プライバシーポリシー

本方針は、本ウェブサイトの閲覧時およびアプリ Babyphony の利用時にどのようなデータが処理されるかを説明します。

1. 管理者

一般データ保護規則にいう管理者は、運営者情報に記載の者です。データ保護に関するお問い合わせは info@ovonex.com までご連絡ください。

2. サーバーログファイル

本ウェブサイトにアクセスすると、ホスティング事業者がブラウザの送信するデータを自動的に記録します。次のものです。

• アクセス元端末の IP アドレス
• アクセスの日時
• 取得されたファイルの名称と URL
• 使用されたブラウザとそのバージョン、オペレーティングシステム
• 直前に閲覧したページ（リファラー）。送信された場合に限る

法的根拠は GDPR 第6条第1項(f)です。正当な利益は、本サイトの技術的に支障のない運営と安全性にあります。これらのデータが他のデータ源と結合されることはありません。ログファイルはホスティング事業者により短期間で削除されます。

3. ホスティング

本ウェブサイトは外部の事業者において運営されています。ホスティング事業者は上記のデータを当社の委託に基づき処理します。GDPR 第28条に基づく委託処理契約を締結しています。

4. 電子メールによるお問い合わせ

ご連絡をいただいた場合、お問い合わせにお答えするため、メールアドレスおよびメッセージに記載された事項を処理します。法的根拠は GDPR 第6条第1項(f)であり、正当な利益は回答することにあります。契約の準備または履行に関わる場合、根拠は GDPR 第6条第1項(b)です。

お問い合わせが最終的に処理され、法定の保存義務が妨げとならない時点で、これらのデータを削除します。

5. クッキー

本ウェブサイトは、訪問者に対して分析目的または広告目的のクッキーを設定しません。第三者のサービスは組み込まれていません。外部サーバーのフォントも、地図も、埋め込み動画も、アクセス測定もありません。

サイトの管理領域にログインした場合、使用しているシステムがセッションのために技術的に必要なクッキーを設定します。これは編集用のアクセスにのみ関わるもので、通常の閲覧には関係しません。

6. スパム対策

自動的な書き込みを防ぐために拡張機能 Antispam Bee を使用しています。これは本サイトのサーバー上でローカルに動作し、第三者にデータを送信しません。本サイトでコメント機能は有効になっていません。

7. アプリ Babyphony

接続の確立には仲介サーバーが必要です。その際に次のものが処理されます。

• 接続コード — 二台の端末が互いを見つけるための、ランダムに生成されたペアリングコード。メモリ上にのみ保持され、接続の終了とともに失効します。
• 技術的な接続データ — 直接接続の確立に必要な、関係する端末のネットワークアドレス、およびランダムに生成された端末識別子。
• プッシュ識別子 — 受信側の端末において、アプリを起こすために Apple が発行する識別子。対応する接続コードが存在する間だけ保持されます。

法的根拠は GDPR 第6条第1項(b)です。この処理は当該機能の提供に必要だからです。ユーザーアカウントは作成されません。アプリの利用にあたって、氏名もメールアドレスも収集しません。

接続の補助サービス（STUN）

異なるネットワークにある二台の端末が直接接続を確立するには、それぞれが外部からどの公開ネットワークアドレスで見えているかを知る必要があります。そのためアプリは Google の公開 STUN サーバー二台（stun.l.google.com と stun1.l.google.com）に問い合わせます。

その際、当該端末の公開 IP アドレスが Google に送信されます。映像、音声、接続コードは送信されません。STUN サーバーが見るのは問い合わせのネットワークアドレスのみです。提供者は Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランドであり、米国での処理は排除できません。

法的根拠は GDPR 第6条第1項(b)です。この手順がなければ、多くのネットワークで端末どうしの直接接続は成立しません。

Apple および Google を介したプッシュ通知

受信側の端末をバックグラウンドからも起こせるようにするため、それぞれのオペレーティングシステムのプッシュサービスを利用します。iPhone では Apple Push Notification service、Android では Firebase Cloud Messaging です。いずれの場合も内容を含まないメッセージが送信されます。iPhone では接続コードを含みますが、Android ではそれすら含みません。起こす仕組みのために、端末は仲介サービスにプッシュサービスが発行した端末識別子（プッシュトークン）を預けます。提供者は Apple Inc., One Apple Park Way, Cupertino, CA 95014, 米国、および Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランドです。

カメラとマイク

本アプリは送信側端末のカメラとマイクにアクセスします。アクセスは、オペレーティングシステムが許可を求めた後に、かつ伝送が行われている間に限り行われます。データは保存されません。

8. アプリ内の広告（Google AdMob）

本アプリは広告によって運営費をまかなっています。そのために、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランドのサービスである Google AdMob を利用しています。

子ども部屋からの映像と音声はこれに関係しません。伝送は二台の端末の間で直接行われ、広告ネットワークがそれらを受け取ることはいかなる時点でもありません。

広告の配信にあたっては次のものが処理されます。

• 端末識別子 — とくに、同意した場合における端末の広告識別子
• IP アドレス — ここからおおまかな地域が推定されます
• 端末に関する情報 — 機種、OS のバージョン、言語設定
• 広告との関わり — 広告が表示されたか、タップされたか

法的根拠は GDPR 第6条第1項(a)に基づくあなたの同意です。初回起動時に、アプリはパーソナライズされた広告を配信してよいかを尋ねます。iOS ではこれに Apple のトラッキングに関する確認が加わります。断った場合も広告は表示され続けますが、パーソナライズはされません。その場合も、配信に必要な範囲で上記の技術的データは処理されます。

撤回: 同意はアプリの設定でいつでも変更できます。広告識別子は設定 → プライバシーとセキュリティ → トラッキングで取り消せます。

第三国への移転: Google は米国でもデータを処理します。その根拠は、EU-US データプライバシーフレームワークに関する欧州委員会の十分性認定であり、標準契約条項によって補完されています。詳細は Google のプライバシーポリシーをご覧ください: policies.google.com/privacy。

9. 買い切りの購入

広告のない状態は一度きりの購入で手に入ります。購入はアプリの入手元のストアがすべて処理します。iPhone では Apple、Android では Google です。その際、当社が氏名や支払い情報を受け取ることはありません。

アプリはストアに対し、そこでサインインしているアカウントにその購入があるかどうかを尋ねるだけです。「購入済み」という独自の記録はどこにも保存しません。当社にも端末にもです。法的根拠は GDPR 第6条第1項(b)です。購入の際に Apple または Google がどのようなデータを処理するかは、それぞれのプライバシーポリシーに記載されています。

10. あなたの権利

管理者に対して、次の権利があります。アクセス（GDPR 第 15条）、訂正（第 16条）、消去（第 17条）、処理の制限（第 18条）、データポータビリティ（第 20条）、および正当な利益に基づく処理への異議（第 21条）。

さらに、データ保護監督機関に苦情を申し立てることができます（GDPR 第 77条）。管轄は、あなたの居住地の機関または管理者の所在地の機関です。

11. 変更

処理の内容または法状況が変わった場合、本方針は改められます。その時々の有効な版は本ページで参照できます。