プライバシーポリシー
要点
- 写真・動画の解析と成長動画の作成は、iPhoneの中で行います。写真や動画を当アプリのサーバーや外部のAIサービスにアップロードすることはありません。
- 顔の解析データ(数値の特徴量と5つの特徴点を含みます)は端末内にのみ保存します。開発者がこのデータを受け取ることはなく、販売や第三者への提供もしません。
- サーバーに保存するのは、アカウントの運用に必要なものだけです。匿名のアカウントID、赤ちゃんの名前と生年月日、クレジットの履歴です。
- 限定的な広告にGoogle AdMob、利用状況の分析にAirbridgeを使います。どちらにも写真・動画・顔データ、赤ちゃんの名前・生年月日は送りません。
- アプリの設定 → すべてのデータを削除から、いつでもデータを削除できます。
1. 運営者
My So Cute Baby(以下「本アプリ」)は、大韓民国の個人開発者Seungheon Lee(イ・スンホン)(以下「開発者」)が提供しています。本ポリシーで説明する個人情報の取り扱いは開発者が決定し、その責任を負います。
本アプリは保護者向けのアプリです。写真ライブラリにあるお子さまの写真から、成長動画や日付ごとのキャンバスを作ります。
お問い合わせ:soen234@gmail.com
2. 取り扱うデータと保存場所
次の表は、データの保存場所を端末内、当アプリのサーバー、外部サービスに分けて示しています。
| データ | 目的 | 保存・処理の場所 | 保存期間 |
|---|---|---|---|
| 端末内のみ | |||
| 写真ライブラリの写真・動画 | 写真の解析、成長動画・クリップ動画・キャンバスの作成 | iOSで許可した写真へのアクセス範囲内で、端末が読み取って処理します。元の写真をサーバーにコピーしません。 | 元の写真は写真ライブラリに残り、本アプリが削除することはありません。 |
| 写真の識別子・撮影日・顔の解析データ(顔データ参照) | 同じ赤ちゃんの写真をまとめる、顔の位置をそろえる、再解析を避ける | 端末内のアプリのデータベース | 「すべてのデータを削除」またはアプリの削除まで |
| 写真の撮影位置(写真に含まれるGPS情報) | カレンダーの地図に撮影場所を表示 | 端末内のアプリのデータベース。地図を描くためにAppleの地図コンポーネントへ渡します。 | 「すべてのデータを削除」またはアプリの削除まで |
| キャンバス・ステッカー・プレビュー・サムネイル(赤ちゃんの顔が含まれることがあります) | 日付ごとのデコレーションと表示 | 端末内のアプリの保存領域 | ご自身で削除するか、「すべてのデータを削除」またはアプリの削除まで |
| 作成した成長動画・クリップ動画 | 視聴・保存・共有 | 端末内のアプリの保存領域 | ご自身で削除するまで。写真アプリに保存したものや共有したものは別に管理されます。 |
| 年齢区分(成人・10代・子ども・共有を拒否・該当なし) | 米国の州法に基づく年齢確認(7参照) | 端末内のみ | アプリのバージョンごとに再確認すると置き換わり、アプリの削除で消えます。 |
| まだ送信していない利用記録 | 分析が始まるまで記録を保管 | 端末内の送信待ちキュー | 最大200件。7日を過ぎた記録は破棄します。 |
| 当アプリのサーバー(Supabase、東京) | |||
| 匿名のアカウントID | 利用者ごとにプロフィールとクレジットを区別 | 当アプリのサーバー | アカウントの削除まで |
| 赤ちゃんの名前(ニックネーム)・生年月日 | 生後日数・月齢の表示、動画の期間設定、プロフィールのバックアップ | 端末と当アプリのサーバー | アカウントの削除まで |
| AppleアカウントのIDとAppleから提供されたメールアドレス(Appleアカウントでのバックアップを有効にした場合のみ) | クレジットとプロフィールのバックアップ・復元 | 当アプリのサーバー | アカウントの削除まで |
| クレジット履歴:購入の取引ID、付与・使用の記録 | App Storeでの購入の確認、残高の管理 | 当アプリのサーバー。確認のため、Appleが署名した取引情報がサーバーを経由します。 | アカウントの削除まで |
| 返金・保護者の同意に関するApp Storeからの通知(通知ID、種類、取引ID、環境、受信日時)— 2.1から | 返金された購入分のクレジットの取り消し、保護者による同意撤回への対応 | 当アプリのサーバー | 対応と会計記録に必要な期間 |
| 外部サービス | |||
| 端末確認トークン(DeviceCheck) | 新規ボーナスを端末ごとに1回だけ付与 | 当アプリのサーバーを経由してAppleが処理し、端末ごとの小さな目印をAppleが保管します。 | Appleが管理し、アカウントを削除しても初期化されません。 |
| 利用・アカウント・購入・広告成果の記録 | 利用状況の分析と広告成果の測定(6参照) | Airbridge(AB180 Inc.) | Airbridgeの保存方針による |
| 端末・ネットワーク情報、広告識別子(トラッキングを許可した場合のみ)、広告の表示・クリック | 限定的な全画面広告の表示と測定(5参照) | Google AdMob | Googleの保存方針による |
| 共有を選んだ動画・キャンバス画像 | 選んだ相手への送信 | 利用者が選んだアプリや相手 | 受け取った側が管理 |
取得しないもの:現在地(位置情報の許可は求めません)、連絡先、共有したメッセージの内容。写真・動画・顔データをサーバーにアップロードすることはありません。
3. 顔データ
この項目は、顔データ(生体情報とみなされることがある情報)についての通知と取り扱いの方針です。米国イリノイ州・テキサス州・コロラド州・ワシントン州などの顔・生体情報に関する州法の通知要件も踏まえて作成しています。
作成するデータ
写真を取り込むと、本アプリはアクセスできる写真(動画は代表的な1コマ)から、Apple Visionとアプリに内蔵されたモデルを使って顔を検出します。検出した顔ごとに、次のデータを保存します。
- 写真内の顔の位置と、画質・顔の向き・大きさ・明るさ・色の値
- 顔の特徴量:2つの顔が同じ人に見えるかを比べるための512個の数値
- 5つの特徴点(ランドマーク):両目、鼻先、口の両端の位置。画像サイズに対する比率で保存し、顔の位置をそろえるために使います。
似ている顔はグループにまとめます。グループごとに、メンバーの特徴量の平均、どの写真を代表とするか、そしてそのグループをお子さまとして選んだかどうかも保存します。
ステッカー、ステッカーのプレビュー、キャンバスのサムネイル、完成した動画にも顔が写った画像が含まれることがあり、端末内のアプリに保存されます。
目的
同じ赤ちゃんの写真をまとめる、成長動画でコマごとに顔の位置をそろえる、キャンバス用のステッカーを切り抜く、という目的にのみ使います。本人確認、ログイン、広告、プロファイリングには使いません。
保存場所
- 顔データは端末内のアプリのデータベースでのみ作成・保存されます。当アプリのサーバー、分析・広告サービス、AIサービスには送信せず、開発者も見ることができません。
- 顔データを販売、貸与、取引したり、それによって利益を得たりすることはなく、誰にも提供しません。
- iCloudバックアップを有効にしている場合や、コンピュータにiPhoneをバックアップしている場合、このデータベースを含むアプリのデータがそのバックアップに含まれることがあります。そのバックアップは利用者とAppleが管理しており、開発者は見ることができません。
- 動画やキャンバスを共有すると、その中の画像(顔が含まれることがあります)が選んだ相手に届きます。顔の解析データは含まれません。
保存期間と削除
- 写真を再解析しないために必要な間だけ保存します。設定 → すべてのデータを削除を実行するか、アプリを削除すると一緒に削除されます。
- 「すべてのデータを削除」は、写真の解析データベース(特徴量・特徴点を含む)と、保存されたステッカー・プレビュー・サムネイル・動画を削除します。写真ライブラリの元の写真や、すでに保存・共有したものには影響しません。
4. 撮影場所
多くの写真には、撮影した場所のGPS座標がすでに含まれています。本アプリは写真へのアクセス権限でこの座標を読み取って端末に保存し、カレンダーの地図にピンで表示します。位置情報の許可を別に求めることはなく、座標から住所や場所の名前を調べることもしません。
写真の座標を当アプリのサーバーや分析・広告サービスに送ることはありません。地図を描くために、座標と表示中の地図の範囲をAppleのMapKitコンポーネントに渡します。地図データはAppleマップがAppleの規約に基づいて提供します。保存した座標は「すべてのデータを削除」またはアプリの削除で消えます。
5. 広告とトラッキングの選択
- 動画の作成・保存・共有の際に全画面広告は表示されません。最初の保存も広告なしで完了します。
- 無料のアカウントでは、キャンバスを写真アプリに保存するときに限り、何度か保存に成功した後でGoogle AdMobの全画面広告が表示されることがあります。表示回数には上限があります。
- クレジットを一度でも購入したアカウントでは、残高にかかわらず全画面広告は表示されません。
- 法律で求められる地域では、Googleの同意メッセージで広告への同意を確認します。その地域では、後から設定 → プライバシーで変更できます。
- iOSがトラッキングの許可(App Tracking Transparency)を確認します。許可すると広告識別子(IDFA)が使われることがあり、許可しなければ使われません。どちらを選んでもアプリの機能は同じです。iOSの設定 → プライバシーとセキュリティ → トラッキングでいつでも変更できます。
AdMobは広告の配信と測定のために、端末・ネットワーク情報(IPアドレス、機種など)や広告の表示・クリックの記録を処理することがあります。本アプリが写真・動画・顔データ・赤ちゃんのプロフィールをAdMobに送ることはありません。詳しくはGoogleの説明をご覧ください。
6. 利用状況の分析
機能の利用状況やインストールの経路を把握するため、AB180 Inc.が提供するAirbridgeを使います。
- 送信するもの:オンボーディングの進み具合、写真へのアクセス状態と取り込み結果、動画の設定と作成の成否、キャンバスの利用・保存、共有の完了・キャンセル・失敗と選んだアプリの種類、購入の手順と結果、クレジットの使用、匿名のアカウントID、購入した商品・取引IDと実際の取引で確認された金額・通貨、広告の表示と広告収益、SDKが取得する端末・アプリの情報(機種、OSのバージョン、言語、IPアドレスなど)、分析開始後にアプリを開いたリンク。
- 識別子:広告識別子(IDFA)はトラッキングを許可した場合にのみ使います。ベンダー識別子(IDFV)の取得はオフにしています。
- 送信しないもの:写真、動画、顔データ、キャンバス・ステッカーの画像、赤ちゃんの名前・生年月日、撮影場所の座標、共有の相手と共有した内容。
- 分析の開始前:利用記録は端末内の送信待ちキューに保管します(最大200件、7日を過ぎた記録は破棄)。キューにはファイルの場所やアプリを開いたリンクを保存しません。上記の同意の手順が終わり、広告への同意の状態が許す場合にのみ分析を始め、保管していた記録を送信します。後から同意を撤回すると送信を止め、新しい記録は再び端末内に保管します。
- アカウントを削除すると:そのアカウントの未送信の記録を削除し、SDKとアカウントの紐付けを解除します。すでにAirbridgeに送信した記録はアプリ内からは削除できません。開発者に削除の依頼を求めることができます(11参照)。
7. 米国の州法に基づく年齢確認 — 2.1から
テキサス州をはじめとする米国の一部の州では、アプリがAppleアカウントの持ち主の年齢層を確認し、未成年者については重要なアップデートなど一部の場面で保護者の承認を得ることが求められています。Appleがお使いのアカウントにこの規定が適用されると示した場合、本アプリはAppleの年齢範囲の確認(Declared Age Range)機能に年齢層を問い合わせます。
- 本アプリは、その結果である区分(成人・10代・子ども・共有を拒否・該当なし)だけをアプリのバージョンとともに端末内に保存し、バージョンごとに1回確認し直します。
- 生年月日や正確な年齢は保存も送信もせず、年齢区分を当アプリのサーバーや分析・広告サービスに送ることもありません。
- これらの法的義務を守るためにのみ使います。
- 保護者が同意を撤回すると、AppleがApp Storeの通知で当アプリのサーバーに知らせ、開発者はその通知を記録します(2の表を参照)。
8. 利用目的と法的根拠
広く使われている国際的な基準に沿って、用途ごとに法的根拠を示します。お住まいの地域の法律がより厳しい場合は、その法律に従います。
| 目的 | データ | 法的根拠 |
|---|---|---|
| アプリの提供:動画・キャンバスの作成、アカウント・プロフィール・クレジットの管理 | プロフィール、アカウントID、クレジット履歴、端末内での写真・顔の解析 | ご依頼いただいたサービスの提供(契約の履行) |
| 購入の確認と返金への対応 | 取引情報、クレジット履歴、App Storeからの通知 | 契約の履行、法的義務(会計) |
| Appleアカウントでのバックアップと復元 | AppleアカウントのID、Appleから提供されたメールアドレス | ご自身で有効にした機能(契約の履行・同意) |
| 新規ボーナスを端末ごとに1回だけ付与し、不正を防ぐ | DeviceCheckトークン | 正当な利益(不正防止) |
| 利用状況の分析と広告成果の測定 | 6に記載の記録と識別子 | 法律で求められる地域では同意、それ以外では正当な利益(アプリの改善) |
| 限定的な広告の表示 | AdMobが処理するデータ(5) | 法律で求められる地域では同意、それ以外では正当な利益(無料での提供の維持) |
| 年齢確認と保護者の同意 | 年齢区分(端末内)、App Storeからの通知 | 法的義務 |
| お問い合わせや請求への対応 | メールアドレスとお送りいただいた内容 | 正当な利益、個人情報に関する請求は法的義務 |
9. 委託先と外国への移転
次の事業者に個人情報の取り扱いを委託しています。これらの事業者は複数の国で運営されているため、お客さまの情報が日本国外で取り扱われることがあります。
| 事業者 | 役割 | データ | 所在国 |
|---|---|---|---|
| Supabase, Inc. | サーバーとデータベースの運営 | アカウントID、赤ちゃんのプロフィール、クレジット履歴、Appleでのサインイン情報、App Storeからの通知 | 日本(東京リージョン) |
| Google LLC(AdMob) | 広告 | 端末・ネットワーク情報、IDFA(許可した場合)、広告の表示・クリック | 米国ほかGoogleが事業を行う国 |
| AB180 Inc.(Airbridge) | 利用状況の分析、広告成果の測定 | 6に記載のもの | 大韓民国 |
| Apple Inc. | Appleでサインイン、App Storeの決済・通知、DeviceCheck、地図、年齢範囲の確認 | 上記のとおり | 米国ほかAppleが事業を行う国 |
外国の制度について:大韓民国には個人情報保護法があり、個人情報保護委員会が監督しています。米国には連邦レベルの包括的な個人情報保護法はなく、分野ごとの連邦法と州法(カリフォルニア州消費者プライバシー法など)があります。各事業者とは、その事業者の個人情報保護に関する条件に基づいて取引しており、通信は暗号化しています。
これらの事業者には、本ポリシーに記載した目的に必要な情報だけを提供し、本ポリシーと同等以上の水準で情報を保護することを定めた各事業者のデータ保護条件のもとで取り扱いを委託しています。
開発者は大韓民国から、サービスの運営とお問い合わせへの対応のために当アプリのサーバーのデータにアクセスすることがあります。個人情報を販売することはなく、本ポリシーに記載した場合と法令で求められる場合を除き、第三者に提供しません。
10. 保存期間
- 端末内のデータ(写真・顔の解析、座標、キャンバス、ステッカー、動画):ご自身で削除するか、「すべてのデータを削除」またはアプリの削除まで
- 当アプリのサーバーのアカウント・プロフィール・クレジット履歴:「すべてのデータを削除」でアカウントを削除するまで。アプリを削除しただけでは、サーバーのアカウントは削除されません。
- 返金・同意に関するApp Storeからの通知:対応と会計記録に必要な期間
- 端末内の分析キュー:最大200件、7日以内
- Airbridge・Google・Appleが保有するデータ:各事業者の保存方針による
- お問い合わせのメール:対応に必要な期間が過ぎたら削除
当アプリのサーバーから削除したデータは、運用中のデータベースからすぐに消えます。ホスティング事業者のバックアップには、上書きされるまでの短い期間残ることがあります。
11. 利用者の権利と手続き
お客さまは、ご自身の個人情報(保有個人データ)について、開示、訂正、追加、削除、利用の停止、消去、第三者への提供の停止を求めることができ、同意はいつでも撤回できます。多くはアプリ内でそのまま行えます。
- 訂正:設定 → 赤ちゃんの情報を編集 で名前・生年月日を直せます。
- 削除:設定 → すべてのデータを削除。当アプリのサーバーのアカウント・プロフィール・クレジット履歴を先に削除し、その後、端末のプロフィール・写真の解析データ・動画・キャンバス・ステッカーを削除します。残っているクレジットも消え、元に戻せません。サーバーにつながらない場合は、この端末のデータだけを先に削除できます。
- 広告への同意の撤回(同意を確認する地域):設定 → プライバシー。トラッキングの停止:iOSの設定 → プライバシーとセキュリティ → トラッキング。
そのほかの請求(サーバーのデータの開示、送信済みの分析記録の削除の依頼など)は、soen234@gmail.comまでメールでお送りください。手数料はかかりません。アカウントは初期状態では匿名のため、アカウントを特定する情報をお願いすることがあります。Appleアカウントでのバックアップを使った場合は、Appleから提供されたメールアドレス(Appleのリレーアドレスの場合があります)をお知らせください。遅滞なく、遅くとも30日以内にお答えします。権利を行使したことを理由に不利益な扱いをすることはありません。
ご不満がある場合は、個人情報保護委員会など、お住まいの地域の監督機関に申し立てることもできます。
12. 米国にお住まいの方へ
- 取り扱う個人情報の種類、取得元、目的、提供先は2・5・6・9に記載しています。
- 個人情報を金銭と引き換えに販売することはありません。ただし、Google AdMobによる広告とAirbridgeによる広告成果の測定は、一部の州法では「共有」や「ターゲティング広告」とみなされることがあります。iOSでトラッキングを許可しないことで抑えることができ、開発者にオプトアウトなどの請求をすることもできます。
- 顔データと年齢区分は広告に使わず、販売も共有もしません。
13. 子どもの個人情報
本アプリは、保護者(成人)がご自身のお子さまの写真を整理するためのアプリです。子どもを対象としておらず、App Storeのキッズカテゴリのアプリではありません。赤ちゃんの名前・生年月日は保護者が入力し、使う写真も保護者が選びます。アプリを自分で使う子どもから、それと知りながら個人情報を取得することはありません。子どもが個人情報を提供したと思われる場合はご連絡ください。速やかに削除します。
14. 安全管理措置
アプリとサーバーの間の通信は暗号化(HTTPS)しています。サーバーのデータベースでは各アカウントが自分のデータだけを読めるようにアクセスを制限し、管理ツールには開発者だけがアクセスできます。端末内のデータはiOSによって保護されます。写真と顔データを端末の外に出さないよう、取り扱う範囲を絞ることを最も重要な保護措置としています。
外的環境の把握:開発者は大韓民国に所在し、当アプリのサーバーは日本(東京リージョン)にあります。分析・広告の事業者は大韓民国と米国にあります。これらの国の個人情報の保護に関する制度(9を参照)を把握したうえで、安全管理措置を講じています。
15. 本ポリシーの変更
本ポリシーを変更したときは、このページに新しい版を掲載し、施行日を更新します。以前の版はページ上部のリンクから確認できます。重要な変更は、App Storeのアップデート情報でもお知らせします。
この版での主な変更:英語・日本語の全文を追加、顔データの項目を訂正(5つの特徴点を端末に保存するようになったため)、米国の州法に基づく年齢確認と返金・同意に関するApp Storeからの通知を追加、法的根拠・外国への移転・保存期間・利用者の権利を追加。
本ポリシーは英語・韓国語・日本語で提供しています。内容に違いがある場合は英語版が優先しますが、お住まいの地域の法律が別に定める場合はその法律に従います。
お問い合わせ
Seungheon Lee(開発者・個人情報の窓口)
大韓民国
メール:soen234@gmail.com