VibeBebe

VibeBebe Privacy Policy

Effective: 2026-06-06 Operator: InHandPlus

VibeBebe ("the Service") is a baby-care tracking app that lets parents and caregivers in a couple record and share their child's daily care, with an optional AI coaching feature. We take your privacy seriously and comply with the California Consumer Privacy Act / CPRA (CCPA, USA), the Act on the Protection of Personal Information (APPI, Japan), the Personal Information Protection Act (PIPA, Korea), and other applicable data-protection laws.

This policy explains what we collect, how we use and share it, where it is stored, how long we keep it, and what rights you have.

1. Who this Service is for

VibeBebe is intended for adults (parents, legal guardians, or authorized caregivers). The account holder must be an adult of the age of majority in their country. The Service is not directed to children and is not intended for use by children themselves. See §8 for how we treat data that parents record about their child.

2. Information we collect

Unlike a purely on-device app, VibeBebe stores your data in a secure cloud backend (Supabase) so that you and your partner can share and sync records in real time across devices. We collect the minimum data necessary to provide that experience.

2-1. Account information

Item When collected Where stored
Email address When you sign up (email, or via Apple / Google sign-in) Supabase Auth
Authentication identifier from Apple / Google When you use Apple or Google sign-in Supabase Auth
Display name, avatar color During onboarding Supabase database
Region / country, unit & language preference Auto-detected from device locale, or set by you Supabase database + on-device
Household / pairing information (which partner you share with) When you create or join a household via an invite code Supabase database

2-2. Care data you enter about your child

You, the adult account holder, enter this data about your child. It can be sensitive (it concerns the health and routine of a minor), so we treat it with care.

Item Examples Where stored
Baby profile Name, nickname, birth date, gender, photo, color Supabase database / Storage
Care entries Feeding (amount), diaper, sleep, bath, solids, custom categories, notes Supabase database
Growth & health records Weight, height, head circumference, vaccination records Supabase database
Diary entries Text and photos you choose to save Supabase database / Storage
Optional photos Photos captured for AI auto-classification or your diary Supabase Storage
Optional audio / voice Voice input for hands-free entry (processed to text; see §4) Transiently processed; transcript stored as an entry

2-3. Information collected automatically

The following is processed for operations, stability, and (with your consent) marketing analytics:

  • Device model, OS version, app version, and crash / error diagnostics, via Sentry
  • Backend request metadata (IP address, timestamp) at our API and hosting layer, used for rate-limiting and abuse prevention
  • Content you submit to AI features, transiently sent to our AI processor (see §4)

2-4. Advertising identifiers and attribution (only with your consent)

To understand which marketing channels and referrals bring new families to VibeBebe, we use a mobile attribution provider (Airbridge, operated by AB180, Inc.). This involves:

  • Advertising identifiers — on iOS the IDFA, on Android the Advertising ID (GAID) — collected only if you grant permission when iOS App Tracking Transparency (ATT) asks (and, where applicable, you opt in). If you decline, we do not collect the IDFA / GAID; attribution then relies only on Apple's privacy-preserving SKAdNetwork, and the app works exactly the same.
  • Install and in-app events — for example sign-up, first care log, an invite created or joined, and a subscription started — sent to the attribution provider to measure ad and referral performance.
  • You can withdraw consent at any time in your OS settings (iOS: Settings → Privacy & Security → Tracking) or in the app's settings; we then stop collecting advertising identifiers.

We do not use this data to serve you targeted ads inside VibeBebe, to build advertising profiles about you, and we do not sell it.

2-5. Information we do NOT collect

  • Government IDs, passport numbers, or similar unique identifiers
  • Credit card or bank-account numbers — subscription payments are handled exclusively by Apple / Google in-app purchase (and our subscription manager, RevenueCat), so we never see your card data (see §11)
  • Precise location (GPS)
  • Contacts / address book
  • A medical diagnosis (the Service is not a medical device)

3. How we use your information

We use collected information solely to:

  1. Provide the Service — record and display baby-care entries, growth, vaccinations, and diary
  2. Sync and share data in real time between paired partners in the same household
  3. Authenticate you and keep you signed in (email / Apple / Google)
  4. Classify voice and photo entries via a third-party AI model (transient processing; see §4)
  5. Provide AI coaching responses based on your household's recent care data
  6. Detect crashes and errors to improve stability (Sentry)
  7. Send reminders and notifications you configure (e.g. vaccination reminders)
  8. Maintain and secure the Service, including rate-limiting and abuse prevention
  9. Measure the performance of our marketing and referrals and attribute installs — with your consent using advertising identifiers, or otherwise via privacy-preserving measurement (see §2-4)
  10. Offer, process, and manage Premium subscriptions through the app stores and our subscription manager (see §11)

We do not sell your personal information, we do not use your care data or your child's photos to train AI models, and we do not use advertising identifiers to serve you targeted ads inside the app.

4. Third parties and sub-processors

The Service relies on the following providers to operate. Your data may be processed by them only for the purposes below.

Provider Purpose Data shared Location Retention
Supabase, Inc. Authentication, database, real-time sync, file storage Account email, baby profiles, care entries, photos, audio you save USA (project region may be Asia/Seoul) Until you delete it or close your account (see §6)
Vercel Inc. API server (backend functions) hosting Request IP, timestamp, the content you submit to AI features USA Logs ~7–30 days
OpenAI, L.L.C. Text categorization, photo labeling, and AI coaching via gpt-4o-mini Voice transcripts, photo data, care text relevant to your request USA Not used for training (API policy); discarded after the response; up to 30 days for abuse monitoring, then deleted
Sentry / Functional Software, Inc. Crash and error diagnostics Anonymous device model, OS version, stack trace, breadcrumbs (no care content) USA 90 days
RevenueCat, Inc. Subscription management and purchase validation Your account identifier, purchase / subscription status, app-store receipts (no card data) USA Duration of your subscription and as legally required
AB180, Inc. (Airbridge) Mobile attribution and marketing analytics Advertising identifier (IDFA / GAID, only with your consent), device and event data, IP Korea / USA Per Airbridge policy (typically up to ~24 months)
Resend (Plus Five Five, Inc.) Transactional email delivery (e.g. sign-up confirmation) Your email address, email content and metadata USA Sending logs ~30 days
Apple Inc. / Google LLC Account sign-in, app distribution, push notifications, and in-app purchase Per their respective policies USA / global Per their respective policies

5. International data transfer

Our providers (Supabase, Vercel, OpenAI, Sentry, RevenueCat, Airbridge / AB180, Resend, Apple, Google) are located in or process data in the United States, Korea, and potentially other countries. This means your personal information — including the care data you enter about your child — may be transferred to and stored in countries outside your own, including the United States.

  • Korea (PIPA): by agreeing to this policy and using the Service, you consent to the overseas transfer of your personal information to the providers and for the purposes listed in §4. If you do not consent, you may stop using the Service.
  • Japan (APPI): we provide personal data to third parties located in foreign countries (chiefly the USA) as described in §4; by using the Service you agree to this cross-border provision.
  • USA (CCPA/CPRA): data is processed within and outside California by the service providers listed in §4.

If you do not wish to send content to the AI processor, you can use the Service with manual entry only and skip the voice/photo AI features (§9).

6. Retention and deletion

  • Account & care data: retained in our backend while your account is active, so you and your partner can keep your shared history. You can delete individual entries at any time in the app.
  • Account deletion: when you delete your account, we delete your personal data and the baby/care records you own from active systems, except where we must retain limited records to comply with law or resolve disputes. Backups are purged on a rolling basis.
  • Household effect: a household is shared by both partners. Deleting your own account does not automatically delete records that remain associated with the household; contact us if you need the entire household and its data erased.
  • AI-processed content: discarded by the AI processor after the response is returned (see §4).
  • Server operations logs (IP, timestamp): deleted on a rolling basis (about 7–30 days).
  • Crash diagnostics: deleted after 90 days.

To request deletion, use the in-app account/data controls or email biz@inhandplus.com. We respond within the period required by applicable law (within 30 days where applicable).

7. Your rights

Depending on where you live, you have the following rights. To exercise any of them, email biz@inhandplus.com.

  • CCPA/CPRA (California residents): the right to know what we collect, to access and delete your personal information, to correct inaccurate information, to opt out of sale/sharing (we do not sell your personal information, and we do not share it for cross-context behavioral advertising; advertising identifiers are used only for attribution/measurement and only with your consent, which you can withdraw via ATT or the in-app settings — see §2-4), to limit use of sensitive personal information, and to non-discrimination for exercising these rights.
  • APPI (Japan): the right to request disclosure, correction, addition or deletion, suspension of use, and suspension of third-party provision of your retained personal data, and to be informed of the purpose of use.
  • PIPA (Korea): the right to access, correct, delete, and suspend processing of your personal information, the right to withdraw consent, and the right not to be subject to disadvantage for exercising these rights.
  • Account / in-app controls: you can edit or delete entries, manage baby profiles, leave or manage your household, and delete your account from within the app.

We respond to verified requests within the period required by applicable law.

8. Children's data — important clarification

VibeBebe involves a minor, but in a specific way that we want to be clear about:

  • The user is the parent/adult, not a child. The Service is for adult parents, guardians, and authorized caregivers. The account holder must be an adult.
  • Care data is entered by the adult, about their own child. When you record your baby's feeding, sleep, growth, photos, etc., you are an adult acting as the parent/guardian providing that information. We process it on your instruction to provide the Service to you.
  • The Service is not directed to children. It is not designed for, marketed to, or intended to be used by children under 13 (USA, per COPPA) or under the relevant minimum age in your country (e.g. under 14 in Korea; under 16 in many jurisdictions). We do not knowingly allow a child to create an account.
  • If we learn that a child has created an account or used the Service as an account holder without proper authorization, we will delete that account and its data promptly.
  • As the parent/guardian, you are responsible for the accuracy of the information you record about your child and for deciding what to record (for example, whether to add a photo).

If you believe a child has created an account or that we hold a child's information improperly, contact biz@inhandplus.com and we will act promptly.

9. Permissions

Permission Purpose If denied
Camera Capturing baby / care photos for diary or AI classification Photo entry disabled only
Microphone Recording voice for hands-free entry Voice entry disabled only
Photo library Attaching an existing photo Attaching saved photos disabled only
Notifications Care and vaccination reminders Reminders disabled only
App Tracking Transparency (iOS) Measuring ad / referral performance with an advertising identifier No advertising identifier is collected; attribution falls back to privacy-preserving SKAdNetwork and the app works the same

You can change permissions any time in your operating-system settings. You can use the Service with manual entry only and skip camera/microphone features entirely, and you can decline tracking without losing any functionality.

10. Security

  • All network traffic uses TLS 1.2+ encryption.
  • Access to your data is restricted to your household by database row-level security; only members of your household can read your records.
  • API keys and service credentials are stored only as server-side environment variables and are not embedded in the app bundle.
  • The backend rate-limits requests to mitigate abuse.
  • Authentication is handled by Supabase Auth (and Apple / Google sign-in); we do not store your password in plaintext.

No system is perfectly secure. If we become aware of a breach affecting your personal information, we will notify you and the relevant authorities as required by applicable law.

11. Payments and subscriptions

VibeBebe offers an optional Premium subscription (for example, unlimited AI coaching, long-term AI memory, and advanced insights). Core baby-care logging and couple sharing remain free.

  • Subscriptions are sold as auto-renewing in-app purchases billed exclusively through the Apple App Store / Google Play. We never receive or store your card or bank details.
  • We use RevenueCat to manage subscription status and validate purchases. RevenueCat receives your account identifier and your purchase / subscription status — not your payment-method details.
  • The applicable price, billing cycle, any free-trial terms, auto-renewal, and the cancellation / refund process are shown at the point of purchase. You can manage or cancel anytime in your Apple ID / Google account subscription settings; refunds follow Apple / Google policies and applicable consumer-protection law.

12. Contact and complaints

For any privacy-related question, request, or complaint, please email us. We aim to respond promptly and thoroughly.

You may also contact the relevant authority:

  • Korea: Personal Information Protection Commission / KISA Privacy Center (privacy.kisa.or.kr / 118); Personal Information Dispute Mediation Committee (kopico.go.kr / 1833-6972)
  • Japan: Personal Information Protection Commission (PPC) (ppc.go.jp)
  • USA (California): California Privacy Protection Agency (cppa.ca.gov) or your state attorney general

13. Changes to this policy

If we change this policy, we will notify you in-app or update the effective date above. For material changes (new sub-processor, new data category, or changes adverse to users), we will provide advance notice as required by applicable law (e.g. at least 7 days, or 30 days where the change is adverse).

Full policy: https://vibebebe.inhandplus.com/privacy · Terms of Service: https://vibebebe.inhandplus.com/terms

VibeBebe プライバシーポリシー

施行日: 2026-06-06 運営者: InHandPlus

VibeBebe(以下「本サービス」)は、夫婦・パートナーが子どもの日々の育児を記録・共有できる育児トラッキングアプリで、任意でAIコーチング機能を利用できます。当社は利用者のプライバシーを重視し、米国カリフォルニア州消費者プライバシー法/CPRA(CCPA)、日本の個人情報保護法(APPI)、韓国の個人情報保護法(PIPA)、その他適用される法令を遵守します。

本ポリシーは、当社が収集する情報、その利用・共有・保存場所、保存期間、および利用者の権利について説明します。

1. 本サービスの対象

VibeBebeは成人(親権者、法定保護者、または許可された養育者)を対象としています。アカウント保持者は、居住国における成年年齢に達した成人である必要があります。本サービスは子ども向けではなく、子ども自身による利用を想定していません。親が子どもについて記録するデータの取り扱いは§8をご覧ください。

2. 収集する情報

完全な端末内完結型アプリとは異なり、VibeBebeは利用者とそのパートナーが複数端末間でリアルタイムに記録を共有・同期できるよう、データを安全なクラウドバックエンド(Supabase)に保存します。この体験の提供に必要最小限の情報のみを収集します。

2-1. アカウント情報

項目 収集時点 保存場所
メールアドレス サインアップ時(メール、またはApple / Googleサインイン経由) Supabase Auth
Apple / Googleの認証識別子 Apple / Googleサインイン利用時 Supabase Auth
表示名、アバターカラー オンボーディング時 Supabaseデータベース
地域 / 国、単位・言語設定 端末localeから自動検出、または利用者による設定 Supabaseデータベース + 端末内
世帯 / ペアリング情報(共有相手のパートナー) 招待コードで世帯を作成・参加した時 Supabaseデータベース

2-2. 子どもについて入力する育児データ

成人であるアカウント保持者が、子どもについて入力するデータです。未成年者の健康や生活に関わるためセンシティブになり得るものとして、慎重に取り扱います。

項目 例 保存場所
赤ちゃんプロフィール 名前、ニックネーム、生年月日、性別、写真、カラー Supabaseデータベース / Storage
育児記録 授乳(量)、おむつ、睡眠、入浴、離乳食、カスタムカテゴリ、メモ Supabaseデータベース
成長・健康記録 体重、身長、頭囲、予防接種記録 Supabaseデータベース
日記 利用者が保存を選んだテキスト・写真 Supabaseデータベース / Storage
任意の写真 AI自動分類または日記のために撮影した写真 Supabase Storage
任意の音声 ハンズフリー入力用の音声(テキスト化して処理。§4参照) 一時処理。変換テキストは記録として保存

2-3. 自動的に収集される情報

運営、安定性、および(利用者の同意がある場合)マーケティング分析のために以下を処理します。

  • 端末モデル、OSバージョン、アプリバージョン、クラッシュ / エラー診断(Sentry経由)
  • バックエンドのリクエストメタデータ(IPアドレス、タイムスタンプ)。レート制限・不正利用防止に使用
  • AI機能に送信したコンテンツ(AI処理者へ一時送信。§4参照)

2-4. 広告識別子とアトリビューション(利用者の同意がある場合のみ)

どのマーケティングチャネルや紹介経由で新たなご家族がVibeBebeを利用されたかを把握するため、当社はモバイルアトリビューション事業者(Airbridge。AB180社が運営)を利用します。これには以下が含まれます。

  • 広告識別子 — iOSではIDFA、AndroidではAdvertising ID(GAID) — は、iOSのApp Tracking Transparency(ATT)で許可を求められた際に利用者が許可を与えた場合(および該当する場合はオプトインした場合)にのみ収集します。許可しない場合、当社はIDFA / GAIDを収集せず、アトリビューションはAppleのプライバシーを保護するSKAdNetworkのみに依拠します。アプリの動作はまったく変わりません。
  • インストールおよびアプリ内イベント — 例: サインアップ、最初の育児記録、招待の作成・参加、サブスクリプションの開始 — を、広告・紹介の効果測定のためアトリビューション事業者に送信します。
  • 同意はOS設定(iOS: 設定 → プライバシーとセキュリティ → トラッキング)またはアプリの設定からいつでも撤回できます。撤回後、当社は広告識別子の収集を停止します。

当社はこのデータを、VibeBebe内でターゲティング広告を表示するために、また利用者に関する広告プロファイルを作成するために使用せず、これを販売しません。

2-5. 収集しない情報

  • 公的ID、パスポート番号などの固有識別情報
  • クレジットカード・銀行口座番号 — サブスクリプションの決済はApple / Googleのアプリ内課金(および当社のサブスクリプション管理サービスであるRevenueCat)のみで処理されるため、当社がカード情報を取得することはありません(§11参照)
  • 正確な位置情報(GPS)
  • 連絡先 / アドレス帳
  • 医学的診断(本サービスは医療機器ではありません)

3. 情報の利用目的

収集した情報は、以下の目的にのみ利用します。

  1. 本サービスの提供 — 育児記録、成長、予防接種、日記の記録・表示
  2. 同一世帯のペアリングしたパートナー間でのリアルタイムなデータ同期・共有
  3. 利用者の認証とサインイン状態の維持(メール / Apple / Google)
  4. 第三者AIモデルによる音声・写真の分類(一時処理。§4参照)
  5. 世帯の最近の育児データに基づくAIコーチング応答の提供
  6. 安定性向上のためのクラッシュ・エラー診断(Sentry)
  7. 利用者が設定したリマインダー・通知(予防接種リマインダー等)の送信
  8. レート制限・不正利用防止を含む、サービスの維持とセキュリティ確保
  9. マーケティングおよび紹介の効果測定とインストールのアトリビューション — 利用者の同意がある場合は広告識別子を用い、それ以外の場合はプライバシーを保護する測定手法を用います(§2-4参照)
  10. アプリストアおよび当社のサブスクリプション管理サービスを通じたPremiumサブスクリプションの提供・処理・管理(§11参照)

当社は利用者の個人情報を販売せず、利用者の育児データや子どもの写真をAIモデルの学習に使用せず、また広告識別子をアプリ内でターゲティング広告を表示するために使用しません。

4. 第三者および処理委託先(Sub-processors)

本サービスは以下の事業者に依拠して運営されます。利用者のデータは、以下の目的の範囲でのみ各社に処理される場合があります。

事業者 目的 共有データ 所在地 保存期間
Supabase, Inc. 認証、データベース、リアルタイム同期、ファイル保存 アカウントメール、赤ちゃんプロフィール、育児記録、保存した写真・音声 米国(プロジェクトリージョンはアジア/ソウルの場合あり) 利用者が削除またはアカウントを閉じるまで(§6参照)
Vercel Inc. APIサーバー(バックエンド関数)ホスティング リクエストIP、タイムスタンプ、AI機能に送信したコンテンツ 米国 ログ約7〜30日
OpenAI, L.L.C. gpt-4o-miniによるテキスト分類、写真ラベリング、AIコーチング 音声変換テキスト、写真データ、リクエストに関連する育児テキスト 米国 学習に使用しない(APIポリシー)。応答後に破棄。不正監視のため最大30日保持後に削除
Sentry / Functional Software, Inc. クラッシュ・エラー診断 匿名の端末モデル、OSバージョン、スタックトレース、breadcrumb(育児内容は含まない) 米国 90日
RevenueCat, Inc. サブスクリプション管理および購入検証 アカウント識別子、購入 / サブスクリプションのステータス、アプリストアのレシート(カード情報は含まない) 米国 サブスクリプション期間中および法令上必要な期間
AB180, Inc.(Airbridge) モバイルアトリビューションおよびマーケティング分析 広告識別子(IDFA / GAID、利用者の同意がある場合のみ)、端末・イベントデータ、IP 韓国 / 米国 Airbridgeのポリシーに従う(通常最長約24か月)
Resend(Plus Five Five, Inc.) トランザクションメールの配信(例: サインアップ確認) メールアドレス、メール内容およびメタデータ 米国 送信ログ約30日
Apple Inc. / Google LLC アカウントサインイン、アプリ配布、プッシュ通知、アプリ内課金 各社のポリシーに従う 米国 / グローバル 各社のポリシーに従う

5. 個人情報の国外移転

当社の事業者(Supabase、Vercel、OpenAI、Sentry、RevenueCat、Airbridge / AB180、Resend、Apple、Google)は米国、韓国、およびその他の国に所在し、またはそこでデータを処理します。これは、利用者の個人情報(子どもについて入力する育児データを含む)が、米国を含む自国以外の国に移転・保存されることを意味します。

  • 韓国(PIPA): 本ポリシーに同意し本サービスを利用することで、§4記載の事業者・目的への個人情報の国外移転に同意したものとみなされます。同意しない場合は利用を中止できます。
  • 日本(APPI): 当社は§4記載のとおり外国(主に米国)に所在する第三者へ個人データを提供します。本サービスの利用により、この越境提供に同意したものとみなされます。
  • 米国(CCPA/CPRA): データは§4記載のサービスプロバイダによってカリフォルニア州内外で処理されます。

AI処理者へのコンテンツ送信を望まない場合は、音声・写真のAI機能を使わず手動入力のみで利用できます(§9)。

6. 保存期間と削除

  • アカウント・育児データ: アカウントが有効な間、利用者とパートナーが共有履歴を保持できるよう当社バックエンドに保存します。個々の記録はアプリ内でいつでも削除できます。
  • アカウント削除: アカウントを削除すると、利用者が保有する個人データおよび赤ちゃん・育児記録を、法令遵守や紛争解決のために限定的に保持する必要がある場合を除き、稼働システムから削除します。バックアップは順次消去されます。
  • 世帯への影響: 世帯は両パートナーで共有されます。自分のアカウントを削除しても、世帯に紐づく記録が自動的に削除されるとは限りません。世帯全体とそのデータの消去が必要な場合はお問い合わせください。
  • AI処理コンテンツ: 応答返却後にAI処理者によって破棄されます(§4参照)。
  • サーバー運用ログ(IP、タイムスタンプ): 順次削除(約7〜30日)。
  • クラッシュ診断: 90日後に削除。

削除を希望する場合は、アプリ内のアカウント/データ操作を利用するか、biz@inhandplus.com までご連絡ください。適用法令が求める期間内(該当する場合30日以内)に対応します。

7. 利用者の権利

居住地に応じて以下の権利があります。行使するには biz@inhandplus.com までご連絡ください。

  • CCPA/CPRA(カリフォルニア州居住者): 収集内容を知る権利、個人情報へのアクセス・削除の権利、不正確な情報の訂正の権利、販売/共有のオプトアウトの権利(当社はクロスコンテキスト行動広告のために個人情報を販売・共有しません。広告識別子はアトリビューション / 効果測定のためにのみ、かつ利用者の同意がある場合にのみ使用され、同意はATTまたはアプリ内設定からいつでも撤回できます。§2-4参照)、センシティブ個人情報の利用制限の権利、権利行使を理由とした不利益取り扱いを受けない権利。
  • APPI(日本): 保有個人データの開示、訂正・追加・削除、利用停止、第三者提供の停止を請求する権利、および利用目的の通知を受ける権利。
  • PIPA(韓国): 個人情報へのアクセス、訂正、削除、処理停止を求める権利、同意を撤回する権利、権利行使を理由に不利益を受けない権利。
  • アカウント / アプリ内操作: 記録の編集・削除、赤ちゃんプロフィールの管理、世帯の退出・管理、アカウントの削除をアプリ内で行えます。

本人確認のとれた請求には、適用法令が求める期間内に対応します。

8. 子どものデータ — 重要な説明

VibeBebeは未成年者に関わりますが、その関わり方を明確にしておきたいと考えます。

  • 利用者は子どもではなく親/成人です。 本サービスは成人の親、保護者、許可された養育者向けです。アカウント保持者は成人でなければなりません。
  • 育児データは成人が、自身の子どもについて入力します。 赤ちゃんの授乳・睡眠・成長・写真などを記録するとき、利用者は親/保護者として情報を提供する成人です。当社は本サービスを提供するため、利用者の指示に基づきこれを処理します。
  • 本サービスは子ども向けではありません。 13歳未満(米国、COPPA準拠)または各国の最低年齢未満(例: 韓国では14歳未満、多くの法域では16歳未満)の子どもによる利用を想定・宣伝・設計していません。子どもによるアカウント作成を意図的に許可しません。
  • 子どもがアカウントを作成したり、適切な許可なくアカウント保持者として利用したことが判明した場合、当該アカウントとそのデータを速やかに削除します。
  • 親/保護者として、利用者は子どもについて記録する情報の正確性、および何を記録するか(写真を追加するかどうか等)の判断について責任を負います。

子どもがアカウントを作成した、または当社が子どもの情報を不適切に保有していると思われる場合は、biz@inhandplus.com までご連絡ください。速やかに対応します。

9. 権限

権限 目的 拒否した場合
カメラ 日記またはAI分類のための育児写真撮影 写真記録のみ無効化
マイク ハンズフリー入力用の音声録音 音声記録のみ無効化
写真ライブラリ 既存写真の添付 保存済み写真の添付のみ無効化
通知 育児・予防接種リマインダー リマインダーのみ無効化
App Tracking Transparency(iOS) 広告識別子を用いた広告・紹介の効果測定 広告識別子は収集されず、アトリビューションはプライバシーを保護するSKAdNetworkにフォールバックします。アプリの動作は変わりません

権限はOS設定でいつでも変更できます。カメラ・マイク機能を使わず、手動入力のみで本サービスを利用することもできます。また、いかなる機能も失うことなくトラッキングを拒否できます。

10. セキュリティ

  • すべての通信はTLS 1.2+で暗号化されます。
  • データへのアクセスはデータベースの行レベルセキュリティにより利用者の世帯に限定され、世帯メンバーのみが記録を閲覧できます。
  • APIキーやサービス認証情報はサーバー側の環境変数としてのみ保管され、アプリバンドルには含まれません。
  • バックエンドは不正利用を抑止するためリクエストをレート制限します。
  • 認証はSupabase Auth(およびApple / Googleサインイン)が処理します。パスワードを平文で保存しません。

完全に安全なシステムは存在しません。個人情報に影響する侵害を認識した場合、適用法令に従い利用者および関係当局に通知します。

11. 決済およびサブスクリプション

VibeBebeは任意のPremiumサブスクリプション(例: 無制限のAIコーチング、AI長期記憶、高度なインサイト)を提供します。コアの育児記録および夫婦間の共有は引き続き無料です。

  • サブスクリプションは、Apple App Store / Google Playを通じてのみ請求される自動更新のアプリ内課金として販売されます。当社が利用者のカードや銀行口座の情報を取得・保存することはありません。
  • 当社はサブスクリプションのステータス管理および購入検証のためにRevenueCatを利用します。RevenueCatは利用者のアカウント識別子および購入 / サブスクリプションのステータスを受け取りますが、決済手段の情報は受け取りません。
  • 適用価格、課金サイクル、無料体験条件(ある場合)、自動更新、解約 / 返金手続きは購入時に表示されます。Apple ID / Googleアカウントのサブスクリプション設定からいつでも管理・解約でき、返金はApple / Googleのポリシーおよび適用される消費者保護法に従います。

12. 連絡先・苦情

プライバシーに関するご質問、ご請求、苦情は上記までメールでご連絡ください。迅速かつ十分に対応するよう努めます。

関係当局へもご相談いただけます。

  • 韓国: 個人情報保護委員会 / KISA個人情報センター(privacy.kisa.or.kr / 118)、個人情報紛争調停委員会(kopico.go.kr / 1833-6972)
  • 日本: 個人情報保護委員会(PPC)(ppc.go.jp)
  • 米国(カリフォルニア): California Privacy Protection Agency(cppa.ca.gov)または居住州の司法長官

13. 本ポリシーの変更

本ポリシーを変更する場合、アプリ内で通知するか上記の施行日を更新します。重要な変更(新たな委託先、新たなデータ項目、利用者に不利な変更)については、適用法令が求めるとおり事前に通知します(例: 7日前、不利な変更の場合は30日前)。

ポリシー全文: https://vibebebe.inhandplus.com/privacy · 利用規約: https://vibebebe.inhandplus.com/terms

VibeBebe 개인정보처리방침

시행일: 2026-06-06 운영자: InHandPlus

VibeBebe(이하 "서비스")는 부부·파트너가 아이의 일상 육아를 함께 기록·공유할 수 있는 육아 기록 앱이며, 선택적으로 AI 코칭 기능을 제공합니다. 운영자는 이용자의 개인정보를 중요하게 생각하며, 미국 캘리포니아 소비자 프라이버시법/CPRA(CCPA), 일본 개인정보보호법(APPI), 한국 「개인정보 보호법」(PIPA) 및 기타 관련 법령을 준수합니다.

본 방침은 수집하는 정보, 그 이용·공유·저장 위치·보관 기간, 그리고 이용자의 권리를 설명합니다.

1. 서비스 이용 대상

VibeBebe는 성인(부모, 법정대리인 또는 권한 있는 양육자)을 대상으로 합니다. 계정 보유자는 거주 국가에서 성년에 해당하는 성인이어야 합니다. 본 서비스는 아동을 대상으로 하지 않으며, 아동 본인의 이용을 전제로 하지 않습니다. 부모가 아이에 관해 기록하는 데이터의 처리는 §8을 참조하세요.

2. 수집하는 개인정보 항목

완전히 기기 내에서만 동작하는 앱과 달리, VibeBebe는 이용자와 파트너가 여러 기기에서 실시간으로 기록을 공유·동기화할 수 있도록 데이터를 안전한 클라우드 백엔드(Supabase)에 저장합니다. 이 경험 제공에 필요한 최소한의 정보만 수집합니다.

2-1. 계정 정보

항목 수집 시점 저장 위치
이메일 주소 가입 시(이메일 또는 Apple / Google 로그인) Supabase Auth
Apple / Google 인증 식별자 Apple / Google 로그인 이용 시 Supabase Auth
표시명, 아바타 색상 온보딩 시 Supabase 데이터베이스
지역 / 국가, 단위·언어 설정 기기 locale 자동 감지 또는 이용자 설정 시 Supabase 데이터베이스 + 기기 로컬
가구(household) / 페어링 정보(공유 파트너) 초대 코드로 가구 생성·참여 시 Supabase 데이터베이스

2-2. 아이에 관해 입력하는 육아 데이터

성인인 계정 보유자가 아이에 관해 입력하는 데이터입니다. 미성년자의 건강·생활에 관한 것이므로 민감할 수 있어 신중히 취급합니다.

항목 예시 저장 위치
아기 프로필 이름, 별명, 생년월일, 성별, 사진, 색상 Supabase 데이터베이스 / Storage
육아 기록 수유(양), 기저귀, 수면, 목욕, 이유식, 사용자 정의 카테고리, 메모 Supabase 데이터베이스
성장·건강 기록 체중, 키, 머리둘레, 예방접종 기록 Supabase 데이터베이스
다이어리 이용자가 저장을 선택한 텍스트·사진 Supabase 데이터베이스 / Storage
선택적 사진 AI 자동 분류 또는 다이어리용으로 촬영한 사진 Supabase Storage
선택적 음성 핸즈프리 입력용 음성(텍스트로 처리. §4 참조) 일시 처리. 변환 텍스트는 기록으로 저장

2-3. 자동으로 수집되는 정보

운영, 안정성 및 (이용자의 동의가 있는 경우) 마케팅 분석을 위해 다음을 처리합니다.

  • 기기 모델, OS 버전, 앱 버전, 크래시 / 오류 진단(Sentry)
  • 백엔드 요청 메타데이터(IP 주소, 시각). rate-limit 및 비정상 접근 차단 목적
  • AI 기능에 제출한 콘텐츠(AI 처리자에게 일시 전송. §4 참조)

2-4. 광고 식별자 및 어트리뷰션 (동의 시에만)

어떤 마케팅 채널과 추천을 통해 새로운 가족이 VibeBebe를 찾게 되는지 파악하기 위해, 운영자는 모바일 어트리뷰션 제공업체(Airbridge, AB180, Inc. 운영)를 이용합니다. 이는 다음을 포함합니다.

  • 광고 식별자 — iOS의 IDFA, Android의 광고 ID(GAID) — 는 iOS 앱 추적 투명성(ATT)이 요청할 때 이용자가 권한을 부여한 경우(및 해당 시 이용자가 별도로 동의(opt-in)한 경우)에만 수집됩니다. 이용자가 거부하면 운영자는 IDFA / GAID를 수집하지 않으며, 이 경우 어트리뷰션은 Apple의 프라이버시 보호 방식인 SKAdNetwork에만 의존하고, 앱은 완전히 동일하게 동작합니다.
  • 설치 및 인앱 이벤트 — 예를 들어 가입, 첫 육아 기록, 초대 생성 또는 참여, 구독 시작 등 — 은 광고 및 추천 성과를 측정하기 위해 어트리뷰션 제공업체로 전송됩니다.
  • 이용자는 OS 설정(iOS: 설정 → 개인정보 보호 및 보안 → 추적) 또는 앱 설정에서 언제든 동의를 철회할 수 있으며, 그 경우 운영자는 광고 식별자 수집을 중단합니다.

운영자는 이 데이터를 VibeBebe 내에서 이용자에게 맞춤형 광고를 노출하거나 이용자에 관한 광고 프로파일을 구축하는 데 사용하지 않으며, 이를 판매하지 않습니다.

2-5. 수집하지 않는 정보

  • 주민등록번호, 여권번호 등 고유식별정보
  • 신용카드·계좌번호 등 금융 정보 — 구독 결제는 Apple / Google 인앱 결제(및 운영자의 구독 관리자인 RevenueCat)를 통해서만 처리되므로, 운영자는 이용자의 카드 정보를 결코 확인하지 않습니다(§11 참조)
  • 정밀 위치 정보(GPS)
  • 연락처 / 주소록
  • 의학적 진단 정보(본 서비스는 의료기기가 아닙니다)

3. 개인정보의 이용 목적

수집한 정보는 다음 목적으로만 이용됩니다.

  1. 서비스 제공 — 육아 기록, 성장, 예방접종, 다이어리의 기록·표시
  2. 같은 가구의 페어링된 파트너 간 실시간 데이터 동기화·공유
  3. 이용자 인증 및 로그인 상태 유지(이메일 / Apple / Google)
  4. 제3자 AI 모델을 통한 음성·사진 분류(일시 처리. §4 참조)
  5. 가구의 최근 육아 데이터 기반 AI 코칭 응답 제공
  6. 안정성 개선을 위한 크래시·오류 진단(Sentry)
  7. 이용자가 설정한 리마인더·알림(예: 예방접종 알림) 발송
  8. rate-limit 및 비정상 접근 차단을 포함한 서비스 유지·보안
  9. 마케팅·추천 성과 측정 및 설치 어트리뷰션 — 이용자의 동의가 있는 경우 광고 식별자를 이용하거나, 그 외에는 프라이버시 보호 방식의 측정을 통해 수행(§2-4 참조)
  10. 앱스토어 및 운영자의 구독 관리자를 통한 Premium 구독의 제공·처리·관리(§11 참조)

운영자는 이용자의 개인정보를 판매하지 않으며, 이용자의 육아 데이터나 아이 사진을 AI 모델 학습에 사용하지 않고, 광고 식별자를 앱 내에서 이용자에게 맞춤형 광고를 노출하는 데 사용하지 않습니다.

4. 제3자 및 처리 위탁(Sub-processors)

본 서비스는 다음 사업자에 의존하여 운영됩니다. 이용자 데이터는 아래 목적 범위 내에서만 각 사에 처리될 수 있습니다.

사업자 위탁 업무 처리 항목 소재지 보관 기간
Supabase, Inc. 인증, 데이터베이스, 실시간 동기화, 파일 저장 계정 이메일, 아기 프로필, 육아 기록, 저장한 사진·음성 미국(프로젝트 리전은 아시아/서울일 수 있음) 이용자가 삭제하거나 계정을 종료할 때까지(§6 참조)
Vercel Inc. API 서버(백엔드 함수) 호스팅 요청 IP, 시각, AI 기능에 제출한 콘텐츠 미국 로그 약 7~30일
OpenAI, L.L.C. gpt-4o-mini를 통한 텍스트 분류, 사진 라벨링, AI 코칭 음성 변환 텍스트, 사진 데이터, 요청과 관련된 육아 텍스트 미국 학습에 미사용(API 정책). 응답 직후 폐기. 남용 모니터링을 위해 최대 30일 보관 후 삭제
Sentry / Functional Software, Inc. 크래시·오류 진단 익명 기기 모델, OS 버전, 스택 트레이스, breadcrumb(육아 콘텐츠 미포함) 미국 90일
RevenueCat, Inc. 구독 관리 및 구매 검증 이용자 계정 식별자, 구매 / 구독 상태, 앱스토어 영수증(카드 정보 미포함) 미국 구독 기간 동안 및 법령상 요구되는 기간
AB180, Inc. (Airbridge) 모바일 어트리뷰션 및 마케팅 분석 광고 식별자(IDFA / GAID, 동의 시에만), 기기 및 이벤트 데이터, IP 한국 / 미국 Airbridge 정책에 따름(통상 최대 약 24개월)
Resend (Plus Five Five, Inc.) 트랜잭션 이메일 발송(예: 가입 확인) 이용자 이메일 주소, 이메일 콘텐츠 및 메타데이터 미국 발송 로그 약 30일
Apple Inc. / Google LLC 계정 로그인, 앱 배포, 푸시 알림, 인앱 결제 각 사 정책에 따름 미국 / 글로벌 각 사 정책에 따름

5. 개인정보의 국외 이전

운영자의 사업자(Supabase, Vercel, OpenAI, Sentry, RevenueCat, Airbridge / AB180, Resend, Apple, Google)는 미국, 대한민국(한국) 및 기타 국가에 소재하거나 그곳에서 데이터를 처리합니다. 이는 이용자의 개인정보(아이에 관해 입력하는 육아 데이터 포함)가 미국을 포함한 본국 외 국가로 이전·저장될 수 있음을 의미합니다.

  • 한국(PIPA): 본 방침에 동의하고 서비스를 이용함으로써, §4에 기재된 사업자·목적으로의 개인정보 국외 이전에 동의한 것으로 간주됩니다. 동의하지 않으면 이용을 중단할 수 있습니다.
  • 일본(APPI): 운영자는 §4에 기재된 대로 외국(주로 미국)에 소재한 제3자에게 개인 데이터를 제공합니다. 서비스 이용으로 이 국경 간 제공에 동의한 것으로 간주됩니다.
  • 미국(CCPA/CPRA): 데이터는 §4에 기재된 서비스 제공자에 의해 캘리포니아 안팎에서 처리됩니다.

AI 처리자에게 콘텐츠를 전송하고 싶지 않으면, 음성·사진 AI 기능을 사용하지 않고 수기 입력만으로 서비스를 이용할 수 있습니다(§9).

6. 보관 기간 및 파기

  • 계정·육아 데이터: 계정이 활성인 동안, 이용자와 파트너가 공유 기록을 보관할 수 있도록 백엔드에 저장됩니다. 개별 기록은 앱에서 언제든 삭제할 수 있습니다.
  • 계정 삭제: 계정을 삭제하면, 법령 준수나 분쟁 해결을 위해 제한적으로 보관해야 하는 경우를 제외하고, 이용자가 보유한 개인 데이터 및 아기·육아 기록을 운영 시스템에서 삭제합니다. 백업은 순차적으로 파기됩니다.
  • 가구에 대한 영향: 가구는 두 파트너가 공유합니다. 본인 계정을 삭제해도 가구에 연결된 기록이 자동으로 삭제되지 않을 수 있습니다. 가구 전체와 그 데이터의 파기가 필요하면 문의해 주세요.
  • AI 처리 콘텐츠: 응답 반환 후 AI 처리자가 폐기합니다(§4 참조).
  • 서버 운영 로그(IP, 시각): 순차 삭제(약 7~30일).
  • 크래시 진단: 90일 후 삭제.

삭제를 원하면 앱 내 계정/데이터 기능을 이용하거나 biz@inhandplus.com 로 연락해 주세요. 적용 법령이 요구하는 기간 내(해당 시 30일 이내)에 처리합니다.

7. 이용자의 권리

거주지에 따라 다음 권리가 있습니다. 행사하려면 biz@inhandplus.com 로 연락해 주세요.

  • CCPA/CPRA(캘리포니아 거주자): 수집 항목을 알 권리, 개인정보 접근·삭제 권리, 부정확한 정보 정정 권리, 판매/공유 거부 권리(운영자는 개인정보를 판매하지 않으며, 교차맥락 행동광고를 위해 공유하지 않습니다. 광고 식별자는 어트리뷰션·성과 측정 목적으로만, 그리고 이용자의 동의가 있는 경우에만 이용되며, 이용자는 ATT 또는 앱 내 설정을 통해 동의를 철회할 수 있습니다 — §2-4 참조), 민감 개인정보 이용 제한 권리, 권리 행사로 인한 차별을 받지 않을 권리.
  • APPI(일본): 보유 개인 데이터의 공개, 정정·추가·삭제, 이용정지, 제3자 제공 정지를 청구할 권리 및 이용 목적을 통지받을 권리.
  • PIPA(한국): 개인정보 열람, 정정, 삭제, 처리정지를 요구할 권리, 동의를 철회할 권리, 권리 행사를 이유로 불이익을 받지 않을 권리.
  • 계정 / 앱 내 기능: 기록 편집·삭제, 아기 프로필 관리, 가구 탈퇴·관리, 계정 삭제를 앱에서 직접 수행할 수 있습니다.

본인 확인이 완료된 요청에 대해 적용 법령이 요구하는 기간 내에 응답합니다.

8. 아동 데이터 — 중요한 설명

VibeBebe는 미성년자와 관련되지만, 그 방식을 명확히 하고자 합니다.

  • 이용자는 아동이 아니라 부모/성인입니다. 본 서비스는 성인 부모, 보호자, 권한 있는 양육자용입니다. 계정 보유자는 성인이어야 합니다.
  • 육아 데이터는 성인이 자신의 아이에 관해 입력합니다. 아기의 수유·수면·성장·사진 등을 기록할 때, 이용자는 정보를 제공하는 부모/보호자인 성인입니다. 운영자는 서비스 제공을 위해 이용자의 지시에 따라 이를 처리합니다.
  • 본 서비스는 아동을 대상으로 하지 않습니다. 만 13세 미만(미국, COPPA 기준) 또는 거주 국가의 최소 연령 미만(예: 한국 만 14세 미만, 다수 법역 만 16세 미만)의 아동에 의한 이용을 설계·홍보·전제하지 않습니다. 아동의 계정 생성을 의도적으로 허용하지 않습니다.
  • 아동이 계정을 생성했거나 적절한 권한 없이 계정 보유자로 이용한 사실이 확인되면, 해당 계정과 데이터를 즉시 삭제합니다.
  • 부모/보호자로서 이용자는 아이에 관해 기록하는 정보의 정확성, 그리고 무엇을 기록할지(사진을 추가할지 등)의 판단에 대해 책임을 집니다.

아동이 계정을 생성했거나 운영자가 아동 정보를 부적절하게 보유하고 있다고 판단되면 biz@inhandplus.com 로 연락해 주세요. 즉시 조치하겠습니다.

9. 권한 사용 안내

권한 사용 목적 거부 시 영향
카메라 다이어리 또는 AI 분류용 육아 사진 촬영 사진 기록만 비활성화
마이크 핸즈프리 입력용 음성 녹음 음성 기록만 비활성화
사진 라이브러리 기존 사진 첨부 저장된 사진 첨부만 비활성화
알림 육아·예방접종 리마인더 리마인더만 비활성화
앱 추적 투명성(App Tracking Transparency, iOS) 광고 식별자로 광고/추천 성과 측정 광고 식별자를 수집하지 않으며, 어트리뷰션은 프라이버시 보호 방식(SKAdNetwork)으로 대체되고 앱은 동일하게 동작

권한은 OS 설정에서 언제든 변경할 수 있습니다. 카메라·마이크 기능을 사용하지 않고 수기 입력만으로 서비스를 이용할 수도 있으며, 어떠한 기능도 잃지 않고 추적을 거부할 수 있습니다.

10. 보안 조치

  • 모든 통신은 TLS 1.2+ 로 암호화됩니다.
  • 데이터 접근은 데이터베이스 행 단위 보안(RLS)으로 이용자의 가구에 한정되며, 가구 구성원만 기록을 열람할 수 있습니다.
  • API 키와 서비스 자격증명은 서버 측 환경 변수로만 보관되며 앱 번들에 포함되지 않습니다.
  • 백엔드는 비정상 접근을 막기 위해 요청을 rate-limit 합니다.
  • 인증은 Supabase Auth(및 Apple / Google 로그인)가 처리하며, 비밀번호를 평문으로 저장하지 않습니다.

완벽히 안전한 시스템은 없습니다. 개인정보에 영향을 주는 침해를 인지하면 적용 법령에 따라 이용자와 관계 당국에 통지합니다.

11. 결제 및 구독

VibeBebe는 선택적 Premium 구독(예: 무제한 AI 코칭, AI 장기 메모리, 고급 인사이트)을 제공합니다. 핵심 육아 기록과 부부 공유는 무료입니다.

  • 구독은 Apple App Store / Google Play를 통해서만 청구되는 자동 갱신 인앱 구매로 판매됩니다. 운영자는 이용자의 카드 또는 계좌 정보를 결코 수신하거나 저장하지 않습니다.
  • 운영자는 구독 상태를 관리하고 구매를 검증하기 위해 RevenueCat을 이용합니다. RevenueCat은 이용자의 계정 식별자와 구매 / 구독 상태를 수신하며, 결제 수단 정보는 수신하지 않습니다.
  • 적용 가격, 결제 주기, 무료 체험 조건(있는 경우), 자동 갱신, 해지 / 환불 절차는 구매 시점에 표시됩니다. 이용자는 Apple ID / Google 계정의 구독 설정에서 언제든 관리·해지할 수 있으며, 환불은 Apple / Google의 정책 및 적용되는 소비자 보호 법령에 따릅니다.

12. 연락처 및 불만 처리

개인정보 관련 문의, 요청, 불만은 위 이메일로 연락해 주세요. 신속하고 충분히 답변하도록 노력합니다.

다음 기관에도 신고·상담할 수 있습니다.

  • 한국: 개인정보보호위원회 / KISA 개인정보침해신고센터(privacy.kisa.or.kr / 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr / 1833-6972)
  • 일본: 개인정보보호위원회(PPC)(ppc.go.jp)
  • 미국(캘리포니아): California Privacy Protection Agency(cppa.ca.gov) 또는 거주 주의 검찰총장

13. 방침의 변경

본 방침이 변경되는 경우 앱 내 알림으로 안내하거나 위 시행일을 갱신합니다. 중요한 변경(신규 위탁 처리자, 신규 데이터 항목, 이용자에게 불리한 변경)의 경우 적용 법령이 요구하는 대로 사전 공지합니다(예: 7일 전, 불리한 변경 시 30일 전).

방침 전문: https://vibebebe.inhandplus.com/privacy · 이용약관: https://vibebebe.inhandplus.com/terms