1すべての地域で行っていること
- プライバシー・バイ・デザイン：マイクは使わず、聴いている内容は取得せず、生のモーションデータはスマートフォン上で処理し、位置情報はイヤホンのイベント時にのみ取得して7日後に削除します。
- 健康に関わる測定には明示的な同意をいただきます。子どもについての同意は、すべて保護者からいただきます。
- アプリには広告、トラッカー、第三者の分析ツールはなく、データの販売も、子どものプロファイリングも行いません。
- 隠しモードはありません：見守られている人には、そのことと、自分のデータを誰が見られるかが常に表示されます。
- アプリ内でデータのダウンロードとアカウントの削除ができます。保存期間は明確に定めています。
- EU域内でのホスティング、通信時と保存時の暗号化、従業員によるアクセスの記録。
2欧州連合およびEEA：GDPR
要件 当社の対応 第6条・第9条：法的根拠、健康データ アカウントについては契約。音量、ドーズ、姿勢のデータとイベント時の位置情報については明示的な同意 第8条：子ども 子どものアカウントはすべて保護者が作成し、同意を与えます。13歳未満の子どものペアリング前には、記録される同意の宣言が必要です 第12条〜第14条：透明性 プライバシーポリシー、子ども向けの説明を含む子どものプライバシーに関するお知らせ、GDPRに関するお知らせ 第15条〜第22条：権利 アプリ内でのダウンロードと削除。その他のご請求には1か月以内に回答 第25条：プライバシー・バイ・デザインおよびバイ・デフォルト データの最小化。位置情報は許可されるまでオフ、友だち機能は保護者がオンにするまでオフ 第27条：代理人 選任後にプライバシーポリシーに記載 第28条・第44条〜第49条：処理者と移転 データ処理契約。EU域内でのホスティング。データプライバシー・フレームワークまたは標準契約条項（SCC） 第32条〜第34条：セキュリティと侵害 暗号化、アクセス制御、ログ記録。72時間以内の通知 第35条：影響評価 子どもの見守りについてのデータ保護影響評価（DPIA） eプライバシー指令 トラッキング用Cookieは使用しません。分析はオプトイン後のみ。拒否は同意と同じくらい簡単です 詳細：GDPRに関するお知らせ。アクセシビリティについては、欧州アクセシビリティ法に沿ってWCAG 2.2 AAを目標としています。アクセシビリティ方針をご覧ください。
3英国：UK GDPRとChildren's Code
UK GDPRと2018年データ保護法がEUと同様に適用され、移転には英国補遺（UK Addendum）が、Cookieについては PECR が適用されます。当社は、ICOの年齢に応じたデザインコード（Children's Code）に従っています：子どもの最善の利益、プライバシー保護の高い初期設定、保護の弱い設定へ誘導しないこと、プロファイリングを行わないこと、位置情報は初期設定でオフ、保護者が子どものデータを見られる場合は常に子どもにわかりやすく示すこと。詳細：UK GDPRに関するお知らせ。
4米国
法律 当社の対応 COPPA（FTC規則、2025年改正） 13歳未満の子どもから収集する前に保護者の同意を取得。保護者は確認、削除、収集の停止が可能。保存期間とセキュリティプログラムを文書化。行動ターゲティング広告なし CCPA / CPRA（カリフォルニア州） 収集時の通知。販売や共有はしません。センシティブなデータはサービス提供のためにのみ使用。知る権利、削除権、訂正権。グローバル・プライバシー・コントロールを尊重 その他の州のプライバシー法 すべての州の居住者に同じ権利。ターゲティング広告やプロファイリングなし 消費者健康データに関する法律（ワシントン州My Health My Data Act、ネバダ州、コネチカット州） 消費者健康データは同意がある場合のみ取得し、販売せず、処理者とのみ共有。プライバシーに関するお知らせに消費者健康データポリシーを記載 FTC法第5条および健康情報侵害通知規則 真実に即したプライバシーの約束。必要な場合は利用者とFTCに侵害を通知 自動更新に関する法律 購入前に更新条件を明示。Appleアカウントの設定で解約可能 詳細：米国のプライバシーに関するお知らせおよびCOPPA通知。
5カナダ：PIPEDAとケベック州法25号
要件 当社の対応 PIPEDAの公正な情報取扱いの原則 説明責任、意味のある同意、収集の制限、保護措置、公開性、本人によるアクセス 子ども（OPCのガイダンス） 保護者からの同意。行動ターゲティング広告なし、秘密の見守りなし ケベック州法25号 プライバシー用メールアドレスで連絡できる個人情報の責任者。プライバシー・バイ・デフォルト。ケベック州外への移転前の評価。14歳未満は保護者の同意。データポータビリティ セキュリティ保護措置の侵害 重大な損害の現実的なリスクがある場合は、規制当局に報告し、本人に通知 CASL 明示的な同意なくマーケティングメールを送らない。ワンクリックで配信停止 6トルコ：KVKK
個人データ保護法（第6698号法）：情報通知（aydınlatma metni、第10条）、特別な種類の個人データ（第6条）およびイベント時の位置情報についての明示的な同意、未成年者については保護者からの同意、セキュリティ措置（第12条）、第9条に基づく国外移転、第11条に基づく権利と申請フォーム。トルコでサービスを提供する前に、VERBİSに登録し、必要な場合はデータ管理者代理人を選任します。サブスクリプションに関する消費者ルールは、第6502号法と通信販売契約規則に従います。詳細：KVKK情報通知。
7ブラジル：LGPD
第7条に基づく法的根拠、およびセンシティブな健康データについては第11条。子どものデータは、その最善の利益のために、保護者からの特定の同意に基づいて取り扱います（第14条）。第18条に基づく権利。第33条に基づく国際移転。詳細：LGPD通知。
8日本：個人情報保護法
利用目的をあらかじめ公表しています。健康に関わる情報（要配慮個人情報）は、取得前に同意をいただきます。外国にある第三者への提供については、同意または同等の保護措置によるものとし、移転先に関する情報を提供します。安全管理措置を講じ、漏えい等が発生した場合は個人情報保護委員会に報告します。詳細：個人情報保護法に基づく公表事項。
9App StoreとAppleの「ヘルスケア」
Appleの「ヘルスケア」（Apple Health）のデータを、広告、マーケティング、データマイニングに使うことはなく、販売することもありません。アプリはトラッキングを行わないため、App Tracking Transparency（アプリのトラッキングの透明性）の許可を求めません。App Storeのプライバシー情報は、プライバシーポリシーと一致しています。
10医療機器ではありません
Earbunnyは、気づきと習慣づくりのための情報を提供します。診断や治療をうたうことはなく、EU MDR、米国FDAの規則その他同様の法律における医療機器として意図されたものではありません。健康に関する免責事項をご覧ください。
11お問い合わせ
コンプライアンスに関するご質問：。法務に関するご質問：。セキュリティ研究者の方はセキュリティページをご覧ください。