1. 概要

Substrata（以下「本アプリ」）は、Kynoss Studios（以下「当社」）が開発および提供するものです。Substrata は iPhone（iOS 26.2 以降）向けの環境ヘルスインテリジェンスアプリであり、環境データ（天気、気圧、騒音曝露）を Apple Health のヘルスデータと重ね合わせることで、お客様のウェルビーイングに関連している可能性がある隠れた相関を可視化することを目的としています。頭痛記録、統計的な相関エンジン、包括的な天候モニタリング機能を含みます。Substrata は医療機器ではありません。疾病を診断せず、医療上の助言の提供や、専門的な医療判断の代替を意図するものではありません。

本プライバシーポリシーでは、Substrata がアクセスするデータ、そのデータがどのように処理されるか、およびお客様の情報に関するお客様の権利について説明します。当社は透明性を重視し、お客様のプライバシー保護に努めています。

Substrata は完全にお客様のデバイス上で動作します。 当社はサーバー、データベース、クラウドサービスを運用していません。当社はユーザーアカウントを作成しません。当社にはお客様の個人データを収集・受領・閲覧・保存する仕組みが一切ありません。Substrata が取り扱うデータは、お客様の iPhone 上のみに存在し、お客様の管理下にあります。

2. 騒音・音響曝露データ

仕組み

Substrata は Apple Health から騒音曝露データを読み取ります。これには以下が含まれます。

• 環境音曝露（Apple Watch）— Watch の校正済みマイクによって記録された平均 dBA 値であり、約 30 分ごとに HealthKit サンプルとして提供されます。
• ヘッドフォン音響曝露（iPhone/Watch）— ヘッドフォンでのリスニング時の音量レベルであり、こちらも HealthKit サンプルとして提供されます。

これらの測定値は Apple のハードウェアによって事前に計算され、HealthKit を通じて数値のデシベル値として提供されます。Substrata が生の音声データにアクセスすることはありません。

保存内容

Substrata が保存するのは、HealthKit から取得したタイムスタンプ付きデシベル値（例: 「72 dBA、午後 2:35」）のみです。これらの数値測定値には、音声コンテンツは一切含まれません。

お客様の管理

騒音データへのアクセスは HealthKit の権限設定によって管理されます。設定 > ヘルスケア > Substrata から、いつでもアクセス権を取り消すことができます。騒音データがなくても、他の機能は引き続き利用可能です。

3. ヘルスデータ (HealthKit)

お客様の明示的な同意を前提として、Substrata は HealthKit フレームワークを通じて Apple Health から以下のデータタイプを読み取ります。

ヘルスデータの利用方法

• ヘルスデータは、お客様のヘルス指標を環境測定値と並べて表示し、お客様ご自身の確認のために統計的な相関を計算する目的のみに利用されます。
• すべてのヘルスデータ処理は、お使いのデバイス上のみで行われます。
• Substrata が Apple Health のデータに書き込みや変更を行うことはありません。
• ヘルスデータが、広告、マーケティング、データマイニング、その他アプリ内での表示および統計的相関の提示以外の目的で利用されることは決してありません。
• ヘルスデータが第三者と共有されることは一切ありません。
• ヘルスデータが iCloud またはその他のクラウドサービスに保存されることは一切ありません。
• ヘルスデータがデバイス外へ送信されることは一切ありません。

お客様の管理

HealthKit へのアクセスは完全に任意です。iOS の標準的なヘルスケア権限画面において、お客様は共有するデータタイプを個別に選択できます。設定 > ヘルスケア > Substrata から、いつでもアクセス権を変更または取り消すことができます。ヘルスデータへのアクセスがまったくない場合でも、本アプリには有用な機能が含まれています。

4. 位置情報データ

Substrata は、位置情報を任意の 2 つの用途で利用できます。ひとつは地域の天気の取得、もうひとつは、設定した場所（例:「自宅」「職場」「通勤」）に測定値を関連づけるゾーン検出です。

位置情報の利用方法

• 天気: iOS から概略的な（精度を落とした）位置情報を受け取り、地域の天気を取得するために Apple の WeatherKit サービスへ送信します。第 5 章をご覧ください。
• ゾーン検出: 位置情報を保存したゾーンにのみ適用されます。これらのゾーンについては、現在地を使ってゾーンの中心を設定するとき、およびお客様がどのゾーンにいるかを判定するために、Substrata は約 100 メートル（おおよそ 1 ブロック）の精度の位置情報を iOS に要求します。これは天気用の位置情報よりも精度が高くなります。
• ゾーンの中心は、保存前に約 110 メートル単位（小数点以下 3 桁）に丸められます。丸められた中心、お客様が選んだ半径、付与したラベルはお客様の iPhone に保存され、ラベルは環境測定値とともに保存されます。Substrata が、お客様がどこにいたかという履歴を保持することはありません。
• ゾーンの位置情報は、当社や第三者に送信されることはなく、Substrata が位置情報をそれ以外の目的で使用することもありません。

お客様の管理

位置情報へのアクセスは任意で、お客様が許可するまで無効のままです。Substrata は、地域の天気をオンにするとき、または位置情報つきのゾーンを設定するときに、アプリ内で許可を求めます。設定 > Substrata から、いつでもアクセスを取り消せます。許可がなくても、手動でゾーンを選択すればアプリは利用できますが、地域の天気は利用できません。

5. 天気データ

Substrata は Apple の WeatherKit サービスを利用して、気温、湿度、気圧、UV 指数、風速・風向、露点、雲量、視程、降水、日の出・日の入り時刻、日照時間、月齢などの包括的なローカル天気情報を取得し、ヘルスデータと並べて表示するとともに、相関エンジンに利用します。

• 天気情報のリクエストは、お使いのデバイスから Apple の WeatherKit サービスへ、Apple のファーストパーティ API を通じて直接送信されます。
• Kynoss Studios はこの処理経路に独自の中継サーバーを設けていません。
• 天気データのリクエストには、許可が与えられている場合、お客様の概略位置情報が含まれることがあり、ローカルな気象条件の取得に利用されます。これは WeatherKit に関する Apple のプライバシーポリシー によって管理されます。
• ローカル天気データの取得に必要な範囲を超える個人情報が WeatherKit に送信されることはありません。

6. データ保存とデバイス上での処理

データは Apple の SwiftData フレームワークを用いてお使いのデバイス上にローカル保存されます。このデータは以下により保護されています。

• iOS データ保護機能（デバイスのパスコードに紐づいた暗号化保護）
• アプリサンドボックス（Substrata 以外のアプリからは Substrata のデータストアにアクセスできません）
• iOS の標準的なセキュリティアーキテクチャ

Substrata が使用しないもの:

• iCloud その他のクラウドストレージ
• 第三者製 SDK、フレームワーク、ライブラリ
• アナリティクスサービス（Firebase、Mixpanel、Amplitude 等を含むがこれらに限られません）
• 広告 SDK または広告ネットワーク
• クラッシュレポートサービス
• あらゆる形式のユーザー追跡やフィンガープリンティング

7. データの保存期間と削除

保存期間ポリシー

• 生データ（個々のデシベル測定値、ヘルスデータのスナップショット、環境測定値）は、90 日間お使いのデバイス上に保存されます。
• 90 日を経過した生データは、自動的に統計的な要約（平均値、傾向、パターン）へと集約され、その後、元の詳細なデータポイントはローカルストレージから削除されます。
• 集約データ（統計的な要約や傾向データ）は、長期的なデータおよび傾向の把握のため、お使いのデバイス上に無期限で保存されます。

削除

• アプリの削除: デバイスから Substrata を削除すると、関連するすべてのデータが完全に削除されます。デバイス以外の場所にはデータが存在しないため、この削除は完全かつ元に戻せません。
• アプリ内でのデータ管理: アプリ内の設定から、特定のデータのみを削除することも可能です。
• サーバー側に削除対象となるデータや、削除対象のアカウントは存在せず、当社への請求手続きも不要です。お客様はデータを即時かつ直接的に管理できます。

8. データの共有と第三者

• 当社はお客様のデータを販売しません。
• 当社はお客様のデータを第三者と共有しません。
• 当社はお客様のデータをデバイス外へ送信しません。
• データを収集し得る第三者製 SDK を使用しません。
• 広告を配信しません。
• データマイニングや、利用状況に基づくプロファイリングを行いません。
• 当社は親会社・子会社・関連会社を持たない独立した個人開発者であり、これらの主体とデータを共有することもありません。

Substrata が行うネットワークリクエストは、Apple の WeatherKit フレームワークを用いた天気データ取得のみです。これらのリクエストには、個人を特定できる情報や Substrata 固有のユーザーデータは含まれません。

9. データセキュリティ

Substrata は、お客様のデータを保護するために Apple の組み込みセキュリティ基盤を利用しています。

• 保存時の暗号化: すべてのローカルデータは iOS データ保護によって保護され、デバイスのパスコードに紐づく鍵で暗号化されています。
• アプリサンドボックス: iOS は他のアプリが Substrata のデータストアへアクセスすることを防ぎます。
• ネットワークへの非露出: Substrata は個人データをネットワーク経由で送信しないため、データ傍受、サーバー侵害、不正なリモートアクセスといったリスクは発生しません。
• アカウントなし: 盗まれるおそれのある認証情報や侵害されるおそれのあるパスワード、乗っ取られるおそれのあるアカウントは存在しません。

10. 子どものプライバシー (COPPA)

Substrata は 13 歳未満のお子様を対象としたものではありません。当社は、13 歳未満のお子様から個人情報を意図的に取得しているわけではありません。

Substrata は個人情報をサーバー側で収集・送信・保存せず、すべてのデータがユーザーのデバイス内のみにとどまる設計であるため、COPPA が想定しているようなデータ収集リスクを基本的に生じさせません。それでもなお、当社は以下の点を明確にします。

• Substrata は、子どもを含むいかなるユーザーからも個人情報を収集しません。
• Substrata はアカウント作成を要求せず、これをサポートしません。
• Substrata には広告、子どもを対象としたアプリ内課金、ソーシャル機能が含まれていません。
• Substrata が Kynoss Studios または第三者へデータを送信することはありません。

もし 13 歳未満のお子様が本アプリを通じて個人情報を提供した可能性があると保護者の方が考えられる場合には、support@kynossstudios.com までご連絡ください。ただし、Substrata はユーザーのデバイスからデータを受信・アクセスする仕組みを持たないことにご留意ください。

11. GDPR（欧州経済領域）に基づくお客様の権利

お客様が欧州経済領域（EEA）に所在する場合、一般データ保護規則（GDPR）により、お客様の個人データに関して特定の権利が認められています。Substrata はオンデバイス型のアーキテクチャにより、お客様の個人データが当社に到達しない設計となっているため、当社は従来型の意味でデータ管理者またはデータ処理者として振る舞うものではありませんが、当社はこれらの権利を尊重します。

処理の法的根拠

オンデバイスで行われる処理が GDPR 上「処理」に該当し得る範囲について、その法的根拠は以下のとおりです。

• 同意: お客様は、iOS の権限ダイアログを通じて、各データタイプ（マイク、ヘルスデータ、位置情報）ごとに明示的に許可を与えます。iOS の設定画面から、いつでも同意を撤回できます。
• 正当な利益: アプリの機能をお客様ご自身に直接提供するため、お客様のデバイス上でお客様ご自身のデータを処理すること。

お客様の権利

• アクセス権: すべてのデータはお客様のデバイス上に保存されており、アプリ内から常に閲覧可能です。
• 訂正権: アプリ内でお客様ご自身のデータを管理・修正できます。
• 消去権: アプリを削除することで全データを削除できるほか、アプリの設定内で特定のデータを管理・削除できます。
• 処理制限権: マイク、ヘルスデータ、位置情報などの個別の権限をいつでも取り消すことができ、他の機能には影響しません。
• データポータビリティ権: お客様のデータはお客様のデバイス上に保存され、いつでもお客様がアクセスできます。
• 異議申立権: 権限を取り消すか、アプリを削除することで、すべての処理を停止できます。

データ移転

Substrata は個人データをデバイス外へ移転しません。いかなるサーバーにもデータが送信されないため、国境を越えたデータ移転は発生しません。

データ保護責任者

当社のデータ処理の性質（完全なオンデバイス処理およびデータ非収集）に鑑み、データ保護責任者の選任義務はありません。プライバシーに関するお問い合わせは、support@kynossstudios.com までご連絡ください。

12. CCPA/CPRA（カリフォルニア州）に基づくお客様の権利

お客様がカリフォルニア州居住者である場合、California Consumer Privacy Act（CCPA）および California Privacy Rights Act（CPRA）により、特定の権利が認められています。

当社が取り扱う情報

CCPA/CPRA の定義に基づき、Substrata は以下のカテゴリの情報をお客様のデバイス上のみで処理します。

• ヘルス情報（お客様の許可に基づく、騒音曝露や睡眠、心拍数などを含む HealthKit データ）
• 位置情報データ（天気のための概略位置情報、およびゾーン検出のための約 100 メートルの精度の位置情報。いずれもお客様の許可に基づきます）
• ユーザーが入力したヘルス関連イベント（お客様が任意で記録する頭痛ログなど）

ただし、すべての処理がデバイス上のみで行われ、当社がこれらの情報を収集・受領・アクセスしないことから、Kynoss Studios は CCPA/CPRA の定義する意味において「個人情報を収集する主体」には該当しません。

お客様の権利

• 知る権利: 本プライバシーポリシーは、アプリが処理するすべてのデータについて説明しています。ここに記載された範囲以外のデータを収集することはありません。
• 削除を求める権利: アプリを削除することで全データを削除できるほか、アプリ内のデータ管理機能を利用できます。
• 販売のオプトアウト権: 当社はお客様の個人情報を販売しません。 これまで販売したことはなく、今後も販売しません。
• 共有のオプトアウト権: 当社はお客様の個人情報を、クロスコンテキスト行動広告を含むあらゆる目的で第三者と共有しません。
• 差別されない権利: お客様がこれらのプライバシー権を行使したことを理由として、不利益な取扱いを行うことはありません。
• 機微な個人情報の利用制限権: CPRA 上、ヘルスデータおよび正確な位置情報は機微な個人情報とみなされます。これらのデータへのアクセスは iOS の権限設定によりお客様が管理しており、いつでもアクセスを取り消すことができます。

「個人情報を販売または共有しないでください」について

Substrata は個人情報を販売・共有しません。お客様のデバイスから当社または第三者へのデータ送信が行われないため、オプトアウトの対象となる販売・共有行為自体が存在しません。当社は、ユーザーの追加の操作を要することなく、CCPA/CPRA に適合するかたちで運用しています。

13. Apple プラットフォームに関する開示

Apple の App Store Review ガイドラインおよびプラットフォーム要件に基づき、以下の点を明示します。

HealthKit（ガイドライン 27.0）

• Substrata は HealthKit データを、環境データと並べてヘルス指標を表示し、お客様ご自身の確認のために統計的相関を計算する目的のみに使用します。
• ヘルスデータは広告や、利用状況に基づくデータマイニングには使用されません。
• ヘルスデータが第三者に開示されることはありません。
• ヘルスデータをいかなる目的であれ第三者に販売することはありません。
• ヘルスデータを iCloud に保存することはありません。
• Substrata が HealthKit に虚偽または不正確なデータを書き込むことはありません。
• Substrata は、その機能に必要な最小限の HealthKit データタイプのみをリクエストします。

理由が必要な API

Substrata が利用するのは Apple のファーストパーティフレームワークのみであり、本ポリシーおよび App Store のプライバシー「栄養成分表示」において既に開示されている範囲を超えて、追加の利用理由の申告が必要となる API にはアクセスしていません。

App Tracking Transparency

Substrata は、他社が所有するアプリや Web サイトをまたいだユーザー追跡を行いません。追跡行為が存在しないため、App Tracking Transparency フレームワークは使用していません。

App プライバシー「栄養成分表示」

Substrata の App Store 上のプライバシー「栄養成分表示」は、本アプリがユーザーの身元にリンクされたデータを収集せず、ユーザー追跡も行わないことを正確に反映しています。

14. 本ポリシーの変更

当社は、アプリの機能や法的要件の変更を反映するため、本プライバシーポリシーを更新する場合があります。変更を行う場合は、次の対応を行います。

• 本ページ上部の「最終更新日」を更新します。
• 重要な変更については、アプリ内または App Store の掲載情報を通じてお知らせします。
• 変更後も Substrata を継続してご利用いただくことで、更新後のポリシーに同意いただいたものとみなされます。

本ポリシーは定期的にご確認いただくことをお勧めします。本ポリシーは少なくとも年 1 回は更新されます。

15. お問い合わせ

本プライバシーポリシー、お客様のプライバシー権、または Substrata のデータ取扱いに関してご質問がある場合は、以下までお問い合わせください。

• メール: support@kynossstudios.com
• 開発者: Kynoss Studios
• サポートページ: Substrata Support

プライバシーに関するお問い合わせには、30 日以内を目安に回答いたします。