プライバシーポリシー

1. 私たちについて

Wakebooは、トルコ・イスタンブールのYahya Can Evcimenが運営する、iPhoneとAndroid向けのアラームアプリです。本ポリシーにおいて、「Wakeboo」および「私たち」とは、Yahya Can Evcimenと、本アプリを開発し本ウェブサイトを運営するチームを指し、「ユーザー」とは、これらを利用する方を指します。私たちはユーザーのデータの取り扱いを決定するため、その責任を負います。EU一般データ保護規則（GDPR）上の「管理者」、トルコ個人データ保護法（KVKK）上の「veri sorumlusu」にあたります。

ご質問やご依頼：privacy@wakeboo.com

2. スマートフォンに残るもの

Wakebooは、スマートフォン上で動くことを第一に作られています。アカウントがなければ、次のものはいずれもスマートフォンの外に出ません。

• アラームとミッション：アラーム、そのサウンドとミッション、ミッションが探すバーコードや写真、各起床の記録（スマートフォンに90日間保存）。
• 朝の記録：連続記録、バッジ、朝のスコア、気分、ポイント、朝のまとめの文章。
• カメラ：スクワット、写真マッチ、物探しなどのミッションは、スマートフォン上でカメラの映像を確認します。フレームは保存も送信もされません。保存されるのは写真マッチ用に撮った基準の写真だけで、それもスマートフォン上に保存されます。起床の証拠の共有をオンにしている場合、一致した写真がメッセージとしてパートナーに送られます。送信前の5秒間は、取り消すことができます。
• 健康データ：睡眠、およびPremiumでは心拍数、HRV、血中酸素、呼吸、ワークアウト、日光を浴びた時間、歩数。Apple HealthまたはHealth Connectから読み取ります。Wakebooは読み取るだけで、書き込むことはありません。
• いびき：スマートフォン上で録音・分析されます。クリップはスマートフォンに7日間保存され、その後削除されます。アップロードやバックアップはされません。
• カレンダー：朝のまとめのために、次の予定をスマートフォン上で読み取ります。
• 読み上げ：朝のまとめは、スマートフォン自体の音声で読み上げられます。

スマートフォン自体のバックアップ（iCloudまたはGoogle）には、AppleまたはGoogleの規約のもとで、これらの一部が含まれることがあります。いびきのクリップは含まれません。

3. 収集するデータとその理由

分析とクラッシュレポート

アラームが時間どおりに鳴っているか、何を改善すべきか、何がクラッシュしたかを知るために、本アプリはアカウントの有無にかかわらず、GoogleのFirebase AnalyticsとCrashlyticsを使用します。送信されるのは次のものです。

• 開かれた画面と、タップまたは表示された部分。部分の固定の名前（「スヌーズボタン」など）で送られ、そこに表示されている内容は送られません。
• アプリのイベント（アラームの設定、遅れて鳴ったアラーム、完了したミッションなど）と、そのおおまかな値（正確な時刻ではなく時間帯）。
• スマートフォンの機種、システムのバージョン、アプリのバージョン、言語、タイムゾーン、国（IPアドレスから割り出しますが、IPアドレスは保存しません）、およびアラームに必要な許可がオンになっているかどうか。
• クラッシュの詳細：クラッシュしたときにアプリが何をしていたか。

これらはすべて、スマートフォン上のアプリに割り当てられたランダムなIDにのみ結び付けられます。サインインしている場合でもアカウントは含まれず、スマートフォンの広告IDやその他の端末IDも含まれません。健康データ、録音、写真、入力した内容、名前、カレンダー、連絡先、位置情報の履歴が含まれることもありません。

ユーザーの選択：EU、EEA、英国、スイス、トルコでは、アプリが確認したときに「許可」をタップするまで、何も送信されません。「あとで」をタップすると、送信待ちのデータは削除されます。それ以外の地域では、信頼できるアプリを提供するという私たちの正当な利益に基づき、オンになっています。どなたでも、マイページ › 一般 › 使用状況データを共有でオフにできます。

イベントはEU内にある私たちの分析用データベース（Google BigQuery）に保存され、14か月後に削除されます。レポートを見るのは私たちだけです。

リモート設定

Wakebooを開くと、アプリは1日に最大2回、GoogleのFirebase Remote Configに、全員に対してオフにしなければならない機能がないか（たとえば、カメラミッションに不具合が起きた場合など）を問い合わせます。その際、スマートフォン上のアプリのランダムなID、アプリのバージョン、IPアドレスが送信されますが、これらは応答のためだけに使われ、私たちは保存しません。応答はスマートフォンに保存されるため、アラームがその応答を待つことはありません。ユーザー自身、アラーム、アプリの使い方に関する情報は一切送られません。本アプリを安全に使い続けるために必要なため、分析に関する選択には左右されません。

サウンド

ほとんどのアラーム音と睡眠サウンドはアプリに内蔵されていません。WakebooはCloudflare上の私たちのサーバーから、Wi-Fi接続時には自動で、サウンドをタップしたときにはすぐにダウンロードします。各リクエストはサウンドのファイルを求めるもので、IPアドレスを伴いますが、IPアドレスは応答のためだけに使われ、私たちは保存しません。ユーザー自身、アラーム、アプリの使い方に関する情報は一切送られません。ファイルはスマートフォンに保存され、バックアップには含まれません。

アカウント

アカウントが必要なのは、いっしょとクラウドバックアップの場合だけです。iPhoneではAppleまたはGoogleで、AndroidではGoogleでサインインします。Wakebooにパスワードはありません。私たちは、これらのサービスから名前とメールアドレスを受け取ります。Appleではメールアドレスを非公開にでき、その場合、私たちに見えるのは非公開のリレーアドレスだけです。プロフィールには、ユーザーが選んだ名前と画像が表示されます。画像は私たちのシンボルのいずれか、または写真で、写真は縮小され、位置情報と端末の情報が取り除かれたうえで、Cloudflareに保存されます。名前と画像が見えるのは、パートナーだけです。

サインインしている場合、私たちは次のものも保存します。

• 各スマートフォンのクラウドバックアップ（下記参照）
• ペアリング中の次のアラームの時刻（パートナーが見られるようにするため）
• 連続記録、バッジ、友だち招待コード
• 各スマートフォンの記録：システム、機種、アプリのバージョン、アラームの許可がオンかどうか、および通知トークン（メッセージやつつきが届くようにするため）

クラウドバックアップは、サインインするとオンになり、無料です。ミッションとサウンドを含むアラーム、保存したバーコードとQRコード、朝の記録（連続記録、履歴、選んだ朝の気分）、バッジ、Wakeboo ポイント、アプリの設定を保存し、新しいスマートフォンで元に戻せるようにします。バックアップはスマートフォンごとに1つで、EU内にある私たちのデータベース（Firestore）に保存されます。バックアップには、ミッションの写真（新しいスマートフォンで撮り直します）、追加した音楽ファイル、いびきの録音、健康や睡眠のデータ、各起床の詳細な記録、メッセージ、同意の内容（アプリが改めて確認します）は一切含まれません。新しいスマートフォンでは、アプリがバックアップを復元する前に確認し、復元しても既存のデータは削除されず、追加されます。

マイページ › アカウント › クラウドバックアップでオフにできます。オフにするとバックアップは削除され、アラームはスマートフォンに残ります。サインアウトしてもバックアップは残り、アカウントを削除するとバックアップも削除されます。

理由：ユーザーが求めた機能を提供するため（ユーザーとの契約）。

いっしょ

パートナーとペアリングすると、パートナーには名前と画像、次のアラームの時刻、起きたかどうか、ミッションを完了したかどうか、2人の連続記録が表示されます。起床状況の共有は、いっしょの設定でオフにできます。

• 送信したボイス・動画・写真のメッセージは、Cloudflareを通じてパートナーに届きます。写真は先にスマートフォン上で描き直され、位置情報やカメラの情報は取り除かれます。メッセージは送信から48時間後に削除されます。どちらかがスターを付けたメッセージは、スターが外されるか、ペアリングが解除されるか、アカウントが削除されるまで、コピーとして保存されます（それぞれ最大20件）。
• スマートフォンへの保存：パートナーは、ユーザーが送った写真や動画を自分のスマートフォンの写真に保存でき、保存されたことはユーザーに表示されます。保存されたものは、Wakebooの外で、パートナーのスマートフォンに残ります。
• 起床の証拠の写真は、共有を選んだ場合、パートナーに24時間表示され、48時間後に削除されます。
• つつきは24時間、アラームの提案は48時間、招待コードは7日間保存されます。
• 通報：メッセージやパートナーを通報した場合、私たちは通報の内容、メッセージまたはパートナーの名前と画像のコピー、およびそのファイルを、確認が終わるまで（24時間以内）保存します。パートナーには通知されません。その後コピーは削除され、内容を含まない記録（誰が誰をなぜ通報したか、私たちが何をいつ行ったか）が、繰り返される悪用を見つけるために1年間保存されます。違法なコンテンツは、法律の定めに従って保存され、当局に提供されます。
• ブロック：パートナーをブロックすると、ペアリングは解除され、ブロックを解除するまでお互いにペアリングできなくなります。パートナーには通知されません。私たちは、内容を含まないブロックの記録を1年間保存します。
• センシティブな内容：iPhoneで「センシティブな内容の警告」（子どもの場合は「コミュニケーションの安全性」）をオンにしている場合、Wakebooはスマートフォン上でAppleのチェックを使い、パートナーから届いたセンシティブな可能性のある写真や動画をぼかします。そのためにスマートフォンの外へ送られるものはありません。

ペアリングが解除されると、そのメッセージとスター付きメッセージは削除されます。

朝のまとめ

• 天気：おおよその位置情報を使います。iPhoneでは、スマートフォンがApple Weatherに直接問い合わせます。Androidでは、位置情報は約11kmに丸められたうえで、私たちのサーバーを経由してApple Weatherに送られます。私たちはそれを保存しません。
• AIが作成する朝のまとめ（Premium、オンにした場合のみ）：今日の天気、最初の予定の時刻とタイトル、朝の記録（起きた時刻、スヌーズ、ミッションとかかった時間、連続記録、スコア、気分）がCloudflare Workers AIに送られ、数文の文章が作成されます。そこには何も保存されず、Cloudflareがそれを学習に使うこともありません。インストールごとのランダムな番号で1日のまとめの回数を数え、その回数は翌日に削除されます。健康データがAIに送られることはありません。まとめの設定でオフにできます。

購入

Wakeboo Premiumは、App StoreまたはGoogle Playを通じて購入されます。私たちがカード情報を見ることはありません。RevenueCatは、サブスクリプションが有効かどうかをアプリに伝えます。RevenueCatは、購入の詳細（商品、価格、国、日付）とユーザーID（アカウントのID、またはアカウントがない場合はランダムなID）を受け取ります。

友だちの招待

友だちを招待する場合（マイページ › 友だちを招待。アカウントが必要です）、私たちはプロフィールの名（ファーストネーム）のラテン文字と3桁の数字から招待コードを作り、アカウントとともに保存します。リンクを開いたりコードを入力したりした友だちには、ユーザーの名（ファーストネーム）とプロフィールのシンボルが表示されます。その際、私たちはユーザーのコードを友だちの購入用ユーザーID（アカウントがない場合はランダムなID）とともに保存し、友だちが初めて支払ったときにカウントできるようにします。RevenueCatが、友だちの購入と返金を私たちのサーバーに伝えます。私たちは、支払いがあったこと、その日時、商品、返金されたかどうかを保存しますが、友だちが誰なのかをユーザーに伝えることはなく、伝えるのは参加した、支払った、継続した友だちの人数だけです。友だちが有料プランを14日間継続すると、ユーザーが受け取る無料の1か月がRevenueCatを通じて付与されます。

広告

無料版では、初めて開いた日から4日目以降、少しの広告が表示されます。朝のまとめに1日1枚の小さなスポンサーカード、そしてミッションを24時間解放するときなど、自分で選んだときだけ短い動画です。アラームが鳴っている間やミッション中に広告が表示されることはなく、Premiumでは一切表示されません。

広告はGoogle AdMobが選んで表示します。広告を表示・測定し、不正を防ぐために、GoogleはIPアドレス、スマートフォンの機種、システム、言語、アプリのバージョン、広告とのやり取り、スマートフォンの広告ID（iPhoneでは、トラッキングを許可した場合のみ）を受け取ります。許可した場合、Googleはこれらを、好みに近い広告の表示にも使います。アカウント、アラーム、健康データ、録音、写真が広告に送られることはありません。Googleは、独自のポリシーに従ってこのデータを使用します：Googleのサービスを使用するアプリから収集した情報のGoogleによる使用。

ユーザーの選択：

• 最初の広告の前に、アプリが広告について説明します。回答するまで、広告のためにGoogleへ何かが送られることはありません。
• EU、EEA、英国、スイス：最初にGoogleの同意フォームが確認します。「同意しない」を選ぶと、広告はパーソナライズされません。マイページ › 一般 › 広告のプライバシー設定でいつでも変更できます。
• トルコ：広告をパーソナライズしてよいか、アプリが確認します。「あとで」を選ぶと、パーソナライズされません。マイページ › 一般 › パーソナライズ広告で変更できます。
• iPhone：Wakebooにトラッキングを許可するかどうか、iPhoneが確認します。許可しない場合、広告はパーソナライズされません。iPhoneの設定 › プライバシーとセキュリティ › トラッキングで変更できます。
• Android：スマートフォンの設定（通常は、プライバシー › 広告、またはGoogle › 広告）で、広告IDを削除またはリセットできます。広告IDがなければ、広告はパーソナライズされません。
• プライバシー法のある米国の州（カリフォルニア州など）：マイページ › 一般 › 広告のプライバシー設定（「個人情報を販売・共有しない」）で、ターゲティング広告のための個人情報の販売または共有をオプトアウトできます。

理由：広告によって無料版を無料のまま提供できるため（私たちの正当な利益）。パーソナライズ広告は、法律で求められる地域では、ユーザーの同意に基づきます。

サポートメール

アプリから問い合わせると、メールには、アプリのバージョン、スマートフォン、システム、言語、アラームの許可がオンかどうかが含まれます。「アラームが鳴らなかった」の報告には、そのアラームの技術的な記録も含まれますが、アラームの名前、ラベル、サウンドは含まれません。送られた内容は、サポートのためにのみ使用します。

4. スマートフォンの許可

Wakebooは、それぞれの許可が必要な機能を初めて使うときに許可を求めます。許可しなくても、ほかの機能は引き続き使えます。

Apple HealthとHealth Connectのデータは、アプリ内で睡眠レポートとヒントを表示するためだけに使われます。AppleのHealthKitのルールとGoogleのHealth Connectのポリシーが求めるとおり、広告に使われることはなく、販売も共有もされません。

5. 協力会社

以下の会社は、Wakebooを運営する目的に限り、データを保護する契約のもとで、私たちのためにデータを処理します。

私たちは、個人データを金銭と引き換えに販売しません。無料版では、広告で説明したとおり、そこでの選択の範囲内で、Google AdMobがその一部を広告に使用します。法律で求められる場合、または誰かの安全を守るために、データを開示することがあります。

6. データの保存場所

私たちのデータベースはGoogleのeurope-west1リージョン（ベルギー）にあり、メッセージは西ヨーロッパのCloudflareに保存されます。分析イベントはEU内に保存されます。クラッシュレポート、広告、RevenueCatなど、上記のサービスの一部は米国やその他の国から運営されており、Cloudflareはユーザーに最も近いデータセンターからリクエストに応答します。データがEUまたはトルコの外に出る場合、私たちは欧州委員会の標準契約条項など、法律が定める保護措置に依拠します。

7. 保存期間

アカウントを削除すると、アカウントはクラウドバックアップとともにすぐにアプリから消え、それに結び付くその他のすべてのデータも、私たち自身のバックアップを含め、30日以内に私たちのサーバーから削除されます。アラームと朝の記録は、マイページ › アカウントで「すべてのデータをリセット」するか、アプリを削除するまでスマートフォンに残ります。Googleでサインインした場合、WakebooはGoogleアカウントの接続済みアプリの一覧にも残ります。myaccount.google.com/connectionsで削除してください。購入に関する税務記録など、法律で保存が義務付けられている記録は、法律が求める期間に限り保存されます。アカウントの削除もご覧ください。

8. ユーザーの選択と権利

• アプリ内で：使用状況データ（マイページ › 一般 › 使用状況データを共有）、広告に関する選択（マイページ › 一般、広告を参照）、AIによるまとめ、各許可をオンまたはオフにできます。メッセージ、いびきを記録した夜、クリップを削除できます。マイページ › アカウントでは、クラウドバックアップのオフ（クラウドバックアップ）、サインアウト、アカウントの削除（アカウントとデータを削除）、スマートフォン上のすべてのデータの消去（すべてのデータをリセット）ができます。
• データのコピー：マイページ › アカウントの「データをダウンロード」で、データのファイルをすぐにスマートフォン上に作成できます。そこに含まれていないものについては、privacy@wakeboo.comまでご連絡ください。1か月以内にお返事します。
• アカウントがない場合：すべてのデータはスマートフォンにあります。マイページ › アカウントの「すべてのデータをリセット」か、アプリの削除で消去されます。

お住まいの地域によっては（GDPRやKVKKに基づく場合を含む）、データへのアクセス、訂正、削除、移行、データの利用の制限やそれへの異議、与えた同意の撤回（撤回前の取り扱いには影響しません）を私たちに求めることができます。privacy@wakeboo.comまでご連絡ください。1か月以内にお返事します。お住まいの地域のデータ保護機関に苦情を申し立てることもできます。トルコでは、個人データ保護機関（KVKK）です。

カリフォルニア州など、プライバシー法のある米国の州では、私たちがユーザーについて何を収集しているかを確認するよう求めることもでき、マイページ › 一般 › 広告のプライバシー設定で、ターゲティング広告のための個人情報の販売または共有をオプトアウトできます。これらの権利を行使したことを理由に、ユーザーを差別的に扱うことはありません。

9. 子ども

Wakebooは13歳未満の子どもを対象としておらず、私たちが子どものデータを故意に収集することはありません。EU、EEA、英国、スイスでは、オンラインでのデータの利用に自分で同意できる年齢を、各国が13歳から16歳の間で定めています。その年齢に満たない場合は、使用状況データやパーソナライズ広告を許可する前に、親または保護者に相談してください。子どもが私たちにデータを提供したと思われる場合は、ご連絡ください。削除します。

10. セキュリティ

データは暗号化されて送信されます。私たちのサーバーは、本物のWakebooアプリにのみ応答します（AppleのApp AttestとGoogleのPlay Integrityを用いたFirebase App Check）。メッセージは非公開のストレージに保存され、15分で期限が切れるリンクを通じて開かれます。ペアリングのデータを読めるのは、ユーザーとパートナーだけです。

11. 本ウェブサイト

wakeboo.comは、Cookieも広告トラッカーも使用しません。Cloudflare Web AnalyticsはCookieを使わずに訪問数を数えます。ページ、参照元のサイト、ブラウザ、国を確認しますが、IPアドレスは保存しません。ページ下部でダークまたはライトを選ぶと、その選択はブラウザ内にのみ保存されます。Cloudflareは本サイトを配信し、そのため、および攻撃を防ぐために、IPアドレスを一時的に処理します。

12. 変更とお問い合わせ

本ポリシーを変更した場合は、冒頭の日付を更新します。大きな変更については、適用前にアプリ内でお知らせします。

お問い合わせはprivacy@wakeboo.comまでどうぞ。