プライバシーポリシー
最終更新：2026年7月18日 · バージョン1.2 · 2026年7月18日発効
本プライバシーポリシー（以下「本ポリシー」といいます）は、当社がどのような個人データを取得し、なぜ取得し、どのように利用し、誰と共有し、どのくらいの期間保存し、お客様がどのような権利をお持ちなのかを、透明性をもってご説明するものです。
Lullaは、赤ちゃんと幼児のための睡眠記録アプリで、保護者・後見人・法定の養育者の方のみを対象としています。当社はご家族のデータを真剣にお預かりしています。この文書はどこかから写した雛形ではなく、Lullaの中でお客様のデータに実際に何が起きているのかを正確に記したものです。
本ポリシーは、個人データの保護に関するEU規則2016/679（GDPR）、ルーマニアにおけるGDPRの適用に関する法律第190/2018号、および関連法令に従って作成されています。
1. データ管理者
お客様のデータの取扱いの目的と方法を決定するデータ管理者は、以下のとおりです。
- 名称： Lulla App
- 連絡先メール： contact@getlulla.app
- ウェブサイト： www.getlulla.app
- 準拠する法域：ルーマニア
データの取扱いに関するご請求やご質問は、contact@getlulla.appまでお寄せください。GDPR第12条(3)に従い、受領から30日以内にご回答します。
将来、データ保護責任者（DPO）を選任した場合は、その連絡先をこのページと公式サイトに掲載します。
2. 適用範囲
本ポリシーは、次のものに適用されます。
- モバイルアプリLulla（現在はAndroid版）
- ウェブサイト www.getlulla.app
- 関連するバックエンドサービス
- Lullaチームとのメールでのやり取り
本ポリシーは、次のものには適用されません。
- Lullaからリンクされている外部サイト（例：supabase.com、google.com）— それぞれ独自のプライバシーポリシーがあります。
- Google Playのサービス。Googleが運営しており、独自のポリシーが適用されます。
3. GDPRの原則
すべての取扱いは、GDPR第5条の基本原則に従っています。
- 適法性・公正性・透明性 — 明確な法的根拠がある場合にのみデータを取り扱い、本文書を通じてお客様にお知らせします。
- 目的の限定 — 以下に記載する目的のためだけにデータを利用します。
- データの最小化 — 必要最小限のデータのみを取得します。
- 正確性 — 設定 → プロフィールから、いつでも情報を最新の状態に保っていただけます。
- 保存の制限 — 必要な期間だけ保存し、ご請求があれば削除します。
- 完全性・機密性 — データは通信時（TLS 1.3）と保存時（AES-256）に暗号化されています。
- 説明責任 — ご要望に応じて、遵守状況を証明できます。
4. 取得する個人データの種類
4.1 アカウント情報（本サービスの利用に必須）
- メールアドレス — 一意の識別子として、またアカウント復旧のために使用します。
- お名前・ニックネーム — 画面に表示されます（例：「こんにちは、Alexさん」）。
- ご家族での役割 — 母／父／後見人／養育者／その他（表示文の調整に使用します）。
- 認証トークン — サインイン時に発行され、端末上とSupabase Authに暗号化して保存されます。
Googleサインインをご利用の場合、Googleの同意ダイアログでお客様が同意した範囲で、メールアドレスと紐づくGoogle IDのみを受け取ります。Googleアカウントのパスワードを受け取ることはありません。
4.2 赤ちゃんに関する情報（お客様が任意で入力）
- 赤ちゃんのお名前（またはニックネーム）
- 生年月日 — 月齢の計算と、月齢に合わせたおすすめの表示に使用します。
- 性別 — アイコンの選択に使用します（女の子／男の子／回答しない）。
- アバター写真 — 任意です。お客様の端末内（
filesDir/baby_photos/）に保存され、初期設定では当社サーバーにアップロードされません。
これらの情報の入力、および必要となる法的な同意の取得（例：もう一方の保護者の同意）については、保護者または法定後見人であるお客様のご責任となります。
4.3 睡眠データ（アプリのご利用を通じて入力されるもの）
- 睡眠の開始・終了時刻 — 内蔵タイマーで記録されます。
- 睡眠時間 — 自動で計算されます。
- 睡眠の種類 — 夜の睡眠／お昼寝
- 睡眠の質 — 段階での主観的な評価（任意）
- メモ・タグ — お客様が自由に入力するテキスト（任意）
- 授乳の記録 — 時刻と種類（母乳／ミルク／離乳食）、任意です。
4.4 設定と環境設定
- 通知の設定 — 就寝時刻、リマインダーのオン／オフ、毎日のヒント、週次まとめ
- アプリの言語 — 対応している10言語からお選びいただいたもの
- テーマ — 見た目のお好み
- 生体認証ロック — 指紋／顔認証でアプリを保護するかどうかの設定
- 目標就寝時刻 — 睡眠スコアの計算に使用します。
4.5 購入に関する情報（プレミアムをご契約の場合）
- 購入した商品のID（
lulla_premium_monthlyまたはlulla_premium_annual） - Google Playの購入トークン — 購入の正当性を確認するために使用します。
- 契約日と契約状況 — 有効、解約済み、期限切れ、無料トライアル中
- 無料トライアルの開始日 — 5日目・6日目のリマインダーの送信予約に使用します。
重要： Lullaがお客様のクレジットカード・デビットカード情報、銀行口座番号、その他の金融情報を受け取ることは一切ありません。決済はすべてGoogle Play Billingを通じて行われ、当社は購入を確認するトークンのみを受け取ります。
定期購入の検証と管理にはRevenueCatを利用しています（9.6をご覧ください）。RevenueCatが受け取るのは購入トークンと契約状況のみで、お客様の金融情報を受け取ることはありません。
4.6 端末に関する情報（自動で取得）
- Lullaアプリのバージョン — 不具合の調査と診断のため
- Androidのバージョン — 動作対応の確認のため
- インストール時に生成される固有の識別子 — 端末内でのみ使用し、外部と共有しません。
- エラーコード・スタックトレース — クラッシュが起きた場合に端末内のみ（
filesDir/last_crash.txt）に保存され、次回起動時に表示されます。当社へ自動送信されることはありません。
次の情報は取得しません：IMEI、MACアドレス、完全なIPアドレス、電話番号、GPSによる位置情報、連絡先、カレンダー、明示的な許可のないマイクやカメラ。Androidの広告ID（AAID/GAID）は、お客様の明示的な同意のもとでAppsFlyerによるマーケティング測定を有効にした場合のみ取得されます（4.10をご覧ください）。
4.7 利用状況データ（アナリティクス）
アプリがどのように使われているかを把握し、改善するために、当社のSupabaseデータベース内のanalytics_eventsテーブルに、匿名化された一部のイベントを記録しています。
- ペイウォールに関するイベント（
paywall_shown、paywall_cta_clicked、purchase_completed、trial_started） - イベントのきっかけとなった機能のカテゴリー（
stats、stories、soundsなど） - 購入した商品のID（ある場合）
- 解約または決済失敗の理由
これらのイベントには次のものは含まれません：赤ちゃんのお名前、睡眠時刻、写真、メモの内容、その他の個人を特定できる情報。含まれるのは安定したカテゴリー識別子のみで、Row Level Securityによって、ご自身のイベントだけを閲覧できるよう保護されています。
4.8 家族との共有によるデータ（Sharing v2 — 任意）
パートナーとの共有機能をご利用になる場合：
- お客様のアカウントに紐づく6文字の招待コードを発行します。
- もう一方の保護者がコードを承認すると、そのアカウントがお客様の世帯に紐づけられます。
- お二人が同じお子さまのデータ（睡眠、写真、統計）をご覧になれます。
招待コードは一度使用されると自動的に無効になります。パートナーのアクセス権は設定 → 共有 → アクセスを取り消すからいつでも解除できます。
4.9 ニュースレター（任意・明示的な同意に基づきます）
サイトからLullaのニュースレターにご登録いただいた場合、次の情報を取得します。
- メールアドレス
- 登録日と登録元（ホームページ／フッター／ポップアップ）
- 配信頻度のご希望（ある場合）
配信解除は、各メールに記載のリンクからいつでも行えます。
4.10 マーケティング測定データ（AppsFlyer — お客様の同意がある場合のみ）
どのキャンペーンやチャネルから新しい保護者の方がLullaに出会ってくださったのかを把握し、広告の効果を測定するために、モバイル計測プラットフォームのAppsFlyerを利用しています。AppsFlyerは、初回起動時に表示されるダイアログでお客様が明示的に同意した場合にのみ有効になり、設定 → マーケティング分析からいつでも同意を撤回できます。
同意された場合、AppsFlyerは次の情報を取り扱うことがあります。
- 端末のAndroid広告ID（AAID/GAID）
- 端末の技術的な識別情報（機種、Androidのバージョン、言語、通信事業者）
- Play Install Referrerのデータ（どの経路・キャンペーン経由でインストールされたか）
- アプリのインストールおよび起動のイベント
これらのデータは、委託先／計測パートナーとして活動するAppsFlyer Ltd.に送信され、適切な保護措置（標準契約条項）に基づいて欧州経済領域（EEA）外で取り扱われることがあります。AppsFlyerが赤ちゃんのお名前、睡眠時刻、写真、メモを受け取ることはありません。同意されない場合、または同意を撤回された場合、AppsFlyerは起動せず、広告IDが取得されることもありません。
5. データの取得方法
データは3つの経路で取得されます。
5.1 お客様から直接
次のような場合です。
- アカウントを作成するとき
- ご自身または赤ちゃんのプロフィールを入力するとき
- 睡眠タイマーを開始するとき
- 記録を手動で入力するとき
- 設定を変更するとき
- サポートにご連絡いただくとき
5.2 アプリのご利用に伴い自動的に
次のような場合です。
- タイマーを開始・停止するとき（アプリが生成するタイムスタンプ）
- アプリがクラウドと同期するとき（Supabaseへの読み書き）
- アナリティクスのイベントが記録されるとき
5.3 第三者から（お客様の同意に基づく）
次のような場合です。
- Googleサインインをご利用のとき — Googleからメールアドレスとお客様のIDを受け取ります。
- プレミアムをご契約のとき — Google Playから確認用の購入トークンが送られます。
6. 利用目的
お客様のデータは、次の目的のためだけに利用します。
| 目的 | 利用するデータの種類 |
|---|---|
| サービスの提供 — アプリの動作、端末間の同期 | アカウント、赤ちゃん、睡眠、設定 |
| パーソナライズ — 月齢に合ったお話・サウンド・ヒントの表示 | 赤ちゃん（生年月日、性別）、設定 |
| 統計とスコア — 睡眠リズム、スコア、アチーブメントの計算 | 睡眠、設定 |
| 通知 — 就寝リマインダー、週次まとめ、毎日のヒント、トライアル5日目・6日目のお知らせ | アカウント、設定、定期購入 |
| 決済とプレミアム定期購入の処理 — 購入の正当性の確認、プレミアム機能の有効化 | 購入情報（Google Playトークン） |
| テクニカルサポート — ご報告いただいた問題の解決 | アカウント、アプリ／Androidのバージョン |
| サービスの改善 — 匿名イベントの集計分析 | アナリティクス |
| セキュリティ — 不正利用、詐欺、不正アクセスの防止 | アカウント、認証トークン |
| 法令の遵守 — 当局からの要請への対応、取引の税務上の保存 | 購入情報 |
| ニュースレター — ご登録者への不定期のご連絡 | メールアドレス |
次の目的には利用しません：広告配信、商業的なプロファイリング、重大な影響を及ぼす自動的な決定、AIモデルの学習、第三者への販売、アフィリエイトマーケティング。
7. 法的根拠（GDPR第6条）
それぞれの取扱いは、次のいずれか（または複数）の法的根拠に基づいています。
7.1 契約の履行 — 第6条(1)(b)
お客様が同意された利用規約に従い、本サービスを提供するため。
- アカウント情報
- 赤ちゃんと睡眠に関するデータ（アプリの動作に必要）
- 設定
- 定期購入の決済処理
7.2 お客様の同意 — 第6条(1)(a)
いつでも有効・無効を切り替えられる、任意の取扱いについて。
- プッシュ通知
- ニュースレター
- 任意の写真
- パートナーとの共有機能
同意はいつでも撤回できます。撤回前に行われた取扱いの適法性には影響しません。
7.3 当社の正当な利益 — 第6条(1)(f)
お客様の権利との慎重なバランスのうえで。
- サービス改善のための匿名化されたアナリティクス
- 不正の防止（例：無料トライアルを繰り返し取得しようとする試み）
- 不正アクセスを検知するためのセキュリティログ
- エラーコードに基づく不具合の調査
これらの取扱いには、いつでも異議を申し立てられます（11をご覧ください）。
7.4 法的義務 — 第6条(1)(c)
法令により義務づけられている場合。
- 取引の税務記録の保存（ルーマニア税法 — 最低10年）
- 当局からの正当な要請への対応
8. お子さまに関するデータ
8.1 ご利用者の最低年齢
Lullaは成人（18歳以上）の方のみを対象としています。16歳未満のお子さまから直接データを取得することは、意図的には一切ありません。
8.2 お子さまに関するデータ
お子さまに関するデータ（お名前、生年月日、写真など）は、保護者または法定後見人であるお客様がご自身の判断で入力されるものであり、Lulla内の他のすべてのデータと同じ基準で保護されます。
8.3 特別な種類の個人データ
当社はお子さまの健康データ（GDPR第9条）を取り扱いません。睡眠データは行動の記録であり、医学的な診断ではありません。利用規約 第7条の医療に関する免責事項もあわせてご覧ください。
9. 委託先（サブプロセッサー）
本サービスの運営のため、次の委託先と連携しています。いずれもGDPR第28条に基づくデータ処理契約（DPA）を締結しています。
9.1 Supabase — メインのバックエンド
| 事業者 | Supabase Inc., 970 Toa Payoh North, #07-04, Singapore |
| 役割 | 処理者（委託先） |
| 提供機能 | 認証（Supabase Auth / GoTrue）、PostgreSQLデータベース（Postgrest）、リアルタイム同期（Realtime）、サーバーレス関数（Edge Functions） |
| 取り扱うデータ | アカウント、赤ちゃん、睡眠、設定、定期購入、アナリティクス |
| 処理される地域 | 欧州連合（フランクフルトのAWSサーバー — EU Central） |
| セキュリティ対策 | 通信時のTLS 1.3暗号化、保存時のAES-256暗号化、データベースレベルのRow Level Security |
| DPA | supabase.com/legal/dpa |
| 再委託先 | Amazon Web Services（AWS） — クラウドインフラ |
Row Level Securityについて： Supabaseはデータベースレベルで厳格なポリシーを適用しており、お客様がご自身のアカウントのデータのみにアクセスできることを保証します。仮にデータベースにアクセスできたとしても、他のご利用者がお客様のデータを閲覧・変更することはできません。これらのポリシーはアプリのオープンソースのマイグレーションに含まれており、検証が可能です。
9.2 Google Ireland Limited — Google Play BillingおよびGoogleサインイン
| 事業者 | Google Ireland Limited, Gordon House, 4 Barrow St, Dublin 4, アイルランド |
| 役割 | 独立した管理者（決済とGoogleサインインについて） |
| 提供機能 | 定期購入の決済処理、任意の認証 |
| 取り扱うデータ | メールアドレス、Google ID、決済情報（Googleが管理） |
| 規約 | Google Play Terms、Google Privacy |
9.3 Hetzner Online GmbH — ウェブサイトのホスティング
| 事業者 | Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, ドイツ |
| 役割 | 処理者 |
| 提供機能 | www.getlulla.appのホスティング、サーバーログ（30日でローテーション） |
| 取り扱うデータ | IPアドレス（一部匿名化）、ユーザーエージェント、アクセスされたURL、タイムスタンプ |
| 処理される地域 | ドイツ（ファルケンシュタイン／ニュルンベルク） |
| DPA | GDPR準拠、Hetzner標準 |
9.4 メール配信事業者（任意・ニュースレターにご登録の場合）
Lullaのニュースレターにご登録いただいた場合、メールアドレスはEU内でホスティングされているメールマーケティングサービス（Mailerlite／Brevo／Resend — 実際に利用する事業者はリリース時にここへ記載します）に保存されます。配信解除はいつでも可能です。
9.5 AppsFlyer — マーケティング測定（任意・お客様の同意がある場合のみ）
| 事業者 | AppsFlyer Ltd., Herzliya, イスラエル |
| 役割 | 処理者／計測パートナー |
| 提供機能 | インストールの計測、マーケティングキャンペーンの効果測定 |
| 取り扱うデータ | AAID/GAID、端末の技術的な識別情報、Play Install Referrerのデータ、インストールおよび起動のイベント |
| 法的根拠 | 明示的な同意（第6条(1)(a)） |
| 処理される地域 | イスラエル（欧州委員会の十分性認定）および米国（標準契約条項） |
| お客様による管理 | 設定 → マーケティング分析 — いつでも同意を撤回できます |
| プライバシー | appsflyer.com/legal/services-privacy-policy |
AppsFlyerはお客様が明示的に同意した場合にのみ有効になり（4.10をご覧ください）、設定 → マーケティング分析からいつでも無効にできます。同意されない場合、AppsFlyerは起動しません。
9.6 RevenueCat — 定期購入の管理
| 事業者 | RevenueCat, Inc., San Francisco, California, 米国 |
| 役割 | 処理者（委託先） — 定期購入管理のインフラ |
| 提供機能 | Google Playでの購入の検証、プレミアム契約の状況（有効／トライアル／期限切れ）、定期購入のイベント（トライアル開始、更新、解約） |
| 取り扱うデータ | 仮名化された利用者識別子、Google Playの購入トークン、定期購入の状況と履歴、技術的なメタデータ（プラットフォーム、アプリのバージョン） |
| 受け取らないもの | カード情報、赤ちゃんのお名前、睡眠データ、写真、メモ |
| 法的根拠 | 契約の履行（第6条(1)(b)） |
| 処理される地域 | 米国 — 標準契約条項に加え、通信時および保存時の暗号化 |
| プライバシー | revenuecat.com/privacy |
9.7 最新の一覧
委託先の最新の一覧はwww.getlulla.app/subprocessorsでご確認いただけます。重要な委託先を変更する場合は、少なくとも30日前に更新します。
10. 越境移転
10.1 基本方針
お客様のデータは、原則として欧州連合内で処理されます（サイトはドイツのHetzner、SupabaseはAWSのEUリージョン）。
10.2 個別の例外
技術上やむを得ない一部のケースでは、一部のデータがEEA外へ移転されることがあります。
- Google Play（アイルランド） — 決済のため。Googleは欧州法人（Google Ireland Limited）を通じて運営しています。
- Supabase Inc.はシンガポール法人ですが、使用しているインフラはEU内にあります。
- Google Playのサービスアカウント — 購入確認のため。Googleとの暗号化されたAPI通信です。
- AppsFlyer Ltd.（イスラエル／米国） — 同意のうえでマーケティング測定を有効にした場合のみ。イスラエルは欧州委員会の十分性認定を受けており、米国への移転は標準契約条項でカバーされています（4.10をご覧ください）。
- RevenueCat, Inc.（米国） — 定期購入の検証と管理のため。移転は標準契約条項でカバーされています（9.6をご覧ください）。
10.3 保護措置
EEA外へのすべての移転は、次の措置によって保護されています。
- 欧州委員会が採択した標準契約条項（SCC）（決定2021/914）
- 欧州委員会の十分性認定（例：米国についてはEU-USデータプライバシーフレームワーク）
- 契約上・技術上の補完的措置（暗号化、アクセス制御）
適用される条項や保護措置の写しは、contact@getlulla.appまでご請求いただければいつでもお送りします。
11. データ主体としてのお客様の権利
GDPR（第15条〜第22条）および法律第190/2018号に基づき、お客様には次の権利があります。
11.1 アクセス権（第15条）
当社が保有するお客様に関するすべてのデータの写しをご請求いただけます。写しは無料で、30日以内にお送りします。
11.2 訂正の権利（第16条）
正確でないデータは設定 → プロフィールから直接修正できるほか、contact@getlulla.appまでメールでもご依頼いただけます。
11.3 消去の権利（「忘れられる権利」、第17条）
アカウントと関連するすべてのデータは、次の方法で削除できます。
- 設定 → アカウント → アカウントを削除
- または、contact@getlulla.app宛てに件名「データ削除のご依頼」でメールを送る
データは30日以内に削除されます。例外として、法的義務の履行のために保存が必要なデータ（例：取引の税務記録 — ルーマニア税法により最低10年）があります。
11.4 処理の制限の権利（第18条）
第18条に定める条件のもとで、特定のデータの取扱いの一時停止をご請求いただけます（例：訂正内容の確認中）。
11.5 データポータビリティの権利（第20条）
構造化され、一般的に利用され、機械判読が可能な形式（例：JSONやCSV）でデータをお受け取りいただけます。睡眠データのPDF／CSVレポートは、アプリの統計画面からいつでも書き出せます。すべてのデータを機械判読可能な形式で完全に書き出したい場合は、contact@getlulla.appまでご連絡ください。
11.6 異議を申し立てる権利（第21条）
当社の正当な利益に基づく取扱い（アナリティクス、マーケティングのご連絡）には異議を申し立てられます。お客様の利益に優先するやむを得ない正当な理由がある場合を除き、当社はこれに従う義務があります。
11.7 自動化された決定に服さない権利（第22条）
Lullaは、法的効果を生じさせたり同様に重大な影響を及ぼしたりする自動化された決定を行いません。アプリの主要な機能（統計、スコア、まとめ）は、いずれも参考情報です。
11.8 同意を撤回する権利
同意に基づく取扱いについては、いつでも同意を撤回できます。
- 通知 — 設定 → 通知 → オフ
- ニュースレター — 各メールの配信解除リンク
- 共有 — 設定 → 共有 → 取り消す
- アカウント全体 — 設定 → アカウント → アカウントを削除
同意の撤回は、それ以前に行われた取扱いの適法性には影響しません。
11.9 苦情を申し立てる権利
お客様のデータの取扱いがGDPRに違反しているとお考えの場合は、次の機関に苦情を申し立てられます。
- ルーマニア個人データ処理監督庁（ANSPDCP）
B-dul G-ral Gheorghe Magheru 28-30, sector 1, București
電話：+40.318.059.211 / +40.318.059.212
メール：anspdcp@dataprotection.ro
ウェブ：www.dataprotection.ro - または、常居所地の国の監督機関（EU居住者の場合）。
ただ、まずはcontact@getlulla.appまでご連絡いただければ幸いです。ほとんどの問題は直接、すばやく解決できます。
11.10 権利の行使方法
アカウントに登録されているメールアドレスから、contact@getlulla.app宛てにご請求ください。ご本人であるかに合理的な疑いがある場合は、追加の本人確認書類をお願いすることがあります（GDPR第12条(6)）。30日以内にご回答し、複雑なご請求の場合はさらに60日延長することがあります（その場合はお知らせします）。
12. データの保存期間
| データの種類 | 期間 |
|---|---|
| 有効なアカウント（メール、プロフィールなど） | アカウントが存在する間 |
| 赤ちゃんと睡眠に関するデータ | アカウントが存在する間、または個別に削除されるまで |
| 認証トークン | 継続的に更新。サインアウト時に削除 |
| Google Playの購入トークン | 定期購入が有効な間 + 90日 |
| 取引の税務記録 | 10年（法的義務、税法） |
| アナリティクスのイベント | 12か月。その後は集計され、完全に匿名化 |
| サーバーログ（Hetzner） | 30日 |
| サポート宛てのメール | 24か月 |
| ニュースレター（ご登録の場合） | 配信解除まで |
| Supabaseデータベースのバックアップ | 7日（ローリング） |
アカウントの削除後、有効なデータはすべて30日以内に消去されます。バックアップは、有効なアカウントの削除から7日以内に上書きされます。法的な保存義務のあるデータは分離して保管され、その義務の履行のためだけに使用されます。
13. データのセキュリティ
お客様のデータを保護するため、適切な技術的・組織的措置を講じています（GDPR第32条）。
13.1 技術的措置
- 通信時の暗号化：すべての通信にTLS 1.3を使用
- 保存時の暗号化： Supabaseに保存されるデータとバックアップにAES-256を使用
- Row Level Security（RLS）：利用者間でデータを確実に分離するデータベースレベルのポリシー
- 有効期限付きのJWTトークン — 自動的に更新されます。
- パスワードのハッシュ化：利用者ごとに固有のソルトを用いたbcrypt（Supabase Authが管理）
- anonキー + RLS — アプリ内の公開APIキーからは、RLSによってフィルタリングされるため、機微なデータに直接アクセスできません。
- モバイルアプリにservice_roleキーを含めない — 機微なキーはサーバー上にのみ保管されます。
13.2 組織的措置
- 利用者データへのアクセスは、業務上必要なチームメンバーに限定
- 各委託先とデータ処理契約（DPA）を締結
- インシデント管理に関する社内ポリシー
- RLSポリシーの定期的な監査
13.3 侵害の通知
お客様の権利にリスクをもたらすセキュリティ侵害が発生した場合、不当に遅滞することなく、いかなる場合でも侵害を認識してから72時間以内にお知らせします（GDPR第33条）。該当する場合は、ANSPDCPにも通知します。
14. クッキーおよび類似の技術
14.1 モバイルアプリ
アプリはクッキーを使用していません。設定や認証情報は、次の仕組みで端末内に保存されます。
- DataStore Preferences（利用者の設定）
- Encrypted SharedPreferences（生体認証用のトークン）
- Room Database（睡眠データ、赤ちゃんのプロフィール — すべて端末内）
14.2 ウェブサイト getlulla.app
サイトでは必要不可欠な技術的クッキーのみを使用しており、トラッキングや広告のためのクッキーは使用していません。
| クッキー／ストレージ | 目的 | 期間 |
|---|---|---|
| lulla_consent_v1 (localStorage) | クッキーに関するお客様の選択を記憶します | 12か月 |
| lulla_locale (localStorage) | サイトで選択した言語を記憶します | 無期限／手動で削除するまで |
アナリティクス用（Google Analyticsなど）、マーケティング用（Facebookピクセルなど）、リマーケティング用のクッキーは使用していません。
フォントは当社のサーバー上に配置しています（外部のGoogle Fontsは使用していません）。
15. マーケティングとご連絡
マーケティングのご連絡は、お客様の明示的な同意がある場合にのみお送りします。ニュースレターにご登録いただいた場合：
- Lullaの最新情報、子どもの睡眠に関する記事、お得な情報などを、不定期に（月2通まで）お送りします。
- すべてのメールに配信解除のリンクを記載しています。
- contact@getlulla.app宛てのメールでも配信を解除できます。
- お客様のメールアドレスを第三者に販売・共有することはありません。
取引に関するご連絡（アカウントの確認、メールの認証、セキュリティの警告）は任意ではありません。本サービスの運用に必要なためです。
16. 本ポリシーの変更
次のような場合に、本ポリシーを更新することがあります。
- 当社のデータの取扱いに変更があった場合
- 新しい機能を追加した場合
- 委託先に変更があった場合
- 法令が改正された場合
16.1 変更のお知らせ
重要な変更は、次の方法でお知らせします。
- アカウントのメールアドレス宛ての通知
- アプリ内の目立つお知らせ
- 本文書の冒頭にある「最終更新」日の更新
16.2 効力発生
重要な変更は、お知らせから30日以上経過後に効力を生じます。効力発生後も本サービスをご利用いただくことは、変更へのご同意を意味します。変更に同意されない場合は、アカウントを削除いただけます。
16.3 過去のバージョン
本ポリシーの過去のバージョンは、contact@getlulla.appまでメールでご請求いただければお送りします。
17. お問い合わせ
個人データの取扱いに関するご質問、権利行使のご請求、ご意見などは、次までお寄せください。
- メール： contact@getlulla.app
- ウェブサイト： www.getlulla.app
- 推奨する件名：「GDPR — ［ご請求の種類］」
- 回答期限： 30日以内
- 対応言語：日本語、英語、ルーマニア語、ドイツ語、イタリア語、スペイン語、ハンガリー語、ポルトガル語