Kyndrava プライバシーポリシー

Android consumer版：端末内の利用記録

2026-10-08

この説明は、Android consumer版の利用制限機能に適用します。権限、静止画、認証、購入検証、Family、削除に関する情報の取扱いは次の節に記載します。無料ローカル版・Play Safe版とは適用範囲が異なります。

選択したSNS・ゲームを現地時刻の午前0時から累計するため、Androidは、報告対象となるすべてのアプリについて、前面アプリの識別子、開始・終了または切替時刻、前面利用時間の集計値をKyndravaへ提供します。制限が有効な間は、Kyndravaを閉じていても定期的に照会する場合があります。Kyndravaは端末内で対象を絞り、上限判定だけに使います。再起動後も上限判定を維持するため、選択したアプリの識別子、アプリごとの1日累計利用時間、観測した利用区間の時刻、日付・再起動の確認情報を、改ざん検知を行う端末内の記録に保存します。以前選択していたアプリの情報を含む利用記録は、後の日付の利用状況を正常に確認して保存したときに置き換わります。フリーの適用、制限の解除、権限の取り消しでは制限は停止しますが、既存の記録は削除されず、監視を停止している間も残る場合があります。この利用情報を端末外へ送りません。画面の文字、入力、通知、メッセージ、パスワードは読みません。停止は「Android設定 > 特別なアプリアクセス > 使用状況へのアクセス」で行えます。

一覧表示のため、この端末で起動可能なアプリの名前とパッケージ識別子を読みます。選択によって制限対象を決めます。選択した識別子は端末内に保存し、以前選択した識別子は選択を外した後も利用時間の記録に残る場合があります。一度も選択していない一覧項目は保存しません。このアプリ一覧の情報を端末外へ送りません。同じアプリをSNSとゲームの両方には入れられません。Kyndravaと保護対象のシステム部品は除外します。

Android consumer版の補足（アカウント・購入・Family機能）

2026-10-08

この補足は、匿名アカウント、Google Play定期購入、Solo・Solo＋1・Family機能を備えるAndroid consumer版に適用します。後段の無料ローカル版・Android Play Safe版に関する「アカウントなし」「課金なし」「端末外へ送信しない」「アプリ遮断なし」は、この版の全機能には適用しません。提供機能はプラン、OSの許可、端末の対応状況に依存します。

SNS・ゲーム制限は任意です。利用者が選択したSNSとゲームの利用時間を合算し、1日の上限を0・1・2・3・4・5時間またはFreeから設定します。説明への同意とOSの許可後、使用状況へのアクセスで前面アプリの識別子・利用時刻・利用時間を端末内で参照し、対象を絞り込みます。ユーザー補助サービスは前面アプリの切替識別子を使い、上限到達時などに選択した制限対象から戻します。画面文章、入力、通知、メッセージ、パスワードを読む用途ではありません。観測した利用時間やユーザー補助イベントを端末外へ送信しません。選択内容と制限設定の台帳は端末内に保存します。権限はAndroid設定から停止できます。

「あやしい映像を確認」では、利用者が選んだ静止画1枚を端末内で簡易解析します。Kyndravaサーバーへの画像送信、恒久保存、外部AI SDKの使用はありません。結果はヒューリスティックに基づく参考情報であり、画像の真偽やディープフェイクを確定するものではありません。会議画面のリアルタイム解析は含みません。

ビデオ会議の画像を確認したい場合は、ご自身で会議中のスクリーンショットを撮るなどして画像を用意し、確認画面でその画像を選ぶと解析します。アプリのボタンを押すだけで会議画面を撮影したり、会議を自動解析したりする機能ではありません。

購入・利用権限の設定操作ではFirebase Authenticationの匿名IDを作成する処理があります。氏名やメールアドレスを入力しなくても、識別情報の送信がないという意味ではありません。Google Playの購入トークン、商品、購入者との結合情報、利用権限の状態をHTTPSで検証サービスへ送信する実装があります。継続確認のため、サーバーは暗号化した購入トークンと権限履歴を保持します。Family等の機能はグループ・端末・インストールの識別情報、設定値・改訂番号、権限や適用の確認結果を扱います。これらの設定値は、実際に観測したSNS・ゲームの利用履歴とは別です。

日次上限を再起動後も判定するため、選択したアプリの識別子、累計利用時間、観測区間、日付・再起動の確認情報を端末内に保存します。後の日付の利用状況を正常に確認して保存すると以前の記録が置き換わります。Free、制限解除、権限取消しは制限を止めますが、既存記録の即時削除ではありません。アプリ選択一覧と実際の利用履歴はサーバーへ送信しません。

Familyでは、役割、端末・インストール参照、設定と改訂番号、適用確認、アプリ版、権限・背景動作の状態、保護信号の確認時刻をサーバーで処理します。参加した家族の管理者に保護状態と警告を伝えます。信号途絶はアンインストール等の確定ではありません。管理者端末は警告を定期取得して端末の通知に表示します。通知許可、通信、OSの背景動作に依存し、即時配信は保証しません。招待を共有すると、選択した共有先アプリにも招待内容が渡ります。

購入者用の復旧コードを発行して、再インストールや端末交換後の登録を引き継げます。コードは秘密情報です。復旧時にはコードの照合情報、新端末の公開鍵・インストール参照、認証・移行の記録を処理します。完了すると元の購入者端末の登録を失効させます。共同管理者・家族・購入履歴を保持し、契約期限は延長しません。コピーや貼り付けは利用者がボタンを押したときに行います。コードはこの端末以外の安全な場所に保管し、問い合わせメールには送らないでください。

審査用アクセスでは、専用アカウントのメールアドレスとパスワードをFirebase Authenticationで認証します。利用範囲と登録台数を管理するため、認証済みアカウントの識別子、シリアルの照合情報、プラン、端末・インストールの識別情報と公開鍵、設定・適用結果を処理します。審査用アクセスは通常のGoogle Play購入とは別に管理します。

アプリの「アカウントの復旧・削除」から削除を依頼し、「削除依頼の状況を確認」で確認できます。依頼すると、この契約の家族全員の利用を停止し、匿名認証アカウント、登録、家族、購入トークン等の稼働データを削除する処理に進みます。稼働データ削除と、保持コピー・バックアップの消去確認は区別し、後者の確認前に削除完了とは表示しません。現在の内部テストでは、バックアップを含む全削除完了の検証は未完了です。アンインストールやアカウント削除ではGoogle Playの定期購入は自動解約されません。

アプリのアンインストールだけでは、サーバーの契約・購入記録はすべて削除されません。アクセス無効化、購入トークン消去、バックアップの消去は別の処理です。監査・不正な再利用防止の記録やバックアップは、保持期間または削除処理が終了するまで残る場合があります。完了時期は保存先の保持期間と処理状況により異なります。削除の依頼や状況の確認は、本ページ末尾の窓口へご連絡ください。

アプリを使わずに削除を依頼する方法