プライバシーポリシー

Bercioは、お手持ちのスマートフォン2台をつないで赤ちゃんを見守るアプリです。1台は子ども部屋に置き（赤ちゃん側の端末）、もう1台は持ち歩きます（親側の端末）。

映像と音声は暗号化され、スマートフォンから別のスマートフォンへ直接送られます。運営者がそれらを受信したり記録したりすることはなく、アクセスすることもできません。アカウントは不要です。

本アプリは無料で、親側の端末にのみ表示されるGoogle AdMobのバナー広告によって運営されています。

赤ちゃん側の端末では、見守り中にカメラとマイクが部屋の映像と音を捉えます。ストリームはエンドツーエンドで暗号化され（WebRTC、DTLS-SRTP）、ペアリングした親側の端末にのみリアルタイムで送信されます。録画や録音は一切行いません。

親側の端末では、カメラはペアリング用QRコードの読み取りにのみ使用し、マイクは「話す」ボタンを押している間のみ使用します。

泣き声の認識（MediaPipeで実行するGoogleのYAMNetモデル）、物音の検知、動きの検知は、赤ちゃん側の端末上でオフラインで行われます。親側の端末に送られるのは結果のみです（音量レベル、泣き声・おしゃべり・笑い声のスコア、動きのスコア）。解析した音声そのものが送られることはありません。

2台のスマートフォンがインターネット上で互いを見つけられるよう、本アプリは第三者のサービスを利用します。これらのサービスは、お名前、メールアドレス、映像、音声のいずれも受け取りません。

• PeerJS Cloud（接続サーバー：0.peerjs.com）：接続を確立する間、ペアリングコードから生成した識別子と各端末のIPアドレスを受け取ります。
• Google STUN（stun.l.google.com）：端末に公開アドレスを知らせるため、端末のIPアドレスを確認します。
• PeerJSのTURNリレー（eu-0.turn.peerjs.com、us-0.turn.peerjs.com）：直接接続できない場合、ストリームはこのリレーを経由します。ストリームはエンドツーエンドで暗号化されたままなので、リレーが映像を見たり音声を聞いたりすることはできません。

バナー広告はGoogle AdMobによって親側の端末にのみ配信され、赤ちゃん側の端末に表示されることはありません。広告を配信するため、Googleは次の情報を処理します。

• 端末の広告ID
• IPアドレスと、そこから推定されるおおよその位置情報
• 広告とのやり取りと診断情報

欧州経済領域、英国、スイスでは、パーソナライズド広告への同意を求めるフォームが表示されます。選択内容は、「設定」の「広告の設定」からいつでも見直せます。iOSでは、本アプリはトラッキングの許可（App Tracking Transparency）も求めます。許可しない場合、広告はパーソナライズされません。

広告は音が出ず、保護者の指導のもとで幅広い年齢層に適したコンテンツに限定されています。

Googleのポリシー：https://policies.google.com/technologies/partner-sites

親側の端末の「写真を撮る」ボタンで、その時点の映像を撮影します。写真は、スマートフォンの共有メニューから共有または保存するまで、アプリの一時フォルダに残ります。運営者に送信されることはありません。

本アプリは次のデータを各スマートフォンにのみ保存し、それ以外の場所には保存しません。

• 設定（言語、感度、画質、テーマなど）
• 赤ちゃん側の端末：ペアリングコード、部屋の名前、許可した親側の端末の識別子
• 親側の端末：ペアリングした部屋と夜の記録（直近14夜の泣き声、動き、物音、接続切れ）

• カメラとマイク：見守り、QRコード、「話す」ボタン。
• 通知：スマートフォン上で作成されるアラート（泣き声、動き、物音、バッテリー残量低下、接続切れ）。Androidでは、画面オフでの見守り中に表示される常駐通知。
• 写真（iOS、追加のみ）：選んだときに写真を保存するため。
• バックグラウンド：親側の端末の画面がオフのときも、赤ちゃんの音を聞き続けるため。

運営者は、お客様のデータを受け取るサーバーを一切運用していません。アカウント、名前、メールアドレス、利用統計、映像、音声のいずれも収集しません。お子さまの映像を見られるのは、ペアリングした端末だけです。

Bercioは大人向けのアプリであり、お子さまによる使用を想定していません。

• 夜の記録は直近14夜分のみ保存されます。「記録を消去」ですぐに消去できます。
• 赤ちゃん側の端末で「新しいコード」を使うと、ペアリング済みの親側の端末の情報はすべて削除されます。
• アプリをアンインストールするか、スマートフォンの設定でアプリのデータを消去すると、保存されていたデータはすべて削除されます。
• Googleが広告のために処理するデータは、Googleのポリシーに従います。広告IDはスマートフォンの設定でリセットできます。

お客様には、アクセス、訂正、消去、処理の制限、異議申し立て、データポータビリティの権利があります。運営者はお客様に関するデータを一切保有していないため、これらの権利はスマートフォン上で直接（上記参照）、広告についてはGoogleに対して行使できます。ご質問はsupport@tequi.appまでお寄せください。

また、フランスのデータ保護機関であるCNILに苦情を申し立てることもできます：https://www.cnil.fr

本ポリシーはアプリの更新に伴い変更されることがあります。最終更新日は下記のとおりです。最新版は常にアプリ内とウェブサイトで公開しています。

本ポリシーに関するご質問はsupport@tequi.appまでお寄せください。