Voxsmile
プライバシーポリシー
要点:アカウントは不要です。声はお使いのデバイス上で分析されます。進捗と録音は、デバイス上で暗号化したうえで当社のサーバーにバックアップされます。サインインしていなければ、当社が読んだり聞いたりすることはできません。Apple または Google でのサインインは任意です。バックアップはいつでもオフにできます。データの販売、広告の表示、第三者によるトラッキングは行いません。
本ポリシーは iPhone 向けアプリ Voxsmile(以下「Voxsmile」)に適用されます。「当社」は Voxsmile の開発者を指します。
サインインしない場合
サインインは任意です。 Voxsmile は、お名前、メールアドレス、電話番号、Apple ID を求めません。初回起動時に、デバイスがランダムな同期キーを作成します。当社のサーバーが受け取るのは、このキーから導出されたストレージ番号とアクセストークンだけで、保存するのはトークンのハッシュのみです。iPhone では、キーは iCloud キーチェーンに保存されます。これは当社ではなく Apple のストレージです。
Apple または Google での任意のサインイン
設定から Apple または Google でサインインすると、新しいデバイスで進捗を復元できます。プロバイダはアプリに ID トークンを渡し、当社のサーバーはその署名を確認したうえで、「プロバイダ:ユーザー ID」の SHA-256 ハッシュと、サーバー鍵(AES-256-GCM)で暗号化したあなたの同期キーだけを保存します。メールアドレスと名前はサーバーに保存されず、メールアドレスはお使いのデバイスにのみ表示されます。サーバーがアカウントのキーを保持するため、技術的にはそのアカウントのコピーを復号できます。つまり厳密なエンドツーエンド暗号化ではありません。サインインしていないコピーは、以下の説明のとおりです。Apple と Google が関わるのはサインインの瞬間だけです。
マイクと声
Voxsmile はテストとエクササイズの間にマイクを使用します。音声はデバイス上で分析され、ピッチ、音量、話す速さなどを測定します。分析のために音声をどこかへ送信することはありません。
デバイス上のデータ
- 設定:言語、目標、1日の時間、リマインダーの時刻、声のタイプ、入力した場合はお名前。
- 最初に回答する声の健康に関する質問への回答。
- プログラムの進捗、エクササイズの結果、声の測定値(「ボイスパスポート」)、セッションの記録。
- アプリで録音した音声。
当社サーバー上の暗号化コピー
進捗が失われないよう、アプリは上記データのコピーを当社のサーバー app.voxsmile.com に保存します。コピーはデバイスを離れる前に、あなたの同期キーを使って AES-256-GCM で暗号化されます。サーバーが保存するのはこの暗号化コピーのみで、当社はその内容を読むことも録音を聞くこともできません。
サーバーは当社所有で、ドイツにあります。コピーを誰かと共有することはありません。IP アドレスはログに記録されません。リクエストの頻度を制限するためだけに、約1分間メモリ上に保持されます。
エラーレポートとフィードバック
問題が起きた場合、アプリはオランダにある当社独自のエラー収集サービスにレポートを送信します。内容は、エラーの本文とスタックトレース、アプリのバージョン、プラットフォームとシステムのバージョン、パラメータを除いた画面のアドレス、「X をタップ」という形式の直近約20回のタップです(入力したテキストは記録されません)。
アプリからフィードバックを送ると、当社はあなたが書いた内容と、追加された場合は連絡先を受け取ります。エラーレポートとフィードバックに、進捗、録音、同期キーが含まれることはありません。
当社が行わないこと
- データを販売したり、広告主やデータブローカーと共有したりしません。
- 広告を表示せず、第三者の分析やトラッキングを使用しません。
- データを AI モデルの学習に使用しません。
データの利用目的
Voxsmile を動かすためだけに使用します。プログラムの作成と調整、進捗の表示、進捗の復元、エラーの修正のためです。
保存期間
- 12か月間開かれず変更もされなかったサーバー上のコピーは、自動的に削除されます。
- エラーレポートとフィードバックは90日間保存されます。
- サーバー上にコピーがなく、12か月間サインインされていないアカウントは自動的に削除されます。
データの削除
- 設定で “Server copy” をオフにすると、コピーがサーバーから削除されます。
- “Start from zero” は、デバイス上のデータとサーバー上のコピーを削除します。
- バックアップはいつでもファイルに保存できます。
- “Sign out” はこのデバイスとの紐付けを解除します(デバイスには新しい匿名キーが作られます)。
- “Delete account” はアカウントとサーバー上のそのコピーを削除します。
サインインしていない場合はアカウントがなく、コピーも暗号化されているため、当社にはどのコピーがあなたのものか分かりません。管理にはアプリ内のこれらの操作をご利用ください。もちろん、どんなご依頼でもメールでお寄せいただけます。お住まいの地域によっては、個人情報保護法や GDPR などの法律に基づく権利があります。当社はデータを特定できる範囲でそれを尊重します。
お子様
Voxsmile は13歳未満のお子様を対象としておらず、当社がお子様のデータを故意に収集することはありません。
変更
本ポリシーを変更する場合は、このページと上記の日付を更新します。重要な変更はアプリ内でもお知らせします。
お問い合わせ
ご質問・ご依頼:support@voxsmile.com