Balance · Documents
← All legal documents

Balance — 子どもの安全基準

Effective date: 19 July 2026 Last updated: 19 July 2026

毎年見直し: 次回の見直し予定は2027年6月9日まで。

これは、BalanceAndroidアプリケーション(パッケージ com.babayagaprogram.balance)についてBabaYaga Program, TOO(以下「BabaYaga Program」「当社」)が公表する公開の子どもの安全基準声明です。これは、Google Play Families Policyの「Child Safety Standards」プログラムの公開基準要件、および米国連邦法(18 U.S.C. § 2258A; Trafficking Victims Protection Act)、英国のOnline Safety Act 2023(Part 5)、オーストラリアのOnline Safety Act 2021、適用される場合のEUデジタルサービス法(規則(EU) 2022/2065)、および当社のプライバシーポリシーのセクション18に記載されているすべての国の消費者保護法に基づく同等の義務を満たします。

これは、当社のプライバシーポリシー、児童プライバシー通知および保護者への直接通知、サービス利用規約、およびサブスクリプション規約とともに読まれ、これらによって補完されます。

1. 当社の基準

BabaYaga Programは、Balanceサービス上またはそれを通じた児童性的虐待および搾取(以下「CSAE」)および児童性的虐待資料(以下「CSAM」、18 U.S.C. § 2256(8)およびEU法の同等の定義に定義される)に対してゼロトレランスを有します。

当社は、サービスを通じて児童性的虐待および搾取を犯すことが不可能になるようにBalanceを設計し、国の児童安全当局およびホットラインと完全に協力し、この基準を継続的な見直しの下に置いています。

2. 指定された児童安全担当者
指定された児童安全担当者 、取締役、BabaYaga Program, TOO。
公開通報チャネル — すべての営業日に監視され、1営業日以内の確認を目指します。
プライバシー / データ保護チャネル(CSAE事案に関連する付随的な要求用) (同じく)。
電話
郵送 BabaYaga Program, TOO, ul. Ongarsynova 10, kv. 175, Esil district, Astana 010000, Kazakhstan。
CSAE関連の監督に関する問い合わせのためのEU代理人 Prighter EU Rep GmbH — Schellinggasse 3, 1010 Vienna, Austria。
英国代理人 Prighter Ltd (UK) — 20 Mortlake High Street, London SW14 8JN, United Kingdom。

児童安全担当者は、当社の内部CSAE事案対応プロトコル(セクション9)に基づき、エスカレーションを行い、外部弁護士を確保し、証拠を保全する個人的な権限を有します。担当者は、当社が国のホットラインまたは法執行当局に提出するすべての報告書にも署名します。

この指定は、指名された個人とともに、Google PlayのChild Safety Standards宣言によって要求される連絡先です。

3. この声明の残りの部分が基づくアーキテクチャ上の現実

Balanceはソーシャルネットワークではありません。Balanceアプリには、以下のいずれの表面も含まれておらず — 導入する予定もありません:

あるユーザーが、同じペアリングされた家族にいない別のユーザーを見つけたり、連絡したり、コミュニケーションしたり、コンテンツを送信したりできるBalanceの表面は存在しません。子どもは、子どものデバイスをペアリングした保護者とのみBalanceを使用します。

さらに、子どもがタスク完了を示すためにアップロードする証拠メディア(児童プライバシー通知セクション4.3)は、いかなるネットワーク呼び出しの前に子どものデバイス上で端末間暗号化されます。平文コンテンツは当社のサーバーに到達することはなく、当社のストレージプロバイダーにも到達することはありません。当社は、いかなる証拠メディアの平文コンテンツを表示、書き起こし、ハッシュ化、インデックス化、または引き渡すこともできません。保護者の承認されたデバイスのみがそれを復号化できます。これは、BalanceがCSAM配布チャネルとして悪用されることに対する可能な限り最強の技術的保証です: 当社からコンテンツを復号化して再配布できる第三者は存在しません — 当社側にもストレージプロバイダー側にも、復号化するものは何もありません。

これら2つの設計上の選択 — マルチユーザー表面がないこと、端末間暗号化 — は、まとめてBalanceをCSAEのベクターとなることに根本的に不適合にします。この文書の残りのすべての基準は、そのアーキテクチャ上の現実に基づいています。

4. 当社が禁止するCSAE行為

当社は、Balanceサービス上またはそれを通じて以下を禁止します:

  1. CSAMの製作、所持、送信、アップロード、配布、要請、要求、または購入(18 U.S.C. § 2256(8)、EU指令2011/93/EU、英国Protection of Children Act 1978、およびすべての国の同等の法律に定義される)。
  2. 性的目的での未成年者のグルーミング(EU指令2011/93/EU第6条;英国Sexual Offences Act 2003第14–15A条;すべての国の同等の規定に定義される)。
  3. 未成年者に対する性的強要(セクストーション)。
  4. 未成年者の人身取引、および人身取引された未成年者の性的搾取。
  5. 未成年者を描写する性的に露骨なコンテンツの購入、販売、交換、またはライブストリーミング。
  6. 上記のいずれかの宣伝、正常化、美化、または助長 — 指導コンテンツ、「チュートリアル」、コミュニティ、連絡先発見ツール、犯罪者を対象とした暗号化サービス、または性的目的で未成年者との接触を助長する「方法」コンテンツを含む。

Balance上またはそれを通じて上記のいずれかが試みられた場合、これは当社のサービス利用規約(セクション8)の実質的な違反であり、以下のセクション8に基づく管轄国当局への即時の停止、アカウント終了、完全なデータ保全、および義務的な報告の根拠となります。

本基準は、その行為に関与した人物が、アカウントの保護者であるか、ペアリングされたデバイスの子どもであるか、いずれかのデバイスへのアクセスを得た第三者であるか、または保護者からアクセスを与えられた家庭のメンバーであるかにかかわらず適用されます。

5. Balanceが禁止された行為を防止する方法(設計側の制御)

以下の各制御は、アプリ内の動作に対して監査できるように、本基準の一部として公表されています。

5.1 マルチユーザー表面がない

Balanceには、あるユーザーが別の世帯のユーザーに見えるコンテンツを投稿できる場所はありません。チャットはありません。世帯間の発見可能性はありません。公開のものは何もありません。子どものデータは、子どものデバイスをペアリングした保護者のみに表示されます。セクション3を参照してください。

5.2 撮影専用の証拠メディア — ギャラリー選択なし、着信コンテンツなし

タスクが写真または動画の証拠を必要とする場合、子どものデバイスは撮影モードでカメラを開きます。ギャラリー選択がないため、第三者は子どもを騙して既存の画像をBalanceにアップロードさせることができず、保護者はBalanceを通じて子どものデバイスに画像を送信することができません。撮影の経路は一方向です(子ども → 暗号化されたストレージ → 保護者)。

5.3 ファイル単位のキーによる端末間暗号化

各証拠ファイルは、いかなるネットワーク呼び出しの前に、各承認された保護者デバイスのX25519公開鍵にラップされた、ファイルごとの新しいキー(XChaCha20-Poly1305)で子どものデバイス上で暗号化されます。キーはラップされていない状態でデバイスを離れることはありません。 これは以下を意味します: サブプロセッサが侵害されたとしても、暗号文しか得られません; サーバー側の主体は平文を抽出できません; 当社は、子どもの証拠メディアを再配布、収益化、またはその他の方法で悪用する立場にありません。プライバシーポリシーセクション9を参照してください。

5.4 すべてが保護者によって管理される

Balanceにおけるすべての同意の決定は、子どものために保護者(確認済みの成人)によって行われます。子どもは登録せず、法的文書を見ることもなく、いかなるデータ処理にも同意しません。ペアリングフローは保護者が開始します; 子どものデバイスは、保護者が生成した招待コードなしに保護者アカウントに参加することはできません。

5.5 広告なし、プロファイリングなし、子どもに向けた誘導メカニクスなし

Balanceには広告がありません。子どもに向けたエンゲージメント最大化のデザイン、自動再生、無限スクロール、圧力としてのストリーク、レコメンデーションアルゴリズム、子どもが保護者制御の目的でアプリを積極的に使用していない間に実行される通知ストリームがありません。これにより、未成年者を長期的なエンゲージメントに引き込むために通常利用されるあらゆるダークパターンの表面が犯罪者から取り除かれます。

5.6 子どものデバイスにおける厳格な権限の衛生

子どものデバイス上のBalanceアプリは、保護者制御を提供するために厳密に必要な権限のみを要求します(当社の権限登録簿を参照してください)。次へのアクセスは要求しません: 連絡先、SMS、通話履歴、位置情報、ブラウザ履歴、明示的な証拠動画撮影以外のマイク、ギャラリー、ソーシャルネットワークの認証情報、または生体認証識別子。子どものデバイス上のBalanceアプリを侵害した攻撃者は、子どものソーシャルグラフや位置情報を収集するための表面を何も得られません。

5.7 運用上のロギング規律

平文メディア、平文OTP、平文認証情報、および暗号鍵は、コードレビュールールによって当社のログで禁止されています。当社は、サーバーログにいかなる画像、動画、または音声フラグメントのコピーも保持しません。

5.8 子どものコンテンツを読み取れるSDKがない

Balanceの子ども向けビルドには、クラッシュ診断のみのためにFirebase Crashlyticsが組み込まれています — プライバシーポリシー§6に従い、子どものコンテンツデータなし、広告SDKなし、アトリビューションSDKなし、行動プロファイリングSDKなし、子どもに向けたソーシャルログインSDKなしで構成されています。完全なサブプロセッサリストはプライバシーポリシー§6にあります。

5.9 サブプロセッサの責任

当社が契約するすべてのサブプロセッサは、当社が送信するいかなるデータも、当社がそのサービスを実行するために契約した目的以外で使用することを禁止する、書面によるデータ処理契約に署名します。リストと各サブプロセッサが見ることができるものは、プライバシーポリシーセクション6および児童プライバシー通知セクション7に公表されています。

6. アプリ内の「懸念を報告」ボタン

当社は — または、実装がまだ展開中の場所では、その展開が完了するにつれて提供します — 懸念が観察された場所からBalanceアプリ内で、いずれのユーザー(保護者デバイスまたはペアリングされた子どものデバイス)もCSAE関連の懸念を提起できるアプリ内報告メカニズムを提供します:

本基準の日付時点でのステータス: アプリ内報告メカニズムは、公開リリース前に提供される予定です。アプリ内報告が有効になる前のいかなる期間においても、のメールボックスが、同じ1営業日の確認目標を持つユーザー向けの運用上の報告チャネルです。 当社は、CSAE報告をアプリ内ボタンの後ろに制限することはありません。

報告は、以下のいずれかを通じても当社に届くことがあります:

当社は、誠実に報告を行った報告者に対して報復することはありません。当社は、報告者が自分自身を特定することを要求することはありません。

7. 報告のトリアージ方法(内部インシデント対応ワークフロー)

セクション6のいずれかのチャネルを通じて受信された各CSAE報告は、以下の内部ワークフローに基づいて処理されます:

  1. 報告者の言語(デフォルトは英語; ラテンアメリカからの報告はスペイン語; その他の言語については翻訳を手配します)で、1営業日以内に書面で報告を確認します。
  2. 24時間以内に、以下のいずれかとして分類します: (a) CSAMの所持または配布の疑い; (b) 未成年者へのグルーミングまたはセクストーションの疑い; (c) 児童の人身取引の疑い; (d) その他のCSAE; (e) CSAEに関係しない事案 — 正しいキューに再ルーティング。
  3. (a)から(d)までに分類された報告について証拠を保全します: 保護者アカウント記録、子どもアカウント記録、ペアリングメタデータ、暗号化されたメディアメタデータ(Google Cloud Storage内のオブジェクト名、サイズ、タイムスタンプ)、関連するサーバーログ、および報告者から自発的に提出された資料。保全は、18 U.S.C. § 2258A(h)(90日間、当局の要求により90日間延長可能)で要求される期間、および報告された利用者の国における同等の規則で少なくとも行われます。
  4. 分類に基づいて、同日中に即時効果のある措置を取ります: - (a)と(b)の場合: 保護者アカウントを停止し、ペアリングされた子どものデバイスを凍結し、ストレージ層で暗号化されたメディアオブジェクトをロックし(Google Cloud Storageオブジェクトホールド)、暗号チェーンを保全します。 - (c)の場合: (a)と同様に加えて、専門の人身取引対策法執行連絡先への即時のエスカレーション(セクション10)。 - (d)の場合: 保護者アカウントを停止します; 証拠を保全します; 調査に進みます。
  5. 名前が挙がったすべての当事者の権利に配慮して調査します。暗号化された証拠メディアは、調査の一部として当社によって復号化されません — セクション8を参照してください — しかし、メタデータ(セクション3)は復号化されます。
  6. セクション8の法定期限内に、管轄国当局に報告します。
  7. 調査および国の法律と一致する場合、影響を受けた家族に通知します(当社は疑いのある人物に警告することはありません; 適切な場合には被害者である保護者に通知します)。
  8. 書面による処分(内部インシデント対応システム内)、および年次透明性報告書(セクション11)における1行の公開エントリで、ファイルを終了します。

児童安全担当者(セクション2)は、ステップ6またはステップ7への各エスカレーションを個人的に承認します。

8. 国の報告義務とその履行方法

8.1 米国 — 18 U.S.C. § 2258A (CyberTipline / NCMEC)

Balanceの利用者が米国にいる場合、Balanceの利用者が米国の未成年者である場合、または18 U.S.C. § 2258Aおよび§ 2258Bの下で米国の管轄権が別途適用される場合、当社は18 U.S.C. § 2252(CSAM)または18 U.S.C. § 2422(b)(未成年者のオンライン誘惑)の明らかな違反について実際の知識を持った後、合理的に実行可能な限り早くNCMEC CyberTipline報告を提出します。報告には、当社が利用可能なメタデータ(保護者アカウントのメール、保護者アカウントの作成日、子どものメタデータ、ペアリングの日付、暗号化されたメディアオブジェクトのメタデータ、タイムスタンプ)、報告者の情報(報告者が特定に同意した場合)、事案が発生したアプリ内の表面、および保全タグが含まれます。

当社の報告に平文コンテンツが含まれない可能性がある理由。 証拠メディアは端末間暗号化されています(セクション3およびセクション5.3)。当社は、メディアファイルの平文コピーをNCMEC報告に添付することができません。なぜなら、当社には平文コピーがなく、それを生成する能力もないからです。暗号化された暗号文は、保護者のデバイス(および、保護者がオプトインした場合、保護者が復号化できるGoogle Drive AppDataのblob)にのみ保持されている保護者のメディアキーなしでは無意味です。当社は暗号文のメタデータを含めます; 必要な期間、基礎となる暗号文を保全します; キーについて保護者に向けられた合法的な提出要求に応答します。

当社は18 U.S.C. § 2258A(a)(1)(A)に基づいて報告を提出します; 当社は§ 2258A(f)に基づいてCSAMについて一般的にユーザーのコミュニケーションを監視または積極的に検索することはなく、§ 2258Aは当社にそれを要求していません — しかし、実際の知識を持った場合、報告は義務的です。

8.2 欧州連合

EUの既存のCSAM体制(2026年においてまだ有効な範囲でRegulation (EU) 2021/1232「暫定規則」、および本基準の日付までに採択された場合のEU CSAE規則案)に基づき、当社はセクション8.1と同じ基準で管轄EU当局(新規則の下でのEUセンター、または暫定規則の下での国のホットライン)に報告します: 実際の知識の後、合理的に実行可能な限り早く、当社が利用可能なメタデータとともに、証拠メディアが端末間暗号化されており、平文が当社から入手できないという書面による説明とともに。当社は、利用者が所在する各EU加盟国のINHOPE会員ホットラインと協力します。

8.3 英国

当社は、英国に所在するCSAM報告についてInternet Watch Foundation(IWF)に通知し、OSAの範囲がBalanceに適用される限りにおいて、Online Safety Act 2023に基づきOfcomと協力します(当社はカテゴリー1サービスではありません; Balanceはマルチユーザー表面を持たないため、OSAの目的上ユーザー間サービスではありません — しかし、OSAのCSAE条項は範囲内の提供者に適用され、当社は地域間の対称性のために自発的にそれらを適用します)。

8.4 オーストラリア

当社は、Online Safety Act 2021(Cth)および適用される業界規範/基準に沿ってeSafety Commissionerに通知します。

8.5 その他の国

当社は、INHOPEの会員である国のホットラインまたは同等の国の児童保護メカニズムに提出します。Balanceが展開される追加の国について、第一線の国のルートは以下の通りです: ブラジル — SaferNet Brasilホットラインおよびディスク100(ECA第240–241-E条); インド — 米国の管轄権が適用される場合のNCMEC CyberTiplineルートとともに、POCSO Act 2012およびIT Rulesに基づく報告; インドネシア — Komdigiコンテンツ報告チャネルおよびKPAI; 韓国 — 放送通信審議委員会(KCSC)および警察112; 日本 — インターネットホットラインセンター; 南アフリカ — Film and Publication BoardホットラインおよびSAPS; ケニア — Childline Kenya 116およびDCI; エジプト — Child Helpline 16000。各国の国別付属文書に詳細が記載されています。ホットライン連絡先の国別リストは、年次見直し(セクション11)ごとに見直される当社内部のCSAE国ルーティングテーブルで維持されます。現在公表されているバージョンは、child-safety.html の国別付属文書セットで参照されています。

8.6 報告者が公的機関の要求者でもある場合

国の当局が保全されたデータを直接要求する場合、当社は標準の提出規則を適用します: 当社は適切に発行された合法的な提出命令に従います; 法的権限を超える要求には異議を申し立てます; 法律がこれらの数字の公表を許可する範囲において、当社は年次報告書(セクション11)でそのような要求の数、種類、および結果について透明性を保ちます。

9. CSAE事案対応プロトコル — 内部コミットメント

セクション7の報告トリアージワークフローに加えて、当社は内部的に以下の運用上の不変性にコミットします。児童安全担当者(セクション2)がそれぞれについて責任を負います。

10. 国のホットラインおよび法執行機関との協力

当社は、自動開示ではなく協力のモデルで、国の児童安全ホットラインおよび法執行機関と協力しています。具体的には:

当社は以下に関与しません: - 平文コンテンツの大量スキャン(当社にはスキャンする平文がないため — セクション3、セクション5.3); - Balanceの暗号化設計にバックドア、キーエスクロー、または秘密のキー開示メカニズムを導入すること; - いかなる商業的インテリジェンスサービスへの、ユーザーデータの販売、リース、または共有。

11. 年次見直し、透明性報告書、および本基準の更新

児童安全担当者(セクション2)は、毎年6月9日までに少なくとも年に一度本基準を見直し、Balance製品の表面、サブプロセッサリスト、または国の法律への実質的な変更後にも見直します。見直しは以下をカバーします:

毎年の見直しの後、当社は本基準とともにchild-safety.html で透明性報告書を公表します。報告書には、前の12か月について以下が含まれます:

最初の透明性報告書は2027年6月9日までに提出されます。

本基準への実質的な更新は、次回起動時のアプリ内、アカウントの保護者へのメール、および公開ページ上の更新された「最終更新日」とセクションごとの差分を通じて通知されます。実質的でない更新(誤字の修正、軽微な明確化、URLの変更)は、日付の更新とともに静かに行われます。

12. 保護者と子どもが助けを求める方法

家族に何かが起こり、それにどう対処すればよいかわからないためにこの基準をお読みの場合は、ご連絡ください — 観察したことがBalanceの問題、保護者側の問題、またはより広い安全上の問題に該当するかどうか確信がなくても構いません。 当社の児童安全担当者は、それをトリアージするのに適した人物です。

多くの国では、特定のアプリの外部でも独立した児童安全ヘルプラインを提供しています。当社は、米国のNCMEC CyberTipline(1-800-843-5678; https://report.cybertipline.org)、英国のChildline(0800 1111; https://www.childline.org.uk)、EUの116 111児童ヘルプラインファミリー、および他のすべての国の同等の国内ラインを含む、最も使用されているものを国別付属文書に記載しています。当社は、保護者がBalanceサービスよりも広い状況について、これらのヘルプラインを利用することを強く推奨します。

13. 国別付属文書

国別の児童安全報告経路、ホットライン連絡先、および国別の手続き規則は、child-safety.html で本基準とともに公表される国別付属文書セットに公表されています。付属文書セットは以下をカバーします:

継承された領土は、母国の付属文書に従います(プライバシーポリシーのセクション18および児童プライバシー通知のセクション14と一致)。

14. 迅速な参照連絡先

子どもの安全基準の終わり。

Last updated: 19 July 2026 (v1.3)