Bilipito プライバシーポリシー

Bilipitoは家族の安全のためのサービスです。保護者が、お子さまの居場所、お子さまの一日の様子、助けが必要なときを把握できるようにします。本ポリシーでは、当社がどのようなデータを何のために収集するか、どのくらい保存するか、誰に提供するか、お客さまにどのような権利があるかを説明します。

個人データの管理者:

• AIRSTREAM SRL、モルドバ共和国
• IDNO(税務コード): 1018600007654 · VATコード(cod TVA): 0508154
• 登記上の住所: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59
• 郵送先住所(事務所): MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• 個人データに関する請求とデータ保護に関するお問い合わせ: [email protected]
• その他のお問い合わせ: [email protected]

本ポリシーの「当社」はAIRSTREAM SRLを指します。「お客さま」はBilipitoの成人ユーザー、つまり保護者、法定代理人、またはその人に招待された大人を指します。サービスの使い方は利用規約に、支払い方法は支払い・サブスクリプション条件に定めています。

BilipitoはAndroid、iPhone、iPad、ブラウザで動作します。他のプラットフォーム向けの版を出す場合は、事前に本ポリシーを更新し、その運用に関わる追加の事業者を明記します。

アプリの識別子: Bilipito — pasitos.airstream.md(Google Play)、md.airstream.pasitos(App Store)。Bilipito Kids — pasitoskids.airstream.md(Google Play)、md.airstream.pasitoskids(App Store)。

• 当社がデータを収集するのは、家族がお子さまの居場所と無事を確認できるようにするためです。
• 当社は個人データを販売せず、広告にも使いません。
• お子さまは当社と契約を結ばず、アカウントも作成しません。お子さまのデータは、保護者またはその他の法定代理人の同意に基づいて処理します。一定の年齢からは、お子さま本人の同意も必要です(第7条)。
• Bilipito Kidsはオープンに動作します。家族に何が見えるかがお子さまに示され、お子さまのスマートフォンにはアプリが動作中であることを示す通知が常に表示されます。
• 音声とカメラはライブでのみ動作し、何も録音・録画されません(第11条)。
• 詳しい移動履歴は30日間保存され、その後自動的に削除されます。
• アカウントとデータはいつでも削除できます(第16条)。

当社はカード情報を受け取りません。支払いはすべてGoogle PlayまたはApp Storeが処理します。

ファミリーオーナーは、もう一人の保護者、祖母、祖父、ベビーシッターなど、他の大人を招待できます。

招待された大人はサブスクリプション料金を支払いません。オーナーのサブスクリプションの枠を一つ使います。

お子さまは当社と契約を結びません。保護者との契約も、それだけではお子さまのデータを処理する根拠になりません。当社は次の根拠に基づきます。

• 大半のデータ: お子さまの法定代理人の同意。お子さまが自国のデジタル同意年齢に達している場合は、本人の同意も(第7条);
• SOS信号: 保護者との契約の履行と、お子さまの生命に関わる利益;
• 音声とカメラのライブセッションの記録、技術ログ、クラッシュレポート: 当社の正当な利益、つまりお子さまの安全、不正利用の防止、サービスの運用;
• 同意の記録: 同意を証明する法的義務。

当社が収集しないもの: 連絡先、SMS、通話履歴、ブラウザの履歴、他のアプリでのやり取り、ギャラリーの写真(ユーザー自身がアバター用に選んだ写真や、家族チャットで送った写真を除く)、入力されたテキスト、画面の内容。Bilipito KidsがAndroidのユーザー補助サービスを使う目的は二つだけです。今どのアプリが開いているかを判別して保護者のルールを適用すること、そして保護者がブロックしたアプリの「ピクチャー イン ピクチャー」ウィンドウを閉じることです。そのために、このサービスは画面にどのアプリが表示されているかと、そのようなウィンドウのタイトルを確認し、ウィンドウがどのアプリのものかを判別します。タイトルの確認はスマートフォン上でのみ行われ、どこにも送信されません。このサービスは入力されたテキストや画面の内容を読み取りません。保護者へのレポートに含まれるのは、ブロックされたアプリの名前だけです。

Bilipito KidsがiPhoneで動作する場合。 目的と保存期間は上の表と同じですが、iOSでは一部のデータの収集方法が異なります。

• 権限: 位置情報「常に」、「モーションとフィットネス」(歩数)、通知、マイクとカメラ(ライブセッションのみ)、スクリーンタイム。目的はAndroidと同じです。
• スクリーンタイムと制限は、AppleのScreen Time API(Family Controls、ManagedSettings、DeviceActivity)を通じて動作します。保護者は、Appleのシステム標準の選択画面でアプリとウェブサイトを選びます。当社が受け取って保存するのは、選ばれたアプリを表すAppleの不透明なトークンと保護者のルールだけで、これらのトークンからアプリの名前はわかりません。iPhone上のアプリ別の詳しい利用レポートはApple自身が端末上で作成し(DeviceActivityReport)、当社のサーバーには届きません。当社のサーバーが受け取るのは、ルールが作動したこと、または制限に達したことと、それがどのルールかだけです。インストール済みアプリの一覧と「今開いているもの」は、iPhoneでは利用できません。
• ユーザー補助サービスは、iPhoneでは使用しません。
• クラッシュレポートは、同じFirebase Crashlyticsが同じデータと同じ保存期間で収集します。

匿名化された歩行者用の小道。 異なる日に同じ線上を人が歩き、当社の担当者がそれを実在の小道だと確認した場合、その小道を当社の地図に追加します。地図に残るのは線だけで、お子さま、家族、端末、日付、時刻の情報はありません。このような線から個人を特定することはできないため、個人データには当たりません。このような線は地図の一部として無期限に保存されます。

6.1. Bilipito Kidsと子ども向けアプリのルール

Bilipito Kidsはお子さまと10代の若者向けのアプリで、大人がインストールします。広告、広告識別子(AAID/IDFA)、行動分析、購入はありません。当社は、お子さまのスマートフォンからシリアル番号、IMEI、IMSI、MACアドレス、Wi-Fiネットワークの名前とアドレスを収集しません。無料のお試し期間を保護するため、スマートフォンの紐付け時に端末識別子(広告識別子ではありません)の不可逆なハッシュが送信されます。これを使ってお子さまやスマートフォンを特定することはできません(第6条)。

Android版のBilipito Kidsには、次の第三者コンポーネントが含まれています。いずれもGoogle製です。

• Firebase Cloud Messaging: 通知の配信。プッシュトークン、FirebaseインストールID、通知の文面を受け取ります;
• Firebase Crashlytics: クラッシュレポート(アプリの初回起動時から)。エラーの技術的なトレース、スマートフォンの機種、システムとアプリのバージョン、空きメモリ、インストールID、アプリのセッション情報を受け取ります。保存期間は90日間です;
• ML Kitバーコードスキャナー: 紐付け用QRコードをスマートフォン上で読み取ります。このGoogleのコンポーネントは、機能の使用状況と動作に関する匿名の指標を、インストール識別子とともにGoogleに送信します。カメラの画像とコードの内容は送信されません;
• Google Playサービス: スマートフォン上で位置を特定し、Google Playアプリを通じてBilipito Kidsの新しいバージョンがあるかを確認します。アップデートの確認から当社が受け取るデータはありません。

iPhoneでは、通知はApple Push Notification serviceが配信し、QRコードはiPhone自体のカメラ機能が読み取り、位置はiOSの位置情報サービスが特定します。

お子さまのデータは第三者に販売されることも、第三者自身の目的のために提供されることもありません。ただし、ML Kitの技術的な指標は例外で、Googleはこれをその機能の運用と改善に使います。

法定代理人はいつでも、Bilipitoアプリでお子さまのデータを確認し、その写しを受け取り、訂正または削除し、それ以上の収集を拒否する(お子さまのスマートフォンの紐付けを解除する、またはプロフィールを削除する)ことができます。第16条をご覧いただくか、[email protected]までご連絡ください。Bilipitoの運用のためにお子さまのデータを収集することへの同意は、第三者自身の目的のためにそのデータを第三者に提供することへの同意ではありません。当社はそのような提供を行いません。

当社がお子さまのデータを保存するのは、Bilipitoの機能に必要な間だけで、期間は第15条のとおりです。お子さまの個人データを無期限に保存することはありません。

7.1. 法定代理人による検証可能な同意

お子さまが自分でBilipitoに登録することはありません。お子さまのスマートフォンは、Bilipitoアカウントを持つ大人が紐付けます。

1. 初回ログイン時、大人は二つの別々のチェックボックスにチェックを入れます。両方にチェックしないとサービスを利用できません:
   • 利用規約に同意し、本ポリシーを読んだことを確認する;
   • 自分がお子さまの保護者またはその他の法定代理人であることを確認し、お子さまのデータの処理に同意する。招待された大人は、代わりにお子さまの保護者から招待されたことを確認します。
2. お子さまを追加するとき、大人は自国のデジタル同意年齢を基準にお子さまの年齢区分を指定します(第7.2条)。生年月日はお尋ねしません。
3. 確認。 当社は、リスクに見合った合理的な方法で大人を確認します。確認済みメールアドレスでのアカウントへのログイン、オーナー名義のGoogle PlayまたはApp Storeのサブスクリプション、紐付け時のお子さまのスマートフォンへの物理的なアクセス(コードまたはQRコード)、お子さまのスマートフォン上のオープンな通知です。
4. 記録。 各同意は、変更できない個別の記録として保存されます。記録には、同意の種類、表示した文面のバージョンとフィンガープリント(ハッシュ)、サーバー時刻、プラットフォーム、アプリのバージョン、言語、ログイン方法が含まれます。IPアドレスは記録に含まれません。
5. 撤回。 同意はいつでも撤回できます。お子さまのスマートフォンの紐付けを解除する、お子さまのプロフィールやアカウントを削除する、または[email protected]に連絡してください。撤回前の処理は適法なままです。撤回後、当社はお子さまのスマートフォンからのデータ収集を止めます。
6. 確認内容が虚偽だった場合。 権限のない人がスマートフォンを紐付けることがあります。たとえば、保護者ではない人が他人の子どもや大人を追跡している場合です。当社がこれを知った場合、または合理的な疑いがある場合、そのスマートフォンからのデータ収集を止め、権限の証明を求めることがあります。証明がなければ、適切な許可なく収集されたデータを削除し、アカウントを停止します(利用規約を参照)。このような事例は[email protected]までご報告ください。

7.2. お子さまの年齢と本人の同意

デジタル同意年齢は国ごとに異なります。モルドバ共和国では14歳です(法律第195/2024号)。EUおよびEEA諸国では13歳から16歳までの各国の基準が、英国と米国では13歳が適用されます。国が不明な場合、当社は16歳を適用します。

• 基準年齢未満のお子さま。 法定代理人が決めます。紐付けのとき、スマートフォンが家族に何が見えるかをわかりやすい言葉でお子さまに示し、お子さまは「続ける」を押します。これは通知であり、同意ではありません。表示した事実は当社が保存します。
• 基準年齢から17歳までのお子さま(または年齢が指定されていない場合)。法定代理人の同意に加えて、お子さま本人の同意が必要です。お子さまのスマートフォンに同じ文面が表示され、お子さまは「理解し、続けることに同意します」を押します。これがないとスマートフォンは紐付けられません。

7.3. お子さまが成長したとき

• お子さまがデジタル同意年齢に達した場合。 「基準年齢未満」として追加されたお子さまが基準年齢に達したら、法定代理人は[email protected]で当社に知らせ(当社が年齢区分を変更します)、お子さまのスマートフォンを紐付け直す必要があります。紐付けのとき、お子さまには家族に何が見えるかが改めて示され、本人の同意を与えることができます。お子さまが同意しなければ、スマートフォンは紐付けられず、そのスマートフォンからのデータ収集は止まります。
• 成年(18歳)。 Bilipitoは大人を見守るためのものではありません。お子さまが18歳になったら、見守りを終了する必要があります。法定代理人はスマートフォンの紐付けを解除し、お子さまのプロフィールを削除します。成人したお子さまから求めがあれば、削除前に本人のデータのコピーを渡すことができます。その場合は[email protected]までご連絡ください。

7.4. お子さまに見えるもの

Bilipito Kidsは、権限を求める前とコードをスキャンする前に、本ポリシーへのリンク付きの「家族に見えるもの」画面をお子さまに表示します。アプリが動作している間、お子さまのスマートフォンには通知が常に表示されます。音声またはカメラのライブセッション中は、別の通知と、マイクまたはカメラのシステムインジケーターが表示されます。

• ファミリーオーナーとは、家族を作成し、サブスクリプション料金を支払う大人です。オーナーは他の大人を招待・削除し、その権限を設定し、お子さまを追加・削除します。オーナーは、招待した人にお子さまのデータを見る法的な根拠があることについて責任を負います。
• 招待された大人(もう一人の保護者、祖母、ベビーシッターなど)は、招待によって家族に加わります。オーナーはお子さまごとに、その人が履歴を見られるか、ゾーンを管理できるか、音声やカメラを起動できるかを決めます。
• 一つの家族には、大人は最大4人(オーナーを含む)、お子さまは最大8人まで所属できます。
• アクセスの取り消し。 オーナーはいつでも招待を取り消したり、大人を家族から削除したりできます。アクセスはすぐに無効になります。招待された人が自分で家族から抜けることもできます。家族のデータはオーナーのもとに残ります。
• お子さまには、家族にどの大人がいて、それぞれが誰なのか(「ママ」「パパ」「おばあちゃん」)が見えます。

家族の大人は一時的なリンクを作成し、お子さまの今いる場所を身近な人に見せることができます。

• 開ける人: リンクを持っている人なら誰でも、アカウントなしで開けます。リンクには、推測することが事実上不可能なランダムなキーが含まれています。
• 見えるもの: お子さまの表示名、地図上の現在地、測定の精度と時刻、リンクの有効期限。履歴、バッテリー残量、住所、その他のデータはリンクからは見えません。
• 有効期間: 15分から72時間まで、大人が選べます。リンクはすぐに取り消すことができます。
• ログ: 当社はリンクの作成と取り消しを記録します(セキュリティログ、90日間)。誰がいつリンクを開いたかは記録しません。リンクを開いた人のIPアドレスは、不正利用の防止のために数分間だけ使います。リンク自体の記録は、有効期限切れまたは取り消しから30日間保存されます。
• リンクのページは検索エンジンに表示されません。
• アカウントが削除されると、そのアカウントが作成したリンクはすべて取り消されます。
• リンクを誰に送ったかについては、作成した人が責任を負います。

リンクの受信者のデータ: IPアドレス(数分間)と、OpenFreeMapへの地図画像のリクエスト(第14条)。

Cloudflare Web Analyticsはcookieを使わず、他のサイトでお客さまを追跡しません。サイトにはフォームも、広告用・行動追跡用のcookieもありません。フォント(Google Fonts)、サイトのライブラリ(jsDelivr)、地図画像(OpenFreeMap)はこれらの事業者のサーバーから読み込まれるため、各事業者にはお客さまのIPアドレスが見えます。

当社の訪問カウンターは当社自身のサーバーで動作し、cookie、ブラウザのストレージ、第三者のサービスを使いません。受け取るのは既知のページのアドレスだけで、識別子やトークンは一切受け取りません。端末の種類はブラウザの情報(user agent)から判定します。訪問者を1日1回だけ数えるため、サーバーはIPアドレスのネットワーク部分(/24または/64)、ブラウザの情報、日付から、秘密の「ソルト」を加えたハッシュを計算します。このハッシュはサーバーのメモリ(Redis)に最長48時間だけ保持され、その後削除されます。IPアドレスそのものは保存しません。保存するのは、ページ、言語、流入元、国、端末の種類ごとの日ごとの集計(閲覧数と訪問者数)だけです。これらはアカウント、お子さま、位置情報データとは結び付けられていません。

データの取得元をまとめると: お客さま自身、お子さまのスマートフォン(Bilipito Kids)、Google PlayまたはApp Store(購入)、Google(Googleでのログイン — 氏名と確認済みメールアドレス)、Apple(Appleでのログイン — 氏名とメールアドレス、またはAppleのプライベートリレーアドレス)。

該当する権限を持つ大人は、お子さまの周りの様子を聞いたり、お子さまのスマートフォンのカメラを通して見たりできます。たとえば、お子さまが応答しないときです。

• セッションを開始できるのは大人だけです。セッションは最長10分間で、必要なら大人は新しいセッションを開始できます。
• セッション中は、お子さまのスマートフォンに通知と、マイクまたはカメラのシステムインジケーターが表示されます。
• 音声と映像は、暗号化された状態でスマートフォン間をライブで送られます(WebRTC)。直接接続できない場合は、当社の中継サーバーがストリームを転送します。中継サーバーはそれを復号できません。
• 何も録音・録画されません。当社のサーバーでも、お子さまのスマートフォンでも、保護者のスマートフォンでもです。Bilipitoに録音・録画機能はありません。
• 当社が保存するのは、セッションが行われた事実(誰が、どのお子さまについて、いつ)だけで、期間は90日間です。

これらの機能は、利用規約に従ってのみ使えます。たとえば、他の大人や無関係な人の音声を聞いたり撮影したりすること、外部の手段でセッションを録音・録画すること、人々が特別なプライバシーを期待する場所で機能を使うことは禁止されています。

家族チャットは、有効なサブスクリプションを持つ家族が使えます。

• サーバーは「郵便配達員」として動作します。メッセージは、すべての宛先が受け取った時点で、遅くとも送信から48時間以内にサーバーから削除されます。写真も同じです。送れなかった写真は1時間後に削除されます。
• やり取りの履歴は、家族のスマートフォン上にだけ、暗号化された状態で保存されます。ウェブダッシュボードでチャットを開いた場合はブラウザにも保存され、ダッシュボードからログアウトすると消去されます。
• メッセージは送信中は暗号化されます(HTTPS)が、メッセージのエンドツーエンド暗号化はありません。メッセージがサーバーで配信を待っている間(最長48時間)、技術的にはサーバーがそれを読むことができます。法律で求められる場合を除き、当社はそうしません。
• メッセージの冒頭(最大140文字)はプッシュ通知に表示されます。通知はGoogle Firebase Cloud Messagingが配信し、iPhoneとiPadではApple Push Notification serviceが配信します。
• 写真からは、撮影場所のGPS座標を含むメタデータが削除されます。
• チャット履歴のブラウザへの移行: 直近7日分、エンドツーエンド暗号化あり。移行リクエストの有効期間は30分です。
• 「ここにいるよ」メッセージには、送信者の位置情報が一地点含まれます。

Bilipitoは、移動の種類(徒歩、乗り物、静止)を自動で判定し、ルートと滞在地点を作成し、ゾーンへの到着と出発を記録し、よく訪れる場所をゾーンにするよう提案し、実績を付与し、保護者が設定したアプリの制限を適用します。

これらの判定は家族の利便性のためのもので、お子さまや大人に法的効果やそれと同じくらい重大な影響をもたらすものではありません。当社は広告のためのプロファイルを作らず、行動に関する推論を販売しません。

当社がデータを提供するのは、サービスの運営を手伝う相手だけで、提供するのはその相手に必要なデータだけです。

住所とルートは当社独自のサーバー(OpenStreetMapのデータに基づくNominatim、OSRM)で計算するため、そのために座標を第三者に渡すことはありません。お子さまのAndroidスマートフォンの位置は、Google Playサービスが特定します。スマートフォンのシステム設定「Google位置情報の精度」がオンの場合、GoogleはWi-Fiネットワークと携帯電話の基地局に関する情報を独自の規定に従って受け取ります。この設定はBilipitoとは関係なく、スマートフォンの設定でオフにできます。iPhoneでは、iOSの位置情報サービスが位置を特定します。当社はSMSを送信しません。

他の大人がお子さまのデータを見られるのは、ファミリーオーナーがその人を招待した場合だけです。

当社は、法律で求められる場合(たとえば裁判所や権限ある機関の要請)、または誰かの生命や健康を守るために、データを開示することがあります。

国際移転。 一部の提供先は、モルドバ共和国の外でデータを処理します。このような移転について、当社は十分性認定と、各事業者の標準契約条項および標準データ処理条件に依拠しています。適用される保護措置の写しは[email protected]で請求できます。

保存期間が決まっているデータは、1日に1回自動で削除されます。

アカウントは、Android、iPhone、iPadのBilipitoアプリ(設定 → アカウント → 「アカウントを削除」)またはウェブダッシュボードで削除できます。my.bilipito.comにログインし、「アカウント設定」→「アカウントを削除」を開いて確定してください。保護のため、もう一度ログインしていただきます。手順の説明: bilipito.com/delete-account。[email protected]に連絡するだけでもかまいません。

アカウントはすぐに削除されます。アカウントと一緒に削除されるもの: お客さまがオーナーである家族、お子さまのプロフィールと写真、移動履歴、ゾーン、スクリーンタイム、実績、ごほうび、通知、SOS、サーバー上のチャットメッセージ、同意の記録。お子さまのスマートフォンには、動作を止めて未送信のデータを消去するよう命令が送られます。Google Firebaseのお客さまのログイン用アカウントは削除されます。お客さまが作成したリンクは取り消されます。サブスクリプション管理画面には、サブスクリプションが終了したことが伝えられます。そこにあるお客さまの氏名と言語は削除され、メールアドレスは支払い記録と一緒にのみ残り、支払い記録とともに削除されます。

お客さまが他の人の家族のメンバーである場合は、その家族から抜けるだけです。その家族のデータは、その家族のオーナーのもとに残ります。

しばらくの間保存されるもの: セキュリティログ(90日間)、家族と紐付けない形の支払い記録(第15条)、および法律で当社に保存が義務付けられている情報。

家族がすでにサブスクリプション(無料のお試し期間を含む)を利用していた場合、メールアドレスとログイン方法の不可逆なフィンガープリントが残ります(3年間)。そこからアドレスを復元することはできませんが、無料のお試し期間がすでに使われたことはわかります。

アカウントを削除しても、Google Playのサブスクリプションは解約されません。 当社はGoogleに更新の停止を依頼しますが、ご自身で解約するほうが確実です: Google Play → プロフィールアイコン → 「お支払いと定期購入」→「定期購入」→ Bilipito →「定期購入を解約」(play.google.com/store/account/subscriptions)。App Storeのサブスクリプションは当社では停止できないため、ご自身で解約してください: iPhoneまたはiPadで設定 → お客さまの名前 →「サブスクリプション」→ Bilipito →「サブスクリプションをキャンセルする」(apps.apple.com/account/subscriptions)。

お子さま一人だけを削除することもでき、そのデータも同じように削除されます。または、お子さまのスマートフォンの紐付けを解除するだけにすることもできます。その場合、収集は止まり、履歴は削除されるか期間が満了するまで残ります。

お客さまには次の権利があります。

• 当社が処理しているお客さまのデータを知り、そのコピーを受け取る権利;
• 不正確なデータを訂正する権利(大半はアプリ内で直接訂正できます);
• データを削除する権利(第16条);
• 処理を制限する権利;
• 当社の正当な利益に基づく処理に異議を述べる権利;
• データを機械可読形式で受け取る権利(データポータビリティ);
• いつでも同意を撤回する権利(第7.1条);
• 重大な影響を及ぼす、自動化された処理のみに基づく決定の対象とされない権利(第13条);
• 監督機関または裁判所に苦情を申し立てる権利。

デジタル同意年齢に達していないお子さまの権利は、法定代理人が行使します。基準年齢に達したお子さまは、自分で当社に連絡することもできます。

請求の方法。 請求は、アカウント設定から、または[email protected]宛てに送ることができます。お客さまのデータを守るため、当社は主に、アカウントへのログインか、確認済みのメールアドレスに送ったコードで本人確認をします。追加の情報をお願いするのは、請求者の本人性に合理的な疑いがある場合だけで、確認に必要な範囲に限ります。通常、身分証明書の写しは必要ありません。

当社は不当に遅れることなく、原則として1か月以内に回答します。請求が複雑な場合や件数が多い場合は、期間をさらに2か月延長することがあります。その場合はお知らせし、理由を説明します。請求をお断りする場合は、その理由を説明し、監督機関または裁判所に申し立てられることをお伝えします。

監督機関: モルドバ共和国 国立個人データ保護センター(Centrul Național pentru Protecția Datelor cu Caracter Personal)、MD-2004, mun. Chișinău, str. Serghei Lazo 48、datepersonale.md。EUおよびEEAの居住者は、自国の監督機関に申し立てることもできます。

アプリの設定: 通知のグループ(「Bilipitoのお知らせ」を含む)をオフにしたり、スマートフォンの設定で権限を取り消したりできます。その場合、一部の機能は動作しなくなります。

• ウェブサイト bilipito.com: cookieはありません。ブラウザのストレージには、選択した言語だけが保存されます。当社の訪問カウンター(第10条)はブラウザに何も保存しません。
• ウェブダッシュボード my.bilipito.com: 厳密に必要なブラウザのストレージを使います。ログイン用(セッショントークン、お客さまのメールアドレス、プッシュトークン)と家族チャットの履歴用(IndexedDB)です。ダッシュボードからログアウトすると、これらのデータは消去されます。このストレージがないとダッシュボードは動作しないため、個別の同意は求めません。Cloudflare Web Analyticsと当社の訪問カウンターは、cookieもブラウザのストレージも使いません。
• AndroidアプリとiOSアプリ: ログイン用トークンはスマートフォンの保護されたストレージ(iPhoneとiPadではキーチェーン)に保存され、チャット履歴とメールアドレスはスマートフォン上に暗号化して保存されます。リクエストに関する技術情報(座標を含む)は、スマートフォンのシステムログに書き込まれません。アプリのデータはクラウドストレージにコピーされません。
• 広告用・行動追跡用のcookie、広告識別子、行動分析はありません。 Firebase Analyticsは使用していません。iPhoneとiPadでは、App Tracking Transparencyでいう意味でのトラッキングを行わず、トラッキングの許可を求めず、Appleの広告識別子(IDFA)も使用しません。

新しい分析システムやcookieを追加する場合は、事前に本ポリシーを更新し、必要な場合はお客さまの同意を求めます。

すべての通信は暗号化され(HTTPS/TLS)、音声とカメラのライブセッションはスマートフォン間で暗号化されています。サーバーはリクエストのたびに、お子さまのデータを求めているのが、必要な権限を持つその家族のメンバーであることを確認します。プロフィール写真は公開されません。従業員によるデータへのアクセスは制限されています。完全に安全なシステムはありませんが、当社は合理的な技術的・組織的措置を講じています。データ漏えいがお客さまに高いリスクをもたらす場合は、法律で定められた期限内に、お客さまと監督機関に通知します。

当社は、新しい機能が加わったときなどに本ポリシーを更新することがあります。バージョン番号と日付の入った最新版は、いつでもbilipito.com/privacyでご覧いただけます。重要な変更については、事前にアプリ内またはメールでお知らせします。変更に新たな同意が必要な場合は、別途お願いします。

• 個人データに関する請求およびデータ保護に関するお問い合わせ: [email protected]
• その他のお問い合わせ: [email protected]
• 管理者: AIRSTREAM SRL、IDNO 1018600007654、登記上の住所: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59, モルドバ共和国。郵送先住所: MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• 監督機関: モルドバ共和国 国立個人データ保護センター、datepersonale.md