HolySleepアプリ プライバシーポリシー
プライバシーに関するお約束
HolySleepは、ひとつの明確な原則に基づいて開発されています。
あなたの睡眠データは、あなただけのものです。
そのためHolySleepでは、プライバシー保護を単なる設定項目ではなく、技術アーキテクチャそのものの一部として設計しています。
基本原則は次のとおりです。
- あなたの睡眠データは、あなたのデバイス上に保持されます。
- 睡眠中の音や分析は、あなたのデバイス上で直接処理されます。
- HolySleepの利用にユーザーアカウントは必要ありません。
- 通常、当社はアプリの利用者が誰であるかを把握していません。
- 睡眠中の録音データが、自動的に当社やクラウドへ送信されることはありません。
- トラッキングや広告のためのプラットフォームは使用しません。
- 広告やマーケティングを目的としたユーザープロファイルを作成しません。
- 個人データを販売しません。
- HolySleepの改善を目的とする任意のデータ提供は、通常のアプリ利用とは完全に分離されています。
これらのプライバシー原則は、HolySleepを利用する国や地域にかかわらず適用されます。
各国または地域のデータ保護法令により追加の権利や要件が定められている場合、それらは本プライバシーポリシーに記載された原則に加えて適用されます。
技術的な基本方針は変わりません。
通常の睡眠データは、原則としてあなたのデバイス上でローカルに処理されます。
1. 個人データの取扱責任者
当社が個人データを取り扱う場合、その取扱責任者は以下のとおりです。
Martin Bach（個人事業主）
Aggensteinweg 7
87452 Altusried
Germany
このメールアドレスは、プライバシーに関するお問い合わせ、苦情、またはデータ保護に関する権利の行使にもご利用いただけます。
HolySleepは、適用される法令に従って、データ保護に関するお問い合わせや苦情に対応します。
2. HolySleepアプリの基本原則
HolySleepは、可能な限り、あなたの個人的な睡眠データが当社に送信されないよう設計されています。
通常の利用において、以下は必要ありません。
- HolySleepのユーザーアカウント
- 氏名やメールアドレスによる登録
- HolySleepのクラウドアカウントへのログイン
睡眠分析に使用されるデータは、原則としてあなた自身のデバイス上で処理されます。
通常の利用において、当社があなたの睡眠中の録音や個人的な睡眠分析にアクセスすることはありません。
したがって、通常のデータの流れは次のとおりです。
- あなたがデバイス上で機能を開始します。
- 必要なデータがデバイス上で記録されます。
- 分析がデバイス上で行われます。
- 結果がデバイス上に保存されます。
- アプリ内に保存された結果には、原則としてあなただけがアクセスできます。
- サポートへの問い合わせや任意のデータ提供など、あなた自身が別の手続きを開始した場合に限り、データがHolySleepへ送信されます。
そのため、HolySleepでは以下を明確に区別しています。
- アプリ内でのローカル利用
- 任意によるサポートへの問い合わせ
- 任意によるデータ提供
これらは相互に関連付けられません。
3. HolySleepがデバイス上で処理するデータ
利用する機能に応じて、HolySleepはあなたのデバイス上で、特に以下のデータを処理する場合があります。
- あなたが開始した睡眠セッション中のマイク録音
- 検出された睡眠中の音
- 呼吸やその他の身体に関連する音に関する情報
- 音量および音声信号
- それらから算出された技術的な音響特徴量
- 検出されたイベントおよび時間的な推移
- これらのデータから生成された分析、概要および情報
- アプリの設定
- アラームおよび目覚ましの設定
- 必要に応じて、あなたが明示的に有効にした外部デバイスまたはヘルスプラットフォームからのデータ
睡眠分析によって、健康データその他の特に慎重な取扱いを要する個人データに該当し得る情報が生成される場合があるため、HolySleepは慎重な方針を採用し、この種の情報に適した高い保護水準で取り扱います。
適用される各国の法律において、個別の情報が健康データ、センシティブな個人データ、または特別な個人情報として明示的に分類されるかどうかにかかわらず、HolySleepは睡眠、身体および健康に関連する情報を原則として特に慎重に取り扱うべきデータとみなします。
4. HolySleepがこれらのデータを処理する目的
データ処理は、アプリが予定する次の目的のために行われます。
あなたの睡眠中の音、および必要に応じてあなたが選択したその他の睡眠関連情報を記録・分析し、その結果をあなたのためだけに提供すること。
これには、特に以下が含まれる場合があります。
- 睡眠中の音の検出
- 睡眠中の状況の表示
- 検出されたイベントの時間的位置の表示
- 保存された録音の再生
- セッション内の異なる時間帯の比較
- 個人向けの概要や情報の作成
- 必要に応じて、あなたが有効にした追加データソースの利用
これらのデータを広告やユーザープロファイリングのために使用することはありません。
個人データは、収集された目的、あなたから提供された目的、または法令により認められ、それらと両立する目的のためにのみ使用します。
技術的に取得可能であるという理由だけで、追加の個人データを収集することはありません。
5. 処理の法的根拠
欧州経済領域（EEA）のユーザー
あなたが求めるHolySleepの機能を提供するために処理が必要な場合、その処理は以下を法的根拠として行われます。
GDPR第6条第1項(b)
– 利用関係の履行、またはあなたが求めた機能の提供に必要な処理。
HolySleepでは慎重を期し、睡眠分析には健康データその他の特別なカテゴリーの個人データの処理が含まれる可能性があるものとして取り扱います。そのため、さらに以下に基づく明示的な同意を取得します。
GDPR第9条第2項(a)
。
特別なカテゴリーの個人データの処理は、あなたが明示的に同意した後にのみ開始されます。
アプリをインストールまたは利用しただけでは、この明示的な同意に代わるものとはなりません。
欧州経済領域外では、処理の法的根拠は適用されるデータ保護法令に従って決定されます。
適用法令がセンシティブデータまたは健康関連データの処理について明示的な同意を求める場合、当社はそれに従って同意を取得します。
6. あなたの明示的な同意
対象となる処理を初めて行う前に、HolySleepは、どのデータが処理され、なぜ必要なのかをあなたに説明します。
その上で、その処理を許可するかどうかをあなた自身が明示的に決定します。
あなたの同意は、説明されたアプリ機能にのみ適用されます。
特に、これはトレーニング、広告またはマーケティングを目的として、あなたの睡眠データをHolySleepへ送信することへの同意ではありません。
HolySleepのモデルをさらに改善するための任意のデータ提供は、これとは完全に独立した手続きであり、別途あなた自身の判断が必要です。
センシティブなデータについては、処理の内容、目的および考えられる影響を理解した上で判断できることを特に重視しています。
任意の処理は、アプリの主要機能に必要な処理とは分けて提示されます。
7. 同意の撤回
特別なカテゴリーの個人データの処理に対する同意は、将来に向けていつでも撤回できます。
同意の撤回は、撤回前に行われた処理の適法性には影響しません。
同意を撤回した後、HolySleepは、あなたの明示的な同意を必要とする新たな処理を開始しません。
特に、必要な同意がない限り、新しい睡眠セッションは開始されません。
その後、再び睡眠セッションを開始する場合、HolySleepは事前に該当する同意手続きを改めて表示します。
あなたが改めて明示的に同意した後にのみ、新たな処理が開始されます。
8. 既存のデータは引き続きあなたのものです
同意を撤回したからといって、すでにあなたのデバイス上に存在するデータへのアクセスを当社が妨げることはありません。
すでに存在する以下のデータは、原則として引き続き利用できます。
- セッション
- 分析結果
- 概要
- グラフ
- 録音
- その他の保存された結果
理由はシンプルです。
あなたのデバイス上にある、あなたのデータだからです。
既存のデータへのアクセスを、再び同意するよう促すための手段として利用することはありません。
ただし、同意の撤回後、新たな分析や健康に関連する新たな推論は、必要な明示的同意が改めて得られた後にのみ行われます。
9. マイクへのアクセス
HolySleepは、睡眠中の音を録音するために、デバイスのマイクへのアクセスを必要とします。
マイクへのアクセスは、そのために設けられた機能の範囲内で、かつオペレーティングシステムの権限設定に従ってのみ使用されます。
睡眠中の録音は、あなた自身が該当する機能を開始した場合にのみ始まります。
HolySleepが、広告、トラッキング、その他この機能と関係のない目的のためにマイクへのアクセスを利用することはありません。
10. 睡眠データの保存
HolySleepの個人的なデータは、原則としてあなたのデバイス上にローカル保存されます。
ローカルに保存される個人データはHolySleepによって技術的に保護され、該当するデータの種類について予定されている場合には暗号化して保存されます。
HolySleepは、通常の睡眠中の録音や睡眠分析が自動的にアップロードされる中央クラウドを運用していません。
ローカルデータの保存期間は、アプリの利用および管理を通じて、あなた自身が大部分を決定します。
アプリ内でセッションその他のローカルデータを削除した場合、それらは所定の削除手順に従って削除されます。
オペレーティングシステムを通じてアプリとそのローカルデータを完全に削除した場合、アプリがローカルに保存したデータは、該当するオペレーティングシステムの仕組みに従って削除されます。
デバイスまたはオペレーティングシステムのバックアップについては、該当するプラットフォーム提供者の設定およびプライバシー条件が適用されます。
当社の原則は次のとおりです。
個人データは、それぞれの目的に必要な期間を超えて保持しません。
したがって、個人データのライフサイクルは次のようになります。
収集 → 処理 → 利用 → 必要に応じた保存 → 削除または有効な匿名化
あなたのデバイス上にのみ存在するデータについては、このライフサイクルの大部分をあなた自身が決定します。
サポートなどを通じて例外的にHolySleepが受領するデータについては、別途文書化された保存・削除ルールが適用されます。
11. 外部デバイスおよび健康データ
将来、または利用可能な機能に応じて、HolySleepは外部デバイスやヘルスプラットフォームからのデータを利用する場合があります。
これには、睡眠や身体に関連する情報などが含まれる場合があります。
このような連携が自動的に有効になることはありません。
該当するデータソースを有効にするかどうかは、あなた自身が決定します。
HolySleepは、あなたが選択した機能に必要であり、かつ必要な権限を付与したデータのみを利用します。
該当する権限を取り消した場合、そのデータソースから新たなデータを取得することはありません。
12. トラッキングおよび広告について
HolySleepは、広告を目的としてあなたの行動を追跡するためのトラッキング技術をアプリ内で使用しません。
特に、あなたの睡眠データを以下の目的で使用することはありません。
- パーソナライズ広告
- 広告プロファイルの作成
- アプリをまたいだトラッキング
- ユーザーデータの販売
- データの取引
- マーケティング目的のプロファイリング
HolySleepには、あなたの個人的な睡眠データを広告目的で第三者へ自動送信する機能はありません。
当社は、実際の技術的実装に裏付けられたプライバシーおよびセキュリティ機能のみをお約束します。
特定の睡眠データがローカルに保持されることや、広告目的で共有されないことを当社が明示している場合、それはHolySleepのプライバシー設計における確約の一部です。
13. ユーザーアカウントは不要です
HolySleepの通常利用にユーザーアカウントは必要ありません。
そのため、あなたの身元と睡眠データを結び付ける中央データベースを原則として保有していません。
購入およびサブスクリプションも、該当するアプリストアを通じて処理されます。
支払いは、該当するプラットフォーム提供者によって処理されます。
HolySleepが、あなたの完全なクレジットカード情報や銀行口座情報を受け取ることはありません。
購入済みの機能を有効にするために必要な場合、アプリは購入またはサブスクリプションの状態に関する技術的な情報を受け取ることがあります。
AppleまたはGoogleによる処理については、それぞれのプライバシーポリシーも適用されます。
14. サポート
メールなどであなた自身が任意に当社へ連絡した場合、通常のアプリ利用とは別のデータ処理が発生します。
この場合、特に以下のデータが処理される場合があります。
- あなたのメールアドレス
- あなたが記載した場合の氏名
- メッセージの内容
- あなたが任意に提供した技術情報またはファイル
これらのデータは、お問い合わせへの対応のためにのみ使用します。
お問い合わせの内容に応じて、法的根拠には特に以下が含まれます。
GDPR第6条第1項(b)
または
GDPR第6条第1項(f)
– サポートへの問い合わせを安全かつ効率的に処理するという当社の正当な利益。
サポートデータを、あなたの通常のHolySleep利用や任意のトレーニングデータ提供を特定するために使用することはありません。
サポートとMLトレーニング用データの提供は、技術的および組織的に分離されています。
サポートデータは、お問い合わせへの対応および必要に応じて法的な証明・保存義務を満たすために必要な期間のみ保存されます。
その後、削除されるか、適切な場合には匿名化されます。
15. HolySleep改善のための任意のデータ提供
HolySleepでは、認識モデルを改善するために、適切な睡眠中の音を任意で提供していただく機能を用意する場合があります。
参加は完全に任意です。
参加しないことによって、通常のアプリ利用やサブスクリプションに不利益が生じることはありません。
データを提供する前に、以下について個別に説明します。
- どのデータが提供されるか
- どのような目的で使用されるか
- データがどのように保護されるか
- データ提供の手続きが通常のアプリ利用とは分離されていること
- HolySleepがデータ提供のためにユーザー識別子を必要としないこと
- 匿名化された形、またはあなたとの関連付けができなくなる形で送信されることによる影響
これらを確認した上で、データを提供するかどうかをあなた自身が決定します。
16. トレーニング用データのエクスポートにおけるプライバシー保護
トレーニング用データの仕組みは、データ提供のためにHolySleepが原則としてユーザーの身元を知る必要がないよう設計されています。
特に、この目的のためのエクスポートには、意図的に追加された以下のような情報が含まれないよう設計されています。
- 氏名
- メールアドレス
- ユーザー識別子
- アカウント識別子
- デバイス識別子
- アプリストアの購入者識別子
- サポート識別子
このようなエクスポートに対する技術的な検証は、それが正規のHolySleepエクスポートであることを確認するためだけに行われます。
ユーザーを特定するためのものではありません。
エクスポートデータは技術的に保護され、送信前に暗号化されます。
17. トレーニングデータの匿名化
トレーニングデータは、個々のユーザーとの関連付けを避け、存在する可能性のある個人との関連をできるだけ早い段階で取り除くよう処理されます。
これには、特に以下が含まれる場合があります。
- 発話をトレーニング対象から除外すること
- 必要な睡眠中の音を分離すること
- 不要なメタデータを削除すること
- セッションおよびデータの出所に関する参照情報を削除すること
- 元の時間的な関連性を解消すること
- 異なる出所から得られた適切なトレーニング例を混合すること
- 不要になった中間データおよび元データを削除すること
データセットを継続的に匿名データとして取り扱う前に、合理的に利用される可能性のある手段によって、個人がなお識別、特定、または他のデータと関連付けられる可能性がないかを確認します。
18. データ提供の撤回
提供されたデータが技術的に特定の個人と関連付けられる間は、適用されるデータ保護上の権利が尊重されます。
ただし、データ提供の仕組みは、ユーザーの身元との恒久的な関連付けを作らないよう意図的に設計されています。
有効な匿名化が完了した後は、個々のトレーニングデータを特定の個人と関連付けることはできません。
その時点以降、特定の匿名化済みデータを後から個別に取り出すことはできません。
すでに匿名化されたデータを後から再び特定の個人と関連付けられるようにすることだけを目的として、追加の識別情報を保存または生成することはありません。
この点については、データ提供前にお知らせします。
19. トレーニングデータの保存および削除
受領したデータおよび中間データのうち、なお個人データに該当するもの、または慎重を期して個人データとして取り扱うものは、それぞれの処理段階に必要な期間のみ保存されます。
当社の目標は、個人との関連をできるだけ早く取り除くことです。
なお個人データに該当する中間データについては、処理および削除の最長期間を定めています。
現在予定している削除方針では、このような個人データを含む中間データは、遅くとも30日以内に削除するか、有効に匿名化します。
30日という期間は最長期間です。
データが不要になった場合は、それより早く削除します。
継続的に匿名化されたトレーニングデータは、その後HolySleepモデルの改善に利用される場合があります。
削除にあたっては、技術的に関連する場合、稼働中のファイルだけでなく、一時ファイル、キャッシュ、ログ、バックアップコピーおよび暗号鍵も考慮します。
センシティブなデータを含む記憶媒体やシステムについては、通常の利用終了後も不正アクセスを防止できるよう取り扱います。
20. 学習済みMLモデル
HolySleepのモデルは、睡眠中の音に特化した分類モデルです。
このモデルは、以下を目的として設計されたものではありません。
- 個人を特定すること
- 話者を識別すること
- 発話内容を再現すること
- 元の音声録音を再現すること
ただし、学習済みモデルは、その技術的な構造だけを理由として自動的に匿名であるとみなされるものではありません。
そのためHolySleepでは、生成されたモデルについても、トレーニングデータに由来する個人情報を現実的に関連付けたり再構成したりできる可能性が残っていないかを評価します。
21. データセキュリティ
HolySleepは、データを適切に保護するため、技術的および組織的な安全管理措置を講じています。
処理内容に応じて、これらには特に以下が含まれます。
- ローカル処理
- 暗号化
- アクセス制限
- データの最小化
- 処理経路の分離
- 安全な鍵管理
- 個人データを含む中間トレーニングデータの短い保存期間
- 削除手順
- プライバシー・バイ・デザイン
HolySleepの基本的な技術原則は次のとおりです。
必要のないデータは、そもそも保有しない。
安全管理措置は、対象となるデータの性質、機微性およびリスクを考慮して定めています。
これには、特に以下が含まれる場合があります。
- 保存データの暗号化
- データ送信時の暗号化
- 識別情報、サポートデータ、トレーニングデータの分離
- 必要最小限の者のみがアクセスできるようにする内部アクセス権限の制限
- 暗号鍵の安全な管理
- 不正アクセス、紛失、改変または漏えいからの保護
- 文書化された削除・保存プロセス
- セキュリティアップデートおよび技術的な保守
- 導入した保護措置の定期的な見直し
- プライバシーおよびセキュリティインシデントへの対応手順
特にセンシティブなデータには、その性質に応じてより高い保護水準を適用します。
22. セキュリティインシデント
高いセキュリティ基準を採用していても、セキュリティインシデントの可能性を完全に排除することはできません。
そのため当社では、以下を行うための手順を整備しています。
- 検知
- 調査
- 影響の抑制
- 記録
- 必要に応じて、プライバシーまたはセキュリティ上の侵害について、影響を受ける方や所管当局への通知
適用される通知義務は、それぞれの法令によって異なります。
法令上の通知義務がある場合、所定の期限内に影響を受ける方および所管当局へ通知します。
23. 個人データの提供先
通常の睡眠分析において、HolySleepが睡眠データを受け取ることは原則としてありません。
個人データが他の事業者等に提供される可能性があるのは、次のような独立した場合に限られます。
- あなた自身がサポートのために当社へ連絡した場合
- 購入やサブスクリプションに関連して、該当するアプリストア提供者が処理を行う場合
- 外部のヘルスプラットフォームまたは外部デバイスをあなた自身が任意に接続した場合
- 法令により必要とされる場合
あなたの睡眠データを広告またはマーケティング目的で提供することはありません。
外部サービス事業者を利用する場合、その事業者が受け取るのは、それぞれの具体的な業務に必要なデータのみです。
法令上必要な場合、これらのサービス事業者には、個人データを適切に取り扱い保護する契約上の義務を課します。
24. 国際的なデータ移転
通常の睡眠データは、原則としてあなたのデバイス上でローカルに処理されます。
HolySleepが、通常の睡眠中の録音や睡眠分析を、自動的に他国またはHolySleepのサーバーへ送信することはありません。
ただし、サポートや、あなた自身が有効にしたサービスなど、通常利用とは別の手続きでは、国境を越えたデータ処理が発生する場合があります。
個人データを国際的に移転する場合、または他国の受領者へ提供する場合、当社は適用される法的要件を確認し、必要な保護措置を講じます。
適用される法制度に応じて、これには特に以下が含まれる場合があります。
- データ保護に関する契約上の保障
- 認められたデータ移転の仕組み
- 十分なデータ保護水準の確認
- 追加の技術的保護措置
- 必要な場合の明示的な同意
実務上可能であり、かつ法令上必要な場合には、これらの受領者が所在する国についてもお知らせします。
25. あなたの権利
HolySleepがあなたの個人データを取り扱い、かつ当社がそのデータからあなたを識別できる場合、適用される法令の要件に従い、データ保護に関する権利を有します。
これには、特に以下の権利が含まれる場合があります。
- 個人データへのアクセス
- 不正確なデータの訂正
- 削除
- 処理の制限
- データポータビリティ
- 同意の撤回
- 特定の処理に対する異議申立て
- 所管のデータ保護当局または監督機関に苦情を申し立てる権利
欧州経済領域のユーザーについては、特にGDPR第15条から第21条までに定める権利が含まれます。
メキシコのユーザーについては、適用されるメキシコのデータ保護法令に基づき、特に以下の権利が含まれます。
- アクセス
- 訂正
- 削除または取消し
- 異議申立て
カナダのユーザーについては、特に、当社が保有する個人データ、その利用方法、および該当する場合には提供先について情報を得る権利、ならびに不正確または不完全なデータの訂正を求める権利が含まれます。
オーストラリアのユーザーについては、特に個人データへのアクセスおよび訂正を求める権利、ならびに当社にプライバシーに関する苦情を申し立てる権利が含まれます。
南アフリカのユーザーについては、POPIAに基づき、アクセス、訂正、削除および異議申立てなどの権利が認められる場合があります。
HolySleepは不要な識別情報を意図的に収集しないため、当社があなた自身、または特定の匿名データを特定の個人と関連付けることができない場合があります。
すでに匿名となった情報を再び識別可能にすることだけを目的として、追加の個人データを要求または生成することはありません。
26. プライバシーに関する苦情
当社による個人データの取扱いが適切でないとお考えの場合は、まずいつでも当社へお問い合わせいただけます。
当社はプライバシーに関する苦情を確認し、その結果および必要に応じて今後取り得る手続きについてお知らせします。
また、お住まいの地域および適用法令に応じて、所管のデータ保護当局または監督機関に申し立てることもできます。
27. 米国のユーザー向けの追加情報
米国のユーザーには、一般的な連邦法上の要件に加えて、各州のプライバシー法が適用される場合があります。
HolySleepは個人の睡眠データを販売せず、行動ターゲティング広告のために使用しません。
適用される法律に応じて、個人データまたは健康関連データへのアクセス、削除、訂正または利用に関する追加の権利が認められる場合があります。
一部のヘルスアプリには、個人を識別できる健康情報に関するセキュリティインシデントの通知について、特別な法的要件が適用される場合もあります。
このような要件がHolySleepに適用される場合、当社は該当する情報提供および通知義務を遵守します。
28. メキシコのユーザー向けの追加情報
メキシコのユーザーについては、本プライバシーポリシーは、個人データ処理の主な目的および条件に関する情報提供も兼ねています。
健康状態に関する情報や健康関連情報など、センシティブな個人データを取り扱う場合、その旨を明示します。
このようなデータには、より高い保護水準を適用します。
メキシコ法によりセンシティブな個人データの処理について明示的な同意が必要とされる場合、その同意は適切な電子的方法によって取得します。
29. 南アフリカのユーザー向けの追加情報
POPIAが適用される場合、HolySleepは健康関連情報を特別な保護を要する個人情報として取り扱います。
その機密性および完全性を保護するため、適切な技術的および組織的措置を講じます。
お問い合わせや苦情については、まずHolySleepへご連絡いただけます。また、所管のInformation Regulatorへ申し立てることもできます。
30. 本プライバシーポリシーの変更
HolySleepは今後も継続的に発展していきます。
新しい機能の追加や、法的または技術的要件の変更に伴い、本プライバシーポリシーを更新する場合があります。
最新のプライバシーポリシーは、アプリ内およびHolySleepが公開するプライバシーページで確認できます。
重要な変更がある場合は、適切な方法でお知らせします。
個人データの種類、利用目的または提供方法に重大な変更がある場合、新たな情報提供または改めて同意を得る必要があるかを確認します。
31. プライバシーに関するお問い合わせ
HolySleepのプライバシーについてご質問がある場合は、いつでも以下までお問い合わせください。
Martin Bach（個人事業主）
Aggensteinweg 7
87452 Altusried
Germany
最終更新：2026年9月