制定日：2026年8月11日 最終改定日：2026年9月5日
任意の呼び名、生まれた年月（正確な日付は取得しません）、性別、身長、ご両親の身長、測定履歴、習慣記録は、利用者のブラウザの保存領域だけで扱います。これらは見通しの計算、記録、端末上の表示に使用し、みらい身長のサーバー、Firebase Authentication、Stripe、Cloudflare D1、問い合わせフォームへ送信・保存しません。
端末内データは設定画面から削除できます。ブラウザの保存領域を削除した場合も失われます。機種変更時は利用者自身がバックアップを書き出し、新しい端末へ読み込む必要があります。購入内容の復元だけでは端末内データは復元されません。
有料機能の購入前に、保護者のメールアドレスとパスワードでFirebase Authenticationのアカウントを作成し、登録時の確認メールでメールアドレスを確認します。購入内容の復元時は、同じメールアドレスとパスワードでログインします。パスワードはFirebase Authenticationが認証のために管理し、みらい身長のサーバー、Cloudflare D1、Stripeには送信・保存しません。確認したメールアドレスは画面へ再表示しません。
購入内容を管理するCloudflare D1には、Firebase UID、メールアドレスを復元できない形にしたHMAC値、お子さま1人分の利用枠を確認するランダムIDのHMAC値（購入したお子さまの人数分）、Stripe Customer ID、Checkout Session ID、PaymentIntent ID、商品キー、購入状態、WebhookイベントID、処理日時を保存します。メールアドレスの平文、利用枠のランダムID、パスワード、氏名、住所、電話番号、カード番号、子どもの身体情報・習慣記録は保存しません。
これらの情報は、本人確認、決済、購入内容の付与・復元、再購入防止、返金・異議申立てに伴う利用権更新、不正利用防止、障害調査のために使用します。
決済にはStripeを利用します。メールアドレス、支払金額、決済方法、取引状態その他決済に必要な情報はStripeが取り扱います。カード番号やセキュリティコードはStripeの決済画面へ直接入力され、みらい身長は取得・保存しません。
問い合わせフォームでは、返信先メールアドレス、問い合わせ区分、問い合わせ本文、任意のリクエストIDを取得します。販売者情報の開示、購入前の質問、購入内容の確認・復元、重複決済、返金、障害対応への返信に使用します。
カード番号、セキュリティコード、住所、電話番号、子どもの氏名・生まれた年月・身長・健康情報を入力しないでください。問い合わせ情報は対応終了後6か月を目安に削除します。ただし、法令上の保存義務、返金・異議申立て、紛争対応のため保存が必要な情報は、その必要な期間に限り保持します。
各サービスには、それぞれの提供者のプライバシーポリシーが適用されます。当サービスは広告配信、サイト横断の行動追跡、子どもの身体情報を使った分析を行いません。
アクセス状況の計測について（外部送信の公表）サイトの表示時に、閲覧したページのURL、リンク元（リファラー）、ブラウザとOSの種類・バージョン、画面サイズ、ページの表示にかかった時間、通信元から推定される国・地域が、Cloudflare, Inc.へ送信されます。利用目的は、サイトの利用状況の把握と、表示速度・導線の改善です。この計測はCookieやブラウザの保存領域を使わず、個人を識別せず、他のサイトをまたぐ行動追跡を行いません。お子さまの呼び名、生まれた年月、性別、身長、両親の身長、測定履歴、習慣記録は送信しません。ブラウザの設定や拡張機能でこの送信を止めることができ、止めた場合もすべての機能を利用できます。
アカウントを削除しても、法令上の保存義務がある取引記録まで直ちに削除されるとは限りません。
通信はHTTPSで行い、Stripe秘密鍵、Webhook署名鍵、メールHMAC鍵はCloudflare Workerのsecretとして管理します。Webhook署名とFirebase ID tokenを検証し、購入状態APIは確認済みアカウントだけが利用できます。
プロフィール入力と購入は保護者が行ってください。子どもの身体情報を問い合わせ、SNSその他の外部サービスへ送信しないでください。
重要な変更はサービス上で案内します。プライバシーに関するお問い合わせは、みらい身長お問い合わせフォームから受け付けます。