プライバシーポリシー

Name: Migrania
Author: Christopher Brock

バージョン1.0 – 最終更新：2026年9月

本プライバシーポリシーは、アプリ「Migrania」（以下「本アプリ」）およびこのウェブサイトの利用にあたり、個人データがどのように処理されるかを説明するものです。この情報は、EU一般データ保護規則（GDPR）第13条に基づいて提供します。

1. 管理者

Christopher Brock
Vennhauser Allee 196 C
40627 Düsseldorf
ドイツ

メール：contact@migrania.app（詳細は運営者情報（英語）をご覧ください）。

この規模では選任義務がないため、データ保護責任者は選任していません。プライバシーに関するお問い合わせは、上記のメールアドレスまでお願いします。

2. あなたのデータはあなたのもの

あなたの記録データが私たちに届くことはありません。記録した片頭痛の発作、服薬、症状、自由記述のメモ、PDFレポートの内容は、 あなたの端末に保存されます。Migraniaがそれらを開発者に送信することはありません。例外は、フィードバックのメッセージに意図的にスクリーンショットを添付した場合のみです（第3項参照）。それ以外に、私たちがアクセスすることはありません。

任意でiCloud同期をオンにできます。同期は初期設定でオフで、有効にするかどうかはあなたが決めます。オンにすると、記録は追加であなた自身のプライベートなiCloudデータベースに保存され、 エンドツーエンドで暗号化されるため、Appleにも私たちにも読めません。私たちのもとにアカウントはありません。また、暗号化されたバックアップファイルの書き出しやPDFレポートの作成によって、引き続きご自身でデータを移動できます。いずれも完全にあなたの管理下にあります。

復元に関する注意：同期されたデータはエンドツーエンドで暗号化されているため、Apple IDやiCloudキーチェーンへのアクセスを失った場合、私たちが代わりに復元することはできません。常に自分の管理下にコピーがあるよう、書き出したバックアップファイルを保管してください。

3. 個人データの種類

私たちは次の種類のデータを処理します（健康データについては、あなた自身が保存できるようにするものです）：

健康データおよび記録データ：片頭痛の発作、服薬、症状、自由記述のメモ、PDFレポートの内容。これらはあなたの端末に保存され、任意のiCloud同期を有効にした場合に限り、追加であなた自身のプライベートでエンドツーエンド暗号化されたiCloudデータベースにも保存されます（第2項参照）。私たちに送信されることはありません。暗号化されたバックアップファイルまたはPDFレポートとしてご自身で書き出せます。
プロフィール（任意）：アプリ内のあいさつに使う名前。端末に保存され、iCloud同期を有効にした場合はあなたのiCloudにも保存されます（転送時と保存時に暗号化されますが、エンドツーエンド暗号化ではありません）。
フィードバック（任意）：アプリ内からフィードバックを送信する場合：メッセージ、返信用の任意のメールアドレス、端末とアプリのバージョンに関する基本的な技術情報、そして有効にした場合に限り、匿名の利用カウンターと現在の画面のスクリーンショット。スクリーンショットには日記の記録が含まれることがあり、明示的な同意がある場合にのみ送信されます。
製品分析（任意）：オプトインした場合、PostHog（EUエンドポイント）を通じて匿名の利用分析データが収集されます。分析は初期設定でオフで、自由記述や直接の識別子を含まず、健康に関する内容をすべて除外し、固定された許可リストのイベントに限定されます。
クラッシュレポート（任意）：オプトインした場合、Sentry（EU／ドイツリージョン）を通じて技術的なクラッシュデータが収集されます。クラッシュレポートは初期設定でオフで、技術的な障害情報に限定されます。
ウェブサイト：このウェブサイトを訪問すると、ホスティング事業者がサイトの配信と不正利用からの保護のため、技術的な接続データ（IPアドレス、ブラウザの種類、リクエストされたページ）をサーバーログで処理します。加えて、私たちはPostHog（EU）でウェブサイトの到達範囲を計測します。対象は、ページのパス、リファラー、言語、おおまかなブラウザと端末の種類、IPアドレスから推定される国、訪問の時刻です。IPアドレス自体は破棄され、保存されません。この計測はCookieなど端末への保存を一切行わずに動作します。訪問をまたいで識別子が残ることはなく、サイト横断のトラッキングもセッションの録画もありません。ブラウザが「Do Not Track」シグナルを送信している場合、何も計測されません。
言語の選択（ウェブサイト）：ブラウザがこのウェブサイトの提供言語のいずれかを優先している場合、トップページはその言語版にリダイレクトします。フッターで言語を選ぶと、機能的なCookie（lang、有効期間1年）がその選択のみを保存し、次回トップページがそれに従います。識別子は含まれず、計測には使われません。これはあなたが求めた言語を提供するために必要です（ドイツ電気通信デジタルサービスデータ保護法（TDDDG）第25条第2項第2号）。

4. 目的と法的根拠

健康データおよび記録データ（目的：端末上で自分のウェルネスデータを記録し、見返せるようにすること）： GDPR第9条第2項(a)および第6条第1項(a)に基づく明示的な同意。これは特別な種類の個人データ（GDPR第9条）であるため、アプリ内で与えられた明示的な同意に基づいてのみ処理されます。任意のiCloud同期の有効化も同じ根拠に基づきます。すなわち、同期をオンにする際に与え、オフにすることでいつでも撤回できる、 第9条第2項(a)および第6条第1項(a)に基づく別個の明示的な同意です。
製品分析とクラッシュレポート（目的：安定性と製品の改善）：オプトインによって与え、いつでも撤回できるGDPR第6条第1項(a)に基づく同意。
プロフィール名（目的：アプリ内での個人的なあいさつ）：名前の入力またはiCloud同期の有効化によって与え、名前を削除することでいつでも撤回できる GDPR第6条第1項(a)に基づく同意。
フィードバック（目的：お問い合わせへの対応と、フィードバックに基づくアプリの改善）：GDPR第6条第1項(f)に基づく正当な利益。添付されたスクリーンショットは、そのメッセージで有効にする際に与える第9条第2項(a)および第6条第1項(a)に基づく 明示的な同意に基づいてのみ処理されます。
ウェブサイトの配信とセキュリティ（目的：このウェブサイトの提供と不正利用からの保護）：GDPR第6条第1項(f)に基づく正当な利益。
ウェブサイトの到達範囲の計測（目的：どのページと言語が利用され、訪問者がどのようにサイトを見つけているかを理解すること）： GDPR第6条第1項(f)に基づく正当な利益。ブラウザで「Do Not Track」を有効にすることで、いつでも異議を申し立てられます。

5. 受領者と処理者

任意のiCloud同期を有効にしない限り、健康データおよび記録データはいかなる処理者とも共有されません。ご自身が作成し管理するバックアップファイルまたはPDFを通じてのみ、端末の外に出ます。私たちが利用することのある処理者は、いずれもデータ処理契約（DPA／AVV）に基づいて処理を行います。

Apple（iCloud、同期を有効にした場合のみ）：iCloud同期をオンにすると、Appleはあなたのデータをあなた自身のプライベートなiCloudデータベースに保存します。健康に関する内容はiCloudキーチェーンの鍵でエンドツーエンドに暗号化されているため、Appleには読めません。これは私たちのアカウントなしに、あなた自身のApple IDで動作し、Apple Developer Programに基づくAppleのデータ処理条件の対象です。別途の同期事業者は利用していません。
PostHog（EU）：アプリ内の任意のオプトイン製品分析と、ウェブサイトのCookieなしの到達範囲計測。いずれもEUのインフラで処理されます。
Sentry（EU／ドイツ）：任意のオプトインによる技術的なクラッシュデータ。
ホスティング事業者（ウェブサイトとフィードバックの中継）：Cloudflare, Inc.（米国）がこのウェブサイトを配信し、フィードバックのメッセージを中継します。
サポート／チケット管理事業者（フィードバックのみ）：私たちのサポートチケットシステムの提供者（米国）。お問い合わせが完了するまで、フィードバックのメッセージと添付ファイルが保存されます。

6. 第三国への移転

分析およびクラッシュレポートの処理者による処理は、EU／EEA域内で行われます。任意のiCloud同期を有効にした場合、Appleは米国を含むインフラでデータを処理・保存することがあります。 Apple Inc.は欧州委員会が十分な保護水準を認めるEU-US Data Privacy Framework（GDPR第45条）の認証を受けており、これが移転の根拠です。データはエンドツーエンドで暗号化されているため、保存場所にかかわらずその内容にAppleはアクセスできません。フィードバックのメッセージとウェブサイトの接続データは、第5項に記載の事業者によって米国で処理されることがあります。Cloudflare, Inc.はEU-US Data Privacy Frameworkの認証を受けています（GDPR第45条）。サポートチケットシステムの提供者とは、欧州委員会の標準契約条項（GDPR第46条第2項(c)）を締結しています。ご自身が作成したバックアップファイルやPDFの書き出しは、あなたが選んだ場所に保存され、完全にあなたの管理下にあります。

7. 保存期間

健康データおよび記録データはあなたが削除するまで保存されます。常にあなたの管理下にあり、アプリ内ですべてのデータを削除できます。 iCloud同期を有効にしていた場合、アプリ内でデータを削除すると、プライベートなiCloudデータベースの同期コピーも削除されます。任意の分析データとクラッシュデータは、記載の目的に必要な期間のみ保持され、各事業者の保存期間に従って削除されます。フィードバックのメッセージと添付ファイルは、お問い合わせへの対応が完了した時点で、遅くとも12か月後に削除されます。ウェブサイトのサーバーログは、運用とセキュリティの目的で短期間のみ保持されます。ウェブサイトの到達範囲計測データには永続的な識別子が含まれず、PostHogの保存期間に従って削除されます。

8. データの提供は義務ですか？

データの提供について、法律上または契約上の義務はありません。分析、クラッシュレポート、iCloud同期、プロフィール名、フィードバックの送信を有効にしなくても、本アプリは記録のために完全に利用できます。これらはすべて任意で、初期設定でオフです。有効にしなくても、本アプリの利用に不利益はありません。

9. 自動化された意思決定は行いません

GDPR第22条の意味における自動化された意思決定やプロファイリングは行いません。Migraniaは片頭痛の発作を予測せず、因果的な誘因を推定しません。あなた自身が入力したデータを表示するだけです。

10. あなたの権利

GDPRに基づき、あなたには次の権利があります。

個人データへのアクセス（第15条）
不正確なデータの訂正（第16条）
消去（第17条）
処理の制限（第18条）
データポータビリティ（第20条）：すべてのデータを、いつでもご自身でバックアップファイルとして書き出せます
処理への異議（第21条）
同意をいつでも撤回する権利（第7条第3項）：撤回前の処理の適法性には影響しません。撤回はアプリの設定からいつでも行えます。

健康データはあなた自身が保持しているため（端末上、および有効にした場合はあなた自身のエンドツーエンド暗号化されたiCloud上）、これらの権利の多くはアプリ内で直接行使できます（たとえば記録の編集、書き出し、削除。削除は同期されたiCloudのコピーも消去します）。

11. 不服申立ての権利

監督機関に不服を申し立てる権利があります。私たちを所管する監督機関は次のとおりです。

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
ドイツ
ldi.nrw.de

12. 本ポリシーの変更

本アプリ、処理者、または法的枠組みの変更などに応じて、本プライバシーポリシーを改定することがあります。最新版は常にこのページでご覧いただけます。

本プライバシーポリシーはドイツ語版が法的に正文です。