プライバシーポリシー

施行日：2026年10月4日

1. データ管理者と連絡先

本ポリシーは、iPhoneアプリBreathe Inおよび本ウェブサイトに適用されます。お客様の個人データのデータ管理者はMehmet İlyas İnce (Miselylab)です。プライバシーに関するご質問やご請求は、miselylab@gmail.comまでご連絡ください。

2. お使いの端末上だけで処理されるデータ

アカウントを一度も作成しない場合でもアプリが動作するよう、次のデータはお使いの端末に保存されます。カウンターのためにネットワークへのリクエストは行われず、アカウントを作成しない限り、これらのデータが当方に送信されることはありません。

• 禁煙した日時、1日の喫煙本数、1箱の本数、1本を吸うのにかかる時間、1箱の価格と価格の履歴、通貨。
• 過去のチャレンジの統計(開始と終了、期間、浮いたお金、吸わなかった本数、取り戻した時間)。
• お名前(任意)と通知の設定。
• 回復のステージ、マイルストーン、毎日のモチベーションに関するローカル通知。これらはお使いの端末上で作成され、サーバーから送られるものではありません。

これらのデータは、アプリのストレージ内のファイルに保存されます。iCloudバックアップについては、こちらのセクションをご覧ください。

3. アカウントを作成した場合に送信されるデータ

アカウントの作成は任意で、Appleでサインインを使って行います。アカウントを作成して関連する機能を利用すると、次のデータが当方のサーバー(Google Firebase / Google Cloud)に送信されます。

アカウントを作成してPremiumを購入すると、購入記録の一部は、サブスクリプションと収益のレポートのために、当方のサーバーからRevenueCatにも送信されます。送信するものと送信しないものは第5項に記載しています。

これらのデータの一部は、禁煙への取り組みを間接的に示すため、健康に関する情報とみなされる場合があります。そのため、アカウントを作成して関連する機能を利用する場合にのみ、またその機能を提供するためにのみ、これらのデータを処理します。

あらゆるインターネットサービスと同様に、お使いの端末が当方のサーバーに接続する際には、IPアドレスと接続に関する情報が、技術的にGoogleとAppleのインフラで処理されます。Apple App AttestとFirebase App Checkは、リクエストが正規の端末とアプリから送られていることを確認するために使われます。お客様の身元や利用習慣を調べるために使われることはありません。

4. データを見られる人

• フレンド：お互いに承認したフレンドには、ランキングであなたの名前、ポイント、連続記録、禁煙時間が表示されます。スリップやリセットのイベントは表示されません。
• 見守り役：見守り役として追加されるのは、あなたがリクエストを承認した人だけです。見守り役には、あなたの名前、カウンター、指標、過去のチャレンジ、ポイント、連続記録が見えます。また、あなたがリセットしたとき、またはスリップのあとに続けることを選んだときに通知が届き、関係が続いている間は、詳細を含まない前向きな内容の定期的なまとめ通知も届きます。見守り役は最大3人まで、見守り役が見守れる人も最大3人までです。見守り役のアクセスは、あなたのPremiumが有効な間と、終了後の2日間続きます。Premiumがない場合、あなたの情報は見守り役には表示されません。見守り役はいつでも外せます。
• その他のユーザー：あなたのシェアコードを知っている人は、あなたにフレンドまたは見守り役のリクエストを送れます。リクエストが届いた時点では、送信者の名前はあなたに表示されますが、あなたが承認するまで、あなたのデータが相手に公開されることはありません。リクエストは、拒否する、拒否してブロックする、相手を報告する、のいずれかを選べます。ブロックされた人に、ブロックされたことが通知されることはありません。
• 当方：開発者として、アプリの運営と報告の確認に必要な範囲で、サーバー上のデータにアクセスすることがあります。

5. サービス提供事業者(データ処理者)

• Google Firebase / Google Cloud：認証(Firebase Authentication)、データベース(Cloud Firestore)、サーバー関数(Cloud Functions)、通知の配信(Firebase Cloud Messaging)、アプリの検証(App Check)。Firestoreのデータと関数は、ヨーロッパのeurope-west1(ベルギー)リージョンで稼働します。
• Apple：購入(App Store、StoreKit)、Appleでサインイン、プッシュ通知サービス(APNs)、iCloudによる端末のバックアップ。お支払い情報はAppleが処理し、当方がカードやお支払いの詳細を見ることはありません。Appleからは、サブスクリプションの状況と取引識別子が当方に通知されます。
• RevenueCat, Inc.(米国)：サブスクリプションと収益のレポート(開発者向けの売上ダッシュボードと売上通知)。RevenueCatは、同社のデータ処理条件(DPA)に基づき、当方のデータ処理者として動作します。データはアプリからではなく当方のサーバーから送信され、アプリにはRevenueCatのSDKは含まれていません。RevenueCatがPremiumを利用できるかどうかを決めることはありません。アカウントをお持ちで、アプリ内課金(Premium)をされた場合にのみ、次を送信します。アカウント識別子(FirebaseのユーザーID、ランダムな識別子)、Appleが署名した購入取引の記録(商品、購入日と更新日、価格と通貨、ストアの国、取引識別子、サンドボックスか本番かの環境)、サブスクリプションのイベント(更新、解約、返金)に関するAppleのApp Storeサーバー通知。お名前、メールアドレス、健康や禁煙に関するデータ、カウンター、イベント、端末識別子、利用状況のデータはRevenueCatに送信しません。

これらの事業者自身のプライバシーポリシーも適用されます。お客様のデータを、これら以外の第三者と共有することはありません。

6. 利用目的と法的根拠

• アカウント、ソーシャル機能、通知：これらの機能の提供に必要な範囲で、お客様の明示的な同意に基づきます。アカウントの作成、機能の利用、リクエストの承認は、その同意の表明にあたります。同意は、アカウントを削除するか、その機能(たとえば見守り役)を外すことで撤回できます。
• Premiumのサブスクリプション：お客様との契約の履行。
• 報告の記録、セキュリティ、不正利用の防止：当方の正当な利益と、アプリストアの規則に基づく当方の義務。
• 法的義務：法律で求められる場合。

上記に記載した以外の目的で、お客様のデータをプロファイリング、マーケティング、広告に使用することはありません。

7. 広告、トラッキング、販売

• このアプリに広告はありません。
• 広告用識別子(IDFA)は使用せず、他のアプリやウェブサイトをまたいでお客様を追跡することもありません。そのため、トラッキングの許可はお願いしていません。
• アプリでは、第三者の分析ツール、利用状況の計測SDK、広告SDKは使用していません。購入記録は、収益のレポートのためだけに、当方のサーバーからRevenueCatに送信されます(第5項)。
• お客様の個人データを販売したり、貸し出したりすることはありません。
• 本ウェブサイトはCookieを使用せず、分析ツールや外部のトラッカーも読み込みません。

8. 通知

ローカル通知(回復のステージ、マイルストーン、毎日のモチベーション)はお使いの端末上でスケジュールされ、サーバーから送られるものではありません。サーバーからの通知(フレンドや見守り役のリクエスト、承認、解除、見守りに関する更新)は、アカウントをお持ちで、通知を許可している場合にのみ送信されます。通知の許可は必須ではなく、iOSの「設定」、またはアプリの「プロフィール > 通知」でいつでもオフにできます。ロック画面に詳細を表示させたくない場合は、「通知の内容を隠す」をオンにできます。見守り役への通知には詳細が含まれません(たとえば「<名前>さんからの更新があります」)。

9. 保存期間と削除

• お使いの端末上のデータは、お客様が削除するか、アプリを削除するまで残ります。
• サーバー上のデータは、アカウントが有効な間は保存されます。アカウントを削除すると直ちに削除され、バックアップからも遅くとも30日以内に削除されます。
• アカウントの削除：アプリで「プロフィール > アカウントとサブスクリプション > アカウントを削除」に進みます。アカウント、名前、シェアコード、ポイント、スリップとリセットの記録、フレンド、見守りの関係と見守りに関するデータ、通知の宛先、サブスクリプションの紐づけが、サーバーから完全に削除されます。この操作は取り消せません。Appleでサインインを使ってアカウントを作成した場合は、削除時にAppleとの連携が解除されます。あなたの見守り役と、あなたが見守っている人には、その旨が通知されます。アカウントを削除すると、当方はRevenueCatに対しても、お客様の顧客レコードの削除を依頼します。
• 削除されないもの：(a) 報告の記録は、不正利用を防ぐために2年間保管され、その後削除されます。(b) お使いの端末上のローカルな記録データ(カウンター、指標、過去のチャレンジ)は、アカウントを削除しても消えません。アプリ内で削除するか、アプリをアンインストールすることで削除できます。(c) アカウントを削除しても、Appleのサブスクリプションは解約されません。App Storeの設定で別途解約してください。(d) iCloud上のコピーはお客様ご自身のiCloudアカウント内にあり、Appleの手続きに従います。
• 技術ログ：サービスの運営のために保管されるサーバーログ(Google Cloud)は、30日後に自動的に削除されます。

アプリにアクセスできない場合は、miselylab@gmail.comに削除のご請求を送ることができます。

10. iCloudとバックアップ

アカウントがなくても、新しいiPhoneに移行したときに記録データが失われないよう、お使いの端末のデータファイルは、iPhoneのiCloudによる端末バックアップ(iCloudバックアップがオンの場合)に自動的に含まれます。このバックアップはAppleがお客様のiCloudアカウント内に保管するもので、当方がアクセスすることはできません。アプリが記録データを別途iCloudに書き込むことはありません。

11. 国際的なデータ移転

Firestoreのデータとサーバー関数は、ヨーロッパ(europe-west1、ベルギー)で稼働します。認証、通知の配信、アプリの検証といったGoogleの一部のサービスとAppleのサービスはグローバルなインフラ上で稼働するため、お客様のデータが、欧州経済領域(EEA)およびトルコ以外の国で処理される場合があります。こうした移転は、事業者が提供する適切な保護措置(たとえば標準契約条項)のもとで、適用される法令に沿って行われます。Googleは、標準契約条項に基づいてデータを処理することを約束しています。RevenueCat, Inc.は、収益のレポートのために当方が送信する購入データを米国で処理します。アカウントを作成すると、お客様は、このようにデータがトルコ国外(欧州連合、米国、および必要に応じてその他の国)で処理されることに明示的に同意したことになります。同意は、アカウントを削除することで撤回できます。

12. セキュリティ

データは通信中に暗号化されます。サーバーのデータベースはアクセスルールで保護されており、ユーザーが触れられるのは、自分のデータと、閲覧を許可された人のデータだけです。また、クライアントからポイントやPremiumの状態などの項目を書き込むことはできません。アプリとサーバー間の呼び出しは、App Checkで検証されます。完全に安全なシステムはありません。情報漏えいが発生した場合は、法令で求められる通知を行います。

13. お子様

Breathe Inは、16歳未満の方を対象としていません。16歳未満の方がアカウントを作成したことが判明した場合は、そのアカウントとデータを削除します。お子様がアカウントを作成したとお考えの場合は、miselylab@gmail.comまでご連絡ください。

14. お客様の権利

トルコ個人データ保護法(法律第6698号、KVKK)第11条およびEU一般データ保護規則(GDPR)に基づき、お客様には次の権利があります。

• データが処理されているかどうかを確認し、情報の提供を求め、データの写しを入手すること(アクセス権、データポータビリティ)。
• 誤っているデータや不完全なデータの訂正を求めること(名前とプロフィールは、アプリ内でご自身で訂正できます)。
• データの消去または破棄を求めること(アカウントは、アプリ内でご自身で削除できます)。
• 処理の制限または処理への異議を申し立て、いつでも同意を撤回すること。
• データの移転先の第三者を知り、訂正や削除をその第三者に通知するよう求めること。
• 自動化された処理のみによって導かれた自分に不利な結果に異議を申し立てること、および違法な処理によって生じた損害の賠償を請求すること(KVKK)。
• 監督機関に苦情を申し立てること：トルコでは個人データ保護委員会、EUでは、お住まいの国のデータ保護当局。

ご請求はmiselylab@gmail.comまでお送りください。本人確認のため、アカウントのメールアドレスからご連絡いただくか、シェアコードを記載していただくようお願いする場合があります。ご請求には、遅くとも30日以内に回答します。

15. 変更

アプリや法令の変更に合わせて、本ポリシーを更新することがあります。重要な変更は、アプリ内または本ページでお知らせします。現行版の施行日はページの上部に記載しています。本版は2026年10月4日に施行されました。