Pawback

プライバシーポリシー

最終更新: 2026-07-27／制定: 2026-07-27

Pawback（以下「本アプリ」）は、ペットとの毎日を家族で残すためのアプリです。預かるのは、実質的には家族の写真と生活の記録です。そのことを前提に、何を取得し、何に使い、どこに置き、いつ消し、どうすれば取り出せるかを、できるだけ具体的に書きました。

広告は表示せず、個人データを広告や販売の目的で第三者に渡すことはありません。

1. 運営者と連絡先

サービス名	Pawback
運営者	Pawback 開発者（個人開発者）
連絡先	pawback.dev@gmail.com

本ポリシーに関するお問い合わせ、および後述する権利の行使は、上記の連絡先で受け付けます。

2. 取得する情報

本アプリが保存する情報は次のとおりです。これ以外は取得しません。

2-1. アカウント

情報	取得元	目的
メールアドレス	ご本人の入力／Google ログイン	ログイン、アカウントの復旧、重要なお知らせ
Google アカウントの識別子	Google ログインを選んだ場合	同一アカウントであることの確認
表示名・アイコン画像	ご本人の入力	家族の中で「誰がやったか」を表示するため

パスワードは本アプリでは保持せず、認証基盤（Supabase）がハッシュ化して保管します。

2-2. 写真とその付帯情報

情報	内容	目的
写真	撮影またはカメラロールから取り込んだ画像	アルバムの表示、「◯年前の今日」の再会表示
撮影日時	写真の Exif から読み取った日時（無ければ取り込んだ日時）	時間軸に並べるため
メモ・タグ・体重	ご本人の入力	記録の付帯情報、絞り込み、体重グラフ

位置情報は保存しません。 写真には撮影場所の GPS 座標（Exif）が含まれていることがありますが、本アプリは端末上で画像を保存用に変換する際に撮影日時だけを読み取り、Exif はすべて削除してからアップロードします。したがって、サーバーに保管される写真にもエクスポートした写真にも、位置情報は含まれません。

2-3. 家族の中での行動

情報	内容	目的
お世話の記録	誰が・いつ・どのお世話をしたか	二重にお世話するのを防ぐ、家族で分担を見える化する
リアクション	誰が・どの投稿に反応したか	フィードの表示、通知
家族グループの構成	誰と誰が同じ家族グループにいるか、招待の状態	写真とデータの公開範囲を家族内に限定するため

お世話の記録には「誰がやったか」が必ず保存されます。設定で名前の表示をオフにした場合も、画面に出さなくなるだけでデータとしては保持されます（後から表示を戻せるようにするためです）。

2-4. 端末とプッシュ通知

情報	内容	目的
プッシュ通知トークン	Firebase Cloud Messaging が端末ごとに発行する識別子	通知の配信先を特定するため
プラットフォーム	Android / iOS の別	通知の出し分け

通知の本文には、写真・メモ・実行者の名前などの内容を載せません（ロック画面に表示されるためです）。

2-5. 取得しないもの

端末の位置情報（アプリから位置情報の権限を要求しません）
連絡先、通話履歴、SMS、他のアプリの利用状況
広告 ID、行動ターゲティングのためのトラッキング
アクセス解析のための Cookie（本アプリは Cookie を使いません）

3. 情報が見える範囲

写真とその記録が見えるのは、あなたが参加している家族グループのメンバーだけです。技術的にも次のように制限しています。

写真は非公開のストレージに保管し、表示するたびに 有効期限の短い一時 URL を発行して読み込みます。URL を知らない第三者はアクセスできず、期限が切れた URL も無効になります。
データベースはすべて「自分が所属する家族グループの行しか読み書きできない」という規則（行レベルセキュリティ）で守られています。他の家族のデータは、こちらの操作ミスがあっても参照できない構造です。
招待リンクは推測できないトークンを含み、発行から7日で失効します。招待リンクを知っている人は家族グループに参加できるため、共有先にはご注意ください。

現時点の本アプリには、写真をインターネットに公開する機能はありません。将来そうした機能を追加する場合も、初期状態は非公開とし、明示的に操作したものだけを公開します。

4. 保管場所と外部サービス

本アプリは次のサービスを利用しており、その範囲でデータの取り扱いを委託しています。いずれも本アプリの機能の提供に必要なもので、これらの事業者が独自の目的であなたのデータを利用することはありません。

委託先	預けるもの	用途
Supabase, Inc.	アカウント、写真、記録のすべて	データベース、ストレージ、認証
Google LLC （Firebase Cloud Messaging）	プッシュ通知トークン、通知の本文	プッシュ通知の配信
Google LLC （Google Play）	アプリの配信に伴う情報	アプリの配布、クラッシュ情報の集計

データは日本（東京）リージョンのサーバーに保管しています。ただし、上記の事業者は米国に本社を置くため、障害対応や通知の配信の過程で日本国外の設備を経由することがあります。

5. 第三者提供

取得した個人データを、第4条に挙げた委託先を除いて第三者に提供することはありません。 販売・貸与・広告目的での共有は一切行いません。 法令に基づく開示請求を受けた場合に限り、必要な範囲で対応することがあります。

6. 保管期間

データ	消えるタイミング
写真・記録	家族グループが存続する間は保管します（思い出を失わせないため）。最後のメンバーが退会した家族グループのデータは、 30日後にすべて完全に削除します。
プロフィール	退会すると利用できない状態にします。ただし「誰が記録したか」の参照先として、家族に残る記録の整合性のために名前の情報を保持します。
招待リンク	発行から7日で失効し、それ以降は参加に使えなくなります。
プッシュ通知トークン	アプリを削除するなどしてトークンが無効になったことが分かった時点で削除します。
写真の一時 URL	表示用は数分〜数時間、エクスポート用は24時間で失効します。

7. あなたの権利と操作方法

次の操作はアプリ内から、いつでもご自身で行えます。

データを取り出す（可搬性） — 設定 → データのエクスポート。写真の ZIP と、記録の JSON をダウンロードできます。
アカウントを削除する（削除権） — 設定 → 退会。第6条のとおり、あなたが家族グループの最後のメンバーだった場合は、 30日後にその家族グループのデータがすべて削除されます。
訂正する — 表示名・メモ・記録は画面から編集できます。
通知を止める — 端末の通知設定、またはアプリの設定から。

アプリから操作できない事項（保有データの開示、利用停止、上記の取り消しなど）は、 pawback.dev@gmail.com へご連絡ください。ご本人であることを確認のうえ、原則として30日以内に対応します。

EU・英国にお住まいの方（GDPR）

アクセス・訂正・削除・処理の制限・データポータビリティ・異議申立ての権利、および監督機関へ苦情を申し立てる権利があります。処理の法的根拠は、サービスの提供については 契約の履行、通知の配信および法令遵守については あなたの同意および正当な利益です。同意はいつでも撤回できます。

カリフォルニア州にお住まいの方（CCPA/CPRA）

本アプリは個人情報を販売しておらず、共有（クロスコンテキスト行動広告）も行っていません。取得している情報の種類は第2条のとおりです。権利の行使によって不利益な取り扱いをすることはありません。

8. お子さまについて

本アプリは13歳未満の方の利用を想定しておらず、13歳未満の方から意図的に個人情報を取得することはありません。お子さまが登録したことに気づかれた場合は、上記の連絡先までお知らせください。速やかに削除します。

9. 安全管理

通信はすべて暗号化（TLS）しています。
写真は非公開ストレージに保管し、家族グループ単位でアクセスを制限しています。
特権的な操作（通知の送信、エクスポートの生成）はサーバー側の限られた処理に閉じており、その鍵をアプリに埋め込んでいません。
ログやエラー情報に写真・メモなどの中身を出力しません。

ただし、インターネット上の伝送や電子的保管で完全な安全を保証できる方法は存在しません。重要な写真については、エクスポート機能でお手元にも控えを取っておくことをおすすめします。

10. 本ポリシーの変更

本ポリシーを変更する場合は、このページを更新し、最終更新日を改めます。重要な変更については、アプリ内またはメールでお知らせし、必要に応じて改めて同意をお願いします。