プライバシーポリシー
施行日：
概要
- バトンには会員登録・ログインがなく、運営者は育児記録を保管するサーバーを持っていません。
- 赤ちゃんの名前・誕生日と、授乳・睡眠・おむつの記録は、ご自身の端末とご自身のApple iCloudアカウントにのみ保存され、運営者は見ることができません。
- パートナーと共有すると、招待した人だけがiCloud共有を通じてその赤ちゃんの記録を見られます。
- Baton Plusの利用状況を確認するため、決済サービス（RevenueCat）に匿名IDと購入履歴が送信されます。
- 広告、広告トラッキング、分析ツールは使用していません。
バトン（以下「本アプリ」）の運営者（以下「運営者」）は、個人情報保護法その他の関係法令を遵守し、利用者の個人情報を以下のとおり取り扱います。
1. 取り扱う情報と保存場所
① 利用者が入力する育児記録（運営者はアクセス不可）
- 項目：赤ちゃんの名前、誕生日、授乳・睡眠・おむつの記録（時刻、量、左右、メモなど）、記録した人の名前
- 保存場所：利用者の端末、およびiCloudがオンの場合は利用者ご自身のApple iCloudアカウント（CloudKit）
- 運営者はこれらの情報を受け取ったり閲覧したりできません。iCloudに保存された情報はAppleのプライバシーポリシーに従いAppleが保管します。
② 個人設定
- 項目：自分の名前（記録者の表示用）、容量の単位（mL/oz）、夜間モードの設定
- 保存場所：利用者の端末とiCloudキー値ストレージ（再インストールや機種変更後も引き継ぐため）
③ パートナー（家族）との共有
- 利用者が招待した人にだけ、iCloud共有でその赤ちゃんの記録が共有されます。
- 共有の参加者同士には、Appleが提供する名前またはメールアドレス・電話番号が共有管理画面に表示されます。
- 1人の購入で家族全員がBaton Plusを使えるよう、購入者の匿名のiCloudユーザー識別子とPlusの有効期限が共有された記録に保存されます。
- 共有を停止したり共有から抜けたりすると、相手の端末からその赤ちゃんの記録が削除されます。
④ 購入に関する情報
- 決済はApple App Storeが行い、運営者はカード番号などの支払い情報を受け取りません。
- Baton Plusの確認のため、RevenueCatに次の情報が送信されます：本アプリが無作為に作成する匿名ユーザーID、購入履歴（商品、購入・更新・有効期限の日時、価格と通貨、App Storeレシート）、端末の種類とOSバージョン、アプリのバージョン、最終利用日時、通信の際に送られるIPアドレス
- 名前・メールアドレス・電話番号は含まれません。
⑤ 端末内にのみ保存される情報
- ホーム画面・ロック画面のウィジェットとロック画面タイマーに表示する要約（端末の外へは送信しません）
- バックアップファイル（JSON・CSV）は「記録を書き出す」を押したときだけ作成され、保存先・送信先は利用者が選びます。
⑥ クラッシュ情報
利用者が端末の設定でAppデベロッパとの解析データの共有に同意している場合に限り、Appleから個人を特定できないクラッシュレポートが運営者に提供されます。運営者はそれ以外の分析・広告ツールを使用しません。
2. 利用目的
- 育児記録の保存、端末間の同期、パートナーとのリアルタイム共有
- ウィジェット・ロック画面タイマーの表示
- Baton Plusの購入確認、サブスクリプション状態の管理、購入の復元、家族へのPlus提供
- お問い合わせへの対応、不具合の解決
3. 保存期間と削除
- 育児記録・設定：利用者が削除するまで端末とiCloudに残ります。アプリで削除した記録は「設定 > 最近削除した項目」に30日間保管された後、完全に削除されます。iCloud上のバトンのデータは、iPhoneの設定 > Appleアカウント > iCloud > ストレージを管理 > バトンからすべて削除できます。アプリを削除するだけではiCloudの記録は残ります。
- 購入に関する情報（RevenueCat）：サブスクリプション管理と購入の復元に必要な期間保管し、削除のご依頼があれば速やかに削除します。ただし法令により保存が必要な場合はその期間保管します。
- お問い合わせメール：対応完了後1年以内に削除します。
4. 第三者提供
運営者は利用者の個人情報を第三者に提供しません。ただし、利用者が招待した共有参加者に記録が表示されるのは利用者ご自身の選択によるものです。法令に基づく場合を除きます。
5. 委託先と外国への移転
| 委託先 | RevenueCat, Inc.（compliance@revenuecat.com） |
|---|---|
| 移転先の国 | アメリカ合衆国 |
| 移転する情報 | 匿名ユーザーID、購入履歴・App Storeレシート、端末の種類・OS・アプリのバージョン、最終利用日時、IPアドレス |
| 目的 | 購入の確認、サブスクリプション状態の管理、購入の復元 |
| 時期・方法 | アプリ起動時・購入時・購入の復元時に暗号化された通信（HTTPS）で送信 |
| 保存期間 | 委託契約の終了または削除のご依頼まで（法令上の保存義務がある場合はその期間） |
アメリカには日本の個人情報保護法に相当する包括的な連邦法はありませんが、カリフォルニア州消費者プライバシー法（CCPA）などの州法があります。RevenueCatは自社のプライバシーポリシーと契約に基づき、情報の暗号化やアクセス制限などの安全管理措置を講じています。
育児記録と設定は利用者ご自身のiCloudアカウントに保存され、保存場所はAppleのポリシーに従います。
6. ご本人の権利
- 利用者は、ご自身の個人情報の開示・訂正・削除・利用停止をいつでも求めることができます。
- 育児記録と設定は、アプリ内で直接確認・修正・削除できます。すべての記録は「設定 > バックアップと復元 > 記録を書き出す」で取り出せます。
- 購入に関する情報の開示・削除は下記メールアドレスまでご依頼ください。ご本人確認の後、速やかに対応します。
7. 子どもの情報
本アプリは保護者（親など）が使うためのアプリで、子どもを対象としていません。赤ちゃんに関する情報は保護者が入力し、保護者ご自身の端末とiCloudにのみ保存されます。運営者は赤ちゃんに関する情報を受け取りません。
8. 安全管理措置
- 運営者は育児記録を保管する独自のサーバーを持ちません。
- iCloudへの保存・共有とRevenueCatへの送信は、すべて暗号化された通信で行われます。
- 共有は利用者が招待した人だけが参加できるよう設定されています。
- 運営者がアクセスできる決済管理画面は2要素認証で保護しています。
9. トラッキング技術
本アプリはCookie、広告識別子（IDFA）、位置情報を使用せず、他社のアプリやウェブサイトをまたいだトラッキングを行いません。
10. お問い合わせ窓口
| 運営者 | |
|---|---|
| メール |
11. 本ポリシーの変更
本ポリシーを変更する場合は、施行の7日前までに本ページでお知らせします。利用者の権利に重要な変更は30日前までにお知らせします。
施行日：