プライバシーポリシー

1．はじめに

Baby Soma（「当社」）へようこそ。当社はお客様のプライバシー保護と個人情報の安全確保に努めています。本プライバシーポリシーでは、当社のモバイルアプリ（「アプリ」）利用時に収集・利用・開示・保護する情報について説明します。

本ポリシーは当社のデータ取扱いについて説明します。技術的なアクティビティジャーナルは設定で別途同意が必要です。アプリの利用のみでは有効化されません。

2．収集する情報について

A. お客様がご提供いただく情報

アプリ利用時にお客様が自発的にご提供いただく情報を収集します：

• アカウント情報： 登録時にメールアドレスまたは電話番号を収集します。ソーシャルログイン（AppleまたはGoogle）を利用する場合は、公開プロフィール情報とメールアドレスを受け取ります。
• お子さまプロフィール情報： 睡眠トラッキングと分析のために、お子さまの名前・生年月日・性別を収集します。プロフィール写真は任意でアップロードできます。
• 睡眠データ： 入力された睡眠記録（開始・終了時刻、起きている時間、睡眠の質のメモなど）を収集します。また、ホーム画面で「体調不良モード」や「歯ぐずり期間」を記録した場合、その情報も睡眠サマリーの一部としてAIアシスタントに送信されます。
• 健康日記（任意）： ヘルス機能を利用した場合、お子さまの体温や測定方法、薬の名前・用量・メモ、ワクチン接種と反応・次回接種日、病気の期間と理由、設定したリマインダーなどを保存します。これらはお子さまの健康データです。記録内容はご自身で決められ、いつでも編集・削除できます。
• AIチャットのやりとり： AI睡眠コーチ利用時、ご質問のテキストとお子さまの睡眠データの文脈が回答生成のため処理されます。ご質問とアシスタントの返信内容は最大90日間保存され、その後自動的に削除されます。アカウント削除時は即時削除されます。
• ファミリー共有データ： ファミリー機能利用時、招待した家族のメールアドレスや電話番号、ファミリーチャット内で送信したテキスト・写真・音声メッセージを保存します。
• デイリーダイジェスト設定： お子さまの睡眠パターンに関する日々のサマリーやインサイトの受信設定を保存します。
• 睡眠設定・各種好み： 睡眠コーチの設定（希望の起床・就寝時刻、睡眠の悩み、通知設定、子守唄プレイヤーの設定など）を収集します。
• 写真からのワクチン登録（任意）： お子さまの予防接種記録の写真からワクチンを追加する場合、写真はAnthropicにのみ送信され、内容認識のためだけに利用されます。写真や認識したテキストは保存せず、チェックして保存した項目のみ健康日記に残ります。
• サポートへのお問い合わせ： サポートへのメールやアプリ内からのお問い合わせ、フィードバック送信時には、メッセージ内容・送信元のメールアドレスまたはアカウント・添付ファイル（例：支払いのスクリーンショット）を保存し、回答のために利用します。

B. 自動的に収集される情報

• 端末情報： 端末ID（IDFA/IDFV）、端末モデル、OSバージョン、IPアドレスを収集します。
• 利用状況データ： アプリ内で利用した機能、滞在時間、タップしたボタンなどの操作履歴を記録します。
• 広告データ： アプリの無料版利用時、Google AdMobで広告を表示します。AdMobはパーソナライズ広告のため、端末識別子（IDFA）を収集する場合があります（App Tracking Transparencyで許可した場合のみ）。
• App Tracking Transparency（ATT）： 他社アプリやウェブサイトでの行動を追跡し、パーソナライズ広告の表示や広告効果測定のために許可を求めます。許可・拒否はプロンプト表示時やiOS設定＞プライバシー＞トラッキングでいつでも変更できます。拒否した場合も広告は表示されますが、関連性は低くなります。
• プッシュ通知トークン： Firebase Cloud Messaging（FCM）トークンを収集・保存し、ファミリーチャットや睡眠リマインダー、成長期アラートなどのプッシュ通知を送信します。
• ライブアクティビティデータ： 睡眠トラッキング機能利用時、iOSのLive ActivitiesやDynamic Islandを使ってロック画面やDynamic Islandにリアルタイムの睡眠状況を表示する場合があります。
• 任意の技術診断記録： 設定で有効化した場合のみ、Baby Somaは技術的な画面コード・タップ・スワイプ・操作名・エラー・応答速度（OSの遅延レポート含む）を記録します。レポートにはアプリ/OSバージョン・インストールIDが含まれ、サポート管理者が問題調査のためにアカウントIDと紐づけて確認します。これらはGoogle Firebaseに送信され、広告サービスには送信されません。記録には入力テキスト・スクリーンショット・写真・日記内容・メッセージ・支払い情報・トークンは含まれません。画面録画ではありません。記録中は画面上に表示されます。初期設定はオフで、主要機能の利用に必須ではありません。設定で同意を撤回すると、その端末で即時停止し、オフライン時も有効です。アカウント全体の撤回はオンライン時に同期されます。過去のレポートは最大14日間保持され、その後アクセス不可・自動削除されます。保護されたバックアップはさらに最大28日間保持される場合があります。同意・撤回記録はアカウント削除まで最小限保持されます。アカウント削除時はこの履歴の削除も予定されます。この任意ジャーナルはFirebase Crashlyticsのクラッシュレポートとは別です。

C. 要求する権限について

アプリは特定機能のため、以下の端末権限を求める場合があります：

• 写真ライブラリ： お子さまのプロフィール写真のアップロードや、ファミリーチャットで写真を共有するために利用します。ファミリーチャットの写真を端末に保存することもできます。
• カメラ： ファミリーチャットやプロフィール写真用に直接撮影するために利用します。
• マイク： ファミリーチャットで音声メッセージを録音・送信するために利用します。
• 通知： 睡眠スケジュールやファミリーチャット、重要なお知らせのリマインダー送信のために利用します。

これらの権限は端末の設定からいつでも管理できます。権限を拒否した場合、一部機能が制限されることがありますが、睡眠トラッキングの主要機能はご利用いただけます。

3．情報の利用目的

• 基本機能： お子さまの睡眠を記録し、起きている時間を計算し、成長期を予測し、個別の睡眠スケジュールを作成します。
• AIによる分析： Anthropic（Claudeモデル）を使い、ご質問とお子さまの睡眠データの要約からAIアシスタントの回答を生成し、OpenAIでSoma Plateの食事写真を食材名から作成します。
• 健康日記： ご家族と日記を閲覧したり、病気の日数やグラフを計算したり、ご希望のリマインダーを送信したり、PDFエクスポートに日記を追加したりします。また、ご同意いただいた場合のみ、AIアシスタントが病気やワクチン接種を考慮します。
• アカウント管理： アカウントやサブスクリプションの管理、Firebaseを通じた端末間のデータ同期のために利用します。
• メール：アカウントやサブスクリプションに関するご連絡のためにメールをお送りします。たとえば、ストアでお支払いができなかった場合や、Premiumの別のお支払い方法について、またBaby Somaの最新情報やキャンペーンについてご案内します。これらのメールは、各メール内のリンクから配信停止できます。
• 広告：（非プレミアムユーザー向けに）Google AdMobを通じて報酬付き動画広告を表示するため。App Tracking Transparencyの許可をいただいた場合、デバイス識別子（IDFA）を使用して、興味に基づいたパーソナライズ広告の表示や、他のアプリやウェブサイトでの広告効果の測定を行います。これにより、アプリを無料でご利用いただきながら、開発を支える収益を得ることができます。
• 改善：利用傾向を分析し、アプリのパフォーマンスや機能を向上させるため。
• ファミリーコラボレーション：ご家族が子どものプロフィールにアクセスを共有し、ファミリーチャットでコミュニケーションをとったり、子どもの活動に関するリアルタイムの更新を受け取れるようにするため。
• 通知：睡眠リマインダー、ファミリーチャットのメッセージ、成長期のアラート、その他ご希望の重要なお知らせについてプッシュ通知を送信するため。
• 毎日のインサイト：お子さまの睡眠パターンの毎日の要約を作成・配信し、実践的なアドバイスを提供するため。
• クラウドストレージ：ファミリーチャット機能のために、アップロードされた写真や音声メッセージをFirebase Cloud Storageに保存します。

4。お客様情報の共有

当社はお客様の個人データを販売しません。アプリの運営を支援する以下の第三者サービスプロバイダーと情報を共有する場合のみです。

• Google Firebase：認証、データベース保存（Firestore）、クラウドファンクション、クラウドストレージ（写真・音声メッセージ用）、分析、プッシュ通知（FCM）のため。
• AIプロバイダー（Anthropic、OpenAI）：Anthropicはご質問と回答に必要なコンテキスト（睡眠データの要約、およびご同意いただいた場合のみ健康日誌の要約）を受け取り、AIによる回答を生成します。OpenAIはSoma Plateの画像作成のために食品名のみを受け取ります。これらのプロバイダーは、当社に代わってデータを処理し、回答を生成します。写真から予防接種を追加する場合は、Anthropicにもその写真が送信され、内容を認識します。
• Telegram：当社のサポートチームは非公開のTelegramグループで対応しています。サポートへのメールやアプリからのお問い合わせ、フィードバック送信時には、メッセージ本文またはその要約、メールアドレス、Baby Somaアカウントのメール・サインイン方法・サブスクリプション状況、添付ファイルがグループに投稿され、チームがご回答します。返信はメールまたはアプリ内でお届けします。
• Google AdMob：広告コンテンツの配信のため。
• RevenueCat / Apple StoreKit：サブスクリプション決済処理のため。
• Firebase Crashlytics：クラッシュ、エラー、フリーズに関する自動技術レポートには、アプリやデバイスの情報、アカウント識別子、限定的な障害状況が含まれますが、タップの全履歴は含まれません。リリース版では送信がデフォルトで有効になっており、「設定」-「データと診断」から無効にできます。当社による追加のモニタリングは直ちに停止されますが、SDKの自動レポートに関する変更はアプリの再起動後に完全に反映されます。Firebaseはクラッシュレポートおよび関連する識別子を90日間保持し、その後ライブおよびバックアップシステムから削除を開始します。上記で説明した、別途有効化および同意が必要なアクティビティジャーナルもFirebaseを利用し、独自に14日間の保存期間を設けています。Microsoft Clarityのセッションリプレイは使用していません。
• Meta Platforms（Facebook / Instagram）：当社ウェブサイトbabysoma.app（特にチェックアウト）では、Meta PixelおよびMeta Conversions APIを利用して広告効果やコンバージョンを測定しています。Metaには、ハッシュ化（SHA-256）された識別子（メールアドレス、電話番号、氏名、市区町村、都道府県、郵便番号、国、アカウントID）、Metaのクッキー（_fbp / _fbc）、IPアドレス、ブラウザユーザーエージェントを共有します。識別子はサーバーから送信される前にハッシュ化されます。これらは広告効果測定と最適化のみに使用し、販売は一切行いません。
• ウェブサイト決済プロセッサー（Stripe、NOWPayments、Coinbase Commerce）：babysoma.appでのカード・暗号通貨によるサブスクリプション決済処理のため。入力された決済情報とメールアドレスが送信され、サブスクリプションが付与されます。

ウェブサイトからMeta（Facebook / Instagram）に送信する内容の詳細

babysoma.appの閲覧やチェックアウト利用時（マーケティングクッキーを許可した場合のみ）、広告の測定・最適化のため、Pixel（ブラウザ）およびConversions API（サーバー）を通じて以下をMetaに送信します。個人識別子は送信前にSHA-256で不可逆的にハッシュ化されるため、Metaが受け取るのはハッシュ値のみです。

• ハッシュ化されたメールアドレス
• ハッシュ化された電話番号
• ハッシュ化された氏名（姓・名）
• ハッシュ化された市区町村、都道府県、郵便番号、国
• お客様のBaby SomaアカウントID（external_id） - イベントをアカウントに紐付けるため
• Metaのブラウザクッキー _fbp および _fbc（広告識別子）
• IPアドレスとブラウザユーザーエージェント
• アクションとそのコンテキスト：ページ閲覧、オファー閲覧（ViewContent）、チェックアウト開始（InitiateCheckout）、トライアル開始（StartTrial）、購入（Purchase） - 購入時は金額と通貨も含む

お子さまのデータ、睡眠記録、ファミリーチャット、AIチャットはMetaに一切送信せず、販売も行いません。クッキーバナーでマーケティングクッキーを拒否した場合、Pixelは作動せず、ウェブサイトの広告データも送信されません。

健康日誌データ

• 体温、薬・予防接種の記録、病気期間は、お子さまに関する健康データ（GDPR上の特別カテゴリ個人データ）です。ご依頼いただいた日誌の提供のために処理し、AIアシスタントへの送信は明示的な同意を得た場合のみ行います。
• 同意：AIアシスタントを初めて有効にする際、または以前に有効にしていた場合は一度だけ、アシスタントが健康日誌を利用するか選択できます。この設定はいつでも健康セクションのメニュー（「Somaが日誌を利用」）で変更できます。同意がない場合、アシスタントは日誌を読み取りません。
• ご同意いただいた場合、アシスタントが受け取るのは、病気の発生日と理由、直近48時間の体温、薬の名前と投与時間、最近の予防接種とその反応、次回予防接種日です。投与量、メモ、記録者名やリマインダー所有者名は一切送信されません。
• 健康データは広告目的で使用されず、MetaやGoogle AdMobなどの広告パートナーとも共有されません。
• お子さまのプロフィールにアクセスできるすべてのご家族（招待されたメンバー）は、同じ日誌の記録を閲覧・編集できます。
• 医師向けレポートPDFはご自身の端末で作成され、ご自身が共有を選択した場合のみ共有されます。

ファミリーグループ内での共有

• 招待されたすべてのご家族（保護者）は、お子さまの睡眠データ、設定、成長情報を閲覧できます。
• ファミリーチャットのメッセージ、写真、音声メッセージは、そのお子さまのプロフィールにアクセスできるすべてのメンバーと共有されます。
• アクセス権は招待の送信によって管理できます。ファミリーセクションからいつでもご家族のアクセス権を削除できます。
• 各ご家族は、Firebase Firestoreを通じてリアルタイムで同期された同じデータを閲覧できます。

5。医療に関する免責事項

Baby Somaは医療機器ではありません。アプリが提供するインサイト、睡眠スケジュール、AIによるアドバイスは情報提供のみを目的としており、医療上の助言、診断、治療を構成するものではありません。お子さまの健康や睡眠に関するご質問は、必ず小児科医や資格のある医療従事者にご相談ください。

健康日誌はご入力いただいた内容のみを記録します。診断や体温の評価、薬や投与量、予防接種スケジュールの推奨は行いません。

6。データの保存期間と削除

• AIアシスタントのメッセージ：AIスリープコーチへのご質問とその回答のテキストは、品質分析のため最大90日間保存され、その後自動的に削除されます。アカウントを削除すると、これらのメッセージも即時削除されます。
• 健康日記：記録は、ご自身で削除するか、お子さまのプロフィールまたはアカウントを削除するまで保持されます。過去の病気は履歴から個別に削除でき、お子さまのプロフィールを削除するとその子の日誌全体が削除されます。
• アカウント削除：アプリの設定（設定 → アカウント削除）から、いつでもアカウントおよび関連データを削除できます。ご依頼後、データは当社サーバーから完全に削除されます。
• ファミリーチャットデータ：アカウントを削除すると、ご自身が作成したファミリーチャットのメッセージ、写真、音声メッセージもすべて削除されます。ただし、他のご家族と共有されたデータは、その方がアカウントやお子さまのプロフィールを削除するまで残ります。
• 招待データ：保留中の招待は一定期間後に自動的に失効し、いつでも手動でキャンセルできます。
• クラウドストレージ：アップロードされたメディアファイル（写真・音声メッセージ）は、関連するメッセージやアカウントが削除されると完全に削除されます。

7。データのセキュリティ

• 暗号化：お客様の端末と当社サーバー間で送受信されるすべてのデータは、SSL/TLSプロトコルで暗号化されています。
• Firebase セキュリティルール：Firestore セキュリティルールを用いて、認可されたユーザー（アカウント所有者および招待された保護者）のみが子どものプロフィールデータやファミリーチャットメッセージにアクセスできるようにしています。
• 認証：Firebase Authenticationを使用し、安全なトークンベースのアクセス制御を行っています。
• クラウドストレージのセキュリティ：アップロードされたファイルはFirebase Cloud Storageに安全に保存され、認可されたご家族のみがアクセスできます。

当社はお客様の個人情報を保護するために商業的に妥当な手段を講じていますが、インターネット上の通信や電子的な保存方法は100%安全であるとは限りません。

8。お子さまのプライバシー（COPPA）

本アプリは、親および保護者（18歳を超える利用者）を対象としています。当社が13歳未満の子どもから直接、故意に個人情報を収集することはありません。子どもに関するデータは、その権限を法的に有する親または保護者のみが提供します。

9。お客様の権利と選択肢

• 閲覧と更新：アプリ内で、アカウント情報・お子さまのプロフィール・設定をいつでも閲覧・編集できます。
• 健康日誌とAIアシスタント：健康セクションのメニューから、アシスタントによる健康日誌の利用をいつでも許可または停止できます。
• データの削除：アプリの設定から、特定の睡眠記録やチャットメッセージ、またはアカウント全体を削除できます。
• ファミリーアクセスの管理：お子さまのプロフィールへのご家族の招待、閲覧、アクセス権の削除をいつでも行えます。
• 通知設定：アプリの設定や端末の通知設定から、受け取るプッシュ通知の種類を管理できます。
• 広告設定：端末のプライバシー設定（iOS：設定 > プライバシー > トラッキング）から広告トラッキングを制限できます。
• データのエクスポート：ご自身のデータのコピーをご希望の場合はご連絡ください。
• 米国消費者健康データ：ワシントン州、ネバダ州、その他米国の消費者健康データ法が適用される州の居住者の方は、当社の消費者健康データプライバシーポリシー.

10。国際的なご利用者様へ

お客様の情報は、お住まいの州・県・国・その他の管轄区域外のサーバーに転送・保管される場合があります。これらの地域ではデータ保護法が異なる場合があります。アプリをご利用いただくことで、お客様の情報が米国および当社サービスプロバイダーが運営する他国に転送されることに同意いただいたものとみなします。

11。本プライバシーポリシーの変更について

本プライバシーポリシーは随時更新される場合があります。変更があった場合は、このページに新しいプライバシーポリシーを掲載し、「最終更新日」を更新してお知らせします。重要な変更については、アプリまたはメールでご案内します。

12。Googleユーザーデータと限定利用

Googleでサインインを選択した場合、Baby SomaはGoogleサインイン（Google OAuth）を通じて、限定されたGoogleユーザーデータにアクセスします。

• アクセスされるデータ：お客様がGoogleで明示的にサインインした後、基本的なGoogleプロフィールから氏名、メールアドレス、プロフィール画像を取得します。
• 利用目的：Baby Somaアカウントの作成・認証およびアプリ内でのお客様の識別のみに利用します。Googleユーザーデータを広告や無関係な目的には一切使用しません。
• 共有：私たちは Google ユーザーデータを販売しません。第三者と共有することもありませんが、サインインを運用するために当社の代理として処理を行う Google Firebase Authentication とは例外的に共有します。広告主と共有することは一切ありません。
• 保管と保護について：Google ユーザーデータは Google Firebase（Google Cloud）に安全に保存され、Firestore Security Rules によって保護されています。アクセスはご自身のアカウントに制限されています。
• 保持と削除について：このデータはアカウントが有効な間保持されます。設定 → アカウント削除、または support@babysoma.app へのメールで、いつでも削除できます。ご依頼から 7 日以内に削除します。

Baby Soma による Google API から受け取った情報の利用および他アプリへの転送は、Google API サービスユーザーデータポリシー（Limited Use 要件を含む）に従います。

13。お問い合わせ

このプライバシーポリシーについてご質問がある場合は、以下までご連絡ください：

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
メール：support@babysoma.app