プライバシーポリシー

1. 管理者

Milena Marketing ltd.（Alabin Street 33, 1000 Sofia, ブルガリア、付加価値税（VAT）識別番号 BG208676776）、代表者：マネージング・ディレクター Milena Barton。データ保護に関するご質問は、すべてお問い合わせフォームからお寄せください。

2. 当社が処理するデータ

本ウェブサイトにおいて：

• サーバーログ： 当社のホスティング事業者（Hetzner Online GmbH、ドイツ）は、ウェブサイトの閲覧時に、ページを配信し安全を確保するため、IPアドレス、ブラウザの種類、アクセス日時など技術的に必要なデータを処理します。
• お問い合わせフォーム： お問い合わせフォームからご連絡いただいた場合、当社はお問い合わせに回答するため、お客様のお名前、メールアドレスおよびメッセージの内容を処理します。送信はフォームサービスFormSubmitを通じて行われ、メッセージは当社のメールボックスに配信されます。
• 分析サービスおよび広告サービス： お客様の同意がある場合に限ります。後述の第5節をご覧ください。

BabyWearアプリにおいて：

• アカウント： お客様のメールアドレスとパスワード、またはAppleもしくはGoogleによるサインイン、および表示名。アプリは、お子さまの情報を安全に保存するためにアカウントを必要とします。
• お子さまのプロフィール： 名前またはニックネーム、任意で生年月日、性別、暑がり・寒がりの傾向（寒がり、普通、汗をかきやすい）、Premiumでは任意で写真。BabyWearはこれらをもとに、外出時・自宅・睡眠時について年齢に合った提案を算出します。写真はアップロード時に新たに保存され、その際に画像内の位置情報は削除されます。
• 場所と位置情報： 位置情報へのアクセスを許可された場合、アプリはご利用中に限り、玄関先の天気を読み込むため、お客様のおおよその位置情報（精度約1キロメートル）を使用します。現在地が場所として保存されることはありません。お客様がご自身で追加した場所は、名称、国、タイムゾーン、および小数点以下2桁に丸めた座標とともに保存します。位置情報を許可しない場合でも、ご自身で追加した場所でBabyWearをご利用いただけます。
• 設定： アプリの言語、タイムゾーン、温度の単位、およびリマインダーの設定。
• 端末と利用状況： アプリの安定稼働のための基本的な技術データおよびクラッシュレポート。利用状況の分析は、お客様の同意がある場合にのみ行います（第5節）。

3. 天気と位置情報

BabyWearは、提案のたびにお客様の場所の天気を必要とします。そのためにアプリがEU域内の当社サーバーへ送信するのは、丸めた座標、お客様の言語およびタイムゾーンのみです。サーバーはApple WeatherKit（Apple Inc.）に天気を照会しますが、その際にお客様のお名前、アカウントIDおよびお子さまに関する情報は一切送信されません。取得した予報は、約5キロメートルのグリッド単位で、個人と結び付けることなく最長24時間一時保存します。天気データはAppleの「天気」から提供されています（データソース）。

4. 保存および委託先

• アカウントとデータ： アカウント、プロフィール、写真、場所および設定は、Google Firebase（Google Ireland Ltd.）に保存します。当社はEU域内のデータセンター（リージョンeur3およびeurope-west1、ベルギー）を利用しており、通信は暗号化されています。データは、お客様ご自身のアカウントからのみ閲覧できます。
• AppleまたはGoogleによるサインイン： AppleまたはGoogleでサインインされた場合、AppleまたはGoogleがお客様の本人確認を行います。その際、当社はお客様のメールアドレスと、お客様が共有を許可した場合はお名前を受け取ります。
• サブスクリプションの処理： 購入はAppleのApp Storeを通じて行われます。サブスクリプションおよび買い切りの管理のため、当社はRevenueCat（RevenueCat, Inc.、米国）を利用しています。RevenueCatが受け取るのは仮名化された取引データ（例：購入状況、仮名化されたユーザーID）であり、お子さまに関する情報を受け取ることは一切ありません。第三国への移転は、EU標準契約条項またはEU-U.S. Data Privacy Frameworkに基づいて行われます。
• クラッシュレポートとアプリの保護： Firebase Crashlyticsは、技術的なクラッシュデータ（例：端末のモデル、OSのバージョン、エラーの経過）を記録しますが、お名前やお子さまに関する情報は記録しません。Firebase App Checkは、Apple App Attestを通じて、リクエストが正規のアプリから送信されたものであることを確認します。
• 通知： 天気の急変時のリマインダーをオンにされた場合、当社はデバイストークンのほか、タイムゾーン、言語、およびリマインダーの対象となる丸めた場所を保存します。通知はFirebase Cloud MessagingとAppleのプッシュ通知サービスを通じて配信されます。端末のデータは、アプリの最後の起動から60日後に削除します。
• お問い合わせフォーム： 本ウェブサイトからのメッセージは、FormSubmit（formsubmit.co、米国）が配信します。メッセージに含まれるのは、お客様がフォームに入力した内容、すなわちお名前、メールアドレスおよびメッセージのみです。

5. Cookie、分析および広告

本ウェブサイトでは、ウェブサイトの改善と広告効果の測定のため、分析サービスおよびマーケティングサービスを利用しています。

• Google Analytics 4およびGoogle Ads（Google Ireland Ltd.、アイルランド）
• Meta Ads / Metaピクセル（Meta Platforms Ireland Ltd.、アイルランド）
• TikTok Pixel / TikTok Ads（TikTok Technology Ltd.、アイルランド）

これらのサービスは、Cookieおよび類似の技術を使用し、リーチの測定、オーディエンスの作成およびコンバージョンの帰属のため、仮名化された利用データ（例：閲覧したページ、端末およびブラウザの情報、広告ID、おおよその位置情報）を処理します。その際、データが米国の親会社に移転されることがあります。移転は、EU標準契約条項またはEU-U.S. Data Privacy Frameworkに基づいて行われます。

これらのサービスはすべて、お客様がCookieバナーで同意された場合にのみ使用されます（GDPR第6条第1項(a)、TDDDG第25条）。同意がない場合、これらは完全に無効のままです。お客様は、ご自身の同意をいつでも将来に向かって撤回または変更することができます。

アプリでは、Firebase Analyticsを広告IDなしで、かつお客様が初期設定の最後に「分析を許可」を選択された場合にのみ使用します。データは仮名化されており、お子さまに関する情報と結び付けられることは一切ありません。この選択は、設定からいつでも変更できます。BabyWearは広告を表示しません。

6. 目的および法的根拠

当社は、本サービスを提供するためにデータを処理します。すなわち、天気の読み込み、提案の算出、プロフィールと場所の保存、購入の管理、リマインダーの送信、およびお問い合わせへの回答です（GDPR第6条第1項(b)）。利用状況の分析や通知など、同意が必要な場合には、お客様の同意に基づいて処理します（GDPR第6条第1項(a)、TDDDG第25条）。また、クラッシュレポートやアプリの保護など、安全で安定して動作する製品を提供するという当社の正当な利益に基づいて処理します（GDPR第6条第1項(f)）。データを販売することは一切ありません。

7. 保存期間および削除

当社は、個人データを上記の目的に必要な期間に限り保存します。アプリでは、設定からいつでもアカウントを削除できます（GDPR第17条）。 その際、当社はお客様のアカウント、お子さまのプロフィールと写真、お客様の場所および端末のデータを削除し、RevenueCatにあるお客様のデータを消去し、AppleまたはGoogleとの連携を解除します。アカウントを削除しても、有効なサブスクリプションは終了しません。Appleアカウントで解約してください。技術的なログ、キャッシュおよびバックアップは、遅くとも30日後に自動的に削除されます。お問い合わせフォームからのお問い合わせは、回答が完了し、法定の保存義務がない場合に削除します。

8. お客様の権利

お客様は、アクセス権（GDPR第15条）、訂正権（第16条）、消去権（第17条）、処理の制限を求める権利（第18条）、データポータビリティの権利（第20条）および異議を述べる権利（第21条）を有します。一度与えた同意は、いつでも将来に向かって撤回することができます。また、データ保護監督機関に苦情を申し立てることもできます。ブルガリアでは、個人データ保護委員会（CPDP、cpdp.bg）がこれに当たります。

これらの権利の行使には、お問い合わせフォームをご利用ください。

9. セキュリティとお子さま

通信はHTTPSで暗号化され、データはGoogle FirebaseのEU域内のデータセンターに保存されます。完全に安全な通信や保存はありませんが、当社は適切な保護措置を講じています。BabyWearは保護者および養育者のためのものであり、子ども向けではありません。お子さまのプロフィールは、成人であるお客様が作成します。これらの情報はお客様のアカウントからのみ閲覧でき、分析に用いられることは一切なく、アカウントの削除とともに完全に削除されます。当社が子ども本人から故意にデータを収集することはありません。

10. 国際的なデータ移転

当社はEU域内に所在し、可能な限りEUまたはEEA域内でデータをホスティングしています。アプリのデータは、Google FirebaseのEU域内のデータセンターに保存されています。一部のサービス提供者はEEA域外で業務を行っています。米国のRevenueCat（サブスクリプション管理）とFormSubmit（お問い合わせフォーム）、およびApple（天気データ、サインイン、プッシュ通知）です。これらについて当社は、EU標準契約条項またはEU-U.S. Data Privacy Frameworkなどの適切な保護措置に依拠しています。

11. 変更

本ポリシーを更新する場合は、このページ上部の日付を変更します。