Hosmane（ホスマネ）

本プライバシーポリシーは、NOS株式会社（以下「当社」）が提供する「Hosmane（ホスマネ）」の iOS・Android アプリ（以下「本アプリ」）と、招待リンクから本アプリを使わずにブラウザで出欠を回答する機能（以下「ゲスト回答」）のウェブページに適用されます。ゲスト回答の情報の扱いは、主に「ゲスト回答の情報の取り扱い」の節に記載しています。

収集する情報

本アプリでは、以下の情報を取り扱います。

• アカウント情報: Firebase Authentication によるサインイン時に、以下の情報を取得・保管します。
• メールアドレス（メール＋パスワード認証、Google サインイン、Apple サインインのいずれかで提供されたもの）
• 表示名・プロフィール画像（LINE / Google / Apple サインイン時にプロバイダから取得）
• Firebase ユーザー識別子（UID）および連携している認証プロバイダの種別
• プロフィール情報: ニックネーム、プロフィール画像、ライフスタイル属性（飲酒・喫煙・車出し可否・食の好み・特記事項など）。ライフスタイル属性はご本人のみが閲覧できます。
• 家族メンバー情報: 出欠の取りまとめと会費計算のために、世帯代表が登録した家族メンバーの氏名、続柄、生年月日、性別を保管します。
• アレルギー情報（要配慮個人情報）: 家族メンバーごとに任意で登録できる食物アレルギー情報（品目および特記事項）。取り扱いの詳細は次項をご覧ください。
• 出欠・参加情報: イベントへの出欠回答（参加 / 不参加 / 未定）、回答日時、参加メンバーの情報。
• 会費・雑費の記録: イベントごとの会費額、支払い方法の区分（現金 / PayPay / 振込 / その他）、支払いメモ、支払日時、消し込みの記録。本アプリは送金・決済を行わず、支払い状況の記録のみを扱います。
• チャット・お知らせ: 幹事チャットのメッセージ本文と添付画像、お知らせの件名・本文、送信者情報。添付画像は端末上で圧縮処理を行い、位置情報（GPS）を含む EXIF メタデータを削除した上で保存します。
• デバイス情報: プッシュ通知配信のためのデバイストークン（FCM トークン）、プラットフォーム種別、アプリバージョン。広告配信およびセキュリティのために、広告 ID（Android Advertising ID / Apple IDFA）と Firebase App Check トークンを利用します。
• 通知設定・通知履歴: 通知のオン / オフ設定（全体およびグループ別）と、受信した通知の履歴。通知履歴は 90 日後に自動削除されます。
• ゲスト回答の情報: アカウントを作成せずにブラウザで回答する方（以下「ゲスト」）から、次の情報をお預かりします。
• 名前（1〜40 文字）
• 出欠（出席 / 未定 / 欠席）
• 会費の区分ごとの人数（ご本人と同伴者。男女で金額が違う区分では、男性・女性それぞれの人数）。同伴者の名前はお預かりしません。金額を計算するため、当社のサーバーでは参加者の行ごとに男女の区分を割り振って保存しますが、これは回答された人数から機械的に割り振るもので、ご本人や同伴者の性別を表すものではありません。
• 幹事への一言（任意・200 文字まで）
• 利用規約とプライバシーポリシーに同意した日時
• 回答用の鍵を確かめるための値（鍵そのものではなく、鍵から計算した値＝ハッシュ値のみ）、どの招待リンクから回答したか、回答の作成・更新の日時と回数
• 会費の記録（請求額・内訳・幹事が記録した受け取りの状況。本アプリの参加者と同じ扱い）
• 不正利用の防止のための情報: IP アドレスから計算した値（ハッシュ値）、Firebase App Check のトークン、reCAPTCHA Enterprise による判定に使われる情報（詳しくは「第三者サービスへの情報提供」）
• ゲスト回答でお預かりしない情報: アレルギーなどの配慮が必要な情報、メールアドレス、生年月日、一人ひとりの性別はお預かりしません。食事などの配慮が必要な方には、幹事へ直接伝えていただくよう案内しています。

要配慮個人情報（アレルギー情報）の取り扱い

アレルギー情報は、イベントでの飲食提供時の安全確保を目的とした任意登録の項目です。法令上の「要配慮個人情報」に準じた情報として、以下の通り厳格に管理します。

• 閲覧できるのは、同じグループに参加しているメンバーのみです。アクセス制御はサーバー側のセキュリティルールで強制されており、グループを離れた方やグループ外の第三者は閲覧できません。
• グループからの退会・脱退後は、即座に閲覧できなくなります。
• グループに属さない単発イベントでは、同じイベントの参加者のみが閲覧できます。
• プッシュ通知の本文にアレルギー情報が含まれることはありません。
• アカウント削除時には、アレルギー情報を含む家族メンバー情報がすべて完全に削除されます。
• ゲストは、ほかの参加者のアレルギー情報を見ることはできません。また、ゲスト回答ではアレルギー情報をお預かりしないため、幹事の画面ではゲストを「アレルギー未確認」と表示します。

お子様の情報について

本アプリのアカウントは、保護者などの世帯代表の方が作成します。お子様自身がアカウントを作成する設計にはなっていません。

お子様の情報（氏名・生年月日・アレルギー情報など）は、保護者の方がアプリ内で同意を確認した上で、家族メンバーとして登録します。この同意の記録はサーバー側のルールで必須化されており、同意のない登録はできません。

18 歳未満の方がゲスト回答を利用するときは、保護者の方の同意を得てから回答してください（回答の画面にも表示しています）。ゲスト回答では、同伴者（お子様を含みます）の名前・生年月日・性別・アレルギー情報はお預かりせず、会費の区分ごとの人数だけをお預かりします。

ゲスト回答の情報の取り扱い

回答用の鍵と変更用リンク

• ゲストが回答すると、そのブラウザの保存領域（ローカルストレージ）に「回答用の鍵」を保存します。同じブラウザで招待リンクを開き直すと、この鍵でご自分の回答を確認・変更できます。
• 当社は、ゲスト回答で Cookie を使いません。ただし、不正利用の防止のために利用する reCAPTCHA（Google）は、Google のポリシーに従って Cookie などを使うことがあります（「第三者サービスへの情報提供」をご覧ください）。
• 当社のサーバーには鍵そのものは保存せず、鍵から計算した値（ハッシュ値）だけを保存します。
• 別の端末やブラウザで確認・変更するための「変更用リンク」をお渡しします。変更用リンクには鍵が含まれます。鍵はリンクの「#」より後ろに入れ、当社のサーバーには送られない形にしています。
• 回答用の鍵と変更用リンクを持っている方は、その回答を見たり、変えたり、取り消したりできます。他人に渡さないでください。
• ブラウザの設定や仕様により、ブラウザに保存した鍵が消えることがあります。そのときは変更用リンクから開き直してください。

見える人と範囲

• そのイベントの幹事・副幹事: 名前、出欠、会費の区分ごとの人数（男女の人数を含む場合があります）、幹事への一言、会費の記録。
• グループのイベントで、そのグループのオーナー・副オーナー（そのイベントの幹事・副幹事でない方）: 名前、出欠、会費の区分ごとの人数（男女の人数を含む場合があります）、会費の記録。幹事への一言は見えません。
• 同じイベントに本アプリで参加している方: 名前（ゲストであることを示す印付き）、出欠、会費の区分ごとの人数。幹事への一言と会費の記録は見えません。
• ほかのゲスト、招待リンクを知っている方: 出席・未定・欠席の人数だけ。名前は見えません。
• ゲストご本人: ご自分の回答と会費（請求額・内訳・受け取りの状況・支払いメモなど）。

• ゲストからは、ほかの参加者の名前・出欠・アレルギーなどは見えません。
• ゲスト回答を許可したイベントでは、招待リンクを開いた方に、ログインなしで、イベント名・日時・場所・説明・幹事の表示名・出欠の人数・回答期限を表示します。グループ名は表示しません。

お知らせが届かないこと

• ゲストには、本アプリのプッシュ通知・お知らせ・個別の連絡は届きません。最新の状況は、招待リンクまたは変更用リンクを開き直してご確認ください。

残す期間

ゲストの情報は、イベントの開始日時（開始日時が決まっていないイベントでは、そのゲストが最初に回答した日時）から 180 日後に、次のとおり処理します。

• 回答用の鍵のハッシュ値を削除します。以後、その鍵や変更用リンクでは回答を開けません。
• 名前を「ゲスト」に置き換えます。同伴者の表示（「〇〇の同伴者 1」のように、ご本人の名前を含むもの）も、同じく名前を含まない形に置き換えます。
• 幹事への一言を削除します。
• 会費の記録（金額・受け取りの状況）は、イベントの会計の記録として、名前を除いた形で残ります。

また、不正利用の防止のための IP アドレスのハッシュ値は、回数の制限に使う期間（2 時間）が過ぎたあと、おおむね 1 日以内に自動で削除します。

取り消し・削除

• ご本人による取り消し: イベントが始まる前であれば、回答後の画面の「回答を取り消す」から、ご自分の回答を取り消せます。取り消すと、名前（同伴者の表示に含まれる名前を含みます）・出欠・人数・幹事への一言と、回答用の鍵のハッシュ値を削除し、「取り消し済み」であることを示す記録だけを残します。以後、その鍵や変更用リンクでは回答を開けません。すでに会費を支払っている場合、受け取り・返金の記録は、名前を含まない「ゲスト」として会計の記録に残ります（返金は幹事とご相談ください）。
• 幹事による削除: 幹事・副幹事は、ゲストを参加者から外すことができます。
• イベントが始まったあと: 取り消しや人数の変更は、幹事に直接ご依頼ください。
• お問い合わせによる削除・開示の求め: ゲストはアカウントを持たないため、お問い合わせフォームからご連絡ください。ご本人の確認のため、変更用リンクの提示などをお願いすることがあります。

本アプリへの引き継ぎ

• イベントが始まる前であれば、回答後の画面の「アプリで続ける」から、ゲストの回答を本アプリのアカウントに引き継げます。引き継ぐと、名前・出欠・人数・会費の記録はそのアカウントの参加として扱われ、回答用の鍵は削除されます。それ以後の情報の扱いは、本アプリのアカウントと同じです。
• ゲストのときに書いた幹事への一言は、引き継いだあとも、そのイベントの幹事・副幹事だけが読めるまま残ります。

情報の利用目的

収集した情報は、以下の目的でのみ利用します。

• グループ・イベントの運営機能（出欠取りまとめ、会費計算・消し込み、お知らせ配信、チャット）の提供
• 家族メンバーの学年・年齢に応じた会費額の自動計算
• プッシュ通知（出欠リマインド、会費リマインド、お知らせ等）の配信
• アカウント管理および認証
• 広告非表示サブスクリプションの管理
• 広告の表示（Google AdMob）
• 不正利用の防止およびセキュリティ確保（Firebase App Check）
• ゲスト回答の受け付け、ゲストご本人への回答と会費の表示、幹事・参加者への表示
• ゲスト回答の内容を本アプリのアカウントへ引き継ぐこと
• ゲスト回答への荒らし・なりすまし・大量の送信などの不正利用の防止（回数の制限を含みます）

第三者サービスへの情報提供

本アプリでは、以下の第三者サービスを利用しています。

• Google Firebase（Authentication / Cloud Firestore / Cloud Functions / Cloud Storage / Cloud Messaging / App Check / Hosting）: 認証、データ保管、プッシュ通知配信、不正利用検知、ゲスト回答のウェブページの配信のために利用します。
• LINE ログイン（LINEヤフー株式会社）: LINE アカウントでのサインインのために、LINE のユーザー識別子と ID トークンを利用します。LINE のデータ取扱方針は LINEヤフー プライバシーポリシー をご確認ください。
• Google サインイン / Apple サインイン: 各アカウントでのサインインのために、認証トークンを利用します。
• RevenueCat: 広告非表示サブスクリプションの状態管理のために、Firebase ユーザー識別子（UID）と購入レシート情報を送信します。
• Google AdMob: 広告表示のために広告識別子と広告インタラクション情報を送信します。AdMob は同社の広告ネットワーク全体でデータを利用する場合があります。
• Apple App Store / Google Play: アプリ内課金（広告非表示サブスクリプション）の決済処理を担います。
• Google reCAPTCHA Enterprise: ゲスト回答のウェブページで、自動化されたプログラムによる不正な送信を防ぐために利用します（Firebase App Check を通じて利用します）。判定のため、ご利用の端末・ブラウザに関する情報や操作に関する情報が Google に送られます。reCAPTCHA は、Google のポリシーに従って Cookie などを使うことがあります。この情報は Google のプライバシーポリシー と 利用規約 に従って取り扱われます。
• IP アドレスの扱い: 荒らし対策として、同じ通信元からの回答の回数を制限するために、IP アドレスから計算した値（ハッシュ値）を当社のサーバーに一時的に保存します。IP アドレスそのものは、この目的では保存しません。保存した値は、回数の制限に使う期間（2 時間）が過ぎたあと、おおむね 1 日以内に自動で削除します。なお、サーバーの動作の記録（アクセスログ）に、IP アドレスなどの通信の情報が残ることがあります。この記録は 30 日で削除されます。

ゲスト回答で預かった情報（名前・出欠・人数・幹事への一言）を、広告配信や RevenueCat に送ることはありません。ゲスト回答のウェブページには、広告を表示しません。

各サービスのプライバシーポリシーについては、それぞれの提供元をご確認ください。

データの保管

• ユーザーデータ（ゲスト回答の情報を含みます）は Google Cloud（Cloud Firestore / Cloud Storage）の東京リージョン（asia-northeast1）に保存されます。アクセスはセキュリティルールにより、権限を持つ本人および同じグループ・イベントのメンバーに制限されています。ゲスト回答の情報は、ブラウザから直接は読み書きできず、当社のサーバーを通じてだけ扱います。
• 広告関連の情報は Google AdMob 側で同社のポリシーに従って保管されます。

事業の譲渡

当社が本サービスの事業を他者に譲渡するときは、事業の承継に伴い、利用者の情報（ゲスト回答の情報を含みます）を譲渡先に引き継ぐことがあります。その場合も、譲渡先は本ポリシーに定める目的の範囲で情報を取り扱います。

金銭の取り扱いについて

本アプリは会費の金額計算と支払い状況の記録（消し込み）を行う管理ツールであり、送金・決済機能は搭載していません。ユーザー間の金銭の授受は、現金や各種決済サービスなどアプリ外で行われ、本アプリはこれに関与しません。なお、広告非表示サブスクリプションの決済は Apple / Google の公式アプリ内課金で処理されます。

ユーザーの権利

ユーザーは以下の権利を行使いただけます。

• アカウントおよびデータの削除: アプリ内の「設定」→「アカウント削除」から実行できます。詳細な手順と削除されるデータの範囲はサポートページをご覧ください。
• データの開示請求: 本人確認の上、保有データの内容開示をリクエストいただけます。お問い合わせフォームよりご連絡ください。

アカウント削除を実行すると、認証情報、家族メンバー情報（アレルギー情報を含む）、デバイストークン、通知設定・通知履歴、認証連携情報がすべて削除されます。過去イベントの出欠・会費の記録は、グループの集計値の整合性を保つため、氏名などの個人を特定できる情報を削除・匿名化（「退会済」表示）した上で保持されます。チャットメッセージは、グループの記録の信頼性維持のため履歴として保持されます。RevenueCat 上の購入履歴と Apple / Google ストアの購入レシートは、各社の法令上の保持義務に基づき保管が継続される場合があります。

ゲストの方は、イベントが始まる前であれば、回答後の画面からご自分の回答を取り消せます。そのほかの削除・開示の求めは、お問い合わせフォームからご連絡ください（「ゲスト回答の情報の取り扱い」をご覧ください）。

トラッキングについて

iOS 版では、Apple の App Tracking Transparency に従い、広告 ID を利用した第三者へのトラッキングを行う場合に、ユーザーに許可ダイアログを表示します。許可されない場合、AdMob はパーソナライズされていない広告を表示します。

プライバシーポリシーの変更

本ポリシーは、機能追加や法令の変更に応じて更新されることがあります。重要な変更があった場合は、アプリ内、ゲスト回答のウェブページ、またはこのページにてお知らせします。

お問い合わせ

本ポリシーに関するご質問は、お問い合わせフォームよりご連絡ください。

事業者
NOS株式会社
〒108-0023 東京都港区芝浦4-19-1
お問い合わせ: https://www.nos-co.jp/apps/contact/hosmane

最終更新日: 2026年10月23日