プライバシーポリシー

やさしい言葉でご説明します。MeiMeiが何を、どこに、どのくらいの期間保存するか、そして、どうすれば消せるか。

責任者

お客様のデータの管理者は、TECHNO FUSION SRL（CUI 21343176、J22/741/2007、Str. Petre Andrei nr. 4c, parter, ap. 2, Iași, Romania）です。連絡先は support@meimeimonitor.comです。

MeiMeiとは

MeiMeiは、使わなくなったスマホをベビー用端末に、ご自身のスマホを保護者用端末にします。ベビー用端末は聞いて見守り、保護者用端末は、何が起きているかを表示して、通知を送ります。MeiMeiがお伝えするのは、音や動きなど、観察したことです。それが何を意味するかは、お伝えしません。

MeiMeiは医療機器ではなく、体調がすぐれないお子さまや医療的なケアが必要なお子さまの見守りのためのものではありません。そのようなお子さまには、常に大人がそばにいる必要があります。お子さまが息苦しそうにしている、顔色が青くなっている、ぐったりしているときは、すぐに緊急通報の番号に電話してください。

保存されるものと、その場所

ロック中のスマホへの通知

スマホがロックされているとき、通知は、AppleまたはGoogleを通じたプッシュ通知として届きます。通知の文章は、ベビー用端末を出る前に、ペアリングの秘密で暗号化されます。Apple、Google、Amazonが運ぶのは、暗号文と、一般的な「MeiMeiからの通知」というタイトルだけです。スマホがそれを復号して、本当のメッセージを表示します。

AIノート

MeiMei Awayでは、MeiMeiができごとをやさしい言葉で説明できます。そのために、ベビー用端末は、できごとのコード、時刻、回数と、設定している場合はお子さまの年齢の区分を、私たちのサーバーを通じてAmazon Bedrockに送ります。音声、映像、クリップ、名前を送ることは、決してありません。そこには何も保存されず、回答はお客様の言語で返ってきます。設定でAIノートをオフにすると、MeiMeiはスマホの中でノートを作成し、何も外には出ません。

ブラウザで、アカウントなしで使う

MeiMeiは、インストールもアカウントもなしで、ブラウザの2台の端末で使えます。ブラウザは、ネットワーク上で相手を見つけられないため、2台は小さなリレーを通して出会います。使うのは、私たちのクラウドのリレーか、何も家の外に出ないよう、自宅のパソコンで動かすプログラムのどちらかです。クラウドのリレーが見るのは、ルームコード（ご家庭のIDをスクランブルしたもの）、端末のID、タイミング、各接続のネットワークアドレス、暗号化されたメッセージです。映像と音声は見ません。それらは、2台の間で直接届きます。ブラウザのセッションは、2台がつながっている間続き、ルームは、最後の端末が抜けた少しあとに削除されます。このモードでは、何も保存されません。ブラウザのタブを開いたまま、画面をつけておく必要があり、ロック中のスマホには通知できません。アプリならできます。

ブラウザでのサインイン

ブラウザは、スマホと同じアカウントでサインインできます。方法は、メールのワンタイムコード、設定している場合はパスワード、パスキー（passkey）がオンになっている場合はパスキーです。サインインすると、そのブラウザは、MeiMeiのクラウドのリレーを通して、スマホと組み合わせて、ご家庭のベビー用端末にも保護者用端末にもなれます。これは、スマホが使うものと同じ、エンドツーエンドで暗号化されたリレーです。映像と音声は、引き続き端末同士で直接届き、MeiMeiのサーバーを通ることはなく、クリップがベビー用端末の外に出ることもありません。

サインインを保つために、ブラウザは、Cookieではなく、自身のストレージに更新トークンを1つ、サインアウトするまで保持します。サインアウトすると、そのトークンは無効になります。上記のアカウントなしモードは変わりません。アカウントに何も送られず、何も保存されません。

ブラウザへの通知（Web Push）

保護者は、サインイン中のブラウザの通知をオンにできます。ボタンをタップして、ブラウザの許可の質問を承諾したときだけです。するとブラウザは、自身のプッシュサービスとプッシュ購読を作成します。サービスは、Google（Chrome、Edge、Braveなど、Chromium系のブラウザは、Googleのサービスを使います）、Mozilla（Firefox）、Apple（Safariと、iPhone・iPadのホーム画面のアプリ）、Microsoft（Windowsの Edgeは、Microsoftのサービスを使うことがあります）のいずれかです。サービスはブラウザが選び、他のだれにもデータは渡りません。

プッシュ購読は、そのサービスのウェブアドレスと2つの公開鍵からなる宛先で、私たちのサーバーが、その1つのブラウザにメッセージを送れるようにします。これは、スマホのプッシュトークンと同じテーブルで、その端末のプッシュの宛先として、端末の記録とともに、AWS（us-east-1、スマホと同じLambdaとDynamoDB）に保存されます。

プッシュサービスは、常に暗号文だけを運びます。通知は、MeiMeiのサーバーもプッシュサービスも持っていない、ご家庭の鍵で、ベビー用端末で暗号化され、さらに、Web Pushの標準で求められるとおり、そのブラウザ向けに、もう一度暗号化されます。ブラウザのService Workerが、そのブラウザ自身のストレージ（IndexedDB）に、その端末の中だけで、取り出せない鍵として保存された、ご家庭の鍵から作られた鍵で復号します。復号に失敗した場合、通知には、一般的な「MeiMeiからの通知」というタイトルだけが表示されます。スマホのAppleやGoogleと同じく、プッシュサービスが見るのは、購読の宛先、時刻、サイズ、私たちのサーバーのアドレスで、内容は見ません。Service Workerが扱うのは、プッシュメッセージと通知のクリックだけで、何もキャッシュせず、リクエストにも介入しません。

iPhoneとiPadでは、iOS 16.4以降で、ホーム画面に追加したMeiMeiでのみ利用できます。通知は常に無料で、無料アカウントで利用できます。

プッシュ購読は、次の場合に削除されます。

• アプリで通知をオフにしたとき、
• サインアウトしたとき、
• 端末を削除したとき、
• すべて、またはアカウントを削除したとき、
• またはプッシュサービスが、期限切れまたは無効と報告し、私たちが削除したとき。

Wi-Fiネットワーク名（任意）

設定で「Wi-Fi名を表示」をオンにすると（スマートフォンアプリのみ）、システムはWi-Fiネットワーク名を読み取るために位置情報へのアクセスを求めます。MeiMeiはこの許可をネットワーク名のためだけに使い、位置情報を読み取ったり、保存したり、送信したりしません。赤ちゃん用端末は自分のネットワーク名を、暗号化された接続を通じてペアリング済みの端末にだけ送り、当社のサーバーには送りません。何も保存されません。このスイッチはオンにするまでオフで、起動時に求められることはなく、なくてもすべて動作します。ブラウザーではネットワーク名を読み取れません。

Cookieと分析ツール

ウェブサイトとアプリは、Cookieも分析ツールも使いません。アプリは、設定と、ブラウザの場合はそのブラウザのペアリングの秘密を、ブラウザのローカルストレージに保持します。ブラウザでサインインした場合は、そこにサインインのトークンも保持し、ブラウザの通知のために、IndexedDBに鍵も保持します。このストレージは、MeiMeiの動作に絶対に必要なもので、私たちに送られることはなく、あなたの追跡にも使われません。

お子さまのデータ

お子さまの映像と音声は、スマホの外に出なくても、機微な個人データです。MeiMeiは、それらをご自身の端末の中に保持し、ペアリングの秘密をスマホの安全なストレージで保護し、ライブ映像は、ご自身が見たいと操作している間だけ送ります。

ほかに関わる者

• Amazon Web Servicesが、アカウント、端末の登録情報、リレー、このウェブサイトをホストしています。
• AppleとGoogleが、スマホへのプッシュ通知を、暗号文として配信します。通知をオンにしたブラウザでは、そのブラウザのプッシュサービス（Google、Mozilla、Apple、Microsoft）が、暗号文として配信します。
• AppleとGoogleが、購入とお支払いを処理します。ご家庭のすべてのスマホでプランが使えるように、お客様が行った購入の確認を、両社に依頼します。私たちのサーバーが保持するのは、プラン、注文ID、日付、ストアの証明です。
• ほかには、だれもいません。MeiMeiには、分析、広告、クラッシュレポートのサービスはなく、データの販売もしません。

サーバーの場所

MeiMeiのクラウドは、アメリカ合衆国のAmazon Web Services（us-east-1、バージニア北部）で動いています。そこに送られる個人データ（アカウントのメールアドレス、端末の登録情報、購入情報、接続の記録）は、Amazon Web Servicesが参加するEU-USデータプライバシーフレームワークと、AWSのデータ処理条件にある標準契約条項に基づいて、EU域外に移転されます。映像、音声、クリップが、そこに送られることはありません。

データを利用する理由

ご依頼いただいたサービス（アカウント、ロック中のスマホへの通知、リモート視聴、プラン）を提供するため。これは、お客様との契約を履行するために必要だからです。サービスを安全に、動く状態に保つため（レート制限と短期間のサーバーログ）。これは、私たちに正当な利益があるからです。AIノートは、お客様がオンにしているときだけ使い、いつでもオフにできます。

お客様の権利

お客様は、データへのアクセス、訂正、削除、制限、持ち運びできるコピーを求めることができ、データの利用方法に異議を唱えることもできます。 support@meimeimonitor.comまでご連絡ください。1か月以内にお答えします。また、ルーマニアのデータ保護当局ANSPDCP（Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal、www.dataprotection.ro）、またはお住まいの国の当局に、苦情を申し立てることもできます。

お客様の選択肢

• すべてを削除する。 設定の「すべてを削除」で、2台のスマホのデータが消去され、アカウント、登録した端末、接続の記録、プランと注文の記録、ご家庭の映像チャンネルが、私たちのサーバーから削除されます。
• アカウントなしで使う。 自宅のWi-Fi、または2台のブラウザの間での見守りと通知には、アカウントは不要です。アカウントは、ロック中のスマホやブラウザへの通知と、リモート視聴のためのものです。
• AIノートをオフにする。設定から行えます。
• ブラウザの通知をオフにするか、サインアウトする。どちらも、そのブラウザのプッシュの宛先を私たちのサーバーから削除します。サインアウトすると、そのブラウザのサインインも無効になります。
• 私たちに依頼する。私たちが保持するお客様に関する情報の確認や削除は、サポートのページにある連絡先までご連絡ください。

お子さまによるアプリの利用

MeiMeiは、保護者と養育者のためのものです。お子さまが使うことは想定していません。

変更について

このポリシーが変わるときは、このページが変わり、下の日付も変わります。翻訳（法的な確認が必要な機械翻訳の草稿）は、下にリンクがあります。このページと内容が異なる場合は、英語の原文が優先されます。