プライバシーポリシー

概要

Nora（「私たち」、「本アプリ」）はiOS向けの個人健康アプリケーションです。このプライバシーポリシーは、収集する情報、使用方法、お客様のデータに関する権利を説明します。お客様の健康データは非常に個人的なものであり、私たちはこの責任を真剣に受け止めています。

NoraはGDPR（EU）、KVKK（トルコ）、UK GDPRおよびその他の適用されるデータ保護規制に準拠し、お客様のプライバシー権を考慮して設計されています。

収集するデータ

Noraは以下の種類の情報を収集します：

• Apple Healthからの健康データ：心拍変動（HRV）、安静時心拍数、睡眠分析、アクティブエネルギー、マインドフルネスセッション、心の状態。Noraが書き戻すのは2つだけです。呼吸セッションを「マインドフルネスミニッツ」として、そして気分同期がオンのあいだ、毎日の気分を「心の状態」として記録します。
• 症状ログ：手動で入力した症状（動悸、めまいなど）、その強度、コンテキスト、タイムスタンプ。
• 気分チェックイン：日々の気分スコアと任意のメモ。
• 記録することを選んだその他すべて：怒りのチェックイン、ポリヴェーガル状態、良かった瞬間、予測ジャーナルの記録、服薬と用量、生理周期の記録、セラピーの予約とそのセッションメモおよびそこから生まれた宿題、呼吸セッションを終えたときの状態、タグ付けした人、セーフティプラン、そしてそれらに添えて書いた自由記述のメモ。
• アプリ設定：言語設定、通知設定、テーマ選択。
• 匿名使用データ：コミュニティハイライトに使用される集計された匿名統計。個人情報とは決して紐付けられません。
• 診断情報：クラッシュレポートと、1日1回の「Noraが開かれた」という信号。匿名データ共有をオフにした時点で、どちらも停止します。

データの使用方法

• 神経系スコア、心の天気、毎日のインサイトを計算するため、完全にデバイス上で。
• iCloud（CloudKit）を通じて個人デバイス間でログを同期するため。このデータにはお客様のみがアクセスできます。
• アプリの設定に基づいてパーソナライズされた通知を送るため。
• 匿名化されたコミュニティトレンドを表示するため。個人データは他のユーザーに公開されることはありません。
• 週間分析と瞑想インサイトを生成するため。処理のために端末の外へデータを送るのはこの2つの機能だけです。何が送られるかは下の「AIによる処理」をご覧ください。

Apple Health (HealthKit)

NoraはHRVと関連指標を読み取り、呼吸セッションをマインドフルネスミニッツとして保存するためにAppleのHealthKitフレームワークを使用します。必要な最小限のデータのみをリクエストします。生のHealthKitデータは端末内で処理され、どこにもアップロードされません。唯一の例外は下記の週間分析で、平均値や増減率といった凝縮された週次サマリーのみを送信し、個々の測定値を送ることはありません。設定 → プライバシーとセキュリティ → ヘルス → Noraからいつでも健康アクセスを取り消せます。

気分同期がオンの場合、毎日の気分チェックインはApple ヘルスケアにも「心の状態」として保存され、Apple Watchやヘルスケアアプリで記録した気分は、空いている日に限りNoraへ読み戻されます。ヘルスケアへ渡るのは気分の値のみで、そのチェックインで運動を選んでいた場合にフィットネスのタグが付きます。メモ、症状、服薬、タグ付けした人がヘルスケアに書き込まれることはありません。Nora → 設定 → あなたのデータ → 気分を Apple ヘルスケアと同期からいつでもオフにできます。

iCloud同期 (CloudKit)

症状と気分のログはAppleのCloudKitを使用して個人iCloudアカウントに保存されます。データはAppleによって転送中および保存中に暗号化され、Apple IDを通じてのみアクセス可能です。NoraはCloudKitデータベースの内容にアクセスできません。

分析と診断 (Firebase)

NoraはFirebase AnalyticsとFirebase Crashlyticsを使用します。Analyticsが記録するのは1日1件、Noraが開かれたというイベントと、Firebase SDKが自動的に収集する標準のセッションおよび画面イベントです。Crashlyticsは、何が壊れたかを直せるようクラッシュレポートを記録します。どちらも健康データを含みません。Noraが送るイベントには、気分・症状・メモ・名前を入れる場所そのものがありません。両方とも同じスイッチに連動しており、Nora → 設定 → プライバシー → 匿名共有でオフにすると完全に停止します。

AIによる処理

Noraの日々のインサイトエンジンは完全にデバイス上で動作します。神経系スコア、トリガー分析、週間パターン、相関、早期警告チェックインはすべて端末内で計算され、Apple Intelligenceが有効なiOS 18.1+では言い回しの調整もローカルで行われます。そのいずれもiPhoneから出ることはありません。早期警告チェックインは、しばらくNoraを開いていないときにお知らせを送ることがありますが、その通知は何も明かさないように書かれています。症状もスコアも見つかった内容も書かないため、ロック画面に機微な情報が表示されることはありません。

ただし2つの機能は異なります。この点ははっきりお伝えします。週間分析と瞑想を締めくくるインサイトは、大規模言語モデルであるAnthropicのClaudeが生成し、当方のFirebase Cloud Functionを介して暗号化された通信でやり取りされます。週間分析で送られるのは前の週の凝縮されたサマリーです。症状、気分、HRV、神経系の状態、怒りのチェックインの件数と平均値に加えて、ご自身が書いたメモからの短い抜粋が最大4件（各200文字以内）含まれます。瞑想インサイトで送られるのは、そのセッションで書いたばかりの感謝リスト、意図、テーマ、メモです。

決して送られないもの：セーフティプラン、タグ付けした人の名前、服薬と用量、生理周期の記録、予測ジャーナル、予約、生のHealthKitデータ。リクエストは、名前もメールアドレスもアカウントも含まない匿名のFirebaseサインインで認証され、その内容がモデルの学習に使われることはなく、結果は端末に保存されます。生成された週間分析は、下記「データの保持と削除」に記載のとおり、当方側で最大14日間キャッシュされます。この2つの機能を使いたくない場合は、開かなければ済みます。Noraのそれ以外はすべて端末内で動き続けます。

端末内にとどまるデータ

セーフティプランはNoraの中で最も繊細な情報のため、他のすべてとは別に扱われます。それを作成した端末の保護されたファイルに書き込まれ、iCloudバックアップから除外され、CloudKitで同期されることはありません。ネットワークがまったくなくても機能します。その内容が当方に送られることは一切なく、書き出しに含まれるのは、繊細な項目を明示的に選んだ場合だけです。

それ以外に記録するものは、タグ付けした人の名前や、Noraがご自身のメモから作る小さな端末内インデックスも含めて、他の記録と同じくプライベートなiCloudデータベースの一部です。つまりご自身のApple IDのもとで自分の端末間で同期され、そして当方もその内容を読むことはできません。

App ロック

設定 → プライバシー → App ロックで、Noraを開く前にFace ID、Touch ID、または端末のパスコードを必須にできます。照合を行うのはiOSであり、Noraが顔のデータ・指紋・パスコードを見ることはなく、それらについて何も保存しません。App ロックは端末上でアプリを守るものであり、AppleがあなたのiCloudデータに元から適用している暗号化とは別のものです。危機のときのサポートは、意図的にロック画面から開けるようにしています。

書き出しと復元

設定 → あなたのデータ → 書き出しと復元から、Noraが保持しているすべてを、あなたのものになるファイルに書き出せます。Noraが読み戻せるバックアップファイル、またはセクションごとの表計算ファイルを収めたアーカイブです。人・服薬・セーフティプランといった繊細な項目を含めるかどうかはご自身が決めます。Noraはファイルを書き出す前にロック解除を求めますが、ファイル自体は暗号化されていないため、信頼できる場所に保管してください。アプリを離れた後は、その管理はあなたに委ねられます。当方がその控えを受け取ることはありません。

お送りいただいたメッセージ

設定 → Noraにメッセージを送るをご利用いただくと、書かれた内容が、選択した種類、アプリのバージョン、iOSのバージョン、アプリが表示していた言語とともに当社のサーバーへ送信されます。メールアドレスを残された場合は、返信のためだけに保管し、他の目的には使用しません。メッセージには識別子が一切含まれません。ユーザーIDも端末IDもなく、記録、ジャーナル、気分、服薬、人物、安全プランの情報も含まれません。これらのメッセージは当社が自ら読み、共有も販売もしません。メッセージはお客様と結び付いていないため、削除のために特定できるのは、メールアドレスを残された場合か、送信したおおよその時期をお知らせいただける場合に限られます。

データの保持と削除

データはNoraを使用している間、または削除リクエストまで保持されます。削除するには：

• Nora → 設定 → すべてのデータを削除を開き、セーフティプラン、タグ付けした人、服薬履歴を含むすべてのローカルおよびiCloudレコードを削除します。元に戻せないため、控えを残したい場合は先にバックアップを書き出してください。
• 健康権限の削除：設定 → プライバシーとセキュリティ → ヘルス → Nora。
• iCloudデータの完全削除：Noraをアンインストールし、設定 → iCloud → ストレージを管理 → Noraから関連iCloudデータを削除します。
• 週間分析は、同じ週を二度生成して二度課金することがないよう、当方側で最大14日間キャッシュされます。キャッシュはサマリー自体のハッシュをキーに保存され、ユーザー識別子を含まず、それを書き込んだ関数以外のアプリや人が読むことはできず、期限が来れば自動的に消えます。瞑想インサイトはまったくキャッシュされません。

子供のプライバシー

Noraは13歳未満の子供を対象としていません。子供がNoraを通じて健康データを提供したと思われる場合は、削除できるようにご連絡ください。

ポリシーの変更

このプライバシーポリシーを随時更新する場合があります。重要な変更はアプリを通じてお知らせします。

お問い合わせ

プライバシーに関する質問や懸念、またはデータ削除のリクエストは以下にご連絡ください：

yusasarisoy@icloud.com