プライバシーポリシー
発効日 2026年10月19日
· iOS版およびAndroid版のMomentsに適用されます。
言語日本語
Moments: Daily Reflections（以下「本アプリ」）は、Tamas Bereczki（以下「当方」）が開発した、ひとりで使うためのプライベートなマイクロジャーナルです。本アプリは、当方が個人データを収集せず、サーバーを一切運用せず、分析・広告・トラッキング用のSDKを一切使用しない設計になっています。あなたの記録はあなたのものです。このページでは、本アプリがデバイスに保存する限られたデータと、本アプリが利用するAppleおよびGoogleのプラットフォームサービスについて説明します。一方のプラットフォームにのみ該当する内容は、各セクションにその旨を記載しています。
1. デバイスに保存されるデータ
Momentsで作成したものはすべて、お使いのデバイスにローカルで保存されます。iOSではAppleのオンデバイスフレームワーク（SwiftDataおよびUserDefaults）を、Androidではデバイス上のデータベース（Room）とAndroidのアプリ設定（SharedPreferences）を使用します。保存されるのは次のとおりです。
- あなたのモーメント — 各チェックインの日時、選んだアクティビティ、選んだ気分、任意のメモ。
- 作成したカスタムアクティビティ（名前とアイコン）。
- 設定した習慣と実験、およびそれを記録した日。
- アプリの設定 — 通知の頻度、おやすみ時間帯、外観、初期設定で選んだ項目、そしてiOSではフェイスチェックがオンかどうか。
- ローカルの統計 — 連続記録（ストリーク）と、インサイト画面の表示に使う簡単な集計。
- iOSでフェイスチェックを使う場合のフェイスチェックの測定値（セクション4を参照）。
これらのデータは、セクション2と3で説明する任意の同期とバックアップ（あなた自身のAppleまたはGoogleアカウントに保存されます）を除き、デバイス上にとどまります。アプリを削除するとデバイスから削除されます。当方はその複製を持たず、アクセスする手段もありません。
iOSでは、本アプリは小さな概要（最近の気分、連続記録、習慣、最新のモーメント、メモがあればその短い抜粋を含む）を、デバイス上で本アプリとそのウィジェットだけが共有するストレージを通じて、ホーム画面とロック画面のウィジェットに渡します。Apple Watchアプリを使う場合、ウォッチで記録したモーメントと同様の概要が、AppleのWatchConnectivityを使ってiPhoneとApple Watchの間でやり取りされます。どちらにも当方やサーバーは関与しません。
データを書き出す（PDF、CSV、JSONファイルとして）場合、ファイルはデバイス上で作成され、あなたが保存または共有を選んだ場所にのみ送られます。
2. iCloud（iOS）
iOSでは、iPhoneとiPadの間のiCloud同期はMoments Plusの任意の機能で、アプリの設定でオンにするまではオフのままです。オンにすると、データはあなたのAppleアカウントに紐づくプライベートなiCloudコンテナに保存されます。このデータはあなたのiCloud設定に従い、当方が読み取ったり、取得したり、共有したりすることはできません。同期はアプリの設定でいつでもオフにでき、また設定 → Appleアカウント → iCloudでMomentsのiCloudをオフにすることもできます。Moments Plusが終了すると同期はオフになり、デバイス上のデータはそのまま残ります。
例外はフェイスチェックの測定値です。これはiPhone上の別の保存領域に保管され、iCloudと同期されることはありません。また、iCloudとデバイスのバックアップからも除外されます。
Appleのプライバシーポリシー: apple.com/legal/privacy
3. Androidのバックアップ（Google）
Androidでは、MomentsはAndroid標準のバックアップサービスを使用します。デバイスでバックアップがオンになっている場合、Androidはセクション1に記載したアプリのデータをGoogleアカウントに保存されるバックアップに含め、新しいデバイスのセットアップ時やアプリの再インストール時に復元することがあります。このバックアップは当方ではなくAndroidとGoogleが作成・管理するもので、当方が読み取ったり、取得したり、共有したりすることはできません。Health Connectから読み取ったデータはMomentsが保存しないため、このバックアップに含まれることはありません（セクション6を参照）。
バックアップは、デバイスのバックアップ設定で管理またはオフにできます（設定の場所はメーカーやAndroidのバージョンによって異なります）。
Googleのプライバシーポリシー: policies.google.com/privacy
4. フェイスチェックと顔データ（ベータ、iOSのみ）
フェイスチェックは、iOSアプリのチェックイン画面にある任意のベータ機能です。Androidでは利用できません。メインの流れからは外れており、使わなくてもチェックインは同じように機能します。あなたが開始したときにのみ動作します。開始すると、Momentsは約20秒間、前面カメラ（TrueDepthカメラ搭載のiPhoneではTrueDepthカメラ）とAppleのARKitフェイストラッキングを使い、普段のあなたと比べてどう見えるかに気づきます。あなたの気分を決めつけることはありません。
- 読み取る情報：チェック中、ARKitはカメラの各フレームについて、あなたの顔を表す数値をアプリに渡します。表情の値（たとえば左右それぞれの目の閉じ具合や、眉と口の動き）、頭の角度、そして部屋の明るさの推定値です。カメラ画像、深度マップ、顔の3D形状は使用も保存もしません。
- 処理はすべてiPhone上で行われます。写真、動画、顔画像は保存されず、当方や他者に何も送信されません。チェック中に表示されるカメラのプレビューはその場で表示されるだけで、録画されることはありません。
- 保持する情報：各チェックから本アプリが保持するのは、いくつかの派生した数値（たとえばまばたきの頻度や、目が平均してどれだけ開いていたか）、チェックの日時、表示した気づき、そして選んだ場合はその気分だけです。これらは、あなた自身の普段の状態を学習し、「今日は少し疲れて見えます。」のような気づきを表示するためだけに使われます。
- 保存場所：フェイスチェックのデータはこのiPhone上にのみ、iCloud同期およびiCloudとデバイスのバックアップから除外された別の保存領域に保存されます。ウィジェットやApple Watchアプリと共有されず、Appleのヘルスケアにも書き込まれず、データの書き出しにも含まれません。
- 共有せず、ほかの目的にも使いません：フェイスチェックはFace IDではなく、あなたの識別や認証には使われません。顔データが広告、マーケティング、トラッキング、プロファイリングに使われることは一切なく、AIモデルの学習にも使われず、RevenueCatを含むいかなる第三者にも販売・共有されません。
- 保持期間と削除：フェイスチェックのデータは、あなたが削除するまでiPhone上に保持されます。フェイスチェックは、アプリの設定 → フェイスチェックでいつでもオフにでき、そのデータをすべて削除することもできます。アプリを削除しても削除されます。カメラへのアクセスは、iOSの設定 → プライバシーとセキュリティ → カメラで取り消せます。
5. Appleのヘルスケア（iOS）
許可した場合、iOS版Momentsは、習慣と気分の良さが連動しているかを示すために、Appleのヘルスケアからいくつかの指標（心拍変動、安静時心拍数、歩数、エクササイズ時間、睡眠、マインドフルネス時間、および心の状態）を読み取ります。許可があれば、チェックインを心の状態としてヘルスケアに保存することもできます。ヘルスケアのデータはデバイス上でのみ読み取られて使用され、当方や第三者に送信されることはなく、広告やマーケティングに使われることもありません。アクセスはヘルスケアアプリでいつでも変更または取り消せます。
6. Health Connect（Android）
許可した場合、Android版MomentsはHealth Connectから次のデータタイプのみを読み取ります。
- 心拍変動
- 睡眠
- 歩数
Momentsはこれらのデータを読み取るだけです。Health Connect内のデータを書き込んだり、変更したり、削除したりすることは一切ありません。
- 利用方法。Health Connectのデータは、アプリ内で確認できる機能にのみ使用されます。習慣が気分や睡眠と連動しているかを示すため（たとえば、習慣を続けた日と続けなかった日で心拍変動や睡眠を比較する）、そして1日の歩数目標のような健康に関する習慣をサポートするためです。
- 保存と保持。MomentsはHealth Connectのデータを保存しません。データを使う画面を開いたときに必要なデータを読み取り、表示内容を計算するためにデバイスのメモリ上で処理し、その後破棄します。アプリのデータベースには保存されず、セクション3のAndroidバックアップにも含まれません。
- 共有。Health Connectのデータがデバイスの外に出ることはありません。当方、RevenueCat、その他の第三者に送信されることはありません。広告に使われることは一切なく、販売されることも、誰かに移転されることもありません。
- セキュリティ。データはデバイス上でのみ処理され、送信されることがないため、Androidのアプリサンドボックスと、Health Connect独自の権限システムによる保護の範囲内にとどまります。
- あなたによる管理。アクセスは、あなたがHealth Connectとの接続を選んだときにのみ求められ、接続しなくても本アプリはすべての機能を使えます。各データタイプへのアクセスは、Health Connectの設定でいつでも許可または取り消せます。アプリを削除するとアクセスも削除されます。
MomentsによるHealth Connectから受け取った情報の利用は、限定的使用（Limited Use）の要件を含むHealth Connectの権限ポリシーに準拠しています。
7. 通知
許可した場合、Momentsは控えめなチェックインのリマインダーをスケジュールします。これはOSがデバイス上でスケジュールして配信するローカル通知です（iOSではAppleのUserNotificationsフレームワーク、AndroidではAndroidの通知システム）。サーバーは関与せず、あなたに関するデータがどこかへ送信されることもありません。頻度の変更、おやすみ時間帯の設定、リマインダーの完全なオフはアプリの設定で行え、通知の許可はデバイスのシステム設定でいつでも取り消せます。
8. 購入とRevenueCat
Momentsは無料で使えます。任意のアップグレードであるMoments Plusは、サブスクリプションまたは買い切りの永久ライセンスとして、iOSではAppleのApp Store、AndroidではGoogle Playを通じて販売されます。購入はAppleまたはGoogleが処理し、当方があなたの支払い方法、請求先住所、AppleアカウントやGoogleアカウントの情報を見ることはありません。
当方は、購入の検証と、Moments Plusが有効かどうかを本アプリに伝えるために、処理者としてRevenueCat, Inc.（RevenueCat）を利用しています。アップグレード画面を開いたとき、購入したとき、または購入を復元したときに、RevenueCatとの間で次の情報がやり取りされます。
- 購入とサブスクリプションのデータ — App Storeの取引レシートまたはGoogle Playの購入トークン、購入した商品、購入日と有効期限、更新状況。
- RevenueCatが生成する匿名の顧客ID。本アプリにはアカウントがないため、当方がRevenueCatにアカウント、メールアドレス、名前、または独自のIDを提供することはありません。
- 基本的な技術情報 — アプリのバージョン、デバイスのプラットフォームとOSのバージョン、ストアの国。正しい価格の表示と購入の検証に使われます。
あなたのモーメント、習慣、メモ、ヘルスケアやHealth Connectのデータ、フェイスチェックのデータがRevenueCatに送信されることはありません。これらのデータは購入処理のためだけに使われ、広告や、他のアプリやウェブサイトをまたいだトラッキングには使われません。
RevenueCatのプライバシーポリシー: revenuecat.com/privacy
9. 当方が行わないこと
- 分析、アトリビューション、広告、クラッシュレポートのSDKは使用しません。
- 広告は表示せず、Appleの広告識別子（IDFA）やAndroidの広告IDも使用しません。
- 当方が運用するサーバーはありません。唯一のサードパーティサービスは、購入のためのRevenueCatです（セクション8）。
- アカウント、サインイン、ユーザープロフィールはありません。
- 他のアプリやウェブサイトをまたいだトラッキングは行いません。
- あなたの記録をAIモデルの学習に使うことはありません。
- 個人データの販売や共有は行いません。そもそも販売するデータがありません。
10. お子様について
Momentsは一般の利用者を対象としており、お子様を含め、誰からも故意に個人データを収集することはありません。
11. あなたの権利
当方はあなたのデータをいかなるサーバーにも保存・処理しないため、当方の側でアクセス、書き出し、訂正、削除できるものはありません（RevenueCatが保持するのは、セクション8で説明した匿名の購入記録のみです）。デバイス上では、あなたがすべてを管理できます。
- タイムラインから個々のモーメントをいつでも削除できます。
- アプリの設定でフェイスチェックのデータをすべて削除できます（iOS）。
- アプリを削除すると、そのローカルデータはすべてデバイスから削除されます。
- iCloudのデータはAppleアカウントの設定で管理できます（iOS）。
- Androidのバックアップは、デバイスとGoogleアカウントの設定で管理または削除できます（Android）。
- ヘルスケアまたはHealth Connectへのアクセスは、ヘルスケアアプリ（iOS）またはHealth Connect（Android）でいつでも取り消せます。
EEAまたは英国にお住まいの場合、GDPRや英国GDPRなどの法律により、アクセス、訂正、消去、データポータビリティなどの権利が認められることがあります。あなたのデータはデバイスと、あなた自身のiCloudまたはGoogleのバックアップにのみ存在するため、これらの権利はデバイスとAppleまたはGoogleのサービスを通じて直接行使されます。
12. 変更
本アプリの発展に合わせて、このプライバシーポリシーを更新することがあります。重要な変更は、このページ上部の発効日を更新することでお知らせします。
13. 準拠法
このプライバシーポリシーは、抵触法の原則にかかわらず、ルーマニアの法律に準拠します。
14. お問い合わせ
ご質問、ご要望、その他何でも: support@appsbytommy.com