コンプライアンス

Kupola GDPR・COPPA コンプライアンス

最終更新日: 2026年3月27日

Kupola(「Kupola」「当社」「私たち」)は、当社サービスを利用する保護者、法定後見人、および子どものプライバシー保護に取り組んでいます。このページでは、Kupola が一般データ保護規則(GDPR)および児童オンラインプライバシー保護法(COPPA)への適合にどのように取り組んでいるか、また保護者がサービス内の子ども関連データをどのように理解し管理できるかを説明します。

このページは、当社のプライバシーポリシー、クッキーポリシー、およびデータ保持・削除ポリシーとあわせてお読みください。

1. 当社のアプローチ

Kupola は、親または法定後見人によって設定・管理されることを前提に設計されています。子どもが独自に保護者アカウントを作成することは認めていません。

当社のアプローチは、以下の原則に基づいています。

  • どのようなデータが収集され、なぜ必要なのかについて保護者に明確な情報を提供すること。
  • 子ども関連機能を有効にする前に、設定時に保護者の同意を求めること。
  • データ利用を、家族の安全、ペアレンタルコントロール、および関連サービス機能の運用に限定すること。
  • 子どもプロフィール、接続されたデバイス、および有効化された機能について保護者が管理できるようにすること。
  • アカウント削除が完了した際に、Kupola 外の第三者による限定的な保持(たとえば決済処理事業者が自社ポリシーに基づき保持する記録)を除き、アカウントに紐づくデータを削除すること。

2. GDPR への対応

GDPR または類似の法律が適用される場合、Kupola は透明性、目的制限、データ最小化、保存期間の制限、完全性、機密性、および説明責任を含む、データ保護の基本原則に沿って個人データを処理するよう努めます。

A. 透明性

設定中、Kupola は保護者の同意を求める前に、収集されるデータの種類とその利用目的に関する情報を表示します。

当社のプライバシーポリシーでは、以下についてより詳しく説明しています。

  • 当社が収集する情報の内容。
  • その利用方法。
  • 保存期間。
  • アカウント削除の仕組み。
  • 保護者が質問や依頼のために当社へ連絡する方法。

Kupola のウェブプロパティでは、ウェブサイトの利用状況やキャンペーン効果を把握するために、Google サービスを含む分析・広告・測定技術を使用する場合があります。適用法で求められる場合、Kupola はウェブプロパティ上で必須ではないクッキーや類似技術を使用する前に、適切な選択または同意の仕組みを提供する必要があります。

B. 法的根拠

状況に応じて、Kupola は適用法で認められた以下のような法的根拠のいずれか、または複数に依拠することがあります。

  • ユーザーが求めるサービスを提供するための契約の履行。
  • 必要な場合の同意。
  • 適切であり、かつ適用される権利によって上回られない場合の正当な利益。
  • 法的義務。
  • 緊急の安全関連の状況で適用される場合の重大な利益。

C. GDPR における子どものデータ

Kupola は親または法定後見人による設定を前提としているため、子ども関連機能は、保護者が管理する設定と保護者の同意を通じて有効化されるよう設計されています。

D. データ最小化と保存期間の制限

Kupola は、選択された家族の安全機能およびペアレンタルコントロール機能を提供するために必要なデータのみを収集・利用することを目指しています。

Kupola の保持ルールはデータ保持・削除ポリシーに記載されています。要約すると、

  • 親および子どものプロフィールデータは、アカウント削除リクエストが行われるまで保持されます。
  • 機能関連データは 30 日間保持されます。
  • Kupola が保存するサポート、請求、およびアカウント関連記録は、アカウントが有効な間のみ保持されます。
  • 削除が完了すると、Kupola はアカウントに紐づくデータを保持しません。

3. COPPA への対応

Kupola は、保護者が管理する設定を前提として設計されています。親または法定後見人がアカウントを設定し、子どものデバイスを接続し、有効にする機能を選択します。

A. 設定時の通知

設定中、Kupola は子ども関連の設定が完了する前に、収集される可能性のあるデータとその利用理由に関する情報を表示します。

B. 保護者の同意と承諾

Kupola は、子ども関連機能を有効にする前に、設定時に保護者の同意を求めます。

適用法で求められる場合、Kupola は、サービスに関連して子どもの個人情報を収集または処理する前に、保護者による許可または保護者の同意に依拠します。

C. 保護者の権利

適用法および本人確認を前提として、親または法定後見人は次のことができます。

  • ファミリーアカウントに関連付けられた子どもの情報を確認すること。
  • 特定の情報の訂正を求めること。
  • アカウントに紐づく情報の削除を求めること。
  • 子どものプロフィールまたはデバイスの接続を解除すること。
  • 設定、権限、および有効化された機能を変更すること。

4. 英国の Children’s Code に関する考慮事項

Kupola が英国の子どもによって利用される可能性がある場合、UK Age Appropriate Design Code が関連する可能性があります。

Kupola の保護者管理モデルは、次の方法で子どものプライバシーを支えることを意図しています。

  • アカウント管理を親または法定後見人に置くこと。
  • 子ども関連の設定を保護者管理のフローに限定すること。
  • 設定時にデータ利用について説明すること。
  • アプリを通じたアカウント削除リクエストを可能にすること。
  • 削除完了時にアカウントに紐づくデータを削除すること。

5. 関係する可能性のあるデータ

保護者が有効にした機能に応じて、子ども関連またはファミリーアカウント関連のデータには次のものが含まれる場合があります。

  • 子どものプロフィール情報。
  • デバイスおよび技術情報。
  • 現在または最近の位置情報。
  • 位置履歴。
  • ジオフェンス、チェックイン、チェックアウト、および未到着イベント。
  • SOS 関連情報。
  • アプリおよびウェブサイト制御イベント。
  • スクリーンタイム、スケジュール、および日次制限に関する活動。
  • インストール済みアプリの確認情報。
  • タスクまたはチャレンジに関する活動。
  • 低バッテリー警告。
  • アカウントに関連するサポートおよび通信記録。

これらのデータカテゴリについては、当社のプライバシーポリシーでさらに詳しく説明しています。

6. データ保持と削除

Kupola の保持および削除の方針は次のとおりです。

  • 親および子どものプロフィールデータは、アカウント削除リクエストが提出されるまで保持されます。
  • 機能データは 30 日間保持されます。
  • Kupola が保存するサポート、請求、およびアカウント関連記録は、アカウントが有効な間のみ保持されます。
  • 削除リクエストが提出されると、7 日間の猶予期間が始まります。
  • その猶予期間中、アカウントは引き続き利用可能であり、サービスも通常どおり機能し続けます。
  • 削除リクエストは猶予期間中に取り消すことができます。
  • 取り消されない場合、アカウントおよび関連データは 7 日目に永久削除されます。
  • Kupola は社内運用目的のため、最大 7 日間の内部バックアップを保持しますが、削除されたアカウントは顧客利用のために復元することはできません。
  • Kupola は、削除完了後にアカウントに紐づくデータを保持しません。
  • 決済処理事業者またはプラットフォーム提供者は、それぞれの法的または運用上の要件およびポリシーに基づき、一定の記録を保持する場合があります。

7. 国際的なユーザー

プライバシーに関する権利や子どもデータに関するルールは、法域によって異なる場合があります。

Kupola の法的ページは当社の運用について一般的な説明を提供することを目的としていますが、地域ごとの要件は異なる場合があります。

8. お問い合わせ

このページについてご質問がある場合、またはプライバシーに関するリクエストを送信したい場合は、以下までご連絡ください。

メール: help@kupola.app