Gotita
保育園・施設向けGotita利用規約
最終更新日：2026年10月20日
これは翻訳版です。内容に相違がある場合は、スペイン語版が優先されます。
この規約は、施設用アカウントでGotitaを使い、預かっている子どもの様子を記録する保育園、幼稚園、ベビーシッター、そのほかの施設や専門家（以下「施設」）に適用されます。施設は、施設用アカウントを作成するか、Gotita 施設プランを契約した時点で、この規約に同意したものとします。家族にはプライバシーポリシーと利用規約が適用されます。
Gotitaは、スペインに居住する個人であるJaime Gutiérrez Martín（以下「私たち」）が提供しています。連絡先：hello@gotita.app
1. サービスの内容
- 施設用アカウントでは、子どもの登録、クラス分け、授乳・おむつ・睡眠・離乳食・うつぶせ練習・お薬の記録、今日のメモの作成、出欠の管理ができます。家族が許可した場合は写真も送れます。
- 有料プランなしで同時に登録できる子どもは3人までです。それ以上の場合は、アプリ内でGotita 施設プランを契約します。料金、更新、解約は、App StoreでAppleがその規約に基づいて管理します。プランが終了した場合、すでに登録しているデータはそのまま残りますが、3人を超えて子どもを追加することはできません。
- 100人を超える施設は、私たちにご連絡のうえ契約してください。
- Gotitaは、情報を記録して家族と共有するためのツールです。診療記録のシステムではなく、施設の専門職、医師、家族の判断に代わるものではありません。
2. 施設が守ること
- Gotitaは、子どもの保育と家族との連絡のためにだけ使うこと。
- 記録する子どものデータを取り扱う法的根拠（通常は家族との契約、健康データについては家族の同意）を持ち、Gotitaを使っていることを家族に知らせること。
- 子どもを家族に引き継ぐときはアプリのコードを使い、子どもの家族以外の人とコードを共有しないこと。
- 写真は、家族がアプリで許可した子どもだけを撮り、できる限りその子だけが写るようにすること。
- 施設のiPhoneとアカウントへのアクセスを守り、必要なスタッフだけに使わせること。
- 保育に必要のないデータを記録しないこと。
- もう預かっていない子どものデータをどのくらいの期間保存するかを、施設の義務に応じて決め、不要になったときや、権利のある家族から依頼があったときに、アプリ（「コピーを削除」）から削除すること。施設がアカウントを持っている間、Gotitaが独自にそのデータを削除することはありません。
3. データ処理の委託（GDPR第28条）
3.1. 役割 施設が自分のアカウントに保存する子どものデータ（記録した内容、子どもの情報、クラス、出欠）については、施設が管理者、私たちが処理者です。施設のアカウント自体のデータ（メールアドレス、名前、プラン）と、家族のアカウントにある赤ちゃんのデータについては、プライバシーポリシーに基づき私たちが管理者です。
3.2. 対象、期間、性質 施設がGotitaに記録したデータの保存、同期、表示、削除、および家族への通知の送信を、施設がアカウントを持っている間行います（第3.9項）。
3.3. データとデータ主体
- データ主体：施設が預かる子ども、その家族、アカウントを使う施設のスタッフ。
- データ：子どもの名前と生年月日、クラス、出欠、授乳・おむつ・睡眠・離乳食・うつぶせ練習・お薬、今日のメモとお知らせ、家族が許可した場合の写真、各項目を誰が記録したか。
- このうち一部は健康データです（お薬、反応、「熱があります」などのお知らせ）。
3.4. 指示 私たちは、施設の指示、すなわち施設によるアプリの利用とこの規約に従ってのみデータを取り扱います。指示が法律に反すると思われる場合は、施設にお伝えします。広告、プロファイリング、人工知能モデルの学習など、ほかの目的にデータを使うことはありません。
3.5. 守秘義務 私たちの側でデータにアクセスできる人には守秘義務があります。現在その人はサービスの責任者だけで、サポートや問題の解決に必要な場合にだけアクセスします。
3.6. セキュリティ GDPR第32条に基づき、リスクに応じた対策を講じています。通信の暗号化（HTTPS/TLS）と保存データの暗号化、各赤ちゃんのメンバーと施設自身のデータに限って読み取りを許可するアクセスルール、アプリ以外からの接続を拒否するFirebase App Check、試行回数に上限を設けたサーバーでのコード確認、位置情報を含まず公開リンクもなく10日後に削除される写真、そして事業者が対応している場合は欧州連合内（マドリード）のサーバーの利用です。
3.7. 再委託先 施設は、私たちが以下の事業者を利用することを承認します。これらの事業者は、同等の保護措置を定めた契約に基づいてデータを取り扱います。
| 事業者 | 目的 | 場所 |
|---|---|---|
| Google（Firebase：Firestore、Storage、Cloud Functions、Authentication、Cloud Messaging、App Check） | データと写真の保存、コードの確認、通知の送信、期限が来たデータの削除 | データベース、写真、サーバー機能はマドリード（europe-southwest1）。認証と通知は米国を経由することがあります |
| Apple（Apple Push Notification service） | iPhoneへの通知の配信 | Appleの定めによる |
欧州経済領域外への移転は、EU・米国データプライバシーフレームワーク、または標準契約条項に基づいて行われます。再委託先を追加・変更する場合は、少なくとも30日前にこのページを更新します。施設は私たちに連絡して異議を申し立てることができ、合意に至らない場合はサービスの利用をやめることができます。
施設のプランを管理するRevenueCatが、子どものデータを受け取ることはありません。
3.8. 施設への協力 私たちは、可能な範囲で次のように施設に協力します。
- 家族からの請求（開示、訂正、削除など）への対応。多くはアプリで対応できます（記録の編集や削除、「記録をエクスポート」）。
- セキュリティ、侵害の通知、影響評価に関する施設の義務の遂行。私たちが持っている情報を提供します。
- 施設のデータに影響するセキュリティ侵害が発生した場合は、不当に遅れることなく、可能な限り把握してから48時間以内に、その時点で得られている情報とともに施設に知らせます。
3.9. 保存期間とサービスの終了
- 施設がアカウントに保存しているデータ（記録した内容、子どもの情報、出欠、クラス）は、施設がアカウントを持っている間保存されます。子どもが施設を離れた場合や、家族がGotitaから子どもを削除した場合も同様です。施設は「コピーを削除」で、子どもごとのデータをいつでも削除できます。
- 写真と家族が記録した内容は施設のコピーには含まれず、家族側のルールに従います。写真は10日後、または家族が許可を取り消した時点で削除されます。
- 施設がアカウントを削除すると、保存しているデータはすべてすぐに削除されます。その前に、「記録をエクスポート」で子どもごとの記録をダウンロードできます。
- 施設がデータを削除した後、法律で義務付けられている場合を除き、私たちがコピーを保存することはありません。
3.10. 情報の提供 私たちは、この委託を守っていることを示すために必要な情報を施設に提供します。まずはこの規約とプライバシーポリシーがそれにあたります。ほかに必要なものがあれば、書面でご依頼ください。
4. 責任
私たちは、Gotitaが正しく動作し、データを保存できるよう、合理的な注意を尽くしますが、常に中断なく動作することを保証することはできません。記録する内容と子どもの保育については、施設が責任を負います。この規約のいかなる条項も、法律上制限できない責任を制限するものではありません。
5. 変更と解約
この規約を変更する場合は、上部の日付を更新し、重要な変更であれば事前にアプリでお知らせします。施設はいつでもGotitaの利用をやめることができます。App Storeでプランを解約し、必要であれば「設定」からアカウントを削除してください。
6. 準拠法
この規約はスペインの法律に準拠します。言語間で内容に相違がある場合は、スペイン語版が優先されます。