VAKUR
プライバシーポリシー
この日本語版は内容をわかりやすくお伝えするためのものであり、解釈に疑義がある場合はドイツ語版が優先されます。 Deutsch
概要
映像と音声が録画・録音されることも、サーバーに保存されることも一切ありません。暗号化されたうえで、赤ちゃん側の端末から保護者側の端末へ直接送られます。
アカウントはありません。各端末には、ランダムに生成された匿名の識別子が割り当てられます。当社はお客様がどなたであるかを把握しておらず、氏名、メールアドレス、電話番号を保存することもありません。
広告、トラッキング、第三者の解析ツールは一切使用していません。
管理者（事業者）
Nine to Zero UG (haftungsbeschränkt)、Malzer Chaussee 173, 16515 Oranienburg（ドイツ）。代表者：Bryan Brückmann。メール：mail@ninetozero.de
匿名の端末識別子
アプリを初めて起動すると、ランダムな識別子が生成され、当社の委託先であるSupabaseに匿名ユーザーとして登録されます。この識別子を特定の個人に結びつけることはできません。当社はこの識別子を、お客様の2台の端末を互いに接続するために使用します。
法的根拠：EU一般データ保護規則（GDPR）第6条第1項(b)（サービスの提供）。
ペアリング
2台の端末をペアリングすると、当社は両方の端末識別子、ペアリングの日時、最後に接続した日時、およびランダムに生成されたペアリング用の秘密情報を保存します。QRコードに含まれるワンタイムコードは、ハッシュ値としてのみ保存され、5分が経過するか、一度使用されると無効になります。
法的根拠：GDPR第6条第1項(b)。
接続、映像および音声
直接接続を確立するために、2台の端末は当社の委託先を介して、短い技術的なメッセージ（接続のオファーとネットワークアドレス、すなわちIPアドレスとポート番号）をやり取りします。これらのメッセージは保存されません。
その後、映像と音声は2台の端末の間で直接送受信され、通信経路上で暗号化されます（DTLS-SRTP）。直接接続が技術的に不可能な場合（たとえばモバイル回線同士の場合）に限り、暗号化されたストリームを、ドイツ国内にある当社の中継サーバーが転送します。中継サーバーは、その性質上、双方の端末のIPアドレスを処理しますが、内容を復号することはできず、保存もしません。
法的根拠：GDPR第6条第1項(b)。
技術的なセッション統計
見守りのセッションが終了すると、アプリは匿名の技術的な数値を送信します。送信されるのは、役割（赤ちゃん側または保護者側）、OS、アプリのバージョン、開始時刻と終了時刻、接続が確立されたかどうか、接続の種類（直接または中継）、再接続・接続断・ネットワーク切り替えの回数、接続の確立までにかかった時間、開始時と終了時における赤ちゃん側の端末のバッテリー残量です。通信の内容、位置情報、氏名は含まれません。
当社はこれらの数値を、アプリの信頼性を保ち、中継サーバーの容量を計画するために使用します。法的根拠：GDPR第6条第1項(f)（正常に機能する製品を提供するという正当な利益）。お客様は、当社にご連絡いただくことで、いつでも異議を申し立てることができます。
購入
購入の手続きは、Apple（App Store）またはGoogle（Google Play）が、それぞれの規約に基づいて行います。当社がカード番号などの支払い情報を受け取ることはありません。
購入の確認と復元のために、当社はRevenueCat, Inc.（米国）を利用しています。RevenueCatが受け取るのは、匿名の端末識別子、ストアが発行する購入レシート（商品と日時を含みます）、ストアの国、アプリのバージョンとOS、およびリクエストの処理中に限りIPアドレスです。米国への移転は、標準契約条項を含むデータ処理契約によって保護されています。
法的根拠：GDPR第6条第1項(b)。
お客様の端末に保存される情報
ペアリングは、端末の保護された保存領域（KeychainまたはKeystore）に保管されます。お客様の設定（アラーム、感度、音量、言語、映像のオン・オフ）、無料期間の開始時点、および購入状況は、アプリ内に保存されます。これらのデータは端末内にとどまります。
アプリの権限
赤ちゃん側の端末のカメラとマイク：映像と音声を送信するため。保護者側の端末のマイク：赤ちゃんに話しかけるため。ボタンを押している間に限ります。保護者側の端末のカメラ：ペアリングの際にQRコードを読み取るため。
通知：接続が切れたときのアラーム、および音の検知やバッテリー残量の低下に関するお知らせ。通知は端末自体で作成され、プッシュ通知サービスは関与しません。
バックグラウンドでの実行：画面をロックしていても、音声とアラームが動作し続けるようにするため。
このウェブサイト
このウェブサイトは、ドイツのIONOS SEにある当社のサーバーで運営しています。ページを開くと、サーバーはIPアドレス、日時、閲覧されたページ、ブラウザの識別情報をログファイルに記録します。ログファイルは14日後に削除され、セキュリティの確保と不具合の調査のためにのみ使用します。法的根拠：GDPR第6条第1項(f)。
このウェブサイトはCookieを使用せず、トラッキングも行わず、他の事業者から何かを読み込むこともありません。
データの受領者
Supabase Inc.（データベース、匿名サインイン、接続の確立）。データセンターはドイツ・フランクフルトにあり、データ処理契約に基づいて処理を行います。
IONOS SE（ドイツ）。中継サーバーおよびウェブサイトのホスティング。
RevenueCat, Inc.（米国）。購入の確認と復元。標準契約条項を含むデータ処理契約に基づいて処理を行います。
AppleおよびGoogleは、自らの責任において購入を処理します。当社が広告を目的としてデータを提供することはありません。
保存期間
ペアリング：お客様が「端末を解除」を選ぶまで。新しいペアリングに置き換えられたペアリングは、30日後に削除されます。
ワンタイムコード：有効期間は5分間で、失効後24時間以内に削除されます。ペアリングに失敗した試行の記録（不正利用の防止のため）：24時間。
セッション統計：12か月。
匿名の端末識別子：12か月間利用がない場合、自動的に削除されます。
RevenueCatにおける購入記録：購入の復元に必要な期間。ご依頼があれば削除します。
お客様の権利
お客様には、アクセス、訂正、消去、処理の制限、データポータビリティおよび異議申立ての権利（GDPR第15条〜第21条）があります。また、データ保護監督機関（たとえば、当社を管轄するドイツ・ブランデンブルク州の監督機関）に苦情を申し立てる権利があります。
当社はお客様を特定することができないため、アプリの「設定 → デバッグ」に表示される端末識別子をお知らせください。端末のデータは、「端末を解除」を選び、アプリをアンインストールすることで、お客様ご自身で削除できます。
お子さまについて
このアプリは、保護者の方および保育にあたる方を対象としています。見守りの対象となるお子さまに関するデータを収集することはなく、お子さまの映像と音声が保存されることも、当社に送信されることもありません。
改定
アプリに変更があった場合、当社は本ポリシーを改定します。最新版は、常にこのページでご確認いただけます。