BabyDuo.
JA
無料でダウンロード

BabyDuo — プライバシーポリシー

English · Deutsch · Español · Français · Italiano · Svenska · Русский · 日本語 · 简体中文 · 繁體中文 · हिन्दी

施行日：2026-11-05

責任者

David Ammer（オーストリア）— 連絡先：support@ammerbrothers.at（以下「私たち」といいます）。郵送先の住所は運営者情報に記載しています。本ポリシーは、BabyDuoモバイルアプリ、そのサーバー、およびウェブサイトbabyduo.atを対象とします。

処理するデータ

アカウントデータ：表示名、メールアドレス、およびパスワードで登録した場合はパスワード（ソルト付きハッシュとして保存し、平文では保存しません）。すべてのアカウントにメールアドレスがあります。メールアドレスは、ログインと新しいパスワードの取得に使うものであり、私たちがアカウントについて連絡できる唯一の手段でもあります。また、アプリで同意した利用規約のバージョンとその日時、およびアプリが表示した本ポリシーの変更に関するお知らせとその日時も保存します。Google / Appleでのログイン：これらのボタンを使用した場合、私たちがプロバイダーから受け取るのは固定のユーザー識別子とメールアドレスのみで、アカウントの識別のために保存します。連絡先は受け取らず、プロフィール情報も任意のファーストネーム以外は受け取りません。この方法で作成したアカウントにはパスワードがありません。Appleでは本当のアドレスをリレーアドレスで隠すことができ、BabyDuoでも問題なく使えます。パスワードが私たちに渡ることはなく、アカウントを削除すると、Apple側の私たちのアクセス権も取り消されます。アプリデータ：スワイプ（いいね／パス）、パートナーとのマッチ、名前の提案、評価は、複数の端末で、またパートナーとアプリを利用できるように、私たちのサーバーに保存されます。プッシュトークン：端末が対応している場合、マッチ通知を配信するためにFirebase Cloud Messagingのトークンを保存します。購入：VIPはAppleのApp StoreまたはGoogle Playで購入するサブスクリプションです。支払いはすべてAppleまたはGoogleを通じて行われ、私たちが支払い情報を目にすることはありません。私たちが受け取って保存するのは、ストアのサブスクリプションIDと取引ID、購入した商品、サブスクリプションの終了日時、および更新の有無のみで、VIPの付与、端末での復元、返金の照合のために使います。サブスクリプションが終了日に達すると、私たちのサーバーはAppleまたはGoogleに更新の有無を問い合わせます。

パートナーに表示される情報

BabyDuoは、ふたりがアプリ内での行動の一部を共有することで成り立っています。相手に伝わるのは次の情報だけで、それ以外は伝わりません。

連携する前は、パートナーコードを入力した人に表示名が表示されます。これは、誰のアカウントに連携を申し込んでいるのかがわかるようにするためです。それ以上は表示されず、連携はリクエストを承認した場合にのみ行われます。

連携すると、パートナーには、ふたりとも「いいね」した名前（マッチ）とそれぞれの1〜5の評価、提案した名前（パートナーのデッキに配られ、マッチになると、設定で「自分の提案を明かす」をオフにしていない限り、提案者も伝えられます）、およびパートナーが提案した名前に「いいね」したかパスしたかが表示されます。それ以外のスワイプは誰にも表示されません。カタログの名前をパスしたことは、ご自身だけのものです。

法的根拠：ご依頼いただいた契約の履行（GDPR第6条第1項(b)）。連携した相手とこれらを共有することが、このサービスそのものです。連携の解除またはアカウントの削除により、いつでも終了できます。

送信するメール

私たちが送信するのはトランザクションメールのみです。登録時の確認リンク、ご依頼に応じたパスワード再設定リンク、誰かがそのアドレスでアカウントを登録しようとしたときのお知らせ、およびご自身のアカウントに関するセキュリティ通知（たとえば、すでにパスワードがあるアカウントにGoogleまたはAppleのログインが追加されたとき）です。ニュースレターも宣伝メールもないため、配信停止の手続きが必要なものはありません。確認メールと再設定メールはアカウントの運用の一部であり（GDPR第6条第1項(b)）、登録のお知らせとセキュリティ通知は、アカウントに関わることをお伝えするという私たちの正当な利益にもとづくものです（GDPR第6条第1項(f)）。

フィードバックとストアの評価

私たちへのメッセージ：設定 → フィードバックから、アイデア、問題、または率直なご意見などのメッセージを送信できます。私たちは、入力されたテキスト、アカウントID、送信日時を、1行の技術情報（アプリのバージョン、オペレーティングシステムとそのバージョン、およびアプリの言語）とともに保存します。端末に関するそれ以外の情報は含まれません。メッセージを読むのは私たちだけで、パートナーやほかの人に表示されることはなく、アカウントとともに削除されます。法的根拠：アプリを理解し改善するという私たちの正当な利益（GDPR第6条第1項(f)）。何かを送るかどうかは完全に任意です。

ストアの評価：設定の「BabyDuoを評価」と、3回目のマッチの後に1回だけ、App StoreまたはGoogle Play独自の評価プロンプトを表示するようスマホに依頼します。このプロンプトは私たちではなくAppleまたはGoogleのものです。そこに入力した内容は、それぞれのプライバシーポリシーのもとで両社に送られ、評価したかどうかも、何を選んだかも、私たちには一切わかりません。アプリは、再度依頼しないように、依頼したことだけを端末に記録します。この記録がスマホの外に出ることはありません。

リクエストログ

私たちのサーバーは、リクエストごとに1行を記録します。日時、メソッドとパス（例：GET /api/names/next）、応答ステータス、所要時間、ログインしていた場合はアカウントID、およびリクエスト元のIPアドレスです。リクエストの本文とヘッダーは、パスワードやトークンを含むため記録しません。名前検索に入力したテキストも記録しません。これらの行は、不具合の発見と不正利用の検知のために存在します（正当な利益、GDPR第6条第1項(f)）。

この行にはさらに2つの情報が含まれており、「など」で済ませずに明記します。リクエストが失敗した場合、アプリに返したエラーメッセージが error=… として追記されます（私たちの文言であり、入力された内容ではありません）。また、デッキ、名前一覧、ランキングでは、設定していたフィルターがコードとして記録されます（例：countries=AT gender=f）。フィルターの情報がなければ、「オーストリアを選んだのにアメリカの名前が出た」といった報告を解決できません。

これらの行の保存期間は短く、その上限は日付ではなくサイズで決まります。サーバーは少量の固定サイズのログデータ（約3 MB）を保持し、新しいリクエストが来ると古いエントリーから自動的に上書きします。通常の利用では数日分です。ログはアーカイブもバックアップもされないため、上書きされた行は完全に消えます。

ウェブサイト

本ポリシーは、同じサーバーが配信するアプリのウェブサイトbabyduo.atも対象とします。サイトを開くと、そのサーバーへのほかのリクエストと同様に処理されます。前段のウェブサーバーが、日時、ページのアドレス、応答ステータス、ブラウザの識別文字列（ユーザーエージェント）、ブラウザが送信する場合はリンク元のページ、およびIPアドレスを含むアクセスログを1行記録します。これは上記のリクエストログと同じ根拠にもとづき（正当な利益、GDPR第6条第1項(f)：不具合の発見と不正利用の検知）、同じ方法で制限され（少量の固定サイズのログデータで、新しいアクセスが来ると古い行から上書きされ、何もアーカイブされません）、ウェブサイトにはログイン機能がないため、アカウントと結び付けられることはありません。

ウェブサイトはCookieを設定せず、アクセス解析を使用せず、他者から何も読み込みません。フォント、画像、ストアのバッジは私たちのサーバーから配信されるため、第三者に訪問が知られることはありません。2つのストアバッジは単なるリンクで、タップするまでAppleやGoogleには何も届きません。タップしたときに届く情報（IPアドレスと遷移元のページのアドレス）は、各社が自社のプライバシーポリシーのもとで処理します。

登録時の端末チェック

アカウントを作成するとき、アプリは端末のオペレーティングシステムに、改変されていない本物の端末であることの証明を求めます（AndroidではGoogle Play Integrity、iOSではApple App Attest）。このためにGoogleまたはAppleが端末の技術データを処理し、署名付きの判定結果を私たちに返します。私たちは、そのインストールのキー識別子、対応する公開鍵、およびキーが使用された回数のカウンターを保存しますが、これらが名前やメールアドレスと結び付けられることはありません。これにより、自動化された不正利用から登録を保護します（正当な利益、GDPR第6条第1項(f)）。

広告（Google AdMob）

アプリはGoogle AdMobを通じて2種類の広告を表示します。スワイプ中は、一定回数のスワイプの後の短い休憩で全画面広告が表示されます。この広告は閉じてスワイプを続けられます。リワード広告は、自分で開始する全画面広告で、その見返りとしてアプリ内で特典（名前の提案など）を得られます。欧州経済領域では、最初にGoogleの同意ダイアログで同意を確認します。その選択に応じて、Googleとその認定広告パートナーは、広告の表示と測定のために端末の広告IDと技術データを処理することがあります（パーソナライズは同意がある場合のみ）。選択はアプリの設定 → プライバシー → プライバシーオプションでいつでも変更または撤回できます。詳細：GoogleのプライバシーポリシーおよびGoogleの広告パートナー。

同意しない場合：アプリは引き続き動作し、広告も表示されますが、パーソナライズされていない広告のみになります。これらの広告はプロファイルではなくコンテキストにもとづいて選ばれ、広告識別子も、同意を必要とする端末上のストレージも使用しません。Androidでは、アプリはcom.google.android.gms.permission.AD_ID権限を宣言しています。この権限によって広告IDの読み取りが可能になりますが、同意しない場合、広告IDが読み取られたり送信されたりすることはありません。iOSでは、Appleのトラッキングの確認が表示された場合、これを拒否すると同じ効果があります。

データを処理するその他の事業者

以下には2種類の関係を記載しており、その違いは重要です。これらの企業の一部は、私たちの指示どおりにのみ動作します。これはGDPR第28条にもとづく処理者で、法律で求められる場合はデータ処理契約に拘束されます。ほかの企業は、データの取り扱いを自ら決定し、それぞれのプライバシーポリシーのもとで責任を負います。GoogleとAppleは、どのサービスが関わるかによって役割が変わるため、両方のリストに記載しています。

私たちの指示にもとづいて処理を行う処理者（GDPR第28条）：

独立した管理者（各社のプライバシーポリシーが適用されます）：

この2社が管理者として行うことは、GoogleのプライバシーポリシーおよびAppleのプライバシーポリシーに記載されています。ここに挙げた者以外に、私たちがデータを渡すことはありません。データを販売することも、他者の広告のために共有することもありません。

国際的なデータ移転

GoogleとAppleは、上記のデータを欧州経済領域外、特にアメリカのサーバーで処理することがあります。これらの移転は、EU–US Data Privacy FrameworkおよびEU標準契約条項（GDPR第46条）にもとづいて行われます。ホスティングとメールはEU域内にとどまります。

アプリの提供、購入したVIPの付与、パートナーとの同期：契約の履行（第6条第1項(b)）。パーソナライズ広告：同意（第6条第1項(a)）。同意はいつでも撤回できます。セキュリティログ、登録時の端末チェック、不正利用の防止、および送信されたフィードバックの閲覧：正当な利益（第6条第1項(f)）。

保存と削除

データはアカウントが存在する間保存されます。アカウントはアプリ内（設定 → アカウントを削除）でいつでも削除でき、アカウントとアプリデータは私たちのサーバーから完全に削除されます。それ以外に、次の上限が自動的に適用されます。

ローカルのみのデータ（フィルター、スワイプのエネルギーなど）は端末にのみ存在し、アンインストールすると消えます。

利用者の権利

アクセス、訂正、消去、処理の制限、データポータビリティの権利があります。support@ammerbrothers.atまでご連絡ください。

異議申立て：私たちの正当な利益にもとづく処理（リクエストログ、登録時の端末チェック、送信されたフィードバック）について、ご自身の特別な状況に関する理由により、いつでも異議を申し立てることができます（GDPR第21条第1項）。

同意の撤回：私たちが同意にもとづいて処理を行う場合（パーソナライズ広告）、アプリの設定 → プライバシー → プライバシーオプションでいつでも同意を撤回できます。撤回はその時点から効力を生じ、撤回前に行われた処理の適法性には影響しません。

提供が必要な情報：アカウントを開設するには、メールアドレス、パスワードまたはGoogle/Appleのログインのいずれか、および表示名が必要です。これらがなければアカウントもアプリも利用できません。それ以外はすべて任意です。名字、フィルター、名前の提案、評価、パートナー連携、プッシュ通知は、いずれも自分で選んで追加するものです。

自動化された意思決定は行いません：法的効果またはそれと同様に重大な影響を及ぼす決定を自動的な手段で行うことはなく、プロファイリングも行いません（GDPR第22条）。

苦情：オーストリアの監督機関に苦情を申し立てることができます：Österreichische Datenschutzbehörde、Barichgasse 40-42, 1030 Wien、オーストリア — dsb@dsb.gv.at、dsb.gv.at。

お子さまについて

BabyDuoは、赤ちゃんの名前を選ぶ大人向けのアプリであり、お子さまを対象としたものではありません。アカウントを持つには16歳以上である必要があります。アカウントがそれより年少の方のものであると判明した場合は、アカウントとそのデータを削除します。

アメリカ合衆国にお住まいの場合

私たちはオーストリアの個人事業主であり、カリフォルニア州のCCPA/CPRAが適用され始める売上高および取扱量の基準を大きく下回っているため、これらの法律は私たちを拘束しません。それでも、以下の権利を提供します。基準に達しているかどうかを読者が調べなければならないようなことがあってはならないからです。

私たちが収集する個人情報のカテゴリー：識別子（メールアドレスとアカウントID）、インターネットまたはアプリの利用状況（スワイプ、マッチ、提案した名前）、端末の識別子（プッシュ通知トークンと、Google AdMobを通じた端末の広告識別子）、商業情報（VIPサブスクリプションに関するストアの記録）。それぞれを収集する理由、受領者、保存期間は上記の各項に記載しています。

私たちは個人情報を販売しません。金銭のためにも、ほかの価値あるもののためにも販売しません。クロスコンテキスト行動ターゲティング広告のための「共有」に該当するのは、Google AdMobを通じたパーソナライズ広告のみで、これは同意した場合にのみ行われます。アプリがその設定を提供している場合はアプリの設定 → プライバシー → プライバシーオプションで、端末の広告設定（Android：「広告 ID を削除」または広告のカスタマイズをオプトアウト、iOS：設定 → プライバシーとセキュリティ → Appleの広告、および設定 → プライバシーとセキュリティ → トラッキング）でいつでも、また同意フォームが表示されたときにそれを拒否することで、停止できます。

私たちが保有する個人情報について知る権利、それを削除させる権利、訂正させる権利、および上記の共有をオプトアウトする権利があります。これらの権利を行使しても、価格の引き上げ、サービスの低下、ペナルティなど、不利な扱いを受けることは決してありません。アカウントに登録したアドレスからsupport@ammerbrothers.atまでご連絡いただくか、アプリでご自身でアカウントを削除してください。後者は同じことをすぐに行えます。

変更

アプリのデータ処理が変わったときは、このページを更新します。最新版は常にこのアドレスで公開され、上記の日付が記載されています。大きな変更（新しい目的、新しい種類のデータ、または新しい受領者）は、アプリ内でも1回お知らせします。