データプライバシーポリシー

発効日：2026年10月11日
🌐 English | Deutsch | Español | Français | Italiano | 日本語 | 한국어 | Português | Українська | 中文

geigl.onlineでは、お客様のプライバシーを大切にしています。このプライバシーポリシーでは、Garminデバイスで私の瞑想アプリを使用する際に、私がお客様の個人情報をどのように収集、利用、保護するかを説明します。

この文書は英語版の翻訳です。正式な内容は英語版が優先されます。

1. 収集する情報

アプリ自体はインターネットに接続しません。すべてのネットワーク通信は、ペアリングしたスマートフォンのGarmin Connectアプリが行います。そのため、リクエストを受け取る各サーバーには、接続時にスマートフォンのパブリックIPアドレスが見えます。

私の瞑想アプリを使用すると、特定の情報が自動的に収集される場合があります。保存された各セッションの後、アプリは次の情報を含む解析イベントを1件送信します。

  • アプリとデバイスの組み合わせごとに固有のGarminの固有識別子
  • 以下に説明する方法でウォッチ上で匿名化されたIPアドレス。Google Analyticsは、そこからおおよその所在地（国、地域、都市）を推定します。IPアドレスの取得に失敗した場合は含まれません
  • セッションの基本情報：セッションの長さと終了時刻
  • アプリのバージョン、Connect IQ APIのバージョン、ファームウェアのバージョン、システムの言語
  • デバイスの種類（Garminの部品番号）、画面解像度、オペレーティングシステム
  • セッションの終了時刻に基づくセッション識別子
  • アプリ内での利用傾向
  • 開発者の方は、関連するソースコードをこちらで確認できます

イベントは、スマートフォンに接続できるまでウォッチに保存されます（最大10件、最長71時間）。接続できるようになると、まとめて送信されます。イベントには、心拍数、HRV、ストレス、呼吸数、アクティビティ名、セッションの設定、その他の健康データやアクティビティデータは含まれません。

ユーザーによるアプリの利用状況を把握するため、Google Analyticsを使用しています。Googleには接続時にスマートフォンのIPアドレスが見えます。また、Googleは同社のプライバシーポリシーに記載されている追加の技術情報を収集する場合があります。

スマートフォンのIPアドレスを取得するため、アプリは2026年10月からGeoJSを使用しています。送信を試みるたびに、https://get.geojs.io/v1/ip.jsonへ最大1回リクエストを送ります。送信を試みるのは、セッションの保存後、および未送信のイベントがある状態でアプリを起動したときです。応答に含まれるのはスマートフォンのパブリックIPアドレスのみです。GeoJSには接続時にこの完全なIPアドレスが見えます。アプリはIPアドレスを使用する前に、ウォッチ上で匿名化します。IPv4では最後のブロックを0に設定し（例：203.0.113.0）、IPv6では先頭の3ブロック（/48）のみを残します。完全なIPアドレスは保存も転送もしません。GeoJSは、アクセスログは保持せず、エラーログのみを保持すると説明しています。また、GeoJSにはオーストラリアのPrivacy Act 1988（プライバシー法）が適用されます。詳しくはGeoJSのプライバシーポリシーをご覧ください。

2026年10月より前は、代わりにipapi.coを使用していました。ipapi.coにはスマートフォンの完全なIPアドレスが見えていましたが、アプリがGoogle Analyticsに送信していたのは、ipapi.coから返された国、地域、都市のみで、IPアドレスは送信していませんでした。詳しくはipapi.coのプライバシーポリシーをご覧ください。

1か月に最大1回、前月に15分以上瞑想し、かつスマートフォンが接続されている場合に限り、アプリはスマートフォンで私の支援ページを開きます。リンクには、前月の瞑想時間を分単位で整数に切り上げた値がパラメーターmeditate-minutesとして含まれます。さらに、utm_source=meditate_app、utm_medium=garmin_watch、utm_campaign=tipも含まれます。支援ページは私のウェブサイトの一部であるため、ウェブサイトで使用するGoogle Analytics（後述）は、これらのパラメーターを含むページのアドレスを記録します。

アプリには、開発用に私が使用する非表示のクラウドバックアップツールも含まれています。通常のアプリメニューには表示されず、「このアプリについて」の画面を長押しした場合にのみアクセスできます。そこでお客様自身がバックアップを開始した場合にのみ、アプリは設定、保存済みのセッション、月ごとの瞑想時間、学習したルーティンを、Firebase Realtime Database（Googleが運営）にアップロードします。学習したルーティンに含まれるのは、過去90日以内に保存された直近最大100件のセッションについて、どのセッションだったか、開始日時、長さ（分）、およびその開始前1時間以内に終了したセッションがあればそのセッションです。データは、前述のGarminの固有識別子に紐付けて保存されます。Firebaseに自動で送信されるものはありません。支援ページとこのバックアップを除き、月ごとの瞑想時間はウォッチ内にとどまります。また、このバックアップを除き、学習したルーティンもウォッチ内にとどまります。

支援ページを含む私のウェブサイトでは、訪問者による利用状況を把握するためにGoogle Analyticsを使用しています。Googleシグナルと広告のパーソナライズは無効にしています。

ウェブサイトを高速かつ安全に配信するため、コンテンツ配信ネットワーク（CDN）およびセキュリティサービスの提供元としてCloudflareを使用しています。お客様が私のウェブサイトにアクセスすると、リクエストはCloudflareのサーバーを経由します。Cloudflareは、セキュリティとパフォーマンスのために、IPアドレスやその他の技術情報を一時的にログに記録する場合があります。Cloudflareは私に代わってデータを処理し、ほかの目的には使用しません。詳しくはCloudflareのプライバシーポリシーをご覧ください。

jQueryやBootstrapなどの静的リソースを読み込むため、jsDelivrやCDNJSなどの公開コンテンツ配信ネットワーク（CDN）を使用しています。これらのCDNは、コンテンツを効率よく配信するために、IPアドレスなどの技術情報を一時的にログに記録する場合があります。この情報は、追跡やアクセス解析には使用されません。

2. 情報の利用目的

私は、次の目的でこれらの情報を収集、利用します。

  • アプリの性能と使いやすさを分析し、改善するため
  • ユーザーによるアプリの利用状況を把握するため
  • アプリ全体の利用体験を向上させるため

おおよその所在地（国、地域、都市）とシステムの言語は、次の目的で使用します。

  • アプリのどの翻訳を残し、維持し、追加するかを判断するため
  • 支援ページの通貨や支払い方法などを調整するため
  • アプリを宣伝する国やアプリストアの市場を判断するため
  • ユーザーに適用されるプライバシー法を把握するため
  • 通常とは異なる国や特定の場所の周辺に集中することが多い、偽の解析トラフィックを検出して除外するため
  • 人々が現地時間の何時ごろに瞑想するかを把握するため。これにはタイムゾーンが必要です
  • 北半球と南半球の違いなど、季節による利用傾向を把握するため

一般データ保護規則（GDPR）に基づく法的根拠は次のとおりです。

  • アプリの利用状況の解析。GeoJSを介したIPアドレスの取得（2026年10月より前はipapi.coを介した所在地の取得）を含みます：アプリの利用状況を把握し、改善するという私の正当な利益（GDPR第6条第1項(f)）。アプリには解析をオフにする設定はありません。お客様はいつでもメールで異議を申し立てることができます（第5節を参照）。
  • 支援ページ：アプリへの任意の支援をお願いするという私の正当な利益（GDPR第6条第1項(f)）。
  • ウェブサイトのアクセス解析：私のウェブサイトのCookieバナーを通じてお客様が行った同意（GDPR第6条第1項(a)）。同意はいつでも撤回できます。
  • クラウドバックアップ：お客様自身がバックアップを開始した際のご依頼（GDPR第6条第1項(b)）。

お客様に対して、法的効果またはこれに類する重大な影響を及ぼす自動化された意思決定は行いません（GDPR第22条）。

3. データの共有

お客様の個人情報を、マーケティング目的で第三者に販売または共有することはありません。前述の解析イベントはGoogle Analyticsに送信され、IPアドレスの取得はGeoJS（2026年10月より前はipapi.co）が行います。お客様自身が開始したバックアップはFirebaseに保存されます。

4. データの保存期間

解析データは、必要な期間を超えて保持しません。Google Analyticsのデータ保持期間は、アプリとウェブサイトのどちらも現在14か月に設定しています。これは、1年間を通じた利用傾向を把握するためです。GeoJSは、アクセスログは保持せず、エラーログのみを保持すると説明しています。2026年10月より前に使用していたipapi.coは、同社のプライバシーポリシーに記載されているとおり、リクエストログを一定期間保持します。Firebaseのバックアップは自動では削除されず、お客様から削除の依頼があるまで保持されます。

5. お客様の権利

お住まいの地域によっては、次の権利が認められる場合があります。

  • 私が保有するお客様のデータにアクセスする権利
  • データの訂正または削除を求める権利
  • データの処理を制限する権利
  • 持ち運び可能な形式でデータを受け取る権利
  • データ処理への同意を撤回する権利
  • アプリの利用状況の解析を含め、私の正当な利益に基づくデータ処理に異議を申し立てる権利
  • データ保護監督機関、特にお住まいのEU加盟国または勤務先のあるEU加盟国の監督機関に苦情を申し立てる権利

これらの権利を行使するには、[email protected]までご連絡ください。

6. データの安全性

不正なアクセス、改変、開示、破壊からお客様のデータを守るため、適切な措置を講じています。

7. 海外のユーザー

私は、一般データ保護規則（GDPR）に従ってお客様のデータを処理します。私が利用するサービスの一部は、米国でデータを処理します。

  • Google（Google Analytics、Firebase）とCloudflareは、EU・米国データプライバシーフレームワークの認証を受けています。
  • 2026年10月より前に使用していたipapi.coは、米国のKloudend, Inc.が運営しています。同社のプライバシーポリシーによると、これらのデータ移転には標準契約条項が適用されます。

GeoJSには、オーストラリアのPrivacy Act 1988（プライバシー法）が適用されます。

アプリはGoogle Analyticsに送信する前に、お客様のIPアドレスをウォッチ上で匿名化します。

8. このポリシーの変更

このプライバシーポリシーは、随時更新する場合があります。改訂版は、発効日を更新してこのページに掲載します。

9. お問い合わせ

このプライバシーポリシーやお客様のデータについてご質問がある場合は、以下までご連絡ください。