Bamsori プライバシーポリシー
- 施行日：2026年10月29日
- 版：2026-10-29
- 過去の版：なし（初版）
JIPLAB（代表 Jongin Park、以下「当方」）は、Bamsori アプリ（iPhone・Apple Watch 用。以下「本アプリ」）と同期用サーバー（以下「サーバー」）の運営にあたり、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守します。
概要
| 端末内で処理 | 音の解析は iPhone の中で行います。アカウントがなくても、端末内の機能はすべて使えます。 |
| 話し声 | 話し声と判定した区間は、保存する前に無音化します。話し声をサーバーに送ることも、検出の改善に使うこともありません。 |
| 待機バッファ | 入眠前の直近10分間の音はメモリ上にだけ保持し、入眠しなければ保存せずに破棄します。 |
| サーバーに送る情報 | ご本人が選んだものだけです。任意の同意はすべて個別で、初期設定はオフです。 |
| 広告・販売 | 広告 SDK や外部の分析ツールは使いません。個人情報を販売せず、ターゲティング広告にも使いません。 |
| データのコピー | プレミアムの利用に関係なく、サーバーが保有するご自身のデータのコピーを無料で受け取れます。 |
| 対象年齢 | 18歳以上の方のみご利用いただけます。 |
1. 取り扱う情報・場所・利用目的
1.1 端末内だけで扱う情報（当方には送信されません）
| 情報 | 内容 | 利用目的 | 保存期間 |
|---|---|---|---|
| 睡眠中の音 | マイクで取得した音。端末内でいびきを判定 | いびきの検出・記録、レポート | 「3. 保存期間」参照 |
| 待機バッファ | 入眠前の直近10分間の音 | 入眠直前のいびきを逃さないため | メモリのみ。入眠しなければ破棄 |
| いびき指標 | いびき時間の割合、回数、相対的な音量、睡眠区間など | レポート・推移の表示 | ご本人が削除するまで |
| HealthKit データ（読み取り） | 睡眠ステージ、心拍数、心拍変動（HRV）、呼吸数、血中酸素、手首の皮膚温、呼吸の乱れ。許可された種類のみ | 入眠・覚醒時刻の補正、レポート表示 | 必要な時にヘルスケアアプリから読み取り |
| 動きの情報 | iPhone の動き、Apple Watch の加速度 | 入眠・覚醒の推定 | 端末内 |
| 生年月日 | 初回設定での年齢確認 | 18歳以上であることの確認 | 端末内のみ |
| 生活習慣タグ | ご本人が入力したタグ（飲酒、疲労など） | ご自身の記録との比較 | 端末内 |
- 話者の識別や声紋の作成は行いません。
1.2 iCloud に保存する情報（ご本人の iCloud アカウント）
アプリの設定値4つ（姿勢リマインダーのオン/オフ、姿勢リマインダーの基準時間（分）、昼寝と判定する時間、容量がいっぱいになった時の動作）だけを iCloud の key-value ストレージで端末間同期します。健康情報、音声、いびき指標は iCloud に保存しません。 これらは Apple がご本人の iCloud アカウントで保管し、当方は閲覧できません。
1.3 サーバーに送る情報（任意）
| 情報 | 送るとき | 利用目的 |
|---|---|---|
| アカウント ID | Apple または Google でサインインした場合 | アカウントの識別、新しい端末での復元 |
| Apple・Google ユーザー識別子のソルト付きハッシュ値 | サインインした場合 | 同一アカウントの確認。元の識別子、氏名、メールアドレスは保存しません |
| 同意の記録 | サインインした場合 | 同意の項目・有無・ポリシーの版・日時。同意の証跡と他の端末での復元 |
| 睡眠・いびき指標 | 「サーバー同期」に個別に同意した場合のみ | 端末間の同期と復元。セッション時刻、睡眠区間、いびきエピソード（時刻、長さ、相対音量など）。音声は含みません |
| プレミアムの購読状況・有効期限・App Store 取引情報 | プレミアムを購読しサインインした場合 | 購入の確認と保存容量の適用。サーバーは Apple の署名を検証し、Apple から更新・失効・返金の通知を受け取ります |
| 検出の問題の報告 | 「検出がおかしいですか?」から報告するたびに、その報告に限って同意した場合のみ | 検出エラーの原因確認と修正。その夜の記録(時刻・睡眠区間・いびき区間)、利用者が付けたマーク、その日のアプリ診断ログ(音・会話なし)、選択した場合は問題箇所の録音最大10件(各1分以内、話し声は無音化済み)。1年後に削除、アカウント削除時は直ちに削除。「検出の改善に協力」にも同意した場合のみ学習に使用 |
| 音声 | プレミアム利用中で「録音をサーバーに保存」に個別に同意した場合のみ | プレミアム録音のバックアップと新しいデバイスへの復元。デバイスに保存された5分単位の録音ファイル(FLAC、話し声は無音化済み)と時刻・サイズ情報 |
| 検出改善用データ | 「検出の改善に協力」に個別に同意した場合のみ | バムソリのいびき検出モデルの改善(品質改善)。仮名化した指標と、いびき音の区間のみ。話し声は一切含みません。学会発表や外部公開の予定はなく、行う場合は事前に個別の同意をいただき、倫理審査を受けます |
| サーバーのアクセス記録 | サーバー利用時に自動生成 | セキュリティ、障害対応、不正利用の防止 ウェブサーバーが IP アドレス、日時、アクセス先を記録し、14日後に自動で削除します |
- HealthKit から読み取った測定値そのもの（心拍数など）はサーバーに送りません。 同期する睡眠区間には、HealthKit の情報で補正した入眠・覚醒時刻が含まれる場合があります。
- 任意の同意をしなくても、端末内の検出・録音・レポート機能はそのまま使えます。検出の改善への協力の有無は、プレミアム機能や料金に影響しません。
1.4 広告・宣伝
広告・宣伝のお知らせは送りません。送ることになった場合は、事前に個別の同意をいただきます。
1.5 お問い合わせ
メールでお問い合わせいただいた場合、メールアドレスと内容を回答と記録のために利用し、3年間保存します。
2. 健康に関する情報
睡眠・いびきの情報と HealthKit の情報は、慎重な取扱いが必要な健康情報として扱います。本アプリは初回設定で、他の同意とは分けて健康情報の取扱いへの同意をいただき、サーバー同期・音声のサーバー保存・検出の改善への協力は、それぞれ個別の任意同意（初期設定オフ）としています。HealthKit のデータを広告・マーケティングに使ったり、販売したり、第三者に提供したりすることはありません。
3. 保存期間
| 情報 | 保存期間 |
|---|---|
| 端末内の音声（無料プラン） | 3日。その後自動削除 |
| 端末内の音声（プレミアム） | 15GB の範囲で期間の制限なし。容量がいっぱいになると、ご本人が選んだ方法（古い録音から整理、または新しい録音を停止）に従い、整理の前にお知らせします |
| プレミアム終了後 | 30日間の猶予期間中にお知らせとエクスポートを案内し、その後無料プランの保存ルールを適用 |
| 端末内のいびき指標 | ご本人が削除するまで |
| サーバーの音声(プレミアム) | 15GB 内で期間の制限なし。容量がいっぱいになると利用者が選んだ方法(古い全体録音から整理し、いびき区間は保持/新しい録音のアップロードを停止)に従います。プレミアム終了後30日の猶予期間を経て無料プランの方針(3日)を適用。「録音をサーバーに保存」への同意を撤回するか、アカウントを削除すると直ちに削除。記録を削除するとその録音も削除。音声は別途バックアップしません |
| サーバーの睡眠・いびき指標 | アカウントがあり同期への同意が続いている間。同期への同意を撤回すると、サーバーのコピーを直ちに削除します |
| アカウント・同意の記録・購読情報 | アカウント削除時に直ちに削除 |
| バックアップ | 削除したデータは 7日以内にバックアップからも消去(バックアップは7日間のみ保管し自動削除) |
| 検出改善用データ | 「検出の改善に協力」への同意が続く間保存します。同意を撤回するかアカウントを削除すると、サーバー上の学習用の音声区間と比較用の数値を直ちに削除します。モデル学習のために開発者所有のコンピューター（大韓民国）へダウンロードした複製は学習後に削除し、そのコンピューターの記憶装置は暗号化します。学習済みのモデルから特定の方の音声を取り出したり削除したりすることはできません。検出エラーの報告は1年後に削除します。 |
| 待機バッファ | メモリのみ。入眠しなければ直ちに破棄 |
4. 第三者提供
当方は、法令に基づく場合を除き、ご本人の同意なく個人データを第三者に提供しません。個人データを販売することもありません。検出改善用データを外部の研究機関に提供する場合は、事前に提供先・目的・項目・期間をお知らせし、個別に同意をいただきます。
5. 委託
| 委託先 | 委託内容 | 所在国 |
|---|---|---|
| Oracle Corporation（Oracle Cloud Infrastructure） | 当方が運用するサーバーの基盤提供、データの保管 | 米国（バージニア州アッシュバーン） |
Google アカウントでのサインインは、ご本人と Google との規約に基づき Google が提供するサービスです。当方はサインインの確認に必要な識別子のみを受け取ります。
サインイン（Sign in with Apple）、App Store での決済・返金、StoreKit の署名検証、iCloud、HealthKit は、ご本人と Apple との規約に基づき Apple が提供するサービスです。当方はカード番号などの決済情報を受け取りません。
6. 外国での取扱い（外的環境の把握）
当方は大韓民国の事業者であり、サーバーは米国にあります。日本にお住まいの方の個人データは、これらの国で取り扱われます。
- 大韓民国の個人情報保護制度：個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/files/pdf/korea_report.pdf）
- 米国の個人情報保護制度：個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/files/pdf/USA_report.pdf）
- 当方は、これらの国の制度を把握したうえで、第8条の安全管理措置を講じています。
7. 保有個人データの開示等の請求
- 開示（無料）：設定 > プライバシー >「データのコピーを受け取る」から、サーバーが保有するご本人のデータ（アカウント、同意の記録、同期した指標、利用目的・保存場所・保存期間の説明）を機械可読形式（JSON）で受け取れます。セルフサービスは30日に1回までで、それより頻繁に必要な場合はメールでご請求ください。プレミアムの利用に関係なく無料です。
- 訂正・削除・利用停止：アプリ内で各記録を削除できます。設定 > アカウント >「アカウントを削除」でサーバーのアカウントとすべてのデータを削除します。設定 > プライバシー >「この端末のデータをすべて削除」で端末内のデータを消去できます。
- 同意の撤回：設定 > プライバシーで各任意同意をいつでもオフにできます。
- 利用目的の通知、第三者提供記録の開示もご請求いただけます。
- メールでの請求：xvwqen@gmail.com。ご本人確認の後、遅滞なく対応します。手数料はいただきません。
- アプリ内での音声ファイルのエクスポートはすべてのプランで可能です。指標の CSV や PDF レポートなど分析資料のエクスポートはプレミアム機能です。この区別は法令上の開示請求には影響しません。
8. 安全管理措置
- 端末内での解析、話し声の無音化、待機バッファのメモリ限定による取得の最小化
- 通信の暗号化（HTTPS）
- Apple・Google ユーザー識別子はソルト付きハッシュでのみ保存
- 同期への同意がないアップロードはサーバーが拒否
- API サーバーは外部に直接公開せず、HTTPS のリバースプロキシ経由でのみ接続でき、データベースは外部からの接続を遮断しています
- サーバーの管理接続は SSH 鍵認証のみとし、パスワードと root での直接ログインを無効にしています
- 管理機能の利用には別途の管理者認証が必要です
- クラウドの保存装置は事業者が標準で暗号化しています。データベースのバックアップはサーバー内に7日間だけ保存し、自動で削除します
9. トラッキングをしません
Cookie、広告識別子（IDFA）、外部の分析・広告 SDK を使わず、他社のアプリやウェブサイトをまたいだ追跡を行いません。
10. 年齢
本アプリは18歳以上の方のみを対象としています。未成年者の情報を取得したことが分かった場合は削除します。
11. 同室の方について
同じ部屋の方の音が入ることがあります。本アプリは話し声を保存前に無音化し、録音中であることを画面に表示します。一緒に寝る方には、録音していることを事前にお伝えください。
12. 医療に関する注意
本アプリは睡眠習慣を把握するためのウェルネスアプリであり、医療機器ではありません。疾病の診断・治療・予防を目的としていません。
13. 事業者情報・お問い合わせ窓口
- 事業者：JIPLAB（大韓民国の個人事業者）
- 住所：ご請求があれば遅滞なくお知らせします
- 代表者：Jongin Park
- 個人情報に関する苦情・お問い合わせ：xvwqen@gmail.com
14. 他の地域の方へ
- 大韓民国の方には韓国語版、米国の方には英語版（州法に基づく追加情報を含む）が適用されます。
- 現在の提供国：日本、大韓民国、米国、カナダ、オーストラリア。EU・英国で提供する前に本ポリシーを改訂します。中国本土では提供していません。
15. 改定
本ポリシーを改定する場合は、施行の7日前（重要な変更やご本人に不利な変更は30日前）までにアプリとこのページでお知らせします。利用目的を変更する場合は、法令に従い改めて同意をいただきます。