プライバシーポリシー
最終更新日：2026年7月15日
このポリシーは、当社のモバイルアプリおよび関連サービスをご利用の際に、Dalà がどのようにあなたの個人データを取り扱うかを説明します。私たちはシンプルな原則で Dalà を作りました——あなたのデータはあなたのもの。広告なし、転売なし、プロファイリングなし。
1. 私たちについて
Dalà はフランス在住の個人、Lucie & Joël SORO が運営しています。データに関するご質問は、こちらまで：parler@dala-app.com。
2. 収集するデータ
アカウントデータ
- メールアドレス：ログインの識別子として、また端末間でのデータ同期に使用します。
あなたが入力するデータ
アプリの内容はすべてあなた自身が入力します：カレンダーの予定、リスト、メモ、アバターやカバー写真、家庭メンバーの情報、はじめての記録、願い、支出、基本的な医療情報（アレルギー、かかりつけ医、血液型）、カウントダウンなど。
最小限の技術データ
- 認証プロバイダー（Supabase）が割り当てる匿名の一意の識別子。データとアカウントを紐づけるために使用します。
- セキュリティ上の理由（異常なアクセス試行の検知）でプロバイダーが保存するログイン日時。
3. 収集しないもの
- あなたの位置情報
- あなたの電話帳の連絡先
- あなたの閲覧履歴
- 外部の健康データ（Apple Health、Google Fit）
- 広告識別子（IDFA、IDFV）
- 行動利用の指標（クリック、表示画面、滞在時間）
4. データの利用方法
あなたのデータは、あなたが期待するサービスを提供するためだけにのみ使用されます：
- あなたの端末と家庭メンバーの端末との間で情報を同期する
- 共有コードで明示的に招待した共同養育者との共有を可能にする
- 安全に認証する
私たちは行動分析も、広告ターゲティングも、第三者への販売も一切行いません。
5. データの共有先
あなたの家庭の他のメンバーと
あなたが追加した情報は、あなたが作成または参加した家庭の他のメンバーに、各人に設定した権限に応じて表示されます（たとえば、子どもは既定では家計を見られません）。
招待した方々との関係について
Dalàでは、子どものページを家庭外の方と共有することができます。相手が別居しているもう一方の親（別居中の共同養育者）であっても、拡大された身内の輪（祖父母、ベビーシッターなど）の方であっても構いません。この共有が自動的に行われることは一切なく、招待コードを発行するたびに、アプリはあなたの明示的な同意を求め、何が共有されるのかを正確にお知らせします。
同意すると、次の2つのことが行われます。ひとつは、あなたの氏名と写真が「名刺」として招待した相手に伝えられ、誰が子どもの情報を共有しているのかが相手に分かるようになることです。もうひとつは、あなたの家庭がエンドツーエンド暗号化を使用している場合、その子どものデータ範囲がエンドツーエンド暗号化の対象外となり、相手の家庭でも読めるようになることです。家庭内のそれ以外の情報は暗号化されたままです。
共有される内容は役割によって異なります。別居している共同養育者は、子どもに関するフルアクセス（氏名、医療情報、はじめての体験、願い事、場合によっては予定表）を得られます。拡大された身内の輪のメンバーは、その役割に応じて調整された閲覧専用アクセスを得ます。たとえば、医療情報は祖父母には非公開のままです。特定の人物についての個人的なメモが共有されることはありません。
コントロールは常にあなたの手にあります。招待コードの削除やアクセスの取り消しは、子どものページからいつでも行えます。
当社のストレージプロバイダーと
あなたのデータは Supabase（Supabase Inc.、本社は米国、欧州アカウントのストレージ基盤は欧州）にホストされます。データは転送中（TLS 1.3）および保管時（サーバーボリューム上の AES-256）に暗号化されます。
6. データの保管期間
あなたのデータは、アカウントが有効である限り保管されます。アプリからいつでもアカウントを削除できます（設定 → アカウント → アカウントを削除）。または parler@dala-app.com までご連絡ください。削除は恒久的で取り消せません：法的義務がある場合を除き、すべてのデータは 30 日以内に消去されます。
7. あなたの権利（GDPR）
一般データ保護規則（EU 2016/679）に基づき、あなたには次の権利があります：
- アクセス権：データのコピーを取得する
- 訂正権：不正確な情報を訂正する
- 消去権：アカウントとデータを削除する
- データポータビリティ権：読み取り可能な形式でデータを取得する
- 異議申立権：特定の処理に異議を唱える
- いつでも同意を撤回する権利
これらの権利を行使するには、parler@dala-app.com までご連絡ください。最大 30 日以内に回答します。
権利が尊重されていないと思われる場合は、各国のデータ保護機関に申し立てができます——フランスでは CNIL（www.cnil.fr）です。
8. セキュリティ
私たちはデータのセキュリティを非常に重視しています：
- すべての通信での転送暗号化（TLS 1.3）
- ストレージディスクでの保管時暗号化（AES-256）
- 金庫のエンドツーエンド暗号化：書類はお使いの端末で暗号化され、復号キーが当社サーバーに送信されることはありません。
- 機密コンテンツ（連絡先、メモ、カレンダー、家計簿…）の任意のエンドツーエンド暗号化。家族のキーはお使いの端末にのみ保存されます。
- メール + パスワードによる強力な認証（複雑性ポリシーを適用）
- 生体認証による任意のローカルロック（Face ID、Touch ID、指紋）
- 家庭ごとの厳格なデータ分離（データベース側で行レベルセキュリティを有効化）
- サーバーへのアクセスは Dalà 管理者に限定し、ログを記録
9. 子どものデータ
Dalà では、保護者が未成年の子どもの情報を管理できます。これらの情報は保護者が入力し、保護者が唯一の責任者です。COPPA および GDPR-K に従い、13 歳未満の子どもから直接データを収集することはありません。
ユーザーアカウントは成人のみに厳密に限定されます。子どもは（保護者が追加することで）家庭メンバーとして表示されますが、個人アカウントを持つ必要はありません。
10. Cookie とトラッカー
Dalà モバイルアプリはサードパーティ Cookie、広告 SDK、行動分析ツール（Google Analytics、Firebase Analytics、Mixpanel、Amplitude など）を一切使用しません。
dala-app.com のウェブサイトは、フォームからお問い合わせいただく場合（該当する場合）に技術的なセッション Cookie のみを使用します。広告トラッキング Cookie は一切ありません。
11. 国際的なデータ移転
当社のサーバーは Supabase によって運営され、一部の技術的メタデータを米国で処理する場合があります。Supabase は GDPR に基づき、EU 域外への移転について欧州委員会の標準契約条項を遵守しています。
12. 本ポリシーの変更
法的または技術的な変更を反映するため、本ポリシーを更新する場合があります。重要な変更は、施行の少なくとも 30 日前にアプリ内で通知します。最終更新日はこのページの上部に表示されます。
13. お問い合わせ
本プライバシーポリシーまたはデータの取り扱いに関するご質問、ご要望、苦情は：
📧 parler@dala-app.com
7 営業日以内の返信を保証します（通常は当日中）。