プライバシーポリシー

本サービスは次の目的のために個人情報を処理します。処理する個人情報は次の目的以外の用途には利用せず、利用目的が変更される場合には「個人情報保護法」第18条に従い別途の同意を得るなど必要な措置を講じます。

① 会員登録および管理: 会員制サービスの利用に伴う本人の識別・認証、会員資格の維持・管理、サービスの不正利用防止、各種告知・通知、苦情処理。

② 育児記録サービスの提供: 授乳・睡眠・おむつなど活動記録の保存と閲覧、家族間での記録の共有・同期、統計と成長曲線の提供、Smart Flow 予測の提供、引き継ぎレポートの作成。

③ 通知の送信: 次の授乳・睡眠時刻の通知、記録リマインダー、サービスの重要なお知らせのプッシュ配信。

④ 有料サービスの提供: サブスクリプション状態の確認、購入の復元、決済レシートの検証、無料トライアル資格の判定。

⑤ 広告の掲載: 無料利用者への広告表示と広告効果の測定（パーソナライズ広告は利用者が同意した場合にのみ適用）。

⑥ サービスの改善と安定性の確保: エラー・クラッシュの診断、お問い合わせ対応、サービス品質の改善。

本サービスは次の個人情報の項目を処理します。

① 必須項目 — メールアドレス、表示名、ソーシャルログイン事業者が発行した会員識別子、赤ちゃんの名前・生年月日（または出産予定日）・性別、活動記録（授乳・搾乳・離乳食・睡眠・おむつ・成長（体重・身長・頭囲）・投薬・体温・入浴・メモおよび各記録の時刻・作成者・入力経路）、端末のプッシュトークン、アプリのバージョン・OS・端末モデル、購入およびサブスクリプションの状態。

② 任意項目 — プロフィール写真、赤ちゃんのプロフィール写真、お問い合わせ内容および利用者が添付した資料、広告識別子（iOS の IDFA、Android の広告 ID）。

③ 自動生成・収集項目 — サービス利用の過程で、接続日時、アプリの起動・エラーログ、クラッシュ診断情報が自動的に生成され収集される場合があります。

収集方法: （ア）利用者がアプリおよびウェブサイトで直接入力またはアップロードする方法、（イ）Apple・Google・Kakao のソーシャルログイン時に利用者が同意した範囲で当該事業者から提供を受ける方法、（ウ）アプリの実行過程で自動的に生成・収集される方法、（エ）カスタマーサポートへのお問い合わせの過程で利用者が提供する方法。

赤ちゃんの情報は、利用者（保護者）が自身の子どもについて入力する第三者情報です。保護者は当該情報を入力する権限を有することを保証し、情報の正確性および入力の判断については保護者が責任を負います。

本サービスは、法令に基づく保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間の範囲内で個人情報を処理・保有します。

① 会員情報、赤ちゃんの情報、活動記録、アップロードした写真: 退会（アカウント削除）時まで保有し、削除の請求があった場合は遅滞なく破棄します。

② 複数の保護者が共同で利用する赤ちゃんの記録: 残る保護者がいる場合は当該記録を維持し、最後の保護者が退会した時点で赤ちゃんの情報と活動記録をあわせて破棄します。

③ プッシュトークン: 通知の受信拒否またはアカウント削除時まで。

④ 広告識別子: 利用者が広告トラッキングの同意を撤回するか、端末設定で識別子をリセットするまで。

⑤ クラッシュ・エラー診断情報: 収集日から最長90日。当該情報は特定の利用者と結び付かない形で処理されます。

⑥ 法令に基づく保存: 「電子商取引等における消費者保護に関する法律」に基づき、契約または申込みの撤回等に関する記録は5年、代金決済および財貨等の供給に関する記録は5年、消費者の苦情または紛争処理に関する記録は3年、「通信秘密保護法」に基づくサービス利用記録は3か月。これらの記録は他の個人情報と分離して保管し、期間満了時に破棄します。

本サービスは、情報主体の個人情報を第1条で明示した範囲内でのみ処理し、情報主体の別途の同意、法律の特別な規定など「個人情報保護法」第17条および第18条に該当する場合にのみ個人情報を第三者に提供します。

現在、本サービスが個人情報を第三者に提供している事例はありません。本サービスは個人情報を販売せず、広告目的で第三者に譲渡することもありません。

捜査機関が法令に定める手続と方法に従い適法に請求する場合に限り例外的に提供されることがあります。その場合も、請求の根拠と範囲を確認したうえで必要最小限の範囲で提供します。

家族招待機能により利用者が自ら他の保護者を招待することは、利用者本人の選択による記録の共有であり、本サービスによる個人情報の第三者提供には該当しません。

本サービスは、円滑なサービス提供のため、次のとおり個人情報の処理業務を委託しています。委託契約においては「個人情報保護法」第26条に従い、委託業務の遂行目的外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償など責任に関する事項を契約書等の文書に明記しています。

受託者: Supabase Inc. · 委託業務: データベース、会員認証、ファイル保存、サーバーレス関数の運用 · 保管場所: Amazon Web Services ソウルリージョン（韓国国内） · 保有期間: 退会または委託契約の終了時まで。

受託者: RevenueCat, Inc. · 委託業務: サブスクリプション状態の確認およびストア決済レシートの検証 · 保管場所: 米国 · 保有期間: 退会または委託契約の終了時まで。

受託者: Google LLC（Google AdMob） · 委託業務: 無料利用者への広告掲載および効果測定 · 保管場所: 米国 · 保有期間: 退会、広告識別子のリセットまたは委託契約の終了時まで。

受託者: Google LLC（Firebase Crashlytics） · 委託業務: アプリのクラッシュ・エラー診断 · 保管場所: 米国 · 保有期間: 収集日から90日。

受託者: 650 Industries, Inc.（Expo） · 委託業務: プッシュ通知の送信、アプリのアップデート（OTA）配信 · 保管場所: 米国 · 保有期間: 退会または委託契約の終了時まで。

受託者: Apple Inc.、Google LLC · 委託業務: アプリ内購入の決済処理およびサブスクリプションの管理 · 保管場所: 米国 · 保有期間: 各ストアのポリシーに従います。

本サービスは、委託業務の内容または受託者が変更された場合、遅滞なく本プライバシーポリシーを通じて公開します。

本サービスは、第5条の委託業務の遂行のため、次のとおり個人情報を国外に移転しています。情報主体は「個人情報保護法」第28条の8第1項第1号に基づく同意を拒否することができ、拒否した場合には該当機能（サブスクリプション決済、広告付き無料利用、プッシュ通知など）の利用が制限されることがあります。会員情報と活動記録の原本を保存する Supabase は韓国国内（Amazon Web Services ソウルリージョン）に所在するため、国外移転には該当しません。

移転先: RevenueCat, Inc. · 連絡先: support@revenuecat.com · 移転先の国: 米国 · 移転の日時および方法: サブスクリプションの照会・購入・更新の時点で情報通信網を通じて暗号化（HTTPS）して随時送信 · 移転する項目: アプリ利用者識別子、ストア購入レシート、サブスクリプションの状態と有効期限、端末・アプリのバージョン情報 · 移転の目的: サブスクリプション状態の確認および決済レシートの検証 · 保有・利用期間: 退会または委託契約の終了時まで。

移転先: Google LLC（Google AdMob） · 連絡先: dbd-google@google.com · 移転先の国: 米国 · 移転の日時および方法: 無料利用者に広告が要求される時点で情報通信網を通じて暗号化（HTTPS）して随時送信 · 移転する項目: 広告識別子（IDFA／広告 ID）、端末・OS 情報、おおよその接続国情報 · 移転の目的: 広告の掲載と効果測定 · 保有・利用期間: 退会、広告識別子のリセットまたは委託契約の終了時まで。

移転先: Google LLC（Firebase Crashlytics） · 連絡先: dbd-google@google.com · 移転先の国: 米国 · 移転の日時および方法: アプリでクラッシュまたはエラーが発生した時点で情報通信網を通じて暗号化（HTTPS）して随時送信 · 移転する項目: 端末モデル、OS バージョン、アプリのバージョン、クラッシュ発生時刻とスタックトレース等の診断情報（利用者アカウントとは結び付きません） · 移転の目的: アプリのクラッシュ・エラー原因の診断および安定性の改善 · 保有・利用期間: 収集日から90日。

移転先: 650 Industries, Inc.（Expo） · 連絡先: privacy@expo.dev · 移転先の国: 米国 · 移転の日時および方法: プッシュ通知の送信およびアプリ更新の確認の時点で情報通信網を通じて暗号化（HTTPS）して随時送信 · 移転する項目: 端末のプッシュトークン、アプリのバージョンとプラットフォーム情報 · 移転の目的: プッシュ通知の送信とアプリのアップデート（OTA）配信 · 保有・利用期間: 通知の受信拒否、退会または委託契約の終了時まで。

移転先: Apple Inc. · 連絡先: https://www.apple.com/legal/privacy/contact/ · 移転先の国: 米国 · 移転の日時および方法: 利用者が Apple ログインまたは App Store 決済を利用する時点で情報通信網を通じて暗号化（HTTPS）して随時送信 · 移転する項目: Apple アカウント識別子、メールアドレス（利用者が選択した範囲）、購入およびサブスクリプション情報 · 移転の目的: ソーシャルログイン認証とアプリ内購入の決済処理 · 保有・利用期間: Apple のプライバシーポリシーに従います。

移転先: Google LLC · 連絡先: dbd-google@google.com · 移転先の国: 米国 · 移転の日時および方法: 利用者が Google ログインまたは Google Play 決済を利用する時点で情報通信網を通じて暗号化（HTTPS）して随時送信 · 移転する項目: Google アカウント識別子、メールアドレス、プロフィール名と写真、購入およびサブスクリプション情報 · 移転の目的: ソーシャルログイン認証とアプリ内購入の決済処理 · 保有・利用期間: Google のプライバシーポリシーに従います。

Kakao ログインを利用する場合、個人情報は韓国国内（株式会社カカオ）で処理され、国外には移転されません。

情報主体は、本サービスに対していつでも個人情報の開示・訂正・削除・処理停止および同意の撤回を請求することができます。また「個人情報保護法」第35条の2に基づき個人情報の送信を請求できる場合には、これに応じます。

権利の行使はアプリ内で直接行うことができます。開示・訂正はアプリの「設定 › アカウント」画面で、活動記録の修正・削除は各記録画面で、アカウントとすべてのデータの削除は「設定 › アカウント › アカウント削除」から即時に行えます。ウェブでは https://babyflow.studiohwi.kr/account/delete の案内に従ってください。

アプリにアクセスできない場合は、サポートページ（https://babyflow.studiohwi.kr/support）に案内されたお問い合わせ窓口を通じて書面・電子メールで請求することができ、本サービスは遅滞なく対応します。

情報主体が個人情報の誤りなどについて訂正を請求した場合、訂正が完了するまで当該個人情報を利用または提供しません。

権利の行使は、情報主体の法定代理人または委任を受けた代理人を通じて行うこともできます。この場合、「個人情報の処理方法に関する告示」別紙第11号様式による委任状を提出する必要があります。

開示・処理停止の請求は、「個人情報保護法」第35条第4項、第37条第2項により情報主体の権利が制限されることがあります。他の法令において当該個人情報が収集対象として明示されている場合には、削除を請求することはできません。

本サービスは、権利の行使を請求した者が本人または正当な代理人であるかを確認します。

本サービスは、個人情報の保有期間の経過、処理目的の達成など個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。

破棄手続: 利用者がアカウント削除を請求すると、本サービスは直ちに当該アカウントに紐づくプロフィール、赤ちゃんの情報、活動記録、アップロードした写真の削除手続を開始します。情報主体から同意を得た保有期間が経過したものの、他の法令に基づき引き続き保存しなければならない情報は、別のデータベースに移すか保管場所を分けて保存します。

破棄方法: 電子ファイルの形態の個人情報は復元・再生できないようデータベースおよびストレージから永久に削除し、バックアップに残る情報はバックアップ保存周期（最長30日）の経過に伴い順次消滅します。紙媒体に記録・保存された個人情報がある場合は、裁断または焼却して破棄します。

本サービスは、個人情報の安全性を確保するため次の措置を講じています。

① 管理的措置: 個人情報にアクセスできる人員を運営者本人に最小化し、個人情報の取扱権限を業務上必要な範囲に制限しています。

② 技術的措置: アプリ・ウェブとサーバー間のすべての通信を TLS で暗号化し、パスワードを用いる認証情報は復号できない方式で保存します。データベースには行レベルセキュリティ（Row Level Security）ポリシーを適用し、当該の赤ちゃんの家族として登録されたアカウントのみがその記録にアクセスできるよう統制しています。

③ アクセス統制: 管理コンソールへのアクセスに最小権限の原則と多要素認証を適用し、アクセス記録を保管して偽造・改ざんおよび紛失・盗難を防止します。

④ 物理的措置: 個人情報が保存されるインフラは委託先クラウド事業者が運営するデータセンターに保管され、当該施設の入退室管理は各事業者のセキュリティポリシーに従います。

本サービスのウェブサイトは、利用者の言語設定を記憶するための機能性ストレージ（ローカルストレージ）のみを使用し、広告・分析目的のクッキーは設置しません。

アプリは、無料利用者に広告を表示するため、OS が提供する広告識別子（iOS の IDFA、Android の広告 ID）を利用することがあります。有料サブスクリプション（Pro）の利用者には広告が表示されず、広告識別子も収集しません。

iOS では「アプリのトラッキングの透明性（App Tracking Transparency）」の同意を得た場合にのみパーソナライズ広告が適用されます。同意しなくてもアプリを利用でき、その場合はパーソナライズされていない広告が表示されます。

拒否方法 — iOS: 「設定 › プライバシーとセキュリティ › トラッキング」でアプリのトラッキング要求の許可を解除できます。Android: 「設定 › プライバシー › 広告」で広告 ID を削除するか、カスタマイズ広告をオプトアウトできます。Pro サブスクリプションに切り替えて広告を非表示にすることもできます。

本サービスは、満14歳未満の子どもの会員登録および利用を許可していません。満14歳未満であることが確認されたアカウントは遅滞なく削除されます。

アプリに入力される赤ちゃんの情報は、子ども本人ではなく保護者である利用者が自身のアカウントに入力する第三者情報であり、当該情報の入力・修正・削除の権限と責任は保護者にあります。

保護者はアプリの「設定 › アカウント › アカウント削除」から、赤ちゃんの情報を含むすべての記録をいつでも削除できます。

本サービスは、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関する情報主体の苦情処理および被害救済などのため、次のとおり個人情報保護責任者を指定しています。

個人情報保護責任者 — 氏名: [대표자] · 役職: 運営者 · 連絡先: サポートページ（https://babyflow.studiohwi.kr/support）に案内された電子メールアドレス。

個人情報の開示請求の受付・処理部署 — 部署名: カスタマーサポート · 担当者: [대표자] · 受付窓口: サポートページ（https://babyflow.studiohwi.kr/support）。

情報主体は、本サービスの利用に伴い発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済などについて個人情報保護責任者に問い合わせることができ、本サービスは遅滞なく回答および処理します。

情報主体は、個人情報の侵害による救済を受けるため、次の機関に紛争解決や相談などを申し立てることができます。次の機関は本サービスとは別個の機関であり、本サービス自身の個人情報に関する苦情処理・被害救済の結果に満足できない場合や、より詳しい支援が必要な場合にお問い合わせください。

個人情報侵害申告センター（韓国インターネット振興院が運営） — 所管業務: 個人情報侵害事実の申告、相談の申請 · 電話: （局番なし）118 · ウェブサイト: privacy.kisa.or.kr

個人情報紛争調停委員会 — 所管業務: 個人情報紛争調停の申請、集団紛争調停 · 電話: 1833-6972 · ウェブサイト: www.kopico.go.kr

大検察庁サイバー捜査課 — 電話: （局番なし）1301 · ウェブサイト: www.spo.go.kr

警察庁サイバー犯罪申告システム（ECRM） — 電話: （局番なし）182 · ウェブサイト: ecrm.police.go.kr

「個人情報保護法」第35条（個人情報の開示）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）の規定による請求に対して、公共機関の長が行った処分または不作為により権利または利益を侵害された者は、行政審判法の定めるところにより行政審判を請求することができます。

本プライバシーポリシーは2026年9月10日から適用されます。

法令・方針またはサービス内容の変更に伴いプライバシーポリシーを変更する場合、変更事項の施行の7日前からアプリ内のお知らせおよびウェブサイトを通じて変更の理由と内容を告知します。ただし、情報主体の権利に重大な影響を及ぼす変更の場合は、少なくとも30日前に告知します。

以前のプライバシーポリシーは、サポートページのお問い合わせ窓口を通じてご請求いただければ確認できます。