プライバシーポリシー

最終更新日: 2026年2月21日

はじめに

「ねんねバディ」（以下「本アプリ」）は、0〜3歳のお子さまを持つ保護者の方向けの睡眠サポートアプリです。本プライバシーポリシー（以下「本ポリシー」）は、本アプリが取得・利用する個人情報の取り扱いについて定めるものです。

本アプリをご利用いただく前に、本ポリシーをよくお読みください。本アプリをご利用いただくことで、本ポリシーに同意いただいたものとみなします。

1. 運営者情報

• 運営者: OnLab
• 所在地: 東京都
• メールアドレス:

2. 収集する情報

本アプリでは、サービスの提供・改善のために以下の情報を収集します。

2.1 アカウント情報

• メールアドレス: アカウントの作成・認証に使用します
• 表示名: Google OAuth またはApple Sign-In 利用時に認証プロバイダーから取得します
• 認証情報: パスワード（メール認証の場合）はハッシュ化して保存されます。OAuth の場合、パスワードは保存しません

2.2 お子さまの情報

• 名前: お子さまを識別するために使用します（ニックネーム可）
• 生年月日: 月齢に応じた睡眠アドバイスの提供に使用します
• アバター画像（任意）: お子さまのプロフィール画像として使用します

2.3 睡眠ログデータ

• 就寝時刻・起床時刻: 睡眠パターンの記録・分析に使用します
• 睡眠種別: 夜の睡眠、朝寝、昼寝、夕寝の区別
• 睡眠の質: 良い・普通・悪いの評価
• メモ: 寝かしつけの様子など、保護者が任意で入力する情報

2.4 AI相談データ

• チャット履歴: AI相談でのメッセージ内容を保存します
• 会話要約（プレミアムプラン）: 過去の相談内容を要約して保存します

2.5 利用状況データ

• 機能の利用回数: AI相談・睡眠分析の利用回数を管理します（無料プランの利用制限のため）

2.6 収集しない情報

本アプリでは以下の情報は収集しません。

• 位置情報
• 連絡先情報
• 通話履歴
• カメラ・マイクへの常時アクセス（アバター画像の撮影時のみ一時的にアクセスします）
• 広告識別子
• デバイスの固有識別子

3. 情報の利用目的

収集した情報は、以下の目的にのみ使用します。

1. サービスの提供: 睡眠ログの記録・管理、AI相談、睡眠分析の提供
2. パーソナライズ: お子さまの月齢・睡眠データに基づいた個別のアドバイス提供
3. アカウント管理: ユーザー認証、プラン管理、利用回数の管理
4. サービスの改善: 機能の改善・不具合の修正
5. セキュリティ: 不正アクセスの防止、スパムアカウントの抑止

4. 第三者への情報提供

本アプリでは、以下のサービスに情報を提供します。

4.1 Supabase（データベース・認証基盤）

• 提供先: Supabase Inc.
• 提供する情報: アカウント情報、お子さまの情報、睡眠ログデータ、チャット履歴、利用状況データ
• 目的: データの保存・管理、ユーザー認証
• 保護措置: HTTPS通信による暗号化、Row Level Security（RLS）による行レベルのアクセス制御

4.2 Google Gemini API（AI機能）

• 提供先: Google LLC
• 提供する情報: AI相談時のチャットメッセージ、お子さまの月齢情報、当日の睡眠ログデータ
• 目的: AI による寝かしつけアドバイスの生成、睡眠データの分析
• 注意: AI応答の生成に必要な情報のみを送信します。お子さまの名前は送信しません

4.3 Google OAuth / Apple Sign-In（認証）

• 提供先: Google LLC / Apple Inc.
• 提供する情報: 認証に必要な情報（メールアドレス等）
• 目的: ユーザー認証

4.4 Sentry（エラー監視）

• 提供先: Functional Software, Inc.
• 提供する情報: エラー発生時のアプリ状態、デバイス情報、エラーログ
• 目的: アプリの不具合検出・修正、サービス品質向上
• 注意: 個人を特定できる情報（メールアドレス、お子さまの名前等）は送信しません

4.5 RevenueCat（サブスクリプション管理）

• 提供先: RevenueCat, Inc.
• 提供する情報: ユーザーID、購入履歴、サブスクリプション状態
• 目的: アプリ内課金の管理、プレミアムプラン状態の同期

4.6 デバイス権限

本アプリは、以下のデバイス権限をアバター画像の設定時にのみ使用します（任意）。

• 写真ライブラリ: アバター画像の選択時にアクセスします
• カメラ: アバター画像の撮影時にアクセスします

4.7 第三者提供を行わない場合

上記以外の第三者に対して、法令に基づく場合を除き、ユーザーの同意なく個人情報を提供することはありません。

5. データの保存と削除

5.1 データの保存場所

すべてのデータは、Supabase のクラウドインフラストラクチャ上に保存されます。通信はHTTPSにより暗号化されます。

5.2 データの保存期間

データの種類	無料プラン	プレミアムプラン
アカウント情報	アカウント削除まで	アカウント削除まで
お子さまの情報	削除操作から30日後に完全削除	削除操作から30日後に完全削除
睡眠ログ	90日間保持	無制限
チャット履歴	90日間保持	無制限
会話要約	なし	アカウント削除まで
利用状況データ	アカウント削除まで	アカウント削除まで

5.3 アカウント削除時の処理

アカウントを削除すると、以下の処理が即時に行われます。

• ユーザーに関連するすべてのデータを即時に完全削除します
• アバター画像をストレージから即時に削除します
• 不正利用防止のため、メールアドレスのSHA-256ハッシュ値のみを90日間保存します。このハッシュ値から元のメールアドレスを復元することはできません
• 90日経過後、ハッシュ値も自動的に削除されます

5.4 お子さま情報の削除

お子さまの情報を削除すると、30日間の猶予期間が設けられます。この期間中は復元が可能です。30日経過後、お子さまの情報および関連するすべてのデータが完全に削除されます。

6. お子さまのプライバシーについて

6.1 年齢制限

本アプリは、18歳以上の保護者を対象としたサービスです。18歳未満の方はご利用いただけません。

6.2 お子さまの情報の取り扱い

• お子さまの情報は、保護者のアカウントに紐づけて管理されます
• お子さまが直接本アプリを操作・利用することは想定していません
• お子さまの名前についてはニックネームの使用を推奨します
• 収集するお子さまの個人情報は、名前、生年月日、アバター画像（任意）に限定されます

6.3 保護者の責任

• お子さまの情報の入力・管理は、保護者の責任のもとで行ってください
• お子さまの情報について不要になった場合は、速やかに削除してください

7. データのセキュリティ

本アプリでは、以下のセキュリティ対策を講じています。

• 通信の暗号化: すべての通信はHTTPS（TLS）で暗号化されます
• 認証: OAuth 2.0による安全な認証方式を採用しています
• アクセス制御: Row Level Security（RLS）により、ユーザーは自身のデータにのみアクセスできます
• パスワード保護: メール認証のパスワードはハッシュ化して保存され、平文では保存しません
• APIキー管理: AI機能のAPIキーはサーバー側で管理し、アプリ側には露出しません

8. ユーザーの権利

8.1 アクセス権

ご自身のアカウント情報、お子さまの情報、睡眠ログ、チャット履歴は、アプリ内からいつでも閲覧できます。

8.2 訂正権

アカウント情報、お子さまの情報は、アプリ内からいつでも変更できます。

8.3 削除権（忘れられる権利）

• お子さまの情報: 設定画面からお子さまの情報を削除できます（30日間の猶予期間あり）
• アカウント全体: 設定画面からアカウントを削除でき、すべてのデータが即時に完全削除されます
• 睡眠ログ: 個別の睡眠ログはアプリ内から削除できます

8.4 データポータビリティ

現在、データのエクスポート機能は提供しておりません。ご要望の場合は、お問い合わせ先までご連絡ください。

9. Cookieおよびトラッキング

本アプリは、ネイティブモバイルアプリケーションであり、Cookieは使用しません。また、広告トラッキングやサードパーティのアナリティクスツールは使用していません。

10. 本ポリシーの変更

本ポリシーは、法令の改正やサービス内容の変更に伴い、事前の通知なく変更することがあります。重要な変更がある場合は、アプリ内の通知またはその他の適切な方法でお知らせします。

11. 準拠法

本ポリシーは、日本法に準拠し、解釈されるものとします。

12. お問い合わせ

本ポリシーに関するご質問やお問い合わせは、以下までご連絡ください。

• メールアドレス:
• 運営者: OnLab