安心ランプ
プライバシーポリシー

株式会社トーストプラネット（英語表記 ToastPlanet Inc、以下「当社」といいます）は、アプリ「安心ランプ」と、これに関連するサービス（以下あわせて「本サービス」といいます）で取り扱う、利用者の個人情報とそれに準ずる情報を、個人情報の保護に関する法律その他の法令を守り、このプライバシーポリシー（以下「本ポリシー」といいます）に従って取り扱います。

運営者情報

運営者：株式会社トーストプラネット（ToastPlanet Inc）
所在地：埼玉県さいたま市大宮区桜木町２丁目３番地大宮マルイ７階
お問い合わせ：本サイトのお問い合わせフォームよりご連絡ください。

1. 取得する情報

本サービスでは、次の情報を取得します。

(1) 利用者が登録する情報

電話番号
表示名と、表示に使う色
集まりの名前と種類（家族・ご近所・なかま）
いろんなランプ（利用者が名前を決められるランプ）の名前と、選んだイラスト
おふろの見守り時間、通知を受け取るかどうかの設定、集まりごとに届けるランプの設定

(2) 本サービスの利用にともなって記録される情報

ランプ（おはようランプ・おふろランプ・いろんなランプ）のいまの状態と、それを変えた時刻、最後に操作した時刻
ほかのメンバーのランプを「みた」こと
参加している集まり、集まりでの役割（持ち主かどうか）、参加した時刻、アカウントを作った時刻
集まりを作った人と時刻、集まりのタイムゾーン（作ったときの端末の設定）
招待の情報（どの集まりの招待か、作った人、作った時刻と期限、その招待で参加した人）
見守りのおしらせに関する記録（おふろのおしらせをその日に送った回数、前日にランプがつかなかったことの判定）
利用者を見分けるための内部の ID（ランダムな文字列）

ランプについて保存するのは、いまの状態と、最後に変えた時刻です。過去のランプの履歴を、データベースに積み重ねて保存することはしていません（サーバーの動作の記録については、「7. 保存する期間と、削除」をご覧ください）。

(3) 端末に関する情報

プッシュ通知の宛先となるトークンと、端末の種類（iOS・Android の別）
アプリのインストールを見分ける ID（Firebase が発行します）
通信にともなって送られる IP アドレスと、端末やアプリの情報（OS の種類など）。当社が利用する Google 社のサービスが、サービスの提供と不正の防止のために処理します。
電話番号の確認のときに、不正な利用を防ぐために行われる、アプリや端末が正当なものであることの確認（reCAPTCHA など）に関する情報
アプリからの通信が、正規のアプリからのものであることを確かめるために、端末が作る証明のデータ（Apple 社の App Attest と、Google 社の Firebase App Check を使います）

(4) お問い合わせのときにいただく情報

お名前、メールアドレス、お問い合わせの内容

(5) 取得しない情報

位置情報、連絡先（電話帳）、写真、マイクの音声は、取得しません。端末の「ヘルスケア」などに記録された健康や運動のデータ、センサーで測る情報も、取得しません。
広告のための識別子は、取得しません。広告の表示や、広告のための行動の追跡は、行いません。
カメラは、招待の QRコードを読み取るときにだけ使います。映像は端末の中だけで処理し、保存も送信もしません。

利用者がご自分で点けるランプ（おきてる・おやすみ、おふろ、ごはん・さんぽ・くすりなどのいろんなランプ）は、生活の様子を表す情報として、(1) と (2) のとおり取得し、集まりのメンバーに届けます。病名や通院先など、人に知られたくないことがらは、ランプの名前に入れないでください。

アプリの表示や動作のための設定（最後に開いた集まり、通知の許可をたずねたかどうかなど）と、サーバーから受け取った情報の写し（集まりのメンバーの表示名やランプ、「家族」として届けているメンバーの電話番号を含みます）は、端末の中に保存します。これらは、アプリを端末から削除すると消えます。

2. 利用する目的

当社は、取得した情報を、次の目的で利用します。

電話番号による本人の確認と、アカウントの管理
ランプの状態を、集まりのメンバーに届けること
おしらせ（プッシュ通知）を送ること
「家族」としてランプを届ける集まりで、メンバーが利用者に電話をかけられるようにすること
招待の作成、確認と管理
不正な利用の防止と、本サービスの安全の確保
障害や不具合の調査と対応、本サービスの維持と改善
お問い合わせへの回答、利用規約に違反する行為への対応
利用規約や本ポリシーの変更、本サービスの終了など、重要なお知らせの連絡

当社は、法令で認められる場合を除き、これらの目的の達成に必要な範囲を超えて、利用者の情報を利用しません。

3. 集まりのメンバーに伝わる情報

集まりに参加すると、利用者の次の情報が、その集まりのメンバーのアプリに届きます。メンバーには、あとから参加した人も含みます。集まりのメンバーは、だれでも、ほかの人を招待できます（あたらしい人が参加すると、「いつもとちがうとき」のおしらせを受け取る設定にしているメンバーに、おしらせを送ります）。

表示名と色
その集まりに届けているランプの状態と、その時刻。どのランプを届けるかは、集まりごとに選べます（「おはようランプ」は、参加しているすべての集まりに届きます）。
届けているいろんなランプの名前と、選んだイラスト
おふろの見守り時間（設定した分数）
最後に操作した時刻（その集まりに届けていないランプを操作したときも、時刻だけは伝わることがあります）と、前日にランプがつかなかったことの知らせ
ほかのメンバーのランプを「みた」こと
集まりでの役割と、参加した時刻
電話番号。利用者が、その集まりへの届け方を「家族」にしている場合に限ります（「家族」は、おはようランプ・おふろランプ・いろんなランプをぜんぶ届ける届け方です。届けるランプを 1つずつ選んでぜんぶにしたときも、「家族」になります）。集まりの種類が「ご近所」「なかま」でも、自分の届け方を「家族」にすると、電話番号が伝わります。その集まりのメンバーが、利用者に電話をかけるために使います。アプリの画面には番号を表示しませんが、メンバーが電話をかけるときには、そのメンバーの端末の電話アプリに番号が表示されます。

これらのほか、アプリの動作に必要な情報（内部の ID、届けるランプの設定、ランプのおしらせを受け取るかどうか）が、画面には表示されない形で、メンバーのアプリに届きます。

次の場面でも、情報が伝わります。

おしらせの文には、表示名と、ランプの様子や集まりの名前が入ります（例：「◯◯さんが 60分以上おふろに入ったままです」「◯◯さんが △△に入りました」）。おしらせは、受け取る人の端末のロック画面などに表示されることがあります。
招待のリンクや QRコードを受け取ってサインインした人には、参加する前に、集まりの名前と種類、招待した人の表示名、いまの人数が表示されます。

メンバーの端末に届いた情報を、そのメンバーがどう扱うか（画面を撮影することや、ほかの人に話すことを含みます）を、当社が技術的に制限することはできません。集まりには、信頼できる相手だけを招いてください。

4. 第三者への提供

当社は、次の場合を除き、利用者の個人情報を第三者に提供しません。

利用者本人の同意がある場合。次のものを含みます。
- 「3. 集まりのメンバーに伝わる情報」のとおり、集まりのメンバーに情報が伝わること
- 電話番号による確認のために、入力された電話番号を Google LLC（米国）に送ること。Google 社は、確認コード（SMS）の送信と本人の確認のほか、同社のサービス全体での迷惑行為や不正利用を防ぐためにも、この電話番号を利用します。アプリで電話番号を入力していただく画面で、このことをお示しし、同意をいただきます。
法令にもとづく場合
人の生命、身体または財産を守るために必要で、本人の同意を得ることが難しい場合
その他、個人情報の保護に関する法律で認められている場合

合併や事業の譲渡などにより、本サービスに関する事業が引き継がれるときは、引き継ぎ先に情報を移すことがあります。その場合は、あらかじめ、アプリ内または当社のウェブサイトでお知らせします。

5. 情報の保存先と、外部のサービスの利用

本サービスは、次の外部のサービスを利用して運営しています（情報の取扱いの委託を含みます）。利用者の情報は、これらのサービスに送られ、保存または処理されます。

Firebase Authentication

提供する事業者

Google LLC

送られる情報

電話番号、IP アドレス、端末やアプリの情報

目的

確認コード（SMS）の送信、本人の確認、サインイン、不正な利用の防止

保存・処理の場所

米国
Firebase App Check、Apple の App Attest

提供する事業者

Google LLC、Apple Inc.

送られる情報

通信が正規のアプリからのものであることを確かめるために、端末が作る証明のデータ。端末やアプリの情報

目的

不正な利用の防止（正規のアプリからの通信かどうかの確認）

保存・処理の場所

特定できません（各社が世界の各地に置く設備で処理します）
Cloud Firestore、Cloud Functions for Firebase など、Google Cloud の関連サービス

提供する事業者

Google LLC

送られる情報

「1. 取得する情報」の (1) と (2) の情報、通知の宛先となるトークン、IP アドレス

目的

情報の保存、おしらせを送るための処理、サーバーの動作の記録

保存・処理の場所

日本（東京）。サーバーの動作の記録（ログ）は、保存される国を特定できません
Firebase Cloud Messaging、Apple Push Notification service

提供する事業者

Google LLC、Apple Inc.

送られる情報

通知の宛先となるトークン、アプリのインストールを見分ける ID、おしらせの文（表示名、ランプや集まりの名前、ランプの様子を含みます）、内部の ID

目的

おしらせ（プッシュ通知）の配信

保存・処理の場所

特定できません（各社が世界の各地に置く設備で処理します）
Firebase Hosting

提供する事業者

Google LLC

送られる情報

招待のリンクを開いたときの IP アドレスなど

目的

招待のページの表示

保存・処理の場所

特定できません（世界の各地に置かれた設備から配信します）
Cloudflare Turnstile、Cloudflare Workers、Resend

提供する事業者

Cloudflare, Inc.、Plus Five Five, Inc.（Resend の運営会社）

送られる情報

お問い合わせフォームに入力された、お名前、メールアドレス、内容。IP アドレスなど

目的

不正な送信の防止、お問い合わせを当社に届けること

保存・処理の場所

Cloudflare は特定できません（世界の各地に置く設備で処理します）。Resend は米国

電話番号で登録すると、入力された電話番号は、確認コード（SMS）を送るために、Google 社に送られ、保存されます。Google 社は、この電話番号を、同社のサービス全体での迷惑行為や不正利用を防ぐために利用することがあります。
表示名やランプの記録などを保存するデータベースは、日本（東京）のデータセンターに置いています。電話番号による確認に関する情報は、米国のデータセンターで処理され、保存されます。
おしらせの配信、招待のページの配信、お問い合わせフォーム、サーバーの動作の記録（ログ）は、各社が世界の各地に置く設備で処理されるため、当社は、処理または保存されるサーバーの国を特定できません。Google LLC、Apple Inc.、Cloudflare, Inc. は、米国の会社です。Resend は、同社の説明によると、米国で情報を処理します。
当社のウェブサイト（このページと、お問い合わせフォームを含みます）は、Vercel Inc.（米国）の設備から配信し、文字の表示に Google Fonts を使っています。ページを開くと、IP アドレスなどが、これらの事業者に送られます。
米国の個人情報の保護に関する制度については、個人情報保護委員会が公表している諸外国・地域の法制度をご覧ください。

それぞれの事業者による情報の取扱い（個人情報の保護のためにとっている措置を含みます）は、次のページで確かめられます。

6. 安全管理のための措置

アプリとサーバーの間の通信は、暗号化して行います。保存する情報も、Google 社のクラウドの上で暗号化されます。
データベースには、集まりのメンバーでない人が、その集まりの情報を読めないようにする規則を設けています。電話番号がメンバーに届くのは、利用者が「家族」としてランプを届けている集まりに限っています。
当社の中で情報を取り扱う者を、必要な範囲に限っています。
サーバーの動作の記録（ログ）には、名前や電話番号を書きません。
情報を保存または処理する外国（米国）の、個人情報の保護に関する制度を把握したうえで、必要な措置をとります。

7. 保存する期間と、削除

当社は、利用者がアカウントを削除するまで、利用者の情報を保存します。長いあいだ使われていないアカウントを、当社が自動的に削除することは、現在はしていません。使わなくなったときは、アカウントを削除してください。
利用者は、アプリの「設定」にある「アカウントを削除する」から、いつでもアカウントを削除できます。削除すると、次の情報が、当社のデータベースから消えます。
- 電話番号、表示名、色、通知の設定、通知の宛先となるトークン
- ランプの状態と時刻、いろんなランプ、参加していた集まりでの記録
- ほかのメンバーのランプに残っていた、利用者の「みた」の記録
- サインインのための登録（電話番号による確認の登録）
- 集まりにほかのメンバーがいないときは、その集まりと、その集まりの招待
利用者が作った招待は、取り消されて、使えなくなります。
アカウントを削除したあとも、次のものは、残ることがあります。
- ほかのメンバーが残っている集まりの記録と、招待の記録の中の、内部の ID（集まりを作った人、招待を作った人、招待で参加した人としての記録）。名前や電話番号とは結びつかなくなります。集まりの記録の中の ID は、その集まりが消えるまで残ります。招待の記録は、期限が切れてから、およそ 7日で消えます。
- 障害に備えたバックアップ（最長で 7日間）
- サーバーの動作の記録（ログ）。内部の ID、処理の内容と時刻（おふろに入った時刻を含みます）、接続元の IP アドレスなどを含み、名前や電話番号は含みません。30日で自動的に消えます。
- Google 社のシステムに残る情報。同社の説明によると、削除された情報は、削除から 180日以内に、同社のシステムとバックアップから取り除かれます。
- ほかのメンバーの端末に、すでに届いているおしらせや表示
集まりから抜けたとき（持ち主に外されたときも同じです）は、その集まりでの利用者の記録（ランプの状態と時刻、いろんなランプ、「みた」の記録など）が消え、利用者がその集まりで作った招待は使えなくなります。ほかにメンバーがいなければ、集まりも消えます。アカウントと、ほかの集まりでの記録は残ります。
次の情報は、アカウントを削除しなくても、自動的に消えます。
- 通知の宛先となるトークンは、90日のあいだ更新がないと、送り先から外します。データベースからは、そのあと、その利用者におしらせを送る機会に消します（機会がなければ、アカウントを削除するまで残ることがあります）。
- 招待は、作ってから 72時間で期限が切れ、期限からおよそ 7日で消えます。
アプリを使えない事情があるときは、お問い合わせフォームから、アカウントの削除を依頼できます。当社は、本人であることを確かめたうえで、対応します。
お問い合わせでいただいた情報は、対応と、その記録のために必要な期間、保存します。

8. 開示・訂正・削除などのご請求

表示名、色、いろんなランプ、おふろの見守り時間、通知の設定、集まりごとに届けるランプは、アプリの中で、いつでも確かめ、変えることができます。
そのほかに、ご自身の情報の開示、訂正、利用の停止、削除、第三者への提供の停止などを希望されるときは、お問い合わせフォームからご連絡ください。本人であることを確かめたうえで、法令に従って対応します。手数料はいただきません。
当社の代表者の氏名など、法令により本人の知りうる状態に置くこととされている事項で、本ポリシーに記載のないものは、お問い合わせいただければ、遅滞なくお答えします。外国にある事業者に情報を取り扱わせる場合に当社がとっている措置についても、お問い合わせいただければ、お答えします。

9. 未成年の方の情報

未成年の方は、親権者などの法定代理人の同意を得たうえで、本サービスを利用してください。

10. 本ポリシーの変更

当社は、法令の改正や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更は、アプリ内または当社のウェブサイトでお知らせします。変更後の本ポリシーは、このページに掲載したときから適用します。利用する目的を広げる変更や、情報を伝える相手を増やす変更など、法令により本人の同意が要る変更については、あらためて同意をいただきます。

11. お問い合わせの窓口

本ポリシーと、個人情報の取扱いについてのご質問、ご相談、苦情は、お問い合わせフォームからお寄せください。

12. 制定日・改定日

2026年10月11日制定
2026年10月12日改定（正規のアプリからの通信かどうかを確かめるしくみを追記）
2026年10月18日改定（いろんなランプの絵文字を、用意したイラストから選ぶ形に変更）

安心ランププライバシーポリシー