プライバシーポリシー
最終更新日：2026-10-19
本ポリシーは、Brainswap アプリ（iPhone、iPad、Apple Watch、Android のスマートフォンとタブレット、およびウィジェット）およびウェブサイト brainswap.app が何を取得し、なぜ取得し、誰が受け取り、どのくらいの期間保存し、お客様にどのような権利があるかを説明するものです。
要約：Brainswap に記録した内容はお客様のiPhoneまたはiPadの中にとどまります。当社にはアカウントの仕組みも、記録を受け取るサーバーもありません。当社は、サブスクリプションの提供、クラッシュの修正、アプリの利用状況の把握のために、少量の技術的なデータを取得します。個人データを販売することはありません。利用状況の分析がオンの間、当社が広告効果を測定できるよう、アプリはインストール・起動・登録があったことを Meta（Facebook・Instagram）に通知します。記録した内容が含まれることはなく、「設定」でオフにできます。
個人情報取扱事業者
ここで説明する個人データの管理者（個人情報取扱事業者）は、Pediaca, LLC（所在地：1111B S Governors Ave, Ste 81429, Dover, DE 19904, USA、以下「当社」といいます）です。プライバシーに関するお問い合わせ先：hello@brainswap.app。当社の詳細は特定商取引法に基づく表記をご覧ください。
プライバシー窓口。 創業者・マネージャーのSantiago Gonzalez Fernandezがプライバシーの責任者であり、上記の連絡先に届くすべてのご請求に対応します。法令で担当者の指定が求められる場合は同人がその担当者となります（ブラジルLGPDの「encarregado」、カナダおよびケベック州法上の個人情報保護責任者、シンガポールPDPAのデータ保護責任者、南アフリカPOPIAのインフォメーション・オフィサー、ペルーの個人データ保護規則上のペルー向け代理人、ならびにインド、チリ、韓国、日本、メキシコの法令に基づくご請求の窓口）。当社の事業ではGDPR上のデータ保護責任者（DPO）の選任が求められないため、選任していません。
アプリを提供している国
Brainswapは、現地代理人の選任、有料の登録・許可、または国内でのデータ保存が法律で求められ、当社がまだそれに対応していない一部の国では提供していません。対象は、欧州連合および欧州経済領域、英国、トルコ、ロシア、ベラルーシ、カザフスタン、ウズベキスタン、サウジアラビア、エジプト、セルビア、北マケドニア、アルバニア、ボスニア・ヘルツェゴビナ、モンテネグロ、コソボ、モルドバ、エクアドル、ベトナム、ナイジェリア、ガーナ、ウガンダ、ルワンダ、タンザニア、ザンビア、ジンバブエ、モロッコ、アルジェリア、モーリシャスおよび中国本土です。これらの国からのウェイティングリストへの登録は受け付けていません。これらの国から本ウェブサイトを閲覧された場合の取扱いは、本ポリシーに記載のとおりです。
お客様の端末にとどまるデータ
Brainswap に記録した内容はすべて、お客様のiPhoneまたはiPad（およびお使いの場合はApple Watch）にのみ保存されます。当社はこれを見ることができず、アプリを削除すると消去されます。iPhone自体のバックアップ（iCloudまたはコンピュータ）を有効にしている場合はそのバックアップに含まれますが、バックアップはAppleとお客様が管理するものであり、当社は関与しません。すべてのデータはいつでも無料で書き出すことができ（「設定」→「書き出し」）、アプリから削除することもできます（「設定」→ 「すべてのデータを削除」）。
AndroidとGoogle Play
Brainswap は、Google Play を通じて Android のスマートフォンとタブレットにも提供しています。本ポリシーの内容はすべて Android 版アプリにも適用されます。このセクションでは、Android 版で異なる点を説明します。
- 記録したデータは、お客様の Android 端末内のアプリ専用の保存領域にとどまります。当社はそれを見ることができず、アプリのアンインストールまたはアプリのデータ消去により削除されます。
- Android のバックアップをオンにしている場合、アプリのデータが Google アカウントへのバックアップに含まれることがあります。このバックアップは当社ではなく、Google とお客様が管理します。
- 購入は Google Play Billing で行われます。支払いと Google アカウントは Google のプライバシーポリシーに基づき Google が処理し、当社がお客様の支払い情報や Google アカウントのメールアドレスを見ることはありません。RevenueCat（米国）は、お支払いいただいた内容の有効化と復元のため、購入トークン、注文 ID、商品、日付およびステータスを Google から受け取り、アプリのランダムなユーザー ID と関連付けます。利用状況の分析がオンの間は、Meta にサブスクリプションを通知するため、RevenueCat は Android 広告 ID と Meta の匿名 ID も受け取ります。
- Android 版アプリは Android ID にアクセスせず、Firebase を含みません。当社の広告を測定するための Meta の SDK を含み、利用状況の分析がオンの間に限り Android 広告 ID を読み取ることがあります（「Meta（Facebook・Instagram）の広告効果測定」を参照）。Apple Ads の帰属計測に相当する機能はありません。利用状況の分析とクラッシュレポートは上記のとおりで、設定で同じように選択できます。
- 通知を許可した場合、リマインダーはお客様の端末上で設定され（再起動後に復元されます）、その内容が当社に送られることはありません。
Meta（Facebook・Instagram）の広告効果測定
当社は Brainswap の広告を Facebook と Instagram に出稿しています。どの広告からアプリのインストールや登録が生まれたかを把握し、Brainswap を気に入ってくれそうな方に Meta が当社の広告を表示できるよう、アプリにはアプリイベント用の Meta のソフトウェア開発キット（SDK）が含まれています。利用状況の分析がオンの間、SDK はアプリがインストールされたこと・開かれたこと、初回設定を完了したこと、メイン機能を初めて使ったこと（1回のみ。その中で何をしたかは含みません）、SDK がお客様の端末上で作成する匿名の ID、技術的な情報（端末の機種、OS とアプリのバージョン、言語、タイムゾーン）、および IP アドレスを Meta に送信します。また RevenueCat は、無料トライアルの開始、サブスクリプションの開始・更新、または購入（商品と価格）があったときに、その匿名 ID と Apple の IDFV とともに Meta に通知し、Meta が広告と照合できるようにします。SDK 自体が購入を記録することはありません。
iPhone と iPad では、Brainswap がお客様をトラッキングしてよいかを iOS が一度だけ確認します。「許可」を選んだ場合に限り、Meta は Apple の広告識別子（IDFA）も受け取ります。「Appにトラッキングしないように要求」を選んだ場合、Meta は IDFA を受け取らず、プライバシーを保護する Apple の方式（Aggregated Event Measurement と SKAdNetwork）でのみ当社の広告を測定します。回答は「設定」→「プライバシーとセキュリティ」→「トラッキング」でいつでも変更できます。
Android では、利用状況の分析がオンの間、Meta はお客様の端末の Android 広告 ID（スマートフォンの設定の「Google」→「広告」でリセットまたは削除できます）と、どの広告からダウンロードされたかを示すインストールリファラーも受け取ることがあります。
Brainswap で記録・閲覧・再生・入力した内容や、お名前・メールアドレスが Meta に送信されることはありません。「設定」→「プライバシー」で利用状況データをオフにした場合（EEA、英国、スイスでは同意しなかった場合）、アプリは Meta に何も送信せず、トラッキングの許可も求めません。
Meta Platforms, Inc.（米国）および Meta Platforms Ireland Ltd. は、Meta のプライバシーポリシーに基づき、広告の測定と配信を含め、独立した管理者としてこれらのデータを利用します。EEA、英国、スイスでは、データの取得と送信について当社と Meta は共同管理者です（Meta の管理者補遺）。お客様は当社または Meta に対して権利を行使できます。Meta から当社にお客様個人に関する情報が返されることはなく、受け取るのは集計された広告結果のみです。 facebook.com/privacy/policy
取得するデータ、利用目的および法的根拠
「法的根拠」の欄は、欧州経済領域（EEA）、英国またはスイスにいる方（GDPR／UK GDPR）に適用されます。利用目的はすべての地域で共通です。
| データ | 利用目的 | 法的根拠 | 受領者 | 保存期間 |
|---|---|---|---|---|
| 購入：端末上で生成されるランダムなアプリユーザーID、Appleのベンダー向け識別子（IDFV）、購入および サブスクリプションの履歴とレシート、おおよその国。 | 購入された機能の提供、購入の復元、不正の防止、返金および会計処理。 | 契約の履行（第6条1項(b)）、法的義務（第6条1項(c)）。 | RevenueCat（米国）、Apple | 購入がある間、および最後の取引から最長3年間。 |
| 利用状況の分析：表示した画面や使った機能などのイベント、アプリのバージョン、端末の機種、OS、言語、 タイムゾーン、おおよその国。ランダムなアプリユーザーIDに紐づきます。一部のセッションでは、アプリの画面をどのように操作したか（タップやスクロール）の記録も含みます。テキスト、画像、入力内容はすべて端末を離れる前に隠されます（セッションリプレイ）。記録の保存期間は最長30日です。 | うまく機能している点の把握、アプリの改善、どの経路から利用者が来ているかの測定。 | EEA、英国およびスイス：お客様の同意（第6条1項(a)）。アプリ内で確認します。その他の地域：初期設定でオンになっており、「設定」でオフにできます。 | PostHog（米国） | 最長12か月。 |
| クラッシュおよびパフォーマンスのレポート：エラーの詳細、端末の機種、OSとアプリのバージョン、 ランダムなインストールID。個人データは除去されます。 | 不具合とクラッシュの発見および修正。 | 正常かつ安全に動作するアプリを提供するという正当な利益（第6条1項(f)）。いつでも異議を申し立てることができます。 | Sentry（米国） | 最長90日。 |
| 「どこで知りましたか？」：任意の回答（プラットフォーム名やクリエイターのハンドル名など）。 | どの経路やクリエイターから利用者が来ているかの把握。 | 正当な利益（第6条1項(f)）。質問は任意で、スキップできます。 | RevenueCat、PostHog（米国） | 購入および分析と同じ。 |
| 「購入しなかった理由は？」（利用状況の分析がオンの間のみ）：購読せずに購読画面を閉じた場合、アプリが一度だけ理由を尋ねることがあります。選択肢は固定です（例：「価格が高い」）。回答は任意で、自由記述はありません。 | 購読されない理由を把握し、提供内容を改善するため。 | 利用状況の分析と同じ。 | PostHog（米国） | 利用状況の分析と同じ。 |
| Apple Adsのアトリビューション（利用状況の分析がオンの間のみ）：AppleのAdServicesフレームワークが発行する1回限りのトークン。RevenueCatがこれをAppleに照会し、ダウンロードがApple Adsの広告経由かどうか、そうであればキャンペーン、広告グループ、キーワードを取得して、ランダムなアプリユーザーIDとともに保存します。IDFAは含まれず、トラッキングの許可も必要ありません。 | どのApple Adsキャンペーンから有料登録する利用者が来ているかを、費用と比較して測定。 | 利用状況の分析に準じます。EEA、英国およびスイス：お客様の同意（第6条1項(a)）。その他の地域：初期設定でオンになっており、「設定」で利用データをオフにすると次回の起動から停止します。 | RevenueCat（米国）、Apple | 購入と同じ。 |
| Meta の広告効果測定（利用状況の分析がオンの間のみ）：アプリのインストールと起動、初回設定の完了とメイン機能の初回利用（1回のみ）、SDK の匿名 ID、端末とアプリの情報、IP アドレス、RevenueCat からのその ID を伴う無料トライアル・サブスクリプション・購入のイベント、トラッキングを許可した場合に限り Apple の IDFA、Android では Android 広告 ID。 | どの Facebook・Instagram 広告からインストールや登録が生まれたかを測定し、アプリを気に入ってくれそうな方に Meta が当社の広告を表示できるようにするため。 | 利用状況の分析に従います：EEA、英国、スイスではお客様の同意（第6条第1項(a)）、それ以外の地域では初期設定でオンになっており「設定」でオフにできます。IDFA は iOS でお客様が許可した場合のみ。 | Meta Platforms（米国、アイルランド）、RevenueCat（米国） | Meta が自社のポリシーに基づき保存します（下記参照）。 |
| ウェイティングリスト（ウェブサイト）：メールアドレス、 当社を知った経路（リンク、キャンペーン、クリエイター、参照元サイト）、ページとブラウザの言語、おおよその国。 | ベータ版（TestFlight）の招待をメールでお送りし、アプリの提供開始をお知らせするため。 | お客様の同意（第6条1項(a)）。 | PostHog（米国） | 配信停止まで。最長でアプリのリリース後12か月。 |
| ウェブサイトの閲覧：閲覧したページ、クリエイターリンクとベータ版リンクのクリック、参照元サイト、端末とブラウザの種類（ユーザーエージェント）、おおよその国。 Cookieは使用しません。サイトとベータ版リンクのユニーク訪問数を数えるため、IPアドレスとブラウザから算出した毎日変わる復元不可能なコードを保存しますが、IPアドレスそのものは保存しません。ページ内でクリックした位置とスクロールした範囲（ヒートマップ）。入力した内容は含みません。 | どのページやリンクが役立っているかの把握。 | 正当な利益（第6条1項(f)）。 | PostHog（米国）、Vercel（ホスティング、米国） | 分析は最長12か月、ホスティングのログは数日間。 |
| お客様からのメール：メールアドレスと記載内容。 | お問い合わせへの回答とサポート履歴の保存。 | 正当な利益（第6条1項(f)）。購入に関する場合は契約の履行。 | Cloudflare（メール転送）、Google Workspace（メールボックス）（米国） | やり取りの終了から最長3年。 |
記録の内容を分析やクラッシュレポートに含めることはありません。通常のネットワーク通信と同様に、お客様のIPアドレスはリクエストのたびに委託先に届きます。委託先はこれを、おおよその国の推定とサービスの保護のために利用します。当社は、自動化された処理のみに基づいてお客様に関する決定を行うことはなく、広告のためのプロファイルも作成しません。
これらのデータの提供は法律上の義務ではありません。購入には購入データが必要ですが、それ以外は任意またはオフにでき、アプリはそれらがなくても動作します。
ウェイティングリストと先行アクセス
ウェイティングリストに登録すると、メールアドレスを保存します。これはベータ版の招待の送付、リリースのお知らせ、アプリの開発のためにのみ利用します。販売せず、広告事業者と共有せず、取得のためにCookieを設定することもありません。配信停止と削除をご希望の場合は、当社からのメールに返信するか、hello@brainswap.app までご連絡ください。30日以内に削除します。同意を撤回しても、それ以前に行われた処理には影響しません。
Cookieとトラッキング
ウェブサイトはCookieを設定せず、分析のためにお客様の端末に何かを保存することもありません。アプリには、Facebook・Instagram の広告効果を測定するための Meta の SDK が含まれており（上記「Meta（Facebook・Instagram）の広告効果測定」を参照）、iPhone と iPad ではトラッキングしてよいかを一度だけ確認します。Apple の広告識別子（IDFA）は、お客様が許可した場合にのみ使用します。それ以外の広告 SDK は含まれず、ウェブサイトに Meta ピクセルはありません。米国の一部の州のプライバシー法では、広告のために識別子やアプリのイベントを Meta に送信することが「共有」または「ターゲティング広告」に当たる場合があります。「設定」→「プライバシー」で利用状況データをオフにすれば、いつでもオプトアウトできます。個人データを販売することはなく、ウェブサイトでは Global Privacy Control（GPC）のシグナルを尊重します。
Apple Ads：利用状況の分析がオンの間、アプリはAppleのAdServicesフレームワークに1回限りのアトリビューショントークンを要求し、ダウンロードがApple Adsのキャンペーン経由かどうかを把握します（上の表を参照）。IDFAは使用せず、Appleのルール上これにトラッキングの許可は必要なく、アプリ内でのお客様の行動をAppleに送信することはありません（Meta については「Meta（Facebook・Instagram）の広告効果測定」を参照）。
委託先と外国への移転
当社は、次の事業者に取扱いを委託しています。いずれも、当社にサービスを提供する目的に限ってデータを利用できる契約を締結しています：RevenueCat, Inc.（購入）、PostHog, Inc.（分析およびウェイティングリスト）、Functional Software, Inc.（Sentry）（クラッシュレポート）、Vercel Inc.（ウェブサイトのホスティング）、Cloudflare, Inc.（DNSおよびメール転送）、Google LLC（Google Workspaceのメール）。Apple（App Store）および Google（Google Play）は、各ストアの運営者として、それぞれのプライバシーポリシーに基づき購入を処理します。
当社およびこれらの委託先は米国にあります。お住まいの国の法令が個人データの外国への移転を制限している場合、当社は次の措置に依拠します：EEAについては、委託先が認証を受けている場合はEU-US データプライバシーフレームワーク、それ以外の場合は欧州委員会の標準契約条項（該当する場合は英国補遺およびスイス向けの修正を含みます）。ブラジルについてはLGPDが認める保護措置。日本については下記「日本」に記載の措置。関連する保護措置の写しをご請求いただけます。
お客様の権利
お住まいの地域によって、お客様は当社に対し、次のことを求めることができます：データを取り扱っているかどうかの確認と、その写しの提供（開示）、訂正、削除、処理の制限または処理への異議、ポータブルな形式での受け取り、および同意のいつでもの撤回（撤回前の処理には影響しません）。データの大部分はお客様の端末にあり、お客様が直接管理できます。
権利の行使方法：hello@brainswap.app までご連絡ください。当社にはアカウントがないため、アプリに紐づくデータを特定するには、アプリに表示されるサポートID（「設定」→「サポート」）、またはウェイティングリストの場合はご登録のメールアドレスが必要です。ご本人からのご請求であることを確認するため、情報の提供をお願いすることがあります。1か月以内（LGPDに基づく確認または写しの請求は15日以内、米国州法に基づく場合は45日以内）に無料で回答し、法令が認める場合は延長することがあります。ご請求に応じない場合はその理由と不服申立ての方法をお知らせします。当社の回答に「Appeal」と返信いただくことで不服を申し立てることができ、45日以内に再検討します。データ保護当局（下記参照）に苦情を申し立てる権利もありますが、まずは当社に対応の機会をいただければ幸いです。
権利を行使したことを理由に、お客様を不利益に取り扱うことはありません。
地域別の情報
欧州経済領域、英国およびスイス。お住まいまたはお勤めの地域のデータ保護監督機関に苦情を申し立てることができます（例：英国の場合は Information Commissioner's Office（ico.org.uk））。法的根拠は上記の表のとおりです。正当な利益に基づく処理については、いつでも異議を申し立てることができます。
ブラジル（LGPD）。上記の権利に加え、不要なデータの匿名化、ブロックまたは削除、当社がデータを共有する事業者に関する情報、および同意しないことができる旨とその結果に関する情報を求めることができます。また、国家データ保護庁（ANPD）に申し立てることもできます。
メキシコ（LFPDPPP）。上記の連絡先に、氏名、行使したい権利および対象となるデータを記載してご連絡いただくことで、アクセス、訂正、取消および異議（ARCO）の権利を行使し、同意を撤回し、データの利用または開示を制限することができます。20日以内に回答します。ご満足いただけない場合は、メキシコの所管のデータ保護当局に申し立てることができます。
日本（個人情報保護法）。お客様の個人情報を取り扱う個人情報取扱事業者は、Pediaca, LLC（所在地：1111B S Governors Ave, Ste 81429, Dover, DE 19904, USA、代表者： Santiago Gonzalez Fernandez）です。お客様のデータは、外国にある第三者である上記の米国の委託先に提供されます。米国には包括的な連邦の個人情報保護法はありません（米国の制度に関する情報は個人情報保護委員会が公表しています）。各委託先は、個人情報保護法と同等の水準でデータを保護することを契約により義務付けられています。当社の安全管理措置には、取得するデータの最小化、通信の暗号化、二要素認証による責任者へのアクセス制限、クラッシュレポートからの個人データの除去、およびすべての委託先との契約の締結が含まれます。開示、訂正、利用停止または削除などの開示等の請求は、上記の連絡先で受け付けます。
米国。カリフォルニア州、コロラド州、コネチカット州、バージニア州、テキサス州、オレゴン州その他プライバシー法のある州の居住者は、個人データの販売、ターゲティング広告およびプロファイリングからのオプトアウトの権利を含め、上記の権利を有します。当社は個人データの販売やプロファイリングは行っておらず、ターゲティング広告に当たるのは上記の Meta の広告効果測定のみで、「設定」→「プライバシー」からオプトアウトできます。過去12か月間に、当社は上記の表に記載した種類のデータ（識別子、商業情報、インターネットその他の電子的な活動、おおよその位置情報）を、記載の目的のために、お客様およびお客様の端末から取得し、上記の委託先、および広告効果測定のために Meta にのみ開示しました。
カナダ。 上記のプライバシー窓口が個人情報保護責任者です（ケベック州法25号に基づく責任者を含みます）。お客様の情報は、上記の委託先により米国で取り扱われます。カナダ・プライバシー・コミッショナー事務局、またはケベック州ではCommission d'accès à l'informationに苦情を申し立てることができます。
韓国（個人情報保護法）。 アプリを提供するため、上記の表のデータ（購入データ、および有効な場合は分析データとクラッシュレポート）は、アプリのご利用のたびにネットワークを通じて米国の上記委託先に移転され、表に記載の目的・期間で取り扱われます。「設定」で分析をオフにし、購入を行わないことで拒否できます。その場合も購入以外の機能は引き続きご利用いただけます。
インド（DPDP法）。 ご請求や苦情は上記の連絡先にお送りください。当社の回答にご納得いただけない場合は、インドのData Protection Boardに申し立てることができます。
アルゼンチン（法律25,326号）。 正当な利益を示す場合を除き、6か月以上の間隔をあけて無料で開示請求権を行使できます（第14条第3項）。法律25,326号の監督機関であるAgencia de Acceso a la Información Pública（AAIP）が、権利を侵害された方からの苦情を受け付けます。
その他の国。 チリ、コロンビア、ペルー、ウルグアイ、南アフリカ、シンガポール、オーストラリア、ニュージーランドなどでは、上記の権利を有し、各国のデータ保護機関に苦情を申し立てることができます（例：コロンビアのSuperintendencia de Industria y Comercio、ペルーのAutoridad Nacional de Protección de Datos Personales、南アフリカのInformation Regulator、シンガポールの個人情報保護委員会、オーストラリアのOAIC）。
お子様について
Brainswap は16歳以上の方を対象としています。13歳未満のお子様を対象としたものではなく、当社はお子様の個人データを故意に取得することはありません。お子様が当社に個人データを提供したと思われる場合はご連絡ください。削除します。
セキュリティ
当社は取得するデータを最小限にとどめ、記録をお客様の端末に保存し、暗号化された通信を使用し、委託先のアカウントへのアクセスを制限して二要素認証を必須としています。完全に安全なシステムは存在しません。お客様のデータに影響する漏えい等が発生した場合は、法令に従いお客様と当局に通知します。
変更
本ポリシーを重要な点で変更する場合は、上記の日付を更新し、変更の適用前にアプリ内でお知らせします。変更にお客様の同意が必要な場合は、同意を求めます。
言語
本ポリシーは英語で作成されており、便宜のために他の言語でも提供しています。各版の内容に相違がある場合は英語版が優先します。ただし、お住まいの国の法令が日本語版の適用を求める場合、または日本語版がお客様にとってより有利な場合はこの限りではありません。
お問い合わせ
Pediaca, LLC · 1111B S Governors Ave, Ste 81429, Dover, DE 19904, USA · hello@brainswap.app