ムーンミック プライバシーポリシー
初回公表日: 2026年10月22日 · 今回の改定公表日: 2026年11月6日
株式会社コードサンド(以下「当社」)は、ムーンミック(以下「本サービス」)利用者の個人情報を大切に取り扱い、韓国「個人情報保護法」など関係法令を遵守します。本ポリシーは、当社がどのような情報を、いつ、どこへ送り、何に使い、いつ消去するのかを利用者がご確認いただけるように作成されています。
要約。 本アプリにはアカウントがなく、当社は利用者の録音や記録を受け取るサーバーを運営していません。夜に録音された音(クリップ)・夜の記録・タグは利用者のスマートフォンの中にだけ保存され、音の分類もスマートフォンの中だけで行われます。 端末の外に出るのは、① アプリの使い方に関する利用統計とエラー・クラッシュの診断情報(設定 → プライバシー → 「利用統計・エラーレポートを送信」でオフにできます)、② 広告表示に必要な情報(「すべての機能を解除」を購入すると広告 SDK を起動しません)、③ 利用者が自ら送ったお問い合わせ(アプリのお問い合わせまたはメール)であり、その内訳は第1条(ウ)に項目ごとに記載しています。利用統計とエラーレポートには録音・クリップ・ファイル名・音がした時刻・タグは含まれません。 ただし、エラーレポートにはエラー時の端末の状態(バッテリー・充電など)と直前の端末イベント(充電器の接続、画面の点灯など)の時刻が含まれることがあります。
1. 収集する個人情報の項目
共通事項: 当社は氏名、メールアドレス(利用者がお問い合わせの返信を受けるために自ら入力した場合、または自らお問い合わせメールを送った場合を除く)、電話番号、正確な位置情報(GPS)、連絡先、写真、通話・メッセージの履歴、健康情報、クレジットカード番号などの決済手段情報、住民登録番号などの固有識別情報を収集しません。 アプリが求める権限はマイク(夜間録音用 — 許可しなくてもおやすみサウンドの再生は利用できます)と通知(Android — 録音中の常時通知表示用で、拒否しても録音はできます)であり、iOS では広告のパーソナライズのためのトラッキング許可を尋ねる案内が別途表示されます(第7条)。位置情報・連絡先・写真・ストレージ・カメラの権限は要求しません。本サービスにはアカウントがないため、氏名・パスワード・ソーシャルアカウント情報を収集しません。
ア. マイク入力 — 音がした瞬間だけをクリップとしてスマートフォンに保存します
本サービスは、利用者が「録音を開始」を押した夜の間、マイクを開いたままにします。開始直後の約30秒間で部屋の背景音(基準線)を測り、それより一定以上大きな音がした瞬間の前後数秒だけを短いクリップ(1クリップ最長3分)として切り出して保存します。一晩全体の元の音声は保存せず、基準線の測定に使った音とイベントではない区間の音は保存されずに破棄されます。
- 保存場所 — 利用者端末のアプリ専用保存領域。他のアプリは閲覧できず、iOS の「ファイル」アプリにも表示されません。この領域は iCloud・パソコンへのバックアップおよび Android の自動バックアップ・端末間データ移行から除外されており、クリップが OS のバックアップにコピーされることはありません。当社サーバーへ送信する経路自体がありません。
- 音の分類 — クリップごとに「いびき」「話し声」「生活音」(犬・水の音)「その他」に分ける分類は、OS が提供する端末内サウンド解析(iOS)とアプリに内蔵した公開分類モデル(Android)によってスマートフォンの中だけで行われます。音声データを外部に送って解析することはありません。アプリの更新で分類基準が変わった場合、保存中のクリップの自動分類ラベルがスマートフォンの中で付け直されることがありますが、利用者が自分で修正したラベルとお気に入りはそのまま維持されます。
- 保存期間 — 無料でご利用の場合、クリップファイルは録音した日から30日が経過すると自動的に削除されます(お気に入りにしたクリップを除く)。「すべての機能を解除」を購入すると保存期間の既定値が無制限に変わり、設定 → クリップの保存 → 保存期間で30日に戻すことができます。ファイルが削除されても、その夜の集計数値とラベルは残ります。一晩あたりのクリップ数と容量には上限があり、保存領域が不足すると新しいクリップは保存されません。
- 削除 — クリップは、再生シートの「削除」ボタン、またはクリップ一覧で左にスワイプして1件ずつ削除できます。朝のまとめ画面のメニュー(⋮)→「この夜の記録を消す」では、その夜の記録だけ(その夜のクリップ・集計・寝床にいた時間・その夜に付けたタグ・録音中の状態記録 — 利用者が作ったタグ名自体は残ります)を消すことができます(録音中の夜と、無料利用時に開けない過去の夜は除きます)。設定 → 記録を消す では、録音ファイルのみ(夜ごとの集計数値と寝床にいた時間は残ります)またはすべての記録(夜の記録・クリップ・集計・タグ・録音中の状態記録のすべて)をアプリ内でまとめて消すことができます。いずれの方法でも購入状態とアプリ設定は消えず、消した記録は元に戻せません。アプリを削除すると端末内の情報はすべて消えます。
- 端末の外へ — 利用者がクリップ画面で「クリップを書き出す」を自ら実行した場合にのみ出ていきます(下記イ)。
一緒に寝る人の音。 スマートフォンの近くで発生した音は、利用者本人のものでなくても録音されることがあります(一緒に寝る人のいびき・話し声、ペットなど)。当社はその音を受け取りませんが、録音が行われる空間にいる他の人にあらかじめ知らせ、関係法令を守ることは利用者の責任です(利用規約第4条オ)。アプリは初回起動時の案内でこの点をお知らせします。
イ. 端末内にのみ残り、当社が収集しない情報
- 夜の記録 — 録音の開始・終了時刻、起床予定時刻、録音時間、測定した基準線の音量(dB)、感度設定、検出回数、いびき・話し声・その他ごとの合計時間(生活音に分類されたクリップと、スマートフォンを操作した瞬間とみられるクリップは合計から除きます)、最も大きな音のクリップ、終了理由、中断回数、その夜に流したおやすみサウンドの番号・タイマー・再生方式
- 録音中の状態記録 — 夜の記録に付随する技術的な診断記録: マイク入力が途切れた・再開した時刻、音声入力経路の変更時刻と種類(内蔵マイク・イヤホンなど)、他アプリの音などによる録音の中断・再開時刻、録音エラーの種類、(Android)録音通知の消失と再表示の結果、そして端末に触れた瞬間を見分けるための(Android)画面の点灯・消灯時刻と、アプリを前面・背面に切り替えた時刻。録音が途切れた理由の表示と、端末操作の瞬間の音を集計から除くためだけに使い、ファイル名・パス・端末名は記録しません。送信されず、夜の記録を消すと一緒に消えます。
- クリップ情報 — クリップの開始時刻・長さ・最大/平均音量(dB)、自動分類ラベルと分類器の元ラベル・信頼度、分類に用いた判定基準の版番号と最後に分類した時刻、クリップ内でいびきと判定された区間の長さ、利用者が修正したラベル、お気に入りの有無、ファイル形式とサイズ
- 夜のタグ — 利用者が夜に付けたタグ(飲酒・遅い食事・疲れ・枕を変えた・運動・カフェイン・鼻づまり・横向き寝などの内蔵タグと、利用者が自分で作ったタグの名前)。健康に関する内容を含むことがありますが、端末の外には出ません。
- アプリ設定 — 感度、基準線を測定するかどうか、起床時刻、開始遅延、おやすみサウンドの選択・タイマー・音量・再生方式、保存期間、テーマ、アプリの言語、利用統計・エラーレポートを送信するかどうか、オンボーディング完了の有無
- 購入状態 — 「すべての機能を解除」の保有の有無(購入したという事実のみが記録され、決済手段情報は含まれません)
上記の情報は端末内部の保存領域にのみ記録され、当社サーバーへ送信される経路はありません。ただし、そのうち一部項目の区間値・区分値(録音時間と検出回数の区間、終了理由、流したサウンドの番号、修正したラベルの種類など)は、利用統計がオンの間、下記ウの「アプリのインタラクション」項目として送信されます — 音がした時刻・dB 値・タグ・クリップ自体は送信されません。 上記の情報は、設定 → 記録を消す またはアプリの削除で消すことができます(ア.の「削除」)。
クリップの書き出し。 利用者はクリップ画面で自分が録音したクリップをファイルとして書き出せます。ファイルは端末上でコピーされ、利用者が OS の共有画面で選んだアプリ(メール・メッセンジャー・クラウドなど)に渡され、当社サーバーを経由しません。書き出すファイルの名前にはクリップが始まった日付と時刻(例: Moonmic_20261019_031805.m4a)が含まれるため、受け取った相手にその時刻が見えます。渡した後の取り扱いは、利用者が選んだアプリと受信者の責任です。アプリに含まれるおやすみサウンド(ノイズ・自然音・音楽)は書き出せません。
ウ. 当社が収集する情報 — ストア申告の種類別
以下の情報は、当該機能が動作する時点でネットワーク(HTTPS)を通じて、当社ではなく各外部事業者のシステムへ直接送信され、当社はその事業者のコンソールを通じて集計結果と個別のエラー記録を確認します。当社はこの情報を自社サーバーに別途集めません。例外は最後の「お問い合わせ」です — アプリのお問い合わせから送られた内容は当社サーバー(大韓民国・ソウル)が直接受け取ります。委託先と委託業務は第5条で、国外移転の詳細は第6条で定めます。
アプリのインタラクションアプリのアクティビティ · 設定でオフにできます
- 収集項目
- ① 当社が定義した利用イベント(あらかじめ定めた固定リスト外のイベントと値をアプリは送信しません): 画面表示(画面の種類のみ)、オンボーディング完了、夜の開始(流したサウンドの番号、タイマーの分数、再生方式、基準線を測定したか、開始遅延の分数)、サウンド再生から録音へ移行したかどうか、夜の終了(終了理由、録音時間の区間(例「6〜8時間」)、検出回数の区間(例「11〜30回」)、クリップ上限に達したか、中断回数の区間)、マイクエラーの段階と種類、クリップのラベル修正(修正前後のラベルの種類)、クリップを書き出したという事実、解除画面に入った経路、決済結果の種類(購入・復元・キャンセル・エラー・保留)、コード入力画面を開いた方法、バッテリー案内への反応、利用統計をオフにしたという事実 ② 利用者属性 — 「すべての機能を解除」の保有の有無 ③ 統計ツールが自動的に収集する基本イベント(初回起動、セッション開始、アプリの更新、アプリマーケットのアプリ内課金の完了など)とそれに付随する基本情報(端末モデル、OS バージョン、アプリバージョン、端末の言語・国設定) ④ 購入画面の価格案内文言を定めるリモート設定値を取得する際に送信される基本情報(アプリインスタンス ID、アプリバージョン、OS、端末の言語・国)
- 収集時点
- アプリを起動したとき、当該操作を行ったとき
- 送信・保管先
- Google LLC(Google Analytics for Firebase · Firebase Remote Config、米国などの Google データセンター)
- 利用目的
- 本サービスの改善、利用統計の分析(夜通しの録音がどこで途切れるか、どの機能が使われているか)、有料転換の分析、購入画面の価格案内文言の表示
イベントには録音・クリップ・ファイル名・ファイルパス・音がした時刻・音量(dB)値・タグ・利用者が入力した文章は含まれません。 録音時間と検出回数は正確な値ではなく区間としてのみ送ります。画面名は当社が定めた固定値のみを送り、OS の自動画面レポートはオフにしています。統計ツールの広告 ID 収集はオフであり、統計ツールと広告 SDK を連携しません。設定 → プライバシー → 「利用統計・エラーレポートを送信」(既定でオン)をオフにすると、「統計をオフにした」という最後の1件を送った後、統計ツールの収集がすべて停止し、リモート設定値も取得しなくなり、この設定は次回起動以降も維持されます。オフにする前に既に送信されたデータの削除は第8条の手続きによります。
購入履歴有料商品を購入したとき
- 収集項目
- 「すべての機能を解除」の購入・復元結果の種類と保有状態、アプリマーケットのアプリ内課金が完了したという事実、および統計ツールが自動的に記録する取引金額・通貨
- 収集時点
- 有料商品の決済または復元が完了したとき(利用統計がオンの場合のみ)
- 送信・保管先
- Google LLC(Google Analytics for Firebase)
- 利用目的
- 有料転換の分析、有料商品の保有状態別の利用統計
決済自体は Apple App Store · Google Play が処理し、当社は決済手段情報とアプリマーケットのアカウント情報を受け取りません。オファーコード・プロモーションコードで解除した場合も、コードの値は送信されません。利用統計をオフにすると、この項目も送信されません。
診断アプリの情報とパフォーマンス
- 収集項目
- ① エラーレポート — エラー・クラッシュの種類・メッセージとスタックトレース(アプリコードの実行経路)、発生時刻、エラーが起きた操作の目印(例「night.mic_stream」— あらかじめ定めた固定文言のみ)、処理済みエラーか、およびエラー収集ツールが自動で付ける次の情報 — アプリ: バージョン・ビルド番号・リリース識別子・配布経路、起動時刻、メモリ使用量、前面にあったか、(Android)権限ごとの許可状態・インストール構成 / 端末・OS: メーカー・モデル名・モデル番号、プロセッサ・チップセット、メモリ・ストレージ容量、画面の解像度・密度、エミュレーターか、OS・カーネルのバージョンとビルド、root化・脱獄の有無、ダークモードか / エラー時の端末の状態: バッテリー残量、充電中か、空きメモリ・メモリ不足か、画面の向き、(Android)バッテリー温度・空きストレージ・ネット接続の有無と種類・最後の起動時刻、(iOS)発熱状態 / 端末の設定: 言語・地域、タイムゾーン、24時間表示か、アクセシビリティ設定(太字・高コントラスト・色の反転・アニメーションや視差効果を減らす・読み上げなどの補助機能を使っているか) / 操作記録(ブレッドクラム): エラー直前の最大100件とそれぞれの時刻 — アプリの前面・背面の切り替え、画面の向きの変化、充電器の接続・取り外しとバッテリー残量の変化、(Android)画面の点灯・消灯、省電力・アイドル・機内モード、日付・時刻・タイムゾーン・言語の変更、ストレージ不足、電源オフといった端末イベントとネットワークの変化(種類・速度・電波強度・VPN の有無)、(iOS)キーボードの表示、スクリーンショットの撮影(画像は送りません)、日付・タイムゾーンの変更、アプリの通信のアドレス(クエリ値を含む)・方式・応答コード・サイズ / 識別子: 下記「端末またはその他の ID」③ ② アプリ実行セッション — アプリを一度起動した単位(セッション)の開始・終了時刻と、そのセッションが正常終了・エラー・クラッシュのいずれで終わったか、アプリバージョン・ビルド番号とリリース識別子、端末モデル・OS バージョン、①と同じインストール単位の識別子 ③ 広告のリクエスト・読み込み状態、アプリ起動・広告読み込み時間とエラーなど、広告 SDK のパフォーマンス・診断情報
- 収集時点
- ① エラー収集アドレス(DSN)が設定されたリリースビルドでエラーやクラッシュが発生したとき ② アプリを起動したときとバックグラウンドから復帰したとき — エラーがなくても送信されます(①②はいずれも「利用統計・エラーレポートを送信」がオンの間のみ) ③ 広告をリクエスト・表示したとき
- 送信・保管先
- ①② Functional Software, Inc.(Sentry、ドイツ EU リージョン) ③ Google LLC
- 利用目的
- エラー原因の分析と本サービスの安定性の確保(特に夜通しの録音が途中で止まる原因の把握)、アプリバージョン別の安定性指標(クラッシュなく終了した実行の割合)の算出、広告配信状態の点検
エラーレポートには画面のスクリーンショット・画面録画(セッションリプレイ)・アプリの動作速度の追跡(パフォーマンスデータ)を含めず、当社は利用者識別子を設定せず(user 項目を送信前に空にします)、メールアドレス・IP アドレスなどの基本的な個人情報の自動添付をオフにしています。エラーメッセージ・例外文字列・操作記録(ブレッドクラム)にファイルパスやクリップのファイル名が含まれる場合は、拡張子だけを残して削除してから送信し(クリップのファイルパスには録音した夜とクリップ番号が含まれるためです)、アプリ内でどの画面を開いたかの遷移記録と開発用ログはブレッドクラムとして送信しません。操作記録と端末の状態には時刻が残るため、夜間のエラーでは充電器の接続・取り外しや画面の点灯・消灯など、夜に端末を扱った時刻も送信されることがあります。 当社はこれを録音の途切れ(バッテリー・メモリ・ストレージ不足、OS によるアプリ終了など)やエラーの原因の特定にのみ使い、睡眠時間帯や生活パターンの分析には使いません。接続 IP アドレスは受信過程で観測されることがありますが、エラー記録に利用者の IP として保存しないよう設定しています。Android・iOS のネイティブクラッシュ(フリーズを含む)はエラー収集ツールのネイティブ SDK が別経路で直接送るため、上記のパス削除と user 項目の消去を経ず、利用者データを入れるコードはないものの、①の情報とインストール単位の識別子が含まれることがあります。録音・クリップ・タグ・音量の数値は送信経路自体がありません。 「利用統計・エラーレポートを送信」をオフにすると、エラー収集ツール自体が直ちに停止し、エラーレポートはもちろん、アプリ実行セッション(②)やネイティブクラッシュを含めて何も送信されなくなります。 オフのままアプリを起動した場合はエラー収集ツールを起動せず、再びオンにすると、その後に発生したエラーとセッションから送信を再開します。
広告データ広告のリクエスト・表示・同意処理時
- 収集項目
- 広告のリクエスト・表示・クリックなど広告とのインタラクション記録、広告 SDK が広告配信と効果測定のために自ら収集する端末・OS 情報と接続 IP、欧州経済領域・英国・スイスで利用者が選択した広告同意の状態、iOS のトラッキング許可の状態
- 収集時点
- 記録画面または朝のまとめ画面の下部のバナー広告がリクエスト・表示されたとき、利用者が広告を操作したとき、広告同意の手続きが行われたとき
- 送信・保管先
- Google LLC(AdMob · User Messaging Platform)
- 利用目的
- 広告の配信・パーソナライズ・効果測定、広告統計の分析、無効なトラフィック(クリック詐欺)の防止、広告同意の管理
広告枠は朝のまとめ画面と記録画面の下部バナー2か所のみであり、オンボーディング・今夜・サウンド選択・夜(録音中)・クリップ・設定・購入の各画面に広告はありません。広告 SDK はアプリ起動時ではなく記録画面のバナー枠が初めて表示されたときに起動し、それ以前は広告リクエストも、同意・トラッキングの案内もありません。「すべての機能を解除」を保有している状態では広告 SDK を起動しないため、この項目は収集されません。利用中に購入した場合、直ちにバナーを取り除き新しい広告リクエストを止めますが、既に起動した広告 SDK はアプリを再起動するまでメモリに残ります。
端末またはその他の ID統計 · 広告 · エラー診断
- 収集項目
- ① 統計ツールがアプリのインストールごとにランダムに発行するアプリインスタンス ID と、iOS で統計ツールが既定で併せて読み取ることのあるベンダー識別子(IDFV)。Android の広告 ID は統計ツールが収集しないよう設定しています ② 広告 SDK が使用する Android 広告 ID・Android アプリセット ID、iOS の広告識別子(IDFA — 利用者が App Tracking Transparency の案内で許可した場合のみ)およびアプリ・開発者範囲の識別子、端末・OS 情報 ③ エラー収集ツールがアプリのインストールごとにランダムに発行するインストール単位の識別子と、iOS でエラー収集ツールがベンダー識別子(IDFV)・端末モデル・アプリのバンドル ID から作るハッシュ値(端末・アプリ組み合わせの識別値)
- 収集時点
- ① アプリを起動したとき(利用統計がオンの場合) ② 広告がリクエスト・表示されたとき(「すべての機能を解除」未保有時) ③ エラーが発生したときとアプリ実行セッションが送信されるとき
- 送信・保管先
- ① ② Google LLC(米国など) ③ Functional Software, Inc.(Sentry)
- 利用目的
- ① 統計で同一インストールを区別、② 広告の配信とパーソナライズ、表示頻度の調整、無効なトラフィックの防止、③ エラーレポートの重複除去と実行セッションのインストール単位の集計
上記の識別子は、アカウント・氏名・連絡先など利用者の身元情報とは結び付かず、端末固有番号でもありません。アプリインスタンス ID とインストール単位の識別子は、アプリを削除して再インストールすると新しい値が発行されます(本アプリは OS のバックアップから除外されているため、以前の値は復元されません)。ただし、iOS のベンダー識別子とそこから作った端末・アプリ組み合わせの識別値は、当社の他のアプリが端末に残っていれば再インストールしても変わりません。iOS でトラッキングを許可しない場合、広告識別子(IDFA)は使用されず、パーソナライズされていない広告が表示されます。Android では端末設定で広告 ID をリセットしたり、パーソナライズ広告をオフにしたりできます。詳しい選択権は第7条で定めます。
おおよその位置情報国・地域・都市レベル
- 収集項目
- 接続 IP アドレスから推定される国・地域・都市レベルの位置。① 統計イベント・リモート設定値・広告リクエストの処理過程 ② エラーレポートとアプリ実行セッションの受信過程
- 収集時点
- ① アプリを起動したとき(利用統計がオンの場合)、広告がリクエスト・表示されたとき ② エラーが発生したときとアプリ実行セッションが送信されるとき
- 送信・保管先
- ① Google LLC ② Functional Software, Inc.(Sentry)
- 利用目的
- 地域別の利用統計、地域に合った広告の配信と同意対象地域の判定、エラーが発生した環境の把握
アプリは位置情報の権限を要求せず、GPS などの正確な位置情報を収集せず、夜の記録に座標を保存しません。 エラーレポートには IP アドレス自体は保存されず、IP から推定した国・地域・都市のみが記録されます。
お問い合わせ内容とメールアドレス利用者がお問い合わせを送るときのみ
- 収集項目
- ① アプリのお問い合わせ — 利用者が書いたお問い合わせ内容と選んだ分類(機能のご提案・バグの報告・その他のお問い合わせ)、返信用メールアドレス(入力した場合のみ)、アプリが一緒に送るアプリのバージョン(ビルド番号)、端末のモデル(例:
iPhone17,3 — モデル識別子であり、利用者が端末に付けた名前ではありません)、OS のバージョン、言語・地域(アプリの表示言語と端末の地域設定)、およびサーバーが受け取る際に記録する接続 IP アドレスとリクエスト識別文字列(User-Agent) ② メール — 利用者が書いたお問い合わせ内容、送信者のメールアドレス、アプリがメールの件名と本文末尾にあらかじめ入れるアプリ名・アプリバージョン(ビルド番号)・OS の名前とバージョン(送信前に利用者が削除できます)、利用者が自ら添えた情報(返金相談時のアプリマーケットの領収書番号など) - 収集時点
- ① 利用者が設定 → 情報 → お問い合わせで自ら書いて「送信」を押したとき ② 利用者が第11条のメールアドレスへ自らメールを送ったとき。アプリが自動的にお問い合わせを送ることはありません
- 送信・保管先
- ① 当社サーバー(大韓民国・ソウル — サーバー運用は第5条の Vultr に委託)が直接受け取り、当社のお問い合わせ受付システムに保管します ② メールは Mailgun(米国)が受信して当社のメールボックスシステム(大韓民国・ソウルのサーバー)へ転送し、当社のメールボックスに保管します。当社の返信メールは ①② いずれも Mailgun を経由して送信されます
- 利用目的
- お問い合わせへの返信と対応、報告された問題の再現と修正、返金など消費者の苦情・紛争の処理
アプリの設定 → 情報 → お問い合わせは、アプリ内でお問い合わせを書いて当社サーバーへ送る画面です。メールアドレスは任意入力であり、入力しなくても受け付けられますが、その場合は返信する方法がありません(本サービスにはアカウントがないため、メールアドレスが自動的に入ることはありません)。一緒に送られるアプリ・端末の情報(アプリのバージョン、端末のモデル、OS のバージョン、言語・地域)は送信ボタンの上に表示され、添付機能はありません。端末のモデルは送りますが、利用者が端末に付けた名前、端末固有の識別子、広告識別子は送らず、録音・クリップ・夜の記録・タグ・ファイル名には送信経路自体がありません。 サーバーはお問い合わせを受け取る際に接続 IP アドレスとリクエスト識別文字列(User-Agent)をお問い合わせと一緒に保存し、お問い合わせ記録と同じ期間保管します。送信に失敗した場合は、書いた内容を本文に移して利用者のメールアプリを開きます(「メールで送る」)。その際の作成と送信は利用者のメールアプリで行われ、あらかじめ入った内容は送信前に削除できます(メールアプリがない場合は宛先のみをコピーしてご案内します)。送信に失敗したという事実(失敗の種類と応答コードのみ — お問い合わせ内容・メールアドレスは除く)は、「利用統計・エラーレポートを送信」がオンの場合、上記「診断」のエラーレポートとして送信されることがあります。委託業務は第5条で、国外移転の詳細は第6条で、保有期間は第3条(ウ)で定めます。
2. 個人情報の利用目的
当社は収集した個人情報を次の目的にのみ利用し、目的が変更される場合は事前にお知らせし、必要な同意を得ます。
- 本サービスの提供 — 夜間録音、音のイベントの検出とクリップの保存、端末内での音の分類、朝のまとめ・夜の記録・タグ別比較の表示、おやすみサウンドの再生 *(端末内でのみ処理されます)*
- 利用者が自ら実行したクリップの書き出し *(端末から利用者が選んだアプリへ直接渡されます)*
- 「すべての機能を解除」の購入の有無の確認と特典の適用 *(端末内で処理し、アプリの起動時と復帰時にアプリマーケットへ購入状態を照会します)*
- 本サービスの改善と利用統計の分析 — 夜通しの録音がどこで途切れるか、どの機能が使われているか、有料転換がどこで起こるかの把握、購入画面の価格案内文言の表示
- 広告の配信と効果測定、無効なトラフィックの防止 — 無料区間の運営財源
- 本サービスの安定性の確保とエラー原因の分析 — アプリバージョン別の安定性指標の算出を含みます
- お客様からのお問い合わせへの対応と消費者の苦情・紛争の処理
当社は利用者の録音・クリップ・夜の記録・タグを広告やマーケティングの目的に利用しません。この情報はそもそも当社に届きません。本サービスは録音と記録を提供するだけであり、睡眠状態や健康に関する医学的判断を提供しません(利用規約第4条ア)。
3. 個人情報の保有・利用期間と破棄
ア. 端末に保存される情報
夜の記録・クリップ・タグ・アプリ設定は利用者の端末にのみ存在し、当社が保有していないため、当社側には破棄すべき情報も破棄手続きもありません。
- クリップファイル — 無料でご利用の場合、録音した日から30日が経過すると自動的に削除されます(お気に入りを除く)。「すべての機能を解除」の保有者は既定で無制限であり、設定 → クリップの保存 → 保存期間で30日を選ぶことができ、期間を短くすると削除されるクリップ数を先に確認したうえで削除します。クリップは再生シートの「削除」ボタンやクリップ一覧で1件ずつ消すことも、朝のまとめ画面でその夜の記録と一緒に消すことも、設定 → 記録を消す で録音ファイルだけをまとめて消すこともできます。ファイルが削除された後も、集計数値・ラベル・長さは残ります。
- 夜の記録・タグ・録音中の状態記録 — 利用者が朝のまとめ画面でその夜の記録を消すか、設定 → 記録を消す ですべての記録を消すか、アプリを削除するまで端末に保存されます。録音中の状態記録は、その夜の記録を消すと一緒に消えます。
- 全体 — アプリを削除すると、端末に保存されたすべての情報が消えます。本アプリのデータは OS のバックアップから除外されているため、バックアップから復活することはありません。
本サービスにはアカウントがないため、退会手続きはありません。
イ. 期間が定められた項目
- 利用統計(アプリのインタラクション・購入履歴) — Google Analytics for Firebase のイベント・利用者単位のデータは、当社がコンソールで設定した保存期間である 2か月(イベントデータ・利用者データともに2か月で、新しいアクティビティがあっても保存期間が延長されないよう設定)が経過すると自動的に削除され、その後は個別の端末を区別できない集計レポートのみが残ります。
- エラーレポート — 収集後 30日 が経過すると破棄されます。この期間はエラー収集サービス提供者の保存ポリシーによります。
- アプリ実行セッション情報 — 同じ提供者が自社の保存ポリシーに従って保存します。当社はこれを自ら保有せず、バージョン別に集計された数値のみを確認します。
- 広告処理過程の情報 — Google が自社のポリシーと関係法令に従って保有します。当社はこれを保有せず、表示回数・収益など集計された広告成果のみを確認します。
- お問い合わせメールの処理記録(Mailgun) — メール本文は Mailgun に保存せず当社のメールボックス(大韓民国・ソウルのサーバー)にのみ保存し、その保存期間は(ウ)で定めます。Mailgun には処理記録(送信元・宛先アドレス、件名、時刻、処理結果)が Mailgun の保存ポリシーに従って 最大30日 残ることがあります。
ウ. 法令に基づき保存する項目
- 消費者の苦情または紛争処理に関する記録(アプリのお問い合わせとメールで受け付けたお問い合わせを含みます) — 3年(韓国「電子商取引等における消費者保護に関する法律」)
- 代金決済および財貨等の供給に関する記録(返金相談の過程で利用者が送った領収書情報など) — 5年(同法)
- その他のお問い合わせ記録(アプリのお問い合わせ・メール) — 対応が終わった後も同じ問題が再発していないか確認するため保管し、利用者が削除を請求した場合は遅滞なく破棄します(第8条)。メールでやり取りしたお問い合わせも当社メールボックスに保管し、同じ基準に従います
- その他、関係法令で保存が求められる情報 — 当該法令が定める期間
有料商品の決済・返金記録は、販売当事者である Apple App Store · Google Play がそれぞれのポリシーと関係法令に従って保存し、当社はこれを保有しません。
エ. 破棄方法
保有期間が経過した情報、または処理目的が達成された情報は、電子ファイルから復元・再生できない方法で永久に削除します。
4. 個人情報の第三者提供
当社は利用者の個人情報を第三者に提供しません。ただし、次の場合は例外とします。
- 利用者が事前に同意した場合
- 法令に定めがある場合、または捜査目的で法令に定められた手続きと方法に従って捜査機関の要請がある場合
利用者が自ら書き出して渡したクリップファイルの内容が相手に見えることは、利用者本人の選択による公開であり、当社による第三者提供ではありません。利用統計・広告配信・エラー診断・お問い合わせ受付サーバーの運用・お問い合わせメールの受信と返信の送信のために情報が外部事業者へ送信されることは第5条の取扱委託に該当し、その内訳は第5条・第6条で定めます。
5. 個人情報の取扱委託
当社は本サービスの提供のため、次の事業者に個人情報の取り扱いを委託しています。当社は委託先や委託業務の内容が変わる場合、本ポリシーを通じて公開します。
- 委託業務
- 利用統計の収集・分析(Google Analytics for Firebase)、購入画面の価格案内設定値の提供(Firebase Remote Config)、AdMob 広告の配信と効果測定、欧州経済領域・英国・スイスの利用者の広告同意の管理(User Messaging Platform)、Google Play アプリ内課金の処理
- 処理場所
- 米国など
- 委託業務
- App Store アプリ内課金の処理
- 処理場所
- 米国
- 委託業務
- エラー診断情報とアプリ実行セッション情報の収集・分析
- 処理場所
- ドイツ(Sentry EU リージョン)
- 委託業務
- お問い合わせメールの受信・転送および返信メールの送信
- 処理場所
- 米国
- 委託業務
- アプリ内お問い合わせ・お問い合わせメールを受信する当社ウェブサービスのサーバー運用(大韓民国・ソウルリージョン)
- 処理場所
- 大韓民国・ソウルリージョン
有料商品の販売当事者は Apple App Store · Google Play であり、それぞれの規約とプライバシーポリシーに従って決済を処理します。当社は決済手段情報を収集・保存せず、購入が完了したという事実のみを端末に記録して「すべての機能を解除」の適用の有無を判断します。処理場所が国外である事業者への詳細な移転内容は第6条で定めます。アプリのお問い合わせから送られた内容は当社サーバー(大韓民国・ソウル)が直接受け取ります。メールでのお問い合わせは、Mailgun(米国)が受信して当社のメールボックスシステム(大韓民国・ソウルのサーバー)へ転送し、当社のメールボックスに保管します。 当社が送る返信メールは、どの経路で受けたお問い合わせでも Mailgun を経由して送信されます。
6. 個人情報の国外移転
当社は本サービスの提供過程で、次のとおり個人情報を国外へ移転します。この移転は韓国「個人情報保護法」第28条の8第1項第3号に基づく情報主体との契約締結・履行のための取扱委託・保管に該当し、本ポリシーを通じて以下の事項を公開することをもって関係する告知に代えます。
移転の時期と方法(以下の事業者共通): 利用者が当該機能を使用する時点で、ネットワーク(HTTPS)を通じて随時送信されます。利用統計はアプリを起動したときや当該操作を行ったときに、エラーレポートはエラーが発生したときに、アプリ実行セッション情報はアプリを起動したときやバックグラウンドから復帰したときに、広告情報は広告がリクエスト・表示されたときに、お問い合わせメールは利用者がお問い合わせメールを送るときまたは当社が返信するとき(アプリのお問い合わせで受けたお問い合わせへの返信メールを含みます)に送信されます。各事業者の連絡先はプライバシーポリシーのリンクからご確認いただけます。
- 移転国
- 米国など(Google データセンターの所在国)
- 移転項目
- 利用統計のイベントと利用者属性(第1条(ウ)「アプリのインタラクション」「購入履歴」)、アプリインスタンス ID・iOS ベンダー識別子、端末モデル・OS バージョン・アプリバージョン・端末の言語と国設定、リモート設定値リクエスト時の基本情報、広告識別子(Android 広告 ID・アプリセット ID、iOS はトラッキングを許可した場合の IDFA)、IP アドレスとそこから推定される国・地域、広告の表示・クリックなどのインタラクション記録、広告同意の状態、広告 SDK の診断情報、Google Play アプリ内課金の取引情報(Google アカウント基準 — 当社は決済手段情報にアクセスできません)
- 利用目的
- 利用統計の分析と本サービスの改善、価格案内文言の表示、広告の配信・パーソナライズ・効果測定、広告統計の分析、無効なトラフィックの防止、広告同意の管理、Google Play 決済の処理
- 保有期間
- 利用統計は第3条(イ)の保存期間、その他は委託契約の終了または利用目的の達成まで。当社は自ら保有せず、実際の保存は Google のプライバシーポリシーによります。
- 拒否方法と影響
- 設定 → プライバシー → 「利用統計・エラーレポートを送信」をオフにすると、利用統計とリモート設定値のリクエストが停止します(購入画面には価格案内文言なしで金額のみが表示されます)。広告目的の移転は「すべての機能を解除」を購入すると行われなくなります。録音・記録・再生の機能は、いずれを拒否してもそのまま利用できます。
- 移転国
- 米国
- 移転項目
- App Store アプリ内課金の取引情報(Apple アカウント基準 — 当社は決済手段情報にアクセスできません)
- 利用目的
- App Store 決済の処理
- 保有期間
- 委託契約の終了または利用目的の達成まで
- 拒否方法と影響
- 有料商品を購入しなければ移転は発生しません。無料機能はそのまま利用できます。
- 移転国
- ドイツ(Sentry EU リージョン)。移転を受ける者は米国法人です。
- 移転項目
- 第1条(ウ)「診断」①②の全項目(時刻付きの操作記録と端末の状態を含む)と、接続 IP から推定した国・地域・都市
- 利用目的
- エラー原因の分析と本サービスの安定性の確保、アプリバージョン別の安定性指標の算出
- 保有期間
- エラーレポートは収集後30日(第3条(イ))、アプリ実行セッション情報は提供者の保存ポリシーによる
- 拒否方法と影響
- 設定 → プライバシー → 「利用統計・エラーレポートを送信」をオフにすると、エラー収集ツール自体が停止し、エラーレポートもアプリ実行セッション情報も送信されません。録音・記録・再生の機能はそのまま利用できます。
- 移転を受ける者
- Mailgun Technologies, Inc.(米国、個人情報保護責任者の連絡先 dpo@sinch.com)
- 移転国
- 米国
- 移転の時期・方法
- 利用者がお問い合わせメールを送るとき、または当社が返信するとき(アプリのお問い合わせで受けたお問い合わせへの返信を含みます)にネットワークを通じて送信
- 移転項目
- メールアドレス、メールの件名・本文、添付ファイル(アプリのお問い合わせで受けたお問い合わせは、返信メールに含まれるメールアドレス・件名・本文のみ)
- 移転目的
- お問い合わせメールの受信・転送および返信の送信
- 保有・利用期間
- メール本文は Mailgun に保存せず、当社のメールボックス(大韓民国・ソウルのサーバー)にのみ保存します。Mailgun には処理記録(送信元・宛先アドレス、件名、時刻、処理結果)が Mailgun の保存ポリシーに従って最大30日残ることがあります。メールは当社のメールボックスに保管され、本ポリシーのお問い合わせ保存期間(第3条(ウ))によります
- 拒否方法・不利益
- 国外移転を希望されない場合は、メールの代わりにアプリのお問い合わせ(設定 → 情報 → お問い合わせ)を利用できます。アプリのお問い合わせから送られた内容は当社サーバー(大韓民国・ソウル)が直接受け取り、メールアドレスを入力しなければ返信メールも送信されません(この場合、返信することができません)。メールでのお問い合わせは、この移転なしに処理することができず、アプリのすべての機能はお問い合わせとは無関係に利用できます
利用者は個人情報の国外移転を希望されない場合、上記の設定と購入のほか、第11条の個人情報保護責任者に拒否の意思を表示することができます。
7. 広告識別子、パーソナライズ広告と広告同意
本サービスは無料で提供され、広告収益によって運営されています。「すべての機能を解除」を購入していない利用者には、朝のまとめ画面と記録画面の下部に Google AdMob のバナー広告が表示されます。録音中・サウンド再生中・オンボーディング画面に広告はなく、インタースティシャル・リワード・アプリ起動時の広告は使用しません。
- 広告 SDK の起動時点 — 広告 SDK はアプリ起動時ではなく、記録画面のバナー枠が数秒間表示された後に起動します。その際に以下の同意・トラッキング案内が順に進み、夜の直後の朝のまとめ画面や録音中には表示しません。
- 欧州経済領域・英国・スイス — Google 認定の同意管理プラットフォーム(User Messaging Platform)を通じて、パーソナライズ広告への同意の可否を選択できます。同意画面が表示される地域では、アプリの設定 → プライバシー → 広告のプライバシー設定でいつでも選択を変更できます。米国の一部の州(カリフォルニア州など)では、同意画面は表示されませんが、同じメニュー(設定 → プライバシー → 広告のプライバシー設定)から、パーソナライズ広告のための個人情報の販売・共有を拒否できます。その他の地域では別途の同意画面は表示されず、このメニューも表示されません。
- iOS — アプリは App Tracking Transparency(ATT)の案内を通じてトラッキングの許可を尋ねます。許可しない場合、広告識別子(IDFA)は使用されずパーソナライズされていない広告が表示され、拒否してもアプリのすべての機能をそのまま利用できます。 選択は端末の設定 → プライバシーとセキュリティ → トラッキングでいつでも変更できます。
- Android — AdMob が広告のパーソナライズのために広告 ID を使用することがあります。利用者は端末の設定 → Google → 広告で広告 ID をリセット・削除し、パーソナライズ広告をオフにできます。
- 「すべての機能を解除」の購入 — アプリ内のすべての広告枠が消え、アプリを再起動した後は広告 SDK を起動しないため、同意手続きとトラッキング案内も表示されず、広告目的の情報の収集・送信は行われません。
- 利用統計との分離 — 統計ツールの広告 ID 収集はオフであり、統計ツールと広告 SDK を連携しません。利用統計は広告のパーソナライズには使われません。
詳細は Google プライバシーポリシーと広告関連の規約をご参照ください。
8. 利用者の権利と行使方法
利用者はいつでも個人情報の閲覧・訂正・削除・処理停止を求め、同意を撤回することができます。次の方法で行使できます。
- アプリから直接 — クリップは再生シートまたはクリップ一覧で削除し、朝のまとめ画面でその夜の記録だけを消すか、設定 → 記録を消す で録音ファイルのみ、またはすべての記録を消すことができ、アプリを削除すると端末に保存された情報がすべて消えます。設定 → プライバシー → 「利用統計・エラーレポートを送信」をオフにして、以後の利用統計・エラーレポートの送信を停止できます。
- 端末の設定で — 広告識別子のリセット・削除、パーソナライズ広告の解除、iOS のトラッキング許可の変更(第7条)
- アプリのお問い合わせまたはメールで — 設定 → 情報 → お問い合わせまたは第11条の個人情報保護責任者のメールアドレスへご請求いただければ、遅滞なく処理し結果をご返信します(アプリのお問い合わせからご請求の際は、返信を受け取るメールアドレスを併せてお書きください)。既に外部事業者へ送信された利用統計・エラー記録の削除をご希望の場合は、エラーが発生した時刻・端末モデル・アプリバージョンなど記録を特定できる情報を併せてお書きください。当社は請求者が当該端末の利用者であることを合理的に確認したうえで委託先のコンソールで削除を実行し、特定が不可能な場合はその理由と自動破棄の時期をご案内し、受付後10日以内にご返信します。送ったお問い合わせと返信の削除をご請求いただければ、アプリのお問い合わせから送ったものは当社のお問い合わせ受付システムから、メールで送ったお問い合わせと返信は当社のメールボックスから削除します。Mailgun にはメール本文が保存されず、処理記録は Mailgun の保存ポリシーに従って最大30日以内に削除されます。
本サービスはアカウントを設けず、録音・記録をサーバーへ送らないため、当社が保管する利用者別の情報自体がありません。利用統計・エラー記録には当社が設定した利用者識別子がないため、特定の利用者の記録だけを選び出すことが難しい場合があり、第3条(イ)の期間が経過すると自動的に破棄されます。当社は請求を制限する正当な理由があるときは、その理由をお知らせします。
満14歳未満の児童の法定代理人は、児童に代わって上記の権利を行使することができます。
9. 個人情報の安全性確保措置
当社は次の措置を実施しています。
- 収集しない構造 — 録音・クリップ・夜の記録・タグを当社サーバーへ送信しません。アプリにはこの情報の原本を外部へ送る通信経路自体がありません。
- 端末内での隔離とバックアップ除外 — クリップと記録はアプリ専用の保存領域に保管され他のアプリはアクセスできず、iOS のファイル共有・Android の共用ストレージを使用せず、OS のクラウドバックアップと端末間データ移行から除外されます。
- 利用統計の最小化 — 送信できるイベントと値を固定リストに制限し、自由入力値を送れないようコードレベルで防ぎ、録音時間・検出回数は区間としてのみ送り、自動画面レポートと広告 ID の収集をオフにしています。
- エラー診断情報の最小化 — 利用者識別子・メールアドレス・IP などの基本的な個人情報の自動添付をオフにし、画面のスクリーンショット・セッションリプレイ・パフォーマンス追跡を使用せず、アプリコードで起きたエラーのメッセージと操作記録からファイルパス・クリップのファイル名を削除し、画面遷移の記録と開発用ログを送信しません。エラー発生箇所はあらかじめ定めた固定文言でのみ表します。
- 通信区間の暗号化 — アプリが外部とやり取りする通信(統計・広告・決済・エラー収集・お問い合わせ受付)はすべて HTTPS で暗号化されます。
- アカウントとパスワードを設けない — 本サービスはアカウントを作成しないため、当社は利用者のログイン情報やパスワードを収集・保管しません。
- 決済手段情報を取り扱わない — 決済はアプリマーケットが処理し、当社のシステムは決済手段情報を扱いません。
- アクセス権限の制限 — 外部事業者のコンソールの集計・エラー記録、当社のお問い合わせ受付システムのお問い合わせ、当社のメールボックスのお問い合わせメールは、本サービスの運営に必要な最小限の担当者のみが閲覧します。
10. 満14歳未満の児童の個人情報
本サービスは満14歳未満の児童を対象とせず、児童の個人情報を意図的に収集しません。満14歳未満の児童の個人情報が収集された事実を知った場合、遅滞なく当該情報を破棄します。
11. 個人情報保護責任者と権益侵害の救済
当社は個人情報保護責任者を指定しており、個人情報の取り扱いに関する利用者のお問い合わせ・苦情・被害救済と閲覧請求は、以下の部署で処理します。
- 商号: 株式会社コードサンド
- 担当部署: 株式会社コードサンド 個人情報保護チーム
- 事業者登録番号: 368-87-03020
- メール: moonmic@reply.codesand.co.kr
- アプリ内お問い合わせ: 設定 → 情報 → お問い合わせ
- 受付時間: 平日 10:00–18:00(KST、韓国の祝日を除く)
利用者は、個人情報の侵害による救済を受けるため、韓国の次の機関に紛争の解決や相談を申し立てることができます。
12. プライバシーポリシーの変更
施行日: 2026年11月6日(初回施行 2026年10月22日)
法令・ポリシーまたは本サービスの変更により本ポリシーの内容を追加・削除・修正することがあり、変更する場合にはその理由と施行日を明示してサービスウェブサイトに掲示します。
© 2026 株式会社コードサンド 事業者登録番号 368-87-03020.