プライバシーポリシー
最終更新 2026-07-29 / mapako -マパコ- 運営
mapako -マパコ- (以下「本サービス」) は、子どもの習い事管理を目的とした SaaS です。 本ポリシーでは取得する情報の範囲、利用目的、外部送信先を明示します。
1. 取得する情報
- 家族の表示名、子供の表示名・誕生日・アバター色
- 習い事名、開催曜日・時刻、月謝、教室名、教室の住所と緯度経度
- 持ち物チェック / しゅくだいチェックの達成状況
- 子供スマホによるチェックイン (到着・出発) の時刻と、許可された場合の緯度経度
- 子供端末の概算位置情報 (緯度・経度・精度) — 保護者 (admin) が 本サービスの 「位置情報の同意」 を明示的に grant した家族のみ。 詳細は次節 「1-1. 子供の位置情報の取扱について」
- Cookie によるセッション識別子 (HMAC で署名された不可逆 ID)
- ログイン記録 — ログイン日時、 ログイン手段、 粗い端末種別 (iOS / Android / パソコン / その他 の 4 区分)、 ハッシュ化した接続元 IP。 詳細は次節 「1-2. ログイン記録の取扱について」
1-1. 子供の位置情報の取扱について
取扱方針 (2026-06-22 〜)
- 保護者の明示同意 (= admin の grant) があった家族のみ 位置情報を保存します。 同意がない家族では、 子供端末から位置座標が送信されても本サービス側で保存しません。
- 保存するのは 「最新の 1 点のみ」。 過去の移動履歴は保存しません (= 履歴テーブルを設計上設けない)。
- 7 日間 GPS 通信がない場合は、 保存している座標を自動的に削除します。
- 保護者 (admin) はいつでも 「位置情報の同意」 を取り消すことができ、 取り消し時には 保存している全座標を即時削除します。
- 位置情報を確認した保護者 (admin / editor) の操作は 位置アクセスログ として 90 日間保管され、 admin が確認できます (= 透明性のため)。
- 位置情報を第三者に提供することはありません。 統計分析・広告配信・機械学習の訓練にも使用しません。
削除請求への対応 SLA
- 本番反映: 72 時間以内 — 削除請求を受領後、 本番データベースの該当家族の 座標を NULL 化し、 位置情報の同意を取り消し、 アプリ表示からも除去します。
- バックアップへの反映: 本サービスは Cloudflare D1 の Time Travel 機能により 最大 30 日間、 過去状態のスナップショットを自動保持します。 削除請求があった場合も この自動バックアップ内には保持期限満了 (最大 30 日) まで残存する可能性があります。 緊急の完全削除が必要な場合は Cloudflare サポート手続きに従います。
- いかなる場合も、 本サービスから第三者へ位置情報を提供することはありません (= 同上)。
1-2. ログイン記録の取扱について
取扱方針 (2026-07-29 〜)
- 本サービスへのログイン (新規登録・ログイン・お子さまのペアリング/再接続・パスワード再設定・ Google ログイン) が成立するたびに、 次の情報を記録します: ログイン日時、 ログイン手段、 粗い端末種別 (iOS / Android / パソコン / その他 の 4 区分)、 ハッシュ化した接続元 IP。
- 接続元 IP アドレスそのもの (生の IP) は保存しません。 復元できない形へ変換した値 (ソルト付き SHA-256 ハッシュの先頭部分) のみを保管し、 端末の個体識別や個人の追跡には用いません。
- メールアドレス・表示名・お子さまの位置情報・写真・音声・生年月日は、 このログイン記録には含めません。
- お子さま (child ロール) のログインも記録の対象に含まれます (ペアリング・再接続時)。 記録するのは上記の最小項目のみで、 お子さまの行動内容や現在地は含みません。
- 利用目的: サービスの改善 (再訪状況・定着度の把握)、 不正なログインの検知、 障害解析。 運営の管理画面での分析にのみ用います。
- 保持期間: 記録から 180 日を経過したログイン記録は順次削除します。
- ログイン記録を第三者へ提供することはありません。 広告配信・機械学習の訓練にも使用しません。
2. 利用目的
- 本サービスの機能提供 (スケジュール表示、通知、月謝集計、地図表示など)
- 家族メンバー間 (admin / editor / child) での状況共有
- 不具合解析および機能改善 (個人特定可能な形では公開しません)
- サービス品質の向上、 および 自社内での匿名集計・統計分析 (詳細は次節)
2-1. 匿名集計データの取扱について
現時点では、 個別家族のデータおよび匿名集計データを 第三者へ提供することはありません。
本サービスは、 子供・家族の体験を向上させるため、 利用者の活動から得られる情報を以下のとおり 匿名化された集計の形で 自社内のサービス改善目的のみ に分析することがあります。
取扱方針
- 個人を特定できる情報 (氏名・写真・音声・生年月日・正確な GPS 座標等) は、 集計分析の対象に含めません
- 集計の粒度は「市区町村 × 学年 × 習い事カテゴリ」 程度の統計データを基本とします
- 住所は緯度経度ではなく市区町村レベル、 子供の年齢は学年に変換した上で集計します
- 個別家族の動線・行動履歴を RAW のまま第三者に渡すことはありません
現時点での 自社内 利用例:
- 本サービス内での 機能改善 / 通知精度 / UI 改善のための内部分析
- 需要動向の社内把握 (例: 「どの学年でどの習い事が多く登録されているか」)
- 個別家族のデータは、 当該家族のみにフィードバックされます (= 他家族・第三者へは流れません)
将来的に、 自治体・学術機関・教室事業者等への匿名集計データの提供を検討する場合は、 事前に本ポリシーを更新し、 利用者へ通知の上で同意のオプトアウト機会を提供します。
この集計利活用に同意したくない場合は、 admin から運営にご連絡ください。 該当家族のデータを 集計対象から除外します。 ただし本サービスの基本機能の利用は引き続き可能です。
3. 外部送信先サービス
以下の外部サービスにデータの一部を送信します。各サービスのプライバシーポリシーが別途適用されます。
OpenStreetMap Nominatim (住所→緯度経度の変換)
利用者が「住所から位置を取得」ボタンを押した場合に、入力された住所文字列のみを nominatim.openstreetmap.org に送信します。氏名等は含まれません。 初回利用時に同意を求めます。
送信先: nominatim.openstreetmap.org
CARTO / MapLibre (地図タイル)
地図表示時に閲覧中のタイル座標を basemaps.cartocdn.com に送信します。 mapako 上の個人情報は送信されません。
Google カレンダー (ICS フィード / 任意)
mapako で組んだ予定を、 利用者が自分の Google カレンダーに URL から追加 で読み込ませる ICS フィードを発行します。 フィードは家族ごとに一意なトークン URL で、 Google 側がそれを定期的に取得することで mapako の予定が Google カレンダー上に表示されます。 mapako 側から Google カレンダーへの書き込みや、 Google カレンダー上の予定の参照は一切行いません。
Google アナリティクス 4 (アクセス解析 / 公開・保護者画面のみ)
公開ページと保護者向け画面での閲覧状況 (ページビュー等) を計測します。 IP 匿名化を有効にし、 広告向けシグナルは無効化しています。 お子さま画面 (/child/) と管理画面 (/admin/) は 計測対象から除外しています。
送信先: www.googletagmanager.com / google-analytics.com
PostHog (プロダクト行動分析 / お子さま画面を含む)
機能改善のため、 ボタン操作やページ遷移といった画面上の操作を計測します。 お子さま (child ロール) がお使いになる画面 (/child/) での操作 (タップ・画面遷移) も 計測対象に含みます。 計測データは 仮名化された利用者 ID (氏名・メールアドレスを含みません) と 役割・家族 ID に紐付き、 計測のために Cookie / ブラウザ保存領域を用います。 お子さまが入力した内容や現在地・写真・音声は計測に含めません。 管理画面 (/admin/) は計測対象から除外しています。 送信先は米国のサーバーです。 お子さまの操作計測 (§1-2 のログイン記録とは別に、 画面操作を含む) を望まれない場合は、 admin から運営にご連絡ください。
送信先: us.i.posthog.com (米国)
Cloudflare (ホスティング)
本サービスは Cloudflare Pages / D1 / R2 上で稼働しており、 通常の HTTP アクセスログ (IP アドレス、User-Agent) が Cloudflare 側で保持されます。
4. データの保管と保護
- 連携用の Personal Access Token は AES-GCM 256bit で暗号化して保管しています。
- QR/招待 URL のトークンは URL fragment (#) で受け渡す設計とし、 サーバアクセスログに残りにくくしています。
- Cookie セッションは HMAC-SHA256 で署名し、 改ざんを検知できる設計です。
- 個人情報を扱う領域 (D1 の家族・子供データ) と 匿名集計分析領域を分けて運用する設計とし、 集計領域には個人特定情報を流入させないことを基本としています。
技術的な対策の詳細は セキュリティに関する取り組み をご覧ください。
5. 子供 (child ロール) について
child ロールは閲覧と自分のチェック操作のみが可能で、月謝や家族構成の編集はできません。 child のチェックイン時に取得する緯度経度は、ブラウザの位置情報許可があった場合のみ送信されます。 許可しなくても手動チェックインは動作します。
児童データ (13 歳未満の子供に関する情報) の取扱は、 米国 COPPA / EU GDPR-K 等の 国際的な児童保護規範の考え方を参考にし、 取得・保管・第三者提供の各段階で 「データ最小化」 を 運用方針としています。 具体的には、 子供の生年月日は本サービス内では学年推定の目的で扱い、 分析・第三者提供を行う場合は学年等のより粗い粒度に変換した上で扱います。 子供の正確な位置情報・ 顔写真・音声は、 集計分析対象には含めない設計です。
5-1. 子供の音声録音について
本サービスは、 家族メッセージ機能のために、 子供端末のマイクで録音された音声を扱います。 音声は声紋を含む個人を特定可能な情報のため、 特に慎重に取扱います。
音声データの取扱方針
- 録音は子供 (または保護者) が録音ボタンを押した場合のみ作動する設計です
- ブラウザのマイク許可が得られている場合に動作します
- 録音された音声を、 文字起こしや解析のために第三者 API に送信することはありません。 元の音声ファイルのみを保管します
- 音声ファイルは家族メッセージに紐付いて保管され、 同じ家族のメンバーから再生可能です (R2 prefix で家族単位分離)
- 声紋分析 / 話者識別 / 機械学習モデルの訓練を目的とした利用は行っていません
- 音声は匿名統計分析の対象には含めない設計です
- 音声そのものを第三者へ提供することは想定していません
削除について: 個別の音声ファイルは、 該当メッセージの削除と同時に R2 から削除する運用としています。 家族アカウント削除時には、 当該家族の全音声ファイルを 14 日以内に R2 から削除します。 特定の音声のみの削除をご希望の場合は、 admin から運営にご連絡ください。
6. データの削除
家族アカウントの削除は、 設定画面の Danger Zone より admin が セルフサービスで実行できます。 家族に紐づくすべてのデータ (children, lessons, tasks, checkins, payments, schedules, R2 アセット 等) を削除します。 また、 課金中の場合は同時に Stripe サブスクリプションも解約します (= 二重請求事故防止)。
バックアップ残存について: 本サービスは Cloudflare D1 の Time Travel 機能により、 本番データベースの過去 30 日間のスナップショットを自動保持します。 セルフ削除を実行いただいた場合も、 この自動バックアップ内には保持期限満了 (最大 30 日) まで残存する可能性があります。 30 日経過後は順次自動的に上書き消去されます。 緊急の完全削除が必要な場合は、 Cloudflare サポート手続きに従って個別対応します。 ご希望の場合は admin から運営にご連絡ください。
7. サービスの位置づけと免責
本サービスは、 家族間のスケジュール共有と 補助的な見守り を提供するためのものです。 緊急通報サービス、 GPS による常時監視、 または法執行機関への通報機能は提供していません。 子供の安全に関わる緊急時は、 110 番 / 119 番 / 学校 / 自治体の見守りサービス等、 適切な公的窓口をご利用ください。
到着通知や位置情報の取得は、 通信環境・端末状態・OS の制約により遅延または失敗することがあります。 手動チェックイン (ボタン操作) と通知履歴を併用することで、 障害時にも家族で状況を共有できる 設計としていますが、 サービスの完全な稼働は保証されません。
8. 利用者の権利
- 開示請求: 当家族に関する情報の開示をご請求いただけます
- 訂正・削除: 不正確な情報の訂正、 利用停止、 削除をご請求いただけます
- 集計利用の停止: 自社内の匿名集計分析からの除外をご請求いただけます (現時点では第三者提供を行っていません)
- 家族アカウントの削除: 全データ (DB / 写真 / 音声) を消去します
ご請求は admin 権限を持つ保護者から、 下記の連絡先までメールにてお願いいたします。 本人確認の上、 原則として 30 日以内に対応します。
9. 連絡先
本ポリシーに関するお問い合わせ・ご請求は、 サービス内の「設定 → サポート」 または support@mapako.jp までお願いします。
本ポリシーは予告なく変更されることがあります。変更時は本ページの「最終更新」日付を更新します。