Balance — プライバシーポリシー

Effective date: 19 July 2026 Last updated: 19 July 2026

このプライバシーポリシーは、Balanceが収集する情報、その使用方法、アクセス権を持つ者、およびお客様が持つ選択肢について説明します。Balanceは保護者向け管理サービスです。このアプリには、各家庭に2人の実際の利用者がいます。アカウントを作成しすべてを設定する保護者と、保護者が自分のアカウントとペアリングするAndroid端末を使用する子どもです。保護者は常に子どもの法定保護者として行動し、アプリ内のすべての同意判断は保護者が子どもに代わって行います。

Balanceは、カザフスタン法に基づき組織された有限責任パートナーシップであるBabaYaga Program, TOO(「BabaYaga Program」「当社」)によって提供されます。本ポリシーで「お客様のデータ」または「お子様のデータ」という表現を使用する場合、それはアカウントを保有する保護者と、保護者がそのアカウントにペアリングした子どもの個人データを意味します。

1. 当社について、お問い合わせ方法

EU代表者(GDPR第27条)。 欧州連合およびEEAのユーザー向けに、当社が指定する代表者はPrighter EU Rep GmbHです。住所:Schellinggasse 3, 1010 Vienna, Austria。EUのユーザーは、Prighterが公開している受付フォームを通じてPrighterに連絡できます:https://app.prighter.com/portal/12736305032。Prighterはお客様のお問い合わせを当社に転送します。

英国代表者(UK GDPR第27条)。 英国のユーザー向けに、当社が指定する代表者も同様にPrighter Ltd (UK)です。住所:20 Mortlake High Street, London SW14 8JN, United Kingdom。

その他の国の規制当局および苦情申立ルートは、本プライバシーポリシーに付随する国別附属書に記載されています — 第18節を参照してください。

2. わかりやすい要約

当社は、保護者が子どものために健全な端末利用習慣を築く手助けをするためにBalanceを構築しました — データを収集するためではありません。具体的には:

• Balanceに広告はありません。 広告SDK、行動プロファイリング、マーケティング目的の第三者へのデータ共有もありません。
• お子様の位置情報、連絡先、SMS、通話記録、閲覧履歴、明示的な証拠動画の録音以外のマイク音声、生体データ、健康データ、その他の特別カテゴリのデータは収集しません。
• 子どもが完了したタスクの証拠としてアップロードする写真や動画は、ネットワーク通信の前に子どもの端末上でエンドツーエンド暗号化されます。 当社のサーバーおよびストレージプロバイダーは暗号化されたバイトしか見ることができず、平文コンテンツを表示、復元、または引き渡すことはできません。
• アカウント、子どものプロフィール、および関連するすべてのデータは、いつでもアプリ内またはメールで削除できます。 削除は最終的なものであり、当社が保有するすべてのコレクションおよび保存するすべての暗号化メディアオブジェクトに連鎖的に適用されます。
• いつでもデータのコピーをリクエストできます。 お客様の国で適用される法的期限内(GDPRでは30日以内、ほとんどの米国州法では45日以内)に送付します。

本文書の残りの部分は、規制当局および法律顧問向けに書かれたこれらの約束の詳細版です。

3. Balanceが収集する情報

この節はカテゴリー別に構成されています。当社のデータベースに新しい技術フィールドを追加しても、そのフィールドが新しいカテゴリー(例:位置データ)を導入しない限り、ここで読む内容は変わりません。当社にはそのような予定はありません。

3.1 保護者が直接提供する情報

• アカウント情報: メールアドレス、パスワード(一方向bcryptハッシュとして保存、平文では保存しません)、表示設定(アプリの言語、テーマ、通知設定)。
• ファミリープロフィール: 4桁のローカルロック解除コード(一方向SHA-256ハッシュとして保存;当社サーバーへの認証情報ではなく、子どもの端末での保護者による上書きとして使用)。
• 追加した各子どもに関する情報: 提供された名前、年齢、(任意で)誕生日およびアバター。
• 有料プランをご利用の場合のサブスクリプション情報 — 第14節参照。
• Googleでサインインする場合:お客様のGoogleアカウント識別子とGoogleが確認したメールアドレス(Googleからはこれ以外何も受け取りません)。

3.2 子どものペアリングされたAndroid端末からの情報

子どもはアカウントに登録しません。子どもは保護者がペアリングした端末を通じて保護者のアカウントを使用します。この端末から当社が収集するもの:

• ランダムに生成された端末識別子(保護者と子どもの特定の端末間でデータを正しくルーティングするため)。
• アプリ別の1日あたりの画面利用時間の合計(「YouTube — 本日45分」)。設定した制限を適用するために使用します。
• 子どもの端末にインストールされているアプリのリスト(アプリ名+アイコン+システムアプリフラグ)、どのアプリを制限するかを選択できるように。
• タスクおよびごほうびデータ — 割り当てた家事、子どもがタスクを提案する際に書く題名と説明、子どもがタスクを提出する際に添付できる短いメモ、子どもの完了マーク、承認または拒否の決定、獲得時間の台帳。
• 子どもの端末に業務通知を配信するためのプッシュトークン。

上記の2つのタスク関連フィールド(子どもがタスクを提案する際に書く題名/説明、提出時に添付する短いメモ)を除き、Balanceは子どもが端末の他の場所で入力する内容、子どもが画面で見る内容、子どものブラウザ履歴、子どもの検索クエリ、子どものチャットメッセージ、子どもが訪問するウェブサイトを保存、送信、記録、分析、または書き起こしません。Balanceの保護者向け管理コンポーネントは、Androidのアクセシビリティフレームワークを使用して、どのアプリが前面にあるか、および設定した制限を適用するために必要な特定のUI状態(ピクチャーインピクチャーなど)を検出します — この画面コンテンツはいずれも子どもの端末から離れず、当社、当社のバックエンド、またはいかなるサブプロセッサーも読み取ることはできません。

3.3 エンドツーエンド暗号化された証拠メディア

完了したタスクの写真または動画の証拠を要求する場合、子どもの端末は写真/動画を撮影し、ファイルごとのキーを使用してXChaCha20-Poly1305で暗号化し、そのキーをお客様の端末の公開鍵でラップし、結果として得られる暗号文を直接当社のストレージプロバイダーにアップロードします。暗号化キーは、アンラップされた状態で端末から出ることはありません。当社のバックエンドは、アップロードが当社のサーバーを完全に迂回するように、短時間有効な署名付きURLを発行します。当社のサーバーは写真や動画の平文コンテンツを一切見ることはなく、当社のストレージプロバイダーも同様です。

3.4 検証およびセキュリティデータ

• サインアップ、パスワードのリセット、子どもの招待、または新しい端末での子どもの再接続のためのワンタイムコード(OTP)。ペッパー付きハッシュのみを保存し、平文コードはメール送信中(第6節)にのみ短時間存在します。
• 認証メタデータ:最終ログイン時刻、ログイン失敗カウンター、パスワード変更タイムスタンプ。クレデンシャルスタッフィングを検出し、減速させるために使用します。

3.5 運用技術データ

• 認証関連の機密性の高いリクエスト時のIPアドレス(不正利用の抑制に使用)。
• HTTPメソッド、ルート、レスポンスステータス、エラーコード、リクエストタイミング(サーバーログ内 — 第6節参照)。
• プッシュ通知トークン(第6節)。
• クラッシュ診断ペイロード — Balanceアプリがクラッシュした際(子どもまたは保護者)、匿名化されたレポートがFirebase Crashlyticsに送信されます:スタックトレース、端末モデル、OSバージョン、ロケール、アプリバージョン、Firebaseインストール識別子。子どもの名前、メールアドレス、証拠メディアの内容、タスクのテキスト、画面の内容は一切含まれません。Crashlyticsは両方のビルドで常時稼働し、ユーザーが切り替えることはできません(法的根拠については第4節参照)。
• プロダクト分析イベント(保護者ビルドのみ) — Firebase Analyticsに送信される画面表示および機能利用イベント。分析はデフォルトで無効です。 これらのイベントは保護者がオプトインの同意をした場合のみ収集し、保護者登録時にリクエストし、保護者はいつでもアプリ内のプライバシー設定から撤回または再有効化できます。保護者がその選択をした際、日付入りの同意受領記録を記録します。

3.6 当社が収集しないもの

明確にするため、Balanceは以下のいずれも収集または処理しません:

• 精密または概略の位置情報。
• 連絡先、アドレス帳の項目、SMSメッセージ、通話記録、電話番号識別子。
• アクティブな証拠動画撮影画面以外のマイク音声(音声は、タスクが明示的に動画を要求する際に子どもが自発的に録画する証拠動画のサウンドトラックとしてのみ録音されます)。
• 閲覧履歴、ウェブ検索クエリ。
• 生体識別子(指紋、顔、声)、健康データ、宗教、民族的出身、性的指向、政治的意見、労働組合の加入状況、犯罪歴データ。
• 行動広告またはプロファイリングに使用されるデータ。Balanceは広告を表示しません。

4. 情報を使用する理由(目的および法的根拠)

当社は、中核となる保護者向け管理機能の法的根拠として同意に依存しません。 保護者向け管理機能は、お客様と当社の間の契約であるためです — それがお客様が登録したものです。唯一の例外はプロダクト改善分析であり、これはオプトインのみで、お客様の同意に基づいています(デフォルトで無効、アプリ内のプライバシー設定でいつでも撤回可能);撤回はコアサービスに一切影響しません。当社は、保護者が子どもをアカウントにペアリングする行為を、COPPAに基づく検証可能な保護者の同意イベントとして、またGDPR第8条に基づく保護者の権限の記録として文書化します — 保護者は常に子どもに代わって行動します。

5. 児童:Balanceがお子様のデータをどのように扱うか(COPPA、英国児童コード、GDPR第8条、および世界の同等法)

この節は、COPPA対象ユーザー向けの正式な保護者への直接通知であり、他のすべての管轄区域向けの本プライバシーポリシーの「児童」の節です。

5.1 決定するのは誰か

Balanceにおける子どものデータのすべての側面について、保護者が責任を負います。子どもは登録せず、登録時に本プライバシーポリシーを見ることはなく、「同意する」ボタンをクリックすることもありません。子どものプロフィールを作成し、子どもの端末をペアリングする際、お客様はCOPPAに基づく検証可能な保護者の同意とGDPR第8条に基づく保護者の権限を行使します。

5.2 当社が子どもについて収集するもの

子どもデータのインベントリは第3.2節および3.3節にあります。そこに記載されていないものは一切収集しません。

5.3 当社が子どものデータで行うこと

厳密には:保護者が購入した保護者向け管理サービスを運営すること — 制限の適用、タスクの割り当ての配信、決定の子どもの端末への返送、関連タスクが終了してから30日間の暗号化された証拠メディアの保存。

当社は以下を行いません: - 子どもに広告を表示すること; - マーケティングまたはその他の二次目的のために子どもをプロファイリングすること; - 子どものデータを販売、賃貸、または取引すること; - 第6節に記載されているサブプロセッサー以外の第三者と子どものデータを共有すること(その場合でも、子どもの暗号化された証拠メディアはそれらのサブプロセッサーにとって不透明な暗号文です)。

5.4 お子様のデータに関する保護者の権利

保護者として、いつでも以下が可能です: - アプリのファミリー画面およびデータエクスポート機能(第12節)を通じて、お子様について当社が保有するすべてのデータカテゴリーを確認する; - 誤っている情報を訂正する; - アプリ内の「子どもを削除」フローまたはへのメールにより、子どものプロフィールおよびそれに関連するすべてのデータを削除する; - 子どもの端末からの継続的な収集への同意を撤回する — 子どものプロフィールを削除することで、さらなる収集を即座に停止し、アプリ内の1時間の冷却期間が経過すると削除カスケードをトリガーします(またはメール/手動リクエストの場合は第11節の法定期限に従います); - 新機能を有効にしないことで、新しい収集を単に拒否する(例えば、写真証拠を一切求めずにBalanceを運用できます)。

5.5 COPPA保持スケジュール(米国)

当社は、第8節に定める通り、保護者が購入した保護者向け管理サービスを提供するために必要な期間のみ、各カテゴリーの子どもデータを保持します。アプリ別の日次利用行は90日後に削除されます;通知は30日後;暗号化された証拠メディアは関連タスクの終了後30日;その他すべての子どもデータは、保護者が子どもまたはアカウントを削除した際(アプリ内確認から1時間以内、またはメール/手動リクエストの場合は第11節の法定期限に従う)に削除されます。運用データベースのバックアップは2つの層で保持されます:ホスティングプロバイダー自身の運用スナップショット(そのプロバイダーが公開するバックアップ保持ポリシーに従う);および、30日間のローリングウィンドウで保持され自動的に削除される、Google Cloudに保存された当社独自の定期(日次)バックアップ。したがって、削除された子どものデータのコピーは、そのバックアップがローテーションアウトするまで(最大30日)バックアップ内に残ることがあり、その後は復元不可能になります。

5.6 世界の同意年齢の基準

データ保護法は、保護者、後見人、またはその他の法的に適格な人物が子どもの個人データの処理に同意しなければならない年齢基準をさまざまに設定しています。上記で説明したCOPPA/英国児童コード/GDPR第8条の体制を超えてBalanceが提供される国について、主要な基準は次のとおりです:

Balanceでは、保護者が常に同意し、子どもが自分自身で登録することは決してありません。 同意を与える人物は、保護者の権限を行使する検証済みの成人です — そのため、上記の表のすべての基準は、子どもの年齢にかかわらず設計上満たされています。同じ理屈は、Balanceが提供されるその他すべての国にも当てはまります。

Balanceの監視、画面利用時間の制限、タスクおよびごほうび機能は、保護者の指示に基づき、子どもの安全、幸福、および保護者監督のためのみに実行され、広告、プロファイリング、その他の商業目的で使用されることはありません。これは、インドのDPDP規則2025の第4附則パートBが認める「児童の安全」目的、インドネシアのGR 17/2025(「PP Tunas」)およびブラジルのECA Digital(Lei 15.211/2025)の保護者監督ツールの枠組み、そして南アフリカのPOPIAおよび表内の他の法律が想定する児童保護の目的です。

6. サブプロセッサー — 他にお客様のデータを扱う者

当社はBalanceを運営するために少数のサービスプロバイダーを利用しています。各プロバイダーは、当社の指示に従い、お客様のデータを安全に保持し、自身の目的のために使用しないことを義務付ける書面によるデータ処理契約またはその他の拘束力のある法的文書に拘束されています。当社の主要なホスティングプロバイダーであるEmergent Labs Inc.については、拘束力のある法的文書はapp.emergent.shで公開されているEmergentの利用規約およびプライバシーポリシーです — Emergentはエンタープライズ層以外では独立して署名されたDPAを提供しません(移転メカニズムの影響については以下の第7節、補完のために適用する技術的補完措置については第9節を参照)。

当社の公開法的文書ウェブサイト(balance.babayagaprogram.com)はCloudflare Pagesを通じて提供されます。このサイトはクッキーを使用せず、分析も実行しません。Cloudflareは、Cloudflareが公開する保持ポリシーに従った通常のHTTPアクセスログ(IP、ページ、タイムスタンプ)のみを確認します。

子ども向けのBalanceビルドは、クラッシュ診断のみを目的としてFirebase Crashlytics(Google LLC)を組み込んでいます — 子どもの端末でアプリがクラッシュした場合、バグを検出し修正できるように、匿名化されたクラッシュレポート(スタックトレース、端末モデル、OSバージョン、ロケール、Balanceアプリバージョン、Firebaseインストール識別子)がGoogleに送信されます。子どもビルドのCrashlyticsは、子どもが入力する内容、画面の内容、閲覧データ、子どもの名前、子どものメールアドレス、証拠メディア、または家族を識別するために使用する識別子を収集しません。当社はCrashlyticsにカスタムデータを一切記録しません。子どもビルドには、分析SDK、広告SDK、アトリビューションSDK、ソーシャルログインSDKは組み込まれていません。

保護者向けのBalanceビルドは、同じクラッシュ専用構成でFirebase Crashlyticsを組み込み、加えて保護者側のプロダクト改善指標(画面表示、機能利用、同意フラグ)のためにFirebase Analytics for Google(同じくGoogle LLC)を組み込んでいます。Firebase Analyticsは子どもビルドには存在しません。Firebase Crashlyticsは子どもと保護者両方のビルドで常時稼働し、ユーザーが切り替えることはできません — クラッシュを検出・修正し、アプリの安定性とセキュリティを保護するために、正当な利益に基づいてこれを維持しています。Firebase Analyticsのみが同意対象です:デフォルトで無効であり、保護者ビルドでは保護者がオプトインした場合のみ収集され、保護者はいつでもアプリ内プライバシー設定でその同意を撤回または再有効化でき、当社はその後のすべてのアプリ起動時にこれを尊重します。

7. 国際データ移転

Balanceはカザフスタンで構築・運営されています;当社のバックエンドは米国で稼働しています;サブプロセッサーの一部は米国または世界中で運営されています。お客様がEU、EEA、英国、またはその他個人データの海外移転を制限する法律を持つ国にいる場合、お客様のデータは国外に移転されます。

米国は個人データ保護に関する欧州委員会の十分性認定を持っていません。 Balanceアカウントを作成しサービスを利用することにより、お客様は十分性認定が存在しないこと、および原則として米国の公的機関が米国法(特に米国外国情報監視法第702条および大統領令12333)に基づき、当社のホスティングプロバイダーが技術的にアクセス可能な情報へのアクセスを求める可能性があることについて通知を受けた上で、お客様の情報の米国への移転に明示的に同意します。当社のホスティングプロバイダーが平文で技術的にアクセス可能な情報のカテゴリーは、第6節および第9節に記載されているように限定されています — 最も重要なことは、お客様のお子様の証拠メディアはアップロード前にお客様の端末でエンドツーエンド暗号化され、当社のホスティングプロバイダー、データベースストレージプロバイダー、クラウドオブジェクトストレージプロバイダー、またはお客様の端末より下のいかなるレイヤーにも平文でアクセス可能になることは決してありません。

当社の移転メカニズムは以下の通りです:

• BabaYaga Program, TOO(カザフスタンのコントローラー)からEmergent Labs Inc.(米国のプロセッサー)へ: Emergentはエンタープライズ層以外では独立して署名されたデータ処理契約を提供しません。当社のコントローラー・プロセッサー関係は、GDPR第28条(3)に基づく「その他の法的行為」として扱われるEmergentの公開利用規約(最終更新2025年12月22日)およびプライバシーポリシー(最終更新2026年5月28日)によって管理されます。当社はこれを、組み合わせて以下に依拠することで補完しています:(a)第49条(1)(a)に基づく登録時のお客様の明示的な移転開示同意;(b)臨時のサービス提供移転に関する第49条(1)(b)に基づく契約履行の必要性;(c)お客様のデータが実際に静止している保存層をカバーする、MongoDB AtlasのEU標準契約条項モジュール2を含む公開の顧客データ処理契約による第46条(2)チェーン(英国のユーザーには英国国際データ移転補遺)(Emergentは当社の本番データベースをMongoDB Atlas上で運営);および(d)コントローラー側の一連の技術的・組織的補完措置 — 最も重要なものは、証拠メディアのエンドツーエンド暗号化、メールアドレスのAES-256-GCMフィールドレベル暗号化、パスワードのソルト付きbcryptハッシュ化、ワンタイムコードのペッパー付きSHA-256ハッシュ化、アプリケーションログ内の平文の認証情報、キー、またはワンタイムコードを禁止する厳格なログ規律規則、メディアアクセスのための短時間(5分)有効な署名付きURL。これらの措置に関する詳細はご要望に応じて提供されます。
• コントローラーからGoogle Cloud Storage、Google Cloud(運用データベースバックアップ)、Firebase Cloud Messaging、Google Sign-In、Google Drive AppData、Google Play Billingへ: バックアップとしてEU SCCを含むGoogleのData Privacy Framework認証。
• コントローラーからResend, Inc.へ: Resendが公開するDPAに基づくEU SCCモジュール2。
• 英国のユーザー向け: SCCに対する英国国際データ移転補遺(IDTA)。

Balanceが提供される追加の国のユーザーについては、登録時にお客様が提供する明示的な移転開示同意が包括的なメカニズムとして残り、移転に関する国別の法的根拠は次の通りです:

• ブラジル — LGPD第33-36条、ANPD決議CD/ANPD第19/2024号の標準契約条項、および該当する場合はお客様の特定の同意。
• インド — DPDP法2023 §16:インド政府が通知によって制限していない国への移転が許可されており、本ポリシーの発効日において当社の移転先にそのような制限は適用されません。
• インドネシア — PDP法27/2022第55-56条(同等の保護評価、適切な保護措置、またはお客様の同意)。
• トルコ — 2024年に改正されたKVKK第9条(十分性認定および標準契約条項、代替として明示的同意)。当社は現在、リスクの可能性について通知を受けた後に登録時に提供されるお客様の明示的同意に依拠しています。
• エジプト — PDPL 151/2020およびその施行規則(法令816/2025)の国境を越えた制度;当社はお客様の明示的同意に依拠しています。
• タンザニア — PDPA 2022の移転制度;当社はお客様の明示的同意に依拠しています。
• 南アフリカ — POPIA §72(1)(b):各サブプロセッサーとの契約上の保護措置に支えられたお客様の同意。追加の詳細は南アフリカの附属書にあります。
• ケニア — DPA 2019 §§48-49:お客様の同意に加えて適切な保護措置。
• 韓国 — PIPA第28条の8は、個人データの海外移転について別途の同意を要求します。登録時にお客様が提供する移転開示同意がその別途の同意です、PIPAが要求する情報(何が移転されるか、どの国へ、誰に、どのような目的で、どのくらいの期間保持されるか)が提供された後に得られます。
• 日本 — APPI第28条:外国にいる第三者への移転についてのお客様の同意は、APPIが要求する移転先の国のデータ保護制度に関する情報を当社が提供した後に得られます。
• メキシコ — LFPDPPP(2025):移転は、お客様に伝達されたプライバシー通知の条件に従って行われます。
• パキスタンおよびバングラデシュ — 適用される一般法、およびバングラデシュにおいては個人データ保護法2026に基づく同意ベースの移転。

特にメディアについては、エンドツーエンド暗号化が補完的な技術的措置として機能します — いずれかのサブプロセッサーのストレージ層が完全に侵害されたとしても、暗号文しか生成されません。

からSCC、IDTA、またはその他の移転文書のコピーをリクエストできます。

8. データの保持期間

当社は必要以上に長くお客様のデータを保持しません。以下は最大保持期間です — 保護者が削除を開始した場合、またはデータが不要になった場合は、より早く削除します。

アカウントの非活動。 当社は、長期間非活動状態のアカウントを閉鎖・削除することがあります。お客様のアカウントについてそのように決定する場合、削除前にメール通知を送付し、ログインしてアカウントをアクティブに保つための合理的な機会を提供します。

9. セキュリティ

当社が使用する技術的な安全対策の一部:

• 転送中のすべてに対するTLS。 お客様の端末と当社のバックエンドの間、お客様の端末と当社のストレージプロバイダーの間、および当社のバックエンドとサブプロセッサーの間のすべての通信は、転送中に暗号化されます。
• 証拠メディアのエンドツーエンド暗号化。 写真および動画は、アップロード前に端末上でXChaCha20-Poly1305で暗号化され、ファイルごとのキーは各認可された端末のX25519公開鍵でラップされます。ラップキーはお客様のパスワードからArgon2idを使用して導出されます — 当社のサーバーはお客様のパスワードを一切見ることはなく、アンラップされたキーも一切見ることはありません。
• データベース自体の保存時保護に加えて、サーバー専用のキーでAES-256-GCMを使用した、保存されたメールに対するフィールドレベルの暗号化。
• bcryptを使用したパスワードのハッシュ化;パスワードを平文で保存することはありません。
• サーバー専用のペッパーを加えたSHA-256を使用したOTPのハッシュ化;ワンタイムコードは10分で失効し、一度限りの使用であり、5回の誤った試行後に無効化されます。
• 厳格なログ規律: キー、パスワード、ワンタイムコード、および平文のメディアバイトは、コードレビュールールによって当社のログで禁止されています。
• 当社のストレージプロバイダーへの直接アップロードおよびダウンロードのための短時間(5分)有効な署名付きURL。
• 子どもの端末での保護者による上書きのための、一方向ハッシュとしてのみ保存される4桁のコードであるファミリーPINゲート。

完全に安全なシステムはありません。個人データの侵害がお客様のデータに影響を与える場合、GDPR第33-34条および他地域の同等の規則に従い、管轄の監督当局、および法律で要求される場合はお客様に通知します。

10. お客様の権利

お客様の所在地に応じて、以下の権利の全部または大部分をお持ちです:

• アクセス — お客様およびお子様について当社が保有する個人データのコピーを要求する。
• 訂正 — 誤っているものを訂正するよう要求する。
• 削除/「忘れられる権利」 — アカウント、子ども、または特定のデータカテゴリーの削除を要求する。最速の経路のため、アプリ内の「アカウントを削除」/「子どもを削除」フローを使用してください。
• 制限 — 紛争が解決するまで処理の一時停止を要求する。
• 可搬性 — お客様が当社に提供したデータを構造化された機械読み取り可能な形式で要求する。
• 異議 — 正当な利益に基づいて行われる処理に異議を申し立てる。
• 過去の処理の合法性に影響を与えることなく、いつでも同意を撤回する — アプリ内プライバシー設定でいつでもオフに(または再度オンに)できるプロダクト改善分析への同意撤回を含む。
• お客様の国の監督当局への苦情申し立て — お客様の国の規制当局については第18節を参照してください。EUのユーザーは、居住地、勤務地、または申立てのある侵害が発生した場所の監督当局に苦情を申し立てることができます。英国のユーザーは情報コミッショナー事務局(ICO)に苦情を申し立てることができます。
• 米国のユーザーについて: お客様の州に応じて、COPPA(お子様のデータについて)、カリフォルニア州消費者プライバシー法/カリフォルニア州プライバシー権利法(CCPA/CPRA)、バージニア州消費者データ保護法(VCDPA)、コロラド州プライバシー法、コネチカット州データプライバシー法、ユタ州消費者プライバシー法、テキサス州データプライバシー・セキュリティ法、その他の州法に基づく追加の権利を有する場合があります。これらには、アクセス、削除、訂正の権利、販売の拒否権(当社はデータを販売しません)、ターゲット広告の拒否権(当社は広告を表示しません)、権利の行使に対する差別を受けない権利が含まれます。
• 追加の国別の権利 — 例えば、メキシコのARCO権利(アクセス、訂正、取消、異議);インドのDPDP法に基づく苦情処理および指名の権利;南アフリカのPOPIAに基づく異議申立ての権利;韓国のPIPAの権利カタログ — これらはお客様の国の附属書(第18節)に定められています。

当社は個人データを販売せず、適用される米国州のプライバシー法で定義される文脈間の行動広告のために個人データを「共有」しません。

11. 権利の行使方法

最速の方法は、以下が可能なアプリ内のプライバシー設定です: - ご家族のデータをエクスポートする(ダウンロード可能なアーカイブとして配信); - プロダクト改善分析への同意を与える、または撤回する(デフォルトで無効); - 子どもを削除する; - 保護者アカウントを削除する。

または、宛にご連絡ください。GDPR/UK GDPRに基づき30日以内、ほとんどの米国州法に基づき45日以内にご返信します。

実際のアカウント所有者と話していることを確認するため、削除またはアクセスのリクエストに対応する前に本人確認の証明を求めることがあります。

12. プッシュ通知およびメール

• プッシュ通知。 当社はFirebase Cloud Messaging(Google)を使用して、保護者の端末および子どもの端末に運用プッシュ通知を配信します。プッシュには運用メッセージのみが含まれます(「タスク完了」「制限到達」「新しいアプリがインストールされました」)。Android設定でプッシュをオフにできます。
• 確認および招待メール。 当社はResendを使用してワンタイムコードおよび家族招待メールを配信します。当社はメールをマーケティングに使用しません。

13. クッキー、ウェブ分析、SDK

• Balanceアプリはクッキーを使用しません(ネイティブのAndroidアプリであり、保護者向け管理機能のためにブラウザを組み込んでいません)。
• balance.babayagaprogram.comにある当社の公開法的文書ウェブサイトはクッキーを使用せず、分析も実行しません。
• 当社はBalanceアプリに第三者の広告SDKや行動プロファイリングSDKを組み込んでいません。当社が使用する唯一のGoogle診断SDKは、Firebase Crashlytics(子どもと保護者両方のビルドで、クラッシュ診断のみ、常時稼働、ユーザーによる切り替え不可)およびFirebase Analytics(保護者ビルドのみで、デフォルトで無効であり、お客様のオプトイン同意によってのみ有効化され、アプリ内プライバシー設定でいつでも撤回可能)です — サブプロセッサーの開示については§6を参照してください。

14. サブスクリプション(Google Play Billing)

Balanceの有料機能はGoogle Play Billingを通じて自動更新型サブスクリプションとして販売されます。サブスクリプションする際:

• Googleが決済を処理します — 当社はお客様のカード番号やご請求先住所を一切見ることはありません。
• 当社はGoogleから購入トークンを受け取り、サブスクリプションが有効であることを確認するためにGoogle Play Developer APIに対して検証します。
• サブスクリプションの条件(価格、更新サイクル、キャンセル、返金)は、当社のサブスクリプション規約およびGoogle Playの規約によって管理されます。
• Google Play → サブスクリプションでいつでもキャンセルできます;キャンセルは現在の請求期間の終了時に有効になります。

当社はカード処理業者ではなく、決済カードデータを保存しません。

15. 自動化された意思決定

Balanceは、お客様またはお子様を、法的またはそれに類する重大な影響を及ぼす自動処理のみに基づく決定に一切服させることはありません。制限の適用はお客様が設定し、お客様の設定に対して機械的に適用されます — これはGDPR第22条の意味におけるプロファイリングの決定ではありません。同じ約束は、他地域の同等の規定にも当てはまります — ブラジルのLGPD第20条に基づく自動化された決定の見直しの権利、韓国のPIPA第37条の2に基づく自動化された決定に対するセーフガード、メキシコのLFPDPPP(2025)に基づくARCO権利の自動処理への拡張を含みます。Balanceはそのような処理を行いません;これらの法律がお客様に自動化された決定に関する権利を与える場合、第11節のチャネルを通じてこれを行使できます。

16. 本プライバシーポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重大な変更を行う場合 — 例えば、お客様のデータを見ることができる新しいサブプロセッサーを追加する場合、またはあるカテゴリーの保持期間を変更する場合 — 次回の起動時にアプリ内で、メールで、またはその両方でお客様に通知し、最上部の「最終更新日」を更新します。

当社は、お客様から事前にオプトインを得ることなく、お客様について既に保有しているデータに適用される保護を後退させることは一切ありません。

17. 紛争および苦情

当社は、まず当社に話しかけていただくことで、いかなる懸念も解決したいと考えています — にご連絡ください。共に解決できない場合、お客様はお客様の国の監督当局に苦情を申し立てる権利があります(第18節)。EUおよび英国のユーザーについては、関連する当局が第18節およびお客様の国の附属書に記載されています。米国のユーザーについては、連邦取引委員会(FTC)がCOPPAの苦情を処理し(https://www.ftc.gov/)、お客様の州の司法長官が州固有の苦情を処理する場合があります。

18. 国別附属書

本プライバシーポリシーは、グローバルで普遍的なバージョンです。当社は各国について、その国の規制当局、苦情申立ルート、およびお客様が有する追加の国別権利を明示した短い附属書を発行します。現在の国別附属書のセットは次の通りです:

• 米国(連邦法+適用される州法)。
• 英国。
• 27のEU加盟国すべて+アイスランド、リヒテンシュタイン、ノルウェー(EU/EEA)。
• アルゼンチン、チリ、コロンビア、ペルー、ウルグアイ。
• カナダ、オーストラリア、ニュージーランド、シンガポール、フィリピン、イスラエル、香港(SAR)、マレーシア、タイ、台湾。
• アンドラ、モナコ、サンマリノ。
• ブラジル、インド、インドネシア、パキスタン、バングラデシュ、メキシコ、日本、エジプト、トルコ、タンザニア、南アフリカ、ケニア、韓国。

附属書のセットは、本ポリシーと共にprivacy.htmlで公開され、参照により組み込まれます。継承された領土(例:プエルトリコ、グアム、米国領ヴァージン諸島;バミューダ、ケイマン諸島、チャンネル諸島、マン島、ジブラルタル;フランスの海外県・海外領土;グリーンランド;アルバおよびBES;オーランド諸島)は、本国のプライバシー制度に従い、本国の附属書が適用されます。

19. クイックリファレンス連絡先

• アカウント、請求、または一般的なヘルプ:
• プライバシー/DSAR/データエクスポート/削除:
• 児童の安全報告およびセキュリティ事案:
• EU代表者:Prighter EU Rep GmbH, Schellinggasse 3, 1010 Vienna, Austria
• 英国代表者:Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, United Kingdom
• 郵送先住所:BabaYaga Program, TOO, ul. Ongarsynova 10, kv. 175, Esil district, Astana 010000, Kazakhstan
• 電話:

プライバシーポリシー終わり。