プライバシーポリシー

第1条(運営者と適用範囲)

本ポリシーは、本サービスにおける運営者の個人情報の取扱いに適用されます。個人情報取扱事業者の名称は「Hinata」です。住所および代表者の氏名は、ご本人からの求めに応じて遅滞なく回答します。お問い合わせは support@hinata.jp で受け付けます。外部サービスには各提供者のポリシーも適用されます。

第2条(取り扱う情報)

本サービスは、機能の利用に応じて、次の情報をユーザーの端末または運営者のシステムで取り扱います。すべての情報が常にクラウドへ送信されるわけではありません。

• アカウント情報: メールアドレス、表示名、認証サービスの識別子、認証方法およびセッション情報
• 家族と養育者の情報: 家族メンバーシップ、表示名、続柄、プロフィール写真、招待および権限に関する情報
• あかちゃんのプロフィール: 名前、よみ、生年月日、性別、身長、体重およびプロフィール写真
• 育児記録: 授乳、ミルク、睡眠、おむつ、体温、症状、成長、離乳食、搾乳、入浴、予防接種、受診、メモ、日記、写真、入力日時および編集履歴
• 端末・技術情報: OS、アプリのバージョン、端末ごとの公開鍵、設定、リクエストID、動作状態、エラーコード、通信日時、IPアドレスその他セキュリティと配信に必要な情報
• お問い合わせ情報: メールアドレス、問い合わせ本文、添付資料および対応履歴

第3条(取得方法)

運営者は、ユーザーによる入力、写真や音声などの選択、家族メンバーによる共有、Appleなどの認証サービスからの連携、問い合わせ、および本サービス利用時の自動的な技術処理により情報を取得します。あかちゃんの情報は、養育者であるユーザーが入力または共有します。運営者が端末内だけで処理される内容を取得することはありません。

第4条(利用目的)

取り扱う情報は、次の目的に必要な範囲で利用します。

• 本人確認、認証、家族メンバーシップ、端末鍵およびアカウントの管理
• 育児記録、日記、チャート、家族共有、暗号化同期、通知その他ユーザーが選択した機能の提供
• 不正利用の防止、セキュリティ確保、障害対応および内容を含まない運用監視
• 問い合わせへの対応、重要な連絡および法令上の義務への対応
• 個人や家族の内容を含まない集計情報による品質と性能の改善

第5条(あかちゃんと家族の情報)

育児記録には、健康状態に関する情報や、内容によっては法令上特に配慮を要する個人情報が含まれることがあります。ユーザーは、あかちゃんおよび他の家族の情報を入力、同期または共有する正当な権限を有し、必要な同意を得ていることを確認してください。運営者は、選択された機能の提供に必要な範囲を超えて、これらの情報を利用しません。

第6条(端末保存と暗号化同期)

育児記録はまずユーザーの端末内データベースに保存されます。同期対象のあかちゃんと家族の機微な内容は、端末内で暗号化してからクラウドへ送信され、クラウドには暗号文と、認証、同期、競合解決および運用に必要な最小限のメタデータが保存されます。運営者は、通常の同期のために家族の復号鍵を利用可能な形で受け取りません。これは、日本国内だけでの保管または例外のないエンドツーエンド暗号化を意味するものではありません。

第7条(家族共有、第三者提供および委託)

ユーザーが家族へ招待すると、その家族のメンバーは共有された家族データへアクセスできます。運営者は、本人の同意がある場合、法令に基づく場合、人の生命、身体または財産の保護に必要で本人の同意を得ることが困難な場合、その他法令で認められる場合を除き、個人データを第三者へ提供しません。クラウド、認証、メール配信、サポートその他の業務を委託する場合は、目的に必要な範囲に限定し、契約と監督により適切な保護を求めます。

第8条(国外での取扱いと外部サービス)

本サービスは、Cloudflare、AppleおよびGoogle Fontsなどの外部サービスを利用し、情報が日本国外で処理または保存される場合があります。運営者は日本国内だけでのデータ保管を保証しません。法令上必要な場合は、提供先の国、制度および保護措置に関する情報を提供し、必要な同意を取得します。外部サービスに個人データを取り扱わせる場合は、本ポリシーと同等以上の保護を求め、適切に監督します。

第9条(音声記録とAI機能)

通常の音声記録では、音声、文字起こしおよび保存前の候補は端末内で一時的に処理され、ユーザーが確認した育児記録だけが保存されます。公開版では、あかちゃんや家族の記録をクラウドAIへ送信する機能は現在有効ではありません。将来クラウドAI機能を提供する場合は、送信先、送信内容、目的、保存期間および削除方法を事前に開示し、必要な同意を得たうえで、本ポリシーを更新します。内部テストでの例外は、対象者への個別の説明と同意に従います。

第10条(ウェブサイト)

公式ウェブサイトは、Cookie、広告トラッカーまたはアクセス解析サービスを使用しません。サイトの配信と保護のためCloudflareがIPアドレス、アクセス日時、リクエスト先および通信ヘッダーを処理することがあります。表示用フォントをGoogle Fontsから読み込む際、ブラウザからGoogleへIPアドレスや通信ヘッダーが送信されます。運営者は、これらを広告プロフィールの作成に利用しません。

第11条(保存期間と削除)

情報は、利用目的の達成、セキュリティ、同期、バックアップ、紛争対応および法令上の義務に必要な期間だけ保持し、その後削除または識別できない形にします。端末上のデータ、同期済み記録、削除履歴、アカウント情報、問い合わせおよび運用記録では保存期間が異なります。アプリ内の「この端末のデータを消去」は、端末内データとサインイン状態だけを消去し、クラウド上のアカウント情報は削除しません。個別記録の削除、家族全体の削除およびアカウント削除は別の手続です。

第12条(本人の権利)

ご本人または正当な代理人は、法令に従い、利用目的の通知、保有個人データの開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。support@hinata.jp へご連絡ください。本人確認のうえ、適用法令と各データの技術的・家族共有上の境界を説明し、合理的な期間内に対応します。法令により対応できない場合は、その理由を説明します。

第13条(安全管理措置)

運営者は、取扱規程、アクセス制限、認証と権限確認、通信の暗号化、機微なクラウド内容の端末内暗号化、鍵の分離、内容を含まない運用ログ、委託先の選定と監督、インシデント対応その他リスクに応じた安全管理措置を講じます。安全管理に支障を及ぼさない範囲で、措置の詳細を本人の求めに応じて説明します。

第14条(変更とお問い合わせ)

法令、機能または情報の取扱いが変わる場合、本ポリシーを更新します。重要な変更は、効力発生日までにアプリ内または公式ウェブサイトで分かりやすく通知し、必要な場合は改めて同意を取得します。個人情報の取扱いに関する質問、苦情または請求は support@hinata.jp までご連絡ください。