「すくすくつづり」(中国語名:「宝宝工作台」)プライバシーポリシー
更新日:2026年10月18日
施行日:2026年10月18日
バージョン:v1.5.0-local-birth-backup-2026-10-18
1.5.0 はケア記録、写真、音声・文字の下書きをお客様の端末で処理し、開発者へアップロードしません。 Apple Watch の録音はペアリング済みの iPhone に転送され、スマートフォンで確認後に正式な記録になります。開発者によるクラウド同期ではありません。アカウント、クラウドバックアップ、広告、第三者トラッキングはありません。StoreKit の購入通信にケアデータは含まれません。書き出したファイルや写真のコピーはお客様が管理し、任意で送信したフィードバックメールは第3.8節に従って取り扱います。
「すくすくつづり」は、父母、保護者およびその他の成人の養育者を対象とし、赤ちゃんの日常のケア状況を記録し整理するための App です。 登録またはログインは不要で、開いてすぐに利用できます。完全版を購入しなくても、無料と明示された基本機能を利用できます。
1. 個人情報取扱者および連絡先
| 項目 | 内容 |
|---|---|
| 個人情報取扱者 | 上海齿臻源医疗科技有限公司(統一社会信用コード 91310000MAEQ4X6B64) |
| 登記住所 / 通常の事務所所在地 | 中国・上海市浦東新区 中国(上海)自由貿易試験区 臨港新片区 老蘆公路536号(登記原文:上海市浦东新区中国(上海)自由贸易试验区临港新片区老芦公路536号) |
| 個人情報保護に関する連絡担当者 | 朱金山(個人情報保護責任者。中国語原文:个人信息保护负责人) |
| プライバシーに関する連絡先メール | jensen_0312@qq.com |
| 連絡方法 | 下記メールで受け付け、15営業日以内に回答します。電話での連絡が必要な場合はメールにその旨を記載してください。当社から折り返し連絡します。 |
| プライバシーポリシーおよびサポート URL | https://baby.cizhenyuan.com(メインドメイン cizhenyuan.com は沪ICP备2025156183号としてウェブサイト届出を完了しており、このサブドメインは公開済みで HTTPS を有効化済みです) |
| ウェブサイト ICP 届出 | 沪ICP备2025156183号(cizhenyuan.com、主体:上海齿臻源医疗科技有限公司) |
2. 適用範囲および製品の範囲
本ポリシーは「すくすくつづり」iOS App バージョン 1.5.0 に適用されます。
- 本バージョンに含まれないもの:アカウント登録およびログイン、クラウドバックアップ、開発者によるクラウド同期、ファミリー共有、オンラインカスタマーサービス、
開発者の業務サーバー、プッシュ通知サーバー、広告、統計分析。Apple StoreKit による商品、購入、復元および利用権確認は、 Apple のシステム上の独立した購入経路であり、ケア記録、写真またはメモを開発者へ送信しません。
- 医療に関する範囲:本 App は記録と整理だけを行い、診断、治療、処方、用量または服薬時刻に関する助言を提供しません。
赤ちゃんの発達または健康が「正常」であるか、基準を「達成」しているかを判断しません。ごく一部では一定の条件下で 「受診を推奨する」旨を表示します(例:低月齢児の高熱)が、これは専門家へ相談するよう促すものであり、医学的結論ではありません。 コンテンツの出典は、添付の「医療情報の出典、実装方法および範囲」をご覧ください。
将来のバージョンにクラウドバックアップ等の業務データ通信機能を追加する場合、当社は先に本ポリシーを更新し、お客様の同意を別途取得し、 App Store のプライバシー開示も同時に更新した後に限り、有効化します。同意しなくても、ローカル機能の継続利用には影響しません。
3. App が取り扱う情報および保存場所
正式な記録と写真はスマートフォン App のプライベート領域に保存します。音声・文字の下書きの保存場所とペアリング済み端末間の転送は第3.7節をご覧ください。お客様が書き出しやフィードバックで提供しない限り、開発者はこれらを受け取りません。フィードバックメールは第3.8節に従います。 購入利用権は、現在のプロセス内の購入状態にのみ保持され、業務 Store または AsyncStorage へ書き込まれず、JSON バックアップにも含まれません。 ネイティブ購入ブリッジが画面へ返すのは、利用権状態、操作状態および Apple が提供するローカライズ表示価格のみです。取引識別子、JWS、 Apple ID および支払認証情報は、業務 Store、JSON バックアップまたは開発者ログに入りません。購入によって、以下の業務内容が 開発者へ送信されることもありません。
3.1 お客様が自ら入力する内容
- 赤ちゃんのプロフィール:ニックネーム、生年月日、性別、早産の有無および在胎週数(日齢の計算および参考コンテンツとの照合に使用)
- 誕生の記念情報(任意):出生時刻(時・分、および任意の秒)、ご自身で選択した出生都市の識別子、自動的に対応付けられたタイムゾーンまたは以前のプロフィールから保持したタイムゾーン。アプリに同梱した都市中心部の座標を使い、端末内で誕生の記念情報の表示とアセンダントの推定を行います。端末の位置情報を取得せず、検索語や赤ちゃんの情報を地名データの提供元に送信しません。これらの任意項目はプロフィールとともにバックアップ・削除されます。干支・星座の説明は文化的な読み物であり、性格診断ではありません。
- 日常のケア記録:授乳(粉ミルクの「そのまま飲める」形態の表示を含む)、搾乳、哺乳瓶での授乳、排尿、排便、
睡眠(寝姿勢は任意で記録可能)、うつぶせ、外出、ふれあい、気分(その時の赤ちゃんの必要および 使用したあやし方をお客様が記録したもの)、ケアのチェック(お客様が作成したカスタムケア項目一覧を含む)、離乳食および食材の観察、 ToDo および買い物リスト、日々のメモ
- 健康関連の記録:身体計測(身長 / 体重 / 頭囲)、体温、黄疸の観察、吐き戻し、症状、
服薬に関する文字記録、受診記録、歯の萌出、サプリメント、スクリーンタイム、トイレトレーニング
- 記念およびふれあい:記念事項、早期教育のふれあい記録、お客様が作成した早期教育計画一覧および日々のチェック
- 発達観察チェック:視聴覚トレーニング / 微細運動 / 粗大運動の各セクションで、特定の「観察例」についてお客様がチェックした
「観察できた」マークおよび観察日。観察項目の文言自体は App に同梱された静的コンテンツです。 App はこれに基づいて達成率を計算せず、遅れを判断せず、通知も生成しません。
- 予防接種および乳幼児健診の完了マーク:「成長・発達 → 予防接種」および「健康・医療 → 乳幼児健診」で、
お客様が特定の接種回または乳幼児健診項目について手動でチェックした完了状態および完了日。参考スケジュール自体は App に 同梱された静的コンテンツであり、お客様の個人情報ではありません。お客様が手動で付けたチェックだけが保存されます。
- 離乳食ミニキッチン:離乳食開始日、お客様が入力した食材在庫および参考日、避ける食材および常用食材、
保存した1週間の献立
- 母親向けモジュールの設定および記録(初期状態では無効で、設定から有効にした場合にのみ表示):母親向けモジュールの有効状態、
保存データまたは旧バックアップに存在する産後起算日(その日付がない場合、App は端末内で直近の赤ちゃんの 生年月日だけを使用して産後タイムラインを計算し、推定日を別途保存しません)、産後42日健診の完了マーク、悪露の区分、 創傷の種類および状態、直近7日間の気分ケアにおける質問ごとの回答、質問票バージョン、および回答に基づき端末内だけで生成される 安全上の注意、直ちに対応すべき安全上の注意、気分低下に関する注意および支援に関する注意のマーク、母親のメモ、記録時刻および更新時刻、 対応が必要な注意について保存された利用者の対応確認時刻および状態。母親向け記録は母親単位のグローバルデータとして保存され、 特定の赤ちゃんには帰属せず、赤ちゃんを切り替えても閲覧できます。
- 月の思い出の写真:下記3.2をご覧ください。
本バージョンの予防接種参考ページは、所在地域の静的な参考スケジュール、出典バージョンおよび「臨床署名未取得」の注意を表示し、 お客様が手動で完了または取消しを記録できます。接種日を推算せず、予防接種または乳幼児健診の通知を生成せず、 期限超過を判断せず、個別の接種または医学上の助言も提供しません。
旧バージョンまたは旧バックアップからデータをインポートした場合、保存データに過去に入力した接種反応、発達マイルストーン または記録者の呼称フィールドが残っている場合があります。本バージョンは旧データの互換性およびエクスポートのためだけにこれらのフィールドを保持します。記録者については入力画面を提供せず、 画面にも表示しません。接種反応および発達マイルストーンについては、対応する入力画面、採点、月齢別推奨 または専門的解釈を提供しません。
上記の赤ちゃんに関する内容には、14歳未満の子どもの個人情報および医療・健康情報が含まれます。母親向けの悪露、 創傷および気分ケアの記録は医療・健康情報です。中国法上、これらはいずれも機微な個人情報に該当します。 端末内にのみ保存される場合でも、お客様が取り扱う権限を有する情報だけを入力し、自由入力欄に不要な 身分証明書番号、正確な住所その他の識別情報を記載しないでください。
3.2 月の思い出の写真
写真には次の2つの取得元があり、いずれもお客様が自ら開始します。
- 写真ライブラリから選択:「写真を追加」をタップすると、システムの写真ピッカーが開きます。
これは iOS が提供する独立した画面であり、本 App はお客様の写真ライブラリ内の他の写真を読み取りません。 お客様がピッカーで選択した写真だけを App が取得するため、この経路では写真ライブラリ権限を必要としません。
- 直接撮影:「月の思い出」内の撮影入口をタップするとカメラを呼び出します。このときシステムがカメラ権限を確認し、
お客様が同意した場合にのみ撮影できます。撮影した写真と選択した写真は同じ処理経路を通り、 変換および縮小後に本 App のプライベート保存領域へ保存され、いずれもアップロードされません。 カメラ権限に同意しなくても、写真ライブラリからの選択および App のその他の機能には影響しません。 権限はいつでもシステムの「設定 › すくすくつづり」で取り消せます。
- 選択または撮影した写真は変換され、長辺約1600ピクセルまで縮小され、本 App のプライベート保存領域へコピーして保存されます。
これにより、後でシステム写真ライブラリから元の写真を削除しても、ここに保存した写真は消えません。 また、ファイルサイズは元の写真のおよそ6分の1になります。
- App は端末内に保存した元の写真を表示し、新しい透明な前景切り抜きは生成しません。顔や人物の識別、表情、感情、健康または発達状態の推定は行いません。旧版の透明な前景切り抜きは互換性のために保持するだけで、アップロードせず、見つからない元の写真の代わりにも使用しません。
- 写真はアップロードされず、ネットワーク動作には一切使用されません。
- 「月の思い出」の写真ディレクトリは、iCloud / Finder の端末バックアップ対象外に設定されています。機種変更時には、お客様が写真を別途保存する必要があります。
- App 内で写真を削除した後、対応するファイルは次回起動時に本 App の保存領域から消去されます。
- 注意:通常の JSON バックアップには写真を含みません。写真の移行には写真付きバックアップを選び、新しい端末ですべての分割ファイルを読み込んでください。App 内で読み取れる画像のみを含み、録音、未保存の下書き、取り消し記録は含みません。
- 「今週の思い出を作る」を自ら選ぶと、App は選択日の週の月曜日から日曜日までの現在の赤ちゃんの写真をまとめます。端末内の元の写真を使い、見つからない場合はプレースホルダーを表示し、旧版の切り抜きで代用しません。日時、空でないメモ、ニックネームと月齢、その週の記録日数・写真数・メモ数を含みます。長い内容は複数の JPEG に分割します。保存をタップした場合だけ、追加のみの権限でシステム写真ライブラリに保存します。自動生成・アップロード、他の写真の読み取り・列挙・分析、第三者への共有は行いません。
3.3 通知(ローカル通知)
- お客様が自ら有効にした ToDo および日常のケア通知に使用します。
- これらの通知はお客様のスマートフォンが自らスケジュールし送信し、サーバーを経由しないため、当社がそれによってお客様の情報を知ることはありません。
- 「通知の機密情報を非表示」は初期状態で有効です。有効な場合、ロック画面の通知タイトルおよび本文には一般的なケア通知だけを表示し、赤ちゃんのニックネーム、具体的な事項、食材または授乳量等の詳細は表示しません。詳細は App 内でのみ確認できます。旧バージョンからアップデートした場合も、この保護方法が初期設定となります。
- 「設定 → 端末内リマインダー」で「通知の機密情報を非表示」をお客様が自ら無効にした場合に限り、システム通知へ通知の詳細が表示されます。詳細は引き続き端末内だけで生成およびスケジュールされ、アップロードされません。ただし、ロック画面を見られる人に表示される可能性があります。保護を再度有効にすると、App は先に旧来の詳細通知を消去し、その後に一般的な文言をスケジュールします。消去を確認できない場合、通知を停止します。
- 通知を許可するかはお客様が決定します。拒否しても App のその他の機能には影響せず、設定時刻の通知が行われなくなるだけです。
3.4 App 自体の設定
外観の設定(システム、ライトまたはナイト。起動時の表示用に端末内にもキャッシュします)、文字サイズの設定、あやし音のタイマー設定、直近のローカルバックアップ時刻、母親向けモジュールの有効状態、 産後起算日(存在する場合)、産後42日健診の完了マーク等を保存します。
記録データは AsyncStorage により App のプライベート保存領域へ保存され、iCloud / Finder の端末バックアップ対象から明示的に除外されています。 そのため、機種変更または再インストール前には、お客様が自ら JSON バックアップをエクスポートする必要があります。このバックアップには「月の思い出」の写真は含まれません。
3.5 システム API の使用説明
Apple の要件に従い、本 App は理由の説明が必要な以下のシステムインターフェースを使用します。いずれも端末内の機能を実現するために必要であり、 利用者の識別またはトラッキングには一切使用しません。
| インターフェースの種類 | 用途 |
|---|---|
| ファイルのタイムスタンプ | ローカルデータファイルおよびアルバムファイルの新旧判定、クリーンアップの実行 |
| 利用者設定の保存(UserDefaults) | App 設定およびローカルデータの保存 |
| ディスク容量 | ローカル写真およびエクスポート / 共有用一時ファイルの処理中に残容量を確認し、書込み失敗を防止 |
| システム起動時刻 | 音声および通知の計時 |
上記のインターフェースのほか、お客様が自ら「月の思い出」内の撮影入口をタップしたときに、本 App はカメラ権限を要求し、 撮影した写真を「月の思い出」へ保存します。お客様が自らタップしない限り、権限を要求せず、カメラにもアクセスしません。
3.6 エクスポートおよび共有(お客様が自ら開始)
App 内には、4つのファイルエクスポート入口と1つの画像生成 / 保存入口があり、お客様がタップした場合にのみ動作します。 JSON / HTML / TXT の4つの書き出しは引き続き iOS システム共有シートを使用します。「週の思い出」の JPEG は、お客様が保存をタップした場合に限り、追加のみの権限でシステム写真ライブラリへ保存され、アップロードまたは第三者への共有は行われません。
| 入口 | 生成されるファイル | 内容 |
|---|---|---|
| 設定 → データのバックアップ → バックアップを書き出す(JSON) | 宝宝昵称_日期.json | すべての記録データ。写真を含みません |
| 設定 → 受診用サマリー → 健診用サマリーを作成 | 宝宝昵称_儿保摘要_日期.html | 下記参照 |
| 離乳食 → 記録用の買い物リストを書き出す | 辅食记录型采购清单_日期.txt | 献立に使用するものの在庫不足となっている食材名、および在庫内で参考日に近いか超過した食材名だけを含みます。赤ちゃんのニックネーム、生年月日または健康記録は含みません。 |
| 起動できません → 復元用の元データを書き出す(端末内の保存データを読み取れない場合にのみ表示) | 宝宝工作台_原始恢复数据_时间.json | 下記参照 |
| 今週の思い出を作る → 写真に保存 | ViewShot 一時 JPEG | 選択日の週の月曜日から日曜日までの現在の赤ちゃんの写真記録。端末内の元の写真を使用し、見つからない写真はプレースホルダーで表示します。各日時、空でないメモ、ニックネームと月齢、その週の記録日数・写真数・メモ数を含みます |
「週の思い出」の JPEG は子どもの画像を含み、ニックネーム、月齢等の情報を含む可能性があるため、機微な個人情報に該当します。 これは JSON バックアップには含まれず、保護者が保存をタップした場合にのみシステム写真ライブラリへ保存されます。
生の復旧データのボタンは、App 起動時に端末内の保存データを読み取れない場合にのみ表示されます。 これはデータ破損時に内容をそのまま先に救出し、App の再インストールによって記録を完全に失うことを避けるためのものです。 エクスポートされるのは、端末内の保存データを一切整理していない生の内容であり、上記のバックアップ JSON より完全です。 すべての記録、設定および母親向けの産後記録(有効にしたことがある場合)に加えて、 記録の削除時に残された削除マーカーも含みます。マーカーには削除された記録の具体的内容は保持されず、 記録の種類、時刻および対象の赤ちゃんだけが残り、App が削除を正しく処理するために使用されます。 通常のバックアップではこれらのマーカーを除外しますが、生の復旧データでは除外しません。いずれも「月の思い出」の写真は含みません。 このファイルは最も機微性が高いため、自己復旧またはサポートの案内に沿った問題調査にのみ使用し、通常の添付ファイルとして安易に送信しないでください。
乳幼児健診サマリーは、赤ちゃんを乳幼児健診または受診へ連れて行く際に用意する1ページの HTML で、内容はすべてお客様自身の記録から取得します。 赤ちゃんのニックネーム、性別、日齢、早産の場合は修正月齢、直近の身長 / 体重 / 頭囲およびそのパーセンタイル説明、 直近30日間の日平均授乳回数、粉ミルク量、母乳授乳時間、濡れたおむつおよび排便回数、直近7日間の日平均睡眠、 直近30日間の症状記録(最大12件)および服薬記録(最大10件)、直近180日間の受診記録 (最大8件。機関、主訴、診断および医師の指示を含みます)、離乳食の観察状況、ならびに設定へ事前に記入した 「医師に聞きたいこと」が含まれます。 「月の思い出」の写真および母親向けの産後記録は含まれません。
この経路について、次の点をご確認ください。
- ファイルはお客様のスマートフォン上で生成され、その全過程でネットワークへ接続しません。当社は一切のコピーを受け取りません。
- JSON / HTML / TXT は生成後に iOS システム共有シートへ渡されます。「ファイル」App への保存、AirDrop、医師または家族への送信、印刷などは、
すべてその時点でお客様が決定します。これはお客様自身が相手方へ情報を提供する行為であり、当社による共有ではありません。
- バックアップ JSON、乳幼児健診サマリー HTML、購入用 TXT および生の復旧データ JSON については、共有操作の完了、
取消しまたは失敗後に、App がその回にキャッシュディレクトリへ生成した一時ファイルを削除します。
- 「週の思い出」の JPEG は、保存の成功・失敗、追加のみの権限の拒否、またはプレビューを閉じた後に、App が ViewShot 一時ファイルを明示的に解放します。システム写真ライブラリ内のコピーは保護者が管理し、App は読み取り・列挙せず、代わって削除できません。
- 乳幼児健診サマリーは赤ちゃんの医療・健康情報を含み、バックアップ JSON および生の復旧データと同様に機微な個人情報に該当します。
「週の思い出」の JPEG は子どもの画像を含みます。これらのファイルはいずれも平文であり、取得した者は直接開くことができます。 共有前に、受信者が本当に知る必要があることを確認し、 共有端末、チャット履歴の保存等に伴うリスクにもご注意ください。
3.7 音声・文字の下書きと Apple Watch
- スマートフォンでは音声入力画面の「話し始める」をタップした後にのみ、マイクと音声認識の許可を求め、収音を開始します。許可しなくても文字入力や通常の記録フォームを利用できます。
- 言語選択画面なしで普通話と英語の端末上の認識を自動で試みます。対応する iOS 26 以降の端末では Apple のシステムモデルを優先します。初回は Apple 管理の言語リソースのダウンロードに接続が必要な場合があり、その後はオフラインで認識できます。約230 MBの第三者モデルは同梱しません。旧システムでは利用可能な端末上の認識を使い、利用できない場合は理由と文字入力を表示し、サーバー認識に切り替えません。
- 認識した原文と直接入力した文字は同じ端末内の整理規則でカードになります。授乳、排泄、睡眠、体温、吐き戻し、外出、タスクなどの対応項目を1件ずつ編集、削除、保存できます。時刻、数値や訂正が曖昧な場合があるため確認が必要です。下書きを正式な記録へ自動追加しません。
- 録音、原文、入力文字、候補、未保存カード、赤ちゃんの対応、収音時刻、再生範囲、処理状態は保護された端末内の下書きに保存し、自動端末バックアップから除外します。開発者や第三者への送信、診断ログへの記載は行いません。確認して保存したカードだけが正式な記録になります。同じ入力の全カードを保存または削除すると原文と録音を消去し、未処理カードが残る間は確認・再生用に保持します。文字入力のみの下書きに録音はありません。
- 収音は最長45秒で、タップで終了できます。短い間では自動終了しません。画面を閉じる、バックグラウンドへ移る、音声が中断されると収音を停止し、書き込み済みの音声と下書きを保持します。空き容量が不足すると新規収音を停止します。権限はシステム設定で取り消せます。
- Apple Watch アプリは録音をタップした後だけマイクの許可を求めて録音します。保護されバックアップから除外された音声を手元のキューに保存し、Apple Watch Connectivity でペアリング済みの iPhone へ転送します。スマートフォンのロック中や未接続時も録音でき、システムが許可した時に転送し、スマートフォン App を開いて認識・編集・確認します。所属表示のためスマートフォンから赤ちゃんのニックネーム、内部ID、現在の選択、画面言語を送り、ケア履歴全体は送りません。Watch で正式な記録を保存したりクラウド認識を行ったりしません。
- 入力全体をスマートフォンで保存または削除すると完了通知を送り、Watch は受信後に録音を消去します。通知が遅れる間はコピーを保持します。Watch 上での削除ではスマートフォンが受信済みの下書きは消しません。ペアリングや赤ちゃんの対応が一致しない場合、スマートフォンで所属を選びます。現在の赤ちゃんに無断で割り当てません。削除後の遅延転送は第5節をご覧ください。
- 重複防止と復旧のため最小限の録音識別子、ファイルハッシュ、完了状態、データ消去の基準時刻を端末に残しますが、録音や原文は含みません。下書き、録音、同期状態は正式記録のJSONバックアップや健診サマリーに入りません。
3.8 フィードバックメール
- 設定のフィードバックは任意です。送信ボタンは入力内容、App のバージョン・ビルド、OS名・バージョンを記したメール下書きを開くだけです。メールアプリで確認、編集、中止でき、そこで送信を確定して初めて送られます。メールアプリがない場合は本文と宛先をコピーし、送るかどうか判断できます。
- App は赤ちゃんのプロフィール、ケア記録、下書き原文、録音、写真、端末固有IDや診断ログを自動添付しません。不要な子どもの情報、健康情報や本人確認書類を含めないでください。
- 送信すると、サポート用メールボックスで本文、差出人メールアドレス、表示される差出人名(ある場合)を受け取り、返信、調査、依頼への対応に使います。広告、追跡、プロファイリングには使いません。配送と保存には利用するメールサービスの規則も適用されます。
- メールは依頼処理と必要な後続連絡に必要な期間だけ保持し、目的完了後は法令上必要な場合を除いて削除または非識別化します。第1節の宛先で閲覧、訂正、削除を依頼でき、15営業日以内に回答します。App 内の記録削除やアンインストールで送信済みメールは削除されません。
4. 当社が行わないこと
- 業務データを収集しません:App はケア記録、写真、メモその他の業務データを当社または第三者へ自動送信しません。
StoreKit の購入経路もこれらの内容を運ばず、任意で送信されたメールは第3.8節に従います。 お客様がシステム共有シートを通じて、自ら選択した受信者へファイルを渡すことは、お客様が開始した提供であり、当社による収集ではありません。
- トラッキングしません:広告識別子(IDFA)、イベント計測および第三者分析 SDK はなく、
App のプライバシーマニフェストでは「トラッキング」を「いいえ」と申告しています。
- 業務データを共有、移転または公開開示しません:本バージョンでは当社が開始する業務データの外部提供はなく、業務データの受領者もいません。
お客様が自らエクスポートをタップし、システム共有シートを通じて誰かへ渡すことは、お客様自身によるデータの取扱いです(3.6参照)。 当社は関与せず、コピーを取得することもありません。
- パーソナライズされたプッシュ通知または自動化された意思決定を行いません。
- 商業的な推奨を行いません:App 内のカテゴリ一覧(例:「Sサイズの紙おむつ」)は文字情報だけであり、
ブランドの推奨、購入リンクまたはリンク先への遷移は含みません。
5. 保存期間および削除
- 正式な記録は個別に削除できます。赤ちゃんの削除では、その赤ちゃんのスマートフォン側の音声・文字の下書き、録音、処理ログも消去します。データ消去では業務記録と全下書き・録音を消し、画面に示すプロフィールと設定を残します。保存処理に失敗すると再試行用の削除タスクを残します。
- データ消去の基準時刻より前に開始した Watch の未転送録音は再接続時に消去し、下書きを再生成しません。基準時刻以降の新規録音は取り込み対象です。削除した赤ちゃんの内部IDは無効となり、遅れた録音が未割当の下書きとして復活することも防ぎます。未接続の Watch を直ちに遠隔削除することはできません。端末の日付が誤っていると時刻比較に影響します。
- 重複防止に必要な録音ID、ハッシュ、保存・削除状態、消去基準時刻だけを残し、処理済みの原文や録音は残しません。1件保存しても同じ入力の未確認カードは消去しません。
- スマートフォン App のアンインストールではその端末のプライベート領域、Watch App では Watch のプライベート領域を削除します。もう一方の端末、書き出したファイル、システム写真ライブラリの JPEG は自動削除されず、別々に管理します。
- 未確認の下書きと録音は JSON バックアップに含みません。消去・アンインストール前に残したい下書きを確認し、必要に応じて正式な記録を書き出し、写真を別に保存してください。メールは第3.8節をご覧ください。
6. お客様の権利の行使方法
スマートフォンと Watch に保存されたデータについて、大部分の権利は、当社へ連絡することなくApp 内でお客様自身が行使できます。
| 権利 | 本バージョンでの行使方法 |
|---|---|
| 閲覧、複製 | App 内で直接閲覧。「設定 → データのバックアップ → バックアップを書き出す(JSON)」で完全な JSON ファイルを取得 |
| 訂正 | 任意の記録をタップして直接編集 |
| 削除 | 1件ずつ削除 / 特定の赤ちゃんを削除 / 全消去 / App のアンインストール |
| データポータビリティ | エクスポートされる JSON は汎用形式であり、お客様が自ら保存または移転可能 |
| 同意の撤回 | 入力やメールを停止し、設定でマイク・音声認識・カメラ・通知権限を無効化可能。送信済みメールの削除依頼は3.8参照 |
| アカウント削除 | 本バージョンにはアカウントがないため、削除手続は不要 |
本ポリシーに関する質問または苦情は、第1節のメールアドレスから当社へご連絡ください。 受領後、15営業日以内に回答します。
7. 子どもの個人情報に関する特別な説明
- 本 App は成人の父母および養育者を対象とし、成人が乳幼児に代わって情報を記録します。子ども本人の使用を目的としていません。
- 記録内容は14歳未満の子どもの個人情報に関わり、機微な個人情報に該当します。
お客様が当該子どもの保護者であること、または保護者から権限を得ていることをご確認ください。
- App は子どもの情報を開発者へ自動送信しません。個人のペアリング済み端末間の転送は3.7参照。メールに不要な子どもの情報を含めないでください。
- 詳細は、添付の「子どもの個人情報保護規則」をご覧ください。
8. 安全措置
- データは iOS / watchOS の App プライベート領域で、OSのアプリ分離とファイル保護により守られます。
- ロック中の信頼できる転送とキューを支えるため、録音と同期キューは Complete Until First User Authentication(再起動後の初回ロック解除までアクセス不可)を使います。その後の毎回のロックで全ファイルが読めなくなるという意味ではありません。録音、下書き、キューは自動端末バックアップから除外します。
- パスコードを設定し、システムを更新し、ペアリング済み端末を管理してください。書き出した JSON / HTML / TXT と写真ライブラリの JPEG は読めるファイルなので、適切に保管してください。
9. ポリシーの更新
本ポリシーを変更する場合、本ページのバージョン番号および日付を更新します。 将来のバージョンに業務データ通信機能(クラウドバックアップ等)を追加する場合、これは重大な変更に該当し、 App 内で明確に通知し、お客様の同意を別途取得した後に限り有効化します。
10. 連絡および苦情申立て
連絡先は第1節をご覧ください。当社の取扱いによりお客様の権利利益が侵害されたと考える場合、 サイバースペース、工業・情報化、市場監督管理等の主管部門へ苦情または通報を行うこともできます。
参考根拠
- 「中华人民共和国个人信息保护法」
- 「中华人民共和国未成年人保护法」
- 「儿童个人信息网络保护规定」
- 「信息安全技术 个人信息安全规范」(GB/T 35273)
- 「常见类型移动互联网应用程序必要个人信息范围规定」
- Apple「App のプライバシー詳細」および「App Review Guidelines」第5.1節