/ プライバシーポリシー

データの取り扱いについて、分かりやすい言葉で。

Chillは、最も機密性の高い情報（メッセージ、ヘルスケアデータ、プライベートな思考など）が、解読可能な形でお客様のスマートフォンから送信されることがないように設計されています。

最終更新日 · 2026年8月9日

Chillは、ユーザーのプライバシー保護に努め、プライバシーに関する最善の慣行および適用される法律を遵守します。本プライバシーポリシーは、お客様が当社のiOSアプリ、ウェブサイトをご利用いただく際、またはその他において当社と対話される際（総称して「本サービス」）に、当社がお客様に関する情報をどのように収集、使用、および開示するかについて説明するものです。

当社は、本プライバシーポリシーを随時更新することがあります。その際はページ上部の更新日を更新し、重大な変更がある場合はアプリ内またはEメールでお知らせします。

収集する情報

分析および診断

当社は、Chillがどのように利用されているかを理解し、問題が発生した際に修正するために、3つのサードパーティツールを使用しています。これらのツールが、メッセージの内容、ヘルスケアデータ、またはエンドツーエンド暗号化されたデータの中身を見ることは一切ありません。

PostHog — 匿名化されたプロダクト分析。アクティブユーザー数、セッション数、画面遷移、アプリ内イベント（例：サウンドスケープがいつ開かれたか）をカウントします。どの機能が重要であるかを把握し、開発投資に役立てます。デバイスに固有の匿名化された識別子が使用され、お客様の名前やEメールアドレスは使用されません。
Sentry — クラッシュおよびエラーの報告。問題が発生した際、Sentryはデバイスのモデル、OSバージョン、アプリバージョン、およびスタックトレースを収集し、バグの再現と修正に役立てます。お客様のデータの中身が収集されることはありません。
Tenjin — インストール属性分析。広告をタップしてChillをインストールした際、Tenjinはどの広告キャンペーンからインストールされたかを当社に伝えます。これにより、広告が有効であったかを確認できます。他アプリにまたがってお客様をプロファイリングしたり追跡したりすることはありません。
分析および診断は、アプリの設定からいつでもオフにできます。
各プライバシーポリシー： PostHog · Sentry · Tenjin。

Chillアカウント

アカウント作成は任意です。作成すると、友達招待や紹介ボーナスの獲得などの機能が解放されます。登録されたEメールアドレスは、固有のユーザーIDおよび紹介コードに紐付けられます。

アカウントをお持ちの場合にオンラインで保存されるもの：

紹介コードおよび紹介ステータス
プレミアム購読ステータスと終了日（RevenueCat経由）
ジェム残高、経験値（XP）、およびレベル
購入したアイコンおよびカスタマイズ設定
モデレーションフラグ（アカウントに対する通報が行われた場合にのみ設定されます）
最終アクティビティのタイムスタンプ
FCMトークン（プッシュ通知を適切な端末に届けるため）

お客様のEメールは、安全な認証管理プロバイダに保存されます。パスワードはハッシュ化され、当社を含め誰もアクセスできません。
ご自身で選択（オプトイン）された場合を除き、マーケティングEメールを送信することはありません。
当社がお客様のデータを販売したり、第三者と共有したりすることは決してありません。

エンドツーエンド暗号化メッセージング

Chillは友達と会話できるメッセンジャー機能を搭載しています。当社がそれらのメッセージを読むことはできません。 平文のテキストが存在するのは、お客様のスマートフォンと送信相手のスマートフォンの中だけです。

サーバーは暗号文とルーティング用メタデータのみを認識し、平文を見ることはありません

仕組みの概要：

初回起動時に、各デバイスが独自の秘密暗号キーを生成します。このキーがスマートフォンの安全なストレージから外に出ることはありません。
会話を開始する際、両方のデバイスはネットワークを介して共有キーを送信することなく、共通の共有キーに合意します。
メッセージは、認証付き暗号を用いてその共有キーで封印されるため、改ざんを完全に検知できます。
当社のサーバーに送信されるのは、暗号化されたテキストとルーティング用のメタデータのみであり、メッセージの内容そのものは一切見えません。

ルーティングおよび安全性のために保持するもの： 送信者ID、受信者ID、タイムスタンプ、配信ステータス（送信済/配信済/既読）。これらのメタデータは、不正利用防止のためにサーバーログに 90日間 保持され、その後自動的に削除されます。

ヘルスコーチ

お客様が同意された場合、Chillのヘルスコーチはお客様のヘルスケアアプリのデータ（睡眠、歩数、心拍変動、安静時心拍数、アクティビティ時間）およびアプリ内の気分入力を読み取り、安全なサーバー上のAIモデルを使用して、身体が必要としているアドバイスを提案します。この処理は、分析の結果がお客様のデバイスだけが保持するキーで暗号化された状態でスマートフォンに戻るように設計されています。

ヘルスケアデータは分析のため一度だけ読み込まれ、ディスク保存前に結果が暗号化されます

処理の流れ：

スマートフォンが、分析ごとに新しい暗号化キーを生成し、安全なストレージに保存します。
お客様のヘルスケアデータとそのキーが、安全な通信を通じて当社のサーバーに送信されます。
サーバーはAIに分析を要求し、その回答をお客様のキーで暗号化してから保存します。サーバーはその後すぐにキーを破棄します。キーはメモリ内の一時処理でのみ使用され、ディスクに書き込まれることはありません。
スマートフォンが暗号化された回答を取得し、ローカルで復号します。
スマートフォンが分析結果の復号を完了すると、サーバー上の暗号化されたコピーとキーは両方とも完全に削除されます。分析に関するいかなるデータも当社のサーバーに残ることはありません。

リクエスト時に送信されるデータ — 上記の図に示されている項目のみが送信されます：睡眠時間、歩数、心拍変動（HRV）、安静時心拍数（RHR）、アクティビティ時間（ランニング、ウォーキング、ヨガ、瞑想、サイクリング、ワークアウト）、およびお客様が入力した気分。それ以外のデータが送信されることはありません。

生の音声データ、GPS位置情報、あるいはリクエストの特定に必要なアカウントID以外の識別子を送信することはありません。リクエストは、App Attestation技術によって不正利用から保護されています。

HealthKit

Chillは、Appleの HealthKit フレームワークを使用して上記の指標を読み取り、アプリ内で記録した瞑想時間をヘルスケアアプリに書き込みます。iOSが許可を求める際に共有するデータを細かく選択でき、いつでも 設定 → プライバシーとセキュリティ → ヘルスケア からアクセス権限を変更できます。

iCloud（習慣、目標、進捗）

お客様の習慣、目標、カスタマイズ、および進捗データは、Appleのプライベートデータベースである CloudKit に保存され、お客様のiCloudアカウントに紐付けられます。CloudKitは、転送中および保存中のデータを完全に暗号化し、当社はお客様のデータベースにアクセスできません。

ChillはiCloudアカウントと紐付いているため：

1インストール = 1iCloudアカウント = 1ユーザーとなります。
各ユーザーはご自身のiCloudアカウントでChillを使用する必要があります。
iCloudアカウントを切り替えると、それに連動してChillのデータも切り替わります。進捗データは失われず、それが作成されたiCloudアカウントに安全に保持されます。

位置情報と天気

Chillは天気に合わせてアプリ内の雰囲気を静かに変化させます（外が雨なら雨のシーン、晴れなら晴れのシーンなど）。これは、アプリを毎日の生活に少しだけ調和させるためのささやかな演出です。当社はAppleのWeatherKitの利用を終了しました。天気予報は現在、ノルウェー気象研究所（MET Norway）から取得しており、そのデータはCC BY 4.0ライセンスの下で公開されています。

位置情報の提供は引き続き任意です。どの地域の天気を表示するかを判断するため、Chillは十分な範囲で最も大まかな情報源を使用します：

権限が一切ない場合 — 言語と地域の設定から導き出される、デバイスの地域の中心座標。取得のためにデータが端末外に送信されることはありません。
IPアドレスによる位置推定 — 都市レベルの概算で、 GeoJS または ipwho.is を通じて取得します。これらのサービスは、お客様が訪問する一般的なウェブサイトと同様に、公開IPアドレスを受け取ります。
GPS（許可された場合のみ） — アプリにそれ以上の精度は不要なため、低精度（約5km）で要求します。

いずれの情報源であっても、座標は小数点以下2桁（約1km）に丸めたうえで、天気のリクエストとともにMET Norwayへ送信されます。Chillがお客様の位置情報を自社のサーバーに保存または転送することは決してなく、GPSの移動履歴が記録されることもありません。iOSの 設定 → プライバシーとセキュリティ → 位置情報サービス → Chill からいつでもアクセス権を無効にできます。無効にした場合、アプリは上記の情報源に切り替わります。

データの保持と削除

当社は、法律でより長い保持期間が義務付けられている場合を除き、上記の目的を達成するために必要な期間に限りデータを保持します。アカウントおよび関連するサーバーデータの完全削除をリクエストされる場合は、 support@fayhe.com までご連絡いただくか、アプリ内からアカウントを削除してください。 CloudKit（習慣、目標）はお客様のiCloudアカウントに保存されているため、 iOS設定 → [お客様の名前] → iCloud → アカウントストレージの管理 → Chill から削除できます。

同意の撤回

これまでに提供されたすべての同意（分析、HealthKit、位置情報、AIヘルス分析）は、アプリ内の設定またはiOSのプライバシー設定からいつでも撤回できます。撤回は直ちに適用され、付帯条件はありません。

お問い合わせ

ご質問、ご提案、またはデータに関するお問い合わせは、 support@fayhe.com までご連絡ください。すべてのメッセージに目を通させていただきます。

Fayhe LLC — 米国デラウェア州