ねんねびより アプリ プライバシーポリシー
当社は、本アプリにおける情報の取扱いを以下のとおり定めます。
1. 取得する情報
保護者が入力する情報: お子さんの月齢の区分、いつもの起床時刻の区分、お昼寝の回数、および睡眠・起床の記録と寝つきの感想。通常版の新しい画面ではニックネームや生年月日・写真は取得しません。旧版の設定・記録は移行時に端末内で保全します。
端末・利用情報: 仮名の利用者識別子と利用イベント。送信するイベントはアプリ起動・ホーム表示・有料機能画面の表示・無料期間開始・購入の5種類だけで、睡眠時刻・月齢・記録内容は送信しません。アプリ起動には通知の許可状態（許可・拒否・未確認・仮許可のいずれか）を、ホーム表示には表示区分（昼間・夜間）と表示している目安の種類を、有料機能画面の表示にはその画面が開かれた場所の区分を、それぞれ付随情報として送信します。どのイベントにも、本アプリからの送信であることを示す区分、アプリのバージョンとビルド番号、動作環境（本番用かテスト用か）を付けます。利用イベントには、氏名・メールアドレス・自由記述・記録の時刻そのもの、端末の機種やOSバージョンを含めません。送信の際、通信の仕組み上IPアドレスがPostHogに届きますが、IPアドレスからの位置の推定は行わない設定にしています。バージョン1.1.0以前の旧版では、これらに加えて記録操作の種類、寝かしつけの振り返り（3段階）、初期設定の開始と回答（月齢・ふだんの起床時刻・昼寝回数の区分）、表示した目安の時間帯とその根拠の種類、目安の説明画面の表示、通知からの起動、ホーム表示時の目安の有無と有料機能の利用状態、不具合の種類と発生箇所（読み込めなかった記録の件数を含む）を送信していました。
仮名の利用者識別子について: この識別子は端末ごとに割り当てる仮名のIDで、同一の人物であることを保証するものではありません。購入状態の確認と関連付けるため、RevenueCat（サブスクリプション管理）にもこの識別子を一方向で保存します（購入そのものに使う識別子は変更しません）。アプリ内の「記録をすべて削除」を行う、またはデータを初期化すると識別子を作り直します。利用分析（PostHog）では、作り直した識別子をそれ以前の識別子と結び付けません。ただし、購入状態の確認のためRevenueCatには新しい識別子も同じ購入の記録に保存されます。識別子を作り直しても、削除操作をしない限り端末内の記録は消えません。
購入情報: Appleを通じたサブスクリプションの状態（有効・無料期間・更新日）。カード情報はAppleが管理し、当社は保持しません。Appleの検索広告（Apple Search Ads）の効果を確認するため、Appleが発行する広告の帰属トークンをRevenueCatを通じて取得します。これにより、どの広告からインストールされたかの集計がRevenueCat上で購入状態と結び付きます。端末の広告ID（IDFA）は取得せず、トラッキングは行いません。
クラッシュ・エラー情報: アプリが強制終了した場合や不具合が起きた場合にかぎり、エラーの種類とスタックトレース、アプリのバージョンとビルド番号、動作環境、発生した画面名と不具合の分類、OSの名称とバージョン、端末の機種識別子を送信します。睡眠の記録、月齢の区分、自由記述、氏名、メールアドレスは含みません。送信先はSentry（Functional Software, Inc.）で、診断用の設定を含むビルド（App Store版・TestFlight版など）で動作し、Sentry側でIPアドレスを保存しない設定にしています。
通常版ではアカウント登録・メールアドレスの取得は行いません。お問い合わせや任意調査の連絡先は、そのやり取りに使用します。
2. 利用目的
目安の算出と表示、目安の通知（昼と夜）、有料機能の提供と購入状態の確認、アプリの品質向上と不具合の把握。任意調査に同意した方のデータは、別途説明した予測の評価と使いやすさの検証に用います。
3. 保存場所
入力した記録と設定はお使いの端末内に保存されます。通常版の利用イベントはPostHogに、購入状態はRevenueCatに、それぞれ仮名の識別子と結びつけて送信されます。アプリが強制終了した場合や不具合が起きた場合のクラッシュ・エラー情報は、診断用の設定を含むビルドでのみSentryに送信されます（通常版・調査版のいずれでも同様です）。調査版では利用分析（PostHog）と購入処理を行いません。
4. 第三者提供・委託
Apple Inc.（決済）、RevenueCat, Inc.（サブスクリプション管理）、PostHog, Inc.（利用分析）、Functional Software, Inc.（Sentry、クラッシュ・エラー診断）に、各社のプライバシーポリシーのもとで処理を委託します。法令に基づく場合と、ご本人が共有先を選ぶ場合を除き、これ以外の第三者に提供しません。広告SDKは使用しません。
5. 保存期間と削除
端末内の記録はアプリ内の削除操作またはアプリの削除で消去できます。利用分析・クラッシュ診断データは利用目的の達成に必要な期間保存します。削除のご依頼は info@openhealth.co.jp で承ります。
6. お子さんの情報と任意調査
本アプリはお子さん本人ではなく保護者が利用します。通常の記録は目安の算出と記録の閲覧のために用います。研究への参加は任意で、録音への同意とは別です。
調査版では、同意後の機会について、ランダムな匿名ID、登録日時・タイムゾーン・月齢帯、予測と比較用の参照値、睡眠実績と訂正・削除、表示・利用日を端末内に記録します。氏名・メール・録音・広告IDや端末DBそのものは書出しに含みません。
共有はご本人がOSの共有画面で明示的に行う場合のみです。自動送信はありません。共有された原本は事業オーナーが受領後90日保管し、撤回の連絡から7日以内に該当する受領原本を削除します。個人を復元できない集計は継続保管します。
同意の取消で端末内の研究ログを削除しても通常の睡眠記録は残ります。既に共有したコピーは自動削除されないため、受領後の削除は上記連絡先にお知らせください。OS共有用の一時ファイルは端末のアプリ専用キャッシュに作成されます。 同じ調査への重複参加を防ぐため、取消後も調査の識別名と参加終了の印だけを端末に残します。匿名の参加者IDや研究ログは残しません。
7. 改定
本ポリシーを改定する場合は、アプリ内でお知らせします。
最終改定日: 2026年10月1日。