プライバシーポリシー

まんま・ねんね・しーしーは、赤ちゃんの授乳・睡眠・おむつ・健康の記録をつけるアプリです。ログインしなければ、記録はこのスマートフォンの中だけに保存され、サーバーには送りません。ログインしたり家族と共有したりすると、家族のスマートフォン同士で記録をそろえるために、記録をサーバーに保管します。

1. 事業者

個人情報を取り扱う事業者は Onultax です。

お問い合わせ窓口(個人情報の取扱いに関する苦情・ご相談を含みます): hello@onultax.com

住所および代表者の氏名は、お問い合わせいただければ遅滞なくお知らせします。日本語・英語・韓国語でお問い合わせいただけます。

当事業者は、日本の個人情報の保護に関する法律(個人情報保護法)を含め、利用者がお住まいの国・地域の法令に従って個人情報を取り扱います。

2. このスマートフォンの中だけに保存する情報

• 赤ちゃんの情報: 名前・生年月日・性別・出生体重・在胎週数・主な栄養方法
• 記録: 授乳・搾乳・睡眠・おむつ・離乳食・体温・薬・成長・お風呂・うつぶせ遊び(タミータイム)・メモ・日記、直す前の記録(変更を元に戻すために使います)、ゴミ箱にある削除した記録
• 手紙: 赤ちゃんへの手紙と、ママ・パパどうしの手紙
• 引き継ぎメモと確認した人
• 予防接種の完了の印
• ご自身の名前・呼び名、家族と共有している場合はメンバーの名前・呼び名
• ホーム画面のウィジェットに表示する今日のまとめ
• 設定

ログインしなければ、これらの情報はこのスマートフォンのアプリの保存領域だけにあり、当事業者には送られません。記録にもとづくお知らせ(例: 月齢の低い赤ちゃんの発熱)も、このスマートフォンの中で計算します。

iPhone の iCloud バックアップやコンピュータへのバックアップを有効にしている場合は、これらの情報もスマートフォン全体のバックアップに含まれます(Apple と利用者が保管し、当事業者は見られません)。Android では、このアプリの端末バックアップをオフにしています。

3. ログイン・家族共有を使うときにサーバーに保管する情報

• アカウント: Apple または Google でのログインで受け取るアカウント識別子とメールアドレス(Apple の「メールを非公開」を選んだ場合は Apple が作成する中継用アドレス)。Google でログインすると、Google が一緒に送る名前とプロフィール写真のアドレスもログイン用サーバー(Supabase)に保存されます(アプリの画面には使いません)。招待コードで参加した方は、メールアドレスなしの匿名アカウント識別子のみ。
• ログインの記録: ログインした日時、ログインした端末の IP アドレス・アプリの情報(ユーザーエージェント)。ログアウトするかアカウントを削除すると削除されます。
• 同意の記録: サーバー保管に同意した同意文の版(バージョン)と日時。
• 家族: メンバーの名前・呼び名(ママ・パパなど)と権限(親・サポーター)、参加した日時。
• 記録: 2の赤ちゃんの情報と記録、それぞれの記録をつけた人と変更した日時。
• 招待コード: 作った人・作った日時・使った人。10分たつか、一度使うと使えなくなります。
• 間違った招待コードを入力した日時とそのときの IP アドレス: コードを当てようとする試みを防ぐためだけに使います。
• 接続記録(IP アドレス・接続日時): サーバーの安全のため、サーバー運営会社が別に7日以内保管します。
• 公開した手紙:「ほかの赤ちゃんへの手紙」で公開を選んだ手紙の本文(赤ちゃんの名前は「うちの赤ちゃん」に、家族の名前はママ・パパなどの呼び方に置き換えたもの)、送り主の呼び方、生まれて何日目か、国のグループ(韓国・日本・その他)。公開をやめるか、その手紙やアカウントを削除するとすぐに削除されます。
• ママのおしゃべり: 残した投稿の本文、産後何日目か、国のグループ(韓国・日本・その他)、アプリの言語、投稿日時、いいねを押した人と日時。投稿やアカウントを削除するとすぐに消えます。
• 通報・非表示: 通報した手紙やおしゃべりの投稿と理由、表示しないことにした人、日時。通報が重なった投稿を非表示にし、同じことが繰り返されないようにするためだけに使います。
• 手紙: 赤ちゃんやもう一人の親(ママ・パパどうし)に書いた手紙の本文、書いた人、書いた日時。同じ家族の親(ママ・パパ)だけが読め、サポーターのスマートフォンには送りません。削除した手紙は30日後に内容が消えます。
• 引き継ぎ: 残したメモの本文、受け取る人、書いた人と日時、確認した人と日時。
• 通知トークン: 家族通知を受け取るスマートフォンのプッシュトークン、アプリの言語、タイムゾーン、家族の記録のお知らせのオン・オフ、ホーム画面にウィジェットを置いているか。ログアウトするかアカウントを削除すると消えます。

4. 利用目的

同じ家族のスマートフォン同士で記録をそろえること、スマートフォンを替えたりなくしたりしたときに再びログインして記録を戻すことだけに使います。広告、他のサービスへの送信、販売、分析には使いません。

5. 健康に関する情報

体温・薬・授乳・排便・成長の記録と出生体重・在胎週数は赤ちゃんの健康に関する情報で、搾乳の記録は記録する保護者ご本人の健康に関する情報です。これらをサーバーに保管するのは、ログインするとき、または招待コードで家族に参加するときに、別途同意をいただいた後だけです。同意しなくても、ログインせずにこのスマートフォンですべての記録機能を使えます。

家族に招待した人は、赤ちゃんの健康の記録を一緒に見ます。招待コードは他の人に送らないでください。望まないメンバーは「ひきだし」 > 「家族共有」で外せます。

6. 子どもの情報

赤ちゃんの情報は保護者が入力します。まんま・ねんね・しーしーは保護者とサポーターが使うアプリで、子どもが自分で使ったり登録したりするサービスではありません。

家族を作る親が赤ちゃんの法定代理人として同意し、招待されたサポーターは親の了承のもとで記録します。赤ちゃんの情報についての開示・訂正・削除などの請求は、法定代理人である親が行います。

7. 保管期間と削除

• アカウントを削除すると、アカウント情報、ログインの記録、同意の記録、家族メンバーの情報をすぐに削除します。一人で使っていた記録はサーバーからも削除します。
• 家族と共有していた記録は、家族が引き続き使うため家族に残ります(記録をつけた人の呼び名を含みます)。家族から抜ける前に自分の記録を削除すると、その内容は下のとおり30日後に消去されます。
• 削除した記録は30日間ゴミ箱に残り、戻すことができます。その後、各スマートフォンとサーバーで内容を消去し、内容のない「削除済み」の印(記録の番号、どの赤ちゃんのどの種類の記録か、削除した日時と削除した人)だけが残ります。他の家族のスマートフォンに削除を伝えるための印です。削除した赤ちゃんは、その赤ちゃんの記録も同じ方法で消去します。
• サーバーで自動的に削除するもの: 間違った招待コードの入力記録は1日後、使い終わったか期限が切れた招待コードは30日後に削除します。家族のない匿名アカウントは、12か月使われなければ削除します。
• このスマートフォンの記録は、アプリを削除すると一緒に削除されます。書き出したファイルやスマートフォン全体のバックアップは、保存した場所のルールに従います。
• 法令により当事業者が保管しなければならない情報はありません。
• 削除の方法: サーバーの情報はデータベースから削除して復元できないようにし、サーバー運営会社の暗号化されたバックアップ内の複製は、バックアップの保管期間が終わると上書きされ削除されます。

8. 第三者への提供

当事業者は、個人情報を他の会社や人に提供しません。次は利用者ご自身が選んだ場合です。

• 同じ家族に招待したメンバーは、家族の記録を一緒に見ます。
• 書き出したファイルや受診用のまとめを共有すると、利用者が選んだアプリと人だけに渡ります。
• 「ほかの赤ちゃんへの手紙」でご自身が公開を選んだ手紙と、「ママのおしゃべり」にご自身が残した投稿は、同じ地域(韓国、日本、そのほかの国)の利用者が読めます。書いた人の名前やアカウントは表示されません。公開していない手紙や記録は表示されません。

アプリの中に、育児の商品・サービスを紹介する提携カードが表示されることがあります。提携カードを表示するために、個人情報や記録を提携先・広告主に渡すことはありません。カードを押して提携先のページを開くと、そのページは提携先のプライバシーポリシーに従います。

業務の委託先: Supabase Pte. Ltd.(サーバー・データベースの運営、ログイン用サーバー)、Apple(Apple でサインイン)、Google(Google ログイン)、Expo(650 Industries, Inc.、家族が記録や引き継ぎメモを残したときに Apple(APNs)・Google(FCM)経由で家族通知を届ける)。Apple・Google はそれぞれのプライバシーポリシーに従って取り扱います。

9. 外国にある第三者への提供(越境移転)

日本にお住まいの方の情報も、ログインまたは家族共有を使うと、次の外国で取り扱われます。アプリでは、サーバーに保管する前にこの内容への同意をいただきます。

• 大韓民国: 当事業者の所在国で、サーバーのデータベースはソウル(Amazon Web Services)に保存されます。
• シンガポール: サーバーを運営する Supabase Pte. Ltd.(契約の相手方)の所在国です。
• アメリカ合衆国: サポートを行う系列会社 Supabase, Inc. と、家族通知を届ける Expo(650 Industries, Inc.)の所在国です。Expo には通知トークン、赤ちゃんの名前、記録した人の呼び名、記録の種類を送ります(引き継ぎメモの本文は送りません)。「ひきだし」 > 「通知」で「家族の記録のお知らせ」をオフにすると記録のお知らせは送りませんが、自分あての引き継ぎのお知らせと、ホーム画面のウィジェットを更新するための内容のない合図は送ります。ログアウトすると、そのスマートフォンには何も送りません。

それぞれの国の個人情報保護制度:

• 大韓民国: 包括的な個人情報保護法(個人情報保護法)があり、独立した監督機関である個人情報保護委員会が所管しています。EU からは2021年12月に十分な保護水準があると認められています。
• シンガポール: 包括的な個人データ保護法(Personal Data Protection Act 2012)があり、個人データ保護委員会が所管しています。
• アメリカ合衆国: 連邦レベルの包括的な個人情報保護法はなく、分野ごとの連邦法と州法(カリフォルニア州消費者プライバシー法など)があります。日本の法律と比べ、一部の義務や本人の権利が定められていない場合があります。

これらの情報は、日本の個人情報保護委員会が公表している「外国における個人情報の保護に関する制度」の調査結果(ppc.go.jp)を参考にしています。

移転先が講じる措置: Supabase は当事業者との契約(データ処理補遺)で、委託された目的以外に使わないこと、秘密保持、安全管理措置、再委託先の管理、契約終了時の削除を約束しています。

ログイン、家族共有を使わなければ移転されません。望まない場合は、ログインしないか、アカウントを削除してください。

10. ログインサービス

Apple・Google のログインはそれぞれの会社が処理し、まんま・ねんね・しーしーはアカウント識別子とメールアドレスを使います。Google でログインすると、Google が一緒に送る名前とプロフィール写真のアドレスもログイン用サーバー(Supabase)に保存されます(アプリの画面には使いません)。パスワードは受け取りません。アカウントを削除した後、Apple・Google のアカウント設定の「連携しているアプリ」からまんま・ねんね・しーしーを削除すると、ログインの連携も解除されます。

11. 使わないもの

広告識別子、位置情報、連絡先、写真ライブラリ(アルバム)、カメラ、マイクは使いません。広告会社のコード(広告 SDK)、トラッキング・外部の分析ツールは入れていません。Cookie などの自動で情報を集める仕組みは使いません(アプリ・ウェブの文書とも)。授乳のお知らせなどの予約通知はこのスマートフォンの中で予約し、サーバーを通りません。家族が記録したときの家族通知は、サーバーが Expo を通じて送ります(8・9)。通知はロック画面に赤ちゃんの名前と授乳・睡眠の状態を表示することがあります。スマートフォンの設定でプレビューをオフにできます。

12. 開示・訂正・削除などのご請求

記録はアプリでいつでも見る・直す・削除することができます。「ひきだし」 > 「記録の管理」 > 「インポート · エクスポート」で、すべての記録をファイルとして受け取れます。「ひきだし」 > 「家族共有」 > 「アカウント」 > 「アカウントを削除」で、アカウントをすぐに削除できます。同じ画面にアカウント番号が表示されます。サポーターとして参加した場合は、「設定」 > 「家族から抜ける」を押してから、同じ手順で削除できます。

サーバー保管への同意は任意です。同意したときの同意文の版(バージョン)と日時を記録し、ログインするとサーバーにも記録します。同意を取り消す方法は次のとおりです。

• サーバー保管:「アカウントを削除」を押すと、サーバーのアカウントと同意の記録が削除されます。「アカウント」 > 「ログアウト」を押すと、このスマートフォンはサーバーと記録をやり取りしなくなります(すでに保管された情報は、アカウントを削除するまで残ります)。
• 家族の記録のお知らせ:「ひきだし」 > 「通知」の「家族の記録のお知らせ」でオフにできます。
• 公開投稿: 公開した手紙はその手紙で「公開をやめる」を押し、おしゃべりの投稿はその投稿を削除すると、すぐに取り下げられます。

保有個人データの利用目的の通知、開示(第三者提供記録を含みます)、訂正・追加・削除、利用停止・消去、第三者提供の停止のご請求は、アプリを使えない場合も含めて hello@onultax.com までご連絡ください。ご本人であることを確認した後、10日以内に対応し、結果をお知らせします。手数料はいただきません。

13. 安全管理のために講じた措置

• サーバーとのやり取りはすべて暗号化された通信(HTTPS)で行います。
• サーバーでは、同じ家族のメンバーだけがその家族の記録を読み書きできるように制限し、サポーターは赤ちゃんの情報を変更できません。
• 利用者からの依頼や障害の修正など必要な場合を除き、当事業者が個別の家族の記録を開いて見ることはありません。サーバーの管理用の鍵はアプリに入れていません。
• 漏えいなどの事故が起きて利用者の情報に影響する場合は、法令に従って利用者と関係機関にお知らせします。
• 外的環境の把握: 個人データは大韓民国(ソウル)で保管され、シンガポールとアメリカ合衆国からアクセスされることがあります。各国の個人情報保護制度を把握したうえで安全管理措置を講じています(9を参照)。

14. 変更

このポリシーを変更するときは、施行の7日前からアプリとこのページでお知らせします。保管する情報や目的が増えるときは、改めて同意をいただきます(同意文の版が変わると、アプリが改めてお尋ねします)。