Balance — 児童プライバシー通知および保護者への直接通知

Effective date: 19 July 2026 Last updated: 19 July 2026

適用対象: 保護者が居住する国にかかわらず、Android端末が保護者のBalanceアカウントとペアリングされたすべての子ども。

本文書は、当社のプライバシーポリシーに付随する児童プライバシー通知であり、米国児童オンライン個人情報保護法(「COPPA」)に基づき必要とされる保護者への直接通知です。また、英国年齢適合デザインコード(「UK Children's Code」)の保護者通知義務、EU/英国GDPR(「GDPR-K」)第8条、チリ第21.719号法第16条、および「未成年者の最善の利益」原則と併せて読まれるコロンビア第1581号法第6条・第7条も満たします。

本文書は保護者および法定後見人のために書かれています。子どもは本文書、当社のプライバシーポリシー、利用規約、またはBalance内の他の何も見たり、署名したり、「同意する」をクリックしたりしません。保護者 — 検証済みの成人 — がBalanceにおけるすべての同意判断を子どもに代わって行います。

お時間がない場合は、第2節(1ページ要約)と第11節(お子様のデータの拒否、確認、訂正または削除方法)をお読みください。

1. 誰がお子様のデータを収集・利用するか

GDPR第27条に基づくEU代表者。 欧州連合およびEEAのご家族向けに、当社が指定する代表者はPrighter EU Rep GmbHです。住所:Schellinggasse 3, 1010 Vienna, Austria。受付フォーム:https://app.prighter.com/portal/12736305032。

UK GDPR第27条に基づく英国代表者。 英国のご家族向けに、当社が指定する代表者はPrighter Ltd (UK)です。住所:20 Mortlake High Street, London SW14 8JN, United Kingdom。

その他の国については(全リストは本通知の第14節およびプライバシーポリシーの第18節にあります)、現地の規制当局及び苦情申立ルートは、本通知に付随する国別附属書に掲載されています。

2. 保護者向け1ページ要約

• Balanceは保護者向け管理サービスです。唯一の目的は、お客様がアカウントとペアリングするAndroidの電話またはタブレットで、お子様のために健全な端末利用習慣を設定するのを助けることです。
• Balanceにおけるお子様のデータに関するすべての決定は、お客様 — 保護者 — が担います。 お子様は登録せず、登録時にプライバシーポリシーを見ることはなく、どこでも「同意する」をクリックしません。子どものプロフィールを作成し、子どもの端末をペアリングすることにより、お客様はCOPPAに基づく検証可能な保護者の同意、およびGDPR第8条、チリ第21.719号法、コロンビア第1581号法に基づく保護者の権限を行使します。
• Balanceはお子様に決して広告を表示しません。 広告SDKなし、行動プロファイリングなし、第三者マーケティング共有なし。
• 当社は、登録された保護者向け管理サービスを運営するために必要なものだけを収集します。 アプリ別の1日あたりの画面利用時間の合計;子どもの端末にインストールされているアプリのリスト;ランダムな端末識別子;タスクおよびごほうびデータ;プッシュ通知トークン;そして完了したタスクのエンドツーエンド暗号化された写真/動画の証拠。全リストは第4節にあります。
• お子様の位置情報、連絡先、SMS、通話記録、閲覧履歴、明示的な証拠動画の録音以外のマイク音声、生体データ、健康データ、その他の特別カテゴリのデータは収集しません。完全な否定リストは第4.6節にあります。
• 子どもがタスクの証拠としてアップロードする写真および動画は、ネットワーク通信の前に子どもの端末上でエンドツーエンド暗号化されます。 当社のサーバーおよびストレージプロバイダーは暗号化されたバイトしか見ることができず、当社もストレージプロバイダーも平文を表示、復元、または引き渡すことはできません。
• 子どものプロフィールおよびそれに関連するすべてのデータは、いつでも削除できます — プライバシー設定下の「子どもを削除」アクションを使用してアプリ内から、またはへのメールで。
• いつでもお子様のデータのコピーをリクエストできます。 アプリ内のデータエクスポートアクション(プライバシー設定下)を使用するか、にメールしてください。法定期限が適用されます(第11節)。
• いつでも新しい収集を拒否できます — 通常は機能を有効にしないことにより(例:写真証拠を一切求めずにBalanceを運用)、子どものプロフィールを削除することにより、または当社に連絡することにより。
• 過去の処理の合法性に影響を与えることなく、いつでも同意を撤回できます。

本通知の残りの部分は、これらの約束の詳細版です。

3. 別途の児童プライバシー通知が存在する理由

Balanceは各家庭に2人の実際の利用者がいます。アカウントを作成し、すべてを設定し、当社の同意記録における管理者側の相手方である保護者(成人)と、Android端末を保護者がアカウントにペアリングし、その個人データが当社の処理の大部分の対象である子ども(未成年者)です。子どもが未成年者であるため、複数の管轄区域では、一般的なプライバシーポリシーとは別に、子どものデータがどのように扱われるかについて具体的な通知を発行することが求められています。それが本文書です。これはプライバシーポリシーに代わるものではなく、それを補完するものです。

本通知は、COPPA対象の米国家族向けに16 CFR § 312.4(c)により要求される保護者への直接通知としても機能します。privacy.html にあるプライバシーポリシーは、16 CFR § 312.4(d)により要求されるオンライン通知として機能します。

4. Balanceがお子様について収集する情報

Balanceは保護者ゲート方式であるため、以下に記載されるすべてのものは、お客様、保護者が、子どものプロフィールを作成し、アプリ内ペアリングフローを完了して子どもの端末をペアリングした後にのみ収集されます。このリストのいずれも、そのステップより前には収集されません。

当社は、当社のプライバシーポリシーで使用される同じカテゴリーで、本通知をカテゴリー別に整理しています。当社のデータベースに新しい技術フィールドを追加しても、そのフィールドが新しい個人データのカテゴリー(例:位置データ)を導入しない限り、ここで読む内容は変わりません。当社にはそのような予定はありません。

4.1 子どものプロフィールを作成する際にお客様が当社に提供する情報

• お子様のために選択する名前(お客様が入力する自由テキスト)。
• お子様の年齢、および任意で誕生日(YYYY-MM-DD) — 誕生日を提供するかどうかはお客様が決定します。
• 任意のアバター(アプリ内リストから選択する絵文字)。
• データを正しくルーティングできるように、当社のサーバーによって生成されるランダムな子ども識別子(kidId)。

当社は、子どもの本当の姓、学校、住所、写真、政府識別子、ソーシャルネットワークのハンドル、または上記項目以外の他の識別子をお客様に求めません。

4.2 子どものペアリングされたAndroid端末からの情報

子どもの端末は、以下に記載する項目を生成・送信します。子どもはこれらのいずれも入力、クリック、または選択しません — これらは、保護者が有効にした保護者向け管理機能の自動出力です。

• 端末識別子(deviceId) — 端末が最初にペアリングされる際に端末上で生成されるランダムな不透明な文字列。Android広告IDではなく、IMEIではなく、SIMシリアルではなく、電話番号でもありません。その唯一の目的は、保護者と子どもの特定のペアリングされた端末間でデータを正しくルーティングすることです。
• アプリ別の1日あたりの画面利用時間の合計 — 子どもが使用する各アプリについて、その日に使用された合計分数(「YouTube — 本日45分」)。保護者が設定した制限を適用するために使用されます。最大90日間保持され、その後自動的に削除されます。
• 子どもの端末にインストールされているアプリのリスト — 各アプリについて:パッケージ名、表示名、アイコン(圧縮されたサムネイル)、インストール日、およびシステムアプリフラグ。保護者がどのアプリを制限するかを選択できるように使用されます。子どもの端末により1日ごとの更新サイクルで継続的に置き換えられます。
• タスクおよびごほうびデータ — お客様、保護者が割り当てる家事;子どもがタスクを提案する際に書く題名と説明;子どもがタスクを提出する際に添付できる短いメモ;子どもの完了マーク;お客様の承認または拒否の決定;承認されたタスクを画面利用時間クレジットに変換する獲得時間の台帳。
• プッシュ通知トークン(FCM) — Googleのfirebase Cloud Messagingサービスから発行される不透明なトークンで、運用通知(タスク割り当て、タスク承認、制限到達など)を子どもの端末に配信できるようにします。
• ヘルスチェックのピング — 子どもの端末は定期的に当社バックエンドに「到達可能です」と伝え、保護者のダッシュボードが保護者向け管理サービスが実行中かどうかを表示できるようにします。ピングにはdeviceIdとタイムスタンプのみが含まれます — 他には何もありません。

当社は以下を記録しません: - 子どもがキーボードで入力する内容; - 子どもが画面で見る内容(スクリーンショット、画面コンテンツ、または画面録画); - 子どもが訪問するウェブサイト、または子どものブラウザ履歴や検索クエリ; - 子どもが視聴するYouTube動画(YouTubeアプリがN分間前面にあったことのみを数え、動画URL、タイトル、または推奨履歴は確認しません); - 子どものチャット、メッセージ、他のアプリからの通知、連絡先、またはアドレス帳; - アクティブな証拠動画撮影画面(§4.3参照)以外の子どもの音声またはマイク音声; - 子どもの位置情報。

4.3 エンドツーエンド暗号化された証拠メディア(お客様がタスクを写真または動画を要求するように設定した場合のみ)

タスクを完了とマークするために、子どもが写真または動画を提出する必要があるように設定できます — 例えば、「宿題のページを見せて」。子どもが撮影をタップすると、子どもの端末がカメラを開きます。音声は証拠動画のサウンドトラックとしてのみキャプチャされます(写真の経路では音声は録音されません)。子どもが提出を押すまで、何もアップロードされません。

子どもが提出すると、いかなるバイトが端末から出る前に、子どもの端末上で以下が発生します:

1. 子どもの端末が新しいファイルごとの暗号化キー(「ファイル暗号化キー」またはFEK)を生成します。
2. 子どもの端末がそのFEKを使用してXChaCha20-Poly1305(AEAD)で写真/動画を暗号化します。
3. FEKは、お客様の保護者端末のX25519公開鍵にラップされます(1つ以上の認可された保護者端末をお持ちの場合は、それぞれに対して)。
4. 子どもの端末は、当社のバックエンドから短時間有効な(5分間)署名付きアップロードURLをリクエストし、当社のアプリケーションサーバーを完全に迂回して、結果として得られる暗号文を直接当社のストレージプロバイダーであるGoogle Cloud Storageにアップロードします。
5. 子どもの端末は、アップロードが完了したことを確認するために必要な時間だけ証拠を保持し、その後、端末のキャッシュから元の平文を消去します。

その結果:当社のバックエンドは写真や動画の平文コンテンツを一切見ることはなく、当社のストレージプロバイダーであるGoogle Cloud Storageも見ることはありません。 当社もいかなるサブプロセッサーも、平文の証拠メディアを閲覧、復元、書き起こし、ハッシュ化、または引き渡すことはできません。保護者の認可された端末のみがファイルを復号化できます。暗号化技術の詳細については、プライバシーポリシーの第9節を参照してください。

ギャラリーピッカーはありません — 端末上での撮影のみであるため、証拠メディアが端末上で発生したことが分かります。

当社は、保護者が関連するタスクを確認し、承認/拒否できるようにする以外の目的で、子どもの証拠メディアを使用しません。当社は以下を行いません: - 証拠メディアを家族以外の誰かに見せること; - その内容を分析すること; - そこから索引付け、検索、書き起こし、またはメタデータ生成を行うこと; - いかなる種類のプロダクト改善のためにそれを再利用すること。

暗号化された証拠メディアは、関連タスクの終了後30日(承認、拒否、取り消し、未実施、またはキャンセル)で自動的に削除されます。保護者はアプリからより早く削除できます。

4.4 子どもの記録に関わる保護者に関する検証及びセキュリティデータ

いくつかの項目は技術的には保護者に付随します(保護者がアカウントを保有しているため)が、子どものデータを取り囲む保護層の一部であるため、完全性のためにここに記載します:

• 子どもの端末を追加または再接続する際に保護者に発行されるワンタイムコード(「OTP」)。当社は不可逆的なハッシュ(SHA-256プラスサーバー専用ペッパー)のみを保存し、平文コードはメール送信中にのみ短時間存在します。
• 保護者が子どもの端末に設定する任意の4桁のファミリーロック解除PINで、一方向のSHA-256ハッシュとしてのみ保存されます。PINは子どもの端末でのローカルな保護者による上書きであり、当社サーバーに対する認証情報ではありません。

4.5 運用技術データ

子どもの端末が当社のバックエンドに接触する際、当社は標準のHTTPリクエストデータ — メソッド、ルート、レスポンスステータス、エラーコード、リクエストタイミング — を受け取り、これは当社のサーバーログに保管されます(プライバシーポリシーの第8節に従って保持されます)。認証関連の機密性の高いリクエストについては、不正利用を抑制するためにリクエストのIPアドレスも一時的に処理します。子どもの端末は、§4.2に記載されているランダムなdeviceId以外の電話番号、SIM識別子、Android広告ID、または他の永続的な端末識別子を送信することはありません。

4.6 お子様から明示的に収集しないもの

明確にするため、Balanceはお子様から以下のいずれも収集または処理しません:

• 精密または概略の位置情報;
• 連絡先、アドレス帳の項目、SMSメッセージ、通話記録、または電話番号識別子;
• アクティブな証拠動画撮影画面以外のマイク音声(音声は、タスクが明示的に動画を要求する際に子どもが自発的に録画する証拠動画のサウンドトラックとしてのみ録音されます);
• 閲覧履歴またはウェブ検索クエリ;
• 生体識別子(指紋、顔、声)、健康データ、宗教、民族的出身、性的指向、政治的意見、労働組合の加入状況、または犯罪歴データ;
• いかなる永続的な広告識別子(Android広告IDなし、Identifier for Advertisersなし、SDKが生成する広告追跡IDなし) — Balanceは広告を表示しません;
• 行動広告、プロファイリング、スコアリング、ランキングに使用されるデータ、または保護者が設定した制限の文字通りの適用ではない、子どもに影響を与える決定に使用されるデータ;
• 公開投稿、ソーシャルネットワーク機能、公開プロフィール、公開ユーザー名、友達検索機能、または家族外の誰かに子どもの身元を公開する可能性のある機能;
• 子どものペアリングされたAndroid端末以外の出典から得られるデータ(当社は第三者データブローカー、学校記録、ソーシャルネットワーク、または外部データセットから子どもの記録を拡充しません)。

5. お子様のデータの利用方法及びその法的根拠

当社は、第4節のカテゴリーを1つの目的のためだけに使用します:保護者が購入した保護者向け管理サービスを運営するためです。 これは具体的には次のことを意味します:

• 保護者が設定したアプリ別及びスケジュールの制限を適用する(§§4.2, 4.5を使用);
• 保護者のダッシュボードで、子どもの画面利用時間及びインストール済みアプリのインベントリを保護者に表示する(§§4.1, 4.2);
• 子どもの端末にタスクを割り当て、子どもの提出物を保護者に返し、保護者の承認/拒否の決定を子どもに配信し、獲得時間クレジットを制限に適用する(§§4.1, 4.2, 4.3);
• 関連タスクが終了してから第8節の保持期間が経過するまで、暗号化された証拠メディアを保存する(§4.3);
• 子どもの端末に運用通知を配信する — 「タスク割り当て」「制限到達」「獲得時間追加」(§4.2);
• 不正利用を抑制し、クレデンシャルスタッフィングを検出し、セキュリティ事案に対応することで、不正アクセスから子どものデータを保護する(§§4.4, 4.5);
• 当社の法的義務を遵守する — 該当する場合、義務的な児童安全報告(第12節参照)及び公的機関からの合法的な要求を含む。

法的根拠(管轄区域別):

• 米国(COPPA): 検証可能な保護者の同意 — 保護者が子どものプロフィールを作成し、子どもの端末をペアリングする行為は、タイムスタンプ、範囲、ロケール及び保護者の身元とともに検証可能な保護者の同意イベントとして記録されます。16 CFR § 312.5(c)に基づき、保護者に子どものために提供されるサービスの機能を維持または分析するために必要な保護者ゲート方式の収集は、事前同意要件に対する認められた例外です;透明性のため、当社はそれでも同意モデルを適用します。
• 欧州連合及びEEA(GDPR): 第6条1項(b)「契約の履行」(保護者が契約した保護者向け管理サービス)、第8条に基づく子どもに対する保護者の権限とともに。加盟国別のデジタル同意年齢(13~16歳)は本通知の文言を決定します — Balanceで誰が同意するかは変わりません、保護者(検証済みの成人)が子どもの年齢にかかわらず同意者であるためです。
• 英国(UK GDPR + UK年齢適合デザインコード): 第6条1項(b)「契約の履行」+保護者の権限、加えてアプリに組み込まれたChildren's Codeの設計原則:広告なし、プロファイリングなし、データ最小化、デフォルトで非公開(子どものデータは決して家族の外に出ません)、保護者が管理する設定。
• チリ(2026年12月施行の第21.719号法): 14歳未満の未成年者への保護者の同意;14歳から18歳の未成年者への保護者と未成年者の共同同意で、Balanceでは保護者の設定フローを通じて満たされます。
• コロンビア(2012年第1581号法+2025年デジタル安全フレームワーク): 「未成年者の最善の利益」原則に基づく保護者の承認。
• アルゼンチン、ペルー、ウルグアイ(その他のラテンアメリカ諸国): 保護者の同意+現地のデータ保護制度;具体的な連絡先及び苦情申立ルートは国別附属書に記載されています。
• ブラジル、インド、インドネシア、パキスタン、バングラデシュ、メキシコ、日本、エジプト、トルコ、タンザニア、南アフリカ、ケニア、韓国: 保護者の設定フローを通じて得られる保護者(後見人/適格者/法定代理人)の同意 — ブラジルのLGPD第14条及びECA Digital(Lei 15.211/2025);インドのDPDP法2023 §9をDPDP規則2025と併せて読んだもの;インドネシアのPDP法27/2022第25-26条及びGR 17/2025(「PP Tunas」);韓国のPIPA第22条の2;PPCガイダンスにより適用される日本のAPPI;メキシコのLFPDPPP(2025);エジプトのPDPL 151/2020;トルコのKVKK 6698;南アフリカのPOPIA §35(適格者同意);ケニアのDPA 2019 §33;タンザニアのPDPA 2022;バングラデシュの個人データ保護法2026;そしてパキスタンでは一般法に基づく保護者の権限。

これらすべての国において、Balanceの監視、画面利用時間の制限、タスク及びごほうび機能は、保護者の指示に基づき、子どもの安全、幸福、及び保護者監督のためのみに実行され、広告、プロファイリング、その他の商業目的で使用されることはありません。これは、インドのDPDP規則2025の第4附則パートBが認める「児童の安全」目的、インドネシアのGR 17/2025(「PP Tunas」)及びブラジルのECA Digital(Lei 15.211/2025)の保護者監督ツールの枠組み、南アフリカのPOPIA §35の適格者同意モデル、そして韓国のPIPA第22条の2の法定代理人同意モデルです。

当社は、第5節のいかなる処理についても子どもの同意に依存しません。 子どもはBalanceの下でデータ主体であり、同意者ではありません。

6. 当社は子どもに広告を表示せず、子どもをプロファイリングしません

これが本通知の最も重要な約束であるため、ここで繰り返します:

• 広告なし。 Balanceはアプリ内であれ他の形であれ、広告を表示しません。アプリに広告SDKは組み込まれていません。当社はAndroid広告IDを生成、要求、または読み取りません。当社は子どもの個人データを、いかなる広告ネットワーク、データブローカー、オーディエンスビルダー、アトリビューションプラットフォーム、またはマーケティングパートナーにも販売、リース、ライセンス、または共有しません。
• プロファイリングなし。 保護者が設定した制限の文字通りの適用(GDPR第22条またはUK Children's Codeの意味における「プロファイリング」ではありません。子どもに関する決定を何も生成せず — 単にお客様の設定を適用するだけです)以外の目的で、子どものプロフィールを構築しません。
• 子どもを対象としたナッジやエンゲージメント最大化デザインなし。 Balanceは保護者向け管理サービスであり、子どもの画面利用時間を最適化するものではありません。自動再生、無限スクロール、圧力としての連続利用、FOMOメカニクス、またはUK Children's Codeが指摘するダークパターン機能のいずれも展開しません。
• 公開プロフィールなし、友達グラフなし、チャットなし、公開UGCなし、ソーシャルディスカバリーなし。 子どもは、家族以外の誰にも見えるBalanceプロフィールを持っていません。子どもの画面利用時間データ、タスクデータ、及び証拠メディアは、端末をペアリングした保護者にのみ見えます。

複数の国では、これはまた当社が受け入れる法定命令です:ブラジルのECA Digital(Lei 15.211/2025)、児童の商業的プロファイリングを禁止するインドネシアのGR 17/2025(「PP Tunas」)、及び児童を対象とした追跡、行動監視、ターゲット広告を禁止するインドのDPDP法2023 §9(3)は、いずれもBalanceが既に行うことを拒否していることを禁止しています。

7. 子どものデータの開示 — サブプロセッサー

当社はBalanceを運営するために少数のサービスプロバイダーを利用しています。各プロバイダーは、当社の指示に従い、子どものデータを安全に保持し、自身の目的のために使用しないことを義務付ける書面によるデータ処理契約に拘束されています。以下は特に子どものデータに関連するリストです:

当社は、子どもに何かを送信するためにResend(当社のメールサブプロセッサー)を使用することはなく、保護者に対してのみ使用します。

当社は、Balanceアプリに子どもを対象とした第三者の広告SDK、アトリビューションSDK、行動プロファイリングSDK、またはソーシャルログインSDKを組み込んでいません。子どもビルドは、クラッシュ診断のみのためのGoogle診断SDKであるFirebase Crashlyticsを1つだけ組み込んでいます。子どもの端末は以下にネットワーク通信を行います:(a)当社のバックエンド;(b)暗号化されたメディアのアップロード用のGoogle Cloud Storage;(c)プッシュ配信用のGoogle Firebase Cloud Messaging;及び(d)アプリクラッシュ時のGoogle Firebase Crashlytics。子どもビルドには分析SDKがありません。 Firebase Analyticsは保護者ビルドのみに存在し — 子どもビルドには決して存在しません — そして保護者ビルドでもデフォルトで無効であり、保護者のオプトイン同意によってのみ収集されます(プライバシーポリシー§3.5及び§6参照)。分析は、当社が子どものデータをどのように処理するかに一切関与しません。

当社は子どもの個人データを販売、レンタル、または取引することはありません。 当社は、適用される米国州のプライバシー法で定義される文脈間の行動広告のために、子どもの個人データを「共有」することはありません。

EU/EEA及び英国のご家族向けに、子どものデータの国境を越えた移動を保護する国際移転メカニズムは、プライバシーポリシーの第7節に記載されています。

8. お子様のデータの保持期間 — 保持スケジュール

これは、子どものデータに適用される、COPPAが義務付ける書面による保持スケジュールです。

当社は、子どもの記録が削除された後は子どものデータを保持しません。ただし、(a)上記の運用バックアップ期間内(その後自動的に期限切れとなる)、及び(b)保護者の国の法律が特定の記録の保持を要求する場合(この場合、当社は法律が要求するものだけを、要求する期間だけ、隔離されたアーカイブストレージで保持します)を除きます。

9. お子様のデータを保護するセキュリティ対策

当社は、お子様のデータについて、少なくとも以下の技術的な安全対策を使用しています。プライバシーポリシーの第9節には標準的な説明が含まれています;本通知は保護者に最も関連性の高い項目を繰り返します。

• 子どもの端末と当社のバックエンドの間、子どもの端末とGoogle Cloud Storageの間、及びバックエンドと当社の他のサブプロセッサーの間の転送中のすべてに対するTLS 1.2+。
• 子どもの端末上でのXChaCha20-Poly1305(AEAD)による証拠メディアのエンドツーエンド暗号化、ファイルごとのキーは各認可された保護者端末のX25519公開鍵でラップされます。当社のサーバーはアンラップされたキーを一切見ることはありません。
• 保護者のメディアキーブロブに対するArgon2idキー導出、ブルートフォースを高コストにするために調整されたパラメータを含みます。
• 保護者用のBcryptパスワードハッシュ化(子どものアカウントには子どもがパスワードを持たないため関係ありません)。
• サーバー専用のペッパーを加えたSHA-256を使用したOTPのハッシュ化。
• Google Cloud Storageへの子どもの端末の直接アップロード及び保護者の端末の直接ダウンロードのための短時間(5分間)有効な署名付きURL — アップロードは当社のバックエンドを迂回します。
• 厳格なログ規律 — キー、パスワード、ワンタイムコード、及び平文のメディアバイトは、コードレビュールールによって当社のログで禁止されています。
• 固定されたサブプロセッサーリスト — 子どもの端末は、第7節の表以外の第三者にネットワーク通信を行いません。

個人データの侵害が子どものデータに影響を与える場合、GDPR第33条及び第34条、お客様の州に適用される米国州の侵害通知制度、及び他地域の同等の規則に従い、管轄の監督当局、及び法律で要求される場合はお客様に通知します。

10. 保護者としてのお客様の権利

保護者として、お客様はいつでもご自身及びお子様に代わって以下の権利を行使できます:

• 確認 — お子様について当社が保有するすべてのデータカテゴリーを確認する。アプリのファミリー画面はライブビューです;データエクスポート機能はダウンロード可能なJSONアーカイブを提供します(第11節)。
• 訂正 — 子どもプロフィール画面で、お子様の名前、年齢、誕生日、またはアバターを変更する。
• 削除 — 子どものプロフィール及びその子どもについて当社が保有するすべてのデータを削除する。アプリ内の「子どもを削除」アクション(プライバシー設定下)を使用するか、にメールしてください。削除は最終的なものであり、当社が保有するすべてのコレクション及び保存するすべての暗号化されたメディアオブジェクトに連鎖的に適用されます。
• 継続的な収集への同意の撤回 — 子どものプロフィールを削除することにより、これは子どもの端末からのさらなる収集を即座に停止し、アプリ内の1時間の冷却期間が経過すると削除カスケードをトリガーします(またはメール/手動リクエストの場合は第11節の法定期限に従います)。
• 新しい収集の拒否 — 新機能を単に有効にしないことにより(例えば、写真証拠を一切求めずにBalanceを無期限に運用できます)。
• 処理の制限 — 紛争が解決するまで処理を一時停止するよう要求する。
• 可搬性 — お客様が当社に提供したデータを、構造化された機械読み取り可能な形式で受け取る。
• 異議 — 正当な利益に基づいて行われる処理に異議を申し立てる(セキュリティ及び不正利用防止に限定され、中核の保護者向け管理機能は契約に基づいています)。
• お客様の国の規制当局への苦情申し立て — 本通知の第14節及びプライバシーポリシーの第18節は、各国の規制当局及び苦情申立ルートを一覧にしています。

これらの権利は同時に存在します:1つ(例えば削除)を行使することは、他を放棄することにはなりません。

国別の仕組み:メキシコでは、これらの権利はLFPDPPP(2025)に基づくARCOリクエストとして行使されます;インドではDPDP法2023の苦情処理チャネルを通じて、DPDP規則2025の法定応答期限内で;韓国では法定代理人(保護者)がPIPA第22条の2に基づき14歳未満の子どもの権利を行使します。お客様の国の附属書に経路が記載されています。

11. お子様のデータの拒否、確認、訂正、または削除方法 — 具体的な手順

当社は、お客様が取りたいと思うすべての行動を、アプリ内から少数のタップで可能にするよう努めてきました。

アプリ内 — 最速のルート:

1. 保護者の端末でBalanceを開きます。
2. サインインします。
3. アプリ内のプライバシー設定を開きます。
4. 以下のいずれかを選択します: - データをエクスポート — お客様の家族の記録のダウンロード可能なJSONアーカイブを生成します(形式については、プライバシーポリシーの第12節を参照)。 - 子どもを削除 — 子どもを選択します;確認を求められます;確認後、当社はその子どもの端末からの収集を即座に停止し、子どもの記録をpending_deletionに設定し、アプリ内の1時間の冷却期間が経過すると削除カスケードを実行します(メール/手動リクエストは本通知の第11節の法定期限に従って処理されます)。その子どものための暗号化された証拠メディアは同じカスケードで削除されます。 - アカウントを削除 — 保護者アカウント及びそれに関連付けられたすべての子どものプロフィールを削除します(プライバシーポリシーに記載されている完全なカスケード)。

メールで — 証拠の記録を希望する管轄区域向け、またはアプリ内フローが利用できない場合:

アカウントを登録した際に使用したメールアドレスからに連絡し、以下を含めてください: - お子様の名前及び(設定した場合)アバター — 正しい記録を見つけるために十分な情報; - 当社に取ってほしい行動(確認/訂正/削除/制限/移行); - お住まいの場所(正しい法定期限を適用するため)。

以下の最大期限内にご返信します: - GDPR/UK GDPRの下で: リクエストを受け取った日から30日以内(複雑なリクエストの場合、通知の上90日まで延長可能)。 - ほとんどの米国州のプライバシー法の下で(CCPA/CPRA、VCDPA、CPA、CTDPA、UCPA、TDPSAなど): 45日、通知の上さらに45日延長可能。 - COPPAの下で(FTCの直接通知規則): 不当な遅延なく、実際には検証済みの保護者の削除リクエストについて10営業日以内。

実際のアカウント所有者と話していることを確認するため、削除またはアクセスのリクエストに対応する前に、当社が送信したOTPをその宛先に入力していただくことにより、登録済みのメールアドレスを確認するようお願いすることがあります。

何も削除せずに、さらなる収集を拒否する:

その機能を単に有効にしないことにより、将来の収集カテゴリーを拒否できます。例えば:どのタスクでも写真証拠を有効にしなければ、Balanceは子どもの端末からいかなるメディアも収集しません。タスクタイプを無効にすると、Balanceはそのタスクタイプが生成するデータの収集を停止します。

12. 児童の安全、報告、及び当局との協力

Balanceは保護者向け管理アプリであり、ソーシャルネットワークではありません。当社は、子どもが見知らぬ人に接触される可能性のある、またはコンテンツを公開する可能性のある公開プロフィール、公開投稿、友達リスト、チャット、コメント、その他の場所を一切運営していません。証拠メディアは家族にのみ非公開であり、エンドツーエンド暗号化されています(第4.3節)。

Balance自体について、またはお子様の端末で発生し、Balanceに関連する何かについて、児童の安全に関する懸念を提起したい場合は、(指定の児童安全担当者:)にご連絡ください。当社は児童の安全報告を最優先のキューとして扱い、1営業日以内の確認を目指しています。

Balanceアプリには、すべての証拠メディア画面にアプリ内の報告ボタンもあり、保護者またはペアリングされた子どもの端末が、問題が発生した場所から直接懸念を提出できます。(この機能はアプリバージョンフェーズ3.4で導入されます — 最新の状況については、アプリ内の概要画面をご確認ください。)

適用される法律が、児童性的虐待資料(CSAM)またはその他の児童の性的搾取及び虐待(CSAE)の形態を管轄の国家当局に報告することを当社に要求する場合(例えば、18 U.S.C. § 2258Aに基づく米国の全国失踪・被搾取児童センター、NCMEC;または提案されているCSAE規則に基づくEU内のお客様の国のホットライン)、当社は法律が要求する通りに報告し、協力します。証拠メディアがエンドツーエンド暗号化されているため、当社がこのような当局と共有できる唯一のデータは、暗号化されたオブジェクトを取り巻くメタデータ(サイズ、タイミング、保護者のアカウント)です;当社が読み取れない平文コンテンツを共有することはできません。

13. 本通知の変更

当社は本通知を随時更新することがあります。子どもデータの節に重大な変更を行う場合 — 例えば、新しいサブプロセッサーが子どものデータを見ることができるようになる場合、または子どもデータのカテゴリーの保持期間が長くなる場合 — 当社は以下を行います:

• 本通知の最上部の「最終更新日」を更新する;
• 次回の起動時にアプリ内で、及び登録されたメールアドレスに保護者に通知する;
• 子どもの既存の記録に対して、子どもデータの収集、共有、または保持を実質的に拡大する変更が適用される前に、更新された検証可能な保護者の同意を取得する。

当社は、保護者から事前にオプトインを得ることなく、既に保有している子どものデータに適用される保護を遡って縮小することは一切ありません。

14. 国別附属書

本通知は、グローバルで普遍的なバージョンです。当社は各国について、その国の規制当局、保護者の苦情申立ルート、その国の法律に基づく国別の年齢基準、及びお客様が有する追加の国別権利を明示した短い附属書を発行します。国別附属書のセットは次の通りです:

• 米国(連邦COPPA+適用される州法)。
• 英国(UK GDPR + UK Children's Code)。
• 27のEU加盟国すべて+アイスランド、リヒテンシュタイン、ノルウェー(EU/EEA)。
• アルゼンチン、チリ、コロンビア、ペルー、ウルグアイ。
• カナダ、オーストラリア、ニュージーランド、シンガポール、フィリピン、イスラエル、香港(SAR)、マレーシア、タイ、台湾。
• アンドラ、モナコ、サンマリノ。
• ブラジル、インド、インドネシア、パキスタン、バングラデシュ、メキシコ、日本、エジプト、トルコ、タンザニア、南アフリカ、ケニア、韓国。

上記最終行の国については、法定の同意年齢基準がプライバシーポリシーの第5.6節にある同意年齢表に要約されています。Balanceでは、保護者 — 検証済みの成人 — が基準にかかわらず子どもに代わって同意するため、すべての基準は設計上満たされています。

継承された領土(プエルトリコ、グアム、米国領ヴァージン諸島;バミューダ、ケイマン諸島、チャンネル諸島、マン島、ジブラルタル;フランスの海外県・海外領土;グリーンランド;アルバ及びBES;オーランド諸島)は、本国のプライバシー制度に従い、本国の附属書が適用されます。

附属書のセットは、本通知と共にchildren.htmlで公開され、参照により組み込まれます。

15. クイックリファレンス連絡先

• プライバシー/DSAR/データエクスポート/削除: ()
• 児童の安全及びセキュリティ事案: ()
• 一般的なヘルプ:
• EU代表者: Prighter EU Rep GmbH, Schellinggasse 3, 1010 Vienna, Austria · 受付フォーム:https://app.prighter.com/portal/12736305032
• 英国代表者: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, United Kingdom
• 郵送先住所: BabaYaga Program, TOO, ul. Ongarsynova 10, kv. 175, Esil district, Astana 010000, Kazakhstan
• 電話:
• 関連文書: プライバシーポリシー privacy.html · 利用規約 terms.html · 児童安全基準 child-safety.html · アカウント削除ページ delete-account.html。

児童プライバシー通知及び保護者への直接通知終わり。