プライバシーポリシー

Androidアプリ「Lulla Kids」と、そのサイトであるgetlulla.app内のLulla Kidsセクション（getlulla.app/kids）は、ルーマニアのLulla Appが公開しています。Lulla Appは、赤ちゃんの睡眠アプリLullaも公開しています。以下に記載するわずかなデータの取扱いについて、データ管理者（以下「当社」といいます）は次のとおりです。

• 管理者：Lulla App, ルーマニア
• メール：contact@getlulla.app

当社は、データ保護責任者（DPO）を選任していません。お客様やお子さまのデータについてのご質問は、上記のアドレスまで直接お寄せください。

本ポリシーは、Google Playで配信しているLulla Kidsアプリ（パッケージ名com.toddlerdreams.lullakids）と、getlulla.app/kidsのサイトに適用されます。Lullaアプリには、getlulla.appで公開している独自のプライバシーポリシーがあります。getlulla.appのうち、Lulla Kidsセクション以外のページには、getlulla.appのプライバシーポリシーが適用されます。Lulla Kidsアプリ自体は英語・ルーマニア語・スペイン語・ポルトガル語で提供しており、日本語版はありません。本ポリシーでは、アプリの画面や機能の名前を、意味に沿って日本語で表記しています。

Lulla Kidsは、当社にデータを送らずに動作するよう作られています。アカウントを作らず購入もしなければ、アプリは当社に何も送信せず、ゲームはインターネットなしで遊べます。アプリには広告がなく、利用状況の分析・エラー報告・追跡のツールを使用せず、広告IDも使用しません。唯一の統計は、Premiumが購入または復元された端末でRevenueCatが保管する購入の記録から得られるものです（「お支払い」をご覧ください）。当社は個人データを販売せず、広告のために誰かに提供することもありません。

端末の外にデータを送るのは、どちらも任意の次の2つだけです。お客様が作成を選んだ場合の保護者向けアカウント（「保護者向けアカウント」をご覧ください）と、Premiumが購入または復元された端末に限ったPremium購入の記録（「お支払い」をご覧ください）です。

お客様には、法律上も契約上も、当社に個人データを提供する義務はありません。アカウントは任意で、なくてもアプリは同じように動作します。なかまがお子さまにあいさつできるよう、アプリは名前をおたずねしますが、ニックネームでもかまいません。

お子さまに合ったゲームを用意するため、アプリは端末内の専用の保存領域に、2つのファイルを分けて保存します。

• お子さまのプロフィール：初回起動時にお客様が入力するもので、名前、お子さまの好きなもの、お客様の目標、選んだなかまが含まれます。初回起動時の設定を途中で中断した場合も、続きから再開できるよう、それまでの回答がここに保存されます。
• 進捗と設定：お子さまの年齢、1日の時間制限と遊んだ時間、2つの任意の質問（「大きな音を怖がりますか？」「夜も遊びますか？」）への回答、通知に関する選択、終えたレッスン、獲得した星、なかまのアルバム、スキルごとの進み具合、言語などのアプリの設定、Premiumを利用中かどうか、そしてアプリ内で無料トライアルを開始した場合はその終了日です。ここにはお子さまの名前は含まれません。

アプリはこれらのデータを端末内で使用します。お客様の目標に応じて最初のゲームを選び、お気に入りのワールドを画面の先頭に表示し、年齢に合わせて難易度を調整し、1日の時間制限を守ります。任意の質問に「はい」と答えた場合は、突然の音を小さめに再生したり、午後7時以降は夜向けのゲームを先に表示したりします。ナレーターがお子さまの名前を読み上げることがあります（「ナレーターの音声」をご覧ください）。

法的根拠：EU一般データ保護規則（以下「GDPR」といいます）第6条(1)(f)に基づく、お子さまの年齢と好みにアプリを合わせるという、お客様と当社の正当な利益。お子さまに関わるデータであることも考慮しています。データはわずかで、アカウントがなければ当社はこれを受け取らず、お客様はいつでも変更・削除できます。

アカウントがなければ、これらのデータが当社に届くことはありません。アプリはプロフィールを端末の外へ送信せず、進捗と設定が端末の外に出るのは、バックアップがオンの場合に、お客様のGoogleアカウント内のAndroidのバックアップに含まれるときだけです（「Androidのバックアップ」をご覧ください）。アカウントを作成した場合は、その写しがアカウントにも保存されます（「保護者向けアカウント」をご覧ください）。端末内のデータは、お客様ご自身が直接管理します。

• 保護者向けエリアでは、年齢、1日の時間制限などの設定を変更でき、確認のうえでプロフィールを編集または削除できます。削除すると、名前、お子さまの好きなもの、目標、選んだなかまが消去され、進捗と設定は残ります（ログインしている場合は、次の保存時にアカウント内の写しからも削除されます）。
• Androidの設定でアプリのデータを消去するか、アプリをアンインストールすると、アプリのすべてのデータが端末から削除されます。アカウント内の写しは、アカウントを削除するまで残ります。

アカウントは任意で、すべてのゲームはアカウントなしで遊べます。アカウントは、保護者であるお客様が、初回起動時の設定の最後に、または保護者向けエリアで、メールアドレスとパスワード、またはGoogleアカウントを使って作成します。進捗、設定、お子さまのプランを別の端末や再インストール後に引き継いだり、保護者おふたりの端末で使ったりするためのものです。

アカウントに保存するもの：

• お客様のメールアドレスとパスワード。パスワードはSupabase Authが管理し、暗号化（ハッシュ化）した形でのみ保存されるため、当社を含め誰も読むことはできません。
• Googleでログインした場合：Googleの画面でアカウントを選ぶと、Googleから、メールアドレス、名前、プロフィール画像（リンク）、Googleアカウントの識別子が当社に提供されます。これらは、ログイン時にお客様を識別するためだけに使用します。
• ランダムに生成されたアカウントの識別子。
• アイデア・お知らせ・特典のメールに関するお客様の選択、選択した日時、アカウントの言語。
• アプリのデータの写し：進捗（レッスン、星、なかま、スキルごとの進み具合）、設定（お子さまの年齢と1日の時間制限を含みます）、プラン（入力した場合のお子さまの名前、好きなもの、お客様の目標、1日の時間、選んだなかま）。
• アカウントに接続した端末ごとに、異なる端末からの保存が互いに上書きされないよう、アプリがランダムに生成するコードとアプリのバージョン、および各保存の日時。

アカウントに含まれないもの：Premium（お客様のGoogle Playアカウントにひもづきます）、通知の許可と履歴、アプリの言語、今日遊んだ時間。

保存場所：アカウントとその写しは、Supabase（Supabase, Inc.）が、欧州連合域内（ドイツ、フランクフルト）のサーバーに保存します。Supabaseは、データ処理契約に従い、当社の委託を受けた処理者としてのみこれらを取り扱います。各アカウントは自分のデータだけを見ることができます。端末では、起動のたびにログインしなくて済むよう、アプリがアカウントのセッションを保存します。セッションはAndroidのバックアップと新しい端末へのデータ移行から除外されます。Googleアカウントのデータは、GoogleがGoogleのプライバシーポリシーに従って取り扱います。

目的と法的根拠：お客様が求めたアカウント（ログイン、写しの保存、別の端末での復元）を提供するためです（契約の履行、GDPR第6条(1)(b)）。写しに含まれるお子さまのデータは保護者であるお客様が入力するもので、当社はこのサービスのためだけに使用します。アイデア・お知らせ・特典のメールは、最初はチェックの入っていないボックスにお客様がチェックを入れた場合にのみお送りします（同意、GDPR第6条(1)(a)）。同意は、そうしたメールにある配信停止のリンクから、または当社へのご連絡により、いつでも撤回できます。撤回は、それ以前に送ったメールには影響しません。別途の同意がない場合、当社からのご連絡はアカウントに関するもの（メールアドレスの確認やパスワードの変更など）に限ります。

ログアウトと削除：「Sign out」（ログアウト）では、端末のデータはすべて残り、アカウントも削除されません。「Delete account」（For grown-ups › Your account › Delete account）では、アカウント、その写し、メールに関するお客様の選択が即時に削除されます。アプリを使わずに削除を依頼することもできます。「アカウントの削除」をご覧ください。

多くのAndroid端末は、アプリのバックアップを利用者のGoogleアカウントに自動で作成します。Lulla Kidsの場合は次のとおりです。

• お子さまのプロフィール（名前、お子さまの好きなもの、お客様の目標、選んだなかま）は、Androidのクラウドバックアップと端末間のデータ移行の対象外です。そのため、お客様のGoogleアカウントにも新しい端末にも移りません。
• 進捗と設定は、お子さまの名前は含みませんが、年齢と1日の時間制限を含みます。これらは、端末でバックアップがオンになっている場合にAndroidの自動バックアップに含まれることがあり、新しい端末に移行する際のデータ移行にも含まれることがあります。クラウド上のコピーは、Googleプライバシーポリシーに基づき、Googleがお客様のGoogleアカウント内で保管します。当社はこれにアクセスできません。

バックアップのオン・オフはAndroidの設定で切り替えられ、既存のバックアップはお客様のGoogleアカウントから管理できます。

ゲーム内の案内は、Androidの設定で選択されている端末の音声合成（テキスト読み上げ）エンジンが読み上げます。このエンジンは端末に備わった別個の構成要素で、Google、端末のメーカー、またはその他の提供者が提供しており、その提供者の規定に従って動作します。

アプリは、読み上げるテキストをエンジンに渡します。端末で選択されている音声がインターネットを使用する場合、エンジンはこのテキストをその提供者に送信することがあります。既定の音声がインターネットを必要とする場合、アプリは、同じ言語の音声が端末にインストールされていれば、そちらを選びます。

お子さまの名前は、エンジンの申告によればインターネットを使わずに端末内で動作する音声にだけ渡します。使用中の音声がインターネットを必要とする場合は、名前の代わりに一般的な呼びかけを読み上げるため、インターネットを使用する音声に名前が渡ることはありません。音声エンジンが受け取ったテキストをどのように扱うかは、その提供者が定めるところによります。

Lulla Kidsが通知を送る相手は保護者だけで、お客様がオンにした場合に限ります。オンにするまではオフのままです。Android 13以降では、お客様が通知をオンにしようとしたときにだけ、Androidが許可を求めます。そのタイミングは、初回起動時の設定の最後、Premiumの案内画面（無料トライアルのリマインダーのため）、または保護者向けエリアです。保護者向けエリアではスイッチひとつでオン・オフを切り替えられ、Androidの端末設定からオフにすることもできます。

通知は次の3種類です。

• 遊んだあとに届く、その日の遊びを家庭で続けるためのアイデア
• 毎週日曜日に届く、1週間の遊びのまとめ
• アプリ内で開始した定期購入の無料トライアルが終わる前のリマインダー。7日間の無料期間が終わると、定期購入は月額25.99 leiとなり、Google Playで解約するまで自動的に更新されます。最終的な価格は、Google Playに表示されるお客様の通貨での金額です。

通知は、当社のサーバーやプッシュ通知サービスを使わずに、Androidのアラーム機能によって端末内で予約されます。お子さまに向けた通知は一切なく、ロック画面にお子さまの名前が表示されることもありません。

Lulla Kidsが使用するAndroidのシステム権限は、次のものだけです。

このほか、Androidのライブラリ（AndroidX）が、アプリ内部の権限（DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION）を自動的に追加します。この権限はアプリ自身のもので、アプリの外のものへのアクセスを許可するものではありません。

アプリは、カメラ、マイク、位置情報、連絡先、写真、ファイルへのアクセスを求めません。広告IDも使用しません。広告IDの権限（AD_ID）とAndroidの広告用インターフェースは明示的にアプリから削除しており、広告IDを読み取ることのできるGoogleのライブラリも含まれていません。

18種類のゲームはずっと無料です。Premiumは、Google Playで月額の定期購入または買い切りの1回払いとして購入できます。料金と条件は利用規約に記載しています。Google Playは、お客様のGoogleアカウントの履歴をもとに、新規の定期購入者として最初の7日間を無料で利用できるかどうかを判断します。その後、定期購入は1か月25.99 leiで、Google Playで解約するまで自動的に更新されます。最終的な価格は、Google Playがお客様の通貨で表示する価格です。

お支払いは、独立したデータ管理者であるGoogleが、GoogleのプライバシーポリシーとGoogle Playの規約に従って処理します。カードなどのお支払い方法の情報を見られるのはGoogleだけで、アプリも当社も見ることはありません。

Premiumを利用中かどうかを確認するため、アプリは起動のたびに、端末のGoogle Playアプリに、そのGoogleアカウントの購入状況を問い合わせます。アプリに含まれるGoogle Play Billingライブラリも、Googleの規定に従ってGoogleのサーバーと通信することがあります。PremiumはLulla Kidsのアカウントを通さず、アカウントから復元されることもありません。確認するのは常にGoogle Playです。

購入の記録：RevenueCat

定期購入、無料トライアル、更新、解約の件数を把握するため、当社はRevenueCat（RevenueCat, Inc.、米国）を、当社の委託を受けた処理者として使用しています。RevenueCatはお支払いを処理せず、何かのロックを解除することもありません。Google Playがすでに行った購入を記録するだけです。

RevenueCatが有効になるのは、Premiumが購入または復元された端末だけです。購入のない端末では、アプリがRevenueCatに接続することはありません。有効になると、アプリは購入時とその後の起動のたびに、購入した商品、価格と通貨、Google Playの購入コード、顧客コード（ランダムなもの、またはログインしている場合はLulla Kidsアカウントの識別子）、端末の機種、Androidとアプリのバージョン、言語、Google Playストアの国を送信します。あらゆる接続と同様に、RevenueCatにはIPアドレスも見えます。広告ID、お客様の名前やメールアドレス、お子さまに関するデータは受け取りません。Lulla Kidsアカウントにログインしていない場合、RevenueCatはランダムな顧客コードを、Google PlayのサービスであるBlock Storeにも保存することがあります。これはお客様のGoogleアカウントのバックアップに含まれることがあり、再インストール後や新しい端末で購入を認識するためのもので、そこには他に何も保存されません。

法的根拠：定期購入と売上を正確に記録するという当社の正当な利益（GDPR第6条(1)(f)）と、当社の会計上の義務（GDPR第6条(1)(c)）。米国への移転については「EU域外への移転」をご覧ください。

保護者向けエリアでは、「Manage subscription」（定期購入の管理）でGoogle Playの定期購入ページが開き、「Restore purchases」（購入を復元）で、同じくGoogle Playを通じてアカウントの購入状況をもう一度確認します。

当社はアプリの開発者として、Google Play Consoleを通じて、Googleから注文に関する情報（注文番号、商品、日付、価格、税額、注文のステータス（例：返金済みかどうか））を受け取ります。あわせて、注文ごとに購入者の国と端末の機種を、一部の国については地域、市区町村、郵便番号も示す売上レポートも受け取ります。カード情報は受け取りません。ご注文についてご連絡をいただいた場合は、返金などのお手伝いのため、注文番号、またはお客様からお知らせいただいたGoogleアカウントのメールアドレスで、その注文を検索することがあります。

当社はこれらの情報を、会計と税務上の義務を果たすため（GDPR第6条(1)(c)、法的義務）、および購入に関するお客様のご請求にお答えするため（GDPR第6条(1)(f)、正当な利益）に利用します。会計のため、注文に関する情報は、当社に代わってこれを取り扱う会計担当者に提供されることがあり、法令で求められる場合は税務当局に提供されることがあります。

Google Playはこのほか、国別のインストール数などの集計統計や、アプリのクラッシュに関する技術レポート（例：端末の機種やAndroidのバージョン）も当社に表示します。これらのレポートは、Googleへの診断データの送信に同意した利用者からGoogleが受け取るものです。Google Playのレビューは、Googleの規定に基づいて公開されており、当社はそこで返信することがあります。当社は、エラーレポートをアプリの修正のために利用し、レビューには利用者のお役に立つよう返信しています（正当な利益、GDPR第6条(1)(f)）。

Lulla Kidsは1〜6歳のお子さま向けに作られていますが（1〜2歳のお子さまは保護者といっしょに遊びます）、設定と管理を行うのは保護者です。初回起動時の質問にはお客様が答え、保護者向けエリアはおとな向けの問題（かけ算）で保護されています。通知は保護者の方だけに向けたものです。

お子さまにはアカウントがなく、お子さまから当社に何かが送られることもありません。アプリには広告がなく、お子さまが何かを公開できるチャットなどの機能もなく、広告・利用状況の分析・追跡のライブラリも使用していません。唯一の統計は、保護者がPremiumを購入した端末でRevenueCatから得られる定期購入の数で、お子さまに関するデータは含まれません。お子さまに関するデータ（入力した場合の名前、年齢、好きなもの、進捗）が当社に届くのは、保護者であるお客様が任意のアカウントを作成した場合だけです。その場合、これらはお客様のアカウント内の写しの一部となり、当社はこれを別の端末に移すためだけに使用します。アカウントは保護者向けです。Googleでのログインの前に、アプリは生まれた年をおたずねし、18歳未満の回答があった場合は、その端末で1日のあいだ、Googleでのログインも新しいアカウントの作成もできなくなります。

EU域内では：GDPR第8条は、オンラインサービスが同意に基づいて、各国が定める年齢（ルーマニアでは16歳）未満のお子さまのデータを取り扱う場合に、保護者の同意を求めています。Lulla Kidsはお子さまの同意に依拠しません。端末内のプロフィールは「端末の中にとどまるデータ」に記載した正当な利益に、アカウント内の写しはアカウントを作成しデータを入力する保護者であるお客様との契約に基づきます。これらはアプリ内でいつでも確認・変更でき、アカウントとともに削除されます。

米国では：当社は、米国の児童オンラインプライバシー保護法（Children's Online Privacy Protection Act、COPPA）の意味において、13歳未満のお子さまから直接、個人情報を故意に収集することはありません。また、お子さまがアプリを通じて情報を公開することはできません。任意のアカウントに含まれるお子さまの情報は保護者が提供するもので、保護者はアプリ内でいつでもこれを確認・変更でき、アカウントの削除によって削除でき、ログアウトによってそれ以上の保存を止めることができます。当社は、当社の委託を受けてサービスをホスティングする事業者を除き、これを誰にも開示しません。

お子さまがアカウントを作成したり、メールなどで当社にデータを送ったりしたことがわかった場合は、contact@getlulla.appまでご連絡ください。削除いたします。

購入は端末のGoogleアカウントで行われます。お子さまがひとりで購入できないよう、Google Playの設定で購入ごとの認証をオンにすることをおすすめします。

アカウントとその中のすべてのデータは、いつでも削除できます。

• アプリ内で：For grown-ups › Your account › Delete account。削除は即時に行われます。
• アプリを使わずに：アカウントのメールアドレスからcontact@getlulla.app宛てに、削除を希望する旨をお知らせください。遅くとも30日以内（通常はずっと早く）に削除し、メールでお知らせします。

削除されるもの：アカウント（メールアドレス、パスワード、Googleから受け取ったデータ）、アカウント内の写し（進捗、設定、お子さまのプラン）、端末のコード、メールに関するお客様の選択。残るもの：端末内のデータ（アプリ内で削除するか、アンインストールするまで）、Google Playの注文（Googleが保管し、当社は会計上必要なものを保管します）、RevenueCatでの購入の記録（法律で保存が義務づけられていない限り、ご依頼により削除します）、当社とやり取りしたメール（最長2年間）。アカウントを削除しても定期購入は解約されません。定期購入はGoogle Playで解約してください。手順の要点はアカウント削除のページにも記載しています。

このサイトはアプリを紹介するためのものです。アカウント、フォーム、ニュースレター、メーリングリストはなく、個人データの入力を求めることもありません。フォントは同じドメインから配信しているため、お使いのブラウザがGoogle Fontsなどのフォントサービスにリクエストを送ることはありません。

訪問に関するデータを取り扱うのはサイトをホスティングしている会社だけで、その目的は、以下に記載するとおり、ホスティングと訪問統計です。

このサイトには、Google Play、getlulla.appのほかのページ（Lullaアプリのページ）、世界保健機関（WHO）のウェブサイトなど、ほかのサイトやページへのリンクがあります。リンク先を開いた場合は、それぞれのプライバシーポリシーが適用されます。

このサイトはVercel Inc.（米国）がホスティングしています。ページを配信し、不正利用からサイトを守るため、Vercelはリクエストごとに、IPアドレス、ブラウザとシステムの情報（ユーザーエージェント）、リクエストされたページ、時刻といった技術データを取り扱います。Vercelは、同社のデータ処理契約に基づき、当社に代わって処理者として行動します。

法的根拠：安全で正常に動作するサイトを運営するという当社の正当な利益（GDPR第6条(1)(f)）。

ページの訪問数や訪問者の流入元を把握するため、Vercel Web Analyticsを、クッキーを使用しない形式で利用しています。訪問されたページごとに、ページ、時刻、参照元のサイト（リファラー）、IPアドレスから推定したおおよその所在地（国、地域、市区町村）、OS、ブラウザ、デバイスの種類が記録されます。

同じ日の訪問は、ブラウザのリクエストから算出され、24時間後に自動的に削除される一時的なコードによって識別されます。クッキーは使用せず、お客様のデバイスには何も保存されず、サイトをまたいだ追跡も行われません。当社が見ることができるのは集計された統計だけで、そこから訪問者を特定することはできません。そのほかの計測ツールは使用していません。

法的根拠：どのページが役立っているかを集計値で把握するという当社の正当な利益（GDPR第6条(1)(f)）。

getlulla.app/kidsのサイトはクッキーを使用せず、お使いのブラウザに何も保存しません（localStorageにも保存しません）。

getlulla.appのほかのページ（Lullaアプリのページ）は、選択した言語を記憶する機能性クッキー「LULLA_LOCALE」を設定し、同意に関する設定と統計からの除外の設定をブラウザのlocalStorageに保存します。これらのページにはgetlulla.appのプライバシーポリシーが適用されます。このクッキーはgetlulla.appのドメイン全体で有効なため、すでにブラウザに保存されている場合は、Lulla Kidsのページを開いたときにも送信されます。ただし、Lulla Kidsのページがこのクッキーを読み取ったり使用したりすることはありません。

訪問統計には、ページごとに「訪問統計」に記載したデータを送信するVercelのスクリプトを使用しています。このスクリプトはお客様のデバイスに何も保存せず、ほかのサイトでお客様を追跡することもありません。

contact@getlulla.app宛てにご連絡いただいた場合、お客様のメールアドレスとメッセージは、ご返信のため、また必要に応じてご注文に関するお手伝いのために使用します。法的根拠：メッセージに返信するという当社の正当な利益（GDPR第6条(1)(f)）。

メッセージは、ご返信に必要な期間、最長2年間保存し、その後削除します。メールは、当社に代わって処理者としてこれを取り扱うメールサービス提供者が保管します。

お子さまの名前や写真など、お子さまに関するデータは送らないでください。お手伝いするうえで必要ありません。

GDPRに基づき、お客様には次の権利があります。

• 当社が保有するお客様のデータを確認し、その写しを受け取る権利（アクセス権）
• 不正確なデータの訂正を求める権利（訂正）
• データの消去を求める権利（消去）
• データの利用を限定するよう求める権利（処理の制限）
• 当社の正当な利益に基づく取扱いに異議を述べる権利（異議申立て）
• 当社に提供したデータを扱いやすい形式で受け取り、ほかの者に移す権利（データポータビリティ）
• データ保護の監督機関に苦情を申し立てる権利

異議を申し立てる権利：お客様は、ご自身の特別な状況に関する理由により、正当な利益に基づく取扱い（サイトのホスティング、訪問統計、メールへの返信、購入に関するご請求への対応、RevenueCatでの購入の記録、エラーレポート、Google Playのレビュー）に対して、いつでも異議を申し立てることができます。contact@getlulla.appまでご連絡ください。アプリ内のデータについては、保護者向けエリアでプロフィールまたはアカウントを削除するか、アプリをアンインストールすることで、この権利を直接行使できます。お知らせメールへの同意は、配信停止のリンクからいつでも撤回できます。

アプリ内のデータは、お客様が直接管理できます。アカウントがなければ、当社は、お客様がLulla Kidsに入力した内容を何も保有していません。アカウントがある場合、アプリで変更した内容はアカウントにも保存され、アカウントは保護者向けエリアで削除でき、アカウントのデータの写しを扱いやすい形式（JSON）で当社に請求することもできます。年齢、時間制限などの設定は保護者向けエリアで変更でき、プロフィールの編集や削除もそこで行えます。アプリのすべてのデータは、アプリをアンインストールすることで削除できます。Googleが保管するデータ（お支払い、バックアップ）については、お客様のGoogleアカウントからGoogleにお問い合わせください。

当社が保有するデータ（アカウントとその写し、お客様からのメール、Google Playから受け取る注文に関する情報、RevenueCatでの購入の記録）についてのご請求は、contact@getlulla.appまでお送りください。遅くとも30日以内にご回答します。ご請求が複雑な場合は、この期間をさらに最大2か月延長することがあり、その場合はお知らせします。訪問統計は集計されているため、そこからお客様を特定することはできません。当社はプロファイリングを行わず、お客様に法的効果を及ぼす自動化された決定も行いません。

当社がお客様の権利を侵害しているとお考えの場合は、Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)（ルーマニア個人データ処理監督庁）に苦情を申し立てることができます。
B-dul G-ral Gheorghe Magheru 28-30, sector 1, București
電話：+40.318.059.211 / +40.318.059.212
メール：anspdcp@dataprotection.ro
ウェブ：www.dataprotection.ro

EUのほかの国にお住まいの場合は、お住まいの国の監督機関に申し出ることもできます。EU域外にお住まいの場合は、お住まいの国のデータ保護法が定める権利を行使し、その国の監督機関に申し出ることもできます。まずは当社にご連絡いただければ幸いです。多くの場合、すぐに解決できます。

アカウントとその写しは、EU域内（ドイツ、フランクフルト）にあるSupabaseのサーバーに保存されます。Supabase, Inc.は米国に本拠を置いています。技術サポートなどのために欧州経済領域の外からデータにアクセスされる場合は、Supabaseのデータ処理契約に含まれる欧州委員会の標準契約条項が適用されます。

RevenueCat, Inc.は米国に本拠を置き、購入の記録を米国で取り扱います。この移転は、RevenueCatのデータ処理契約に含まれる欧州委員会の標準契約条項に基づいて行われます。

Vercel Inc.は米国に本拠を置いているため、サイト訪問の技術データも米国で取り扱われることがあります。この移転は、EU-U.S. Data Privacy Framework（2023年7月10日）に関する欧州委員会の十分性認定に基づいて行われ、Vercelはこの枠組みの認証を受けています。

お客様からのメールは、当社のメールサービス提供者が取り扱います。提供者が欧州経済領域の外でメッセージを取り扱う場合は、GDPRが求める保護措置（欧州委員会の十分性認定（認証を受けた企業についてのData Privacy Frameworkなど）または標準契約条項）がある場合にのみ移転します。

これらの移転に関する保護措置の写しは、contact@getlulla.appまでご連絡いただければお送りします。

Googleは、お支払いのデータ、バックアップ、そしてGoogleでログインした場合のGoogleアカウントのデータを、Googleのプライバシーポリシーに記載された自社の規定に従って取り扱います。

最善の保護は、データを持たないことです。アカウントを作らず購入もしなければ、アプリは当社に何も送信せず、お子さまのプロフィール（名前、好きなもの）はAndroidのバックアップにも含まれません。

任意のアカウントについては、すべての通信を暗号化し（HTTPS）、パスワードはSupabase Authがハッシュとしてのみ保存し、各アカウントは自分のデータだけを読み書きできるようにしています（データベースの行単位のセキュリティルール）。確認メールとパスワード変更メールのリンクは、それを要求した端末に保存されたコードといっしょでなければ機能しません（PKCE）。アカウントのセッションはAndroidのバックアップに含まれません。

Androidは、アプリごとのデータをほかのアプリから分けて保管します。画面ロックをオンにしておくことをおすすめします。

保護者向けエリアの前にあるおとな向けの問題は、小さなお子さまを設定から遠ざけるためのもので、パスワードではありません。

サイトは暗号化された接続（HTTPS）でのみ配信しています。

本ポリシーを変更する場合は、最終更新日を記載した新しい版をこのページで公開します。将来のバージョンのアプリで、ここに記載した内容と異なる方法でデータを利用することになる場合は、まず本ポリシーとGoogle Play上の情報を更新し、そのうえでそのバージョンのアプリを公開します。

本ポリシーやお客様のデータについてのご質問は、contact@getlulla.appまでお寄せください。詳しくはお問い合わせページをご覧ください。

Lulla App, ルーマニア