Privacy Policy
プライバシーポリシー
発効日: 2026年8月16日 ／ 最終更新日: 2026年10月30日
要約 — あなたのデータは収集しません
OKIRO（以下「本アプリ」）は、いかなる個人情報・利用データも収集、送信、共有しません。アラーム、起床記録、設定を含むすべてのデータは、お使いのデバイス内にのみ保存されます。アカウント登録は不要で、広告や外部トラッキングSDKも一切含まれていません。
1. 保存されるデータ
以下のデータは、機能の提供のためにデバイス内（および同一デバイス内のウィジェット共有領域）にのみ保存されます。
- 作成したアラームの設定（時刻・繰り返し・ミッション・サウンド等）
- 起床記録（アラーム停止時刻・ミッション種別・スヌーズ回数・就寝時刻を記録した場合はその時刻）
- タグミッション用に登録したバーコードの一方向ハッシュと名前（バーコード番号そのものは保存しません）
- いびき録音を使った夜の記録（いびきの時間・回数・スコア・タイムラインなどの数値と、下記「マイク」に記載の短い音声クリップ）
- アプリ内設定
これらのデータが開発者や第三者に送信されることはありません。アプリを削除すると、これらのデータも削除されます。
2. デバイスの権限
- 通知 — アラームを鳴らすために使用します。
- アラーム（iOS 26以降のAlarmKit） — サイレントモード中でも確実にアラームを鳴らすために使用します。
- モーションデータ — 起床ミッション（シェイク・歩数）の計測、およびApple Watchでのスマート起床（手首の動きから浅い眠りを検知）のみに使用し、デバイス外へは一切送信されません。
- カメラ — 写真ミッションとバーコードミッションの読み取りにのみ使用します。撮影した画像やバーコードは保存・送信されません（写真ミッションの基準写真のみ端末内に保存）。
- カレンダー — 「予定に合わせる」機能で、アラーム当日の最初の予定の開始時刻とタイトルを読み取るためにのみ使用します（読み取り専用）。予定の内容が開発者や第三者に送信されることはありません。
- マイク — 「いびき録音」機能でのみ使用します。夜ごとのオプトインで、ご自身で「寝る」をタップした夜だけ、そこからアラームを止めるまで録音・解析します。音声の解析はすべて端末内で行われ、音声・解析結果ともに開発者や第三者へ一切送信されません。保存されるのは、1晩あたり最大12件・1件10秒以内の、いびきが最も大きかった場面の短い音声クリップ（AAC形式）と数値の記録だけで、それ以外の音声は保存せず破棄されます。クリップと記録はアプリ専用の保存領域（他のアプリやウィジェットと共有しない領域）に保存され、30日を過ぎると自動的に削除されます（スターを付けたクリップも、その夜の記録とともに削除されます）。音声クリップはiCloud／端末のバックアップから除外されます（数値の記録はアプリの他のデータと同様、お使いのデバイスのバックアップに含まれることがあります）。クリップと記録は「設定」からいつでも削除できます。
- ヘルスケア（HealthKit） — 「睡眠分析」機能で、Apple Watch などがヘルスケアに記録した次のデータを読み取り専用で参照します：睡眠分析（睡眠段階）、心拍数、安静時心拍数、心拍変動（HRV）、呼吸数、血中酸素、睡眠中の手首皮膚温、環境音レベル（周囲の音の大きさ）、日光を浴びた時間、アクティブエネルギー（活動量）、睡眠時無呼吸の通知（iOS 18以降）。OKIRO がヘルスケアに書き込むことはありません。読み取ったデータは画面に表示している間だけ端末のメモリに保持され、端末内に保存せず、開発者・第三者・ウィジェットにも渡しません。例外は、ご自身で「書き出し」を選んだ場合に共有シートへ渡すため一時領域に作成されるCSVファイルのみで、次回の書き出し時に置き換えられます。ヘルスケアのデータはいかなる目的でもマーケティングや広告に使用されません。
- ウィジェット／ライブアクティビティ — 次のアラーム、連続起床記録、昨夜のいびきの要約を表示するため、同じデバイス内のウィジェット共有領域に小さな要約を保存します。録音中のロック画面表示（ライブアクティビティ）も端末内だけで更新され、Appleのプッシュ通知サービスやサーバーは使用しません。いずれも端末外へは送信されません。
3. App内課金
サブスクリプション「OKIRO Pro」の決済は、Appleが提供するApp Storeの仕組みを通じて行われます。開発者がクレジットカード情報等の決済情報にアクセスすることはありません。詳細はAppleのプライバシーポリシーをご確認ください。
4. 第三者への提供・トラッキング
本アプリは分析SDK・広告SDK・トラッキング技術を一切使用していません。App Storeのプライバシー表示は「データは収集されません」です。
5. 子どものプライバシー
本アプリはあらゆる年齢の方に安全にご利用いただけます。上記のとおり、いかなるデータも収集しないため、13歳未満の子どもの個人情報を収集することもありません。
6. ポリシーの変更
本ポリシーを変更する場合は、本ページを更新し、重要な変更がある場合はアプリ内で通知します。
7. お問い合わせ
本ポリシーに関するご質問は kaiseiota0620@gmail.com までご連絡ください。
8. Android 版（Google Play）について
Android 版の OKIRO（パッケージ名 com.kaiseiota.okiro。Wear OS 版を含む）にも、上記のすべてが同じように当てはまります。Android に固有の点は次のとおりです。
- アプリ内課金 — サブスクリプション「OKIRO Pro」の決済は Google Play の課金システムを通じて行われます。開発者が決済情報にアクセスすることはありません。アプリは購入の確認のために Google Play から購入トークンを受け取り、端末内でのみ照合します（当社のサーバーはありません）。解約は Google Play の「お支払いと定期購入」から行えます。詳細はGoogle のプライバシーポリシーをご確認ください。
- ヘルスコネクト（Health Connect） — 「睡眠分析」機能で、Wear OS ウォッチなどがヘルスコネクトに記録した次のデータを読み取り専用で参照します：睡眠セッションと睡眠段階、心拍数、安静時心拍数、心拍変動（HRV）、呼吸数、血中酸素、皮膚温、歩数、アクティブエネルギー（消費カロリー）。OKIRO がヘルスコネクトに書き込むことはありません。読み取ったデータは画面に表示している間だけ端末のメモリに保持され、端末内に保存せず、開発者・第三者・ウィジェットにも渡しません。例外は、ご自身で「書き出し」を選んだ場合に共有シートへ渡すため作成される CSV ファイルだけで、送り先はご自身が選びます。ヘルスコネクトのデータを広告・マーケティング・信用判断・保険その他いかなる目的にも転用せず、第三者に販売・提供することもありません。この利用は Google の Health Connect のポリシーに定める「限定的な用途（Limited Use）」の要件に従います。権限はヘルスコネクトの「アプリの権限」からいつでも取り消せます。
- Wear OS — 電話とウォッチの間では、鳴動の開始・停止、手首での完了、スマート起床の予定、「寝る」の記録だけをやり取りします。通信は同じ Google アカウントの端末どうしの Wearable Data Layer で行われ、開発者には届きません。ウォッチの手首の動き（スマート起床）はウォッチ内だけで判定します。
- マイク（いびき録音） — 第 2 章と同じく、夜ごとのオプトインで、解析は端末内、音声は一切送信しません。音声クリップと夜の記録はアプリ専用の保存領域（バックアップの対象外の領域）に置き、30 日を過ぎると自動的に削除されます。
- カメラ・歩数センサー・カレンダー — 第 2 章と同じです。写真ミッションの判定とバーコードの読み取りは端末内で行い、画像は送信しません。タグミッションで登録したバーコードは番号そのものを保存せず、一方向ハッシュだけを端末内に置きます。歩数は「身体活動」の権限で歩数ミッションの判定にのみ使います。
- 端末内の判定に使う Google の部品 — バーコードの読み取りに Google の ML Kit、いびきの音の分類に MediaPipe を使います。画像・音声は端末の中だけで処理され送信されませんが、これらの部品は性能と利用状況の指標（端末の機種・OS・アプリの版・処理時間・エラーの種類・インストールごとの識別子）を Google に送ることがあります。Google Play のデータ セーフティでは、この分を「診断」「デバイス ID」の収集として申告しています。個人を特定する情報・位置情報・録音・写真は含まれません。
- バックアップ — Android 版は、アラーム・記録・いびきの録音・設定を含むすべてのデータを Google のバックアップと端末間の転送から除外しています。アプリを削除すると、これらのデータも削除され、クラウドに控えは残りません。
- 通知・正確なアラーム・全画面表示・電池の最適化の除外 — いずれもアラームを設定した時刻に確実に鳴らすためだけに使います。電池の最適化の除外は任意で、アプリ内の「鳴るための設定」からご自身で選んだときだけ求めます。
- Google Play が扱うデータ — アプリのインストール・購入・クラッシュの統計（Android vitals）は Google Play が Google のポリシーに基づいて扱うもので、本アプリが取得するものではありません。
Android 版のデータの削除は、アプリの「設定」→「すべてのデータを削除」、またはアプリのアンインストールで行えます。
Privacy Policy (English)
Effective date: August 16, 2026 / Last updated: October 30, 2026
Summary — We collect nothing
OKIRO does not collect, transmit, or share any personal information or usage data. All of your data — alarms, wake logs, snore-recording nights, and settings — is stored only on your device (and the widget's shared container on the same device). No account is required. The app contains no ads and no third-party tracking SDKs.
Permissions
- Notifications — used to ring your alarms.
- Alarms (AlarmKit, iOS 26+) — used to ring reliably even in Silent mode.
- Motion — used only to count shakes and steps for wake-up missions and, on Apple Watch, to detect light sleep for smart wake; never leaves your device.
- Camera — used only for the photo and barcode missions. Frames and barcodes are never stored or uploaded (only the photo mission's reference shot is kept on device).
- Calendar — read-only, used only by "Match my calendar" to see the start time and title of the first event on the alarm day. Nothing about your events is sent anywhere.
- Microphone — used only by the snore recorder, and opt-in night by night: it listens only on a night you start it with "I'm going to bed", until you clear the alarm. All analysis happens on the device; neither audio nor results are ever transmitted to the developer or anyone else. All that is kept is the night's numbers and at most 12 short audio clips per night, each no longer than 10 seconds (AAC), of the loudest snoring; all other audio is discarded. Clips and nights are stored in the app's own private container (not shared with other apps or the widget) and are deleted automatically after 30 days — starred clips go with their night. Audio clips are excluded from iCloud and device backups (the numbers may be included in your device backup, like the rest of the app's data). You can delete clips and nights at any time in Settings.
- Health (HealthKit) — read-only, used only by "Sleep analysis" to show what your Apple Watch or other apps already recorded in Health: sleep analysis (stages), heart rate, resting heart rate, heart rate variability, respiratory rate, blood oxygen, sleeping wrist temperature, environmental audio exposure, time in daylight, active energy, and sleep apnea notifications (iOS 18+). OKIRO never writes to Health. What it reads is held in memory only while the screen is showing it, is not stored on the device, and is never shared with the developer, third parties or the widget — the one exception being a CSV file you choose to export, created in temporary storage for the share sheet and replaced by the next export. Health data is never used for marketing or advertising of any kind.
- Widgets and Live Activity — a small summary (next alarm, wake streak, last night's snoring) is kept in the widget's shared container on the same device. The lock-screen Live Activity shown while recording is updated on the device only; no push service or server is involved. None of it leaves your device.
Purchases
OKIRO Pro subscriptions are processed by Apple. We never access your payment details.
Android version (Google Play)
Everything above applies equally to OKIRO for Android (package com.kaiseiota.okiro, including the Wear OS app). The Android-specific points are:
- Purchases — OKIRO Pro subscriptions are processed by Google Play Billing. We never access your payment details. The app receives a purchase token from Google Play and checks it only on the device (we have no server). Cancel in Google Play > Payments & subscriptions. See Google's privacy policy.
- Health Connect — read-only, used only by "Sleep analysis" to show what your Wear OS watch or other apps already recorded in Health Connect: sleep sessions and stages, heart rate, resting heart rate, heart rate variability, respiratory rate, blood oxygen, skin temperature, steps and active calories. OKIRO never writes to Health Connect. What it reads is held in memory only while the Sleep tab is showing it, is not stored on the device, and is never shared with the developer, third parties or the widget — the one exception being a CSV file you choose to export through the Android share sheet, to a destination you pick. Health Connect data is never used for advertising, marketing, credit, insurance or any other purpose, and is never sold or transferred to third parties. Our use complies with the Limited Use requirements of Google's Health Connect policy. You can revoke every permission at any time under App permissions in Health Connect.
- Wear OS — the phone and the watch exchange only alarm start/stop signals, wrist dismissals, the smart-wake schedule and your "going to bed" taps, over the Wearable Data Layer between devices on the same Google account. Nothing reaches the developer. Wrist motion for smart wake is evaluated on the watch itself.
- Microphone (snore recorder) — as in Permissions above: opt-in night by night, analysed on the device, audio never transmitted. Clips and nights are kept in the app's private, non-backed-up storage and deleted automatically after 30 days.
- Camera, step sensor, calendar — as in Permissions above. Photo-mission matching and barcode reading happen on the device; no images are uploaded. A barcode registered for the tag mission is never stored itself, only a one-way hash on the device. Steps use the Physical activity permission only to judge the steps mission.
- On-device Google components — barcode reading uses Google's ML Kit and snore classification uses MediaPipe. Images and audio stay on the device, but these components may send performance and usage metrics to Google (device model, OS and app version, processing time, error types and a per-installation identifier). This is declared in the Google Play Data safety section as collection of "Diagnostics" and "Device or other IDs". It contains no personal information, location, recordings or photos.
- Backups — the Android app excludes all of its data (alarms, logs, snore recordings, settings) from Google backup and device-to-device transfer. Uninstalling the app deletes it, and no copy exists in the cloud.
- Notifications, exact alarms, full-screen alerts, battery-optimisation exemption — used solely so that an alarm rings at the time you set. The battery-optimisation exemption is optional and requested only when you choose it from the in-app reliability checklist.
- Data handled by Google Play — install, purchase and crash statistics (Android vitals) are handled by Google Play under Google's policies, not collected by this app.
To delete the Android app's data: Settings > "Delete all my data", or uninstall the app.