CloudEx Inc.（以下「当社」）は、Android アプリ「ペアレンタルコントロールPro」（以下「本サービス」）を提供しています。本プライバシーポリシーは、当社が収集する情報、その利用方法、およびお客様が選択できる手段について説明するものです。本サービスをご利用いただくことで、本ポリシーに記載された取り扱いに同意したものとみなされます。
本サービスは、親または法定の保護者の方が、お子様の使う端末にインストールして設定することを想定しています。本ポリシーでは、その保護者の方を「お客様」と呼び、単に「端末」というときは本アプリをインストールした端末を指します。
1. 基本方針
本サービスは、すべての処理を端末の中だけで行うペアレンタルコントロールアプリです。ウェブフィルターはアプリごとの通信を端末内で判定し、アプリの制限と時間帯の適用やレポートの作成も端末内で行います。判定した通信も、計測した利用状況も、当社へ送信されることはありません。具体的には、以下のいずれについても当社が受け取ることはありません。
- 端末を流れる通信の内容
- どのアプリがどのサイト・サーバーへ接続したかという記録
- フィルタリングのために読み取る DNS クエリの内容
- 端末でどのアプリを、いつ、どれだけの時間使ったか
- 端末の画面に表示されている内容
- 個人を特定し得る形での閲覧履歴や行動履歴
2. 「VPN」について
Android では、アプリごとに通信を許可・遮断するために VPN の権限（VpnService）が必要で、有効中はステータスバーに鍵マークが表示されます。これは一般的な VPN サービスとは異なり、外部の VPN サーバーには一切接続しません。トンネルは端末内で閉じており、通信が当社のサーバーを経由することも、外部へ中継されることもありません。IP アドレスが変わることはなく、許可された接続は本来の接続先へ直接つながり、暗号化された通信を復号することもありません。
パケットの中身を保存することはありません。本サービスが中身を読み取るのは DNS の問い合わせだけで、そこに含まれるドメイン名をフィルターリストと照合し、接続ログに接続先の名前を記すことに使います。
3. アプリの制限、ブロック画面、アンインストール防止
アプリの制限と時間帯を適用し、レポートを作成するために、本サービスはどのアプリが前面にあり、どれだけの時間使われたかを知る必要があります。これは「使用状況へのアクセス」（PACKAGE_USAGE_STATS）から取得し、読み取るのはアプリのパッケージ名と時刻だけです。この情報は端末内でのみ使用します。
本サービスは、次の目的に限り、Android のユーザー補助サービスを利用します。
- いま使えないアプリの上にブロック画面を表示すること
- 保護を解除できる設定の前で保護者PINを求めること — アンインストール防止がオンで、保護者が PIN でロックを解除していない間に限ります。「設定」アプリまたはパッケージインストーラが開かれたとき、その画面が本アプリの保護を解除できる画面（本アプリ自身の設定画面やアンインストール画面など）かどうかを見分けるためだけに画面の文字を読み取り、該当する場合は保護者PINの入力を求めます。
画面の内容は、その設定画面を見分けるためだけに読み取り、保存も送信もしません。ユーザー補助サービスを、これ以外の目的でアプリの内容を読み取るために使うことはありません。
アンインストール防止をオンにすると、本アプリは有効なデバイス管理アプリになります。デバイス管理のポリシーは一つも要求しないため、端末をロックすることも、データを消去することも、パスワードを変更することもできません。有効なデバイス管理アプリであること自体が、保護者PINなしで本アプリを削除できないようにする仕組みです。
4. 当社が収集する情報
4.1 自動的に収集される情報
- クラッシュレポート：Firebase Crashlytics 経由。設定画面でオフにされていない場合に限り、アプリが異常終了したとき、またはエラーを記録したときに、スタックトレース・端末モデル・OS バージョン・アプリバージョンと、Firebase SDK が生成するインストール識別子を送信します。接続ログ、利用履歴、ルール、保護者PIN、およびそれらに含まれるドメイン名やアプリのパッケージ名を、アプリがこれに添付することはありません。
- アプリの利用統計：Google Analytics for Firebase 経由。アプリ利用イベント（アプリの初回起動や、Google Play でのレビューのお願いを表示したか見送ったかに関するいくつかのイベントなど）を、端末情報および端末の広告 ID（AAID）とともに収集します。このデータは、アプリ利用状況の全体的な把握と、当社自身の広告キャンペーンの効果測定（広告経由のインストール数の計測）のためにのみ使用します。本サービスはアプリ内に広告を表示せず、上記以外の目的で広告ネットワークにデータを渡すことはありません。アプリ内にこれを止める設定はありませんが、広告 ID は端末の設定でリセットまたは削除できます（10. を参照）。
- 購入・ライセンス情報：Google Play が発行する購入トークンを用いて、買い切りのアプリ内購入である Premium の利用権限を確認します。クレジットカード番号等の決済情報を当社が受け取ることは一切ありません。
4.2 端末内のみに保存される情報
- 接続ログ：接続ごとに、アプリ、接続先のドメイン名（分かる場合）・IP アドレス・ポート番号、プロトコル、許可か遮断かとその理由、通信量、日時を記録します。端末内のデータベースに保存され、30 日を過ぎた記録は自動的に削除されます。当社サーバーへ送信されることはありません。アプリごとに記録を止めることができ、アプリ内からいつでも全件削除できます。CSV への書き出しはお客様自身の操作によるもので、Android の共有メニューを通じて、お客様が選んだ場所へ書き出されます。アプリがこれをアップロードすることはありません。
- 通信量の統計：許可数・ブロック数の日次カウンタと、アプリごとの 1 日あたりの通信量。接続ログを削除すると、これも消去されます。
- 利用履歴：日ごとに、各アプリを使った時間と開いた回数。90 日間保持した後に自動的に削除され、レポート画面から消去することもできます。
- 設定とルール：アプリの利用時間の制限、時間帯の設定（お客様が付けた名前を含みます）、フィルターの設定、独自に追加したドメイン、アプリごとの通信ルール、DNS 設定など。
- 保護者PINと秘密の質問：PIN は、ソルト付きの一方向ハッシュ（PBKDF2）としてのみ保存します。秘密の質問は入力されたとおりに保存し、その答えはソルト付きの一方向ハッシュとしてのみ保存します。
- インストール済みアプリの一覧：アプリの一覧表示、アプリごとのルールの適用、新しくインストールされたアプリの検知のために端末内で使用します。新しいアプリを見分けるために、パッケージ名の控えを保存します。外部へ送信することはありません。
- フィルターリストの中身：ダウンロードしたドメイン一覧そのもの。
これらは端末内に保存され、アプリをアンインストールするか、アプリのデータを削除すれば消去されます。Android 自体のバックアップ（Google バックアップ）が有効になっている場合、Android が Google の規約のもとで本アプリのデータをそのバックアップに含めることがあります。本アプリがそのバックアップを開始したり、読み取ったりすることはありません。
設定のバックアップファイルは、お客様が作成を選んだときにだけ作られ、Android の共有メニューに渡されます。保管場所はお客様が選び、本アプリがこのファイルをどこかへ送信することはありません。このファイルには、保護者PIN、秘密の質問とその答え、接続ログ、利用履歴は含まれません。
4.3 当社が明確に収集しない情報
- 端末で閲覧したウェブサイト、接続先、接続ログの内容
- 利用履歴、画面に表示されている内容
- 端末にインストールされているアプリの一覧
- ルール、時間帯の設定、保護者PIN、秘密の質問とその答え
- GPS 座標などの位置情報
- 電話番号、連絡先、写真、マイク、カメラ
- アカウント情報（そもそも登録が不要です）
4.4 アプリが要求する権限と用途
- VPN サービス（
BIND_VPN_SERVICE） — アプリごとの通信を判定するために OS が要求する権限です。上記 2. のとおり、外部の VPN サーバーへは接続しません。 - 使用状況へのアクセス（
PACKAGE_USAGE_STATS） — どのアプリが前面にあり、どれだけの時間使われたかを知り、アプリの制限と時間帯を適用してレポートを作成するために使用します。読み取るのはアプリのパッケージ名と時刻だけで、端末内でのみ使用します。上記 3. をご覧ください。 - ユーザー補助サービス — ブロック画面を表示するため、またアンインストール防止がオンの間、保護を解除できる設定画面を見分けるために使用します。上記 3. をご覧ください。
- 他のアプリの上に重ねて表示（
SYSTEM_ALERT_WINDOW） — ユーザー補助サービスがオフのときに、代わりにブロック画面を表示するために使用します。下にあるアプリを覆うだけで、そこから何も取得しません。 - デバイス管理アプリ — アンインストール防止のためだけに使用します。デバイス管理のポリシーは一つも要求しません。上記 3. をご覧ください。
- すべてのアプリの一覧（
QUERY_ALL_PACKAGES） — アプリの制限や通信ルールを設定できるよう、ランチャーに現れないアプリも含めてすべてのアプリを一覧表示するために必要です。この一覧は端末内でのみ使用し、外部へ送信しません。 - 通知（
POST_NOTIFICATIONS） — ウェブフィルターとアプリの制限の常駐通知と、任意で有効にできるアラート（新しい接続、遮断された接続、新しくインストールされたアプリ、通信量の上限）に使用します。アラートの中には、端末の通知領域にアプリ名やドメイン名を表示するものがあります。 - 端末の起動完了（
RECEIVE_BOOT_COMPLETED） — 端末の再起動後やアプリの更新後に、保護を自動で復帰させるために使用します。 - ネットワーク状態の取得（
ACCESS_NETWORK_STATE） — 現在の回線が Wi-Fi かモバイルデータかを判定するために使用します。回線別のルールはこの判定に基づきます。また、ネットワークが切り替わったときにトンネルを作り直すためにも使用します。 - アンインストールの要求（
REQUEST_DELETE_PACKAGES） — VPN の許可が妨げられる一部の端末で、復旧手段として本アプリ自身の削除画面を開くためだけに使用します。他のアプリの削除に使うことはありません。 - フォアグラウンドサービス（
FOREGROUND_SERVICE） — ウェブフィルターとアプリの制限を動かし続けるために使用します。
位置情報、連絡先、カメラ、マイク、ストレージ、電話へのアクセスは要求しません。
5. 本アプリが行う通信
Google Play と 4.1 の Firebase のサービスのほかに、本アプリは以下に記載する通信を行います。これ以外に当社のサーバーへ送信されるものはありません。
5.1 フィルターリストの更新
フィルターリストは、公開されている第三者の配信元から直接ダウンロードされます（AdGuard、abuse.ch URLhaus、Hagezi、StevenBlack、ngosang の各リスト）。当社は中継サーバーを持ちません。この通信では一覧を取得するだけで、お客様を特定する情報や閲覧内容を送信することはありませんが、接続先である各配信元にはお客様の IP アドレスが渡ります（ウェブサイトを開いたときと同じことです）。ダウンロードは、有効にしたリストについてのみ行われます。いくつかのリストは GitHub から配信されており、その場合は同じように GitHub に IP アドレスが渡ります。
リストは、お客様がそのリストをオンにしたときか、更新を実行したときにダウンロードされます。任意の自動更新（Premium の機能で、初期状態はオフ）を有効にすると、有効なリストを 1 日 1 回、Wi-Fi などの従量制でないネットワークで取得し直します。
5.2 DNS
標準の方式では、端末の DNS の問い合わせは、本アプリを使わない場合とまったく同じく、接続中のネットワークの DNS サーバーへ送られます。遮断するリストに載っている名前には端末内で応答し、その問い合わせが端末の外へ出ることはありません。
暗号化 DNS（DNS over HTTPS または DNS over TLS。Premium の機能で、初期状態はオフ）を有効にすると、問い合わせは代わりにお客様が選んだプロバイダ（Cloudflare、Google、Quad9 のいずれか）へ送られ、そのプロバイダのプライバシーポリシーに従って扱われます。暗号化した接続に失敗した場合は同じプロバイダへ暗号化せずに問い合わせ、それにも失敗した場合は接続中のネットワークの DNS サーバーへ問い合わせます。
5.3 セーフサーチと YouTube の制限モード
セーフサーチをオンにすると、本アプリは Google、Bing、DuckDuckGo の名前の問い合わせに対し、各社が用意しているセーフモード用のアドレスを端末内で返します。YouTube の制限モードも、YouTube について同じことを行います（forcesafesearch.google.com、strict.bing.com、safe.duckduckgo.com、restrict.youtube.com など）。そのために、これらのセーフモード用のアドレスを、アプリで選択している DNS プロバイダ（初期設定は Cloudflare）で調べます。送信されるのはこれらの決まったセーフモード用の名前だけで、検索した内容が送られることはありません。
5.4 当社の他のアプリの一覧
当社の他のアプリを紹介するために、本アプリはその一覧を当社のサーバー（Cloudflare Pages 上で運用）からダウンロードします。識別子や個人情報は送信しませんが、ほかのウェブサーバーと同じく、このサーバーにもお客様の IP アドレスが渡ります。どのアプリを表示するかを選ぶために SIM またはネットワークの国コードを端末内で読み取りますが、これを送信することはありません。紹介されたアプリをタップした場合、その Google Play へのリンクには、本アプリから訪れたことを Google Play に伝えるキャンペーン用のパラメータが含まれます。
5.5 サポートへのお問い合わせ
アプリからお問い合わせいただく場合は、アプリ名、アプリのバージョン、Android のバージョンがあらかじめ記入された状態でメールアプリが開きます。何を送信するかはお客様が決められます。
6. 情報の利用目的
- 本サービスの運営および維持
- Premium の購入権限の確認
- アプリ利用状況の全体的な把握とアプリの改善（分析）
- 当社自身の広告キャンペーンの効果測定（インストールコンバージョンの計測）
- クラッシュの診断および修正（クラッシュレポートをオフにしていないお客様のみ）
- サポート問い合わせへの返信
- 適用法令の遵守
7. 第三者サービス
本サービスは以下の第三者サービスを利用しています。各サービスには、それぞれのプライバシーポリシーがあります。
- Firebase Crashlytics（Google LLC）— クラッシュとエラーの診断データ
- Google Analytics for Firebase（Google LLC）— アプリ利用統計と広告キャンペーンの効果測定
- Google Play Billing（Google LLC）— 購入処理と購入権限の確認。決済は Google Play 側で完結します。
- Google Play のアプリ内レビューとアプリ内アップデート（Google LLC）— アプリの評価と更新のための、Google Play 自身の画面
- フィルターリストの配信元 — 上記 5.1 のとおり、リストの取得時にのみ通信します。
- DNS プロバイダ（Cloudflare、Google、Quad9）— 暗号化 DNS を有効にした場合（5.2）と、セーフサーチのための問い合わせ（5.3）にのみ使用します。
- Cloudflare Pages — 当社の他のアプリの一覧を配信します（5.4）。
8. データ保持期間
- クラッシュレポート：90 日間保持後に削除。
- 分析データ：Google Analytics により最長 14 ヶ月間保持後に削除。
- 端末内の接続ログ：30 日で自動削除。手動での全件削除も可能です。
- 端末内の利用履歴：90 日で自動削除。お客様が消去することも可能です。
- 端末内の設定・統計：アプリのアンインストール、またはアプリのデータ削除で消去されます（通信量の統計は、接続ログを削除したときにも消去されます）。
9. 国際的なデータ移転
当社は日本に拠点を置いています。クラッシュ診断や分析に用いるインフラは世界各国に所在する場合があります。本サービスをご利用の際、上記の最小限の情報が標準的な契約上の保護のもとで居住国外で処理される場合があります。
10. お客様の権利
居住地（EEA、英国、カリフォルニア、日本など）により、当社が保有する限定的な情報について、アクセス・訂正・削除を請求する権利が認められる場合があります。お客様は以下のことができます。
- アプリの設定から「クラッシュレポートを送信」をオフにする
- 本アプリをインストールした端末の設定から広告 ID をリセットまたは削除する（設定 → Google → 広告）
- アプリ内から接続ログを全件削除する
- レポート画面から利用履歴を消去する
- アプリをアンインストールするか、アプリのデータを削除して端末内の記録をすべて消去する（アンインストール防止がオンの間は、アンインストールに保護者PINが必要です）
- 下記アドレスへご連絡いただき、当社が保有する情報に関する請求を行う
11. お子様のプライバシー
本サービスは、親または法定の保護者の方が、お子様の使う端末で設定・管理することを想定したアプリです。お子様を利用者として想定したものではなく、当社がお子様に個人情報の提供を求めたり、お子様の個人情報をそれと知りながら収集したりすることはありません。
お子様の端末の使い方について本アプリが作成する情報（利用時間、接続ログ、ルール、時間帯の設定）は、その端末の中にとどまり（4.2 に記載した Android 自体のバックアップを除きます）、当社へ送信されることはありません。4.1 に記載したクラッシュレポートと利用統計は、本アプリをインストールした端末から送信されるため、お子様の使う端末から送信されることもありますが、その使い方の中身は一切含まれません。保護者の方は、当社が保有する情報の削除をいつでもご依頼いただけます。
12. 本ポリシーの変更
本プライバシーポリシーは随時更新されることがあります。最新版は施行日とともに常にこの URL で公開されます。
13. お問い合わせ
プライバシーに関するご質問、データに関するリクエスト、懸念事項のご報告は までメールでご連絡ください。
CloudEx Inc.（日本）
制定日: 2026年9月23日