Lullinkのプライバシーポリシー

最終更新日：2026年10月11日 · Version française（フランス語版が正本です）

Lullinkはビデオベビーモニターのアプリです。スマートフォンやタブレットを赤ちゃんの部屋でカメラとして使い、ほかの端末（スマートフォン、タブレット、テレビ）を保護者が使います。アカウントなしで動作します。このポリシーでは、あなたの端末に残るもの、アプリの改善のために計測するもの、そしてあなたの権利について説明します。アプリでは、設定 → プライバシーポリシーからこのポリシーを開けます。

データ管理者

映像と音声は家の中にとどまります

映像と音声は、ご自宅のWi-Fiまたはアプリが作るローカルネットワークを通じて、カメラ側の端末から保護者の端末へ、暗号化されて直接届きます。インターネットを経由することはなく、私たちに送られることもありません。私たちがアクセスすることはできません。

カメラを見たり聞いたりできるのは、カメラとペアリングした端末だけです。スマートフォンはカメラのQRコードを読み取って、テレビは両方の画面に表示される6桁のコードをカメラで承認して、ペアリングします。保護者の端末はそれぞれ、自分が追加したカメラに接続していることを確認します。アクセス用の鍵は端末の安全な保管領域（キーチェーン）に保存されます。保護者はカメラからいつでも削除できます。

あなたの端末がカメラを見つけられるよう、カメラはローカルネットワーク上に自分の存在を知らせます。そのため、部屋に付けた名前は、同じネットワークに接続している端末から見えます。ただし、それで映像や音声にアクセスできるわけではありません。

保護者の端末では、Lullinkはマイクを使いません。マイクを使うのはカメラ側の端末だけです。

録画と夜の記録

録画は初期設定ではオフです。カメラ側の端末または保護者のスマートフォンから「イベントを録画」をオンにすると、物音や動きを検知するたびに短いクリップを録画します。クリップはカメラ側の端末に最大7日間・最大2 GBまで保存され、端末のバックアップ（iCloudやAndroid）には含まれません。クリップを見るときは、保護者のスマートフォンが暗号化された接続でコピーを受け取り、再生後に削除します。「スマートフォンに保存」を選ぶと、動画は写真（Androidではギャラリー）に保存されます。削除するまでそこに残り、写真のバックアップ（iCloud、Googleフォトなど）をオンにしている場合は、その対象になることがあります。

夜の様子をお見せするため、カメラ側の端末は記録を残します。アラート、クリップ、保護者のスマートフォンの接続、ナイトライト、子守唄の時刻です。映像や音声は含まれず、バックアップの対象外として、カメラ側の端末に7日間保存されます。保護者のスマートフォンは、暗号化された接続でこれを読み取ります。

端末に残るもの

• カメラ側の端末：暗号化の鍵、追加された保護者の端末の一覧（「iPhone」や「Apple TV」などの一般的な端末名、追加日、アクセスのフィンガープリント）、最後に付けた部屋の名前、設定、直近7日間の記録、そしてオンにした場合はクリップ。
• 保護者の端末（スマートフォン、タブレット、テレビ）：追加したカメラ（名前、ローカルネットワーク上のアドレス、アクセス用の鍵）。
• すべての端末：利用状況の解析についてのあなたの選択と、そのためのランダムな識別子（下記参照）。

これらが私たちに送られることはありません。アプリをアンインストールすると、端末から消去されます。ただしiPhoneとiPadでは、キーチェーンに保存された鍵がシステムに残ることがあります。この鍵に映像や音声は含まれません。

利用状況の解析

アプリの使われ方を把握して改善するため、Lullinkは利用状況を計測します。対象は、開いた画面と主な操作（カメラの開始、アラートの受信、クリップの録画など）、そして端末の機種、システムのバージョン、言語、画面サイズです。部屋の名前、映像、音声は一切含みません。Apple TVアプリは何も計測しません。

使用するツールはMatomoで、フランスにある私たち自身のサーバー（stats.domilien.fr）に設置しています。このデータは共有も販売もせず、広告に使うことも、ほかのデータと組み合わせることもありません。IPアドレスは匿名化されます。訪問者を数えるために、Lullinkが端末上で作成するランダムな識別子を使います。これは端末の広告IDではなく、あなたが誰かを特定することはできません。データの保存期間は最長25か月です。

フランス国外（端末に設定された地域で判断）では、Lullinkは初回起動時に同意を求めます。同意するまでは何も計測されず、端末に識別子も作成されません。「利用状況の解析」の設定で、いつでも変更できます。

フランス国内では、この計測は、同意が不要となるためにCNIL（フランスのデータ保護機関）が定めた条件を満たしており、アプリを改善するという私たちの正当な利益に基づいています。いつでも拒否できます。アプリの設定で「利用状況の解析」をオフにすれば、この端末からは何も送信されなくなります。

QRコードの読み取り

カメラのQRコードは、アプリに組み込まれたオープンソースのライブラリ（ZXing）によって、保護者のスマートフォン上で読み取ります。カメラの画像が保存されたり送信されたりすることはありません。

求める権限

• カメラとマイク：カメラとして使う端末で使用します。保護者のスマートフォンでは、カメラはカメラ側の端末のQRコードを読み取るためだけに使います。
• ローカルネットワーク：カメラと保護者の端末がお互いを見つけて接続するために使います。
• 通知：スマートフォンがロック中でも、物音、動き、接続の切断をお知らせするために使います。
• Androidの「付近のデバイス」（Android 13より前は位置情報）：Wi-Fiなしでネットワークを作るためだけに使います。位置情報を読み取ることはありません。
• 写真（iPhoneでは追加のみ）またはストレージ（Android 7〜9）：「スマートフォンに保存」を選んだときだけ、クリップを写真またはギャラリーに保存するために使います。

Lullinkがしないこと

• アカウントなし、広告なし、データの販売なし。
• 外部サービスなし：アプリがGoogle、Apple、そのほかの誰かに何かを送ることはありません。端末の外に出るのは利用状況の解析データだけで、送り先は私たち自身のサーバーです。
• 位置情報や連絡先にはアクセスしません。写真へのアクセスは、ご希望のときにクリップを追加する場合だけです。
• 映像や音声を、私たちにも、ほかの誰にも送りません。

お子さまについて

Lullinkはお子さまを見守るために使いますが、保護者向けのアプリです。アプリが映像、音声、お子さまに関する情報を私たちに送ることはありません。

あなたの権利

EU一般データ保護規則（GDPR）に基づき、nicolas@domilien.frまでご連絡いただければ、データへのアクセス、訂正、消去、処理の制限を求め、処理に異議を申し立てることができます。

利用状況の計測データは、私たちがあなたの名前やメールアドレスと結びつけることのできないランダムな識別子にひも付いています。そのため、これらの情報から該当するデータを探すことはできません。計測を止めるには、アプリで「利用状況の解析」をオフにしてください。アプリをアンインストールしても、この識別子は消去されます。

CNIL（www.cnil.fr）またはお住まいの国のデータ保護機関に苦情を申し立てることもできます。

変更について

このポリシーを変更した場合は、新しい版を更新日とともにこのページに掲載します。