プライバシーポリシー

EarbunnyはOmnibus, Ltd.（以下「当社」）が提供しています。当社は、お客様の個人データの管理者（GDPRにいう「controller」）であり、個人データを利用する目的と方法を決定します。

• 登録上の所在地：下記のメールアドレスへのご請求により開示します
• 会社登録番号：下記のメールアドレスへのご請求により開示します
• プライバシーに関するご質問・ご請求：privacy [at] earbunny.app またはお問い合わせフォーム
• EU代理人（GDPR第27条）：選任後にここに記載します。それまでは上記のメールアドレスにご連絡ください
• 英国代理人（UK GDPR第27条）：選任後にここに記載します。それまでは上記のメールアドレスにご連絡ください

法律がより詳しい説明を求める地域については、地域別の通知がこのポリシーを補足します（第15項をご覧ください）。地域別の通知とこのポリシーの内容が異なる場合、その地域では地域別の通知が優先します。

データ保護法は、データの利用ごとに「法的根拠」（法律上の理由）を示すよう求めています。EU、EEAおよび英国ではGDPR／UK GDPR第6条、健康データなどの特別な種類の個人データについては第9条がこれにあたります。トルコではトルコ個人データ保護法（KVKK）第5条および第6条であり、詳細はKVKK情報通知に記載しています。

正当な利益に基づく場合、当社はその利益とお客様の権利とを比較衡量しています。お客様はいつでも異議を申し立てることができます（第13項参照）。当社は、法的効果またはそれと同様の重大な影響を及ぼす決定を自動化された手段のみによって行うことはなく、子どものプロファイリングも行いません。

リスニングレベル、サウンドドーズ、姿勢は、その人の健康について何かを示す可能性があるため、当社はこれらを健康データとして取り扱います（GDPR第9条の特別な種類の個人データ、KVKK第6条の「özel nitelikli kişisel veri」（特別な種類の個人データ）、および米国の一部の州法における消費者健康データ）。当社はこれらを明示的な同意がある場合にのみ取り扱います。つまり、測定を始める前に、アプリ内で他と区別された明確な「はい」をいただきます。子どもについては、保護者がこの同意を行います。

同意はいつでも撤回できます。アプリまたはiOSの設定で許可をオフにする、見守りを停止する、またはアカウントを削除してください。撤回により以後の取扱いは停止しますが、それ以前の取扱いが違法になるわけではありません。この同意がない場合、測定機能は動作しませんが、アカウントはそのまま保持できます。

お客様の許可がある場合、アプリはAppleの「ヘルスケア」からヘッドフォンオーディオレベルと環境音レベルを読み取ります。「ヘルスケア」には何も書き込みません。「ヘルスケア」から取得したデータは、

• お客様およびお客様に紐づけられた保護者にEarbunnyの機能を提供するためにのみ使用します。
• 広告、マーケティング、データマイニングには一切使用しません。
• 当社のためにサービスを運営するホスティングの処理者を除き、第三者に販売または提供することは一切ありません。
• 当社がiCloudに保存することはなく、生のサンプルは30日後に当社のサーバーから削除します。

「ヘルスケア」へのアクセスを許可しない場合、アプリは音量設定とヘッドフォンの機種からレベルを推定し、「推定値」と表示します。

• 子どものアカウントを作成できるのは、保護者または法定後見人だけです。子どもにはメールアドレスもパスワードもなく、Webダッシュボードも使用できません。
• 子どものスマートフォンは、保護者のアカウントから発行する6桁のコードまたはQRコードでペアリングします。コードは1回限り有効で、10分で失効します。
• 13歳未満の子どもについては、ペアリングの前に保護者が記録に残る同意の表明を行う必要があります。13歳以上の子どもについては、保護者が追加する際にこのポリシーに定める同意を行います。そのため、お住まいの地域の法律が定める年齢（EUでは13〜16歳、トルコでは18歳未満）にかかわらず、同意は常に保護者が行います。
• 隠しモードはありません。子どもは「誰が見ているか」画面で、見守りがオンであることと自分のデータを誰が見られるかを常に確認でき、30日ごとにリマインダーを受け取ります。バックグラウンドでの見守りがオンのときは、iOSが位置情報のインジケーターを表示します。
• 広告やサードパーティ分析はなく、子どものデータに基づくプロファイリングやマーケティングも行いません。

子どものプライバシーに関するお知らせ（子ども向けに書いた部分があります）と、米国についてはCOPPA通知もお読みください。

当社は個人データを販売せず、広告のために共有することもありません。当局へのデータの開示は法律で義務付けられている場合に限り、適法でない要請には異議を唱えます。当社の委託先は再委託先一覧に掲載しています。

当社のサーバー、データベース、バックアップはEU域内でホストされています。一部の委託先（たとえばApple、Google、Cloudflare、Vercel、Sentry）は、米国などの他の国に拠点を置き、またはそこから業務を行っています。データがEU／EEAまたは英国の外に移転される場合、当社は次のいずれかの保護措置を用います。

• 十分性認定（委託先が認証を受けている場合は、EU-米国データプライバシー・フレームワーク（および英国拡張）を含む）
• それ以外の場合は、欧州委員会の標準契約条項（SCC）（英国のデータについては英国補遺を付加）と、暗号化などの追加的な技術的措置
• トルコからのデータについては、KVKK第9条の保護措置（十分性認定、個人データ保護機関に届け出た標準契約、またはその他の適切な保護措置）
• その他の国については、現地法の移転に関する規定（地域別の通知をご覧ください）

関連する保護措置の写しは、privacy [at] earbunny.app にご請求いただけます。

無料プランでは、7日より前の履歴はアプリ上で非表示になるだけで、削除はされません。上記の期間に従って取り扱われます。

• アカウントはアプリの 設定 > アカウントを削除 から削除できます。削除はご依頼から30日後に完了し、その間にサインインすると取り消されます。完了後は元に戻せません。
• 同じメールアドレスは、削除のご依頼から24時間後に新しいアカウントの作成に使用できます。
• 保護者がメンバーを外すと、そのメンバーのアカウントとデータは削除されます。保護者が自分のアカウントを削除すると、その保護者が所有するメンバーのアカウントも削除されます。
• 削除されたデータは、さらに30日以内に暗号化されたバックアップからも消去されます。

データは、通信中（TLS）も保存時も、バックアップを含めて暗号化されています。セッションは短時間で失効し、すべてのリクエストは単一のアクセスルール（本人は自分のデータを見られ、保護者は紐づけられたメンバーのデータのみを見られる）を通過します。管理者アカウントには2段階認証が必要で、従業員による個人データへのアクセスはすべて記録されます。サインインコードとペアリングコードは本番環境のログに一切書き込まれません。詳しくはセキュリティのページをご覧ください。

個人データの侵害によりお客様にリスクが生じる場合、当社は法律の定めに従い、監督機関（GDPRでは72時間以内）とお客様に通知します。

お住まいの地域に応じて、お客様には次の権利があります。

• 当社がお客様のデータを取り扱っているかを知り、その写しを受け取る権利（アクセス権）
• 誤ったデータを訂正させる権利（訂正権）およびデータを削除させる権利（消去権）
• 取扱いの制限を求め、または取扱いに異議を述べる権利（正当な利益に基づく取扱いについてはいつでも）
• 機械で読み取り可能な形式でデータを受け取る権利（データポータビリティ）
• それ以前の取扱いに影響を与えることなく、いつでも同意を撤回する権利
• データ保護機関に苦情を申し立てる権利

行使方法：アプリの設定 > データをダウンロード（JSONファイル）と設定 > アカウントを削除をご利用ください。その他のご請求は privacy [at] earbunny.app またはお問い合わせフォームからご連絡ください。ご本人確認をお願いする場合があります。当社は無料で、1か月以内（KVKK：30日、米国の一部の州：45日）に回答し、法律が認める場合に期間の延長が必要なときはその旨をお知らせします。保護者は、子どものためにこれらの権利を行使できます。

カナダ：PIPEDAおよびケベック州法律第25号に基づき、お客様は自分の情報にアクセスして訂正し、同意を撤回することができます。ケベック州ではデータポータビリティも請求できます。苦情の申立先は、カナダ・プライバシー・コミッショナー事務局またはケベック州情報アクセス委員会（Commission d'accès à l'information du Québec）です。

ワシントン州の「My Health My Data Act」や、ネバダ州およびコネチカット州の同様の法律のもとでは、リスニングレベル、サウンドドーズ、姿勢は「消費者健康データ」にあたる場合があります。当社はこれらを、お客様の同意がある場合に、アプリを提供するためにのみ収集し、販売することはなく、サービスを運営する処理者とのみ共有します。お客様はいつでもアクセスや削除を求め、同意を撤回できます。詳細は米国プライバシー通知をご覧ください。

以下の通知は、各法律が求める詳細を補足するものです。

• 欧州連合およびEEA（GDPR）
• 英国（UK GDPRおよびChildren's Code）
• 米国（州のプライバシー法、CCPA/CPRA）
• 米国：13歳未満の子ども（COPPA）
• トルコ（KVKK情報通知）
• ブラジル（LGPD）
• 日本（個人情報保護法）

当社が遵守するすべての法律の概要は、コンプライアンスの概要に掲載しています。

このWebサイトの利用にアカウントは必要ありません。サイトは、テーマ、言語、プライバシーに関する選択をお使いのブラウザに保存し、お問い合わせフォームをCloudflare Turnstileで保護し、Cookieを使わない集計型のVercelの分析をお客様が許可した場合にのみ読み込みます。当社のホスティング事業者は、セキュリティのために短期間の技術ログ（IPアドレス、ブラウザ）を保存します。お問い合わせのメッセージは24か月保存します。Cookieポリシーをご覧ください。アプリ自体はCookieを使用しません。

Earbunnyは医療機器ではありません。気づきと習慣づくりのためのものであり、いかなる疾患の診断、予防、治療も行いません。健康に関する免責事項をご覧ください。

重要な変更は、効力が生じる前にアプリ内およびメールでお知らせします。また、データを新しい目的に利用する場合や新しい種類のデータを収集する場合には、あらためて同意をお願いします。冒頭の日付は、このポリシーが最後に変更された日を示しています。