プライバシーポリシー
日本語版を正本とする
本ポリシーの日本語版と他言語版（英語版等）との間に齟齬がある場合は、日本語版を優先します。
第 1 条 取得・利用する情報
本サービスは、以下の情報を取得・利用します。これらには、個人情報保護法第 2 条第 1 項に定める個人情報および同法第 2 条第 2 項に定める個人関連情報のほか、このうち個人情報に該当しないものを含みます。
1.1 端末内に保存する情報
本サービスは、以下の情報を端末内（@react-native-async-storage/async-storage およびアプリ専用のファイル領域）に保存します。本表の項目は、サーバーに送信されません（広告等の目的で送信される情報がある場合は、第 8 条に記載します）。
| 保存する情報の種類 |
目的 |
| オンボーディングの完了状態 |
初回起動時のチュートリアル表示制御 |
| 利用規約・プライバシーポリシーへの同意状態（同意日時・同意した版・表示言語・アプリバージョン・OS 種別） |
改訂時の再同意制御 |
| アプリの設定値（テーマ・セッション構成・音量・再生設定・表示言語等） |
跨セッションでの設定復元 |
| ユーザーが作成したカスタムワードセット（名称・単語リスト） |
カスタムワードセット機能の永続化 |
| ダウンロード済み Premium 音源の管理情報（対象・ファイル数・容量・完了日時・版）および音源ファイルの実体 |
ダウンロード済みコンテンツのオフライン再生 |
1.2 外部送信情報一覧
本サービスの利用にあたり、以下の情報が外部の事業者へ送信されます。送信はいずれも HTTPS により暗号化されます。
| 送信先 |
送信される情報 |
送信の目的 |
| RevenueCat, Inc.（米国） |
匿名 customer ID（RevenueCat が自動発行）、購入履歴・購読状態、請求元（Apple / Google）の識別子 |
購読状態の判定、購入の復元 |
当社の配信サーバー（assets.toapps.dev。Cloudflare, Inc. の基盤上で運用） |
匿名 customer ID（RevenueCat が発行したもの） |
Premium 音源のダウンロード権限の確認。当社は当該 ID を保存しません |
| Apple Inc. / Google LLC（米国） |
購入手続に必要な情報（各ストアの課金基盤が取得・管理します） |
アプリ内課金の処理、購入の復元 |
| Expo, Inc.（米国・各国） |
OTA アップデートの確認に伴う技術情報（OS 種別、アプリ / ランタイムのバージョン、リクエストの日時） |
OTA アップデートの配信 |
| GitHub, Inc.（米国） |
公開 URL（本ポリシー・利用規約等）を端末のブラウザで開いた際の、通常の Web アクセスに伴う情報 |
公開ページの表示 |
あわせて、以下の点をお知らせします。
- 当社は、ユーザーの情報を蓄積する継続的なデータベースを保有しません。 上記の配信サーバーは、受け取った匿名 customer ID をダウンロード権限の確認にのみ用い、保存しません。
expo-device（端末メーカーの判定）および expo-constants（アプリバージョンの表示）が読み取る端末・アプリの情報は、端末内でのみ利用し、外部へ送信しません。- 本サービスの通知（セッション中断の検知等）は端末内でのみ生成され、通知のために外部へ情報を送信することはありません（プッシュ通知用のトークンは取得しません）。
1.3 アプリ内で生成・利用されるが保存しないもの
以下の情報は、セッション中または一時的に利用しますが、端末内・サーバーともに永続化しません。
- セッション中の音声再生ログ（再生中のみメモリ上に保持し、セッション終了時に破棄）
1.4 取得しないもの（明示的事項）
本サービスは、以下の情報を取得しません。
- 位置情報（GPS 等）
- マイク・カメラ（
expo-audio は音声再生のみで、録音権限は無効化しています）
- 連絡先・写真ライブラリ
- 広告識別子（IDFA / AAID）— 現時点では取得していません。導入する場合は、本ポリシーを改訂し、必要に応じて OS の許可を求めます（
expo-tracking-transparency は本ポリシーの版時点では未導入です）
- 生体情報・HealthKit データ
- ユーザーの氏名・メールアドレス等、個人を特定できる情報（Apple ID / Google Play アカウント情報は本サービス側では取得しません）
第 2 条 利用目的
取得した情報は、以下の目的の範囲内で利用します。目的の範囲を超えた利用は行いません。
- サービス提供・維持: 購読状態に応じた機能の有効化・無効化、サブスクリプション管理、購読プラン（月額 / 年額）の判定、Premium 音源のダウンロード権限の確認
- ユーザー設定の永続化: 音声設定・テーマ設定・セッション設定・カスタムワードセット等、跨セッションでの設定復元
- カスタマーサポート: 購入復元トラブル対応のため、RevenueCat customer ID を照会・確認
- アプリ改善: OS バージョン別の動作確認、OTA アップデートの配信状況確認（クラッシュ分析ツールは本ポリシーの版時点では未導入のため、当面は EAS Update の基本的なログのみ）
- 規約同意の管理: 利用規約・プライバシーポリシー改訂時の再同意制御
- 広告の配信および効果測定（導入した場合）: 広告を導入した場合における広告の配信、表示・反応状況の把握、および効果測定
第 3 条 第三者提供 / 共同利用
- 法令に基づく開示を除き、ユーザー個別の同意なしに、個人情報を第三者に提供することはありません。
- 個人を特定できない形式に加工した統計情報については、アプリ改善の目的で利用・公表することがあります。
- 合併、会社分割、事業譲渡その他の事由により本サービスに係る事業が承継される場合、取得した情報は承継先へ引き継がれることがあります。この場合の提供は、個人情報保護法第 27 条第 5 項第 2 号により第三者提供に該当しません。
第 4 条 委託先
本サービスは、以下の事業者に業務の一部を委託しており、必要な範囲で個人情報の取り扱いを委託しています。
| 委託先 |
委託業務 |
所在地 |
| RevenueCat, Inc. |
購入情報管理・サブスクリプション処理 |
米国 |
| Apple Inc. |
iOS アプリ配信・課金処理 |
米国 |
| Google LLC |
Android アプリ配信・課金処理（広告を導入した場合は広告配信） |
米国 |
| Cloudflare, Inc. |
Premium 音源の配信およびダウンロード権限の確認、DNS、問い合わせ用メールの中継 |
米国 |
| Expo, Inc. |
OTA アップデート配信 |
米国・各国 |
| GitHub, Inc. |
公開 URL ホスティング（GitHub Pages） |
米国 |
第 5 条 越境移転
- 前条の委託先の一部は、日本国外に所在するため、取得した個人情報が日本国外へ移転される場合があります。
- 移転先はいずれも米国であり、各社が公表するプライバシーポリシーおよびデータ処理条項に基づく保護措置の下で取り扱われます。移転先国の個人情報保護制度に関する情報は、第 14 条の連絡先へご請求いただいた場合に提供します。
- 個人開発者運営のため、大規模な ISMS 認証は取得していませんが、通信は HTTPS で暗号化され、委託先各社のプライバシーポリシー・セキュリティ基準に準拠しています。
第 6 条 安全管理措置
- 個人情報の漏えい・滅失・毀損の防止のため、以下の安全管理措置を講じます。
- 端末内の AsyncStorage 等に保存し、機微情報（パスワード・認証トークン・決済情報等）は保存しません
- 決済関連情報は App Store / Google Play / RevenueCat が管理し、当アプリ側では保持しません
- 通信は HTTPS（公開 URL / RevenueCat API / Expo Updates / 当社の配信サーバーおよび Premium 音源の配信元）を使用します
- 本サービスは個人開発者による運営であり、大規模な情報セキュリティマネジメントシステム（ISMS）の認証は未取得です。
第 7 条 開示・訂正・利用停止請求の方法
- ユーザーは、保有個人データの開示、訂正、利用停止等を請求することができます。
- 請求は、第 14 条の連絡先メールアドレス宛てに行ってください。本人確認のため、RevenueCat customer ID 等の情報をお知らせいただく場合があります。
- 請求を受け付けた場合、原則として 30 日以内に回答いたします。調査に時間を要する場合は、その旨および回答の見込み時期をお知らせします。
- 端末内に保存された情報は、アプリのアンインストールにより完全に消去されます。アプリ内の「設定」>「デフォルトに戻す」では設定値のみが初期化され、カスタムワードセットおよびオンボーディングの完了状態は削除されません。ダウンロード済みの Premium 音源は、ダウンロード管理画面から個別に削除できます。
第 8 条 Cookie / トラッキング / 広告
- 本サービスはネイティブアプリであり、Cookie は使用しません（広告等の目的で同等の識別子を利用する場合は、本条を改訂します）。
- 広告 SDK・トラッキング SDK は、本ポリシーの版時点では導入していません。
- 分析ツール（Google Analytics / Firebase Analytics 等）は、本ポリシーの版時点では導入していません。導入する場合は、第 4 条の委託先表および本条を改訂します。
第 9 条 未成年者の利用について
- 本サービスは、13 歳未満の児童を対象としておらず、13 歳未満の児童から意図的に個人情報を取得することはありません。13 歳未満の児童の個人情報を取得したことが判明した場合、速やかに削除します。
- 未成年のユーザーは、保護者の同意を得た上で本サービスをご利用ください。
- 本サービスは、年齢確認を行う UI を設けておりません（ソフト同意モデル）。保護者の監督の下でご利用ください。
第 10 条 漏えい時通知
- 個人情報の漏えい・滅失・毀損が発生した場合において、法令に定める要件に該当するときは、個人情報保護委員会への報告および、影響を受ける可能性のあるユーザーへの通知を行います。
- 通知方法は、本サービス内のお知らせ、またはメール等の適切な手段を用います。
第 11 条 改訂
- 本ポリシーは、法令の改訂やサービス内容の変更等に応じて改訂されることがあります。
- 改訂内容は、本サービス内の通知および公開 URL において公表します。
- 重要な改訂（取得項目の追加、第三者提供範囲の変更等）については、
legalManifest.json の minRequiredRevision を更新し、ユーザーの再同意を求める場合があります。
第 12 条 米国・カナダにお住まいのユーザーの方へ
- 当社は、個人情報を販売（sell）または共有（share）しません。
- 個人情報の保護に関する責任者は、本サービスの運営者本人（第 13 条に記載の代表者）です。連絡先は第 14 条のとおりです。
- カナダにお住まいのユーザーは、第 7 条の手続により、当社が保有する個人情報へのアクセスおよび訂正を請求することができます。
第 13 条 事業者情報
| 項目 |
内容 |
| 名称（氏名 / 商号） |
<個人事業者の代表者氏名 / 商号> |
| 住所 |
<個人事業者の代表住所> |
| 代表者 |
上記名称と同じ個人 |
第 14 条 連絡先
本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。
- メールアドレス: <個人事業者の連絡先メールアドレス>