗号化（HTTPS/TLS）、家族が自分のデータにだけアクセスできるデータベースの行単位のアクセス規則、短時間で失効するアクセスリンクを使った非公開の写真保存、写真の位置情報の削除、権限のある担当者に必要最小限の管理アクセスを認める制御などです。完全に安全なシステムはありません。情報漏えいが影響する場合は、法令に従って利用者と当局に通知します。
変更内容はこのページに掲載し、施行日を更新します。お子さまの情報の収集・利用・開示に影響する変更は、適用前にアプリ内で保護者に改めて同意を求めます。
Noventisのプライバシー窓口：contact@noventis.io。住所と電話番号は第1項をご覧ください。