プライバシー
プライバシーポリシー
ひと言で。お子さまについて記録した内容はすべて、お使いのスマートフォン内にのみ保存されます。アカウントも、アプリ内の解析も、広告も、第三者によるトラッキングもありません。アプリが通信する当方のサーバーは無料トライアル、サブスクリプション、招待を管理するためのものだけで、お子さまのデータを受け取ることは決してありません。
デバイス内に留まるデータ
MiBB の利用を形づくるものはすべて、お手元のスマートフォン内にあります:
- お子さまのプロフィール(複数可)——名前、性別、生年月日、在胎週数、任意の写真。OS がアプリに割り当てた非公開(サンドボックス)ストレージ内のローカル Hive データベースに保存され、MiBB だけがアクセスできます。
- 毎日の日記——授乳・母乳、おむつ・うんち、睡眠、入浴、サプリメント、症状、へその緒のケアを、その時刻とともに。
- 成長と健康——体重・身長・頭囲(およびそこから算出される WHO パーセンタイル)、予防接種と通院予約、アレルゲンを含む離乳食、歯のマップ、関連する写真。
- 設定——言語、テーマ(ライト/ダーク)、文字サイズと表示密度、有効なモジュール。ローカル保存。
- Premium サブスクリプションのレシート——サブスクリプションが有効であることを確認するためにローカルにキャッシュされます(次のセクションを参照)。
購入、無料トライアル、サブスクリプション
MiBB には 30 日間のトライアルがあり、その後は年額サブスクリプション(Premium)です。課金は Apple App Store または Google Play のみが処理します。MiBB がカード、IBAN、銀行情報、その他の金融データを見ることは決してありません。
トライアルまたはサブスクリプションが有効かどうかを確認するため、アプリは当方のサービス iap.sggyamg.com と通信します。アプリを開いたとき、購入または復元したとき、そしてサブスクリプションが有効なままかを確かめるために時々です。この通信で送られるのは次のとおりです。
- ストアが発行するレシートまたは購入識別子。サーバーが Apple または Google に本物かどうかを確認するためのものです。
- トライアル期間、購入、招待のアンカーとして機能する端末識別子。これは技術的な識別子であり、広告識別子ではなく、お客様の氏名やメールアドレスとは関連付けられません。サーバーはお客様が誰かを知りません。アプリ自身が生成するランダムなコード(UUID)で、すでに MiBB を使っていた方はそのまま保持されます。アプリのバージョンによっては、再インストールしても残るよう iOS のキーチェーンにも保存し、Android の新規インストールでは、システムの識別子(ANDROID_ID)からハッシュ関数(SHA-256)で端末上で算出します。ANDROID_ID そのものが端末の外に出ることはありません。トライアル、サブスクリプション、招待を機能させるため、そしてトライアル期間の不正防止のために使われます。
- 同じ識別子が購入のたびに Apple または Google に送られます(iOS では
appAccountToken、Android ではobfuscatedAccountIdとして)。ストアがそれをお客様のサブスクリプションに関連付けるためです。これにより Apple と Google は、お客様のサブスクリプションの変更(開始、更新、解約、返金)を iap.sggyamg.com に通知します。
サーバーは、これらに必要な情報をその識別子に関連付けて保存します。トライアルの開始日、Apple または Google からのサブスクリプションに関する通知、そしてそれに関連付けられた MiBB のライセンスの状態です。これに加えて、下で説明する招待コードと技術的なアクセスログがあります。お子さまのデータは、プロフィール、日記、成長記録、写真のいずれも受け取ることも保存することもありません。
ほかのウェブサービスと同様に、iap.sggyamg.com は受け取ったリクエストごとに技術的なログを記録します。IP アドレス、日時、リクエストの内容(メソッドとアドレス)で、一部のリクエストには端末識別子が含まれます。これらのログは自動的にローテーションされ、50 MB のファイルを最大 5 つまで保持し、古いものから上書きされます。また、サーバーの入口プロキシもアクセスログ(IP、日時、リクエスト)を保存しており、これはセキュリティと不正利用の防止の目的にのみ保持されます。
友だちを招待する
招待は任意ですが、コードは最初から存在します。アプリを初めて開いたとき、iap.sggyamg.com はお客様に招待コードを割り当て、上記の端末識別子に関連付けて、作成日時とともに保存します。共有したくなったときにすぐ使えるようにするためです。招待を使う場合は、さらに誰が誰を招待したかと招待が承認された日時、そして招待された人がサブスクリプションに登録したか、返金を求めたか(Apple または Google が通知します)も保存します。これをもとに有効な招待を数え、目標に達したときにストアが適用する割引オファーを準備します。氏名、メールアドレス、連絡先は保存しません。コードはお客様が好きな方法で共有します。
QR コードリーダー
招待の QR コードや、MiBB のデータを新しいスマートフォンに移すときにもう一台の端末に表示される QR コードを、カメラで読み取ることができます。これは任意です。招待コードは手入力でき、データはファイルで移すこともできます。
- Android では、リーダーは Google の認識ライブラリ ML Kit を使い、QR コードを端末上で読み取ります。画像がサーバーに送られることはありません。
- ML Kit は独自に、SDK 自体に関する診断データ(パフォーマンス、API の利用状況、アプリと端末の技術情報)を、通信時に暗号化したうえで Google に送信します。Google がライブラリを保守・改善するためです。画像、QR コードの内容、お子さまのデータは含まれません。詳細は ML Kit のデータ開示をご覧ください。
- iOS では、リーダーは ML Kit を使わず、Apple に組み込まれた端末上の認識機能を使います。
当方が行わないこと
行間を読まずに済むよう、詳しく記します:
- 解析 SDK なし——Firebase、Google Analytics、Mixpanel、Amplitude、Sentry、Crashlytics、TelemetryDeck などは一切使いません。唯一の例外は Android の QR コードリーダーで、その Google のライブラリ(ML Kit)が上で説明したとおり独自の診断データを送信します。
- 広告識別子なし——iOS の IDFA も Android の AAID も読み取らず、送信もしません。
- いかなる種類のサードパーティ製トラッキング SDK もありません。
- お子さまのデータを保存する MiBB のサーバーはありません。プロフィール、日記、成長記録、写真は保存しません。当方が運用する唯一のバックエンドは、上で説明したとおり、トライアルとサブスクリプションを検証し、招待を数えるためのものです。
- アカウントなし。登録は不要です。ダウンロードして、開いて、使うだけです。
- アプリ内にも通知にも広告はありません。
- 本バージョンでは Health Connect や Apple ヘルスケアは使いません。MiBB はシステムのヘルスケアアプリを読み取ることも書き込むこともありません。
任意のバックアップ(iCloud / Google)
デバイスの標準設定に応じて、スマートフォンの OS が MiBB のデータをお客様の iCloud(iPhone、iPad)または Google(Android)のバックアップに含めることがあります。これは Apple/Google の機能であり、当方のものではありません。有効になっている場合、データはお客様の iCloud または Google アカウントへ送られます——MiBB のサーバーへ送られることは決してありません。お子さまのデータ用のサーバーを当方は運用していないからです。そのバックアップは Apple または Google が各社のポリシーに基づいて管理します。
権限
アプリが要求しうる権限と、その用途:
- 通知——お客様が設定するリマインダー(授乳・食事、お薬、予防接種、受診予約、新しい食材など)のため。ローカル通知(スマートフォンのシステムが予定するもの)で、リモートのプッシュ通知はありません。
- バッテリーの最適化(Android)——任意。アプリの設定時に、リマインダーが時間どおりに鳴るよう MiBB をバッテリーの最適化から除外できます。これによっていかなるデータへのアクセスも与えられません。
- カメラ——任意。お子さまの写真や、生えてきた歯、受診の紹介状を撮影するため、また QR コード(招待や別の端末へのデータ移行)を読み取るため。写真はアプリのローカルストレージにのみ保存され、QR コードは端末上で読み取られます。
- 写真——任意。ギャラリーから写真を選んでお子さまの記録に添付するため、またお客様が選んだ画像をギャラリーに保存するため。いかなるサーバーにもアップロードせず、処理もしません。
- マイク——任意。お子さまの言葉を保存するときに、その声を録音することを選んだ場合のみ。音声はアプリのローカルストレージにのみ保存されます。いかなるサーバーにもアップロードせず、処理もしません。
- カレンダー——任意。受診予約や予防接種で「カレンダーに追加」をタップしたときのみ。アプリはお客様の許可を得て、スマートフォンのカレンダーに予定を作成します。
お子さまのデータと機微なデータ
お子さまの健康、成長、食事、生活リズムに関する情報は、GDPR における機微なデータ(健康データの特別カテゴリー、第 9 条)であり、さらに未成年者に関するものです。だからこそ MiBB は、それを決していかなるサーバーにも送信しないよう設計されています:最もよく保護される特別カテゴリーのデータとは、デバイスを決して離れないデータです。WHO パーセンタイルは、お客様が入力した測定値からスマートフォン本体上で計算され、外部サービスへの問い合わせは行いません。
Data Safety / App Privacy の概要
Google Play(Data Safety)および Apple App Store(App Privacy「Nutrition Label」)の透明性フォーム向けに、明確な概要を以下に示します:
- 健康および子どもに関する情報——お子さまのプロフィール、日記、成長、食事、歯、任意の写真と録音。収集:はい、端末上のみ。共有:いいえ。送信:いいえ——スマートフォンの外に出ることはありません。保存先:アプリの非公開ストレージ内のローカル Hive データベース。
- 端末識別子(ランダムな UUID、またはアプリのバージョンによっては Android 新規インストールで SHA-256 ハッシュ)。使用:はい。購入の検証、30 日間トライアルのアンカー、招待のカウントのため、iap.sggyamg.com と Apple または Google に送信されます。広告目的:いいえ。氏名やメールアドレスとの関連付け:いいえ。
- サブスクリプションの履歴(Apple または Google が通知する開始、更新、解約、返金)と、招待を使う場合は誰が誰を招待したか。収集:はい、iap.sggyamg.com で、端末識別子に関連付けて。第三者との共有:いいえ。トラッキング:いいえ。
- 招待コード(アプリを初めて開いたときに割り当て)。収集:はい、iap.sggyamg.com で、端末識別子に関連付けて。第三者との共有:いいえ。トラッキング:いいえ。
- 技術的なアクセスログ(IP アドレス、日時、リクエスト。端末識別子を含むこともあります)。収集:はい、サーバー上で、その運用とセキュリティのため。第三者との共有:いいえ。トラッキング:いいえ。
- ML Kit の診断データ(Android のみ、QR コードを読み取った場合のみ)。収集:はい、SDK の保守のため Google が収集。画像や QR コードの内容:いいえ。
- 支払いデータ——カード、IBAN、あらゆる銀行情報。収集:いいえ。課金は Apple または Google が行い、MiBB がそれらを見ることはありません。
- 広告識別子(IDFA、AAID)。収集 / 読み取り:いいえ。
- アカウント識別子(メールアドレス、電話番号、ユーザー名)。収集:いいえ。アプリにはアカウントの仕組みがありません。
- 正確な位置情報(GPS)。収集 / 要求:いいえ。
- 連絡先、SMS、通話、クリップボード。アクセス:いいえ。
- カメラ、写真、マイク。使用:写真を追加する、声を録音する、QR コードを読み取る場合のみ。送信:いいえ。
- Health Connect / Apple ヘルスケア。使用:本バージョンではいいえ。
- クラッシュレポート / 解析 / テレメトリ。第三者への送信:いいえ。例外:上で説明した Android の ML Kit SDK の診断データ。
アプリのネットワーク通信はすべて、TLS 1.2 以上の HTTPS で行われます。
お客様の権利(GDPR)
お客様ご自身に関するどの個人データが処理されているかを知る権利があります。MiBB はお子さまのデータを保存するサーバーを運用していません。端末の外に出るデータは上で説明したとおりです。iap.sggyamg.com には、技術的な識別子に関連付けて、トライアルの開始日、Apple または Google からのサブスクリプションに関する通知、ライセンスの状態、アプリを初めて開いたときに割り当てられる招待コード、そして招待を使う場合は招待データが保存されます。さらに技術的なアクセスログもあります。また、Apple または Google が購入データを処理し、Android では QR コードを読み取ると ML Kit が診断データを Google に送信します。
スマートフォン内のデータを確認または削除するには、アプリのデータを消去するか、アプリをアンインストールするだけです。これにより、ローカルデータベース、関連する写真と録音、履歴、キャッシュされたサブスクリプション情報が削除されます。アプリのバージョンによっては、iPhone ではシステムのキーチェーンの一部の項目がアンインストール後も残ります。デバイス識別子と、スマートフォンに保存されたサブスクリプション情報を保護するランダムな技術的なキーです。Android では、再インストール時に識別子が同じ方法で再計算されることがあります。これにより、再インストール後も無料トライアルとサブスクリプションが認識されます。iap.sggyamg.com がお客様の識別子に関連付けて保存しているデータ(その削除の依頼を含む)や、購入またはサブスクリプションに関するお問い合わせは、当方までご連絡ください。Apple と Google は、それぞれのポリシーに基づいて独自のサブスクリプション記録を保持します。更新させたくない場合は、アンインストールの前に Apple または Google でサブスクリプションを解約してください。
プライバシーに関するお問い合わせ、またはアクセス・訂正・異議・消去・ポータビリティの権利の行使については:apps.sggyamg [at] gmail [dot] com。お住まいの地域のデータ保護当局に苦情を申し立てることもできます。
未成年者
MiBB は、大人(保護者または養育者)がお子さまの日記をつけるためのアプリです。お子さまのデータは大人が入力し、その端末内に留まります。そのいずれも当方のサーバーには届きません。サーバーが実際に保存する内容は、上の購入と招待の項目で説明しています。本アプリは未成年者による利用を想定していません。
本サイトについて
このサイト(mibb.sggyamg.com)は Cookie を使用しません。Cookie を使わないアクセス統計については、次の段落で説明します。ブラウザに保存するのは 2 つだけです。次回のためにお客様が選択した言語を localStorage に、そして閲覧中だけ、ブラウザの言語への自動リダイレクトを繰り返さないための目印を sessionStorage に保存します。それらはいずれも、いかなるサーバーにも送信されず、共有もされません。トップページの動画は、タップするまで読み込まれません。タップすると YouTube プレーヤー(youtube-nocookie.com)が開き、ほかのウェブサイトを訪れたときと同様にお客様の接続を受け取ります(Google のポリシーが適用されます)。ほかのウェブサーバーと同様に、本サイトを配信するサーバーは技術的なアクセスログ(IP アドレス、日時、リクエストされたページ)を保存しており、これはセキュリティと不正利用の防止の目的にのみ保持されます。
アクセス統計。このウェブサイトを何人が訪れ、何に関心があるのかを知るため、Umami で訪問数を集計しています。Umami は自前のサーバーにインストールした統計プログラムで、データが第三者を経由することはありません。記録されるのは、訪問したページ(パラメータを除いたアドレスとタイトル)、アクセス元のウェブサイト、国・地域・都市、言語、ブラウザとオペレーティングシステム、デバイスの種類、画面サイズ、そしてダウンロードボタンと購入ボタンのクリックです。Cookie は使用せず、お客様を識別するためにブラウザへ何かを保存することもありません。IP アドレスは保存しません。その場で国・地域・都市を割り出すためと、ブラウザの情報と組み合わせて、1 回の訪問に含まれるページをひとまとめにし、異なる訪問者を数えられるようにするコード(ハッシュ)を計算するためにだけ使います。このコードは毎月変わり、ウェブサイトごとに異なるため、月をまたいで、あるいはウェブサイトをまたいでお客様を追跡する目的には使えません。お客様のブラウザの「Do Not Track」(トラッキング拒否)の設定を尊重します。オンになっている場合、訪問は集計されません。この統計はウェブサイトのものです。アプリには含まれません。
本ポリシーの変更
本ポリシーを変更する場合、上記の「最終更新」日を更新し、この URL で新しいバージョンを公開します。重要な変更(第三者との新たな統合、新たに収集するデータ)はすべて、該当するアプリのリリースノートで事前にお知らせします。
お問い合わせ
ご不明な点、苦情、または「ここに書かれている通りに動かない」場合:
apps.sggyamg [at] gmail [dot] com
本ポリシーは、MiBB の開発者である sggyamgが発行しています。所在地はスペイン・マドリード。
言語
本プライバシーポリシーの原本かつ拘束力を持つ版はスペイン語版です。他の言語の版は、あくまでご便宜のために提供される翻訳であり、解釈に相違または矛盾が生じた場合は、スペイン語版が優先されます。