1事業者の名称・住所・代表者
項目 内容 名称 Omnibus, Ltd. 住所 ご請求があれば遅滞なく開示します 代表者 ご請求があれば遅滞なく開示します 所在国 ご請求があれば遅滞なく開示します お問い合わせ （お問い合わせフォームもご利用いただけます） 当社は、個人情報保護法第32条に基づき、保有個人データに関する事項をこのページで公表しています。取得する情報の全体像はプライバシーポリシーをご覧ください。
2取得する情報と取得方法
- 保護者の情報：氏名、メールアドレス、パスワードのハッシュ値またはAppleでサインイン・Googleでサインインの識別子、言語、タイムゾーン、ログイン・セキュリティ記録（IPアドレス、端末）。登録・ログイン時に取得します。
- お子さま・家族メンバーの情報：保護者が入力する名前と生まれ年（年齢区分のため）。お子さまにはメールアドレスやパスワードはありません。
- 端末の情報：機種、iOSとアプリのバージョン、端末識別子、通知用トークン、イヤホンの機種とバッテリー残量。アプリから取得します。
- 測定データ：音量、推定または実測のdB値、週間の音量ドーズ、ヘルスケアアプリのヘッドフォン音量・環境音レベル（許可した場合のみ）、姿勢の状態とその時間、イヤホンの接続・落下イベント。
- 位置情報：イヤホンが落ちた・置き忘れた瞬間の位置（許可した場合のみ）。バックグラウンド見守りをオンにした場合のみ、低精度の位置更新。
- 目標・スター・連続記録・ごほうび・応援メッセージ、聴こえゲームの結果。
- サブスクリプションの情報：プラン、取引ID、有効期限（カード情報はAppleが管理し、当社には届きません）。
- 保護者の同意の記録：誰が、いつ、どの端末から同意したか。
- ウェブサイト：お問い合わせフォームの氏名・メールアドレス・本文、技術ログ。
取得しないもの：マイクの音声や会話、再生しているコンテンツ、連絡先・写真・メッセージ、広告識別子。生の動きデータは端末内で処理し、送信しません。アプリにサードパーティの分析ツールや広告はありません。
3利用目的
当社は、取得した個人情報を次の目的の範囲内で利用します（法第17条・第21条）。
- アカウントの作成・ログイン、保護者とお子さまの端末のペアリング
- ヘッドフォンの音量、音量ドーズ、姿勢、イヤホンのイベントを測定し、本人と連携した保護者に表示すること
- アラート、週間レポート（PDFを含む）、通知の送信
- 落としたり置き忘れたりしたイヤホンを探す手助け
- 目標、スター、ごほうび、着せ替え、友だちとリーグなどの機能の提供
- サブスクリプションの管理（決済はApp Storeを通じて行われます）
- お問い合わせ・サポートへの対応
- 不正利用の防止、セキュリティの確保、不具合の調査と改善
- 法令に基づく対応
- 保護者が参加を選んだ学校プログラムでの匿名のクラス平均の作成（報告する生徒が10人以上の場合のみ）
当社は個人情報を広告、マーケティング目的のプロファイリング、販売のために利用しません。
4要配慮個人情報（健康に関わる情報）
音量の記録、音量ドーズ、姿勢の状態は、健康に関わる情報になり得ます。当社はこれらを要配慮個人情報に準じて慎重に扱い、法第20条第2項に従い、あらかじめご本人（お子さまの場合は保護者）の同意を得たうえで取得します。
- 同意は利用規約とは別の画面で、チェックがあらかじめ入っていない形でお願いします。
- ヘルスケアアプリへのアクセスは読み取りのみで、ヘッドフォン音量と環境音レベルに限ります。ヘルスケアアプリに書き込むことはありません。
- 同意しない場合も、測定機能が止まるだけで、他の機能は使えます。
- 同意はアプリの設定やiOSの設定でいつでも撤回できます。
Earbunnyは医療機器ではなく、診断や治療は行いません。
5お子さまの情報
お子さまのプロフィールは保護者だけが作成でき、ペアリングの前に保護者の同意をいただき、その記録を残します。個人情報保護委員会のガイドラインでは、一般に12歳から15歳までの年齢以下のお子さまについては法定代理人の同意が必要とされています。当社は13歳未満のお子さまについて、同意なしにはペアリングコードを発行できない仕組みにしています。お子さまには、見守りがオンであることと、誰がデータを見られるかが常に表示されます。詳しくはお子さまのプライバシーをご覧ください。
7外国にある第三者への提供
当社の委託先には外国の事業者が含まれます（法第28条）。提供先の国と、その国の個人情報保護制度は次のとおりです。
国・地域 提供先と内容 その国の制度 EU（欧州連合） サーバー、データベース、暗号化バックアップのホスティング EU一般データ保護規則（GDPR）。個人情報保護委員会は、EU・英国を日本と同等の水準にあると認められる個人情報保護制度を有する外国として定めています。 米国 Apple（App Store課金、プッシュ通知、Appleでサインイン）、Google（ウェブのプッシュ通知、任意のGoogleでサインイン）、Cloudflare（ウェブダッシュボードの配信、ボット対策）、Vercel（このウェブサイトの配信） 連邦レベルの包括的な個人情報保護法はなく、カリフォルニア州消費者プライバシー法（CCPA）などの州法や、分野別の連邦法があります。 米国の委託先とは、個人データの取扱いについて日本の個人情報取扱事業者が講ずべき措置に相当する措置（相当措置）を継続的に講じることを契約で定めています（個人情報保護法施行規則第16条）。当社は定期的にその実施状況と、提供先の国の制度による影響の有無を確認します。相当措置の内容と確認の方法は、ご請求があれば遅滞なくお知らせします（法第28条第3項）。
当社自身の所在国：ご請求があれば遅滞なくお知らせします
8安全管理措置
当社は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じています（法第23条）。
区分 主な内容 基本方針 個人データの適正な取扱いのため、法令の遵守と問い合わせ窓口について基本方針を定めています。 取扱規律の整備 取得、利用、保存、提供、削除の各段階で、取扱方法、責任者、担当者とその役割を定めています。 組織的安全管理措置 責任者を置き、取扱状況を記録して定期的に点検します。漏えい等の事案に備えた報告・対応の手順を整えています。 人的安全管理措置 従業者に秘密保持を義務づけ、個人データの取扱いについて定期的に教育します。 物理的安全管理措置 データは入退室が管理されたクラウド事業者のデータセンターに保存し、端末の紛失・盗難に備えて暗号化します。 技術的安全管理措置 通信はすべてTLSで暗号化し、ディスクとバックアップも暗号化しています。アクセスは必要な者に限り、管理者アカウントには二段階認証を必須とし、個人データへのアクセスはすべて記録します。 外的環境の把握 個人データはEUで保存しています。当社の所在国（ご請求があれば遅滞なくお知らせします）、EU、米国の個人情報保護制度を把握したうえで安全管理措置を講じています。 詳しくはセキュリティについてをご覧ください。
9保存期間
生の測定データは30日、分単位の集計は90日、イベントは90日、イベント時の位置情報は7日で削除します。日ごとの集計とレポートはアカウントを削除するまで保存します。詳しい表はプライバシーポリシーにあります。
10開示等の請求の手続
保有個人データについて、次の請求ができます。
- 利用目的の通知、開示（法第33条）：電子データ（JSON）でのお渡しを含みます。
- 内容の訂正、追加、削除（法第34条）
- 利用の停止、消去、第三者への提供の停止（法第35条）
- 第三者提供記録の開示（法第33条第5項）：当社は第三者提供を行っていません。
項目 内容 請求の方法 アプリの「設定 → データをダウンロード」「アカウントを削除」、または・お問い合わせフォーム 本人確認 登録済みのメールアドレスからのご連絡、またはアプリにログインした状態での操作で確認します。必要に応じて追加の確認をお願いすることがあります。 代理人による請求 お子さまの請求は保護者（法定代理人）が行えます。任意代理人の場合は委任状をお送りください。 手数料 無料です。 回答 遅滞なく、原則として30日以内に、請求された方法で回答します。 11苦情・お問い合わせの窓口
個人情報の取扱いに関する苦情やご質問は、またはお問い合わせフォームまでお寄せください。当社は認定個人情報保護団体の対象事業者ではありません。当社の対応にご納得いただけない場合は、個人情報保護委員会（個人情報保護法相談ダイヤル）にご相談いただけます。
12改定
この内容を変更する場合は、効力が生じる前にアプリとメールでお知らせします。新しい目的のために同意が必要な場合は、改めて同意をお願いします。
Diesen Text gibt es noch nicht in deiner Sprache, daher zeigen wir dir die Fassung in 日本語.