プライバシーポリシー

2. 収集する情報

2.1 アカウント情報

メールアドレス、氏名、言語、国、タイムゾーン、および通知と同意に関する設定。一部の古いアカウントには電話番号も含まれていますが、現在は電話番号をお尋ねしていません。

2.2 赤ちゃんおよび妊娠についてお客様が入力する情報

赤ちゃん：名前、生年月日、性別。
記録：睡眠、授乳・食事（母乳、哺乳瓶、離乳食）、おむつ、搾乳と母乳のストック、成長（体重、身長、頭囲）、食べ物への反応、予防接種。
健康：体温や薬の用量などの健康に関する記録、およびお医者さんに聞きたいこととして残したメモ。
妊娠：妊娠週数、胎動カウント、陣痛、健診、栄養や体調の記録、メモ、および追加された場合は検査結果の写真。
思い出ブック：テキスト、写真、コメント。
家族：お客様が追加する家族メンバーや招待、および入力する緊急連絡先（他の方の名前や電話番号が含まれる場合があります。ご本人が同意している方のみ追加してください）。

健康および妊娠に関する情報は機微な情報です。当社は、お客様が利用する機能を提供するためにのみ、これらを処理します。

2.3 自動的に収集される情報

利用状況の分析：サービスの運営と改善のため、アプリのイベント（イベント名、時刻、プラットフォーム、アプリのバージョン、お客様のユーザーID、およびお客様のデバイスに対して作成されるランダムなID）を当社自身のサーバーに記録します。これはサービス提供の一部であり、分析会社には共有されません。
技術ログ：エラーおよび診断情報。
通知：プッシュ通知トークンと通知履歴。
サブスクリプション：App StoreまたはGoogle Playからの、サブスクリプションの状態、取引ID、履歴。
予測データ：お客様の記録から作成される学習サンプル。睡眠や授乳の目安をお客様に合わせて調整するために使用されます。

2.4 広告効果の測定（Meta）

Whispieは広告を表示しません。当社は、自社の広告の効果、たとえばインストールが登録、トライアル、購入につながったかどうかを測定する目的に限り、Meta（Facebook）SDKとMetaのConversions APIを使用します。送信されるイベントには、アプリの起動、登録、トライアル開始、購入、サブスクリプション、および3日目のアクティビティイベントが含まれます。サーバーイベントには、ハッシュ化（SHA-256）されたユーザーID、IPアドレス、Meta SDKのインストールID、デバイス情報（機種、オペレーティングシステム、言語、タイムゾーン）、およびトラッキング許可の状態が含まれる場合があります。

iOS：広告トラッキング（IDFA）は、AppleのApp Tracking Transparencyの確認画面でお客様が許可した場合にのみ使用されます。
Android、バージョン4.3.6以降：広告効果の測定は、お客様が許可した場合にのみオンになり、いつでも「設定 → 広告の測定」でオフにできます。それ以前のバージョンでは、Androidでは初期設定でオンになっていました。

2.5 ウェブサイト

当社のウェブサイトは、Cookieバナーを通じたお客様の同意がある場合にのみGoogleアナリティクスを使用します。Cookieポリシーをご覧ください。

3. 情報の利用方法

アプリの機能を提供するため：記録、タイムライン、月齢に応じた目安、リマインダー、レポート、家族との共有。
お客様ご自身の記録に基づいて予測を調整するため（Premium）。
お客様が希望する、またはサービスの一部である通知やメールを送信するため。
サブスクリプションの確認と購入の復元のため。
サービスの運営、安全確保、不具合の修正、改善のため。
第2.4項に記載のとおり、当社自身の広告の効果を測定するため。
法的義務を遵守するため。

当社はお客様の個人情報を販売せず、アプリ内で広告も表示しません。

法的根拠（EEA・英国・トルコ）

ご登録いただいた本サービスの提供：お客様との契約の履行。
健康・妊娠・赤ちゃんに関する情報：お客様の明示的な同意。情報またはアカウントを削除することで、いつでも同意を撤回できます。
広告効果の測定とウェブサイトの分析：お客様の同意（iOSのトラッキング許可、Androidのバージョン4.3.6以降の確認画面、ウェブサイトのCookieバナー）。
利用状況の分析、セキュリティ、不具合の修正：本サービスの運営と改善における当社の正当な利益。
購入記録の保管：当社の法的義務。

お住まいの国のデータ保護当局（日本では個人情報保護委員会）に苦情を申し立てることもできます。

4. サービス提供事業者

Supabase — データベース、サインイン、ファイル保存、サーバー機能。データはスウェーデンのストックホルム（EU）に保存されます。
Firebase Cloud Messaging（Google） — プッシュ通知のみ。
Meta — 広告効果の測定（第2.4項）。
Resend — メール配信。
Sign in with Apple / Google Sign-In — サインイン。
Twilio Verify — テキストメッセージ。お客様のアカウントで2段階認証が有効な場合の、2段階サインインにのみ使用。
Apple App Store / Google Play — 決済、レシートの検証、サブスクリプションの通知。
Googleアナリティクス — ウェブサイトの分析（同意がある場合）。
Cloudflare — ウェブサイトのホスティングとセキュリティ。

ご家族を招待した場合、そのご家族は、お客様が許可した情報を閲覧および記録できます。また、法律で求められる場合、当社の権利を保護するため、または合併や会社資産の売却の一環として、情報を開示することがあります。

5. 国際的なデータ移転

アプリのデータは欧州連合（スウェーデンのストックホルム）に保存されます。Meta、Google、Resendなど一部のサービス提供事業者は、国際的な移転に関する各社独自の保護措置のもとで、米国その他の国でデータを処理することがあります。

6. データの保持と削除

無料プランの履歴：無料プランでは、30日より古い睡眠、授乳・食事、おむつの記録は、毎晩お客様のアカウントから削除され、匿名化されたアーカイブ（毎月変わるキーを使用）に移されます。妊娠中の栄養の記録は30日後に削除されます。
アカウントの削除（設定 → 危険ゾーン → アカウントを削除）を行うと、サインイン情報、ファイル、および赤ちゃんとそのすべての記録が直ちに削除されます。これはすべてのアカウントで機能します。他の方の赤ちゃんの養育者である場合、その赤ちゃんのためにお客様が入力した記録は赤ちゃんの履歴に残り、赤ちゃんの所有者に帰属します。お客様の家族としてのメンバーシップと招待は削除されます。
アカウント削除後もユーザーIDなしで保持されるもの：利用イベント、技術ログ、サブスクリプション履歴、フィードバック、クーポンの利用、決済通知のログ、思い出ブックのコメント。利用イベントにはランダムなデバイスIDが残るため、完全に匿名ではなく仮名化された状態です。これらの削除をご依頼いただくことができます。
すべてのデータを削除（設定 → 危険ゾーン → すべてのデータを削除）を行うと、データは削除されますが、アカウントは残ります。
パスワードリセットのリクエストは7日後に削除されます。現時点では、データベースの個別のバックアップは保持していません。

7. 子どものプライバシー

Whispieは、成人の保護者（親・養育者）を対象としています。子どもがアプリを利用したり、アカウントを持ったりすることはありません。赤ちゃんに関する情報は、保護者が入力し、管理します。当社は、13歳未満の子どもから直接個人情報を意図的に収集することはありません。

8. セキュリティ

データは通信中に暗号化されます。お客様のデータへのアクセスは、お客様のアカウントと、お客様が招待した家族メンバーに限定されます。完全に安全な保存方法や送信方法はありませんが、当社はお客様の情報を保護するよう努めています。

9. お客様の権利

お住まいの地域に応じて（たとえば、GDPR、UK GDPR、CCPA/CPRA、KVKK、個人情報保護法（APPI）、PDPL、またはロシア連邦法152-FZに基づき）、お客様には、データへのアクセス、訂正、削除、制限、移転の権利、処理に異議を述べる権利、および同意を撤回する権利がある場合があります。データのエクスポートや削除は、アプリ内で行えます。権利を行使するには、[email protected]までご連絡ください。当社は30日以内に回答します。

トルコ（KVKK）： Veri sorumlusu: Black Eagle Group LLC. KVKK Madde 11 kapsamındaki haklarınız için [email protected] adresine başvurabilirsiniz.