プライバシーポリシー

はじめに

Steadily（以下「私たち」）は、あなたとあなたのご家族のプライバシーを保護することに全力で取り組んでいます。このプライバシーポリシーでは、当社のモバイルアプリケーションおよびウェブサイトをご利用いただく際に、私たちがあなたの情報をどのように収集、使用、開示、および保護するかについて説明します。

Steadilyを使用することにより、あなたはこのポリシーに従った情報の収集および使用に同意したものとみなされます。私たちのポリシーや取り組みに同意いただけない場合は、サービスのご利用をお控えください。

Steadilyは現在、EU、EEA、および英国以外の地域にお住まいのユーザーのみにご利用いただけます。このポリシーは、当サービスが運営されている地域のユーザー向けに作成されています。

収集する情報

あなたが提供する情報

• アカウント情報: アカウント作成時のメールアドレス、名前、およびパスワード
• お子さんの情報: お子さんの名前（またはニックネニックネーム）、年齢、およびあなたが共有する発達段階の観察記録
• アクティビティデータ: あなたが完了したアクティビティ、お気に入りや設定、および提供したフィードバックに関する情報
• コミュニケーション: サポート窓口を通じて私たちに送信されたメッセージ

自動的に収集される情報

• デバイス情報: デバイスの種類、オペレーティングシステム、およびアプリのバージョン
• 利用状況データ: アプリの操作方法、使用された機能、およびセッションの長さ
• アナリティクス: 私たちはウェブサイトの利用状況に関する集計データを収集するためにGoogle Analyticsを使用しています。Google Analyticsは、ユニーク訪問者を識別するためにクッキー（_gaなど）を設定します。このデータは、訪問者が当社のサイトとどのように関わっているかを理解するのに役立ちます。

情報の使用方法

収集した情報は以下の目的で使用されます：

• お届けするお子さんの成長チャプターに基づくパーソナライズされたアクティビティの推奨情報の提供
• サービスの改善と最適化、およびユーザーエクスペリエンスの向上
• 関連する通知やアップデートの送信（あなたの同意がある場合）
• お問い合わせへの回答およびカスタマーサポートの提供
• 製品改善のためのトレンドや利用パターンの分析
• サービスのセキュリティと完全性の確保

データの共有と開示

私たちはあなたの個人データを販売しません。あなたの情報は、以下の場合にのみ共有されることがあります：

• サービスプロバイダー: Steadilyの機能を提供するために、厳格な機密保持契約に基づいて、私たちの代わりにデータを処理する信頼できるサービスプロバイダーとの共有。これには、クラウドホスティングやデータベースストレージ、インサイトや推奨情報を生成するAI処理、製品および利用状況のアナリティクス、クラッシュおよびエラー診断、定期購読と請求、プッシュ通知、メール配信、およびウェブサイトアナリティクスのプロバイダーが含まれます。各プロバイダーがその機能を実行するために必要なデータのみを共有します。
• 法的要件: 法律で義務付けられている場合、または当社の権利、安全、もしくは財産を保護する場合
• 事業譲渡: 合併、買収、または資産の売却に関連する場合（あなたに通知されます）
• あなたの同意がある場合: あなたがご自身の情報の共有に明示的に同意した場合

Service Providers We Rely On

To be transparent about who processes your information, the specific service providers we rely on are listed below. Each processes data only on our behalf under a data-processing agreement, and receives only the data it needs for its function:

• Google Vertex AI (Gemini): AI processing to generate insights and recommendations. Receives your child's developmental observations, behavioral patterns, age, gender, and your reflections, with your child's first name replaced by a placeholder. Does not use this data to train its own models.
• Cloud hosting and database: Stores your account information and your child's data and runs the app's backend services.
• Cloudflare: Content delivery, network security, and DNS. All app and website traffic passes through Cloudflare, and it also hosts our website waitlist database.
• Authentication (Google Firebase, Sign in with Google, Sign in with Apple): Verify your identity when you create an account or sign in, and deliver push notifications through Apple's and Google's notification services (APNs and FCM).
• RevenueCat: Manages your subscription and purchases across the App Store and Google Play. If you personalize your experience, your child's first name may be used to display personalized purchase screens; RevenueCat processes it only to provide this service and never receives your child's developmental data, observations, or memories.
• Unsplash: Provides stock imagery shown in the app. When imagery is fetched, the search terms and your device's IP address are sent to Unsplash.
• ip-api.com: Performs a one-time, approximate city-level lookup from your IP address during onboarding so we can tailor initial content.
• Product analytics, crash diagnostics, and email delivery: Help us understand how the app is used, diagnose errors, and send you service and support emails.
• Google Analytics (website only): Collects aggregated statistics about how visitors use our website. See our Cookie Policy for details.

人工知能（AI）とあなたのデータ

Steadilyは、パーソナライズされた推奨情報を提供するためにAIを使用しています。AIに関連するデータの取り扱いについては以下の通りです：

• あなたの個人データが外部のAIモデルのトレーニングに使用されることは一切ありません。
• 私たちはAIを使用して、お子さんの発達パターンの分析およびパーソナライズされた推奨情報の提供を行います。
• 当社の社内推奨アルゴリズムを改善するために、集計データが使用される場合があります。
• AIはSteadilyにとって必要不可欠なものです。これにより、私たちはあなたのお子さんに向けた推奨情報をパーソナライズしています。アプリの使用中にAIを無効にすることはできません。データに対するAI処理を停止するには、アカウントを削除してください。
• お子さんの観察記録が当社のAIサービスに送信される前に、個人を特定できる情報を最小限に抑えるため、お子さんの名前をプレースホルダーに置き換えます。
• 内部の改善には、個人を特定できないパターン、アクティビティへのフィードバック、およびそこから得られた特性シグナルのみが使用されます。ここには、お子さまの名前、アカウント識別子、正確な生年月日、または連絡先情報は一切含まれません。

AIがなければ、Steadilyはパーソナライズされたアクティビティやインサイトを生成することができません。AIを活用した機能の使用を希望されない場合は、アカウントの削除が適切な手段となり、これによりお客様のデータに対するすべてのAI処理が停止します。

データのセキュリティ

私たちは、あなたのデータを保護するために業界標準のセキュリティ対策を導入しています：

• 通信中および保存時の暗号化
• 安全な認証とアクセス制御
• 定期的なセキュリティ監査と監視
• データ保護に関する従業員トレーニング

私たちは情報の保護に努めていますが、インターネットを介した送信方法で100%安全なものはありません。

子どものプライバシー

Steadilyは保護者やその他の大人を対象としており、子どもを対象とはしていません。子どもがアプリを使用することはなく、子どもに関するすべての情報は保護者または後見人によって提供および管理されます。私たちは、13歳未満の子どもから直接個人情報を意図的に収集することはありません。

私たちはCOPPA（児童オンラインプライバシー保護法）を遵守し、AIによって観察記録が処理される前にお子さんの名前をマスクするなど、子どものプライバシーを保護するための措置を講じています。

あなたの権利

あなたには以下の権利があります：

• 私たちが保有するあなたの個人情報へのアクセス
• 不正確なデータの訂正要請
• データの削除要請
• support@getsteadily.app 宛てにメールを送信し、ポータブルな形式でのデータコピーを要求すること
• マーケティングコミュニケーションの配信停止
• アカウントの削除を含む、ご自身のデータの選択肢についてのお問い合わせ（アカウント削除により、データに対するすべてのAI処理が停止します）

注意: AI処理はSteadilyがパーソナライズされた推奨情報を提供するために不可欠であり、個別にオフにすることはできません。データに対するすべてのAI処理を防ぐには、アカウントを削除してください。

これらの権利を行使するには、support@getsteadily.app までご連絡ください。

カリフォルニア州におけるプライバシー上の権利

あなたがカリフォルニア州の居住者である場合、CCPA/CPRAはあなたに以下に説明する権利を付与します。過去12か月間に、私たちは以下のカテゴリの個人情報を収集しました：

• 識別子 — あなたの名前、メールアドレス、およびアカウントID
• 顧客記録 — あなたの名前およびログイン資格情報
• インターネットまたはアプリのアクティビティ — 使用された機能、セッション時間、ならびにデバイスおよび利用状況データ
• おおよその位置情報 — IPアドレスから取得
• 推論 — お子さんの成長チャプターおよびパーソナライズのシグナル
• 機密性の高い個人情報 — 以下のセクションを参照

私たちはこの情報を、あなたから直接、アプリの使用時に自動的に、またサービスプロバイダー（アナリティクスなど）から収集します。

私たちは、各カテゴリを上記の「情報の使用方法」に記載されている事業目的のためにのみ使用します。

機密性の高い個人情報

私たちが処理する情報の一部（アカウントのログイン資格情報およびお子さんに関する情報）は、カリフォルニア州法の下で「機密性の高い個人情報」とみなされる場合があります。私たちはこれを、あなたが要求したサービスの提供、アカウントの保護、およびセクション1798.121(a)で許可されているその他の目的のためにのみ使用します。私たちはあなたの特性を推測するために機密性の高い個人情報を使用しないため、個別の「機密性の高い個人情報の使用制限」オプションは提供していません。

情報の販売または共有は行いません

私たちは、クロスコンテキスト行動広告向けを含め、CCPA/CPRAで定義されている「販売」または「共有」をお客様の個人情報に対して行っておらず、過去12か月間においても行っていません。将来的に広告を導入する場合、広告は大人であるあなたにのみ表示され、お子さんの情報を使用することは決してありません。また、配信を停止することも可能です。そのような変更を行う前に、私たちはこのポリシーを更新し、法律で求められる同意を取得します。

差別的取扱いの禁止

私たちは、あなたがプライバシー上の権利を行使したことを理由に差別的な取り扱いを行うことはありません。サービスの提供を拒否したり、異なる価格を請求したり、異なる品質のサービスを提供したりすることはありません。

権利の行使方法

権利を行使するには、アプリ内のプロフィールから行うか、support@getsteadily.app 宛てにメールを送信するかの2つの方法があります。私たちはあなたのアカウント資格情報を使用してリクエストを確認し、45日以内に回答します（通知により45日間、一度だけ延長される場合があります）。あなたは、委任の証明を提供することで、代理人を通じてリクエストを送信することができます。マーケティングメールの配信停止は主要なサービスに影響しません。すべての処理を停止するには、アカウントを削除してください。

カリフォルニア州の「シャイン・ザ・ライト」法

カリフォルニア州の居住者は、第三者のダイレクトマーケティング目的のための個人情報の開示に関する情報を要求できます。私たちは第三者のダイレクトマーケティング目的のために個人情報を共有していないため、開示すべき情報はありません。

その他の地域におけるプライバシー上の権利

お住まいの地域によっては、現地のデータ保護法に基づき、個人情報へのアクセス、訂正、削除、またはコピーの受け取りなどの追加の権利を有する場合があります。これらの権利を行使するには、support@getsteadily.app までご連絡ください。適用される法律に従って対応いたします。

データの保持

私たちは、あなたのアカウントが有効である限り、あなたの個人情報を保持します。あなたがアカウントを削除すると、保持が義務付けられている限定的な記録を除き、データは削除されます。同意記録は、個人が特定されない形で法的および監査目的で最大7年間保持され、請求記録は、個人が特定されない形で金融および税法で義務付けられている期間保持されます。暗号化されたバックアップ内の残存コピーは、ローテーションで（30日以内に）消去されます。サービスプロバイダーは独自のスケジュールに従ってデータを保持します。support@getsteadily.app へのメールで削除を要求することができます。また、同意時のIPアドレスを記録する限定的な同意監査ログも保持します。私たちは、アカウントが有効である限り、各カテゴリの個人情報を保持し、その後上記のスケジュールに従って削除します。収集した目的のために必要な期間、または法律で義務付けられている期間を超えて、いかなるカテゴリの情報も保持することはありません。

本ポリシーの変更

私たちは、このプライバシーポリシーを定期的に更新することがあります。重大な変更がある場合は、このページに新しいポリシーを掲載し、「最終更新日」を更新することで通知します。このポリシーを定期的に確認することをお勧めします。

お問い合わせ

このプライバシーポリシーまたは当社のデータ取り扱いについてご質問がある場合は、以下までお問い合わせください：

• メールアドレス: support@getsteadily.app