プライバシーポリシー

最終更新: 2026年10月

1. データ管理者

Marvin Blome
Sonninstraße 15
20097 Hamburg
メール: marvin.blome@gmail.com

2. 概要

InnerPulseは自己省察と気分追跡のためのアプリです。データはあなたのデバイスに保存され、オプションでエンドツーエンド暗号化して同期できます。私たちはそれにアクセスできません。

3. どのようなデータが収集されますか？

InnerPulseは、あなたがアプリに積極的に入力するデータのみを収集します:

• 気分スコア（1〜10）、日時付き
• 自由記述の日記エントリー
• 割り当てられた影響要因（例：睡眠、運動、社会的接触）
• 質問票の回答と結果（PHQ-4、PHQ-9、K10、GAD-7）
• リマインダー設定（時間、曜日）

私たちは技術的識別子、IPアドレス、デバイスID、その他の技術データを一切収集しません。オプションのデバイス同期では、第5項に記載のメタデータをAppleが処理します。そのためにアプリはランダムなデバイスIDを生成し、このIDは暗号化された状態でのみ同期に含まれます。

4. データの保存場所

あなたのデバイスに保存します。InnerPulseはローカルデータ保存にAppleのSwiftDataフレームワークを使用します。私たちは自社サーバーを運用せず、オプションのデバイス同期（第5項）を除き、クラウドサービスや第三者にデータを送信しません。

5. デバイス同期（オプション）

オプションのデバイス同期を使うと、iPhoneやiPadなど、あなた自身のデバイス間でInnerPulseを同じ状態に保てます。次の内容が適用されます。

• 対象となるデータ：エントリー（気分、メモ、気持ち、要因、強度、タイムゾーン）、質問票の回答と結果、要因、カテゴリー、表示設定。専用のスイッチ「写真とファイルを同期」をオンにすると、25 MBまでの写真とファイルもプレビューとともに対象になります。これらはGDPR第9条にいう健康データです。
• 転送されないもの：リマインダー、App ロック、Apple Healthと天気の設定、25 MBを超えるファイル。InnerPulseはビデオを一切保存しません。
• 任意性：デバイス同期の初期設定はオフです。デバイスごとに個別にオンにします。同期しなくても、アプリはすべての機能を使えます。
• 暗号化と鍵：iCloudに何かを保存する前に、アプリは各レコードをデバイス上でAES-GCMと256ビットの鍵で、各ファイルをそこから導出した個別の鍵で暗号化します。鍵はiCloudキーチェーンに保存されます。iCloudキーチェーンは、高度なデータ保護をオンにしていなくても、Appleがエンドツーエンドで暗号化しています（Appleの概要）。内容は私たちもAppleも読めません。
• 役割：私たちは同期データを受け取らず、アクセスもできません。iCloudストレージはAppleが提供し、欧州経済領域（EEA）の利用者についてはApple Distribution International Ltd.（アイルランド）が責任を負います。AppleのiCloud利用規約とAppleのプライバシーポリシーが適用されます。
• Appleが処理するメタデータ：iCloudアカウントとの紐付け、暗号化されたレコードの保存時刻と件数、段階的に埋めて揃えたサイズ、アクセスに技術的に必要なIPアドレスなどの接続データ、そして変更をほかのデバイスに知らせる内容のないサイレント通知用のデバイストークン。
• 第三国：AppleはiCloudデータをEU域外に保存することもあります。Appleは自社のプライバシーポリシーによれば、EEAからの移転を標準契約条項に基づいて行っています。内容は暗号化により、Appleには読めないままです。
• 法的根拠：GDPR第9条(2)(a)および第6条(1)(a)に基づくあなたの明示的な同意。アプリの「デバイス同期をオンにしますか？」という確認で「オンにする」を選ぶと同意したことになります。同期をオフにして「iCloud のコピーを削除」を選べば、いつでも撤回できます。撤回しても、それまでに行われた処理の適法性には影響しません。
• 保存期間と削除：iCloudのコピーは、アプリで「iCloud のコピーを削除」を実行するまで残ります。その際、アプリは鍵もキーチェーンから削除します。同期をオフにしても、アプリをアンインストールしても、「写真とファイルを同期」をオフにしても、iCloudのコピーは削除されません。エントリーや質問票を削除すると、iCloudのコピーを削除するまで、iCloudには内容のない暗号化された削除記録だけが残ります。この記録により、ほかのデバイスも削除を反映します。取り除いた添付は、同期によってiCloudからも削除されます。
• リスク：すべてのデバイスとiCloudキーチェーンへのアクセスを失うと、iCloudのコピーは復元できません。Appleにも復元できません。

6. データ共有

第三者とのデータ共有はありません。オプションのデバイス同期（第5項）をオンにしない限り、気分データ、日記エントリー、質問票の結果のいずれもデバイスの外に出ることはありません。オンにした場合も、エンドツーエンド暗号化されてあなた自身のiCloudに送られるだけで、私たちは一切受け取りません。

7. トラッキングとアナリティクス

InnerPulseはGoogle Analytics、Firebase、クラッシュレポート、または同等のサービスを一切使用しません。広告なし、広告SDKなし、トラッカーなし、フィンガープリンティングなし。

8. Apple固有の注意事項

App Storeを通じたダウンロードと運用のために、Appleは独自のプライバシーポリシーに従ってデータを処理します。iCloudバックアップを作成する場合、InnerPulseに保存されたデータがそのバックアップの一部になる可能性があります。

9. あなたの権利（GDPR第15〜21条）

あなたには以下の権利があります:

• アクセス権（第15条 GDPR）
• 訂正権（第16条 GDPR）
• 消去権（第17条 GDPR）
• 処理の制限権（第18条 GDPR）
• データポータビリティ権（第20条 GDPR）
• 異議申立権（第21条 GDPR）

データはあなたのデバイスにあるため、完全な管理権があります：アプリ内で直接エントリーを編集・削除、CSVエクスポートを使用、デバイス同期がオンならiCloudのコピーを削除、またはアプリをアンインストールしてください。同期データについての開示や削除は、私たちがアクセスできないため、私たち自身では行えません。アプリ内（エクスポート、削除、「iCloud のコピーを削除」）で行うか、Appleに対して行ってください。

10. 法的根拠

処理は第6条(1)(a) GDPR（同意）および第6条(1)(b) GDPR（契約履行）に基づいています。アプリ内の処理はあなたのデバイス上でローカルに行われ、私たちがデータを受け取ることはありません。オプションのデバイス同期は、第9条(2)(a) GDPRに基づくあなたの明示的な同意を根拠とします（第5項）。

11. データセキュリティ

あなたのデータはAppleデバイスのセキュリティにより保護されています：デバイス暗号化（Data Protection）、Face ID / Touch ID / パスコード保護、アプリサンドボックス分離。オプションのデバイス同期では、アプリが各レコードを転送前にデバイス上で暗号化します（AES-GCM、256ビット）。写真とファイルの同期では、アプリが各ファイルを同期キーから導出した個別の鍵で暗号化し（AES-GCM）、128 KB 単位で埋めて揃えます。削除したエントリーと質問票は、iCloudに内容のない暗号化された削除記録だけを残します。

12. お問い合わせ

プライバシーに関するお問い合わせ: Marvin Blome、marvin.blome@gmail.com。第77条 GDPRに基づく監督機関への苦情申立権。