プライバシーポリシー

本文はフランス語版の翻訳です。法的に有効なのはフランス語版のみです。

Nestido は、親が別居している子どもがどこで眠るかを記録するためのものです。これは家族 の私生活に属するデータであり、未成年に関わります。真剣に扱われ、ごまかさずに説明され るべきものです。本文書は、サービスがあなたについて知っていることをすべて述べます。

責任者は誰か

Nestido が扱うデータは Eric Mollenthiel（個人事業主、 SIREN 795 225 226、103 avenue Lacassagne, 69003 Lyon, フランス）の責任の もとで取り扱われます。本ポリシーやあなたのデータに関するお問い合わせは team@nestido.com まで。

どのようなデータを扱うか

アカウント: メールアドレス、パスワード（ハッシュとしてのみ保存し、 平文では保存せず、発行者にも読めません）、選んだ言語、アカウントの作成日、アドレスが 確認済みかどうか。

訪れたという事実: 最後に訪れた日付と、訪れた日数を、アカウントに 保存します。それ以外は何も残しません。見たページも、時刻も、たどった経路も記録しま せん。Nestido が誰かの役に立っているかを知るためのもので、根拠は発行者の正当な利益 です。端末には何も置かず、外部のサービスも呼び出しません。

登録がどう届いたか: 登録フォームそのものについての二つの情報を、 アカウントに保存します。人には見えないフォームの隠し項目が入力されたかどうかと、 フォームが三秒未満で送信されたかどうかです。自動プログラムによる登録と保護者による 登録を見分けるためのもので、発行者の数字が機械を人として数えないようにするためです。 根拠は発行者の正当な利益です。登録を拒んだり遅らせたりしたことは一度もなく、 今後もありません。いずれの場合でも、アカウントは同じように作られ、同じように 使えます。IP アドレスも、ブラウザーも、端末も、利用している回線も記録しません。

どのリンクから来られたか：アカウントに保存される 1 語で、発行者が書いた短い一覧から取られます（ディレクトリの名称、Google Play ストア、Android アプリ、または「その他」）。リンクが何も伝えない場合は「不明」となり、これが最も多い場合です。どの経路から人が来るかを知るために使われ、発行者の正当な利益に基づきます。アカウント作成時に一度だけ設定され、その後は変更されません。来訪元ページのアドレスも、閲覧されたページも、時刻も、IP アドレスも記録されません。

家族: 付けた名前、タイムゾーン、申告した場合は国と学校休暇の区分、 各メンバーの名前・役割・色（アカウントを持たない人を含みます）。

子ども: 名前、色、記入を選んだ場合は生年月日（任意です）。Nestido は 姓も、学校も、住所も、写真も、健康に関するデータも求めません。

予定: 作成した場所とその種類（親の家、学校、親族や知人の家、旅行）、 それぞれで過ごした夜、記録された引き渡し、もう一方の親による確認や異議、申告した監護 のリズムとその例外。これはサービスの中心です。これらのデータなしに予定は成り立ちませ ん。

夜の通知（有効にした場合）: 端末に届けるためにブラウザーが提供する技 術的なアドレス、通知を暗号化する鍵、最後に送った通知の日付。このアドレスは端末に話し かける以外の意味で端末を識別せず、通知を無効にすると消えます。

メールでの夜のリマインダー（お申し込みの場合）: お申し込みの日付。アカウントのアドレスが確認された後に、そのアドレスへ、引き渡しの前の晩にだけ送られます。子どもの名前、場所、時刻が記されます。メール自体または「今日」画面からワンクリックで停止できます。

カレンダーの養育スケジュール（お申し込みの場合）: 秘密のアドレス、お申し込みの日付、カレンダーが最後にそれを読んだ日。カレンダー（Google、Apple、Microsoft など）は、そこから子どもの名前、あなたが付けた場所の名前、引き継ぎの時刻を、過去1か月と今後3か月の分だけ読み取ります。住所、メモ、統計は含まれません。そのカレンダーを共有している人にも見えます。「今日」画面の「このリンクを切る」ボタンで、すぐにすべて止まります。

サーバーの技術ログ: IP アドレス、日時、要求されたページ、ブラウザー。 どのウェブサイトでも同じです。安全確保と障害の切り分けのためだけに使い、それ以外には 使いません。

なぜ、どのような法的根拠で

サービスの提供（アカウント、家族、その予定の管理、予測と統計の計算、 もう一方の親の招待）: 私たちの間の契約の履行（GDPR 第 6 条 1 項 b）。これらのデータは 任意ではありません。なければ表示するものがありません。

必要なメールの送信（アドレスの確認、パスワード再設定、あなたが送ると 決めた招待）: 契約の履行。Nestido はニュースレターも商業的なメールも送りません。

端末への夜の通知: 通知を有効にすることで与えられる同意。同じ画面から いつでも撤回でき、他の機能に影響しません。

メールでの夜のリマインダー: お申し込みによって与えられる同意。メールまたは「今日」画面からワンクリックでいつでも撤回できます。

カレンダーの養育スケジュール: お申し込みによって与えられる同意。「今日」画面の「このリンクを切る」でいつでも撤回できます。

サービスを動かし守ること（ログ、バックアップ、大量ログイン試行の遮 断）: サービスが動作し攻撃を受けないことについての発行者の正当な利益。

子どものデータ

子どもに関する情報を入力するのはあなたであり、あなただけです。入力することで、あなた は親権者であること、または親権者の同意を得て行動していることを表明します。Nestido は 未成年に向けたサービスではありません。未成年向けのアカウントはなく、子どもがアプリケ ーションにログインすることもありません。

本サービスはできるだけ少なく尋ねるように作られています。名前と色があれば予定は動きま す。生年月日は年齢を表示するためだけのもので、記入の義務はありません。

もう一方の親には何が見えるか

共有されるアプリケーションで最も重要な問いであり、はっきり答えるべきものです。同じ家 族のメンバーは同じ予定を見ます。場所、夜、引き渡し、統計、そして誰が 何を記録したかです。それがサービスの目的そのものです。

一方、メールアドレス、パスワード、言語はあなたのものにとどまります。 もう一方の親のどの画面にも表示されません。家族は閉じています。自分が属していない家族 の予定は、リンクを持っていても読めません。

招待は、すでに存在するメンバーにアカウントを結び付けます。承諾されるまで、招待された 人には何も見えません。承諾されると、その人が加わる前に記録された内容も含め、家族の履 歴すべてが見えます。招待は使われるまで取り消せます。

Nestido がしないこと

• いかなるデータも販売・貸与・交換・第三者への譲渡をしません。
• 広告もプロファイリングも自動化された決定もありません。
• アクセス解析も、ソーシャルネットワークのボタンも、第三者のスクリプトもありませ ん。Nestido のページは外部のサーバーを一切呼び出しません。
• ご家族の中身が人工知能モデルの学習に使われることはありません。どのアシスタントもそれを読まないからです（「ほかに誰がアクセスするか」を参照）。
• インストールしたアプリケーションは端末にデータを保存しません。キャッシュにあるの は「オフライン」画面とスタイルのファイルだけです。落とした端末が、子どもがどこで 眠るかを語ることはありません。

クッキー

Nestido は動作に必要なクッキーのみを使います。そのため同意を求める必 要がなく、バナーを出さずに済みます。

• 訪問中ログイン状態を保つセッションのクッキー。
• 訪問をまたいでログインを保つ場合の再ログイン用クッキー（有効期間 30 日）。
• リアルタイム更新のための認可クッキー。もう一方の親が何かを記録したときに画面が更 新されます。

明るいテーマか暗いテーマかの選択はブラウザーだけが保持し、サーバーには決して送られま せん。

保存期間

アカウントと家族の予定

アカウントが存在する間。いつでも削除でき、削除は即時です。

家族そのもの

それに属する最後のアカウントとともに消えます。もう一方の親がアカウントを持ってい る間は、家族とその履歴はその人に残ります。あなたが去ってもその記憶は消えません が、あなたのアカウントは確かに削除されます。

安全のためのバックアップ

14 日。削除されたデータは、事故時以外は誰も触れない暗号化されたバックアップの中で この期間だけ生き残り、その後完全に消えます。

サーバーの技術ログ

1 年。

承諾されなかった招待

自動的に期限切れとなり、その時点で機能しなくなります。

ほかに誰がアクセスするか

OVH SAS（フランス、ルーベ）がサーバーとデータベースをホスティング し、サービスのメールを配送します。サーバーはフランスにあります。ご家族の予定が欧州連合の外に 出ることはありません。

Nestido+ をご契約の場合、決済は Stripe（Stripe Payments Europe、 アイルランド・ダブリン）が扱います。Stripe が受け取るのはメールアドレス、請求先住 所、支払い方法、ご家族の識別子だけで、ほかには何も渡りません。名前も、場所も、予 定もです。Stripe は欧州委員会の標準契約条項に基づき、これらのデータを米国で取り扱 うことがあります。ご契約がなければ、Stripe はあなたについて何も受け取りません。

夜の通知は、あなたのブラウザーの通知サービス（端末に応じて Apple、Google、Mozilla）を 経由します。そのサービスが受け取るのは読み取れない暗号化されたメッセ ージであり、通知を有効にしている場合に限られます。

発行者はサーバー管理者として技術的にデータベースへアクセスできます。維持するために避 けられないことです。好奇心からも商業的な理由からも家族の中身を見ることはなく、本人か らの明確な依頼があるとき、またはそれを要する障害を直すときにしか触れません。

発行者は、人工知能アシスタントの助けを借りてサーバーを運用しています。Anthropic の Claude（Anthropic Ireland、アイルランド・ダブリン）と OpenAI の Codex（OpenAI Ireland、アイルランド・ダブリン）で、読ませたものは米国で処理されます。両者が受け取るのは、アカウントを番号だけで示すサービスの利用数値（登録日や訪問日、言語、流入元など）と、セキュリティ、障害、またはご本人の依頼がそれを必要とするときに限り、サーバーの技術ログ（IP アドレス、ブラウザー）やアカウントのメールアドレスです。ご家族の中身を受け取ることは決してありません。家族の名称も、個人の名前も、場所も、予定もです。両者は発行者の委託を受けてこれらのデータを処理するのではなく、それぞれが自らの責任で、自らのプライバシーポリシーに従って取り扱い、米国への移転を欧州委員会の標準契約条項または十分性認定によって保護しています。これらのやり取りでモデルを学習させることを許す設定はオフにしてあります。ただし、Anthropic の安全確認で検出されたやり取りだけは、その安全確認の学習に使われることがあります。

セキュリティ

通信は HTTPS により端から端まで暗号化されています。パスワードは、破るのに時間がかかる よう設計されたアルゴリズムで計算したハッシュとして保存します。ウェブアドレスに現れる 識別子は無作為に引かれ、推測できません。各画面は、表示している内容がログイン中のアカ ウントの家族に属することを確認しており、その確認はコードを変更するたびに経路ごとに自 動で試験されます。

あなたの権利に危険を及ぼしうるデータ侵害が生じた場合、72 時間以内に CNIL へ通知し、危 険が高いときはあなたにも直接お知らせします。

あなたの権利

あなたには、アクセス、訂正、消去、処理の制限、異議、データポータビリティの権利があり ます。そのうち二つは手続きを要しません。アプリケーションの中にあるからです。

• アクセスとポータビリティ: アカウント画面から、Nestido があなたに ついて知っていることすべてを含むファイルを、機械にもあなたにも読める開かれた形式 でワンクリックでダウンロードできます。
• 消去: 同じ画面でアカウントを削除できます。即時かつ確定的です。
• 訂正: 家族・子ども・場所の各画面から、入力した内容をすべて変更で きます。

それ以外の権利、あるいは不具合がある場合は team@nestido.com まで。回答は 1 か月以内 に届きます。

回答にご納得いただけない場合は、CNIL（3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, フランス）へ、または cnil.fr から苦情を申し立 てられます。

アカウントの削除

Nestido のアカウントは、いつでもご自身で削除できます。ご連絡は不要です。ログイン して アカウント 画面を開き、アカウントを削除する を選び、パスワードを入力して 完全に削除する を押してください。 削除はただちに行われ、取り消せません。そのままログアウトされます。

確認の前に、画面が何がなくなるかをお伝えします。もう一方の親にアカウントがある場合、 家族とその予定は相手に残り、あなたの名前はアカウントのないメンバーに戻ります。 家族で唯一のアカウントであれば、すべてが一緒に消えます。同じ画面からデータを ダウンロードできますので、記録を残したい場合は先にどうぞ。

ログインできなくなった場合は、アカウントのメールアドレスから team@nestido.com 宛に ご連絡ください。ご本人からのご依頼であることを確認したうえで、こちらで削除します。

すべてがアカウントの削除を必要とするわけではありません。アプリからは、記録済みの夜、一度も使われていない場所、家族のメンバー、宣言した養育リズムを削除できます。子どもは、その子の夜がまだ 1 件も記録されていない間は削除でき、誤って追加した場合を取り消せます。夜が 1 件でも記録されると、以後はアーカイブされます。画面からは消えますが履歴は残り、すでに記録された夜のタイムラインが途切れないようにするためです。

変更

本ポリシーは、特にサービスが変わる場合に更新されることがあります。ページ冒頭の日付が 最新版を示します。あなたのデータに実際に関わる変更は、段落にそっと紛れ込ませるのでは なく、メールでお知らせします。