発効日および最終更新日：2026年8月8日
NeuroHz (com.umbrabyte.neurohz) — プライバシーポリシー
ヘッドフォン、スピーカー、そして必要な瞬間に適応するサウンドの儀式。 アダプティブ DSP エンジンと自然の雰囲気、カスタム周波数、計画的な数日間の旅を組み合わせた、集中、リラクゼーション、瞑想、睡眠儀式のためのバイノーラルおよびアイソクロニック オーディオ エクスペリエンス。 アプリのデータは、技術的に可能な場合には常に処理され、デバイスに保存されます。 当社は、お客様の個人情報を販売、取引、または広告プロファイルを構築することはありません。
1. 適用範囲と主なポイント
NeuroHz (com.umbrabyte.neurohz) — ヘッドフォン、スピーカー、そして必要な瞬間に適応するサウンドの儀式。
アダプティブ DSP エンジンと自然の雰囲気、カスタム周波数、計画的な数日間の旅を組み合わせた、集中、リラクゼーション、瞑想、睡眠儀式のためのバイノーラルおよびアイソクロニック オーディオ エクスペリエンス。
- ヘッドフォンの場合はバイノーラル モード、スピーカーの場合はアイソクロニック モード
- 自然な雰囲気を重ねた厳選されたセッション
- 5、7、14 日間のガイド付き旅行
- バックグラウンド再生とロック画面コントロール
- ゼロデータ販売: 当社は、お客様の個人情報を販売、取引、または広告プロファイルを構築することはありません。
- 地元第一主義: アプリのデータは、技術的に可能な場合には常に処理され、デバイスに保存されます。
2. データ管理者
Umbrabyteが直接受け取るデータ（カスタマーサポートのやり取りやライセンス管理など）についての開発者およびデータ管理者は以下の通りです。
- 氏名： Cristian Donet Segura
- スタジオ名： Umbrabyte Apps
- 事業所住所： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, España
- 納税者番号（NIF）： 20468489F
- D-U-N-S®番号： 374071851
- プライバシーおよびサポートに関する連絡先： support@umbrabyte.app
Google Play Storeや、ユーザーが独自に選択したサードパーティのストレージプロバイダーなどのプラットフォームサービスは、それぞれのプライバシーポリシーの下で処理されるデータについて、独立したデータ管理者として機能します。
3. 処理されるデータと権限
アダプティブ DSP エンジンと自然の雰囲気、カスタム周波数、計画的な数日間の旅を組み合わせた、集中、リラクゼーション、瞑想、睡眠儀式のためのバイノーラルおよびアイソクロニック オーディオ エクスペリエンス。
- アダプティブ DSP エンジン · オフラインファーストの進行状況 · アカウントは必要ありません
- 地元第一主義: アプリのデータは、技術的に可能な場合には常に処理され、デバイスに保存されます。
- ゼロデータ販売: 当社は、お客様の個人情報を販売、取引、または広告プロファイルを構築することはありません。
アカウントを必要とせず、正確なサウンドコントロールを使用して、落ち着いて深い作業や休憩を楽しみたいリスナー。
4. 外部サービス
安全な配布、ライセンスの検証、およびアプリの技術的な健全性を確保するために、NeuroHzはGoogleが提供する最小限のプラットフォームサービスセットを使用しています。
4.1 Google Play Billingによる配布と支払い
NeuroHzはGoogle Play Storeを通じて配布され、オプションのサブスクリプション（月額および年額）や買い切り（永続利用権）購入を処理するために、公式のGoogle Play Billing SDK（com.android.billingclient）を使用しています。
- Googleが処理するデータ： 取引が完了すると、Googleはお客様のGoogleアカウントデータ、支払いカード／銀行の詳細、端末識別子、サブスクリプション状況、請求情報を処理します。Umbrabyteはお客様の支払いカードや銀行口座の詳細を受け取ったり保存したりすることは決してありません。
- Umbrabyteがアクセス可能なデータ： Umbrabyteは、カスタマーサポート、法律で義務付けられた返金、税務コンプライアンスのために、Google Play Console上の匿名の取引記録、購入地域、売上レポート、権利状況のみにアクセスします。
- 適用される規約： 取引はGoogleのプライバシーポリシーおよびGoogle Play利用規約に準拠します。
4.2 Firebase Analyticsによる製品分析
NeuroHzは、製品の安定性と機能の集計利用状況を測定するためにFirebase Analytics（Google Ireland Limited / Google LLCが提供）を統合しています。
- 収集される指標： 画面表示回数（メイン画面、リーダー、ペイウォールなど）、1日あたりの利用枠のトリガー、技術的なエラー、サブスクリプションのワークフロー完了などの集計された定量的なイベント。
- 厳格なプライバシー保証： Firebase Analyticsは、当社のLocal-firstプライバシーモデルを厳格に尊重するよう構成されています。ファイル名、文書内容、テキストメモ、カメラ画像、署名、パスワード、またはローカルファイルのURIを収集することはありません。
- Google Analyticsのプライバシー： 詳細はFirebaseのプライバシー文書をご覧ください。
4.3 Google ML Kitによるローカル処理（スキャナーとOCR）
カメラによる文書スキャンには、Google ML Kit On-Device Document Scannerライブラリを使用しています。エッジ検出、パースペクティブ補正、フィルター強調は、お客様の端末プロセッサ上でローカルに実行されます。「OCRと検索可能なPDF」機能は、さらにGoogle ML Kit Text Recognitionライブラリを使用しており、そのテキスト認識モデルはアプリ自体のAPK内にパッケージ化されて出荷されます。どちらのML Kitライブラリも、スキャンした写真、文書、認識されたテキストをGoogleのサーバーに送信することはありません。すべての解析はインターネット接続なしで行われます。
4.4 Android自動バックアップ（Google Backup）
お客様のGoogleアカウントでAndroid自動バックアップが有効になっている場合、Android OSはアプリの設定とローカルデータベースの暗号化されたバックアップを、お客様個人のGoogle Driveストレージに保存する場合があります。Umbrabyteはこれらのバックアップファイルにアクセスすることはできません。この設定はAndroidシステム設定で管理できます。
4.5 Google Play Core（アプリ内アップデートAPI）によるアップデート確認
NeuroHzは、Googleの公式Play Coreライブラリ（アプリ内アップデートAPI）を使用して、Google Playに新しいバージョンが公開されているかを確認し、利用可能な場合は、アプリを離れることなくインストールするよう提案します。
- 仕組み： この確認は、お客様の端末とGoogle Play Storeのサーバー間で直接行われます。Umbrabyteはこの機能を通じて個人データを受信または処理することはありません。追加の端末権限は要求されません。この確認は、セクション3.2で既に説明したインターネットアクセス権限を再利用します。
- アップデートの種類： 公開された修正の重大度（たとえば、セキュリティ上の問題か、軽微な見た目の変更かなど）に応じて、アプリはフレキシブルアップデート（お客様の使用を中断せずにバックグラウンドでダウンロード）を表示するか、重大な問題がある場合に限り即時アップデートを表示することがあります。この確認は、スプラッシュ画面、オンボーディングチュートリアル、またはサブスクリプションのペイウォール中には決して実行されません。
- ユーザーによる制御： インストールは常にお客様がGoogle Play自体の公式インターフェースを通じて確認します。アプリがそのインターフェース以外で独自にパッケージをダウンロードまたはインストールすることは決してありません。
4.6 システムのテキスト読み上げエンジンによる音声合成
「PDFを聞く」機能は、お客様のAndroid端末のユーザー補助設定でデフォルトとして設定されている**テキスト読み上げ（TTS）**エンジン（通常は「Google音声サービス」または端末メーカーがインストールした他のエンジン）を使用して、文書のテキストを音声に変換します。Umbrabyteはテキストを Androidの標準的なTextToSpeechインターフェースに渡すのみで、そのやり取りに介入したり保存したりすることはありません。お客様が選択したテキスト読み上げエンジンが、お客様自身の端末ではなくクラウドでテキストを処理する場合、その処理はその特定のプロバイダー自身のプライバシーポリシーに従います。システムのユーザー補助設定からそのポリシーをご確認いただくことをお勧めします。
5. 利用目的と法的根拠
EU一般データ保護規則（GDPR）、UK GDPR、および国際的なプライバシーの枠組みに基づき、処理業務は以下の法的根拠に依拠しています。
| 活動／機能 | 目的 | 法的根拠 |
|---|---|---|
| ローカルでのPDFの閲覧、編集、スキャン、OCR、変換 | 要求されたアプリケーション機能の提供 | 契約の履行／サービス関係（GDPR第6条1項b号） |
| スキャナーのためのカメラアクセス | リアルタイムでの文書のデジタル化を可能にする | 端末の権限プロンプトを通じたユーザーの明示的な同意（GDPR第6条1項a号） |
| PROサブスクリプションと請求管理 | アクセス権の検証、注文処理、法的義務の履行 | 契約の履行（第6条1項b号）および法令遵守（GDPR第6条1項c号） |
| 集計された製品分析（Firebase） | アプリケーションの安定性の評価、バグ修正、UIの改善 | ソフトウェアの品質を維持するための正当な利益（GDPR第6条1項f号） |
| アップデート確認（Google Play Core） | アプリケーションを安全かつ安定した状態に保ち、最新の修正を適用する | ソフトウェアのセキュリティと適切な動作における正当な利益（GDPR第6条1項f号） |
| カスタマーサポートのやり取り | サポート要求や権利行使の要求への対応 | 契約締結前／契約上の措置（第6条1項b号）および正当な利益（第6条1項f号） |
6. データの保持と削除
文書、署名、設定はお客様のスマートフォン上にローカルに保存されるため、お客様はデータの保持と削除を完全に管理できます。
| データの種類 | 保持期間 | 削除方法 |
|---|---|---|
| PDF文書、署名、ローカル設定 | アプリがインストールされている限り、または手動で削除されるまで | Android設定でアプリデータを消去、ローカルファイルを削除、またはNeuroHzをアンインストール |
| ローカルのPRO購入状況／ライセンス | アプリのインストール期間中。Google Play経由で復元可能 | お客様のGoogle Play Storeアカウントと自動的に同期されます |
| Google Play Consoleの取引記録 | 法定の税務・会計上の保持期間（通常5年から10年） | 法的に義務付けられたコンプライアンスのため、GoogleおよびUmbrabyteによって保持されます |
| サポートへのメールでのやり取り | サポート対応の解決に必要な期間、最大3年まで保持 | 受信箱の定期的な削除 |
データの削除： NeuroHzは開発者サーバーのユーザーアカウントを使用していません。すべてのローカルアプリデータと文書を削除するには、設定 > アプリ > NeuroHz > ストレージ > データを消去でアプリのストレージを消去するか、アプリケーションをアンインストールしてください。
7. セキュリティ
Umbrabyteでは、プライバシー・バイ・デザインおよびセキュリティ・バイ・デザインを通じてデータセキュリティを優先しています。
- Androidプロセスの分離（サンドボックス）： アプリデータはプライベートなAndroidサンドボックス内に隔離されており、他のインストール済みアプリケーションからの不正アクセスから保護されています。
- 文書の暗号化： 「パスワード保護」を使用する場合、生成されるPDFは標準的な128ビット暗号化アルゴリズムで暗号化されます。お客様のパスワードがサーバーに送信されることは決してなく、それを覚えておくのはお客様自身の責任です。
- 暗号化された通信（TLS/HTTPS）： Google Play Billing、Firebase Analytics、Google Play Coreのアップデート確認に必要なネットワーク通信は、厳格にHTTPS/TLS暗号化接続を使用します。
- 検証済みのアップデート： アプリケーションのアップデートは、Googleの公式Play Core Libraryを通じてのみダウンロードおよびインストールされます。このライブラリは、Google Play Storeからダウンロードされる手動アップデートと同様に、インストール前にパッケージの暗号署名を検証します。
お客様のAndroid OSを最新のセキュリティパッチで更新し、PIN、パターン、または生体認証によるロック画面で端末を保護することをお勧めします。
8. 世界各国での権利
当社は、お客様の所在地に関わらず、お客様のプライバシー権を尊重します。プライバシーに関するお問い合わせやお客様の権利の行使は、support@umbrabyte.app までメールでご連絡ください。
欧州経済領域およびスペイン（GDPR / LOPDGDD）
EEAおよびスペインの居住者は、GDPR第15条から第22条に詳細が定められた権利を有します。
- アクセス、訂正、消去： データ処理の確認を要求し、ご自身のデータにアクセスし、または削除を要求する権利。
- 制限と異議申し立て： 正当な利益に基づく処理に異議を唱えたり、制限したりする権利。
- データポータビリティ： お客様の標準的なPDFファイルを、お客様の端末から直接いつでもエクスポートまたは移動する権利。
- 監督機関： www.aepd.es のスペインデータ保護庁（AEPD）、またはお客様の居住するEEA域内の現地プライバシー監督機関に苦情を申し立てる権利。
英国（UK GDPR）
英国の居住者は、UK GDPRおよび2018年データ保護法に基づく権利を有し、ico.org.uk の**情報コミッショナー事務局（ICO）**に連絡することができます。
米国（カリフォルニア州のCCPA/CPRAおよび州法）
カリフォルニア州およびその他の米国の州の居住者について：
- Umbrabyteは個人情報を販売または共有せず、対象を絞ったコンテキストをまたぐ行動ターゲティング広告も行いません。
- 当社は広告目的で機微な個人情報を収集または処理することはありません。
- お客様は、当社のプライバシー用メールアドレスにご連絡いただくことで、データへのアクセスまたは削除を要求できます。
ブラジル（LGPD）、カナダ、オーストラリア、日本、および世界各地
当社は、ブラジルのLGPD、カナダのPIPEDA、オーストラリアのPrivacy Act、日本のAPPI、およびその他適用される世界各地のプライバシー規制に従ってプライバシーに関する要求に対応します。
9. 未成年者のプライバシー
NeuroHzは、一般ユーザーおよび成人の専門的な利用を対象とした文書ユーティリティです。13歳未満（または同等の法定最低年齢）の子供を対象としたものではありません。当社は子供から故意に個人データを収集することはありません。保護者は、いつでも端末の権限を管理したり、ローカルのアプリストレージを削除したりすることができます。
10. 変更
当社は、アプリの改善や法改正を反映するため、本プライバシーポリシーを随時更新することがあります。更新は、改訂された発効日とともに、この固定されたURLに恒久的に公開されます。
11. お問い合わせ
プライバシーに関するお問い合わせ、権利行使のご依頼、サポートについては、以下までご連絡ください。
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, España
メール：support@umbrabyte.app
ウェブサイト：https://umbrabyte.app