プライバシーポリシー

Aura · com.aurora.alarm · 2026年10月4日版
Google Play 版にも直接インストール版にも適用されます。

日本語 · Deutsch · English ·

1. 基本方針

Aura は目覚まし時計です。あなたが入力するもののほとんど — アラーム、その時刻、曜日、音、 解除タスク、統計、設定 — は端末の中にとどまり、どこにも送信されません。

Aura に広告、第三者によるトラッキング、解析ツール、 広告 ID はありません。パスワードで保護されたアカウントもログインもありません。 私たち独自のごく簡素な集計が一つあります — 端末が返信と贈られた日数を何日にわたって取得したかの 集計で、第2b節で包み隠さず説明しています。

データが端末から出るのは、以下に個別に説明する6つの場合だけです。 そのうち5つはあなた自身が開始します。6つ目（天気）は初期状態でオフの設定です。

2. フィードバック（「フィードバックとアイデア」）

いつ: フィードバック画面に記入して送信したときだけです。それ以前には何も 送信されません。

送信される内容:

スクリーンショットについて、送信の前にお読みください: スクリーンショットにはその瞬間に画面にあったものがすべて写ります — アラーム名やその他の 個人的な情報も含まれるかもしれません。Aura は画像を選びも調べもしません。何を添えるかは 完全にあなたの判断です。画像は投稿の他の部分と同じく 180 日後に消えます。

送信されないもの: あなたのアラーム、起床履歴、位置情報、プロフィール画像。

同じ経路で送られる場面が、ほかに2つあります: アイコンの提案 （設定 → アプリアイコン → 自分のアイコンを提案する）では、あなた自身が選んで切り抜いた画像が、 アプリのバージョン、Aura ID、受け取り用の鍵とともに送られます — それ以外は何も送られません。 また、私たちからの返信に返事を書くと（第2a節）、あなたの文章は同じ識別子とともに フィードバックと同じ受付箱に届きます。

保存場所: KV ストレージ付きの Cloudflare Worker です。投稿は 180 日後に自動的に消えます。受付箱はIP アドレスを保存しません。 悪用を防ぐため、Cloudflare は IP アドレスごとに直近1分間に届いたメッセージの数を数えます。 このカウンターは最長でも1分間しか存在せず、私たちが保存することも閲覧することもありません。

180 日の期限には例外が2つあります — どちらも、私たち自身が何かを行ったときに だけ生じます:

• 贈られたプレミアムの日数: 私たちがあなたに日数を贈るとき、付与の記録を 保存します — 日数、理由、時刻、贈り先の識別子（受け取り用の鍵または Aura ID）、そして あなたの端末がそれを受け取った時点で、その受け取りの時刻です。付与の記録には 自動的な有効期限がありません。それは日数があなたのものであることの証明であり、 再インストール後に日数を元に戻します。
• 私たちの名前リスト: 同じ人からの複数のメッセージをまとめておけるよう、 受付箱にある識別子に名前を付けることがあります（たとえば、あなたが署名に使っている名前）。 このリストにも自動的な有効期限はありません。

どちらもご依頼があればすぐに削除します（連絡先は第10節。Aura ID をお知らせください）。

法的根拠: GDPR 第6条1項(a)（同意）— 送信の前に、ここに挙げたすべての項目が 上に表示されたチェックボックスを確認していただきます。

2a. 私たちからあなたへの返信（受信箱）

いつ: あなたからのフィードバックに私たちが返信したときです。返信はアプリの 受信箱 — ホーム画面の左上にある封筒のアイコン — に届きます。

保存される内容: 私たちが書いた自由記述、あなたの受け取り用の鍵 （端末の秘密のランダムな識別子であり、公開の Aura ID ではありません）、 私たちが送った時刻、そしてあなたの端末が返信を受け取った時点でその配達の時刻です。

なぜ Aura ID ではなく鍵なのか: Aura ID は人に伝えるためのものです。そのままでは、 それを知る人があなた宛ての返信を受け取ってしまいかねません。そのため返信は秘密の鍵だけに 結び付けられます。鍵のない古いフィードバックには返信できません。

どのように届くか: アプリは起動時に、贈られたプレミアムの日数を取得するのと 同じ問い合わせを使います — 追加の通信経路はありません。受け取った返信はその後 あなたの端末に置かれ、そこで「受信箱を空にする」から削除できます。

保存期間: フィードバックの受付箱にある他の投稿と同じく、返信も 180 日後に消えます。 まだ配達されていないあいだは、私たちが返信を取り消すことができます。

同じ受信箱に並ぶ更新のお知らせはあなたの端末で作られ、ネットワークに出ることは 決してありません。

法的根拠: GDPR 第6条1項(b)および(f) — フィードバックへの返信は、あなたがそれを 送った目的そのものだからです。

2b. 返信と贈られた日数の取得 — そしてそれに伴う集計

アプリが問い合わせるとき: 返信（2a）と贈られたプレミアムの日数（第6節）は、 ただ1回の問い合わせでまとめて受け取ります。この問い合わせが行われるのは、次の場合です。

• 「アカウントとプロフィール」を開いたとき。
• アプリの起動時 — 以前にフィードバックを送ったことがある場合だけ、しかも 1日に1回までです。
• 最後にフィードバックを送ってから7日間は、それに加えて自動的に行われます。 あなたが確認しに行かなくても返信が届くようにするためです: バックグラウンドではおよそ 15 分ごと、アプリを開いているあいだは 30 秒から3分ごとです。その後は自動的に止まります。

フィードバックを一度も送らず、「アカウントとプロフィール」も一度も開かなければ、この問い合わせが 行われることはありません。

送信される内容: あなたのAura IDと受け取り用の鍵 — それ以外は何もありません。端末やアプリの情報も、位置情報も送られません。

受付箱が記録するもの — 集計: 受付箱は、最大でも 20 時間に1回、あなたの Aura ID について、最初と最後の問い合わせの日付と、問い合わせがあった日数の合計を 記録します。そこから、実際に Aura を使っている端末の数のリストができ、フィードバックを端末と 結び付ける助けにもなります。受け取り用の鍵はこのリストに含まれません。記録は 最後の問い合わせから 180 日後に消えます。さらに受付箱は、あなたの識別子宛てに いま用意されているものの技術的なキャッシュを最長 24 時間保持します — これは写しであり、 新しいデータではありません。

法的根拠: GDPR 第6条1項(f) — 返信と贈り物を届け、アプリを使っている端末の数を 知るという、私たちの正当な利益です。あなたはいつでもこれに異議を申し立てることができます （第8節）。その場合、あなたの記録を削除します。

3. プロフィール同期（アラームを別の端末へ移す）

いつ: 設定でプロフィールを作成したとき、またはコードで接続したときだけです。 プロフィールコードがなければここでは何も起こりません。

送信される内容: あなたのアラームとアプリの設定 — エンドツーエンドで暗号化されます。

暗号化のしくみ: 内容は端末上で AES-GCM により暗号化され、 鍵は PBKDF2 であなたのプロフィールコードから導出されます。コードそのものは 端末から出ることがありません — サーバーが見るのは、そこから導かれたアドレス値と、 読むことのできない暗号化されたブロックだけです。

つまりこういうことでもあります: コードを知る人はあなたのアラームに到達できます。 人に渡さないでください。すでに渡してしまった場合は更新し（設定 → プロフィールと同期 → コードを更新）、他の端末を接続し直してください。どれか1台でも古いコードを持っている限り、 そのコードはもう何も守りません。

保存場所: KV ストレージ付きの Cloudflare Worker。封筒は 最後のアップロードから 400 日後に消えます。悪用を防ぐため IP アドレスは 短時間だけカウンターとして使われ（Cloudflare がアドレスごとに直近1分間のリクエストを数え、 加えてサービス自身もメモリ上で数えます）、恒久的には保存されません。

削除: 設定 → プロフィールと同期には2つの別々の道があります。 「プロフィールの接続を解除」はこの端末だけを切り離します。封筒は残るので、 他の端末は使い続けられます。「プロフィールを削除」はサーバー上の封筒を消し、 コードを無効にします。端末上のアラームはどちらの場合も変わりません。

法的根拠: GDPR 第6条1項(b)（あなたが求めた機能の履行）。

4. クラッシュレポート

いつ: クラッシュ後の次回起動時にあなたが明示的に同意した場合だけです。同意が なければレポートは端末から出ません — それまでは端末内にのみ保存されます。

含まれるもの: エラーの種類とスタックトレース、アプリと Android のバージョン、 端末のモデル、加えて技術的なアラーム記録の抜粋（どの音源が選ばれていたか、代替音が引き継いだか、 時刻の記録）。

含まれないもの: アラーム名、あなたの文章、位置情報、アカウント情報。 アラーム音については音源の種類だけが記録され（例:「content」「http」）、 曲名は決して記録されません — 曲名は個人データにあたるからです。

経路と保存期間: フィードバック（第2節）と同じ、つまり 180 日です。

法的根拠: GDPR 第6条1項(a)（同意）。

5. 気温表示（任意、初期状態はオフ）

いつ: 気温表示をオンにし、位置情報へのアクセスを許可した場合だけです。

何が起きるか: Aura はおおよその位置情報を要求し （ACCESS_COARSE_LOCATION — 地域の単位であり、メートル単位ではありません）、それを 用いて気象サービスから現在の気温とこの先数時間の予報を取得します。利用する気象サービスは、 バージョン 1.0.8 以降がノルウェー気象研究所（MET Norway） （api.met.no）、バージョン 1.0.7 までが Open-Meteo （api.open-meteo.com）です。送信されるのは約1キロメートル単位に丸めた 緯度と経度、そして — MET Norway がすべてのアプリに求めているため — アプリの識別情報（名前、 バージョン、私たちの連絡先アドレス）であり、あなたに関する情報は含まれません。インターネット上の あらゆる問い合わせと同じく、気象サービスにはその際あなたの IP アドレスが見えます。Aura は最後の 座標を端末内にのみ保存します。ひと目見るたびに位置を測り直さずに済ませるためです。気象データは CC BY 4.0 のライセンスで提供されており、出典は MET Norway です。

Aura 側での位置情報の保存はありません。位置情報が Aura のいずれのサービスにも 送信されることはありません。

法的根拠: GDPR 第6条1項(a)（同意 — システムの確認ダイアログ）。

5a. 時計と睡眠データ（任意、初期状態はオフ）

この節に書かれていることはすべて、あなた自身がオンにするまで無効です。 手首に時計がなければ、ここで変わることは何もありません。

あなたの時計の中の Aura。 Aura は小さな時計用アプリを備えています。次のアラームを タイルとして表示し、鳴っているあいだは解除やスヌーズのための画面を出します。そのために携帯電話は 次のアラームの時刻と名前をペアリング済みの時計へ送ります — Google の Wear OS 用 データレイヤーを通じて、つまりあなたの端末からあなたの端末へです。このメッセージは 私たちのどのサーバーにも届きません。私たちには見えません。

時計のペアリング。 ペアリングのダイアログはオペレーティングシステムのもので、 近くにある端末を表示します。そこから Aura が知るのは、ある時計があなたの携帯電話に属していると いうことだけです — 位置情報も、健康データも、接続の記録もありません。その代わりに Android はバックグラウンドの Aura を早々には片づけなくなります。ペアリングはまさにそのために あります。

スリープコーチ — Health Connect の睡眠データ。 スリープコーチをオンにして許可を 与えると、Aura は Health Connect — あなたの時計やフィットネスアプリが書き込む、Android の端末内に ある健康データの保管庫 — から睡眠の時間帯を読み取ります。Aura 自身は何も計測しません。 マイクもなく、モーションセンサーもなく、夜通し動き続けるものもありません。

• 読み取られるもの: 睡眠の記録だけ、その開始・終了・長さだけ、 直近 14 晩だけです。
• 何のために — これが目的であり、表示ではなく機能です: Aura はあなたの睡眠の 目標と次のアラームから、何時にベッドに入るべきかを計算し、計測された夜に目標へ 届かなかった分だけ、その推奨時刻を前倒しします。夜にはそれを静かなリマインダーで 知らせ、14 晩の平均と、そのうち何晩で目標が達成できたかを示します — そして短い夜を、その 翌朝にスヌーズを押した頻度と照らし合わせます。
• どこへ行くか: どこへも行きません。 睡眠の時間帯そのものは 表示するときに読み取られ、そのあとは破棄されます — 保存されず、 送信されず、フィードバックにも含まれず、プロフィール同期にも入りません。 Aura は Health Connect へ書き戻すこともなく、バックグラウンドで読み取ることも ありません。
• 唯一の例外、そしてそれが例外だからこそここに書いています。 夜のリマインダーが カードと同じ就寝時刻を告げられるように、Aura は導き出されたただ一つの数値を あなたの端末に保存します: あなたが目標に何分届かなかったか、その中央値で、上限は 60 分です。夜ごとの記録も、日付も、睡眠の長さもありません — この数値だけです。それは 端末内にとどまり、プロフィール同期には入らず、1 週間で失効し、あなたが スリープコーチをオフにした瞬間に消えます。まさにそのためにあるのです: これがなければ、Aura は夜ごとにバックグラウンドで Health Connect を見に行かなければ なりません — そうせずに済ませるための数値です。
• 広告には決して使いません。 Aura は健康データを広告に使わず、売らず、 誰にも渡しません。
• 取り消し: 方法は2つあり、どちらもすぐに読み取りを止めます — Aura の中の 「スリープコーチ」のスイッチ（設定 → ふりかえり → 履歴 → 睡眠）か、Health Connect → 権限 → Aura です。睡眠時間そのものはもともと保存していません。Aura のスイッチを切ると、 唯一の導出値と、どの晩にリマインダーへ応答したかの記録が同じ瞬間に削除されます。 Health Connect の許可だけを取り消した場合、Aura はそれを知ることが できません — その数値は遅くとも1週間で自動的に失効し、次に睡眠カードを開いた時点で 0 になります。

法的根拠: GDPR 第6条1項(a)（同意）、および健康データにあたるため GDPR 第9条2項(a) — Health Connect のダイアログで与え、同じ場所で取り消すことの できる、あなたの明示的な同意です。

6. プレミアムの購入（Play 版のみ）

いつ: 「Aura Premium」を購入するとき、または以前の購入を復元するときだけです。

決済を行うのは: Google です（Google Play Billing 経由）。 Aura は決済情報を一切見ません — カード番号も、請求先住所も、あなたの氏名も。 それらはあなたが Google に渡すものであり、Google のプライバシーポリシーが適用されます。

Aura が知ること: aura_premium_lifetime という商品が購入されたか どうかだけと、Google が承認のために必要とする購入トークンだけです。この状態は 端末内にとどまり、Aura のいかなるサービスにも送信されません。

復元: 起動時にアプリが Google へ既存の購入を問い合わせます。そのため再インス トール後や新しい端末でもプレミアムはひとりでに戻ります。Aura のアカウントは不要です — 購入はあなたの Google アカウントに属します。

贈られたプレミアムの日数（フィードバックへのお礼）は Google を 経由しません。第2節の秘密の受け取り用の鍵を使います。

法的根拠: GDPR 第6条1項(b)（売買契約の履行）。

7. 権限と、その用途

8. あなたの権利

あなたにはアクセス権（GDPR 第15条）、訂正権（第16条）、削除権（第17条）、制限権（第18条）、 データポータビリティ権（第20条）、異議申立権（第21条）があります。同意はいつでも将来に向けて 撤回できます。

実際のところ: あなたのデータの大半はもともと端末の中にあります — アプリを アンインストールするか、アプリのデータを消せばそこで削除されます。サーバー側の部分 （フィードバック、プロフィールの封筒）については、連絡先アドレスへの書式自由のメッセージで 足ります。その際 Aura ID（設定 → アカウントとプロフィール）をお知らせください。ないと投稿を 特定できません。

個々の手順は データ削除のページに記載しています — どの種類の データがどこにあり、何もしなければどれだけ残るのかも含めて。

さらに監督機関へ苦情を申し立てる権利があります（GDPR 第77条）。

9. 処理受託者

• Cloudflare, Inc. — フィードバックとプロフィール同期のための Worker と KV ストレージの運用、および更新ファイルの配信。
• ノルウェー気象研究所（MET Norway） — バージョン 1.0.8 以降の天気の取得。 気温表示がオンのときだけです。処理受託者ではなく独立した受領者であり、第5節の丸められた座標を 受け取ります。
• Open-Meteo — バージョン 1.0.7 までの天気の取得。こちらも気温表示がオンの ときだけです。
• Google LLC — Play 版のみ: 配信、アプリ内更新、 Google Play Billing による決済処理（第6節参照）、および利用可能な場合は QR 認識のための Google Play サービス。

10. 管理者と連絡先

GDPR 第4条7号にいう管理者

開示・削除のご請求先
support.aura.wecker@gmail.com

同じ内容は運営者情報にも記載しています。

11. 変更

本ポリシーの変更は、ストアの掲載情報とアプリ内でお知らせします。有効な版は上に示した日付を 持ちます。