Breathing：プライバシーポリシー

施行日：2026年8月11日

このページの適用範囲

このページは、breathing.devのウェブアプリと、iOS・Android向けのネイティブアプリに適用されます。「アプリ」やデバイス機能に明示的に言及するセクションはネイティブアプリについて説明し、次のセクションはウェブアプリについて説明します。

ウェブアプリ

ウェブアプリは、Cloudflare Pagesを通じて静的なウェブサイトとして配信されます。サイトの配信、キャッシュ、セキュリティのため、CloudflareはIPアドレス、時刻、リクエストされたURL、デバイスおよびネットワークのデータなど、技術的なリクエストデータを処理します。法的根拠は、サイトを安全かつ安定して提供するという当方の正当な利益です（GDPR第6条第1項（f））。Breathingは、アカウント、解析、広告、トラッキング、独自のCookie、外部の第三者リソースを使用しません。プロファイル、時間、サウンド、カラー、言語、外観は、これらを変更するかブラウザデータを削除するまで、ブラウザのlocalStorageに残ります。

運用と保存期間

メールワーカーのアプリケーションログにはメッセージ本文もメールアドレスも含まれず、最長7日間保存されます。Cloudflare Email Routingの活動データは31日間確認できます。有効なAIレコードは所定の28日間で終了し、削除されたSQLiteの状態は、ポイントインタイムリカバリのため、さらに最長30日間残る場合があります。メールボックスに転送されたやり取りは、通常、最後の連絡から90日以内に削除されます。AnthropicとResendは、公開している例外を除き、標準処理の保存期間を通常30日としています。ウェブ、CDN、セキュリティに関する技術データには、該当するプロバイダーの条件が適用されます。

言語と任意のAI支援

この日本語版を公開しても、AI経路の範囲は広がりません。この日本語ページで利用できるのは人が対応する経路だけで、AIメールリンクは意図的に掲載していません。任意のAI支援を利用できるのは、完全な英語版またはオランダ語版にある、正確な同意文があらかじめ入力されたリンクを使用する場合だけです。利用できるのは、その説明をすべて理解した18歳以上の成人が、健康データその他の機微な個人データを含まないフィードバックを送る場合に限られます。

概要

Breathingは、アプリの使用状況とセッションをデバイス上で処理し、設定をデバイス上に保存します。アカウント、広告、解析、トラッキングはなく、アプリから使用状況データが当方に送信されることもありません。個人データを処理するのは、以下に記載するとおり、feedback@breathing.dev宛てに任意でフィードバックをメール送信した場合のみです。サウンドは、合成、サウンドデザイン、および同梱された1つの自然音録音を用いてデバイス上で再生・生成され、アプリが録音を行うことはありません。

アプリの機能

データ収集

セッションの実行中に限りセッション活動を処理し、設定はアプリのローカル設定に保存されます。連絡先、写真、カメラ、マイク、位置情報、健康データにはアクセスせず、広告またはトラッキング用の識別子を送信することもありません。任意でメール送信した情報は、以下の記載に従って処理されます。

権限とデバイス機能

メールによる任意のフィードバック

アプリには解析、広告、トラッキング用のSDKが含まれておらず、ネットワーク接続も行いません。この日本語版には、AI利用への同意リンクはありません。feedback@breathing.dev宛ての通常のメールには、人だけが対応します。メールは利用者のメールプロバイダーを経由して送信され、SPFまたはDKIMによって転送が許可される場合、Cloudflareが原文をGeertのメールボックスへ転送します。ワーカーはそのメールを保存せず、AnthropicまたはResendに送信しません。任意のAI支援を利用できるのは18歳以上の成人に限られ、機微ではないフィードバックについてのみ、https://breathing.dev/privacy/にある英語版またはオランダ語版の完全なポリシーとともに提示される2つの同意リンクのいずれかを通じて利用できます。AI支援は、そのポリシーに記載されたインフォームドコンセント文をそのまま残し、18歳以上であること、およびメッセージに健康データその他の機微な個人データが含まれていないことの確認を含むその文を、メッセージの先頭行に置いた場合に限り作動します。それ以外のフィードバックにはすべて、通常の人だけが対応する経路が使われます。有効なAI利用への同意がある場合に限り、送信者情報、件名、および同意文を削除した後のメッセージ本文の先頭6,000文字が、下書き作成のためAnthropicに送信されます。添付ファイルはAnthropicに送信されず、ワーカーの記録にも保存されません。Geertは、別途パスワードで保護されたワーカーページで下書きを確認し、必ずメールボックスに転送された原文と比較したうえで、そのメールボックスから手動で返信します。Resendが受け取るのは一般的な通知だけで、送信者、件名、メッセージ本文、下書き、利用者のメールアドレスは含まれません。承認または却下されると、メッセージ本文、アドレス、下書きは削除され、所定の28日間の期限までは最小限の状態情報だけが残ります。期限に達するとアプリケーションからのアクセスが終了し、削除が予定されます。不正利用の制限に用いる鍵付き送信者ダイジェストは3日後に失効します。どちらの経路でも、健康データその他の機微な個人データを送信しないでください。このようなデータを受信した場合は、内容に踏み込んだ返信には使用せず、認識した時点でメッセージを削除します。

データの保存期間とセキュリティ

ローカル設定は、変更するかアプリを削除するまでデバイス上に残ります。有効なAIフィードバックのワーカーレコードへのアクセスは、受信後28日以内に終了します。CloudflareのSQLiteポイントインタイムリカバリでは、災害復旧のため、削除済みの状態がさらに最長30日間保持される場合があります。Geertのメールボックスに転送された原文と返信は、法的請求のためにより長い保存が必要な場合を除き、通常、最後の連絡から90日以内に削除されます。Anthropicは、公開している例外の対象となる場合を除き、標準APIへの入力と出力を通常30日以内に削除すると説明しています。Resendは、メールデータを30日間保持すると説明しています。メールボックス、バックアップ、および利用者自身のメールプロバイダーからの削除は、それぞれのプロバイダーのスケジュールに従います。

管理者、法的根拠および権利

データ管理者は、ベルギーの独立開発者Geert Rymenantsです。feedback@breathing.devから連絡できます。人だけが対応するフィードバックの法的根拠は、任意で送信されたメッセージへの回答と不正利用防止という正当な利益です（GDPR第6条第1項（f））。購入に関するサポートには、利用者の要請に基づく手続きが関わる場合もあります（同（b））。機微ではないフィードバックに限定される別のAI経路は、明示的な同意に基づきます（同（a））。人だけが対応する経路は引き続き利用できます。Cloudflare、Anthropic、Resendおよび該当するメールプロバイダーは、利用する経路に応じた受領者となり、それぞれのデータ移転保護措置に基づいて欧州経済領域外でデータを処理する場合があります。該当する場合は、アクセス、訂正、削除、処理の制限またはデータポータビリティを請求でき、正当な利益に基づく処理に異議を申し立て、将来の処理に対する同意を撤回できます。また、ベルギー・データ保護機関に苦情を申し立てることもできます。Anthropicは下書きを作成するだけで、送信するかどうかはGeertが決定します。詳しい情報とリンクはhttps://breathing.dev/privacy/ja/に掲載しています。

子ども

このアプリは一般向けであり、13歳未満の子どもを意図的に対象としていません。任意のAIフィードバック経路を利用できるのは18歳以上の人だけです。未成年者、および未成年者のために、または未成年者について連絡する親権者や保護者は、通常の人だけが対応するメールを使用し、健康情報その他の機微な情報を含めないでください。

本ポリシーの変更

本ポリシーは随時更新されることがあります。上記の施行日は常に最新版の日付を示します。最新版はいつでもhttps://breathing.dev/privacy/ja/で確認できます。

お問い合わせ

プライバシーまたはアプリの動作に関する質問：feedback@breathing.dev

苦情

また、ベルギー・データ保護機関に苦情を申し立てることもできます。

← breathing.devに戻る