プライバシー
端末に保存する情報
年齢区分・国・言語・学びの設定、文字サイズ、保護者との初期設定完了、読んだ位置・しおり・学習記録、あそび島のシール、学びのチェックのテーマ別の最新結果（正解数・日付・もう一度見たいお話）をこの端末に保存します。チェックで選んだ個々の答えは保存しません。名前、正確な生年月日、写真、位置、連絡先は求めません。
通信と外部サービス
法務レビューが終わるまでアカウント同期を停止し、新たな学習記録をサーバーへ送信しません。再開後も、承認された国でログインした成人の保護者が送信の説明を読み、別途有効にした場合のみ送信します。アプリに広告・チャット・アプリ内課金はなく、アプリと子どもの学習画面に解析ツールはありません。ウェブ配信のためホスティング事業者がIPアドレスなどを処理する場合があります。外部資料には各サイトの方針が適用され、端末の読み上げは設定により通信が必要な場合があります。
ウェブの訪問統計（Google Analytics）
紹介・デモ・保護者・プラス・団体・案内画面でのみ、保護者が許可するとGoogle Analytics 4で訪問・流入元・ボタン利用を集計します。子どもの学習画面とアプリは計測せず、年齢・性別・学習記録は送りません。広告シグナルと個人向け最適化は無効です。イベント・ユーザーレベルの保存目標は2か月で、実際のGA設定は運営確認待ちです。集計レポートと別途出力した資料に同じ上限が適用されるとは限らず別途確認します。Google Adsコンバージョンは法務確認まで全ての国で無効で、過去の同意があっても送信せずリマーケティングもしません。拒否しても全機能を使え、Cookie設定で変更できます。
プラスの決済（Xsolla）
プラス決済は現在無効です。受入確認後に再開すると、Xsollaへメール・国・言語・通貨・選択プラン・注文番号を送信し、Bodinooはカード番号を受け取りません。別の決済保存先に認証アカウントID、成人自己申告の国と日時、注文・取引ID、支払者メール、購読・返金状態、金額・通貨・取引日時、権限と有効期限を保存します。自己申告は年齢や法定代理人の確認ではありません。アカウント削除で認証アクセスは停止しますが決済記録は自動削除されず、権利請求と保存の必要性を別途扱います。継続契約は必要な間保持し、終了記録は最後の取引・関連処理から5年後に自動整理します。アプリと子どもの学習画面に決済はありません。
お問い合わせと事前登録
団体のお問い合わせでは団体名・担当者名・メールと任意の電話・人数・内容を、プラスの事前登録ではメール・子どもの人数・関心機能を受け取ります。最初の流入元、同意の目的・案内の版・同意と撤回の日時も記録します。返信と提供開始の案内のみに使い、販売や広告には使いません。最後の登録・お問い合わせ処理から1年後に、関連する同意・配信記録とともに削除します。配信停止リンクは案内メールを止め、保存期間を延長しません。個人情報の削除はサポートへ別途依頼できます。フォームは保護者・成人用です。
任意の保護者アカウント
アカウントは成人の保護者向けで、ログインだけでは同期しません。国ごとの法務レビュー中は同期を停止します。GoogleまたはAppleの識別子で区別し、名前・メール・写真は求めず保存しません。ログイン・連携解除の認証情報、問い合わせ用コード、最終利用日時、最大90日間の活動と以前の同期記録を保管します。再開後に別途有効にした場合、選択した国・説明の版・確認日時、設定・読んだ位置・しおり・完了記録・シール・チェック結果を保管します。有効化は保護者の自己申告で、年齢や法定代理人の資格を検証した同意ではありません。アカウントと既存のサーバー記録は保護者スペースから削除できます。
保存と削除
保護者スペースの「設定と記録をすべて削除」で保存データを削除できます。現在アカウント同期は停止中で、以前送信した記録が残る場合があります。アカウントを削除すると運用DBの同期記録もすぐに削除されます。削除前のコピーがサーバーのバックアップに残る場合があり、直近14回分のバックアップのローテーションで削除されます。復元は隔離環境で保存期間と削除依頼を確認してから行います。端末のバックアップや復元はOSやブラウザ設定に左右されます。同じ端末では同じ記録が見えるため、個人ごとの非公開アカウントではありません。
委託先と国外移転
配信・保護はCloudflare, Inc.（米国および世界各地）、同意した統計とGoogleログインはGoogle LLC（米国）、AppleログインはApple Inc.（米国）を利用します。決済は停止中で、再開時はXsollaが処理します。以前のXsolla米国法人の記載、実際の契約当事者と処理国は確認が必要です。返信・お知らせのメールはAmazon SESソウル（ap-northeast-2）のエンドポイントから送信する設定で、契約当事者と受信メールボックスの処理国は確認待ちです。運用ホスト・DBバックアップ・NASの所在地と保存・削除設定、任意の外部通知先も確認待ちです。通知を設定するとサービス名・日時・障害状態と接続情報が通知先に渡る場合があります。提供者の削除は実際の方針・設定・契約に応じて確認し、自動完了を保証しません。統計の拒否や任意のログイン・決済の不使用で該当送信を減らせますが配信に必要な接続処理は拒否できません。
ご本人と保護者の権利
ご本人と法定代理人は、個人情報の開示・訂正・削除・利用停止と同意の撤回を求めることができます。端末の記録は保護者スペースですぐに削除できます。アカウント・お問い合わせ・事前登録・決済の情報は、下記のお問い合わせメールでご依頼いただければ、本人確認の後10日以内に結果をお知らせします。法令で保存が必要な情報はその理由をお伝えします。日本の個人情報保護委員会、英国の情報コミッショナー（ICO）、韓国の個人情報紛争調停委員会（1833-6972）にも相談できます。
子どもの個人情報
Bodinooは子どもが保護者といっしょに使うためのサービスです。子どもの学習画面は名前や連絡先を求めず、記録を端末に保存し、解析・広告ツールを使いません。アカウント同期は成人の保護者向けの任意機能で、現在は国ごとの法務レビューが終わるまで停止しています。再開後もログインした成人の保護者が自身の立場を申告し、別途有効にする必要があります。Google/Appleログイン、保護者スペースの計算問題、この自己申告は、年齢や法定代理人の資格の確認、検証済みの親の同意を意味しません。法的に必要な確認方法は検討中です。子どもが保護者の許可なく情報を送ったと思われる場合はサポートへご連絡ください。確認後に削除します。
安全管理措置
すべての通信はHTTPS（TLS）で暗号化し、HTTPの接続はHTTPSへ転送します。運用データベースとバックアップは運営者アカウントのみが読めるよう権限を制限し、管理画面にはログイン・役割別の権限・送信元の確認を設けています。パスワードは保存しないか一方向ハッシュでのみ保管し、カード番号は受け取りません。一部の運用DB記録は定期整理します。提供者・バックアップ・出力した複製の保存と削除には別途の手順と確認が必要です。
個人情報の責任者と変更
個人情報保護の責任者は下記の事業者情報の代表者で、個人情報のお問い合わせ・開示請求・苦情はお問い合わせメールで受け付けます。この方針は2026年10月29日から施行します。変更する場合は施行の7日前（権利に重要な変更は30日前）にこのページとサービス画面でお知らせし、下部に施行日を表示します。変更履歴：2026-10-29 Adsコンバージョン停止・保護者同期停止と確認の限界を明記／2026-10-28 委託・国外移転、権利、子ども、安全管理措置、責任者を追加／2026-10-27 決済・お問い合わせ・アカウントの保存期間を補強／2026-10-09 初版公開。