sMoment プライバシーポリシー

sapplify アカウントを連携する場合

sMoment に sapplify アカウントを連携する場合、アカウント関連機能（サインイン、プロフィール、デバイス間の同期）のご利用には、sapplify アカウントプライバシーポリシーおよびsapplify アカウント利用規約も適用されます。

1. はじめに

要約：日記エントリー、呼吸セッション、設定は、任意の sapplify アカウントにサインインして Sync をオンにしない限り、お客様のデバイスに保存されます。当社はデータを販売せず、広告も表示しません。sMoment は匿名の利用状況分析を当社自身のサーバーに送信しますが、アプリでオフにできます（第2項）。それ以外のネットワーク通信は、任意のフィードバック機能（お客様が開始）、ご利用の場合のサインインと Sync、そして Apple/Google/Huawei が処理するアプリ内購入の検証のみです。

sMoment（「当社」）のプライバシーポリシーへようこそ。sMoment は、個人データを完全に管理したまま、立ち止まり、呼吸し、健やかな心の習慣を育てるためのマインドフルネスと呼吸のアプリです。

sMoment はローカルファーストの原則で動作します。初期設定ではすべてのデータがお客様のデバイスに保存され、アカウントは一切不要です。sapplify アカウントへのサインインと sapplify Sync のオンはいずれも任意であり、その場合に限り、日記エントリーと呼吸セッションのコピーが当社サーバーに保存されます。本ポリシーでは、アプリのご利用時に当社が情報をどのように収集、使用、保存、保護するかを説明します。

当社による情報の取り扱いをご理解いただくため、本ポリシーをよくお読みください。

データ管理者

お客様の個人データの管理者は次のとおりです。

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
スロバキア

メール：contact@sapplify.com

2. データ収集

sMoment は、お客様がご自身で入力したデータのみを収集します。データはお客様のデバイスに保存され、sapplify Sync をオンにした場合に限り当社サーバーにコピーされます。

お客様が入力するマインドフルネスデータ

sMoment の中心機能は、お客様が提供する情報を記録することです。

日記エントリー：本文、選んだ気分、振り返りの問いかけ、日時、および任意でセッション時間と呼吸法
呼吸セッション：使用した呼吸法、時間、完了したサイクル数、完了状況、タイムスタンプ
設定と好み：サウンド、通知、テーマ、好みの呼吸法、触覚フィードバック、セッションのモードと時間、ステルスモードの設定

sapplify アカウントと Sync（任意）

Sync はサインイン後も含め、初期設定ではオフです。sapplify アカウントにサインインして sMoment の Sync をオンにすると、日記エントリーと呼吸セッションが他のデバイスにも表示されるよう、EU（アイルランド）にある当社サーバーにコピーされます。データは転送中（TLS）とサーバー上での保存時に暗号化されますが、エンドツーエンド暗号化ではありません。Sync は無料です。アカウント情報と同期データにはsapplify アカウントプライバシーポリシーが適用されます。

購入情報

sMoment Pro を購入すると、次の情報がお客様のデバイスにローカルで保存されます。

Pro ステータス：Pro を購入したかどうか
購入日：購入が行われた日時
購入トークン：App Store または Play ストアの購入識別子

利用状況分析

sMoment は、利用状況をアイルランドにある当社自身のサーバーに送信します。内容は、アプリとそのバージョン、プラットフォーム、ランダムに生成されたデバイス識別子、セッション識別子、各イベントの名前とその値です。サインイン中はアカウント識別子が付与されます。サードパーティの分析 SDK は使用せず、広告ネットワークには何も送信しません。30日後、これらの記録は稼働中のデータベースから、アカウント識別子を除いた統計アーカイブへ移されます。分析は設定 > データ管理からいつでもオフにでき、オフの間は何も送信されません。

フィードバックデータ（任意、お客様が開始）

アプリからフィードバックを送信すると、次のデータが当社サーバーに送られます。

メッセージ：フィードバックの本文
種類：不具合報告、機能のご要望、一般的なご意見
アプリのバージョン：ご利用中の sMoment のバージョン
デバイス情報：デバイスのモデルと OS のバージョン（例：「iPhone (iPhone14,5)」「iOS 16.5」）
言語：デバイスの言語設定
メールアドレス：返信のためにお客様が任意で入力した場合のみ

フィードバックは暗号化された HTTPS 接続でアイルランド（EU）の当社サーバーに送信されます。

当社が収集しないもの

サードパーティの分析 SDK は使用せず、行動プロファイルも作成しません
広告は表示しません
データを第三者に販売・共有しません
位置情報は収集しません
連絡先、写真、その他の個人ファイルにはアクセスしません
アカウントは不要です。サインインは任意で、Sync にのみ必要です

3. 処理の法的根拠

一般データ保護規則（GDPR）および適用される法令に基づき、当社は次の法的根拠によって個人データを処理します。

契約の履行

sMoment のサービス提供に必要な場合にデータを処理します。

日記エントリーと呼吸セッションをお客様のデバイスに保存すること
アプリの設定と好みを管理すること
Pro 機能の購入状況を処理すること

同意

一部のデータは、お客様の明示的な同意がある場合にのみ処理します。

日記エントリーと呼吸セッションを当社サーバーと同期すること（Sync はお客様がオンにし、いつでもオフにできます）
通知を送信すること（設定でお客様が有効にします）
フィードバックを送信すること（お客様が開始し、含める内容を選びます）
データをエクスポートまたは共有すること（お客様が開始します）

該当する機能をオフにすることで、いつでも同意を撤回できます。

正当な利益

当社の正当な利益に基づき、限られたデータを処理することがあります。

利用状況分析：どの画面や操作が使われているかを、ランダムなインストール識別子のもとにまとめて記録し、どの機能に価値があり、どの機能に不具合があるかを把握します。当社の正当な利益は、広告なしで提供するアプリを改善することです。プロファイルは作成せず、サードパーティの分析 SDK も使わず、広告ネットワークには何も送信しません。設定 > データ管理で分析をオフにするか、privacy@sapplify.com までご連絡いただくことで、いつでも異議を申し立てられます。
セキュリティの確保と不正の防止
フィードバック機能から寄せられたサポートへのお問い合わせへの対応

法的義務

当局からの正当な法的要請への対応など、法律で求められる場合にデータを処理することがあります。

4. ローカルデータストレージ

sMoment はマインドフルネスデータをお客様のデバイスに保存します。データがデバイスの外に出るのは、sapplify Sync をオンにした場合、エクスポートした場合、フィードバックを送信した場合のみです。

厳密に必要な保存

EU の eプライバシー指令において、当社が使用するローカル保存技術は、お客様が求めるマインドフルネスサービスの提供に厳密に必要なものです。日記と呼吸のアプリは、エントリーやセッションをローカルに保存しなければ機能しません。そのため、この保存に別途同意は不要であり、これらの基本機能について「Cookie の同意」画面は表示しません。

ローカル保存技術

SQLite データベース：日記エントリー、呼吸セッション、購入状況は、お客様のデバイス上のローカルデータベース（smoment_journal.db）に保存されます
Shared Preferences：サウンド、テーマ、通知、好みの呼吸法、セッション設定、ステルスモードなど、機密性のない設定

ローカルファーストの利点

初期設定でプライベート

Sync をオンにしない限り、データはデバイスにとどまり、どのサーバーにも送信されません

オフラインで利用可能

インターネット接続なしですべての機能を利用できます

アカウント不要

アカウントを作らず、個人情報も提供せずに全機能を使えます

データはお客様のもの

いつでも JSON、TXT、PDF 形式でエクスポートできます

5. 購入と支払い

sMomentは、オプションの1回限りのアプリ内購入を提供しています：

sMoment Pro（永久）： 追加の呼吸テクニック、拡張されたセッション履歴、カスタムセッション時間のロックを解除します。これはアカウントを必要としない1回限りの購入です。

すべての支払いは、Apple App Store、Google Play Store、またはHuawei AppGalleryを通じて処理されます。

ローカルに保存するもの

Proステータス： Proを購入したかどうか
購入日： 購入が行われた日時
購入トークン： 復元目的のためのストアからの購入識別子

保存しないもの

クレジットカードまたは支払い方法の詳細
請求先住所
購入に関連付けられたお客様の名前またはメールアドレス

支払い処理

すべての支払い処理は以下によって処理されます：

Apple App Store： iOSユーザー向け - Appleプライバシーポリシー
Google Play Store： Androidユーザー向け - Googleプライバシーポリシー
Huawei AppGallery： Huaweiデバイスユーザー向け - Huaweiプライバシーポリシー

私たちはお客様の支払い詳細を見たり保存したりすることはありません。購入管理（返金、復元）は、デバイスのストア設定を通じて処理されます。

6. アプリの権限

sMoment は動作に必要な最小限の権限のみを求めます。

必須の権限

ローカルストレージ：日記エントリー、呼吸セッション、設定をローカルデータベースに保存するため

任意の権限

インターネットアクセス：匿名の利用状況分析（オフにできます）、購入の検証（Apple/Google/Huawei が処理）、任意のフィードバック機能、およびご利用の場合の sapplify アカウントへのサインインと Sync のため
オーディオ再生：セッション中にサウンドスケープを再生するため
ファイルアクセス：データのエクスポートやバックアップのインポートのため（お客様の操作時のみ）
通知：任意のリマインダーのため（有効にした場合）
触覚フィードバック：セッション中の任意の振動フィードバックのため

当社が求めない権限

カメラまたはマイクへのアクセス
連絡先へのアクセス
位置情報サービス
バックグラウンド更新
健康またはフィットネスのデータ
カレンダーへのアクセス

8. データセキュリティ

当社はマインドフルネスデータを複数の層で保護しています。

ローカルのセキュリティ

ローカルデータベース

データはアプリの保護されたストレージ内の SQLite に保存されます

アプリのサンドボックス

OS がデータをアプリのサンドボックス内に隔離します

Sync は任意

Sync をオンにしない限り、お客様が書いた内容は当社サーバーに保存されません

ネットワークのセキュリティ

ネットワーク通信（分析、フィードバック、購入の検証、およびご利用の場合のサインインと Sync）には次を使用します。

転送中のすべてのデータに対する HTTPS/TLS 暗号化
当社サーバー上の同期データに対する保存時の暗号化（エンドツーエンド暗号化ではありません）

お客様の責任

デバイス上のデータのコピーの安全性は、デバイスのセキュリティに依存します。Sync をご利用の場合、当社サーバー上のコピーはsapplify アカウントプライバシーポリシーに記載のとおり保護されます。次のことをおすすめします。

PIN、パスワード、パターン、生体認証でデバイスを保護する
OS とアプリを定期的に更新する
エクスポート機能で定期的にバックアップを取る
エクスポートしたバックアップにはすべてのデータが含まれるため、共有には注意する

9. データ保持と削除

ローカルデータ

ローカルデータは、お客様が削除するかアプリをアンインストールするまでデバイスに残ります
アプリをアンインストールすると、すべてのローカルデータが完全に削除されます
データ管理画面からすべてのデータを削除できます
無料ユーザーは直近7日間、Pro ユーザーは最大10年間の履歴を閲覧できます

同期データ

Sync をオフにすると、それ以降は何もアップロードされません
削除したエントリーは、同期されたコピーからも削除されます
sapplify アカウントを削除すると、sapplify アカウントプライバシーポリシーに記載のとおり、同期データが当社サーバーから削除されます

フィードバックデータ

フィードバックはアプリ改善のため当社サーバーに保管されます
privacy@sapplify.com までご連絡いただければ、フィードバックの削除を依頼できます

利用状況分析の保存

分析の記録は稼働中のデータベースに30日間保存されます
その後、アカウント識別子を除いた統計アーカイブへ移されます

データの削除方法

すべてのローカルデータを削除する

設定 > データ管理 > すべてのデータを削除を開きます。すべての日記エントリー、呼吸セッション、設定、購入状況がデバイスから削除されます。

削除前にエクスポートする

削除の前にデータをエクスポートすることをおすすめします。設定 > データ管理 > バックアップをエクスポートを開くと、完全な JSON バックアップを保存できます。

個別に削除する

アプリ内で、日記エントリーや呼吸セッションを個別に削除することもできます。

10. お客様の権利

お客様はご自身の個人データを完全に管理できます。

データへのアクセス

アプリ内でいつでもすべてのデータを閲覧できます。エクスポート機能で、JSON、TXT、PDF 形式の完全なコピーをダウンロードできます。

データの訂正

日記エントリーはアプリ内で直接編集できます。

データの削除

個別のエントリー、またはすべてのデータを一度に削除できます。詳しくは「データの保存と削除」の項をご覧ください。

データポータビリティ

標準形式（JSON、TXT、PDF）でデータをエクスポートし、他のサービスに移したり保管したりできます。JSON バックアップや CSV ファイルからインポートすることもできます。

同意の撤回

次のことができます。

設定でいつでも通知をオフにする
設定 > データ管理で匿名の利用状況分析をオフにする
いつでも Sync をオフにする、または sapplify アカウントを削除する
フィードバックを送信しない
データ管理画面からすべてのローカルデータを削除する

GDPR に基づく権利（EU のユーザー）

欧州連合にお住まいの場合、GDPR により次のような追加の権利があります。

個人データへのアクセス権
不正確なデータの訂正権
消去権（「忘れられる権利」）
データポータビリティの権利
処理に対する異議申立権
監督機関に苦情を申し立てる権利

CCPA/CPRA に基づく権利（カリフォルニア州のユーザー）

カリフォルニア州の居住者には次の権利があります。

収集される個人情報を知る権利
個人情報の削除を求める権利
個人情報の販売を拒否する権利
権利の行使を理由に差別を受けない権利

当社はお客様の個人情報を販売・共有しません。CCPA の定義における「販売」も、クロスコンテキスト行動広告のための「共有」も行いません。アプリに広告はなく、お客様のデータで収益を得ることは一切ありません。

センシティブな個人情報：マインドフルネスや日記のデータは、カリフォルニア州法上の「センシティブな個人情報」とみなされる場合があります。当社はこれを、お客様が求める sMoment のサービス提供のためだけに使用し、他の目的には使用しません。

11. 子どものプライバシー

sMoment は13歳以上のユーザーを対象としています。13歳未満のお子様から故意に個人情報を収集することはありません。EU の一部の加盟国では、GDPR 第8条に基づき、データ処理への同意に必要な最低年齢がより高い（最大16歳）場合があります。

sMoment は初期設定ではアカウントなしで動作するため、ユーザーの年齢を確認できません
保護者の方は、アプリの利用を見守り、適切な設定をお手伝いください
13歳未満のお子様のデータを受け取ったことが判明した場合（フィードバック機能や sapplify アカウントを通じた場合など）、速やかに削除します

13歳未満のお子様が当社に個人情報を提供したと思われる場合は、contact@sapplify.com までご連絡ください。

12. 国際ユーザー

sMoment は世界中でご利用いただけます。入力したデータは、sapplify Sync をオンにしない限りお客様のデバイスに残り、オンにした場合は EU（アイルランド）に保存されます。匿名の利用状況分析とお客様が送信したフィードバックも、アイルランドにある当社自身のサーバーに保管されます。お客様の所在地にかかわらず、同じデータ保護基準を適用します。

対応言語

sMoment は現在20の言語に対応しています。

英語 (English)
チェコ語 (Čeština)
ドイツ語 (Deutsch)
スペイン語 (Español)
スペイン語（メキシコ） (Español de México)
フィンランド語 (Suomi)
フランス語 (Français)
イタリア語 (Italiano)
日本語
韓国語 (한국어)
ノルウェー語 (Norsk bokmål)
オランダ語 (Nederlands)
ポーランド語 (Polski)
ポルトガル語 (Português)
ポルトガル語（ブラジル） (Português do Brasil)
ロシア語 (Русский)
スロバキア語 (Slovenčina)
トルコ語 (Türkçe)
ウクライナ語 (Українська)
中国語 (中文)

13. データ侵害の通知

当社はデータのセキュリティを真剣に考えています。万一、当社サーバーに保管している個人情報（利用状況分析、フィードバック、および Sync をご利用の場合は同期データ）に影響するデータ侵害が発生した場合、当社は次の対応を行います。

通知の手順

侵害の評価：範囲と影響を直ちに調査します
当局への通知：GDPR 第33条に従い、72時間以内に管轄のデータ保護当局に報告します
影響を受けるユーザーへの通知：侵害がお客様の権利と自由に高いリスクをもたらす場合、GDPR 第34条に従い、不当な遅滞なくお知らせします
詳細の提供：侵害の内容、考えられる影響、講じた措置をお知らせします

お知らせする内容

侵害と対象データの説明
想定される影響
講じた、または講じる予定の措置
ご自身を守るための推奨事項
お問い合わせ先

ローカルデータについて

デバイスにのみ保存されているデータは、サーバー側の侵害の影響を受けません。Sync をオンにしない限り、日記エントリー、呼吸セッション、設定はお客様のデバイスにのみ存在します。

14. 本プライバシーポリシーの変更

私たちは、実践の変更、新機能の追加、法的要件への準拠を反映するために、このプライバシーポリシーを随時更新することがあります。

通知方法

重要な変更を行う場合、以下の方法でお客様に通知します：

次回sMomentを開いたときにアプリ内通知を投稿
このポリシーの上部にある「最終更新日」を更新
アプリストアの説明でプライバシーポリシーを更新

継続使用

変更が投稿された後もsMomentを継続して使用することは、更新されたプライバシーポリシーの受諾を構成します。変更に同意しない場合は、アプリの使用を停止する必要があります。

お客様のデータを保護する方法について常に情報を得るために、このプライバシーポリシーを定期的に確認することをお勧めします。

15. 準拠法

このプライバシーポリシーおよびそれから生じる紛争は、法の抵触原則に関係なく、スロバキア共和国の法律に準拠します。これは、管轄法に関係なく追加の保護を提供する可能性があるEU法に基づくお客様の強制的な消費者保護権に影響を与えません。

管轄権

欧州連合のユーザーの場合、お客様の居住国の強制的な消費者保護法が別段の定めをしない限り、紛争はスロバキアの裁判所の管轄に従うものとします。

EUユーザー

欧州連合に所在する場合、私たちがお客様のデータ保護権を侵害したと考える場合、現地のデータ保護監督当局に苦情を申し立てる権利があります。

私たちはスロバキアに拠点を置いているため、主要な監督当局は以下のとおりです：

Úrad na ochranu osobných údajov Slovenskej republiky
（スロバキア共和国個人データ保護局）
Hraničná 12
820 07 Bratislava 27
Slovak Republic
ウェブサイト：dataprotection.gov.sk
メールアドレス：statny.dozor@pdp.gov.sk

紛争解決

懸念や紛争を解決するために、まずcontact@sapplify.comまでご連絡いただくことをお勧めします。私たちは、公正な解決に到達するためにお客様と協力することに取り組んでいます。

16. お問い合わせ

このプライバシーポリシーまたはお客様のデータに関して質問、懸念、または要求がある場合は、お問い合わせください：

一般的なお問い合わせ： contact@sapplify.com

プライバシーとデータ保護： privacy@sapplify.com

私たちはお客様のプライバシーに関する懸念に対処することに取り組んでおり、30日以内にお客様のお問い合わせに対応します。

データ保護に関するお問い合わせ

特定のデータ保護要求（アクセス、削除、フィードバックデータの修正）については、以下を含めてメールでお問い合わせください：

要求の明確な説明
データの特定に役立つ関連する詳細（例：フィードバックに含めたメールアドレス）