プライバシーポリシー

バージョン 1.4 · 最終更新日 2026年10月28日 · Tinnitus Haven の iOS アプリと本ウェブサイトに適用されます。

このポリシーは、Tinnitus Haven をお使いいただくときに情報がどのように扱われるかを、わかりやすい言葉で説明するものです。EU 一般データ保護規則（GDPR）第13条および第14条、トルコ個人データ保護法（第6698号、KVKK）の透明性に関する要件、ならびに Apple の App Store の要件を満たすよう作成しています。

1. 責任者

Tinnitus Haven は、トルコ（Türkiye）を拠点とする個人開発者が開発、運営しており、このポリシーの対象となる個人データの管理者はこの開発者です。

連絡先：info@tinnitushaven.com。メールには私たち自身がお返事します。アプリ内のフィードバックフォームも読んでいますが、個別にお返事することはできません。お返事が必要な場合は、メールでご連絡ください。

GDPR 第27条にもとづく EU 域内代理人は選任していません。アプリから私たちに届くデータは、第4条で説明する仮名化された利用統計とクラッシュレポートだけです。私たちはこれを、第27条第2項(a)の適用除外に該当する、臨時的でリスクの低い処理と考えており、アプリのデータの扱いが変わった場合には見直します。また、GDPR 第37条の要件に該当しないため、データ保護責任者も選任していません。

実際のところ、アプリはあなたを直接特定できる情報（名前、メールアドレス、アカウント）を私たちに一切送らないため、管理者として行うべきことはほとんどありません。アプリが何を送り、何を送らないのかは、第3条から第6条で正確に説明しています。

2. このポリシーの対象

このポリシーの対象は、Tinnitus Haven の iOS アプリ（バンドル ID com.tinnitushaven.tinnitus、iOS 18 以降）と本ウェブサイトの2つです。両者で扱いが異なる場合は、その旨を記載しています。

3. アプリが端末に保存するもの

以下のものはすべて、お使いの端末で作成され、iOS によって端末に保存され、端末上のアプリだけが読み込みます。記録そのものがアップロードされることはなく、私たちにも、ほかの誰にも送られません。端末の外に送られるのは第4条で説明する利用統計とクラッシュレポートで、オフにしない限り、以下の数値の一部（たとえばチェックの閾値や毎日の記録のスコア）が含まれます。

多くのアプリと同じように、Tinnitus Haven も不具合の調査に役立てるため、端末自体のシステムログ（Apple の統合ログ）に一般的な診断ログを書き込みます。このログは端末の中にとどまります。Apple と解析データを共有する設定にしている場合、iOS は Apple のプライバシーポリシーに従って Apple に送る診断情報にシステムログのデータを含めることがあります。これは私たちではなく Apple の仕組みであり、私たちがそこから何かを受け取ることはありません。

4. 利用統計とクラッシュレポート

実際にどの機能が使われているかを知り、不具合を見つけて直すために、アプリは Google LLC の2つのサービス、Firebase Analytics と Firebase Crashlytics を使っています。ガイド付きの音声のダウンロード（第6条）を除けば、アプリによって端末の外に送られるデータはこれだけなので、すべてを詳しく説明します。

収集するもの：利用統計（“Help improve the app”（アプリの改善に協力する））

• 開いた画面とタップしたボタン
• 聴こえのチェック、音響療法、マインドフルネス、認知行動療法の機能での進み具合（たとえば開始、完了、スキップ）
• 聴こえと耳鳴りのチェックや質問票の数値結果。具体的には、左右それぞれの聴覚閾値、合わせ込んだ耳鳴りの周波数と大きさ、質問票の各項目のスコアと不安の質問票（GAD-7）の合計点です。いずれも数値だけで、ご自身で書いたメモや文章は一切含みません
• 毎日の記録の重症度と影響のスコア。これも数値だけで、メモは含みません
• アプリの言語や音響療法のプリセットなど、変更した設定
• サブスクリプションの画面が表示されたかどうか、購入されたかどうか、購入が完了した場合はその商品、価格、通貨。カード情報などの支払い情報は一切含みません。支払いはすべて Apple が処理します
• アプリを開いた時刻と閉じた時刻、ならびに一般的な技術情報。アプリのバージョン、iOS のバージョン、機種、言語、そして Google が IP アドレスから推定するおおよその国や地域です（アプリが位置情報を求めることはありません）

収集するもの：クラッシュレポート（“Send crash reports”（クラッシュレポートを送信する））

• アプリがクラッシュしたり固まったりした場合の技術的なレポート。コードのどこで起きたか、アプリと iOS のバージョン、機種、画面の向き、空きメモリとストレージ、直前にアプリが何をしていたかを含みます
• 起動が異常に遅いなど、関連するパフォーマンスの診断情報

収集しないもの

• 名前、メールアドレス、電話番号、アカウント（アカウントは存在しません）
• 日記、毎日の記録のメモ、そのほか入力した文章
• 音声、マイクの入力、正確な位置情報
• 広告識別子（IDFA）とベンダー識別子（IDFV）。アプリはほかの会社のアプリやウェブサイトをまたいであなたを追跡しないため、Apple の App Tracking Transparency の確認画面は表示されません。また、データが広告に使われることもありません。

端末識別子

このデータにつけられる識別子は、アプリが最初に起動したときに生成し、端末のキーチェーンに保存するランダムなコードだけです。このコードは利用統計とクラッシュレポートの両方にユーザー ID として付けて送られるため、ひとつの端末から送られたものはすべてこのコードで結びつけられます。これは名前、メールアドレス、Apple ID、電話番号、広告識別子（IDFA）、ベンダー識別子（IDFV）のいずれでもなく、私たちにも Google にも、このコードからあなたが誰かを知ることはできません。したがって、このデータは匿名ではなく仮名化されたものであり、Apple の App のプライバシー表示では「ユーザに関連付けられたデータ」として申告しています。ほかの会社のアプリやウェブサイトをまたいであなたを追跡するために使われることはありません。

この識別子はキーチェーンに保存されているため、アプリを再インストールしても残り、“Delete all data”（すべてのデータを削除）でも削除されません。“Help improve the app” と “Send crash reports” をオフにすると、送信されなくなります。

処理する者

このデータは、Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）が、Google のデータ処理規約にもとづく処理者として、私たちに代わって処理します。私たちはこのデータをアプリの改善のためだけに使い、販売することも広告に使うこともありません。Firebase のデータの扱いについては firebase.google.com/support/privacy で説明されています。

法的根拠

アプリがどのように使われているかを理解し、安定した状態に保つという私たちの正当な利益です（GDPR 第6条第1項(f)、KVKK 第5条第2項(f)）。私たちはこれをあなたの利益と比べて検討しました。データは最小限で、名前や連絡先を含まず、広告やプロファイリングに使われることはなく、ひとつのスイッチでいつでも止めることができます。チェックと毎日の記録の数値は、ランダムな端末識別子だけにひもづいた数字ですが、その性質について透明性を保つため、Apple の App のプライバシー表示では「ユーザに関連付けられた」「健康」データとして申告しています。

保存期間

Google アナリティクスのイベントデータは最長14か月保存され、その後は集計された統計だけが残ります。クラッシュレポートは90日間保存されます。

処理される場所

Google は、このデータを米国のほか、EU/EEA とトルコの外にあるサーバーで処理することがあります。この移転は、Google のデータ処理規約に組み込まれた EU 標準契約条項によってカバーされています。第12条をご覧ください。

オフにする方法

アプリで Settings → Privacy & Data（設定 → プライバシーとデータ）を開いてください。Help improve the app（アプリの改善に協力する）で利用統計を切り替えられます。オフにすると、セッション開始など Firebase が自動で記録するイベントも含めて、すべてのイベントの送信がすぐに止まります。Send crash reports（クラッシュレポートを送信する）でクラッシュレポートを切り替えられます。どちらも初期設定ではオンになっており、オフにしてもアプリのほかの機能は何も変わりません。すでに送信されたデータは、ランダムな端末識別子だけにひもづいています。この識別子はアプリに表示されず、私たちがあなたの名前やメールアドレスと結びつけることもできません。データは上記の期間が過ぎると消去されます。それより前にコピーや削除を請求する方法は、第10条で説明しています。

5. 法的根拠

端末だけに保存されているデータについては、私たちがアクセスする手段はなく、通常の意味での管理者として処理しているわけではありません。アプリを動かすことが処理にあたる場合、その根拠は次のとおりです。

• GDPR 第6条第1項(b)：契約の履行。結果を端末に保存しなければ、アプリはあなたに結果を表示できないためです。
• GDPR 第9条第2項(a)：あなたが入力することを選んだ健康に関する内容（聴こえの結果、症状、日記、質問票）についての、あなたの明示的な同意。同意は、その内容を入力することを選ぶことによって与えられ、データを削除することでいつでも撤回できます（第9条）。
• 契約の履行に直接関係するデータについては KVKK 第5条第2項(c)、端末に保存される健康に関するデータについては KVKK 第6条第3項（明示的な同意、açık rıza）。
• GDPR 第6条第1項(f) および KVKK 第5条第2項(f)：第4条の仮名化された利用統計とクラッシュレポートについての、私たちの正当な利益。これらはオフにすることで、いつでも異議を申し立てることができます。

マーケティングやプロファイリングのための処理はなく、いかなる種類の広告もありません。

6. データを共有する相手

処理者は1社です。Google LLC が第4条で説明した利用統計とクラッシュレポート（そこに記載したチェックと毎日の記録の数値を含みます）を受け取り、私たちの指示に従って処理します。

ガイド付きの音声を置いているサーバー。マインドフルネスのセッションと認知行動療法の音声レッスンはアプリに含まれておらず、初めて再生するときに静的ファイルのホスティングサーバーからダウンロードされ、その後は端末に保存されます。どのサーバーでもそうであるように、ファイルがダウンロードされるとき、このサーバーには必然的に端末の IP アドレス、要求されたファイル、要求の時刻が伝わります。ダウンロードの際に、それ以外のデータが送られることはありません。

日記、メモ、端末に保存された記録を受け取る者はいません。具体的に、アプリには次のものは含まれていません。

• 広告、広告ネットワーク、広告識別子（IDFA）、ベンダー識別子（IDFV）
• ソーシャルメディアやアトリビューション（広告効果測定）の SDK
• クッキーやそれに類する技術

アプリはほかの会社のアプリやウェブサイトをまたいであなたを追跡しないため、それを確認するための Apple の App Tracking Transparency の画面は表示されません。

7. 購入と Apple の役割

サブスクリプションの販売、請求、更新、返金、解約は、すべてあなたの Apple アカウントを通じて行われます。私たちが支払い情報、請求先住所、Apple ID を目にしたり、受け取ったり、扱ったりすることはありません。この取引については、Apple が独自のプライバシーポリシーにもとづく独立した管理者となります。

ほかのすべての開発者と同じように、私たちは App Store Connect で Apple が提供する、集計された匿名の売上と利用状況のレポート（たとえば、ある国である月に有効だったサブスクリプションの数）を見ることができます。これらのレポートは統計であり、アプリからではなく Apple から提供されるもので、あなたを特定することはできません。

8. 本ウェブサイト

このサイトのページはシンプルな HTML です。クッキーは使用せず、トラッキングピクセル、広告、外部フォントもありません。

訪問者の数やどこから来たかを知るため、ホスティング事業者が提供するプライバシーに配慮した統計サービス Cloudflare Web Analytics を使っています。Cloudflare から小さなスクリプトをひとつ読み込みますが、クッキーは使わず、IP アドレスであなたを特定することも、ウェブサイトをまたいであなたを追跡することもありません。私たちが見られるのは、ページビュー、参照元のページ、国、ブラウザと端末の種類、ページの読み込み速度の合計だけです。このサイトでの行動が、あなた個人やアプリと結びつけられることはありません。法的根拠は、サイトがどのように使われているかを全体として把握するという私たちの正当な利益です（GDPR 第6条第1項(f)）。

ほかのウェブサイトと同じように、ホスティング事業者である Cloudflare, Inc. は、ページをお届けするために必要な技術的なデータ（IP アドレス、要求の時刻、要求されたページ、ブラウザのユーザーエージェント文字列）を処理し、セキュリティとサービスの維持のために短期間保存します。法的根拠は、サイトを安全に提供するという私たちの正当な利益です（GDPR 第6条第1項(f)）。

9. データの保存期間と消去の方法

端末上のデータは、あなたが削除するまで端末に残ります。ほかの場所にコピーはなく、自動で消えることもありません。すべてを消去する方法は2つあります。

• アプリで消去する：Settings → Privacy & Data（設定 → プライバシーとデータ）。削除は完全で元に戻せないため、確認のために DELETE と入力していただきます。
• iPhone からアプリを削除する。iOS がアプリのコンテナと、その中のすべてを一緒に削除します。

Premium をお使いの場合は、同じ画面で先にデータを書き出して、コピーを残しておくこともできます。

すでに送信された利用統計とクラッシュレポートは、第4条の期間 Google が保存し、その後消去されます。アプリでデータを削除してもこれらは削除されず、ランダムな端末識別子もリセットされません。この識別子は、アプリを削除したり再インストールしたりしてもキーチェーンに残ります。これ以上何も送信されないようにしたい場合は、“Help improve the app” と “Send crash reports” をオフにしてください。

アプリを削除しても、サブスクリプションは解約されません。解約の方法はよくある質問をご覧ください。

10. あなたの権利

GDPR と KVKK のもとで、あなたには、データへのアクセス、訂正、消去、持ち運び可能な形式での受け取り、処理の制限、処理への異議の申し立てを行う権利があります。これらの権利を実際にどう行使できるかについて、率直にお答えします。

• アクセスとデータポータビリティ：アプリが保存する記録は、もともとあなたのものであり、あなたの端末にあります。すべてアプリで見ることができ、ほかにコピーはありません。Premium をお使いの場合は、Settings → Privacy & Data（設定 → プライバシーとデータ）でファイル（JSON）として書き出すこともできます。あなたの権利がサブスクリプションに左右されることはありません。私たちが保有するデータ（ランダムな端末識別子にひもづいた利用統計とクラッシュレポート。第4条をご覧ください）のコピーや削除は、以下のとおり、どなたでも無料で請求できます。
• 訂正：アプリで直接、編集したりやり直したりできます。
• 消去と同意の撤回：アプリですべてのデータを削除する（どなたでも無料）か、アプリを削除してください。
• 異議の申し立てと処理の制限：Settings → Privacy & Data（設定 → プライバシーとデータ）で “Help improve the app” と “Send crash reports” をオフにするか、その機能の使用をやめてください。

どのようなご請求も、info@tinnitushaven.com までお気軽にお送りください。費用はかかりません。端末に保存された記録のコピーは私たちの手元にないため、私たちがそれを送ったり、訂正したり、削除したりすることはできません。それらはアプリの中で、あなたが管理するものです。私たちが保有しているのは、第4条で説明した利用統計とクラッシュレポートだけです。そのコピーや削除のご請求には、無料で対応します。アプリはランダムな端末識別子を表示せず、私たちもそれをあなたの名前やメールアドレスと結びつけることができないため、まずはお使いの端末から送られたデータを特定するお手伝いをします。メールで個人情報をお送りいただいた場合、それはお返事のためだけに使い、必要がなくなったらやりとりを削除します。

11. 苦情の申し立て

データ保護に関する権利が侵害されたとお考えの場合は、監督機関に苦情を申し立てることができます。EU/EEA では、お住まいの国、勤務先の国、または問題が起きた国のデータ保護機関です（一覧は欧州データ保護会議が公開しています）。トルコでは、個人データ保護委員会（Kişisel Verileri Koruma Kurumu）です。まず私たちに解決の機会をいただけるとありがたいですが、苦情を申し立てる前に私たちに連絡しなければならないわけではありません。

12. 国外への移転

第3条の記録（日記、メモ、履歴）はアップロードされないため、移転は発生しません。第4条の利用統計とクラッシュレポート（そこに記載した数値を含みます）は Google が処理し、Google は米国のほか、EU/EEA とトルコの外にある国のサーバーを使うことがあります。この移転は、Google のデータ処理規約の一部である EU 標準契約条項と、Google の技術的および組織的な保護措置にもとづいて行われます。トルコの利用者については、KVKK 第9条にもとづいて行われます。本ウェブサイトはコンテンツ配信ネットワークを通じて配信されるため、第8条の技術的な要求データは、お住まいの国の外にあるサーバーで扱われることがあります。あなたが作成した内容はかかわりません。第6条のガイド付き音声のホスティングサーバーについても同様です。

13. 子ども

アプリは耳鳴りについての健康や治療に関する情報を日常的に提供するため、App Store で16歳以上に指定されています。子ども向けに設計されたものでも、子どもを対象としたものでもなく、子どもの聴力の評価に代わるものでもありません。私たちが子どもの個人データを意図して収集することはありません。第4条の統計には名前や連絡先は含まれず、保護者がオフにすることもできます。子どもがアプリを使った場合、入力した内容はすべて端末に保存され、保護者が第9条の方法で消去できます。

14. セキュリティ

データは iOS そのものによって守られています。各アプリはサンドボックス化されており、アプリのストア（日記、質問票の結果、毎日の記録のための別のストアを含みます）は iOS のデータ保護機能で暗号化されています。端末を起動したあと一度ロックを解除すると、アプリから読み込めるようになります。端末のパスコードを設定し、iOS を最新の状態に保ってください。私たちのサーバーもアカウントもないため、侵害されるユーザーのデータベースも、盗まれるあなたのパスワードもありません。第4条の統計とクラッシュレポートは、暗号化された通信で Google に送られます。

15. 医療サービスではありません

Tinnitus Haven はウェルネスアプリです。医療機器ではなく、何かを診断したり治療したりするものではありません。セルフチェックはスクリーニングの補助であり、医療機関での聴力検査ではありません。利用規約とよくある質問をご覧ください。

16. このポリシーの変更

情報の扱いを変更する場合（たとえば、将来のバージョンで任意のアカウントやクラウド同期を追加する場合や、第4条に記載した以外のものを収集する場合）は、このページを更新し、バージョン番号と「最終更新日」を改め、変更が有効になる前にアプリ内でその内容をお知らせします。あなたの同意が必要な重要な変更については、同意をお願いします。

バージョン 1.3（2026年10月23日）では、購入が完了した場合に商品、価格、通貨が利用統計に含まれること（支払い情報は含まれません）、そしておおよその国や地域は Google が IP アドレスから推定することを明記しました。

バージョン 1.2（2026年10月12日）では、端末識別子についての説明をより正確にし（仮名化されていること、Apple の表示で「ユーザに関連付けられた」データとしていること、再インストール後も保持されること）、利用統計に含まれる毎日の記録と質問票のスコアを列挙し、ガイド付き音声のホスティングサーバーを受領者に加え、端末上の暗号化についての説明を訂正しました。また、アプリでのデータの書き出しは Premium の機能であり、削除はどなたでも無料のままであること、そして私たちが保有する利用データのコピーや削除を、どなたでも無料で請求できる方法も明記しました。

バージョン 1.1（2026年9月26日）では、第4条（Google Firebase による利用統計とクラッシュレポート。どちらも設定でオフにできます）を追加しました。

17. お問い合わせ

プライバシーに関するご質問：info@tinnitushaven.com。英語、トルコ語、ドイツ語でお返事しています。