プライバシーポリシー：瞑想アプリ

この翻訳は便宜のために提供しているものです。法的拘束力を有するのは英語版です。

本プライバシーポリシーは英語で作成され、以下の言語に翻訳されています。英語版が正式版であり、その他の版は参考として提供されるものです。両版の間に不一致または矛盾がある場合は、英語版が優先します。

英語 |ドイツ語

プライバシーポリシー：瞑想アプリ

管理者：Flame Apps（「当社」）
メール： info@flameappsdevelopment.com
住所：Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, ドイツ
発効日：2026年9月5日

本プライバシーポリシーは、お客様が瞑想アプリ（「本アプリ」）および当社の関連するウェブサイト、ランディングページまたはヘルプページ（「本サイト」、本アプリと併せて「本サービス」）を利用する際に、当社が情報をどのように収集、利用、共有および保護するかを説明するものです。

本アプリは一般的なウェルビーイングと瞑想のためのアプリであり、医療機器ではなく、専門家による診断や治療に代わるものでもありません。当社は医療提供者、診療所または病院として活動しているものではなく、対象事業者（covered entity）または事業提携者（business associate）としてHIPAAの適用を受けるものでもありません。

本プライバシーポリシーは、次の地域における適用されるプライバシーおよびデータ保護に関する法律を満たすよう作成されています。

• 欧州連合／欧州経済領域（EU／EEA）、英国（UK）およびスイス（GDPR、UK GDPRおよびePrivacy規則を含みます）
• スイスのnFADP（新連邦データ保護法）
• 適用される米国の連邦および州のプライバシー法（CPRAにより改正されたカリフォルニア州のCCPA、その規則、および他の州の同様の法律を含みます）
• Google Playの要件（データセーフティ、アカウント／データの削除、およびEEA／英国／スイスにおける同意／CMPに関する規則を含みます）

現地の法律がより強力な保護または追加の権利を定めている場合、当社はそれに従うこととしています。

目次

1. 当社が収集するもの
2. データを処理する理由（目的と法的根拠）
3. AI機能と自動化された意思決定
4. 広告、同意およびお客様の選択
5. 共有するものと共有先
6. 国際移転
7. 保存
8. セキュリティ
9. お客様のプライバシーに関する権利
10. 子どものプライバシー
11. Cookieおよび類似の技術（本サイトと本アプリ）
12. Do Not Track／Global Privacy Control
13. アカウントとデータの削除（Google Playおよび一般）
14. 広告技術パートナー（現在）
15. 本ポリシーの変更
16. お問い合わせと苦情
17. 付属書A：概要表

1) 当社が収集するもの

当社は、本ポリシーに記載された目的のために必要なデータのみを収集します。一部のデータはお客様から直接収集され、一部はお客様の端末または当社のSDKパートナーによって自動的に収集され、一部は第三者（例：ストアや連携パートナー）から取得される場合があります。

A. 当社の広告SDKおよび同意SDKを通じて収集されるデータ（第三者）

お客様が同意した場合（同意が必要な場合）または広告の視聴を選択した場合、当社の広告／メディエーションSDKは次のものを収集することがあります。

• 識別子と端末情報：広告ID（AAID/IDFA）、アプリインスタンスID、IPアドレス、ユーザーエージェント、端末のモデル、OSのバージョン、言語、ネットワーク、IPアドレスから導き出されるおおよその位置情報。
• 広告とのやり取りに関するデータ：広告リクエスト、インプレッション、クリック、視認性、フリークエンシーキャップ、広告配信に関連するクラッシュ／診断ログ。
• 同意に関するデータ：EEA／英国／スイスにおける当社のGoogle認定CMP（IAB TCF v2.2）でのお客様の選択。
• 当社独自のキャンペーンのためのコンバージョン計測：お客様が同意した場合、当社のTikTok計測SDKは、お客様の広告ID（AAID）、IPアドレス、基本的な端末情報およびアプリ情報、ならびに当社がTikTokで購入する広告が本アプリを有用と感じる人々に届いているかどうかを当社に伝える少数のイベントを受け取ります。これらのイベントは、アプリのインストール、アプリの起動、初期設定の完了、無料トライアルの開始、および有料サブスクリプションの開始（プランの料金と通貨を含みます）です。当社は、お客様の瞑想のコンテンツ、気分のチェックイン、日記の記録、音声録音またはセッションのトピックをTikTokに送信することは決してなく、お客様の名前、メールアドレスまたは電話番号を送信することも決してありません。
  
  

当社の広告技術パートナーとそのプライバシーに関する通知へのリンクについては、第14条および付属書Aをご覧ください。

B. アプリのテレメトリー（最小限）

当社は、本アプリの安定性を保ち品質を向上させるために、匿名化または集計されたテレメトリーを収集することがあります。例えば次のものです。

• セッションの開始時刻と終了時刻
• セッション時間
• 機能の利用状況（どの画面や機能が使われているか）
• クラッシュログとパフォーマンスデータ

テレメトリーは、当社独自のコードおよび／またはプラットフォームのサービス（例：Google Playサービス、Firebase Analyticsまたは広告SDK）によって収集されることがあります。その場合、当社はここおよびGoogle Playのデータセーフティセクションでその旨を開示します。

特に、当社は、集計されたアプリの利用統計を作成するためにGoogle Firebase Analyticsを使用することがあります。EU／EEA、英国およびスイスでは、Firebase Analyticsはデフォルトで無効になっており、お客様が当社のGoogle User Messaging Platform（UMP）の同意ダイアログで分析／計測に同意した後にのみ有効になります。そのダイアログで分析に同意しない場合、Firebase Analyticsは無効のままです。

C. アカウントおよびサブスクリプションのデータ（利用可能な場合／利用可能になった時点で）

本アプリがアカウントの作成またはサブスクリプションを提供する場合、当社は次のものを処理することがあります。

• アカウント識別子：ユーザー名、メールアドレス、ハッシュ化されたパスワードまたは認証トークン。
• プロフィール情報（任意）：言語、タイムゾーン、基本的な設定（例：希望する音声の種類、リマインダーの設定）。
• サブスクリプションおよび取引のメタデータ：プランの種類、開始日／終了日、更新状況、ストアまたは決済事業者および取引ID（当社はカード番号の全体を保存しません。下記の「決済データ」をご覧ください）。

アカウントがまだ利用できない場合、このセクションは、当社が将来アカウントを導入した場合にデータがどのように処理されるかを説明するものです。

D. サポートおよびやり取りのデータ

お客様が当社に連絡した場合（例：メールまたはフォーム）、当社は次のものを処理します。

• お客様のメールアドレスその他の連絡先
• お客様のメッセージの内容および添付ファイル
• お客様のメールサービスまたは当社のプロバイダーから提供される場合の技術的なメタデータ（時刻、IPアドレス、メールヘッダー）

当社はこれを、お客様への回答、サポート品質の向上、および必要な場合の法的請求の立証または防御のためにのみ使用します。

E. 任意のウェルビーイングおよび日記の機能

一部の機能は任意であり、デフォルトで無効になっています。お客様がそれらを有効にした場合、当社は次のものを処理することがあります。

• ウェルビーイングの入力と日記：お客様が入力するメモ、気分、タグ、主観的な評価または目標。これらはデフォルトでお客様の端末に保存されます。

お客様の健康、心の健康状態その他同様の特別な種類の個人データに該当する事項を明らかにし、またはそれに関連するデータは、機微なデータとして取り扱われます。当社は、お客様がそれと知りながら提供した場合にのみ、お客様が選択した機能のためにのみ、明示的な同意（EU／英国／スイス）またはオプトイン（米国の一部の州）に基づいてこれを処理します。当社は、そのようなデータをターゲティング広告に使用したり、米国の州法上の「販売」（sale）／「共有」（sharing）に使用したりすることは決してありません。

米国の一部の州の健康データ法（例：ワシントン州のMy Health My Data Act（私の健康、私のデータ法）およびネバダ州の消費者健康データ法）で定義される消費者健康データについては、当社の別個の消費者健康データプライバシーポリシーが本ポリシーに加えて適用され、その処理について詳しく説明しています。

パーソナライズ瞑想のチェックイン：パーソナライズされた「チェックイン」機能を利用する場合、お客様は、当社がお客様のために瞑想を生成できるよう、気分を選択し、および／またはご自身の気持ちについて短い自由記述のメモを書きます。これにはお客様のチェックインを当社のAIプロバイダーに送信する必要があるため（第3条をご覧ください）、当社は、お客様が初めてこの機能を利用する際に明示的な同意を求めます。お客様の自由記述のメモは、その瞑想の生成にのみ使用され、その後当社のサーバーに保存されることはありません（第7条をご覧ください）。瞑想の内容を決めるのに役立つことのみを入力し、名前、連絡先、またはこの目的で処理されることを望まない情報は避けてください。

名前の読み上げ（任意）。お客様がファーストネームを入力し、「名前を読み上げる」オプションをオンにしたままにしている場合、当社はセッション内でお客様に呼びかけるためにその名前を使用します。お客様の名前は、お客様の端末上で組み込みの一般的な名前のリストと照合されます。名前を音声化するため、名前は音声に変換する目的でのみ当社独自のサーバーに送信され、そこに保存されることはありません。お客様の名前がそのリストにない場合に限り、かつお客様が同意した後に限り、その名前が本物の適切な名前であることを確認するために当社のAIプロバイダー（OpenAI）に送信されます（第3条をご覧ください）。お客様の名前はお客様の端末に保存されます。お客様は、設定で名前を変更、削除またはオフにすることができます。

年齢と性別（任意）。初期設定の際に、当社はお客様の生まれ年と性別をお尋ねします。どちらの質問も任意であり、「回答しない」を選んでスキップできます。お客様の回答はお客様の端末に保存され、次の2つの目的に使用されます。第一に、パーソナライズされた瞑想をお客様に合わせるためです。パーソナライズ瞑想機能を利用すると、お客様の年齢層（例：25歳から34歳。生まれ年は決して送信されません）と性別が、チェックインとともに当社のAIプロバイダー（OpenAI）に送信されます。これはその瞑想を書くためだけのものであり、当社のサーバーに保存されることはありません（第3条、第6条および第7条をご覧ください）。第二に、お客様が分析に同意している場合（第4条をご覧ください）、当社が本アプリの利用者を集計的に把握できるよう、お客様の年齢層と性別がFirebase Analyticsに記録されます。お客様は、本アプリのデータを消去するか、本アプリをアンインストールすることにより、いつでも回答を削除できます。

F. マイク／音声アシスタント（任意）

音声によるチェックイン（任意）：パーソナライズ瞑想機能では、チェックインを入力する代わりに話すことができます。その場合、録音は文字起こしのためにのみ、EU内の当社のバックエンドを経由して当社のAIプロバイダー（OpenAI、米国）に送信されます。文字起こしはお客様の端末に返され、入力したチェックインと同様に使用されます。当社は、録音も文字起こしも当社のサーバーに保存しません。OpenAIは、データ処理契約および標準契約条項に基づき、当社に代わってそれらを処理します（第3条および第6条をご覧ください）。お客様が初めてこの機能を利用する前に、当社は通知を表示し、明示的な同意を求めます。お客様は同意を拒否して入力を選ぶことができ、端末の設定でいつでもマイクの権限を取り消すことができます。

上記の音声によるチェックインを除き、本アプリはお客様のマイクの音声を録音、送信または保存しません。

I. ウェブサイトおよびアプリの利用データ（本サイト）

お客様が本サイトまたはウェブのヘルプページにアクセスした場合、当社は次のものを収集することがあります。

• • 技術データ：IPアドレス、ブラウザの種類とバージョン、端末の種類、オペレーティングシステム、おおよその位置（国／地域）、タイムゾーン。
  • 利用データ：閲覧したページとリンク、参照元／離脱先のURL、ページの滞在時間、クリックとスクロール、Cookie識別子および類似のオンライン識別子。
    
    

これらは、当社独自のログおよび／または分析ツールもしくはウェブのCMPによって収集されることがあります。詳細は、下記の「Cookieおよび類似の技術」をご覧ください。

J. 決済データ（該当する場合／該当するようになった時点で）

将来、お客様が当社から直接（アプリストアの決済システム外で）サブスクリプションまたはアプリ内商品を購入する場合：

• • 当社は第三者の決済代行事業者（例：Stripe、PayPal）を利用します。
  • これらの決済代行事業者は、当社に代わってお客様の支払いカードまたは銀行口座の情報を収集し、処理します。当社はカード番号の全体を保存しません。
  • 当社は、これらの決済代行事業者から、次のような限られた情報を受け取ることがあります。
• カード番号の下数桁
• カードの種類、有効期限の月／年
• 請求先住所
• 取引日、金額およびステータス
  
  

支払いがアプリストア（例：Google Playの課金）を通じてのみ処理される場合は、アプリストアの規約およびプライバシーポリシーが適用されます。

K. 第三者から取得するデータ

当社は、次のような他の情報源からお客様に関する個人データを受け取ることがあります。

• • アプリストアおよび配信プラットフォーム（例：インストールおよび購入の確認、クラッシュログ）。
  • 分析または監視のプロバイダー（集計された識別子または仮名の識別子）。
  • 将来、当社がそのようなプランを提供する場合は、雇用主またはウェルネスプログラムのパートナー（「福利厚生スポンサー」（benefit sponsors））。
    
    

当社がそのようなパートナーのための処理者として行動する場合、当社はパートナーの指示およびパートナーとの契約に従ってお客様のデータを処理し、そのような処理については、パートナーが提供する別個のプライバシーに関する通知でさらに説明される場合があります。

L. 集計、匿名化および非識別化されたデータ

当社は、お客様を識別できる要素を削除または変更することにより、個人情報から集計、匿名化その他の方法で非識別化されたデータを作成することがあります。当社はそのような非識別化されたデータを分離して保持し、当社の匿名化の手順を検証する場合を除き、個人の再識別を試みません。

非識別化されたデータは個人データとはみなされず、本プライバシーポリシーの対象外です。当社は、統計分析、製品開発、研究および事業上の意思決定のためにこれを使用することがあります。

2) データを処理する理由（目的と法的根拠）

EU／英国の法律に基づき、当社は、依拠する法的根拠もお客様にお知らせしなければなりません。

A. 目的

当社は、お客様のデータを次の目的で利用することがあります。

1. 広告の配信／本アプリの収益化

• お客様の選択および現地の法律に応じて、パーソナライズされた広告またはパーソナライズされていない広告を表示するため（第4条をご覧ください）。

2. 広告効果の測定と詐欺／不正利用の防止

• インプレッションを数え、フリークエンシーキャップを適用し、無効なトラフィックを検出し、当社の収益化の仕組みの詐欺的または不正な利用を防止するため。

3. 本アプリの中核機能、安定性およびセキュリティの提供

• 本アプリを動作させ、お客様の設定を記憶し、本アプリを安定させ、バグを検出して修正し、当社のシステムを攻撃から保護するため。

4. 任意のウェルビーイング機能の提供

• お客様がそれらの機能を利用する場合に、日記の記録、気分および目標を保存し、表示するため。

5. サポートとやり取り

• お客様のサポートのお問い合わせ、フィードバックまたはバグ報告に対応するため、ならびに可用性、セキュリティ、または本ポリシーもしくは利用規約の変更に関する重要なお知らせを送信するため。

6. 製品開発、分析および研究

• 本アプリがどのように利用されているかを（集計された形で）把握し、改善の優先順位を決め、新機能をテストし（例：A/Bテスト）、当社の瞑想コンテンツの効果を評価するため。

7. AIに基づく機能と改善
   • 音声によるチェックイン、お客様のために作成されるパーソナライズされた瞑想、パーソナライズされたおすすめなど、AIを活用した機能を提供するため（第3条をご覧ください）。
   • 当社は現在、本アプリから得た個人データ（お客様の日記の記録、ウェルビーイングの入力またはアカウントデータなど）を、当社のAIモデルの学習やファインチューニングに使用していません。将来これを行うことを希望する場合、当社は事前に本ポリシーを更新し、必要な場合には、お客様の個人データを学習に使用する前に、お客様の明示的な同意を求めるか、オプトアウトの手段を提供します。
   • パーソナライズされた瞑想の生成：第三者のAIプロバイダー（現在はOpenAI）を利用して、お客様のチェックイン（気分の選択および／または短い自由記述のメモ）を、お客様のために書かれた瞑想の台本に変換するため。お客様が初期設定の際に年齢と性別を共有した場合は、瞑想をお客様に合わせるために、お客様の年齢層と性別も使用されます。詳細とお客様の選択肢については第3条をご覧ください。
8. 本サービスに関するマーケティングと情報提供（限定的）

• 適用される法律上の同意および正当な利益の範囲内で、お客様に関連があると当社が考える新機能、コンテンツまたは製品について、アプリ内メッセージまたはメールでお客様に連絡するため。

9. 法令遵守、法的義務および請求に対する防御

• 法定の保存義務を遵守し、法律上必要な場合に法執行機関または規制当局の要請に対応し、法的請求を立証し、行使し、または防御するため。
  
  

B. 法的根拠（EU／EEA、英国、スイス）

当社は、活動に応じて、次の法的根拠の1つまたは複数に依拠します。

• 同意（GDPR第6条第1項(a)；ePrivacy）
• パーソナライズされた広告、および必須ではないCookie／トラッカーのため。
• TikTokなどの第三者のプラットフォームで当社が本アプリのために実施する広告キャンペーンの計測と最適化のため。
• 任意のウェルビーイング機能、および特別な種類の個人データ（健康／ウェルビーイング）のあらゆる処理のため。
• 機微なデータを処理し、またはクラウドサービスに依存する任意のAI機能のため。
• 法律で義務付けられている場合の電子的な方法による直接のマーケティングのため。
  
  
• 契約（GDPR第6条第1項(b)）
• お客様が要求した本アプリの機能を提供するため、お客様のサポートのお問い合わせに対応するため、ならびにお客様が当社から購入した場合に支払いを処理し、サブスクリプションを管理するため。
  
  
• 正当な利益（GDPR第6条第1項(f)）
• セキュリティを確保し、詐欺／不正利用を防止し、本アプリの安定性と機能性を維持し、機能を開発および改善し、集計された分析を行うため。
• マーケティング以外のサービス関連の事項（例：可用性、変更、サポートのフォローアップ）についてお客様と連絡をとるため。
  
  
• 法的義務（GDPR第6条第1項(c)）
• 帳簿および税に関する法律を遵守し、法執行機関または規制当局の有効な要請に対応し、データ主体からの請求への対応などのデータ保護上の義務を遵守するため。
  
  

当社が正当な利益に依拠する場合、当社は当社の利益とお客様の権利および自由とを比較衡量し、当社の利益がそれらに優先されない場合にのみお客様のデータを処理します。

お客様は、本アプリの同意またはプライバシーの画面で、また当社のウェブサイトについては第11条に記載したCookieの選択を通じて、いつでも同意を撤回することができます。撤回は、撤回前の適法な処理に影響しません。

3) AI機能と自動化された意思決定

当社は、本サービスの一部で「人工知能」（AI）および機械学習の技術を使用しています。これには次のものが含まれることがあります。

• 背後での利用。例えば次のものです。
• セキュリティと詐欺の検出
• コンテンツのおすすめ（どの瞑想を最初に表示するか）
• 品質とパフォーマンスの監視
  
  
• お客様がAIと直接やり取りする任意の機能。例えば次のものです。
• お客様のチェックインに基づいて作成されるパーソナライズされた瞑想
• お客様の入力に基づく、状況に応じた瞑想の流れ
  
  

AIとの直接のやり取りを伴い、かつ基本的なアプリのロジックを超える機能をお客様が利用する場合、当社は常に次のことを行います。

• • その機能がAIを活用したものであることを明確に表示する
  • その機能が使用するデータを説明する
  • 明確な選択肢を提供する（機能のオン／オフの切り替えや、その機能でのお客様のデータの使われ方の管理など）
    
    

当社は現在、お客様に関して、次のような決定を行っていません。すなわち、自動化された処理のみに基づく決定であって、法的効果またはそれと同様の重大な影響を生じさせるものです（例えば、法的権利や金融サービスを自動的に拒否することはありません）。

将来そのような処理を導入する場合、当社は次のことを行います。

• • 事前にお客様に通知する
  • そのロジックと起こりうる結果を説明する
  • 法律の定めに従い、人間の介入を得る権利、自己の見解を表明する権利、および決定に異議を述べる権利についてお客様にお知らせする

現時点では、当社は、本アプリから得たお客様の個人データを当社のAIモデルの学習やファインチューニングに使用していません。学習はすべて、お客様の瞑想アプリの利用状況、日記の記録またはアカウントデータとは紐付いていない別個のデータセットで行われます。

ただし、当社は、完全に匿名化または集計されたデータ（お客様をもはや識別しないもの）を、当社のAIシステムの評価と改善に使用することがあります。

AIが生成したナレーション（EU AI法上の透明性）

本アプリのガイド付き瞑想のナレーションは、端末上で動作する音声合成の人工知能システムによって生成されています。お客様が聞く声は合成音声であり、実在の人物の録音ではありません。

当社は、遅くとも最初の再生／接触の時点で、ナレーションがAIによって生成されたものであることを本アプリ内でユーザーにお知らせし、プレーヤー画面上または該当する機能の横に「AI生成」の表示を目に見える形で掲示します。これは、特にEU人工知能法に基づく合成音声に関する透明性の要請を満たすことを目的としています。

機械可読の表示：当社がお客様のために生成するすべてのパーソナライズされた瞑想には、お客様の端末に保存されるファイル内に機械可読の来歴記録が含まれます。この記録には、テキストとナレーションがAIによって生成されたこと、人による確認が行われていないこと、およびどのモデルがいつそれを生成したかが記録されます。これにより、AI法（規則（EU）2024/1689）第50条(2)の目的において、出力が人工的に生成されたものとして検出可能になります。

当社は、本アプリが生成する音声に追加の音響透かしは適用していません。ナレーションは完全にお客様の端末上で合成され、本アプリによってエクスポート、共有または配布されることはなく、透かしを入れるとエントリーレベルの端末で処理の負担が増える一方、お客様にとっての検出可能性は向上しません。そのため当社は、技術的な実現可能性、実装の費用および一般に認められた最新の技術水準を考慮し、ファイル単位の表示が、第50条(2)が求める範囲内で相応の技術的解決策であると考えています。将来、生成された音声の共有やエクスポートを可能にする場合は、その前にさらなる技術的措置を導入します。

第2条（「AIに基づく機能と改善」の項）および本ポリシーの他の箇所で説明しているとおり、当社は現在、本アプリから得たお客様の個人データ（お客様の瞑想の聴き方を含みます）を、当社のAIモデルの学習やファインチューニングに使用していません。

AIが生成した瞑想のテキスト（パーソナライズされたチェックイン）

パーソナライズされた「チェックイン」機能を利用する場合、お客様が選択した気分および／またはお客様が書いた自由記述は、当社の第三者AIプロバイダー（現在はOpenAI, L.L.C.（米国））に送信され、同社がお客様のための瞑想の台本を生成します。当社は、このコンテンツを、再生中も、保存した瞑想を閲覧する画面でも、アプリ内でAI生成として表示します。

お客様が初期設定の際に年齢層と性別を共有した場合は、瞑想がお客様のような方に向けて書かれるよう、それらも送信されます。AIプロバイダーには、それらに言及しないこと、およびそれらからお客様の生活について推測しないことが指示されています。

台本は人による確認なしに自動的に作成され、不正確または不適切な場合があります。これは一般的なウェルビーイングのためのコンテンツであり、医学的、心理学的な助言や危機対応の助言ではありません。当社は、お客様がこの機能を初めて利用する前に明示的な同意を求めます。お客様はいつでも同意を拒否し、または利用を中止することができ、それによってアプリのその他の機能を失うことはありません。

OpenAIは、データ処理契約に基づき当社の処理者として行動し、そのAPI規約によれば、APIを通じて送信されたデータを原則としてモデルの学習に使用しません。お客様の自由記述のチェックインは、瞑想の生成後、当社のサーバーに保存されません（第7条をご覧ください）。この処理は、GDPR第22条の意味における法的効果またはそれと同様の重大な影響を生じさせるものではありません。お客様のチェックインから健康に関する情報が明らかになる場合、当社はお客様の明示的な同意（GDPR第9条第2項(a)）に基づいてのみこれを処理します。

名前の読み上げの確認。お客様のファーストネームはお客様の端末上で確認されます。名前が組み込みのリストにない場合に限り、かつお客様が明示的に同意した後に限り、その名前が本物で適切であることを確認するためにOpenAIに送信されます。名前を音声化するため、名前は音声に変換する目的で当社独自のサーバーに送信され（第三者ではなく当社自身による処理です）、保存されることはありません。この確認は自動化されており、法的効果またはそれと同様の重大な影響を生じさせるものではありません（GDPR第22条）。

AIコンテンツの報告：お客様は、AIが書いた瞑想をアプリ内から報告することができます。報告すると、当社は、お客様が選択した理由、お客様が任意で追加したメモ、および報告されたAIが書いた台本を受け取り、それを確認して当社の安全上の指示とコンテンツフィルターを改善します。報告は、お客様と紐付く識別子なしで保存されます。メモには個人情報を含めないでください。

安全性：この機能は緊急時や危機時のために設計されたものではありません。本アプリには、チェックインが危機的状況を示す場合に瞑想を生成する代わりにサポート窓口を表示する基本的な安全機能が含まれています。ただし、この自動検知は100%正確ではなく、また100%正確であることはできません。危機の兆候を見逃したり、通常のメッセージを検知したりすることがあります。これに依拠しないでください。危機的状況にある場合や自傷について考えている場合は、お住まいの地域の緊急通報番号または危機対応サービスに連絡してください。

4) 広告、同意およびお客様の選択

A. EEA／英国／スイスにおけるCMPと同意

当社は、IAB TCF v2.2フレームワークと統合されたGoogle認定の同意管理プラットフォーム（CMP）を使用しています。お客様は、目的とベンダーについて同意する、拒否する、またはカスタマイズすることができます。

• • 必要な同意がない場合、当社はパーソナライズされていない（コンテキスト）広告のみを配信するか、必要な場合には広告の配信を制限します。
  • スイスは、Googleのポリシーに沿って当社のCMPの設定に含まれています。

同じCMP（GoogleのUser Messaging Platform、UMP）は、EU／EEA、英国およびスイスにおいて、Firebase Analyticsなど本アプリの特定の分析ツールを有効にするかどうかも制御します。これらの分析ツールはデフォルトでオフになっています。これらは、お客様がCMPで分析／計測に同意した場合にのみ有効になります。お客様がその同意を拒否し、または後に撤回した場合、それらの分析ツールは無効のままとなるか、無効化されます。

同じ同意は、第1条に記載したTikTok計測SDKにも適用されます。このSDKは、CMPのパートナー一覧にTikTok Ad Network（TikTokの広告ネットワーク。Pangleの名称でも掲載されています）として表示されます。SDKは休止状態で起動されます。EEA、英国およびスイスでは、お客様が端末への情報の保存と端末からの情報の読み取りの両方、およびそのパートナーに同意するまで、SDKは何も送信しません。お客様が同意を拒否した場合、または後に本アプリのプライバシーオプションで同意を撤回した場合、SDKは報告を停止し、再び起動されることはありません。これらの地域以外では、第4条Bに記載したオプトアウトが適用されます。

お客様の選択は保存され、本アプリのプライバシー／同意の画面でいつでも変更できます。

B. 広告に関する米国の州のプライバシー権

カリフォルニア州および包括的なプライバシー法を有する米国の他の多くの州の居住者は、次のことをオプトアウトすることができます。

• • 個人情報の「販売」（Sale）または「共有」（Sharing）（コンテキストをまたいだ行動ターゲティング広告を含みます）、および
  • ターゲティング広告および一定の種類のプロファイリング。
    
    

本アプリでこれらのオプトアウトを行使するには、本アプリの設定にある「個人情報を販売または共有しない」（Do not sell or share my personal information）スイッチを使用してください（このスイッチは、同意の制度ではなくオプトアウトの制度が適用されるEEA、英国およびスイス以外の地域で表示されます）。このスイッチにより、第1条に記載したTikTokの計測を含め、お客様の広告IDとアプリのイベントの広告パートナーとの共有が停止され、広告配信のための制限付きデータ処理が有効になります。本アプリはネイティブのモバイルアプリケーションであるため、Global Privacy Control（GPC）などのブラウザベースのオプトアウト設定シグナルを受信することはできません。当社が提供する仕組みは、アプリ内のスイッチおよび第16条の連絡先です。さらに、お客様は端末の設定で広告IDをリセットまたは削除することもできます（第11条をご覧ください）。

EEA、英国およびスイス以外の地域では、第1条に記載したTikTokのコンバージョン計測は、適用されるオプトアウトの制度に基づき、デフォルトで有効になっています。お客様は、上記の「個人情報を販売または共有しない」スイッチを使用するか、第16条の連絡先に連絡することにより、いつでもこれをオフにすることができます。

当社は、お客様の瞑想のコンテンツ、ウェルビーイングの入力または日記を広告のパーソナライズに使用しません。

C. 広告と未成年者

本アプリは18歳以上の成人のみを対象としており、子どもや10代の方を対象としていません（「子どものプライバシー」のセクションもご覧ください）。

将来、当社が対象者を変更し、明らかに18歳未満のユーザーを対象とするコンテンツを提供する場合（現時点では予定していません）、当社は次のことを行います。

• • 広告設定で子ども／10代向けの適切なフラグを適用する（例：COPPAタグ／AdMobの設定）
  • それらのユーザーにはコンテキスト広告のみを表示する
  • Google Playのファミリーポリシーその他の適用される法律に適合するSDKの設定を使用する

5) 共有するものと共有先

当社は、必要な場合に限り、適切な保護措置の下でお客様の個人データを共有し、法的根拠およびCMPにおけるお客様の選択なしに、パートナー自身の独立した広告のために共有することは決してありません。

A. 広告技術パートナー

当社は、次の目的のために、広告技術パートナー（SDK、メディエーションプラットフォーム、エクスチェンジ）と限られたデータを共有します。

• 広告の配信
• 効果の測定
• フリークエンシーキャップの適用
• 詐欺／不正利用の防止
• お客様の同意／オプトアウトの設定が尊重されることの確保
  
  

当社の現在のパートナーは、そのプライバシーに関する通知へのリンクとともに、第14条および付属書Aに記載されています。

当社は、お客様の個人情報を金銭と引き換えに販売しません。米国の一部の州では、コンテキストをまたいだ行動ターゲティング広告のための開示は「共有」（sharing）とみなされます。お客様はこれをオプトアウトすることができます（第4条をご覧ください）。

当社はまた、TikTokで当社が本アプリのために実施する広告キャンペーンを計測できるよう、またTikTokがそれらの広告を本アプリを有用と感じる可能性の高い人々に配信できるよう、第1条に記載したコンバージョンイベントをTikTokと共有します。この計測について、当社とTikTokは、TikTokのビジネス製品（データ）規約（Business Products (Data) Terms）ならびにEEA、英国およびスイスに適用される法域別の規約に基づき、GDPR第26条の意味における共同管理者として行動します。TikTokはさらに、そのプライバシーポリシーに定める目的のために、独自の管理者としてこのデータを処理します。お客様は、当社とTikTokのいずれに対してもデータ保護上の権利を行使することができ、その取決めの要旨について当社に問い合わせることができます。

B. サービスプロバイダー（処理者）

当社は、本サービスの運営を支援するため、慎重に選定した第三者のサービスプロバイダーを利用しています。例えば次のものです。

• クラウドホスティングとコンテンツ配信
• クラッシュの記録とエラーの監視
• 分析
• メールまたはヘルプデスクのプロバイダー
• お客様のチェックイン、およびお客様が共有した場合はお客様の年齢層と性別からの、パーソナライズされた瞑想の生成（当社のAIプロバイダー、現在はOpenAI）
  
  

これらのプロバイダーは：

• • 当社の処理者として行動します。
  • 当社の文書化された指示に基づいてのみ個人データを処理することができます。
  • 守秘義務ならびに適切な技術的および組織的措置を求める契約に拘束されます。
  • お客様のデータを独自の独立した目的のために使用することはできません。

C. アプリストアとプラットフォーム

アプリストアおよびプラットフォーム（例：Google Play）は、それぞれ独自の規約に従って、インストールの状況、購入の確認、クラッシュレポートまたは集計された利用データなどのメタデータを受け取ることがあります。

D. 関連会社および企業取引

当社が企業グループを設立し、またはこれに参加する場合（例：Flame Apps UGもしくはGmbH、または将来の関連会社）、当社は、第2条に記載した目的のために必要な場合、同じ保護の下で、そのグループ内でお客様の個人データを共有することがあります。

当社が合併、買収、組織再編、資産売却または同様の企業取引に関与する場合、お客様の個人データは、買収する事業体または存続する事業体に移転されることがあります。そのような移転により、お客様のデータの使われ方に重要な変更が生じる場合、当社は事前にお客様にお知らせし、法律上必要な場合にはお客様の同意を得ます。

E. 法的義務と危害の防止

当社は、次のことのために必要であると判断した場合、個人データを開示することがあります。

• 適用される法令、法的手続または執行可能な政府の要請を遵守すること
• 当社の規約その他の契約を執行すること
• Flame Apps、当社のユーザーまたは公衆の権利、財産または安全を保護すること（例：詐欺の防止、セキュリティインシデント）
  
  

法律上認められる場合、当社は、法的な要請に応じてデータを共有する前に、お客様に通知するよう努めます。ただし、通知することが法律上認められ、かつ危害のリスクを生じさせない場合に限ります。

6) 国際移転

当社の主な業務と基盤はドイツおよび／またはEUにあります。ただし、当社のサービスプロバイダーおよび広告パートナーの一部は、EU／EEA、英国またはスイスの域外に所在し、または域外にデータを保存しています。

EU／英国の「十分性認定」（adequacy decision）を受けていない国に個人データを移転する場合、当社は次のものに依拠します。

• 標準契約条項（SCC）（欧州委員会が承認したもの）
• および英国について該当する場合は、国際データ移転契約（IDTA）またはSCCに対する英国補遺
  
  

必要な場合、当社は移転影響評価を実施し、必要に応じて追加の技術的および組織的な保護措置を講じます。

特に、お客様がパーソナライズ瞑想機能を利用する場合、お客様のチェックイン（お客様が初期設定の際に共有した場合は、お客様の年齢層と性別を含みます）、ならびにお客様が名前の読み上げオプションを有効にし、かつお客様の名前が当社の組み込みのリストになく、かつお客様が同意した場合はお客様のファーストネームが、米国にある当社のAIプロバイダー（OpenAI）によって処理されます。この移転は、上記の標準契約条項（および該当する場合は英国IDTAまたはスイス補遺）の対象となります。

お客様が第1条に記載したTikTokのコンバージョン計測に同意した場合、そこに記載された識別子とイベントは、TikTok Technology Limited（アイルランド）と、英国のユーザーについてはTikTok Information Technologies UK Limitedと共有されます。TikTokは、同社がProject Cloverと呼ぶプログラムの下で、欧州のユーザーデータを欧州のデータセンター（アイルランド、ノルウェーおよびフィンランド）に保存していると表明しています。TikTokはまた、米国を含むEEA域外の国に個人データを移転し、中国を含む他の国の従業員がそのようなデータにリモートでアクセスすることを認めています。これらの移転は、上記の標準契約条項と、TikTokが独自のプライバシーポリシーで説明している補完的措置に基づいています。2025年、アイルランドのデータ保護委員会（Irish Data Protection Commission）は、欧州のユーザーデータの中国への移転の取り扱いと説明に不備があったとしてTikTokに制裁金を科しました。当社は、お客様が判断する前にこのことを知っておくべきだと考えています。TikTokの現在のプライバシーポリシーはこちらでお読みいただけます：https://www.tiktok.com/legal/page/eea/privacy-policy/en

お客様のデータに適用される具体的な移転の仕組みの詳細については、当社にお問い合わせください。

7) 保存

当社は、本ポリシーに記載された目的のために必要な期間、または法律で義務付けられている期間に限り、個人データを保存します。特に次のとおりです。

• 広告およびテレメトリーのデータ
• 広告の配信、効果の測定、詐欺の防止および本アプリの運営に必要な期間に限り保存されます。保存期間は、当社のパートナーのポリシーによって定められる場合があります（通常は短期間です）。
• サポートのメールおよびやり取りのデータ
• お客様のお問い合わせが未解決の間、およびその後の合理的な期間、特に法的請求の立証または防御に必要な場合に保存されます（法定の時効期間に従います）。
• 任意のウェルビーイングおよび日記のデータ（端末上）
• お客様が本アプリで削除するか、本アプリをアンインストールするまで、端末内に保存されます。
• パーソナライズ瞑想のチェックイン
• お客様の自由記述のチェックインは、瞑想を生成するためにのみ当社のAIプロバイダーに送信され、その後当社のサーバーに保存されることはなく、当社のログや分析に書き込まれることもありません。生成された瞑想はお客様の端末に保存されます（お気に入り以外のものは約30日後に自動的に削除され、お気に入りはお客様が削除するまで保存されます）。お客様が瞑想をお気に入りとして保存し、保持することを選択した場合、当社は、当社のコンテンツを評価し改善するために、その瞑想のテキスト（AIが書いた台本）を、お客様の自由記述、お客様が選択した気分の選択肢、およびお客様と紐付く識別子のいずれも含まない形で保持することがあります。当社のAIプロバイダーは、ゼロデータ保持の取決めが適用される場合を除き、不正利用の監視のために、APIの入力と出力を短期間（現在は最長30日間）保持することがあります。
• 名前の読み上げ：お客様のファーストネームはお客様の端末に保存されます。名前を音声化するため、名前は音声に変換する目的でのみ当社独自のサーバーに送信され、そこに保存されることはありません。認識されない名前であり、お客様が確認に同意した場合、名前はその確認のためにのみOpenAIに送信されます（上記の同社による不正利用監視のための短期間の保持が適用されます）。当社はそれを当社のサーバーに保存しません。
• 年齢と性別：お客様の生まれ年と性別は、お客様が本アプリのデータを消去するか本アプリをアンインストールするまで、お客様の端末に保存されます。チェックインとともに送信される年齢層と性別は、当社のサーバーに保存されません（上記の当社のAIプロバイダーによる不正利用監視のための短期間の保持が適用されます）。Firebase Analyticsでは、それらは第1条に記載した分析データの一部として保持されます。
• アカウントおよびサブスクリプションのデータ（利用可能な場合／利用可能になった時点で）
• お客様のアカウントが有効である間保存されます。一定の情報（例：取引の証拠）は、税務、会計または法律上の義務により、より長く保持されることがあります。
  
  

お客様のデータが不要になった場合、当社はそれを削除または匿名化します。それが直ちに可能でない場合（例：バックアップに保存されているため）、当社は削除が可能になるまで、それを安全に保管し、以後の処理から隔離します。

8) セキュリティ

当社は、個人データを不正なアクセス、改ざん、開示または破壊から保護するために、適切な技術的および組織的措置を講じています。これには次のものが含まれることがあります。

• 通信中の暗号化、および適切な場合には保存時の暗号化
• アクセス制御と役割に基づく権限
• 安全な開発手法と定期的なセキュリティアップデート
• 重要なシステムのログ記録と監視
  
  

100%安全なシステムは存在しません。お客様のデータが漏えいした、または当社のアプリが悪用されていると思われる場合は、当社が調査できるよう、速やかにinfo@flameappsdevelopment.com までご連絡ください。

9) お客様のプライバシーに関する権利

A. EU／EEA、英国、スイス

EU／EEA、英国またはスイスにいる場合、お客様にはデータ保護法に基づき次の権利があります。

• アクセス：当社がお客様のデータを処理しているかどうかの確認を得ること、および処理している場合はその写しを受け取ること。
• 訂正：不正確または不完全なデータを訂正すること。
• 消去：一定の状況において、お客様のデータの削除を当社に求めること（「忘れられる権利」）。
• 制限：一定の場合に、当社が処理を一時的に制限するよう求めること。
• 異議：プロファイリングを含め、正当な利益に基づく処理に異議を述べること。
• データポータビリティ：一定のデータを、構造化され、一般的に利用され、機械可読性のある形式で受け取り、他の管理者に移行すること。
• 同意の撤回：処理が同意に基づく場合、いつでもその同意を撤回すること（撤回前の適法な処理には影響しません）。
• 苦情の申立て：お住まいの地域の監督機関に対して行うこと。バイエルン州（当社の所在地）の監督機関：
• Bayerisches Landesamt für Datenschutzaufsicht（BayLDA、バイエルン州データ保護監督庁）、Promenade 18, 91522 Ansbach, ドイツ（オンラインの苦情申立てフォームがあります）。

B. プライバシー法を有する米国の州

お住まいの州によっては、お客様には次の権利がある場合があります。

• 当社が保有するお客様に関する個人情報にアクセスし、またはその写しを取得する権利
• 不正確な点を訂正する権利
• 一定のデータを削除する権利
• ポータブルな形式でデータを受け取る権利
• ターゲティング広告、「販売」（sale）および一定のプロファイリングをオプトアウトする権利
  
  

一部の州では、当社がお客様の請求を拒否した場合に異議申立ての手続を提供することが求められています。お客様は、当社の決定を通知するメールに返信することにより異議を申し立てることができます。当社は法律で定められた期限内にこれを再検討し、回答します。

本アプリでは、設定にある「個人情報を販売または共有しない」（Do not sell or share my personal information）スイッチで、ターゲティング広告および「販売／共有」（sale/sharing）のオプトアウトを行使します（第4条をご覧ください）。GPCなどのブラウザベースのオプトアウトのシグナルは、ネイティブのモバイルアプリには届きません（第12条をご覧ください）。

ネバダ州の居住者の方へ：info@flameappsdevelopment.com は当社が指定する請求の宛先であり、お客様はこの宛先を通じて、対象となる情報を販売しないよう当社に指示する確認済みの請求を送ることができます（NRS 603A.340）。

C. 差別の禁止／報復の禁止

当社は、お客様がプライバシーに関する権利を行使したことを理由に、お客様を差別的に取り扱い、その他の報復を行うことはありません。つまり、当社は、お客様が適用される法律に基づく権利を行使したことのみを理由として、次のことを行いません。

• 本アプリへのアクセスを拒否すること
• 異なる水準または品質のサービスを提供すること
• 異なる料金を請求すること
  ただし、一部の機能は、お客様が拒否した処理または削除を求めた処理に依存している場合、利用できないことがあります。

D. 権利の行使と本人確認

権利を行使するには、次の方法があります。

• 本アプリのプライバシー／同意の管理機能を使用する
• 次の宛先にメールを送る：info@flameappsdevelopment.com

当社は、お客様の請求に対応する前に、お客様の本人確認を行う必要がある場合があります（例えば、お客様の端末へのアクセスを確認する、お客様のメールアドレスに確認用のリンクを送る、または追加の情報を求めることによって）。

GDPRその他の法律に基づき、当社は原則として請求の処理に手数料を請求しません。法律で認められるとおり、明らかに根拠がないか、または過剰な請求（特にその反復的な性質による場合）については、当社は合理的な手数料を請求し、または請求への対応を拒否することがあります。その場合、当社はその理由を説明します。

10) 子どものプライバシー

本サービスは18歳以上の成人を対象としています。当社は、18歳未満の子どもまたは未成年者から個人データを故意に収集することはありません。

初期設定時の年齢確認。初期設定の際、本アプリはお客様の生まれ年をお尋ねします。選択した年からお客様が18歳未満であることになる場合、本アプリは先に進むことを認めず、その年は保存もされず、どこにも送信されません。誤って間違った年を選んだ場合は、別の年を選ぶことができます。また、この質問はスキップすることもできます。

• 18歳未満の方は本アプリを利用しないでください。
• 当社は、18歳未満のユーザーがアカウントを作成し、または個人データの収集を伴う機能を利用することを故意に認めることはありません。
• 当社は、利用者が18歳以上であることを前提として、広告およびSDKを設定しています。

適切な同意なしに18歳未満の子どもまたは未成年者から個人データを収集したことを当社が知った場合、当社はそのデータをできる限り速やかに削除するための合理的な措置を講じます。

18歳未満の子どもまたは未成年者が当社に個人データを提供したと思われる場合は、当社が調査し、適切な場合にはデータを削除できるよう、info@flameappsdevelopment.comまでご連絡ください。

将来、10代の方または子ども向けのサービスを導入する場合、当社は本ポリシーを更新し、追加の保護措置（必要な場合の親の同意を含みます）を講じ、それに応じて広告およびSDKの設定を調整します。

11) Cookieおよび類似の技術（本サイトと本アプリ）

A. 本サイトにおけるCookieとウェブトラッキング

お客様が本サイトにアクセスした場合、当社および当社のサービスプロバイダーは、次の目的でCookieおよび類似の技術（ローカルストレージ、ピクセル、タグまたはスクリプトなど）を使用することがあります。

• 本サイトを機能させるため（例：ページ間の移動、セキュリティ、基本的な機能）
• お客様の設定（言語など）を記憶するため
• 分析を行うため（例：どのページが閲覧されたか、ページの滞在時間、クリック）
• 第2条および第4条に記載のとおり、広告と計測を支援するため
  
  

法律で義務付けられている場合（特にEU／EEA、英国およびスイス）、当社は、Cookieバナーまたは同意管理プラットフォーム（CMP）を通じて、必須ではないCookieおよび類似の技術についてお客様の同意を得ます。お客様は、本サイトのCookie設定のリンク（利用可能な場合）から、またはブラウザの設定を調整することにより、いつでもCookieに関する選択を変更することができます。

B. 本アプリにおけるSDKおよび類似の技術

本アプリでは、広告および分析のSDKが、例えば次のような方法で、Cookieと同様の機能を果たすことがあります。

• お客様の端末に広告IDまたはアプリインスタンスIDを割り当てる
• 限られたデータ（設定やフリークエンシーキャップのデータなど）を端末内に保存する
• 広告の配信、効果の測定または詐欺の検出のために、技術情報を各社のサーバーに送信する
  
  

これらのSDKは、「広告技術パートナー」のセクションおよび付属書Aに記載されています。

当社はまた、集計されたアプリの利用状況を計測するために、Firebase Analyticsなどの分析SDKを使用することがあります。EU／EEA、英国およびスイスでは、そのような分析SDKは、お客様が当社のGoogle UMPの同意ダイアログを通じて分析／計測に同意した後にのみ有効になり、それ以外の場合は無効のままです。同意の管理方法の詳細については、第4条をご覧ください。

TikTok計測SDKも同じように動作します。このSDKは、お客様の端末の広告IDを読み取り、第1条に記載したイベントの短いキューを端末上に保持し、それらをTikTokのサーバーに送信します。このSDKは休止状態で初期化され、お客様が第4条に記載した同意を行った後にのみ送信を開始します。

EEA／英国／スイスでは、当社は、これらの技術について同意を得てお客様の選択を管理するために、アプリ内のCMPに依拠しています。必要な同意がない場合、当社は、法律および当社のパートナーのポリシーの要求に従い、パーソナライズされていない（コンテキスト）広告を配信するSDK設定、または一定のトラッキング機能を無効にするSDK設定のみを使用します。

C. お客様の選択

お客様の端末とブラウザに応じて、お客様は次のことも行うことができます。

• モバイル広告IDを無効にし、またはリセットする（例：Androidの設定で）
• Cookieをブロックまたは削除するようブラウザを設定する
• ウェブブラウザにおいて、「Do Not Track／Global Privacy Control」のセクションに記載のとおり、Global Privacy Control（GPC）などの認められた設定シグナルを使用する（これらのシグナルはウェブサイト向けのものであり、ネイティブのモバイルアプリには届きません。本アプリでは、第4条に記載したスイッチを使用してください）
  
  

Cookieをブロックしたり広告IDを無効にしたりすると、本サービスの一部の機能に影響が生じる場合がありますのでご注意ください。

12) Do Not Track／Global Privacy Control

当社は、従来の「Do Not Track」（DNT）ブラウザヘッダーには対応しません。これに対応するための共通の標準が存在しないためです。

Global Privacy Control（GPC）および類似の設定シグナルは、ウェブブラウザによって送信されます。本アプリはネイティブのモバイルアプリケーションであるため、それらを受信しません。本アプリにおけるオプトアウトの仕組みは、設定にある「個人情報を販売または共有しない」（Do not sell or share my personal information）スイッチです（第4条をご覧ください）。当社の情報提供のための本サイトでは、当社独自の広告やコンテキストをまたいだトラッキングは行っておらず、本サイトを通じて収集した個人情報を販売または共有することもありません。これが変更される場合、当社は法律の定めに従い、GPCその他の認められたオプトアウトのシグナルを尊重します。

13) アカウントとデータの削除（Google Playおよび一般）

A. アカウントをお持ちでない場合（現在の状況）

現時点では、本アプリはログインを伴うアカウントを提供していません。ほとんどのデータは、お客様の端末内（例：ダウンロードしたコンテンツ、ウェルビーイング／日記の記録）または当社のサポートシステム（例：お客様が当社にメールを送った場合）に保存されています。

• お客様は、オペレーティングシステムの設定（例：「データを消去」／「ストレージを削除」）を使用し、また本アプリをアンインストールすることにより、端末内の本アプリのデータを削除できます。
• お客様は、info@flameappsdevelopment.com宛てにメールを送ることにより、当社が保有するお客様に関するサポートおよびやり取りのデータの削除を当社に求めることができます。当社は、法的な理由（例えば、税務もしくは会計上の義務を遵守するため、または法的請求を立証しもしくは防御するため）によりそのデータの保持が義務付けられ、または認められている場合を除き、それを削除します。
  
  

これらの選択肢は、「お客様のプライバシーに関する権利」のセクションに記載したお客様のプライバシーに関する権利に加えて存在するものです。

B. 将来アカウントを導入する場合

本アプリが将来アカウントの作成を提供する場合、当社は、次のものを提供することにより、Google Playのアカウント削除およびデータセーフティの要件を遵守します。

• アカウントおよび関連する個人データを削除するためのアプリ内の手段
• 本アプリをアンインストールした後でも使用できるウェブリンク
  
  

お客様がアカウントの削除を請求した場合、当社は、法律により保持が義務付けられている場合（例えば、詐欺を防止するため、または帳簿に関する規則を遵守するため）を除き、関連する個人データを削除または匿名化します。

14) 広告技術パートナー（現在）

当社は、次のパートナー（メディエーション／エクスチェンジを含みます）を通じて広告による収益化を行っています。本アプリは18歳以上の成人を対象としており、当社はそれを前提としてこれらのSDKを設定しています。各社がどのようにデータを処理し、どのようにオプトアウトできるかについては、各社の通知をご確認ください。

• Google AdMob：プライバシーポリシー：https://policies.google.com/privacy?hl=en
• Meta Audience Network：プライバシーポリシー：https://www.facebook.com/privacy/policy/
• InMobi Exchange（AdMob Open Bidding経由）：プライバシーポリシー：https://www.inmobi.com/mweb/yes-privacy
• Liftoff Monetize (Vungle)：プライバシーポリシー：https://liftoff.ai/privacy-policy/
• AppLovin：プライバシーポリシー：https://legal.applovin.com/privacy/
• OneTag Exchange：プライバシーポリシー：https://www.onetag.com/privacy-platform/
• Mobfox：プライバシーポリシー：https://www.mobfox.com/privacy-policy/
• TikTok Ad Network（同意ダイアログではPangleの名称で掲載されています。TikTokで当社が実施するキャンペーンの計測にのみ使用され、本アプリ内で広告を表示するためには使用されません）：プライバシーポリシー：https://www.tiktok.com/legal/page/eea/privacy-policy/en
  
  

当社は、SDKの追加や削除に応じてこの一覧を更新することがあります。アプリ内のCMPのベンダー一覧（EEA／英国／スイス）には、同意の時点でお客様に表示される現在のベンダーが常に反映されます。

15) 本ポリシーの変更

当社は、本アプリおよび法的義務の変化に応じて、本プライバシーポリシーを更新することがあります。当社は次のことを行います。

• 更新版を本サイトおよび／または本アプリに掲載する
• 冒頭の「発効日」を変更する
  
  

変更がお客様の権利または当社によるお客様のデータの使われ方に重大な影響を及ぼす場合、当社はより目立つ方法で通知し（例えば、アプリ内の通知やメール）、法律上必要な場合には改めてお客様の同意を求めます。

16) お問い合わせと苦情

管理者：Flame Apps
メール： info@flameappsdevelopment.com

郵送先：Flame Apps, Postfach 53 04, 97003 Würzburg, ドイツ

監督機関（ドイツ／バイエルン州、民間部門）：
Bayerisches Landesamt für Datenschutzaufsicht（BayLDA、バイエルン州データ保護監督庁）
Promenade 18, 91522 Ansbach, ドイツ
オンラインの苦情申立てフォームは同庁のウェブサイトで利用できます。

本ポリシーまたは当社のデータの取り扱いについてご質問、ご懸念または苦情がある場合は、まず当社にご連絡ください。当社は解決に最善を尽くします。お客様には、お住まいの地域のデータ保護機関に直接連絡し、または苦情を申し立てる権利もあります。

付属書A：概要表（カテゴリー → 目的 → 法的根拠 → 保存 → 受領者）

カテゴリー：
端末／広告IDとネットワークのデータ

例：
広告ID（AAID/IDFA）、アプリインスタンスID、IPアドレス、ユーザーエージェント、端末のモデル、OSのバージョン、言語、ネットワーク、IPアドレスから導き出されるおおよその位置情報。

目的：
広告の配信（同意に応じてパーソナライズまたはコンテキスト）、フリークエンシーの上限設定、効果の測定、詐欺／不正利用の検出、本アプリのセキュリティと安定性。

法的根拠：
同意（EEA／英国／スイスにおけるパーソナライズされた広告および一定のトラッキングのため）、正当な利益（セキュリティ、詐欺の防止、基本的な計測）、米国の一部の州における「販売／共有」（sale/sharing）およびターゲティング広告に対するオプトアウトの権利。

通常の保存期間：
広告の配信と計測のためにパートナーが認める限り短い期間（通常は各パートナーのポリシーで定められた限られた期間）。

受領者：
広告技術パートナー（「広告技術パートナー」のセクションをご覧ください）、ならびに広告の配信と計測を支援するサービスプロバイダー。

カテゴリー：
広告イベントとやり取りのログ

例：
広告リクエスト、インプレッション、クリック、視認性の指標、広告ユニットへのエンゲージメント、広告配信に関連するエラー／クラッシュのログ。

目的：
本アプリの収益化、レポート作成、キャンペーンの最適化、詐欺の防止。

法的根拠：
必要な場合の同意（EEA／英国／スイスにおける広告のパーソナライズと計測のため）、正当な利益（詐欺対策／セキュリティ、集計レポート）。

通常の保存期間：
各パートナーのポリシーで定められた短い期間（例えば、数日から数か月であり、永続的ではありません）。

受領者：
「広告技術パートナー」のセクションに記載された広告技術パートナーおよびメディエーションプラットフォーム。

カテゴリー：当社独自の広告キャンペーンのためのコンバージョンイベント

例：広告ID（AAID）、IPアドレス、端末情報およびアプリ情報、ならびにアプリのインストール、アプリの起動、初期設定の完了、無料トライアルの開始、有料サブスクリプションの開始（プランの料金と通貨を含みます）の各イベント。

目的：TikTokで当社が本アプリのために実施するキャンペーンが本アプリを有用と感じる人々に届いているかどうかを計測すること、およびTikTokがそれらのキャンペーンの配信を最適化できるようにすること。

法的根拠：EEA、英国およびスイスにおける同意（GDPR第6条第1項(a)；ePrivacy）、米国の一部の州における「販売／共有」（sale/sharing）およびターゲティング広告に対するオプトアウトの権利。

通常の保存期間：広告および計測のデータについてTikTokのプライバシーポリシーで定められたとおり。

受領者：TikTok Technology Limited（アイルランド）およびその他のTikTokグループ会社。この計測については当社との共同管理者として、TikTok自身の目的については独自の管理者として。

カテゴリー：
アプリのテレメトリーと診断

例：
セッションの開始／終了時刻、セッション時間、機能の利用状況（使用された画面／機能）、クラッシュログ、パフォーマンスの指標。

目的：
本アプリの安定性とパフォーマンスの維持と向上、バグの検出と修正、セキュリティの監視。

法的根拠：
本アプリを安全かつ効率的に運営し、改善することについての正当な利益（GDPR第6条第1項(f)）。

通常の保存期間：
デバッグとセキュリティに必要な短い運用上の期間および限られた履歴ログ。必要な場合は、匿名化／集計された形でより長く保存。

受領者：
当社独自の基盤および選定されたサービスプロバイダー（例：クラッシュの記録やエラー監視のツール）。

カテゴリー：
アカウントおよびサブスクリプションのデータ（利用可能な場合／利用可能になった時点で）

例：
ユーザー名、メールアドレス、ハッシュ化されたパスワードまたはトークン、言語、タイムゾーン、基本的な設定（例：希望する音声の種類、リマインダーの設定）、サブスクリプションのプラン、更新状況、ストアまたは決済事業者、取引ID。

目的：
ユーザーアカウントとサブスクリプションの提供と管理、ユーザーの認証、設定の記憶、利用権の管理、詐欺の防止、サポートの提供。

法的根拠：
アカウントとサブスクリプションの提供については契約（GDPR第6条第1項(b)）、正当な利益（セキュリティ、詐欺の防止）、法的義務（例：取引記録に関する税務／会計）。

通常の保存期間：
アカウントが有効である間、および法律で義務付けられている期間（例：請求書の法定保存）。一部のセキュリティログは、アカウントの閉鎖後も限られた期間保存されることがあります。

受領者：
当社（管理者）、アプリストアおよび決済代行事業者、選定されたサービスプロバイダー（例：ホスティング）。

カテゴリー：
サポートおよびやり取りのデータ

例：
メールアドレスその他の連絡先、メッセージと添付ファイルの内容、メールシステムからの技術的なメタデータ（時刻、IPアドレス、メールヘッダー）。

目的：
サポートのお問い合わせ、フィードバックまたはバグ報告への対応、サポート品質の向上、法的請求の立証または防御。

法的根拠：
契約（お客様が本アプリの利用について当社に連絡した場合）、正当な利益（カスタマーサポート、法的請求に対する防御）。

通常の保存期間：
お問い合わせが未解決の間、およびその後の合理的な期間。特に法的義務または紛争に関連する場合（時効期間に従います）。

受領者：
メールおよびヘルプデスクのプロバイダー、ならびに当社の社内サポートチーム。

カテゴリー：
任意のウェルビーイングおよび日記のデータ

例：
お客様が任意の機能で入力するメモ、気分、タグ、主観的な評価および目標。

目的：
お客様が有効にした特定の任意機能の提供（例：日記、気分の記録、パーソナライズされたガイダンス）、お客様ご自身の履歴の表示。

法的根拠：
明示的な同意／オプトイン（EU／英国／スイスの法律上の特別な種類の個人データについて）、契約（選択された機能を提供するため）。

通常の保存期間：
お客様が記録を削除するか本アプリをアンインストールするまで端末上に保存。

受領者：
なし（お客様の端末内にのみ保存）。

カテゴリー：
初期設定での任意の回答（年齢と性別）

例：
生まれ年（お客様の端末にのみ保存）、そこから導き出される年齢層（例：25歳から34歳）、性別（女性、男性、ノンバイナリー）、または無回答。

目的：
パーソナライズされた瞑想をお客様に合わせること、本アプリの利用者を集計的に把握すること。

法的根拠：
同意（GDPR第6条第1項(a)）：当社のAIプロバイダーへの送信についてはパーソナライズ瞑想機能に対するお客様の明示的な同意、Firebase Analyticsについてはお客様の分析への同意。回答は任意です。

通常の保存期間：
お客様が本アプリのデータを消去するか本アプリをアンインストールするまでお客様の端末上に保存。当社のサーバーには保存されません。Firebase Analyticsでは、当社の分析プロパティに設定された保存期間に従います。

受領者：
OpenAI（お客様がパーソナライズ瞑想機能を利用する場合のみ）、Google（Firebase Analytics、お客様の分析への同意がある場合のみ）。

カテゴリー：
マイクのデータ：音声によるチェックイン（任意）

例：
パーソナライズ瞑想機能において、お客様が入力する代わりに話すことを選択したチェックイン。

目的：
お客様のために瞑想を作成できるよう、音声によるチェックインをテキストに変換すること。

法的根拠：
パーソナライズ瞑想機能に対するお客様の明示的な同意（チェックインにより健康に関する情報が明らかになる場合はGDPR第9条第2項(a)）およびマイクの使用許可、契約（お客様が利用する機能を提供するため）。

通常の保存期間：
当社は、録音もその文字起こしも当社のサーバーに保存しません。当社のAIプロバイダーは、不正利用の監視のために短期間それらを保持することがあります（第7条をご覧ください）。

受領者：
当社に代わって録音を文字起こしする当社のAIプロバイダー（現在はOpenAI）（第3条および第6条をご覧ください）。

カテゴリー：
ウェブサイトおよびアプリの利用データ（本サイト）

例：
IPアドレス、ブラウザの種類／バージョン、端末の種類、OS、おおよその位置（国／地域）、タイムゾーン、閲覧したページ、クリック、スクロール、参照元／離脱先のURL、Cookie識別子および類似のオンライン識別子。

目的：
本サイトの運営、セキュリティ、集計された分析、コンテンツの改善、同意の管理と広告に関する選択の支援。

法的根拠：
厳密に必要な処理およびセキュリティに関連する処理については正当な利益、EEA／英国／スイスにおける必須ではないCookie／トラッカーおよび一定の分析／広告機能については同意。

通常の保存期間：
Cookieの有効期間はさまざまです（CookieまたはCMPの設定をご覧ください）。集計された分析は、非識別化された形でより長く保持されることがあります。

受領者：
ウェブホスティングおよび分析のプロバイダー、同意管理プラットフォーム（CMP）のプロバイダー、関連する場合は広告技術パートナー。

カテゴリー：
決済データ（該当する場合／該当するようになった時点で）

例：
支払いカードの種類、一部を省略したカード番号、有効期限の月／年、請求先住所、取引日／金額／ステータス、決済事業者またはストアの取引ID（当社はカード番号の全体を保存しません）。

目的：
支払いの処理、サブスクリプションの管理、返金と請求に関するお問い合わせへの対応、税務および会計上の要件の遵守、詐欺の防止。

法的根拠：
契約（お客様の支払いを処理し、サービスを提供するため）、法的義務（税務／会計）、正当な利益（詐欺の防止、セキュリティ）。

通常の保存期間：
税法および会計法で義務付けられているとおり（多くの場合、会計年度の終了から数年間）。詐欺の防止または法的請求のために必要な場合はより長期間。

受領者：
決済代行事業者（例：Stripe、PayPal）および／またはアプリストア（例：Google Play）、ならびに当社の会計システム。

カテゴリー：
集計、匿名化および非識別化されたデータ

例：
お客様を識別しないアプリの利用に関する統計（1日あたりの総セッション数、国別の平均セッション時間、製品に関する判断に使用される匿名化された指標など）。

目的：
個人を識別することのない、製品開発、研究、統計分析、事業計画、AIシステムの改善。

法的根拠：
データが真に匿名化／非識別化されると、それはもはや個人データではなく、GDPRおよび本ポリシーの対象ではなくなります。匿名化そのものは、元の個人データの法的根拠に基づいて行われます（上記の各カテゴリーをご覧ください）。

通常の保存期間：
匿名化／非識別化されたデータは、識別された、または識別可能な個人にもはや関連しないため、当社は記載された目的のために必要な期間これを保持することがあります。

受領者：
当社、および関連する場合は、匿名化／非識別化されたデータのみを受け取る研究または分析のパートナー。