PinKey

プライバシーポリシー

制定日：2026年10月9日

一般財団法人グローバルファミリーeスポーツ財団（以下「当財団」）は、iPhoneアプリ「PinKey」（以下「本アプリ」）における利用者の情報の取り扱いを、次のとおり定めます。

1. 基本の考え方

本アプリは、利用者が保存するパスワード・ID・メモなどの内容（以下「金庫の中身」）を、利用者の端末の中で暗号化してから保存します。暗号化の鍵は利用者のマスターパスワード・復旧キー・端末の生体認証によって守られ、当財団は金庫の中身を読むことができません。

2. 当財団が取得しない情報

• 金庫の中身（パスワード、ID、メモ、予備コード、タブ名、サービス名など）
• マスターパスワード、復旧キー（24語）、受け取り合言葉、暗号化の鍵
• 歩数の数字そのもの（端末の歩数計の記録）や、健康に関するデータ
• 位置情報、連絡先、写真

本アプリには、広告や行動分析のための仕組み（トラッキング・解析ツール）は入っていません。

3. 歩数（iPhoneのモーションとフィットネス／Androidのヘルスコネクト）の利用

利用者が許可した場合に限り、本アプリは端末内でiPhone本体の歩数計（モーションとフィットネス）の歩数を読み、今日の歩数の表示と、生存確認のための「最近歩数があったかどうか」の判定に使います。歩数の数字を端末の外へ送ることはありません。本アプリはAppleの「ヘルスケア」（HealthKit）を使用しません。Android版では、利用者が許可した場合に限り、Googleの「ヘルスコネクト」から歩数（Steps）だけを読み取ります（アプリを閉じている間も判定できるよう、バックグラウンドでの読み取りの許可も求めます）。歩数以外の健康データは読み取らず、ヘルスコネクトへの書き込みも行いません。ヘルスコネクトから得たデータの使い方は、Health Connect の権限ポリシー（Limited Use の要件を含む）に従います。生存確認を有効にしてログインしている場合に限り、「何時ごろ元気だった（合図があった）か」という時刻（1時間単位）のみを当財団のサーバーに送ります。歩数のデータを広告・マーケティング・第三者への提供に使うことはありません。

4. ログインした場合にサーバーに預けるもの（任意）

ログインは任意です。ログインした場合に限り、次のものを当財団のサーバー（Supabase, Inc. が提供する基盤。東京リージョン）に預けます。

• ログインに使うメールアドレス
• 端末で暗号化した金庫の控え（当財団は中身を読めません）
• 生存確認の設定と、合図があった時刻（1時間単位）、端末を見分けるための合図キーのハッシュ
• 生存確認を「引き継ぐ」で有効にしている場合は、お知らせの宛先として引き継ぎ相手のメールアドレス（相手の名前は送りません）。利用者へのお知らせは、ログインに使うメールアドレスに送ります。電話番号はお預かりしません
• 引き継ぎ相手ごとの「預け物」：相手の受け取り合言葉から作った鍵で、端末で暗号化した箱です。当財団は開けません。合言葉そのものは、端末にもサーバーにも保存しません。

引き継ぎが発動した時に限り、相手が自分のメールアドレス（確認済みのもの）でログインすると、その相手あての預け物だけを受け取れます。利用者の金庫の控えそのものは、相手には渡しません。

お知らせのメールは Resend（Resend, Inc.）を通じて送ります。これらの情報は、バックアップ・生存確認・お知らせのためだけに使います。

サーバーの障害や災害に備えて、上の情報をまとめた控えを毎日1回作り、当財団だけが持つ鍵でさらに暗号化したうえで、Backblaze, Inc. の保管サービス（米国）に30日間保管します。保管会社は中身を読めません。3か所バックアップに加入中の方の分は、これに加えて Google LLC の保管サービス（大阪）にも同じ形で30日間保管します。

PCで開く機能

「PCで開く」を使うと、スマホで暗号化した中身を、PCの画面だけが開ける形で当財団のサーバーを通して受け渡します。サーバーは中継するだけで中身を読めず、PCが受け取った時点で（受け取られない場合も10分で）消します。PCにも保存しません。受け取ったあとは、iPhoneから閉じられるように「開いている印」（ID・時刻・閉じる合図のハッシュ）だけを最長65分残し、閉じた時点で消します。このため、PCで開いていた時間はサーバーに残ります（中身・タブ名・件数は残りません）。「PCで開いた記録」はiPhoneの中だけに保存します。

ブラウザでの受け取り・書き出し

pinkey.jp/receive では、受け取り合言葉と中身をブラウザの中だけで扱い、どこにも送信・保存しません。書き出したファイル（金庫の控え・引き継ぎファイル）は暗号化されたままで、当財団には送られません。

5. 購入（プラン）に関する情報

プランの購入・お試しは、Appleのアプリ内課金で行われます。購入状態の確認のため、課金管理サービス RevenueCat（RevenueCat, Inc.）を利用し、Appleの購入記録と、本アプリが自動で作る匿名のID（ログインした場合はアカウントのID＝ランダムな番号）が同社に送られます。氏名・メールアドレス・金庫の中身は送りません。ログインした場合は、生存確認を続けてよいかを判断するため、プランの期限だけを当財団のサーバーに記録します。

6. 端末に残る情報

暗号化された金庫ファイルと、テーマや自動ロックの時間などの設定は、端末のアプリ専用の領域に保存されます。iPhoneのバックアップを有効にしている場合、暗号化されたままバックアップに含まれます。

7. 第三者への提供

法令に基づく場合を除き、利用者の情報を第三者に提供しません。なお、当財団は金庫の中身を読めないため、たとえ求められても提供することができません。

8. 削除

本アプリの「設定」→「この端末から金庫を消す」、または本アプリの削除により、端末内のデータは削除されます。

アカウントとサーバーに預けられた暗号化された控えは、削除の依頼（本アプリからの操作、または登録メールアドレスでの確認）を受けた時点で「削除待ち」とし、依頼から30日以内であれば元に戻すことができます。依頼から35日以内に、控えを含めて完全に削除し、削除証明書をお送りします。削除待ちの間も、当財団は中身を読むことはできません。

9. お問い合わせ

お問い合わせフォーム（アプリ・サポートページ）から送られた内容は、お返事のために、メールアドレス・お名前（任意）・種類・本文・アプリの版とともに当財団のサーバーに保管します。お返事と、サービス改善のための集計（件数）以外には使いません。

一般財団法人グローバルファミリーeスポーツ財団（福岡県那珂川市）
メール：support@pinkey.jp

10. 改定

本ポリシーを改定する場合は、本ページでお知らせします。