オーマイベビー プライバシーポリシー

端末内に保存する情報

赤ちゃんの名前と生年月日、出産予定日、プロフィール写真、授乳・おむつ・睡眠・お風呂・離乳食・搾乳の記録、体温、病院・予防接種の記録、うんちの色・状態、成長の記録（マイルストーン）、離乳食の食材、身長・体重・頭囲、アプリの設定は端末内に保存します。保護者共有もクラウドバックアップ（アプリ画面での名前は「アカウント連携」）もオンにしなければ、WaveWorksはこの情報をサーバーで受け取らず、閲覧できず、広告にも使いません。アプリを削除すると、端末内の情報も一緒に削除されます。バックアップファイルには、記録とともに赤ちゃんのプロフィール写真が含まれます。バックアップファイルとCSVファイルは利用者が選んだ場所に保存され、誰に渡すかも利用者が決めます。アプリはこれらのファイルをサーバーにアップロードしません。

保護者共有をオンにしたとき

保護者共有は、利用者が設定でオンにしたときだけ始まります。オンにする前に、同意画面が、アップロードされる情報と目的、保存場所、保管期間、拒否する権利と拒否した場合の違い、撤回の方法を表示します。健康に関する記録の保存（収集）と保護者と一緒に見ること（共有）は別々にチェックし、あらかじめチェックされた欄はありません。家族を作る保護者は、「私はこの赤ちゃんの親(法定代理人)であり、赤ちゃんに代わって同意します」にもチェックします。すべてにチェックして［同意して続ける］を押すと、共有がオンになります。同意しなくても、この端末内の機能はそのまま使えます。アプリは、同意した範囲、時刻、文言のバージョンを、端末とサーバー（家族の中のその端末の同意記録）に残します。共有をオンにすると、同じ家族に参加した保護者が次の情報を一緒に見て、編集します。

• 赤ちゃんの写真、アプリの設定、広告への同意はサーバーに送りません。保護者共有だけを使う場合、アプリは名前、メールアドレス、電話番号を求めません。クラウドバックアップをオンにすると、ログインアカウントのメールアドレスがサーバーに送られます（下記「クラウドバックアップをオンにしたとき」）。
• アプリの画面には、誰が記録したか、誰が購入したかは表示されません。ただし、サーバーには上の表のとおり最後に変更した端末の匿名IDが残ります。同じ家族の保護者はこの値を読めるため、保護者が2人の家族では、誰が変更したかが分かります。同じ家族の保護者は、家族の購入の有無も見られます。
• 家族の購入を確認するとき、アプリはRevenueCatの匿名ユーザーIDをWaveWorksのサーバー機能に送ります。サーバー機能はこのIDでRevenueCatに購入の有無を問い合わせ、IDと、RevenueCatが返した価格・国・取引の情報は保存しません。確認の要求が頻繁にならないよう、サーバー機能はこの端末の匿名IDと最後の確認時刻を保存し、1日が過ぎると整理処理が削除します。
• ウィジェットの更新：保護者共有をオンにした端末では、他の保護者が記録を残すと、ホーム画面のウィジェットを更新するため、サーバーがGoogleのFirebase Cloud Messaging（FCM）で、音・振動・通知表示のない静かなメッセージを送ります。このメッセージには、ウィジェットに表示する要約値（最後の授乳・睡眠・おむつ・入浴の時刻、授乳量、今日の合計、進行中の授乳・睡眠）と赤ちゃんのIDだけが入り、メモ、写真、赤ちゃんの名前やプロフィールは入りません。サーバーは受け取る端末のタイムゾーンで今日の合計を計算します。通知の許可は求めず、利用者に見える通知も作りません。端末登録情報（プッシュトークンを含む）は保護者共有の家族の端末ドキュメントにだけあり、その端末が共有をやめたとき、家族から外れたとき、家族が閉じられたときに削除します。使えなくなったトークンはサーバーが見つけ次第削除します。この処理で使うのはGoogleのサービス（Firestore、Cloud Functions、FCM）だけです。
• 保存先はGoogle Cloud Firestoreのソウルリージョン（asia-northeast3）で、サーバー機能も同じリージョンで動作します。匿名IDはFirebase Authenticationが米国で管理します（下記「個人情報の国外移転」）。
• 閲覧できるのは、同じ家族に参加した保護者です。保護者どうしで見ることは利用者が選んだ機能であり、WaveWorksはこの情報を他の会社に販売したり提供したりしません。WaveWorksはサーバーの管理者権限でこの情報にアクセスできますが、問い合わせへの対応など利用者が依頼した場合を除き、閲覧しません。
• 通信はTLSで暗号化し、保存はGoogleの標準の暗号化を使います。端末とサーバーの間のエンドツーエンド暗号化は行いません。

保護者共有情報の保管と削除

• 家族に保護者が1人でも残っていれば、共有情報もサーバーに残ります。
• 保護者1人が［共有を終える］を押すと、アプリはその端末を家族から外し、その端末の匿名アカウントを削除します。その保護者が残した記録は家族に残り、端末には、それまでの記録のコピーが残ります。
• サーバーがアカウントの削除を断った場合（古いログインアカウントなど）、アプリはログアウトだけを行います。どの家族にも属さないそのアカウントは、下記の30日ルールに従って整理処理が削除します。
• 家族を管理する保護者（家族を作った保護者。その保護者が抜けた場合は、次に早く参加した保護者）だけが、ほかの端末を家族から外せます。外された端末は、次に接続したときにアプリが共有を終えて、匿名アカウントを削除します。端末に残った記録のコピーは残ります。
• 最後の保護者が［共有を終える］を押すと、アプリはサーバー上の赤ちゃんと記録を削除し、家族を閉じます。閉じた家族には誰もアクセスできず、毎日1回実行される整理処理が、閉じてから1日がたった家族の情報をすべて削除します。
• アプリで削除した記録は30日間「最近削除した記録」に残ります。その後、または利用者が［完全に削除］を選んだときに、サーバー上の記録の内容を消去します。どの端末もアプリを開かなくても、毎日実行されるサーバーの整理処理が、削除から30日がたった記録の内容を消去し、削除した赤ちゃんの情報は文書ごと削除します。別の端末が削除した記録を復活させないよう、記録ID、削除時刻、削除した端末の匿名IDだけを含む削除の表示を365日間残し、その後、整理処理が削除します。
• 招待コードは作成から24時間が過ぎると使えなくなり、Firestoreの自動削除機能が期限切れのコードを削除します。
• どの家族にも属さない匿名アカウントは、最後の利用から30日後に整理処理が削除します。
• 家族のどの端末も1年間共有を使わなければ、整理処理が家族を閉じ、翌日に赤ちゃんの情報、記録、削除の表示、招待コード、家族の情報を削除します。メンバーの匿名アカウントは30日ルールに従って削除されます。メンバーにApple・Googleでログインしたアカウント（クラウドバックアップ）がいる家族は閉じず、最後の利用時刻だけを更新します。整理処理がメンバーのアカウントを確認できなかった日は、その家族を飛ばし、翌日に再度確認します。
• 家族の購入の記録（購入番号を変えた値、家族ID、確認時刻）は、1回の購入を1つの家族にだけ適用するために、購入が有効な間は保管します。家族の情報を削除したあとも、その購入が別の家族で再び使われないよう残ります。返金や取り消しを受けたときは家族IDを削除し、返金の印（購入番号を変えた値と確認・返金時刻）だけを残します。この印は、返金と購入の確認が前後して、返金された購入が再び適用されることを防ぎます。この印から家族や人を特定することはできません。
• アプリを削除したために共有を終えられなくなった場合、またはすべての保護者が端末をなくした場合は、問い合わせメールアドレスに削除を依頼できます。依頼がなければ、上の1年ルールが適用されます。

クラウドバックアップをオンにしたとき

クラウドバックアップは、アプリ画面では「アカウント連携」と表示します。利用者が「設定」の「バックアップ」の［ログインする］を押し、AppleまたはGoogleでログインしたときだけオンになります。ログインの前に同意画面が表示され、サーバーに送られる情報（Googleログインの場合は名前とプロフィール写真のURLを含む）、送られない情報、保存場所、オフにする方法を示します。最初の画面の［ログインして始める］で記録を戻す場合も、ログインの前に同じ内容の同意画面を通ります。ログインしたアカウントにバックアップがなく、そのアカウントで新しく始める場合は、同意画面で［同意して続ける］を押したときにバックアップがオンになります。バックアップをオンにしておけば、同じアカウントで新しい端末にログインして記録を戻せます。

• Appleログインで「Hide My Email」を選ぶと、Appleが作った転送用のアドレスがアカウントに残ります。
• アプリはAppleログインからメールアドレスだけを使い、名前はサーバーに送りません。iPhoneのAppleログイン画面では、メールアドレスと一緒に名前の共有も求められます。
• バックアップだけをオンにした利用者も、サーバーに保護者1人の家族が1つ作られます。保護者共有も使っている場合、その家族のコピーがそのままバックアップになるため、同じ記録を二重に送ることはしません。
• アプリは、赤ちゃんの写真、アプリの設定、広告への同意をサーバーに送りません。
• バックアップのオン・オフや、記録を戻す操作のとき、アプリはFirebase Analyticsにイベントを送り、ユーザープロパティでバックアップがオンかどうかだけを残します。イベントには、ログインの種類（AppleまたはGoogle）だけを含めます。バックアップの途中の段階が失敗したときは、段階の名前とエラーコードだけをCrashlyticsに送ります。記録の内容、メールアドレス、ユーザーIDは含めません。
• 保存先はGoogle Cloud Firestoreのソウルリージョン（asia-northeast3）で、サーバー機能も同じリージョンで動作します。ログインアカウントはFirebase Authenticationが管理します。
• 閲覧できるのは、利用者本人と、同じアカウントでログインした利用者の別の端末です。保護者共有をオンにしている場合は、同じ家族の保護者も閲覧できます。WaveWorksのサーバー管理者によるアクセスは、保護者共有と同じです。
• 通信はTLSで暗号化し、保存はGoogleの標準の暗号化を使います。エンドツーエンド暗号化は行いません。
• 保護者共有またはクラウドバックアップを使っている間、アプリはFirebase App Checkを使って、ストアから入手した正規のアプリ、かつ改変されていない端末からのリクエストかを確認します。iPhoneではApple App Attest、AndroidではGoogle Play Integrityが判定し、アプリは判定結果として得た確認トークンをリクエストと一緒にサーバーへ送ります。サーバー機能3つ（家族の購入確認、アカウント削除、保護者枠の整理）は、確認トークンがないリクエストを拒否します。記録の内容、メールアドレス、ユーザーIDはこの確認に使いません。

クラウドバックアップ情報の保管と削除

• バックアップのコピーとログインアカウントは、利用者がバックアップをオフにするかアカウントを削除するまで保管します。
• 「設定」の「バックアップ」の［連携を解除して削除］と、設定の一番下の［アカウントを削除］は同じ処理です。AppleまたはGoogleで再度ログインして本人を確認すると、アプリはその場で、サーバーのバックアップのコピー、アカウント情報、ログインアカウントを削除します。端末内の記録は残ります。
• ログアウトした状態やアプリを再インストールした状態でも、設定の一番下に［アカウントを削除］が表示されます。削除したいアカウントでログインすると、アプリはそのアカウントのメールアドレスを表示し、もう一度確認します。［削除］を押すと、そのアカウントのサーバーのバックアップとログインアカウントを削除し、ログアウトします。［キャンセル］を押した場合は、ログアウトだけを行います。この端末の記録はサーバーに送らず、そのまま残します。ログインせずに保護者共有だけを使っている間と、家族への参加を待っている間は、この項目は表示されません。クラウドバックアップと保護者共有を一緒に使っている場合は表示されます。
• iPhoneアプリでAppleログインして削除すると、アプリはAppleログインとの連携も解除します。そのため、Appleアカウントの設定にある「Sign in with Apple」の一覧からオーマイベビーが消えます。Androidアプリで削除した場合やメールで依頼した場合は、連携は解除されません。その場合は、iPhoneの設定またはAppleアカウントのウェブサイトの「Sign in with Apple」の一覧から、オーマイベビーを自分で削除できます。連携の解除が失敗しても、アカウントの削除は続けます。App Checkの確認が通らずサーバーの削除が止まるまれな場合は、先にApple連携が解除され、アカウントは「バックアップを削除しています」の状態で残ります。もう一度削除するときは、Appleログインへの同意を再度求められます。
• iPhoneの設定またはAppleアカウントのウェブサイトでこのアプリのAppleログイン連携を解除するか、Appleアカウントを削除すると、AppleがWaveWorksのサーバーに通知を送ります。連携解除の通知が届くと、サーバーはそのアカウントをログアウトさせ、バックアップのコピーは残します。同じAppleアカウントでもう一度ログインすると、バックアップを引き続き使えます。Appleアカウント削除の通知が届くと、サーバーは［アカウントを削除］と同じく、バックアップのコピー、アカウント文書、ログインアカウントを削除します。そのアカウントにGoogleログインも連携している場合は、ログアウトさせてApple連携だけを外し、バックアップはGoogleログインで引き続き使えます。メール転送の設定変更の通知は、通知の種類だけを記録します。
• アプリがApp Checkの確認を受けられない場合、アプリからアカウントを削除できず、この個人情報保護方針のアカウント削除案内を確認するよう表示されます。その案内とアカウント削除案内ページの手順どおりに、メールで依頼できます。バックアップをオンにしている端末では、［この端末でバックアップをオフにする］も選べます。このボタンはサーバーに接続せずにログアウトし、この端末のバックアップと共有の設定、送信待ちの記録の一覧だけを削除します。端末内の記録、サーバーのバックアップとアカウントは残るため、サーバー側はメールでの依頼で削除します。
• 保護者共有をしている場合、自分のアカウントだけが家族から外れます。家族に残した記録は、ほかの保護者のために残ります。
• 通信が切れて削除が終わらなかった場合は、次にアプリを開いたときに続きを削除します。それまでは記録をアップロードしません。
• ［ログアウト］は、この端末でのバックアップだけを止めます。サーバーのコピーとログインアカウントは残ります。
• アプリを削除していた場合は、再インストールしてログインせずに始めたあと、設定の［アカウントを削除］で削除するか、アカウント削除案内ページ（<게시 주소>）の手順どおりにメールで依頼できます。メールでの依頼は、受け取った日から10日以内に削除し、結果を返信します。
• WaveWorksは、運用上のミスに備えてサーバーのデータベースの復旧用コピー（Firestoreのポイントインタイム復旧）を保管します。削除した共有・バックアップの情報も、このコピーに7日間残ってから消えます。このコピーはサービスには表示されず、障害からの復旧にだけ使います。コピーでデータベースを元に戻した場合は、その間に削除依頼があった情報を再度削除し、削除した事実を記録します。
• WaveWorksは、使われていないバックアップを自動では削除しません。上の1年ルールは、Apple・Googleのログインアカウントがある家族には適用されません。そのため、バックアップをオンにした端末で長くアプリを開かなくても、利用者が削除するまでバックアップのコピーとログインアカウントは残ります。
• 家族の購入の記録は、保護者共有と同じ理由で、アカウントを削除したあとも残ります。

外部サービスが収集する情報

アプリは、広告、決済、エラーの確認のために次のサービスを使います。広告・分析・エラーのサービスは、記録の内容を受け取りません。

業務の委託

WaveWorksは次の業務を委託します。委託契約は、各社のデータ処理規約で結びます。受託者や委託する業務が変わるときは、この方針ですぐにお知らせします。受託者がさらに委託する先は、各社の下請け処理者（サブプロセッサ）の一覧に従います。受託者が国外で処理する情報は、下記「個人情報の国外移転」の表にも記載しています。

個人情報の国外移転

下記の会社は米国にあり、アプリは利用中に下記の情報をネットワーク経由で送ります。移転は、個人情報保護法（韓国）第28条の8第1項第3号イに基づき、この方針で公開することで行います。保護者共有とクラウドバックアップの情報はソウルリージョンに保存しますが、Googleが運用サポートやセキュリティのために国外から参照することがあるため、表にも記載しています。

国外移転を望まない場合は、保護者共有とクラウドバックアップをオンにしないか、［共有を終える］・［アカウントを削除］でオフにし、広告・統計の送信まで止めるにはアプリを削除してください。この場合、共有とバックアップは使えませんが、端末内の記録はそのまま使えます。保護者共有またはクラウドバックアップをオンにしていた場合は、アプリを削除してもサーバーの情報は残ります。削除する前に［共有を終える］または［アカウントを削除］を押すか、問い合わせメールアドレスに削除を依頼してください。

広告

アプリは、利用者の関心に合わせた広告（パーソナライズド広告）を要求せず、iOSではアプリのトラッキング許可も求めません。パーソナライズされていない広告でも、同じ広告が頻繁に表示されないようにしたり、広告の表示回数を集計したりするために広告識別子を使います。欧州経済領域など、同意が必要な地域では、初回起動時にGoogleの同意画面を表示します。端末の設定で広告識別子をリセットまたは削除できます。赤ちゃんの記録、保護者共有の情報、クラウドバックアップの情報、ログインのメールアドレスは広告に使いません。

子ども

このアプリは、親と保護者が使うアプリです。子どもを対象とせず、子どもから直接情報を受け取りません。赤ちゃんの情報は、親または法定代理人が自分で入力します。14歳未満の子どもである赤ちゃんの情報をサーバーに送る保護者共有とクラウドバックアップは、家族を作る保護者が同意画面で「私はこの赤ちゃんの親(法定代理人)であり、赤ちゃんに代わって同意します」にチェックしたときだけオンになります。同意の記録には、このチェックと時刻、文言のバージョンが残ります。

処理の根拠

保管期間と破棄

端末内の記録は、利用者が削除するかアプリを削除するまで残ります。保護者共有もクラウドバックアップもオンにしない利用者はアカウントを持たず、WaveWorksのサーバーにその利用者の記録はありません。サーバーの情報は、下記の基準になったらすぐに削除します。ほかの法令に基づいて別に保存する情報はありません。

サーバーの情報は、復元できない方法で削除します。外部サービスが収集した情報は、各社の方針に従って保管されます。

• Google: https://policies.google.com/privacy
• RevenueCat: https://www.revenuecat.com/privacy

権利の行使とお問い合わせ

利用者と赤ちゃんの法定代理人は、サーバーにある情報の閲覧、訂正、削除、処理の停止、同意の撤回を求めることができます。アプリでは［共有を終える］、［連携を解除して削除］、［アカウントを削除］ですぐに行えます。アプリを使えない場合は、下記のメールアドレスに依頼してください。

• 依頼者の確認：クラウドバックアップのアカウントは、ログインしたアカウントと同じメールアドレスから送ってください。保護者共有だけを使った場合は、家族の赤ちゃんの名前と生年月日、共有を始めたおおよその日付で家族を探します。法定代理人以外の代理人は、委任状も一緒に送ってください。
• 依頼を受けた日から10日以内に処理し、結果を返信します。依頼をお断りする場合や延期する場合も、10日以内に理由と異議を申し立てる方法をお知らせします。
• 処理結果に異議がある場合は、個人情報紛争調停委員会（www.kopico.go.kr、1833-6972）、個人情報侵害申告センター（privacy.kisa.or.kr、市外局番なしで118）に相談できます。

方針の変更

この方針を変更するときは、変更内容と施行日をこのページでお知らせします。この方針は2026年11月1日から施行します。