Dino Kids
プライバシーポリシー
この日本語版は参考訳です。効力を有する原本は ベトナム語版であり、内容に相違がある場合はベトナム語版が 優先します。
お子さまの手にアプリを渡すかどうかを考えていらっしゃるのですから、 そのアプリがご家庭の情報をどう扱うのかを知る権利があります。この ページには、ソフトウェアが実際に行っていることを短く書きました。 不都合な点をページの最後に隠すこともしていません。
30秒でわかる要点
- 広告も追跡もありません。第三者の解析ツール、クラッシュ報告、広告用の仕組みは入っていません。
- 通信先は当プロジェクトのサーバー1台だけです。CDN も外部サービスも使いません。
- お子さまの声は端末から出ません。この機能は初期状態ではオフです。
- アカウントはアプリ内で削除でき、猶予期間なしで即時に完全削除されます。
- アカウントは不要です。ログインしなくてもすべての学習をお使いいただけ、その場合はデータが端末から出ることはありません。ログインは iPad と iPhone のあいだの同期を追加するだけです（第9条）。
1. 責任者
Dino Kids のデータの取り扱いを決定するのは株式会社 Digi Dinos です。データに関するご質問やご要望は dinokids@digidinos.com までお願いします。
2. 取得する情報
2.1 アカウント作成時
| 情報 | 必要な理由 |
|---|---|
| ご入力いただくお名前 | ご家庭の名称として、またアカウント画面での表示に使います |
| メールアドレス | ログイン時のアカウント識別に使います |
| パスワード | ハッシュ値のみを保管します。元のパスワードは保存せず、当社が読むこともできません |
| デバイス識別子 | ログイン済みの端末を一覧で確認・解除できるよう、アプリがランダムに生成します |
このデバイス識別子は広告識別子ではありません。アプリは Apple の IDFA も IDFV も読み取らず、トラッキングの許可も求めず、どの OS の 広告識別子も読み取りません。この値はアプリ自身がランダムに作ります。
2026年9月から、この識別子はアプリを削除しても残ります。 iPhone と iPad では Keychain に、Android では端末固有の値から導いて保持 します。以前はアプリと一緒に消えていましたが、それは思わぬ形で不都合でした — 入れ直すたびに同じ1台の端末が端末一覧に1行ずつ増え、どの行を 外せばよいのか誰にも分からなくなります。アカウント画面の「端末を 外す」を押せば、その端末はアカウントから外れ、その場でログアウト します。
この識別子と一緒に、ログインのときに送るのは、一覧で端末を 見分けるための2つだけです。OS の種別 — OS 自身が名乗る 文字列で、iPhone と iPad では「ios」、ほかでは「android」や「macos」 — と、 その文字列から作る固定の表示名（「Dino Kids · ios」）です。 機種名と OS のバージョンは送信しません。
2.1b Apple または Google でログインするとき
メールアドレスとパスワードのほかに、Apple でサインイン または Google アカウントでもアカウントを作れます。各 OS で 表示されるのはどちらか一方だけで、iPhone と iPad では Apple です。この方法 を選んだとき、お客様の端末から当社サーバーへ送られるのは、Apple または Google が署名した認証用のトークン 1 つだけです。
| 情報 | 必要な理由 |
|---|---|
| 提供元のユーザー識別子 | 次回以降のログインで同じ方だと判断するために使います。この識別子は当社アプリ専用で、ほかの場所でお客様を探すことはできません |
| メールアドレス | ご自身で登録された場合と同じく、アカウントの識別に使います |
| お名前 | Apple は最初の許可のときに一度だけお名前を渡します。新しいアカウントの表示名にするためで、2 回目はありません |
当社サーバーはそのトークンの署名を自分で検証し、上記の 情報だけを取り出します。連絡先、写真、友だちリスト、閲覧履歴など、そのほか のものを Apple や Google から受け取ることはありません。 検証のために送るトークン以外、当社から先方へ送るものもありません。
Apple の「メールを非公開」を選ばれた場合、当社に見えるのは …@privaterelay.appleid.com の転送用アドレスだけです。このアドレス でもメールは届くのでアカウントは通常どおり使えますが、実際のアドレスを当社 が知ることはありません。
この方法で作ったアカウントにはパスワードがありません。 ハッシュ値を含め、保管するものが存在しません。アカウントの削除などで本人 確認が必要なときは、同じ提供元のボタンをもう一度押していただきます。
2.1c アプリを開いたとき — 新しい版の確認
アプリは開くたびに、サーバーへ1つだけ尋ねます。「いま動いている版より新しい ものがストアにあるか」です。この問い合わせにログインは要りません 。これは手抜きではなく条件です — 古すぎる版で動いている端末は、 たいてい誰もアカウントを作っていない端末だからです。
問い合わせと一緒に送るのは3つです。2.1 のデバイス識別子、 OS の種別、そしていま動いているアプリのバージョン 。これらは別の表に保存します。「古い版のままの端末がどれだけ残って いるか」— つまり不具合の修正が実際に行き渡ったかどうか — に答えるためです。
その表にメールアドレス、氏名、IP アドレスはありません。 アカウントへの結び付きもあらかじめ持っていません。その端末が一度でも ログインしていれば識別子とアカウントを突き合わせられますが、それは ログインのときにお客さま自身がその端末を申告したからです。一度も ログインしていない端末には突き合わせる相手がなく、そのままです。
2.2 お子さまのプロフィール
表示名、アイコン、満年齢（任意）、好きな色、学習に関する設定です。 生年月日は取得せず、写真も使いません。 アイコンは用意された絵か絵文字です。アプリはカメラの許可を求めず、 写真ライブラリを読み取ることもありません。
表示名は保護者の方が自由に入力できます。ニックネームでも構いませんし、 小さなお子さまの場合はむしろおすすめします。
2.3 学習の記録と作品
ログイン中は、お子さまのプロフィール、作品（画像ファイルを含む）、 教材ごとの進み具合、星、バッジ、連続日数、お子さまが混ぜた絵の具箱を サーバーと同期します。各学習の時刻は分単位に切り下げて 記録し、秒までは残しません。
同期された作品は認証後でなければ取得できません。しかも ご家庭の範囲内に限られます。リクエストには有効なログイントークンが必要で、 他のご家庭の作品を要求された場合、サーバーは「見つかりません」と答え、 その作品が存在するかどうかも明かしません。画像ファイルは公開経路では 配信しません。この仕組みにより、iPad で塗った絵を同じアカウントの iPhone で見返すことができます。
2.4 保護者の録音
録音機能をお使いの場合、大人の声の音声ファイルは、同じ アカウントの他の端末でも使えるようサーバーへアップロードされます。これは 保護者ご本人の実際の声の録音であり、端末の外に出ます。マイクの許可を 求める画面でその旨をお伝えしています。
これらのファイルも認証後でなければ取得できません。有効な ログイントークンがあり、端末とアカウントが有効で、その録音が当該家庭の ものである必要があります。公開経路では配信しません。
2.5 お子さまの声 — 端末から出ません
もっとも慎重に扱うべき情報であり、実際にもっとも厳しく扱っています。
- 「読み上げを聞く」機能は初期状態でオフです。オフのあいだはマイクのボタンも表示されません。
- 音声認識は端末の中で動きます。音声はどこにも送信されません。当社にも送られません。
- 読み上げのたびに短いファイルを端末内に保存し、あとで聞き直せます。サーバーへ送る経路そのものがありません — エンドポイントも、対応するデータベースの表もありません。
- 端末が保持するのはお子さまごとに直近 400 回分までで、それより古いものはファイルも記録も自動的に削除されます。
- 大人向けの画面から、1件ずつでも全部でも、いつでも削除できます。
これらのファイルはアプリのデータ領域にあるため、ほかのアプリデータと同じく iCloud やパソコンのバックアップに含まれます。これはお客様と Apple のあいだ のバックアップであり、当社へのデータの流れではありません。
2.6 お問い合わせフォームからご連絡いただいたとき
お問い合わせページにはフォームがあります。ご入力 いただいた内容 — お名前、メールアドレス、ご用件の種類、本文 — は プロジェクトの受信箱へ直接メールとして送られ、 当社のデータベースには保存しません。該当する表も列も、 読み返すための管理画面もありません。お客様ご自身がメールを書いてくださった 場合とまったく同じく、受信箱の中にあるだけです。
お名前とメールアドレスはそのお問い合わせへの返信にのみ 使用します。メール配信リストに加えることも、広告に使うことも、第三者へ渡す こともありません。
フォームは Cookie を使わず、JavaScript も動きません。迷惑メール対策として、 同じ IP アドレスから1分間に送信できる回数を制限しています。その回数は一時的 なキャッシュに置かれ、自動的に期限切れになり、お客様の identity とは結び つきません。
3. 当社が行わないこと
- お客様のデータを販売、貸与、交換することはありません。
- お客様のデータを広告に使うことも、広告を表示することもありません。
- 作品、音声、学習の成果を人工知能モデルの学習に使うことはありません。
- 他のアプリやウェブサイトをまたいで追跡することはありません。
- お子さまの性格や能力を推測するための行動プロファイルを作ることはありません。
4. 第三者
アプリ内には存在しません。読み込まれるライブラリと構成要素を すべて確認しています。Firebase も Crashlytics も Sentry もなく、解析、 クラッシュ報告、広告、計測のいずれの仕組みも入っていません。
サーバー側：教材の手本音声をあらかじめ作るために、Google の 音声合成サービスを利用しています。送信するのは大人が作成した教材の 文言だけで、お客様やお子さまのデータは一切通りません。お手元の アプリがこのサービスを呼ぶことはありません。
「読み上げを聞く」を初めてオンにするとき、端末が Apple から認識用の言語 パックをダウンロードすることがあります。送信されるのはパックの取得要求 だけで、音声は一緒に送られません。
メールは Google を経由します。プロジェクトの受信箱も、 送信に使うメールサーバーも Google のサービスです。つまり、お問い合わせ フォームから送られた内容も、当社からお送りするメール（メールアドレスの確認、 パスワードの再設定）も、Google の基盤を通り、その受信箱に残ります。上の段落 で「お客様のデータが Google のサービスを通ることはない」と述べていますが、 それは読み上げ音声についての話です。ここを書かなければその記述は誤りに なるため、明記します。
5. だれがデータを読めるか
| だれが | 読めるもの |
|---|---|
| お客様 | アプリを通じて、ご家庭のデータすべて |
| 当社の管理者 | アカウントの一覧（名前、メールアドレス、最終ログイン）と端末の一覧。お子さまの作品を閲覧したり、ご家庭の録音を再生したりする画面は存在しません。 |
| 運用担当のエンジニア | 技術的には、サーバーとデータベースの管理者は保存されたデータにアクセスできます。自社運用のシステムであれば同じことです。この権限はごく少数の担当者に限られ、運用、不具合の修正、法令上の要請への対応にのみ用います。 |
ご家庭どうしの境界はサーバー側で確認しています。他のご家庭のデータを返す 経路はありません。
6. データの保管場所
当社が自ら運用するサーバー（Digi Dinos のインフラ上）です。利用者の データについて第三者のクラウドストレージは使用していません。
7. 保管期間と削除の方法
7.1 アカウントの削除
アカウントはアプリ内の大人向け画面から削除できます。 パスワードのあるアカウントはパスワードで確認します。Apple や Google で 作ったアカウントにはパスワードがないため、同じ提供元の ボタンをもう一度押して確認します。そのあと最終確認のダイアログが出ます。 当社に依頼のメールを書く必要はありません。
アカウントを削除すると、猶予期間なしにただちに、完全に削除します。
- サーバー上のご家庭のデータすべて — アカウント、お子さまのプロフィール、作品、学習の記録、バッジ、絵の具箱、録音；
- ディスク上のファイルも：作品のディレクトリと録音のディレクトリ；
- ご家庭のすべての端末のログイントークン。そのため各端末はただちにログアウトします。
削除後、そのメールアドレスは新しいアカウントの作成に再び使えます。
7.2 お子さま1人の削除
お子さまのプロフィールを削除すると、そのプロフィール、学習の記録、 作品（画像ファイルを含む）が完全に削除されます。削除前に、 失われる作品の枚数をアプリがお知らせします。録音は一緒に削除 されません。録音はご家庭全体のもので、お子さまたちで共有して いるためです。
7.3 ログアウト
通常のログアウトでは端末内のデータは残ります。端末を他の方に譲る場合は、 「ログアウトしてこの端末のデータを消去」をお使いください。
7.4 保管期間
当社のサーバーは時間の経過でデータを自動削除しません。 古い利用者データを整理する定期処理はありません。データは、お客様が アカウントまたはお子さまのプロフィールを削除するまで残ります。データを 確実に、すぐに消したい場合は、アプリ内の削除機能をお使いください。
逆方向の例外がひとつあります。プロフィールや録音が削除されたとき、 その項目が削除されたことを示す中身のない印だけを残します。 同じアカウントの他の端末が、それを見て同じものを削除できるようにする ためです。この印に内容は含まれず、識別子と時刻だけを持ちます。
8. お子さまについて
本アプリは、大人の見守りのもとで小さなお子さまが使うことを前提に設計して います。どの情報を入力するかを決めるのは、アカウントを作成した大人の方 です。お子さまは自分でアカウントを作ることも、何かを購入することも、 知らない人とやり取りすることもできません。ソーシャル機能もありません。 設定、統計、録音の管理は、お子さまがひとりでは通れないゲートの奥にあり ます。
お子さまが意図しない形で当社に情報を提供してしまったとお考えの場合は、 ご連絡ください。削除いたします。
9. ログインについて知っておいていただきたいこと
ログインは同期を意味しますが、ログインは必須ではありません。 最初の画面に「アカウントなしで始める」のボタンがあります。これを 選ぶとすべての学習をお使いいただけます。アプリは教材と音声を当社サーバー からダウンロードします。就学前の教材はアプリに同梱されて いないため、これがその内容をそろえる方法です。逆方向には何も送信 されません。お子さまのプロフィール、作品、進み具合、星、メダルは すべて端末内に留まり、端末を識別する名前や ID も送信しません。この ダウンロードはウェブサイトを開くのと同じで、サーバーが見えるのは接続元の IP アドレスだけです。
ログイン中は、お子さまのプロフィールと作品がサーバーと双方向に同期し、 アプリにはこれを個別にオフにする設定はありません。ログインと同期は一体で、 データをサーバーへ送るかどうかのスイッチは「ログインするかどうか」そのもの です。
あとから変更しても何も失われません。アカウントなしで 1 か月使ってからログインした場合、それまでのプロフィール・作品・進み具合は 最初の同期でアカウントへ引き継がれます。
10. お客様の権利
ご家庭のデータはアプリ内で確認・変更でき、第7条のとおりいつでもアカウント を削除できます。データの写しをご希望の場合、情報の訂正をご希望の場合、 または当社のデータの取り扱いについて苦情がある場合は、 dinokids@digidinos.com まで ご連絡ください。合理的な期間内に回答します。
11. 本ポリシーの変更
変更の際は本ページを更新し、冒頭の発効日を改めます。取得していなかった 情報を取得し始める場合など、お客様に実質的な影響がある変更については、 適用前にご登録のメールアドレスへもお知らせします。
効力を有する原本はベトナム語版です。日本語版と英語版は参考であり、相違が ある場合はベトナム語版が適用されます。
12. お問い合わせ
dinokids@digidinos.com — ご質問もデータに関するご要望も、こちらが唯一の窓口です。
← 紹介ページへ戻る