プライバシーポリシー
Moonsleep は、できるだけプライベートに使えるように作られています。赤ちゃんの睡眠、授乳、お世話の記録はあなたのものです。記録は失われないよう EU のサーバーにバックアップされますが、これは設定でオフにできます。また、あなたが招待するまで、他の人に見えることはありません。利用状況の分析は、あなたが明示的に同意した場合にのみ行われます。私たちはデータを販売することはありません。このページでは、どのようなデータを、なぜ処理するのかを説明します。
1. 管理者
Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776)、代表取締役 Milena Barton。プライバシーに関する質問は、お問い合わせフォーム から連絡してください。
2. 処理するデータ
このウェブサイト上では:
- サーバーログ — 当社のホスティング事業者(Render Services, Inc., USA)は、ウェブサイトを提供し安全に保つために、サイト訪問時の IP アドレス、ブラウザの種類、アクセス時刻など、技術的に必要なデータを処理します。
- お問い合わせフォーム — お問い合わせフォーム からご連絡いただいた場合、問い合わせに回答するために、名前、メールアドレス、メッセージ内容を処理します。送信にはフォームサービス FormSubmit を利用しており、メッセージは当社のメール受信箱に届きます。
- 分析および広告サービス — あなたの同意がある場合のみ。詳しくは第5項を見てください。
Moonsleep アプリ内では:
- 赤ちゃんプロフィール — 名前またはニックネーム、生年月日、および任意で子どもの写真。年齢に合った起きていられる時間を計算するために使います。
- 記録エントリー — 睡眠、授乳、哺乳瓶、搾乳、離乳食、おむつ、体温、薬。それぞれに時刻情報と任意のメモを付けられます。Moonsleep はこれらの記録から、起きていられる時間の予測、カウントダウン、統計を計算します。
- アカウント(任意)— ケアチーム同期を利用する場合のメールアドレスとログイン情報。
- 端末と利用状況 — アプリを安定して動かすための基本的な技術データとクラッシュレポート。利用状況の分析は、あなたの同意がある場合のみ行われます(第5項)。
3. 子どもの健康データ(Art. 9 GDPR)
睡眠、授乳、体温、薬の記録は、子どもの健康に関する情報を明らかにする可能性があるため、特別な種類の個人データ(Art. 9(1) GDPR)に該当します。私たちは、睡眠スケジュール、起きていられる時間、統計を提供する目的でのみ、これらを処理します。その法的根拠は、あなたの同意(Art. 9(2)(a) GDPR)です。この同意は、アカウント作成時に利用規約および本ポリシーとあわせて行われます。管理するのはあなた自身です。いつでも記録とアカウントを完全に削除し、データをエクスポートでき(設定 → データ)、クラウド同期もいつでもオフにできます。同意はいつでも撤回できます。詳しくは第8項を見てください。記録の保存場所については第4項で説明します。
4. 保存、同期、処理委託先
- クラウドバックアップと同期は初期設定でオンです — 端末を紛失しても記録が残るようにし、ケアチームにも記録が届くようにするためです。記録は Google Firebase(Google Ireland Ltd.)を通じて同期されます。私たちは EU のデータセンター(region eur3 / europe-west1, Belgium)のみを使用し、通信は暗号化されています。同期はいつでも Settings → Privacy からオフにできます。その後は記録は端末上にのみ保存されます。
- ケアチーム — 記録は、あなたがワンタイムコードで相手を招待し、相手が承諾した場合にのみ、他の人に見えるようになります。同期だけで自動的に誰かと共有されることはありません。
- サブスクリプション管理 — 購入は App Store(iOS)または Google Play(Android)を通じて行われます。私たちはサブスクリプション管理のために RevenueCat(RevenueCat, Inc., USA)を利用しています。RevenueCat が受け取るのは、仮名化された取引データ(例: サブスクリプションの状態、匿名ユーザー ID)だけであり、子どもの記録エントリーを受け取ることはありません。第三国への移転は、EU 標準契約条項および EU-U.S. Data Privacy Framework に基づいて行われます。
- クラッシュレポートと通知 — Firebase Crashlytics は技術的なクラッシュデータを記録します(名前なし、記録内容なし)。通知を許可した場合、ケアチーム通知を送るために端末トークンがアカウントに保存されますが、サインアウトすると削除されます。
- お問い合わせフォーム — アプリまたはこのウェブサイトから送信されたメッセージは FormSubmit(formsubmit.co, USA)によって配信され、そこに入力した内容のみ、つまり名前、メールアドレス、メッセージが含まれます。
5. Cookie、分析、広告
このウェブサイトでは、サイト改善や広告効果の測定のために、分析およびマーケティングサービスを利用しています。
- Google Analytics 4 および Google Ads(Google Ireland Ltd., Ireland)
- Meta Ads / Meta Pixel(Meta Platforms Ireland Ltd., Ireland)
- TikTok Pixel / TikTok Ads(TikTok Technology Ltd., Ireland)
これらのサービスは Cookie や類似技術を設定し、仮名化された利用データ(例: 閲覧したページ、端末情報、ブラウザ情報、広告 ID、おおよその位置情報)を処理して、到達範囲の測定、オーディエンス作成、コンバージョンの帰属分析を行います。データは USA の親会社に移転される場合がありますが、これは EU 標準契約条項および EU-U.S. Data Privacy Framework に基づいて行われます。
これらのサービスはすべて、Cookie バナーであなたが同意した場合にのみ使用されます(Art. 6(1)(a) GDPR)。同意がない場合、完全に無効のままです。アプリ内でも、利用状況の分析は同様にあなたの同意がある場合にのみ行われます。同意はいつでも、将来に向けて撤回または調整できます。
6. 目的と法的根拠
私たちは、サービス提供のためにデータを処理します。これには、起きていられる時間の計算、記録の同期、サブスクリプション管理、問い合わせへの回答が含まれます(Art. 6(1)(b) GDPR)。必要に応じてあなたの同意に基づき(Art. 6(1)(a), Art. 9(2)(a) GDPR)、また、安全で正常に動作する製品を提供するという私たちの正当な利益に基づいて処理します(Art. 6(1)(f) GDPR)。データが販売されることはありません。
7. 保存期間、削除、エクスポート
私たちは、説明した目的に必要な期間に限って個人データを保存します。アプリ内では、いつでもすべての記録とアカウントを完全に削除でき(Art. 17 GDPR)、一般的な形式でデータをエクスポートできます(Art. 20 GDPR) — Settings → Data。お問い合わせフォームからの連絡は、最終的に回答が完了し、法定保存義務がない時点で削除します。
8. あなたの権利
あなたには、アクセス権(Art. 15 GDPR)、訂正権(Art. 16)、削除権(Art. 17)、処理制限権(Art. 18)、データポータビリティ権(Art. 20)、異議申立権(Art. 21)があります。同意はいつでも、将来に向けて撤回できます。また、データ保護監督機関に苦情を申し立てることもできます。ブルガリアでは、Commission for Personal Data Protection(CPDP, cpdp.bg)です。
これらについては、お問い合わせフォーム を利用してください。
9. セキュリティと子ども
通信は HTTPS で暗号化されており、記録は EU のデータセンター内の Google Firebase に保存されます。送信方法や保存方法に完全に安全なものはありませんが、私たちは適切な保護措置を講じています。Moonsleep は親や保護者のためのものであり、子ども自身が使うことを想定していません。大人であるあなたが赤ちゃんについての記録を作成します。私たちは、子ども本人から意図的にデータを収集することはありません。
10. 国際移転
私たちは EU に拠点を置いており、可能な限り EU/EEA 内でデータをホストしています — Firebase の同期は europe-west1(Belgium)でのみ実行されます。一部の処理委託先は EEA 外で運営されています。RevenueCat(サブスクリプション管理)、FormSubmit(お問い合わせフォーム)、Render(このウェブサイトのホスティング)は、いずれも USA にあります。これらについては、欧州委員会の標準契約条項や EU-U.S. Data Privacy Framework などの適切な保護措置に依拠しています。
11. 変更
このポリシーを更新した場合は、このページ上部に表示される日付を改訂します。