プライバシーポリシー

収集する情報

当社はデータ最小化の原則に従い、本アプリに必要なものだけを収集します。本アプリには広告 SDK、広告識別子、アプリをまたぐトラッキング、マーケティング分析のいずれも含まれておらず、当社がお客様またはお子さまのプロファイルを作成することは一切ありません。本アプリがプロモーションコンテンツを表示する場合、そのコンテンツは当社が配信し、プロモーションであることが明示され、同じ言語と国のすべての利用者に対して同一であり、お客様のデータまたはお子さまのデータを用いて選択されることは一切ありません。

お客様のアカウント情報：メールアドレスとパスワード、または Apple もしくは Google によるサインイン（この場合、当社はお客様のメールアドレスと基本的なアカウント識別子を受け取ります）、任意の表示名（仮名のご利用をおすすめします）、および言語、テーマ、容量の単位、時刻表示形式などのアプリの設定。

お客様が入力するお子さまの情報：ニックネーム（フルネームは入力しないでください）、生年月日、および任意で出産予定日。アバターは生成されるカラーグラフィックであり、本アプリがお子さまの写真を収集することはありません。

お客様が入力する活動日記：授乳（母乳、ミルク - 左右、継続時間、量）、睡眠（開始、終了、継続時間）、おむつ交換（種類、時刻）などの時刻付きの記録、および各エントリをどの養育者が記録したかの情報。

養育者との共有：お客様が他の養育者を招待すると、当社は招待される方のメールアドレスと、お客様が割り当てる役割および権限レベルを収集し、お客様に代わって招待メールを送信します。

プッシュ通知：お客様がサインインしている間、当社は、お客様の各端末についてプッシュデバイストークン - Android では Firebase Cloud Messaging（FCM）の登録トークン、iOS では Apple Push Notification service（APNs）のトークン - を、プラットフォームおよびインストールごとのランダムな端末識別子とあわせて保存します。これは、例えば養育者がお子さまのプロフィールに参加または離脱したときなどのサービス通知を配信するためです。お客様が任意の Live Activity 機能を有効にした場合、当社はさらに、その更新に必要な APNs の Live Activity トークンを保存します。この機能を無効にすると、それらのトークンは削除されます。

サブスクリプション情報：お客様がサブスクリプションを購入された場合、支払いは Apple または Google が処理します。当社が RevenueCat を通じて受け取るのはサブスクリプションの状態（プラン、有効／期限切れ、プラットフォーム）のみであり、お客様の決済カード情報を受け取ることは一切ありません。

サービスの運営に厳密に必要な技術的データ：認証トークン、当社のホスティング提供者が保持するサーバーのリクエストログ、およびお客様に送信したトランザクションメールのログ。当社がお客様のプロファイリングを行うことはなく、お客様の位置情報を保存することもありません。本アプリは GPS、連絡先、カメラへのアクセスを求めません。

情報の利用方法

当社はお客様の情報を、サービスの提供 - アカウント、エントリの保存、お客様の端末間および招待された養育者との同期 - のために利用します（Art. 6(1)(b) GDPR（一般データ保護規則）、契約の履行）。お子さまのデータは - 睡眠や授乳など健康に関する記録を含め - 親または法定保護者としてのお客様の明示的な同意に基づいて処理されます（Art. 6(1)(a) および Art. 9(2)(a) GDPR）。

当社が送信するのはトランザクションメールのみです：サインインリンク、パスワードの再設定、メールアドレスの確認、養育者の招待、および養育者が参加または離脱した際の通知です（Art. 6(1)(b) GDPR）。当社がマーケティングメールを送信することはありません。

お客様が養育者を招待すると、当社は、共同での育児を可能にすることについての当社およびお客様の正当な利益に基づき、招待を届けるために招待される方のメールアドレスを処理します（Art. 6(1)(f) GDPR）。招待メールには本プライバシーポリシーへのリンクを記載しています。

サービスに関するプッシュ通知 - 例えば養育者がお子さまのプロフィールに参加または離脱したときの通知 - は、共同での育児というサービスの提供の一部です（Art. 6(1)(b) GDPR）。通知は、お客様の端末のシステム設定から無効にできます。お客様および招待された養育者の端末上の任意の Live Activity の更新は、お客様の同意に基づいて送信され（Art. 6(1)(a) GDPR）、設定からいつでも無効にできます。

本アプリがパーソナライズされていないプロモーションコンテンツ - 当社自身の製品または他社の製品 - を表示する場合、当社は、サービスの資金を賄い、サービスを宣伝することについての当社の正当な利益に基づいてこれを行います（Art. 6(1)(f) GDPR）。そのようなコンテンツは、同じ言語と国のすべての利用者に対して同一であり、お客様のデータまたはお子さまのデータを用いて選択されることはありません。

当社はまた、サブスクリプションの確認のため（Art. 6(1)(b)）、セキュリティ、不正利用の防止およびサービスの安定性のため（Art. 6(1)(f)、正当な利益）、ならびに購入記録などの法的義務を遵守するため（Art. 6(1)(c)）にもデータを処理します。

プッシュ通知

プッシュ通知には 2 種類あります。サービス通知は、お客様のご家族のアカウントに関する出来事 - 例えば養育者がお子さまのプロフィールに参加または離脱したこと - をお知らせします。任意の Live Activity 機能は、これに加えて、進行中のセッション（例えば睡眠タイマー）を、お客様のロック画面およびお客様が招待した養育者の端末に表示します。本アプリが通知の許可を求めるのは、お客様がこの機能を有効にしたときだけであり、設定からいつでも再び無効にできます。

通知のペイロードには、それを表示するために必要なものだけが含まれます。Live Activity の更新には、お子さまのニックネーム、活動の種類（例：睡眠の開始または終了）、およびその開始時刻が含まれます。サービス通知には、イベントの種類と関係する表示名（例：参加した養育者の表示名とお子さまのニックネーム）が含まれます。ペイロードに授乳の量、日記の詳細、メモ、またはお客様のメールアドレスが含まれることは一切ありません。

配信にはプラットフォームのプッシュサービスを利用します：iOS では、通知は Apple の Push Notification service（APNs）に直接送信されます。Android では、Google の Firebase Cloud Messaging（FCM）を通じて配信されるため、ペイロードは Google のサーバーを経由します。これは、お子さまのフルネームではなくニックネームのご利用をおすすめするもう一つの理由です。

お客様がサインインしている間、お客様の各端末はそのプッシュトークン（Android では FCM、iOS では APNs）を当社に保存します。Live Activity を有効にすると、その更新に必要なトークンが追加されます。Live Activity のトークンは、お客様がこの機能を無効にしたときに削除されます。ある端末のすべてのトークンは、お客様がその端末でサインアウトしたときに削除されます。また、いずれのトークンも、Apple もしくは Google がそれを無効と報告したとき、または本アプリによって更新されないまま 60 日が経過したときに削除されます。

データの保管とセキュリティ

お客様の記録は、お客様の端末上にローカルに保存され（そのため本アプリはオフラインでも動作します）、欧州連合（フランクフルト）の Supabase がホストする当社のクラウドバックエンドに同期されます。データベースレベルの行レベルセキュリティにより、各利用者は自身のデータと、アクセス権を付与されたお子さまのデータにのみアクセスできます。

当社は、通信時（TLS）および保存時（AES-256）の暗号化、データベースレベルの行レベルセキュリティ、レート制限付きのトークンによる養育者の招待、ならびにデータ最小化によって、お客様のデータを保護しています。伝送または保存の方法で 100% 安全なものは存在せず、当社は絶対的な安全性を保証することはできません。お客様は、ご自身の認証情報を秘密に保つこと、およびお子さまのデータを誰と共有するかを選択することについて責任を負います。

セキュリティインシデントが個人データに影響を及ぼした場合、当社は、法令上求められるときは 72 時間以内に監督機関に通知し、お客様のデータが影響を受けた可能性があるときはお客様にメールで通知します。

情報の共有

当社は、個人情報を販売、貸与または取引することはなく、マーケティング目的で共有することも一切ありません。

当社は、お客様が招待した養育者とデータを共有します：その養育者は、お客様が設定した権限レベル（閲覧者／編集者）に応じて、共有されたお子さまのプロフィールと活動の記録を閲覧でき、お客様はいつでもアクセス権を取り消すことができます。

当社は、当社に代わってサービスの一部を運用し、当社の指示にのみ従ってデータを処理するサービス提供者（処理者）を利用しています：Supabase（データベース、認証、ファイルストレージおよびバックエンド機能；EU、フランクフルト）、Resend（トランザクションメールの配信；米国、標準契約条項に基づく）、Vercom S.A. が運営する EmailLabs（トランザクションメールの予備の配信；EU、ポーランド）、Cloudflare（トランザクションメールの予備の配信を含むクラウドインフラサービス；米国、標準契約条項に基づく）、RevenueCat（サブスクリプションの確認；米国、標準契約条項に基づく）、Apple および Google（アプリの配信、サインイン、決済；各プラットフォームの標準規約）、Apple APNs（iOS 端末へのプッシュ通知および Live Activity の更新の配信）、ならびに Google Firebase Cloud Messaging（Android 端末へのプッシュ通知の配信；米国、標準契約条項に基づく）。

サービス提供者が欧州経済領域外でデータを処理する場合、当社は適切な保護措置、とりわけ欧州委員会の標準契約条項に依拠します。

広告主およびプロモーションのパートナーが受け取るものは何もありません。本アプリがプロモーションコンテンツを表示する場合でも、当社は、そこで宣伝される企業に個人データを送信することはなく、その企業のトラッキングコードや計測ピクセルを本アプリに埋め込むこともありません。お客様がタップして当該企業のウェブサイトに移動された場合、お客様は BabyLedger を離れ、そこではその企業自身のプライバシーポリシーが適用されます。そのリンクが、お客様またはお子さまに関する情報を伝えることはありません。

当社はまた、法律上必要とされる場合 - 法的義務、裁判所の命令もしくは当局による適法な要請に従うため、または当社もしくは当社の利用者の権利と安全を守るため - に、および合併、買収、資産譲渡などの事業譲渡において、情報を開示することがあります。事業譲渡の場合、本プライバシーポリシーは引き続き適用されます。

当社のウェブサイト

本プライバシーポリシーは、当社のウェブサイト babyledger.app にも適用されます。本ウェブサイトは Cloudflare を通じて配信されており、Cloudflare はホスティング、コンテンツ配信および攻撃からの保護を提供します。そのために、Cloudflare は当社に代わって訪問者の IP アドレスと技術的なリクエストログを処理します（Art. 6(1)(f) GDPR、サイトの配信と保護についての当社の正当な利益；米国、標準契約条項に基づく）。

本ウェブサイト自体は、アクセス解析やトラッキングを一切使用せず、独自の Cookie も設定しません。Cloudflare は、厳密に必要なセキュリティ Cookie（例：ボット対策）を設定することがあります。

アカウントの削除

お客様は、BabyLedger アカウントおよびそれに紐づくデータを、いつでもご自身で削除できます - 請求も待機期間も不要です。BabyLedger アプリで「設定 → アカウントの削除」を開き、概要をお読みのうえ確認してください。当社はアカウントのメールアドレス宛に 6 桁のコードをお送りします。そのコードを入力すると、アカウントは直ちに、かつ取り消し不能な形で削除されます。これは、メールアドレスとパスワード、Apple、Google のいずれのサインイン方法でも同じです。

アプリにアクセスできなくなった場合は、お客様のアカウントに紐づくメールアドレスから、件名を "Delete my account"（アカウントの削除）として hello@babyledger.app 宛にメールをお送りください。当社は、その請求がアカウント保有者からのものであることを確認し、GDPR が求めるとおり 30 日以内に削除を完了します。

直ちに削除されるもの：お客様のプロフィール（メールアドレス、表示名、設定および同意の記録）、お客様に帰属するお子さまのプロフィールのすべてと当該お子さまの活動日記のすべて、お客様の養育者との連携および保留中の招待、お客様のプッシュデバイストークン、ならびに保存されているお客様のサブスクリプションの状態。

削除後も残るもの：他の養育者に帰属するお子さまのプロフィールについてお客様が記録したエントリは、そのご家族のもとに残りますが、お客様への参照は消去されるため、お客様のアカウントには紐づかなくなります。当社はまた、削除が同期されたすべての端末に届くよう匿名化された削除マーカー（記録 ID と時刻）を保持し、暗号化されたデータベースのバックアップを世代交代で消えるまで最長 7 日間、サーバーログを最長 90 日間、トランザクションメールのログを 12 か月間、購入記録を税務および会計の法令が求める期間、保持します。BabyLedger が写真やアップロードされたファイルを保存することはありません。

アカウントを削除しても、有料のサブスクリプションは解約されません：App Store または Google Play のアカウント設定から解約してください。Apple、Google および RevenueCat は、それぞれのポリシーに基づき、お客様の取引に関する各社独自の記録を保持します。

データの保存期間

当社は、お客様のアカウントと活動日記を、お客様のアカウントが存在する限り保持します。これにはお客様の全履歴が含まれます：無料プランでは、表示される履歴の期間より古いエントリはプランの制限によって隠されますが、削除はされません。それらは保存されたままであり、Plus にアップグレードすれば再び表示されます。お客様がアカウントを削除すると、お客様のプロフィール、お子さまおよびそれらのすべての記録は直ちに消去されます（カスケード削除）。バックアップの複製は、当社の提供者の標準的なサイクル（最長 7 日）で世代交代により消えます。アプリ内で削除したエントリは 30 日間の取り消し可能期間中に復元でき、その期間の経過後にその内容は完全に消去されます。削除が同期されたすべての養育者の端末に確実に届くよう、匿名化された削除マーカー（記録 ID と削除時刻）のみが保持されます。

当社は、24 か月間サインインがなく、有効なサブスクリプションもないアカウントを（そのすべてのデータとともに）削除することがあります。当社は、そのような削除の前に少なくとも 2 回、メールでお客様に警告します。再度サインインしていただければ、アカウントは維持されます。

養育者の招待は、作成から 7 日で失効します。Live Activity のプッシュトークンはお客様がこの機能を無効にしたときに、ある端末のすべてのトークンはお客様がその端末でサインアウトしたときに、また、いずれのトークンも、プラットフォームがそれを無効と報告したとき、または本アプリによって更新されないまま 60 日が経過したときに削除されます。サーバーログは最長 90 日間保持されます。トランザクションメールのログは 12 か月間保持されます。購入記録は、税務および会計の法令が求める期間、保持されます。

お客様の権利

GDPR に基づき、お客様には次の権利があります：ご自身のデータにアクセスする権利およびデータポータビリティの権利（Plus のサブスクリプションをご利用の方は、アプリ内で直接ご自身の記録をエクスポートできます。無料プランの方を含むどなたでも、下記のメールアドレス宛にご自身のデータのコピーを無料で請求できます）、訂正の権利（アプリ内でご自身のプロフィール、お子さまおよびエントリを編集できます）、消去の権利（「設定 → アカウントの削除」：メールのコードで確認する、直ちに実行される取り消し不能なカスケード削除）、制限および異議の権利（例えば、他の養育者のアクセス権を取り消すこと、または設定でプッシュ通知を無効にすること。これによりこの端末のプッシュトークンが削除されます）、ならびに、それまでの処理の適法性に影響を与えることなくいつでも同意を撤回する権利。

お客様はまた、ご自身のデータ保護監督機関に苦情を申し立てることができます - ポーランドでは個人データ保護庁長官（PUODO）、ul. Stawki 2, 00-193 ワルシャワ、uodo.gov.pl です。アプリ内で行使できない権利を行使される場合は、下記のメールアドレス宛に当社にご連絡ください。

お子さまのプライバシー

本アプリは成人の養育者に向けられたものです。当社は、お子さまのためにアカウントを作成することはなく、お子さまから直接個人情報を意図的に収集することもありません。お子さまのデータはすべて、親または法定保護者がご自身の同意に基づいて入力するものであり（Art. 8 GDPR）、そのご家族に本アプリの機能を提供するためにのみ利用されます。当社は、お客様がお子さまについてフルネームではなくニックネームをご利用になることを強くおすすめします。お子さまが直接当社に個人情報を提供したとお考えの場合は、当社にご連絡ください。当社はそれを削除します。本アプリ内のプロモーションコンテンツはいずれも成人の養育者に向けられたものであり、お子さまのデータを用いて選択されることは一切ありません。

本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、お客様のアカウントに紐づくメールアドレス宛のメールまたはアプリ内のお知らせによってお伝えし、あわせてヘッダーの日付を更新した新しい版を公開します。変更の発効後も本アプリのご利用を継続された場合、変更に同意したものとみなされます。変更に同意されない場合は、お客様はアカウントを削除し、本アプリのご利用をやめることができます。

お問い合わせ

プライバシーに関するお問い合わせ先：Taqo Łukasz Jach、Kołłątaja 1A、46-203 Kluczbork、ポーランド、付加価値税番号（NIP）：PL7511625650。メール：hello@babyledger.app - メッセージには "Attention: Privacy Policy"（プライバシーポリシーについて）と明記してください。