はじめに
Sleeme（以下「本アプリ」）は、ユーザーのプライバシーを尊重し、個人情報および健康関連データの保護に最大限努めています。本プライバシーポリシーでは、本アプリが収集する情報、その利用方法、およびユーザーの権利について説明します。
本アプリは、睡眠最適化を目的としたヘルスケアアプリです。あわせて、ご本人の同意をいただいた範囲で、睡眠科学の研究にも協力しています。取り扱うデータの性質上、特に慎重なデータ管理を行っています。
本アプリが収集する情報のうち、次のものは、日本の個人情報保護法上の「要配慮個人情報」（本人に対する不当な差別や偏見が生じないよう、取扱いに特に配慮を要する情報）に該当します。
- 睡眠・健康データ（睡眠記録、日常要因、カフェイン摂取記録、睡眠メモ）
- アセスメントデータ（クロノタイプ、性格特性、音感受性、睡眠プロファイルの各質問紙への回答）
- 睡眠プログラムのスクリーニングへの回答（既往歴、症状の有無、妊娠の有無、勤務形態）
- 睡眠に関する質問紙（アテネ不眠尺度、不眠重症度質問票など）への回答と得点
- 睡眠プログラムで設定した目標時刻と、その遵守の記録、週ごとの振り返りへの回答
- ウェアラブル端末から連携される生体データ（ご本人が連携を許可した場合のみ）
要配慮個人情報の取得には、あらかじめご本人の同意が必要です（個人情報保護法20条2項）。本アプリでは、これらの情報を最初に入力または連携していただく前に、本プライバシーポリシーを示したうえで同意を確認します。同意の撤回はいつでもアプリ内設定から可能です。
事業者情報
本アプリにおける個人情報取扱事業者は以下のとおりです。
- 名称：Voyager（個人事業主）
- 所在地：〒980-8575 仙台市青葉区星陵町4-1
- 代表者：中林遼太朗
- 個人情報の管理責任者：中林遼太朗
収集する情報
1. アカウント情報
ユーザー登録時に以下の情報を収集します：
- メールアドレス：Apple IDまたはGoogleアカウント経由で取得
- 表示名：認証プロバイダから取得（任意）
- アバター画像URL：認証プロバイダから取得（任意）
アカウントを作成せずに本アプリをご利用いただくこともできます。その場合、以下のデータはご利用の端末内にのみ保存され、当事業者のサーバーには送信されません。
2. 睡眠・健康データ
睡眠の最適化のため、以下のデータを収集します：
- 睡眠記録：就寝時刻、起床時刻、主観的な睡眠の質、起床時の気分
- 日常要因：ストレスレベル、運動のタイミング、飲酒の有無、スクリーンタイム
- カフェイン摂取記録：種類、摂取量、摂取時刻
- 睡眠メモ：ユーザーが任意で入力するテキスト
3. アセスメントデータ
パーソナライズおよび睡眠特性の理解のため、以下の質問紙を初回のみ実施します（所要時間：合計約10〜15分）：
- MEQ（朝型夜型質問紙）：クロノタイプの判定（19項目）
- IPIP-50（性格検査）：Big Five性格特性の評価（50項目）
- SSSQ2（音感受性症状質問紙）：音量過敏・ミソフォニア・騒音感受性等の評価（6項目、CC BY 4.0ライセンス）
- 睡眠プロファイル質問紙：カフェイン感受性、光感受性、温度の好み、勤務形態、睡眠環境等（8項目）
4. 睡眠プログラムに関するデータ
睡眠プログラム（ふとんの中で過ごす時間を整える方法にもとづく、記録と振り返りの機能）をご利用になる場合、以下を収集します：
- スクリーニングへの回答：本機能をご利用いただけるかどうかを判断するための、既往歴・症状の有無・妊娠の有無・勤務形態に関する回答
- 目標時刻と遵守の記録：ご自身で設定した起床・就床の目標時刻、実際の記録、遵守できた日数
- 週ごとの振り返り：その週の睡眠の状態、日中の眠気の程度についての回答
- 睡眠に関する質問紙：アテネ不眠尺度、不眠重症度質問票などへの回答と得点
スクリーニングへの回答には、病気にかかった経歴（病歴）が含まれます。本アプリは、これを要配慮個人情報として取り扱い、ご本人の同意なく取得しません。回答は、本機能をご利用いただけるかどうかの判断と、安全のための記録以外の目的には用いません。
5. AIとの会話
本ポリシーの最終更新日の時点で、本アプリはAIとの会話機能を提供していません。
将来この機能を提供する場合、会話の内容（睡眠の悩み、体調、服薬や受診の状況などが含まれ得ます）は要配慮個人情報として取り扱います。提供を開始するにあたっては、会話の内容を送信する事業者の名称と所在国、同社が講じている措置、送信した内容が同社のモデルの学習に用いられないことを本ポリシーに明記したうえで、改めて明示的な同意をいただきます。同意をいただけない場合でも、本アプリの他の機能はすべてご利用いただけます。
6. 外部サービスとの連携データ（任意）
ユーザーの明示的な許可がある場合のみ、以下のデータを取得します：
Oura Ring（OAuth 2.0連携）：
- 睡眠セッション詳細データ（oSOL、睡眠ステージ等）
- 心拍数・心拍変動（HRV）、皮膚温、体動
- レディネス・アクティビティ日次サマリー
Oura Ringとの連携は完全に任意です。連携しない場合でも、本アプリの基本機能はすべてご利用いただけます。Oura Ringとの連携はOAuth 2.0認証により行われ、ユーザーはOura側でいつでもアクセスを取り消すことができます。
7. 音声再生データ
- 再生履歴：使用した睡眠サウンドの種類と再生時刻
8. デバイス情報・利用状況
- 技術情報：OSバージョン、デバイスの種類、アプリのバージョン
- 利用状況：どの機能をいつ使ったか、記録を続けている日数、エラーの発生状況
本アプリは、位置情報、連絡先、写真へのアクセスは行いません。
情報の利用目的
収集した情報は、以下の目的で利用します：
- 睡眠の最適化：個人の特性に基づいたパーソナライズされた睡眠改善提案
- データ分析：睡眠パターンの可視化とトレンド分析
- サービスの提供：睡眠記録、アセスメント、睡眠プログラム、サウンド再生等の機能提供
- サービスの改善・品質向上のための統計的な解析：機能ごとの利用状況、記録を続けていただけている割合、離脱の起きやすい場面、不具合の発生状況などを集計・解析し、機能の設計、文言、通知の出し方、不具合の修正に用います。この解析は、個々のユーザーへの評価や判断のためではなく、製品を良くするために行うものです
- 安全の確保：睡眠プログラムをご利用いただけるかどうかの判断、および安全に関わる状態の把握
- アカウント管理：ログインおよびデバイス間のデータ同期
- 通知：就寝リマインダー、起床記録リマインダー等（ユーザー設定に基づく）
- お問い合わせへの対応
- 法令上の義務の履行、および不正利用の防止
- 研究・学術利用：次節の条件を満たす場合に限ります
健康データは上記の目的にのみ使用され、広告、マーケティング、または第三者への販売目的では一切使用されません。
サービスの改善と研究の区別
本アプリは、データの使い方を次の2つに分けて扱います。この2つは目的も手続きも別のものであり、混ぜて扱うことはしません。
- サービスの改善のための解析：本アプリを良くするために、当事業者が自ら行う集計・解析です。前節の利用目的に含まれており、本ポリシーへの同意の範囲内で行います。結果は製品の改善に用いるもので、学術論文や学会での発表には用いません
- 研究・学術目的での利用：科学的な知見を得て公表することを目的とするものです。研究倫理審査委員会の承認と、研究ごとの個別の同意がそろって初めて行います。本ポリシーへの同意だけでは行いません
研究・学術目的での利用
当事業者は、睡眠と音響の個人最適化に関する研究を行っています。本アプリで収集したデータを研究に用いる場合は、次のすべてを満たす場合に限ります。
1. 研究ごとの個別の同意
- すべての研究は、所属機関の研究倫理審査委員会の承認を得た上で実施されます
- 研究に参加していただく場合は、研究ごとに、その研究の説明文書をお読みいただいたうえで、別途の同意を取得します
- 本プライバシーポリシーへの同意は、研究参加への同意ではありません。「将来研究に使うことがあります」という包括的な同意で研究利用を行うことはしません
- 研究参加は完全に任意です。参加しない場合、また途中でやめる場合も、本アプリの通常機能には何の影響もありません
2. 研究への招待
当事業者は、ユーザーに対して研究への参加を任意で招待することがあります。招待は、当該研究が研究倫理審査委員会の承認を得た後に限り行います。招待を受け取りたくない場合は、アプリ内設定からあらかじめオプトアウトできます。
3. 研究データの取扱い
- 研究に用いるデータからは、個人を特定できる情報（メールアドレス、認証ID等）を除去・置換します
- 研究結果として公表されるのは、すべて集団の統計です。個人レベルのデータが公表されることは一切ありません
- 研究目的でのデータ利用は、当事業者および当事業者と研究契約を結んだ研究機関・共同研究者によってのみ行われます。業務委託先が独自に本アプリのデータを研究目的で利用することはありません
4. オプトアウト
研究への参加に同意した後も、アプリ内設定からいつでも取りやめることができます。取りやめた後に収集されるデータは、研究の対象から完全に除外されます。すでに個人を特定できない形に加工され研究に組み込まれたデータについては、ご本人と紐付けて取り消すことが技術的に困難なため、集団の統計の一部として残ります。
データの保存と管理
ローカル保存（デバイス上）
すべての睡眠・健康データは、まずユーザーのデバイス上のローカルデータベースに保存されます。ローカルファーストのアプローチにより、オフラインでもアプリをご利用いただけます。
クラウド同期
ログイン済みのユーザーのデータは、Supabase（AWS 東京リージョン）にて安全に保存・同期されます。
データの保管期間
- アカウント情報・睡眠/健康データ：アカウントが有効である間。アカウント削除により完全消去します
- 個人を特定できない形に加工した研究用データ：関連論文の公表後10年間（学術倫理規範に基づく）
- 課金関連情報：会計・税法上の保存義務に基づく期間（通常7年間）
- お問い合わせの記録：対応終了後3年間
情報の共有
本アプリは、以下の場合を除き、ユーザーの個人情報を第三者と共有しません：
- ユーザーの同意がある場合
- 法令に基づく開示要請があった場合
- 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが困難な場合
- サービス提供に必要な業務委託先（下記参照）
業務委託先
利用目的の達成に必要な範囲で、業務の一部を外部に委託しています。委託先には、契約により本アプリのデータを委託の目的以外に利用しないことを義務付け、必要かつ適切な監督を行います。
- Supabase（米国法人、データは東京リージョン保管）：データベースおよび認証サービス
- Oura（フィンランド・米国）：ユーザーが連携を許可した場合のみ、OAuth 2.0によるデータ取得
外国にある第三者への提供
本アプリのデータ本体はAWS東京リージョン（日本国内）に保管されますが、業務委託先には外国の法人が含まれます。日本の個人情報保護法では、データの保管場所ではなく事業者の所在国によって外国にある第三者への提供に当たるかどうかが判断されるため、以下のとおり開示します。本ポリシーへの同意により、ユーザーはこの提供に同意したものとみなします。
- 提供先となる外国の法人と所在国：Supabase Inc.（米国、データの保管自体は東京リージョン）、Oura Health Oy / Ouraring Inc.（フィンランド・米国、ユーザーが連携した場合のみ）
- 提供先の国の個人情報保護制度：個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）にて、各国の制度の概要を確認できます
- 提供先で講じられている措置：提供先の事業者は、SOC 2 Type II / ISO 27001等の国際的なセキュリティ認証、または個人データの取扱いに関する標準契約条項等に基づき、適切な保護措置を講じています
- 同意の撤回：撤回をご希望の場合、アカウントを削除いただくことで、当該事業者へのデータ提供は停止されます
外部への送信について
本ポリシーの最終更新日の時点で、本アプリがご利用の端末から外部に送信する情報と、その送信先は以下のとおりです。
- Supabase：アカウント情報、睡眠・健康データ、アセスメント結果、睡眠プログラムの記録。データの保存と端末間の同期のため。ログイン時のみ
- Apple / Google：認証に必要な情報。サインインの処理のため
- Oura：アクセストークン。ウェアラブルのデータ取得のため。ユーザーが連携した場合のみ
本アプリには、広告配信、アクセス解析、クラッシュレポートを目的とした外部事業者のSDK（他社が提供する組み込み部品）を一切組み込んでいません。前節までに記載した以外の外部事業者に、ユーザーの情報を送信することはありません。組み込む場合は、送信される情報の内容、送信先の名称、利用目的を本節に追記し、その時点で公表します。
ユーザーの権利と請求の手続き
ユーザーは、当事業者が保有する自己の個人データについて、以下を求めることができます。
- 利用目的の通知・開示：保有している個人情報および健康データの内容の開示
- 訂正・追加・削除：内容が事実でない場合の訂正等
- 利用停止・消去：利用停止、消去、第三者への提供の停止
- アカウントの削除：アプリ内設定からいつでも実行できます。クラウド上のすべての特定可能なデータが削除されます
- 同意撤回：Oura連携の解除、データ収集への同意の撤回
- データの提供：保存データの写しを、CSVまたはJSON形式でお渡しします（下記お問い合わせ窓口へのご請求により対応します）
- 研究利用のオプトアウト：いつでもアプリ内設定から停止可能
- 苦情申立て：当事業者、または個人情報保護委員会に対して苦情を申し立てる権利
ご請求は、末尾のお問い合わせ窓口で承ります。ご本人であることを確認させていただいたうえで、法令に従い、合理的な期間内に対応します。手数料はいただきません。
安全管理措置
当事業者は、取り扱う個人データの漏えい、滅失またはき損の防止その他の安全管理のため、以下の措置を講じています。
- 組織的措置：個人データの取扱いに関する責任者の設置、取扱い状況の記録と確認
- 人的措置：個人データの取扱いに関わる者への周知
- 物理的措置：端末の管理、および端末の紛失時に備えたアクセス権限の失効
- 技術的措置：通信の暗号化（TLS/SSL）、OAuth 2.0（Apple ID / Google）による認証、行レベルセキュリティ（RLS）によるデータベースアクセス制御、ローカルデータの暗号化ストレージへの保存
- 外的環境の把握：業務委託先が所在する外国（米国、フィンランド）の個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています
ただし、インターネット上での完全なセキュリティを保証することはできません。
未成年の方の利用
本アプリは、要配慮個人情報を取り扱います。16歳未満の方は、法定代理人（親権者等）の同意を得たうえでご利用ください。法定代理人の同意なく16歳未満の方の個人情報を取得したことが判明した場合、速やかに当該情報を削除します。
また、睡眠プログラムのうち、ふとんの中で過ごす時間を絞る部分は18歳以上の方を対象としています。詳細は利用規約をご確認ください。
本ポリシーの変更
本ポリシーを変更する場合、変更の性質に応じて次のように扱います。
- 表現の修正、既存の利用目的の具体化、業務委託先の追加等：本ページへの掲載により公表します。変更後も本アプリを継続してご利用いただく場合、変更後のポリシーに同意いただいたものとみなします
- 要配慮個人情報の取扱いに関する重要な変更（これまでの利用目的と関連しない新たな目的の追加、研究利用の範囲の拡大、第三者提供の追加等）：アプリ内で改めて明示的な同意を求めます。同意いただけない場合、当該変更後の目的でのデータ利用は行いません。同意を拒否しても、本アプリの通常機能はすべてご利用いただけます
お問い合わせ
個人情報に関するお問い合わせ
開示・訂正・利用停止のご請求、および個人情報の取り扱いに関する苦情は下記までご連絡ください：
当事業者の対応にご納得いただけない場合は、個人情報保護委員会に対して苦情の申し立てを行うことができます： https://www.ppc.go.jp/
最終更新日: 2026年8月9日