AUNOR SOS プライバシーポリシー

最終更新日：2026年8月5日

本プライバシーポリシーは、AUNOR SOS（以下「Aunor」「本アプリ」「当社」）がお客様の個人情報をどのように収集・利用・保管・保護するかを説明するものです。

1. 当社について

Aunorは、緊急通報（SOS）の送信、信頼できる相手との位置情報の共有、安全グループ（家族・輸送・イベント）の運営を行うための個人・家族向け安全アプリです。

お問い合わせ：support.aunorsos@gmail.com

2. 収集する情報

2.1 お客様から直接ご提供いただくデータ

GoogleまたはApple（利用可能な唯一のログイン方法）でアカウントを作成する際、次の情報を収集します。

• 氏名
• メールアドレス
• プロフィール写真（任意）。ギャラリーから選ぶ場合、その画像を選択していただくためだけに写真ライブラリへのアクセスを求めます。他の写真を読み取ったりアップロードしたりすることはありません。
• 希望する言語。

電話番号 — 登録時にはお尋ねしません。具体的な操作（グループの作成、購入、安全グループの一員として連絡を受けられるようにすること）で必要になったときに、後からお尋ねします。データベースには暗号化して保存され、平文で保存されることはありません。実際の番号を露出させずに照合するため、暗号化された検索値（ハッシュ）を使用します。

2.2 位置情報データ

• リアルタイムの位置情報。お客様が選んだ設定に従い、グループ（家族・輸送・SOS）のメンバーと共有されます。
• 輸送グループの位置情報の時間帯 — チームの管理者は勤務時間帯を設定できます。お客様の位置情報がチームと共有されるのは、ルートが有効な間、またはその時間帯の中だけです。時間帯については、アプリで共有に同意した後にのみ共有されます。
• SOSアラートの位置情報 — SOSアラートの座標とその移動経路は、当社のデータベースに暗号化して（AES-GCM）保存されます。復号された状態で見られるのは、アラートの地図上でグループのメンバーだけです。
• 位置情報の履歴（Premium機能）。グループの権限を持つ管理者が後から確認できるように保存されます。
• 位置情報の閲覧記録 — 管理者がメンバーの位置情報の履歴を閲覧するたびに、誰が・誰について・いつ閲覧したかを記録します。そのアクセスがグループにとって不可視にならないよう、監査できるようにするためです。
• セーフゾーン（家族グループ） — 管理者がゾーン（自宅、学校、職場）を設定した場合、設定に応じてグループに通知するため、メンバーの出入りのイベントを記録します。
• 生活パターン（Premium機能、家族グループ） — グループがこの機能を有効にした場合、セーフゾーンのイベントを分析して被保護メンバーの普段の生活リズム（何時ごろ出かけ、戻るか）を学習し、その生活リズムが崩れたときに管理者へ知らせます。グループからいつでも無効にできます。
• 移動やルート中の生存信号 — 安全な移動やルートが有効な間、アプリは定期的に小さな生存信号を当社サーバーへ送信します。これは端末の電源が落ちた、または応答しなくなったことを検知してグループに知らせるためだけのもので、追加の位置情報は含みません。
• 経路の計算 — 停留地点の間の道路に沿った経路を描くため、それらの地点の座標のみを公開の経路計算サービス（OSRM）に送信します。お客様の氏名、電話番号、アカウントの識別子が送られることはありません。

2.3 端末のセンサーデータ

• 加速度センサー／モーションセンサー — 転倒、車両の衝突、不審な動き（スマートフォンのひったくりの可能性）を検知するために、端末上でローカルに使用します。解析は端末内で行われ、事象が検知された場合にのみアラートが送信されます。
• 検知精度を高めるための匿名データ — 検知機能が反応したとき（転倒、衝突、急ブレーキ、ひったくりの可能性、または危険な音）、本アプリは短い匿名の断片を、端末の機種名と加速度センサーの技術的な特性とともに当社サーバーへ送信することがあります。動きの事象では加速度センサーの読み取り値の断片を、音の事象では検知された音量レベルと危険な音の種類（たとえば「悲鳴」「ガラスの破砕音」）だけを送信します — 録音や音声そのものを送ることは決してありません。これは検知アルゴリズムの調整と誤報の削減のためだけに使用されます。これらの断片には位置情報、録音、個人を特定できるデータは一切含まれません。復元できない仮名の参照のもとに保存されます。「検知しかけた」断片（検知機能が評価して見送った事象）は、ラベルが付かなければ30日で自動的に削除されます。実際にアラートを発した事象の断片と、返信時にお客様自身がラベルを付けた断片は、検知機能の較正のためアカウントが存在する間は保持されます（アカウント削除時に削除されます）。この機能は初期状態で有効で、設定 → セキュリティ →「検知の改善に協力する」からいつでも無効にできます。
• アラートのアンケートへの回答（匿名） — 自動検知されたアラートを閉じるとき、または開くときに、上記の機能が有効であれば、本アプリは実際の緊急事態だったか誤報だったかを、任意のメモとともにお尋ねすることがあります。回答は同じ仮名の参照のもとに、アラートの識別子を一切伴わずに保存され、誤報の削減に使用されます。
• 危険検知のためのマイク音声（Premium機能） — 危険な音の検知は、端末上でローカルに動作する人工知能モデルによって解析されます。この解析用の音声が当社サーバーへ送信・保存されることはありません。上記の検知の改善を有効にしている場合、音声による保護が作動した際に送信されるのは音量レベルと検知された音の種類だけで、録音が送られることはありません。
• SOSアラート中の周囲の音声（「ブラックボックス」） — SOSアラートが有効な間、本アプリは周囲の音声を録音し、録音しながら小さな断片に分けて暗号化したうえで当社サーバーへ送信できます。端末の電源が落ちたり破壊されたりしても証拠として残るようにするためです。この音声はアラートに紐づき、それを受け取ったグループのメンバーにのみ表示され、アラートの削除時、または遅くとも7日で削除されます。
• ブラックボックス音声の書き起こし — 何が聞こえたかをグループがすばやく読めるように、端末自身が録音しながらその音声をテキストに変換し、断片と一緒に送信することがあります。書き起こしは端末上で生成され、暗号化して保存され、グループのメンバーにのみ表示され、対応する音声と同じ7日の期限で削除されます。
• SOSアラート中のインカメラの写真・動画（「ブラックボックス」） — カメラへのアクセスを許可している場合、表示ありのSOSを送信すると、本アプリはアラートの最初の数分間にインカメラで自動的に1枚または複数枚の写真（設定によっては低解像度の短い動画）を撮影し、証拠としてアラートに紐づけることがあります。サイレントSOSモードでは撮影せず、OSがバックグラウンドでのカメラ使用を許可しない場合にも撮影しません。暗号化して保存され、閲覧できるのはグループの権限を持つメンバーとAunorの権限を持つ管理者だけで、アラートの削除時、管理者が削除したとき、または7日後に自動的に削除されます。
• アラートへの返信のボイスメモ — アラートに返信する人は、入力の代わりに短い音声を録音できます。アラートとともに暗号化して保存され、そのグループにのみ表示され、同じ7日の期限で削除されます。
• バッテリー残量 — SOSアラートに含まれます。また家族グループでは、被保護メンバーのバッテリーが少なくなったときに管理者へ通知できます。
• 心拍数（Apple Watch） — 時計のアプリをご利用の場合、心拍の急な変化は追加のリスク信号として時計自身の中で解析されます。心拍数の測定値を当社サーバーに保存することはありません。アラートが発生した場合に、そのアラートだけが送信されます。

2.4 グループと連絡先のデータ

所属するグループの他のメンバーの氏名・電話番号・状態は、グループ内での役割（管理者かメンバーか）に応じて表示されます。

2.5 グループチャットとイベントの写真（Premium機能）

• チャットのメッセージ — 各グループの内部チャットは当社サーバーに暗号化して保存され（電話番号と同じ暗号化方式）、そのグループのメンバーにのみ表示されます。管理者は自分のグループのチャット履歴を書き出せます。
• イベントに添付した写真 — グループのイベントにメモを追加する際（たとえば家族グループ）、写真を添付できます。写真は当社のデータベースに保存され、該当グループのメンバーに表示されます。
• イベントのアルバム — メンバーがイベントのアルバムにアップロードした写真は暗号化して保存され、そのグループにのみ表示され、7日で自動的に削除されます。

2.6 トランシーバー

トランシーバーで話すとき、お客様の声は当社サーバーを経由してリアルタイムでグループまたはチャンネルの他の参加者へ届きます。音声の送信内容を保存することはありません。音声は中継されたうえで破棄されます。各セッションから一時的に保持するのは、どのグループ・チャンネルが有効か、誰が接続しているか、最後の活動がいつだったか、という最小限の調整用データだけで、セッション終了後まもなく自動的に削除されます。

自分専用チャンネル（Premium機能）については、名前・色・アイコン・参加者の一覧を、作成者が削除するまで保存します。

2.7 Bluetooth：アラートの中継と近接での捜索

• 圏外でのSOSの中継 — SOSを送信する際に端末がインターネットに接続できない場合、本アプリはアラートをBluetoothで発信し、Aunorが入った近くの端末が当社サーバーへ届けられるようにします。メッセージは改ざんできないよう署名されていますが、運び手となる端末は転送するために内容を読み取れる必要があるため、その内容（誰がアラートを送っているか、どのグループ宛てか、位置情報、メッセージ）は、運んでいる間、到達範囲内にあるAunorの端末から読み取れる状態にあります。お客様の端末も、同じようにグループの他のメンバーのアラートの運び手となることがあります。
• メンバーの捜索 — 管理者が自分のグループのメンバーの捜索を宣言すると、グループの端末はBluetoothで対象の端末の信号を探し、近くで検知したことを報告できます。共有されるのは検知の事実とおおよその近さであり、グループ外の第三者の身元ではありません。
• Bluetoothによるトランシーバー — インターネットなしで近くの端末の間を伝わる音声クリップは、グループ自体から導出した鍵で暗号化されるため、そのグループのメンバーだけが再生できます。
• 本アプリは広告・追跡・プロファイリングのためにBluetoothを使用することはなく、周囲の機器の一覧を収集することもありません。Aunorの形式の信号だけを扱います。

2.8 輸送グループ

• ルートの走行経路 — ルートが有効な間、チームが追跡し後から確認できるように経路の地点を保存します。保存期間は45日です。
• ルート開始時の写真 — 管理者が求める場合、運転する人がルート開始時に写真を撮影します。そのルートに紐づけて保存され、グループの管理者に表示され、30日で自動的に削除されます。
• QRによる乗客からの連絡 — 車両のQRコードは、中に個人データを含まない不透明な値です。誰かがそれを使って出来事を知らせた場合、その連絡をグループの管理者のために90日保存します。

2.9 地震・気象・防災のお知らせ

近くの地震、イベントの天気、防災の警報をお知らせするために、第三者の公開情報源を参照します。気象サービスへ送られるのは座標のみ（イベントの座標、または丸めたメンバーの座標）で、お客様を特定できるデータは含みません。地震と防災のお知らせは公開の一覧から取得し、お客様の位置との突き合わせは当社側で行います。提供元へ何度も問い合わせないよう、応答は短時間の共有キャッシュに保存します。

2.10 技術的データ

• プッシュ通知のトークン（Firebase Cloud Messaging）。アラートをお届けするために使用します。
• セッション識別子（JWT）。認証された状態を維持するために使用します。
• 通知の履歴 — 当社がお送りした通知は、アプリで見返せるように保存されます。一部にはアラートの位置情報が含まれます。90日で削除されます。
• 生体認証によるロック — アプリへの入室やSOSの確定にFace ID、Touch ID、指紋を使う場合、その照合は端末のOSが行います。当社が生体情報を受け取ることも保存することもありません。照合が成功したかどうかだけを受け取ります。
• サポートへのメッセージ — アプリやメールでご連絡いただいた場合、返信と対応の追跡のためだけに、メッセージと連絡先を保存します。

2.11 服薬リマインダー（家族グループ）

家族グループが服薬リマインダーを使う場合、本人に知らせ、介助する方へ通知できるように、薬の名前、服用の予定（時刻と曜日）、服用の確認を保存します。この情報はグループが任意で入力するもので、設定に応じてそのメンバーにのみ表示され、リマインダーまたはグループの削除時に削除されます。他の目的には一切使用しません。

2.12 コンテンツと利用者の通報

グループのメッセージやその他のコンテンツを通報した場合、またはアプリ内のアシスタントから利用者を直接通報した場合、確認できるように通報を保存します。内容は、通報した人、通報された人、通報されたコンテンツまたは添付いただいた資料（たとえばコピーしたメッセージや、最大3枚の写真・スクリーンショット）の複製です。これらの通報はモデレーションのためだけに使用し、当社のサポートチームとのみ共有し、180日で削除します。確認の結果アカウントのBANを決定した場合、そのアカウントは無効化され、電話番号でもメールアドレスでも再度ログインできなくなります。

2.13 アプリ内課金

サブスクリプション（Aunor Premium、グループの追加枠、自分専用のトランシーバーチャンネル）はApple App StoreまたはGoogle Playを通じて処理されます。カードや支払い方法の情報を当社が受け取ることも保存することもありません — 受け取るのは該当ストアからの購入確認だけです。

2.14 創設者の殿堂（公開リスト、お客様が有効にした場合のみ）

Aunor Premiumの初期の加入者は、当社ウェブサイト上の公開リストである創設者の殿堂に掲載されることがあります。仕組みは次のとおりです。

• 掲載されるのは、アプリからお客様自身が有効にし（オプトイン）、ニックネームを選んだ場合だけです。本名・メールアドレス・電話番号を表示することはありません。
• ニックネームの横には、国（電話番号の国際プレフィックスから推定したもので、番号自体は明かしません）と、Premiumの在籍期間のバッジが表示されます。
• アプリで設定をオフにすればいつでもリストから外れられます。次回の日次更新で掲載されなくなります。

3. 情報の利用方法

• グループのメンバー間でSOSアラートを送信・調整するため（電波がないときのBluetoothによる中継を含みます）。
• お客様が許可した相手と位置情報を共有するため。
• 転倒・衝突・盗難を自動的に検知するため（自動の安全機能、Premium）。
• グループやチャンネル内でトランシーバーによる通話を可能にするため。
• SMSまたはWhatsAppのワンタイムコード（OTP）で本人確認を行うため。
• サブスクリプションを処理し、対応する特典を適用するため。
• 関連する通知（アラート、グループの活動、地震や気象のお知らせ）をお送りするため。
• グループで共有されたコンテンツ（メッセージ、写真、ファイル）をモデレーションし、利用者からの通報に対応するため。
• お問い合わせに対してサポートを提供するため。

お客様の情報を広告に利用することはなく、第三者に販売することもありません。

4. 情報の共有先

データを共有するのは、本アプリの運営を支える提供事業者だけです。

これらの提供事業者は、当社に契約したサービスを提供する目的を超えて、お客様のデータを自らの目的で利用することはできません。

また、お客様の設定に従って、位置情報と状態をお客様自身のグループのメンバーと共有することがあります — これが本アプリの中心的な目的です。

適用される法律や権限のある当局の有効な命令により義務づけられる場合、または人の生命や身体の安全を守るために必要な場合、情報を保持または提供することがあります。

5. セキュリティ

• 電話番号とメールアドレスは、保存前にAES-GCMで暗号化されます。
• グループチャットのメッセージ、SOSアラートの位置情報、ブラックボックスのすべての証拠（音声、書き起こし、写真、動画）も暗号化して保存されます。データベースに平文で残ることはありません。
• キャンセル用PINと脅迫用PINは（パスワードと同様に）ハッシュとして保存されます。実際のPINを当社が見ることはできません。
• データベース上で実際の番号を露出させずに認証するため、導出した検索値（HMAC）を使用します。
• アップロードされたファイルと写真は、宣言された種類（画像、PDF、音声）に本当に一致するかをバイト単位で検証します。
• セッションは自動的に期限切れとなり、安全に更新できます。
• 不正利用を防ぐため、確認の試行回数を制限しています。

6. 各データの保存期間

容量が大きいデータや取り扱いに注意を要するデータは、お客様が何も依頼しなくても自動的に削除されます。最長の保存期間は次のとおりです。

• トランシーバーの音声 — 保存しません。
• ブラックボックスの証拠（音声、書き起こし、写真、動画、返信のボイスメモ）とイベントのアルバムの写真 — 7日。
• ルート開始時の写真、「検知しかけた」断片、処理済みの参加申請、終了した服薬リマインダー — 30日。
• ルートと移動の走行経路、勤務中の位置情報の履歴、生活パターンの日次プロファイル — 45日。
• 通知の履歴、位置情報の閲覧記録、乗客からの連絡、匿名化されたセキュリティログ — 90日。
• コンテンツと利用者の通報 — 180日。
• 購入取引の記録 — 会計・税務上の義務のため最長5年。
• その他（アカウント、グループ、メッセージ）は、アカウントが存在する間は保持され、以下に説明するとおり、アカウントを削除したときに削除されます。

7. お客様の権利

次のことをいつでもご依頼いただけます。

• 当社が保有するお客様のデータへのアクセス。
• 誤った情報の訂正。
• アカウントの削除と、それに紐づくデータの削除。

これらの権利を行使するには、support.aunorsos@gmail.com までご連絡ください。

作成されたものの一度も確認されていないアカウント（たとえば、電話番号を確認せずソーシャルログインした場合）は、一定期間利用がないと自動的に削除されることがあります。

8. AUNOR SOSのアカウントとデータを削除する方法

方法1 — アプリから（即時）：Aunorを開き、設定 → アカウントを削除 → 確認します。アカウントと関連データは、待ち時間なく即座に削除されます。

方法2 — アプリにアクセスできない場合（端末を紛失した、ログインできない等）：support.aunorsos@gmail.com 宛に、件名を「アカウントを削除」として、登録に使用した電話番号またはメールアドレス（Google／Apple）を明記してご連絡ください。アカウントの名義人であることを確認したうえで、最長15営業日以内に削除を処理し、メールで確認をお送りします。

一時的に保持されるものと、その理由：

• 購入取引の記録：会計・税務上の義務のため最長5年。
• 匿名化されたセキュリティログ（不正・悪用の防止のため）：最長90日、その後は恒久的に削除されます。
• 検知精度を高めるための匿名の動きの断片で、確定したアラートに紐づかないもの：30日、その後は自動的に削除されます。
• お客様が通報された側または通報した側として登場するコンテンツの通報：モデレーションの判断を裏づけるため最長180日。

アカウントを削除せずに、一部のデータだけ（たとえば位置情報の履歴）の削除をご依頼いただくこともできます。同じメールアドレス宛に、件名を「特定データの削除」として、削除をご希望の内容を明記してご連絡ください。

9. 未成年者について

Aunorは、家族やグループの安全を管理する成人の利用者を対象としています。成人（アカウントの名義人）は、未成年者を含む家族をグループ内の被保護メンバーとして追加できますが、本アプリ自体は13歳未満の子どもがアカウントの名義人として直接使用することを想定して設計されていません。

10. 自動の安全機能の限界

Aunorは、端末自身のモーションセンサー（加速度センサーなど）に依存する自動検知機能（転倒、衝突、急ブレーキ、スマートフォンのひったくりの可能性）を提供しています。

次の点にご留意ください。

• これらのセンサーの感度・精度・搭載状況は端末の機種やメーカーによって異なります。機種によっては、他より精度が高いことも低いこともあり、まったく検知しないこともあります。
• OS（バッテリー最適化、省電力モード、バックグラウンドの制限）により、自動検知の処理が遅れたり妨げられたりすることがあります。特に、必要な権限が有効になっていない場合に起こりやすくなります。
• これらの機能は最善努力型（best-effort）であり、あらゆる場合の検知を保証するものではありません。
• アプリ内の手動のSOSボタンが、助けを求める最も確実な主要手段です。実際の緊急時に自動検知だけに頼らないでください。

ご自身の端末でこれらの機能を試し、アプリの案内に従って権限とバッテリーの設定を調整することをおすすめします。

11. 本ポリシーの変更

本ポリシーは随時更新されることがあります。重要な変更は、新しい「最終更新日」とともにこのページに掲載します。

12. お問い合わせ

本プライバシーポリシーやお客様のデータについてご質問がある場合は、support.aunorsos@gmail.com までご連絡ください。