プライバシーポリシー
最終更新: 2026-10-14
はじめに
Umbrisk Studios LLC(以下「当社」といいます。)は、利用者のプライバシーの保護に努めています。本プライバシーポリシーは、当社のモバイルアプリケーションを利用者がご利用になる際に、当社が利用者の情報をどのように収集し、利用し、および保護するかを説明するものです。利用者の個人データについて責任を負う管理者は Umbrisk Studios LLC(連絡先: privacy@optophone.app)です。
当社が収集する情報
利用者から提供いただく情報
- 設定およびミックス: サウンドの設定、保存されたミックスおよびアプリの設定は、利用者の端末内にローカル保存されます。アカウントを作成された場合(下記参照)、これらのデータはクラウドストレージにも同期されることがあります。
- 購入情報: 購入を行う場合、決済は Apple(App Store)または Google(Play ストア)が処理します。当社は、クレジットカード等の決済カード情報を収集または保存しません。
アカウントおよび認証
- 匿名アカウント: アプリの法的条件に同意した後、アカウントがまだない場合は Firebase Authentication が仮名のアカウントを作成します。ランダムに生成されたユーザー ID は認証と Premium へのアクセスに使用され、アプリ内アカウントのアクティビティと関連付けられることがあります。アカウントの連携を選択しない限り、氏名やメールアドレスを提供する必要はありません。
- 連携アカウント(任意): 利用者は、任意で Apple Sign-In または Google Sign-In によりアカウントを連携させることができます。連携された場合、当社はサインインプロバイダから利用者の氏名およびメールアドレスを受領します。この情報は、アカウントの識別および復旧のためにのみ取り扱われます。
クラウドデータ同期
- 保存されたミックスおよび履歴: アカウントをお持ちの場合、保存されたサウンドのミックス、再生履歴および設定が Google Cloud Firestore に同期されることがあります。これらのデータは、認証された利用者ご自身のアカウントからのみアクセスできる利用者単位のドキュメントに保存されます。
- 保存されるデータ: ミックス名、サウンド設定、リスニングセッションの長さ、アプリの設定。クラウド同期を有効にすると、これらのデータはアカウントに関連付けられます。ミックス名には、入力した個人情報が含まれる場合があります。
端末のセンサーおよび音声操作(任意)
- モーションセンサー: 音声の再生中、Optophone は、その場合に自動的に音声をフェードアウトさせるため、端末の加速度センサーを用いて端末が一定時間物理的に静止しているかどうかを検知することがあります。測定値は端末上でリアルタイムに評価され、「この端末は最近動いたか」という判断のためにのみ用いられます。モーションデータが保存され、またはプロファイリングされることはなく、当社もしくは第三者に送信されることもありません。
- Siri およびショートカット: Optophone のショートカットを追加された場合、利用者が設定したフレーズおよびショートカットが実行されたという事実は、端末上の Apple の Siri およびショートカットの仕組みにより取り扱われます。当社が受領するのは、その結果として実行されるアプリ内の動作(例:「このミックスを再生する」)のみです。当社は、音声の録音、文字起こしその他の Siri のデータを一切受領しません。
- マイク: Optophone はマイクへのアクセスを要求せず、音声を録音することも一切ありません。
自動的に収集される情報
- 分析: 許可をいただいた場合、Firebase Analytics は仮名の利用イベント、アプリインスタンス識別子、IP アドレスから推定したおおよその位置情報を収集します。GPS は使用しません。イベントはアプリのインストール単位に関連付けられます。
- クラッシュレポート: 許可をいただいた場合(クラッシュレポートは分析と同じ設定を使用します)、Firebase Crashlytics は障害の診断のため、クラッシュログ、デバイスの状態情報、仮名の Firebase ユーザー ID を収集します。レポートはアプリ内アカウントに関連付けられることがあります。
- 端末情報: 互換性の確認およびクラッシュレポートのための基本的な端末情報(OS のバージョン、端末の機種)です。
取扱いの法的根拠(GDPR)
当社は、以下の法的根拠に基づき利用者のデータを取り扱います。
- 正当な利益: アプリの品質、安定性および利用者体験を向上させるためのクラウド同期。
- 同意: 任意の通知、分析およびクラッシュレポート(いずれも利用者が有効にするまで無効です。同意はプロフィール → プライバシー設定からいつでも撤回できます)。
- 契約の履行: Premium 機能およびクラウド同期を提供するための、購入情報およびアカウント情報の取扱い。
情報の利用方法
- アプリの機能を提供し、および改善するため
- (サインインしている場合に)保存されたミックスおよび設定を複数の端末間で同期するため
- アプリ内購入を処理するため
- アプリの動作状況を分析し、クラッシュを修正するため
- 利用者が管理する任意の通知(就寝リマインダーなど)を送信するため
データの保存、保有期間および安全管理
利用者のサウンドの設定、ミックスおよび各種設定は、アプリのローカルストレージを用いて利用者の端末内にローカル保存されます。アカウントを連携されている場合、これらのデータは Google Cloud Firestore にも同期され、そこでは通信時および保存時に暗号化されます。クラウド上のデータは、認証された利用者ご自身のアカウントからのみアクセスできる利用者単位のドキュメントに保存されます。
分析イベントのデータは最長14か月保持されます。Firebase は90日後にクラッシュレポートの削除を開始します。クラウド同期されたデータはアカウント削除手続きで削除されます。プロバイダーは保持期間に従ってセキュリティログやバックアップをより長く保持する場合があり、Firebase Authentication のデータを稼働中のシステムとバックアップから削除するには、削除開始後最長180日かかることがあります。Firebase のデータ保持情報をご確認ください。
データの越境移転
Google(Firebase、Firestore)が取り扱う分析およびクラウド同期のデータは、米国を含む利用者の居住国外に所在するサーバに移転され、保存されることがあります。Google は、国際的に移転されるデータを保護するため、標準契約条項その他の承認された移転の仕組みを用いています。詳細は、Google のプライバシーポリシーをご参照ください。
第三者サービス
- Firebase(Google): 認証、Cloud Firestore(データ同期)、Analytics、Crashlytics および Remote Config。Google プライバシーポリシーをご参照ください。 Remote Config は、任意の分析機能がオフの場合も、サービス設定を提供するためにインストール識別子、国、言語、タイムゾーン、デバイスとアプリの情報を処理します。
- RevenueCat: サブスクリプションおよび購入を管理します。RevenueCat プライバシーポリシーをご参照ください。 RevenueCatはPremiumへのアクセスを提供するため、アプリのユーザー識別子、購入履歴、利用権限の情報を処理します。アカウントを削除すると、関連するRevenueCatの顧客記録のサーバー側での削除が開始されます。AppleまたはGoogleのサブスクリプションは解約されません。
- コンテンツ配信(Cloudflare): 実際の録音はリクエスト時にダウンロードされます。Cloudflare はファイルの配信とサービスの保護のため、IP アドレスと、要求された録音のパスを含むリクエストのメタデータを処理します。米国限定のダウンロードでは、配信サービスが接続から推定された国に基づいてアクセスの可否を判断します。GPS は使用しません。これらのダウンロードリクエストでアカウント識別子や保存済みミックスは送信しません。当社の配信コードは個別のダウンロードログを保存しませんが、Cloudflare は同社のプライバシーポリシーに従って運用・セキュリティデータを処理する場合があります。手続き的に生成されるサウンドでは録音のダウンロードは不要です。
お子様のプライバシー
Optophone はお子様に向けたものではありません。本アプリのご利用には、利用者が 13 歳以上であること — または、欧州連合、英国その他デジタルサービスの最低年齢が 16 歳とされている法域に居住している場合は 16 歳以上であること — が必要であり、本アプリは、初回起動時に先へ進む前にこれを確認するよう求めます。当社は、該当する年齢に満たないお子様から個人情報を故意に収集することはありません。本アプリには、利用者が作成するコンテンツやソーシャル機能は含まれていません。アカウント連携(Apple/Google のサインイン)は、成人の利用者を対象とした任意の機能です。該当する年齢に満たないお子様が当社に個人情報を提供したとお考えの場合は、privacy@optophone.app までご連絡ください。当社はこれを削除します。
利用者の権利
- アプリをアンインストールすることにより、端末内のすべてのアプリデータを削除することができます。
- アプリの「アカウントを削除」またはアカウント削除ページから、アカウントとクラウドデータを削除できます。クラウドデータと認証アカウントの削除が成功すると、アプリが完了を表示します。関連するサービス提供者側の削除は、その後に完了する場合があります。本人確認済みのメールによる依頼は、適用法に従い30日以内の対応を目指します。保存が必要なデータがある場合は、その理由を説明します。
- アプリ内の「利用状況・クラッシュデータの共有」の切替え(プロフィール → プライバシー設定)により、分析およびクラッシュレポートをいつでも無効にすることができます。
- GDPR(EU/英国)に基づき、利用者は、自己の個人データについて、アクセス、訂正、消去、取扱いの制限およびデータポータビリティを求める権利を有します。また、正当な利益に基づく取扱いに異議を述べる権利も有します。
- 利用者は、自己のデータ保護に関する権利が侵害されたとお考えの場合、居住国の監督機関に苦情を申し立てる権利を有します。
- GDPR、CCPA/CPRA、LGPD、PIPA、PIPL その他これらに類する法令に基づくデータに関するご請求は、下記のメールアドレスまでご連絡ください。
カリフォルニア州のプライバシーに関する権利(CCPA / CPRA)
利用者がカリフォルニア州の住民である場合、カリフォルニア州消費者プライバシー法(CPRA により改正されたもの)は、利用者に以下の権利を認めています。
- 知る権利 — 当社が収集、利用および開示する個人情報の類型を知る権利。これらは上記「当社が収集する情報」の項に記載しています。
- 削除を求める権利 — 個人情報の削除を求める権利。アプリ内の「アカウントを削除」の選択肢、または当社のウェブ上の削除ページをご利用ください。
- 訂正を求める権利 — 不正確な個人情報の訂正を求める権利。当社までご連絡ください。
- 販売または共有をオプトアウトする権利 — 文脈横断的な行動ターゲティング広告のための個人情報の販売または共有をオプトアウトする権利。当社は、金銭の対価を得て個人情報を販売することはありません。Optophone は広告を配信せず、文脈横断的な行動ターゲティング広告のために個人情報を共有することもありません。なお、利用者はアプリ内の「私の個人情報を販売または共有しない」の切替え(プロフィール → プライバシー設定)により、分析データの共有をいつでも制限することができます。
- センシティブな個人情報の利用を制限する権利 — 当社は、(CPRA に定義される)センシティブな個人情報を収集していません。
- 差別を受けない権利 — 当社は、利用者が CPRA 上の権利を行使したことを理由として、サービスの提供を拒否し、異なる価格を課し、またはサービスの品質を低下させることはありません。
当社は、上記「最終更新日」に先立つ 12 か月間において、金銭的対価を得て個人情報を販売または共有したことはありません。当社は、16 歳未満の消費者の個人情報を故意に販売または共有することはありません。
利用者は、書面による許可を与えることにより、自己に代わって請求を行う代理人を指定することができます。CCPA/CPRA 上の権利を行使するには、privacy@optophone.app までメールでご連絡ください。
ブラジルのプライバシーに関する権利(LGPD)
利用者がブラジルに居住している場合、一般データ保護法(Lei Geral de Proteção de Dados、法律第 13,709/2018 号)は、利用者に以下の権利を認めています。
- 取扱いの存在を確認し、自己のデータにアクセスすること(第 18 条 I〜II)。
- 不完全、不正確または古いデータを訂正すること(第 18 条 III)。
- 不要または過剰なデータを匿名化し、ブロックし、または削除すること(第 18 条 IV)。
- 自己のデータを他のサービスまたは製品の提供者へ移転すること(第 18 条 V)。
- 同意に基づき取り扱われた個人データを削除すること(第 18 条 VI)。
- 当社が自己のデータを共有した公的および私的な主体に関する情報を取得すること(第 18 条 VII)。
- 同意を拒否できることおよびその結果について説明を受けること(第 18 条 VIII)。
- 同意を撤回すること(第 18 条 IX)。
LGPD に基づく当社の取扱いの法的根拠は、同意(分析およびクラッシュレポート)および正当な利益(セキュリティ、不正防止、アプリの機能)です。利用者は、国家データ保護機関(Autoridade Nacional de Proteção de Dados、ANPD)に苦情を申し立てる権利を有します。プライバシーに関するご質問、または上記のいずれかの権利の行使については、当社のプライバシー窓口 privacy@optophone.app までご連絡ください。
韓国のプライバシーに関する権利(PIPA)
利用者が韓国に居住している場合、個人情報保護法(PIPA)は、利用者に自己の個人情報についてアクセス、訂正、削除および取扱いの停止を求める権利を認めています。当社は、以下の根拠に基づきデータを取り扱います。すなわち、同意(分析およびクラッシュレポート)、契約の履行(サブスクリプション機能およびクラウド同期)ならびに正当な利益(セキュリティおよび不正防止)です。個人情報の保有期間は、上記「データの保存、保有期間および安全管理」の項に記載しています。PIPA 上の権利の行使は、privacy@optophone.app までご連絡いただくことにより行うことができます。また、個人情報保護委員会(PIPC)または韓国インターネット振興院(Korea Internet & Security Agency、KISA)に申立てを行うこともできます。
個人情報取扱事業者(개인정보 처리자): Umbrisk Studios LLC — privacy@optophone.app。
中国のプライバシーに関する権利(PIPL)
利用者が中国本土に居住し Optophone を利用する場合、個人情報保護法(PIPL)は、利用者に対し、自己の個人情報について、知る権利、同意する権利(および同意を撤回する権利)、アクセス、訂正、削除、複製の取得、移転を求める権利、ならびに取扱いに異議を述べる権利を認めています。Optophone は中国本土では提供されていません。中国本土の App Store では配信されておらず、Google Play も中国本土では利用できません。それでも中国本土で本アプリを利用される場合、本アプリのサービスは Google(Firebase Authentication、Cloud Firestore、Remote Config、Analytics、Crashlytics)、RevenueCat および Cloudflare が当社に代わって運用しており、これらのサーバは中国本土外に所在するため、利用者の個人情報は中国本土外、主として米国へ移転されます。これらの移転の一部は、設定にかかわらず、本アプリを利用するたびに発生します。すなわち、Firebase Authentication が仮名のアカウントを作成し、Remote Config が本アプリの設定を提供し、RevenueCat がアプリのユーザー識別子および購入状況を処理し、Cloudflare が本アプリによる録音のダウンロード時に IP アドレスを処理します。アカウントの連携、クラウド同期、分析およびクラッシュレポートにより、「当社が収集する情報」に記載する類型の個人情報が、「情報の利用方法」に記載する目的のために、さらに移転されます。各受領者自身のプライバシーポリシーは「第三者サービス」の項にリンクを掲載しています。Optophone は、現時点において、これらの越境移転についての独立した個別の同意画面を表示していません。アカウントを連携せず、「利用状況・クラッシュデータの共有」(プロフィール → プライバシー設定)を無効にすることで移転される情報は減りますが、すべての移転が止まるわけではありません。移転を完全に避ける唯一の方法は、本アプリを利用しないことです。PIPL 上の権利を行使する場合、または越境移転についてお尋ねになる場合は、privacy@optophone.app までメールでご連絡ください。
その他の法域
コロラド州、コネチカット州、ユタ州、バージニア州、テキサス州、オレゴン州、モンタナ州その他の包括的なプライバシー法を有する米国各州の住民は、カリフォルニア州の住民と実質的に同様の権利を有します。カナダ(PIPEDA および州法)、オーストラリア(1988 年プライバシー法)、日本(個人情報の保護に関する法律、APPI)その他の包括的なデータ保護法を有する法域の住民は、下記のメールアドレスまでご連絡いただくことにより、それぞれの現地法が認める権利を行使することができます。当社は、請求者の居住する州または国を問わず、確認済みの請求に対応します。
本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。変更は「最終更新日」を更新することにより示されます。アプリの継続的なご利用は、改定後のポリシーへの同意を構成します。
お問い合わせ
本プライバシーポリシーに関するご質問、またはデータに関する権利の行使をご希望の場合は、以下までご連絡ください。
privacy@optophone.app