最終更新日：2026年11月7日
本書は英語版プライバシーポリシーの翻訳です。両者の内容に相違がある場合は、英語版が優先されます。
DreamCueはIasgair B.V.が運営しており、同社が一般データ保護規則（GDPR）に基づくお客様の個人データの管理者です。
本ポリシーは、Garmin向けDreamCueウォッチアプリ、dreamcue.appのウェブアプリ、およびその両方を支えるサーバー（api.dreamcue.app）に適用されます。
当社は、お客様のアカウント情報、ペアリングされたウォッチから送信されるデータ、およびサービスの運営に必要な技術データを収集します。これらの一部は、GDPR第9条に定める特別な種類のデータである健康データに該当します。
| カテゴリー | 具体的な内容 | 取得元 | 健康データ |
|---|---|---|---|
| アカウント | メールアドレス、パスワードまたはログインリンク、16歳以上であることの確認、同意した日付 | お客様（dreamcue.app上） | いいえ |
| ペアリングされたウォッチ | ランダムなデバイスIDとシークレット、ウォッチのモデル、ペアリング日 | ウォッチアプリ | いいえ |
| 心拍および心拍変動 | 心拍数、安静時心拍数、心拍間隔、およびそれらから算出される値（SDNN、RMSSD、LF/HF） | ウォッチのセンサー | はい |
| 睡眠および夜間セッション | 夜間の開始・終了時刻、推定された睡眠段階およびレム期、設定された就寝時刻と起床時刻 | ウォッチのセンサーおよびGarminのプロフィール | はい |
| 動きおよび活動 | 加速度計の要約データ、動き、歩数 | ウォッチのセンサー | はい |
| ストレス、呼吸、Body Battery | Garminのストレス、呼吸およびBody Batteryの値 | ウォッチ | はい |
| 合図およびセッション | リアリティチェックの合図が出た時刻とお客様の応答、仮眠・瞑想・ヨガのセッションとその心拍および呼吸の要約 | ウォッチアプリ | はい |
| 夢の報告 | 夢を思い出したかどうか、およびそれが明晰夢だったかどうか（はい、いいえ、わからない） | お客様（ウォッチ上またはdreamcue.app上） | はい |
| 夢日記 | 入力された、または音声で記録され文字起こしされた夢の内容。お客様だけが解除できる鍵で暗号化して保存され、当社は読むことができません（第6項） | お客様（dreamcue.app上） | はい |
| 音声録音 | お客様が夢を話した録音。文字起こしが完了するまで、最長24時間のみ保持されます（第6項） | お客様（dreamcue.app上） | はい |
| 夢日記の鍵 | 夢日記の公開鍵、および暗号化された形式のみの秘密鍵（パスフレーズとリカバリーコードでロック） | お客様のブラウザ | いいえ |
| フィードバック | 評価、お客様が送信を選んだトピックとメッセージ、それについて当社がメールで連絡してよいかどうか、送信元のページ、言語、ウェブアプリのバージョン | お客様（dreamcue.app上） | お客様が健康について記載した場合のみ |
| 技術データ | アプリのバージョン、言語、バッテリー残量、同期結果、クラッシュおよびエラーのイベント | ウォッチアプリ | いいえ |
お客様がGarmin Connectとの連携を選択した場合、当社はGarminから睡眠データも取り込みます。その具体的な内容は第5項に記載しています。
当社は、お客様の位置情報、連絡先、氏名を収集しません。また、ウォッチはアカウントとペアリングされるまで、ペアリングコードを取得するためにモデル情報のみを送信します。
当社は、お客様のデータをDreamCueの運営のためにのみ利用し、健康データはお客様の明示的な同意がある場合にのみ利用します。当社はお客様のデータを販売せず、広告に利用せず、第三者のためにプロファイルを作成することもありません。
| 目的 | データ | 法的根拠 |
|---|---|---|
| お客様のアカウントとログイン | アカウント | 契約の履行（GDPR第6条第1項(b)） |
| ウォッチのペアリングと同期 | ペアリングされたウォッチ、技術データ | 契約の履行（GDPR第6条第1項(b)） |
| 合図のタイミング調整、睡眠タイムライン、統計および分析 | すべての健康データ | 明示的な同意（GDPR第9条第2項(a)） |
| 夢日記：夢の保存、文字起こしおよび表示 | 夢日記、音声録音、夢の報告 | 明示的な同意（GDPR第9条第2項(a)） |
| 仮名化されたデータを用いた合図のタイミングおよびアプリの改善 | 健康データ、技術データ | 明示的な同意（GDPR第9条第2項(a)） |
| エラーの修正およびサービスの安全確保 | 技術データ | 正当な利益（GDPR第6条第1項(f)） |
| DreamCueの改善のためのフィードバックの確認と回答 | フィードバック | 正当な利益（GDPR第6条第1項(f)） |
| ログインおよびアカウントに関するメールの送信 | メールアドレス | 契約の履行（GDPR第6条第1項(b)） |
| お客様のアカウントおよびDreamCueのご利用に関するサービスメールの送信 | メールアドレス、アカウント、ペアリングされたウォッチ、技術データ | 正当な利益（GDPR第6条第1項(f)） |
お客様は、アカウント作成時に、あらかじめチェックの入っていない独立したチェックボックスにより明示的な同意を行います。DreamCueは健康データなしでは機能しないため、この同意がない場合、当社はアカウントを作成しません。お客様はアカウントを削除することで同意を撤回でき（第8項）、その時点で処理は停止します。
DreamCueのすべてのデータは、ドイツ・ニュルンベルクにあるHetznerのデータセンター内の当社サーバーに保存されます。データベース（Supabase）は当社が自ら運用しており、Hetznerはハードウェアとネットワークを提供しています。
お客様のウォッチは、それ自体ではインターネットに接続しません。ウォッチはBluetoothでスマートフォンのGarmin Connectアプリにデータを送信し、同アプリがそれを暗号化（HTTPS）してCloudflare（後述）経由でapi.dreamcue.appに転送します。Garminはこのデータを転送するのみで、当社のために保存することはありません。
お客様のブラウザおよびGarmin Connectアプリからdreamcue.appとapi.dreamcue.appへの接続はHTTPSを使用し、Cloudflareを経由します。Cloudflareはウェブアプリを配信し、接続を当社サーバーに中継します。そのため、Cloudflareは転送中の通信を復号して再暗号化しますが、当社のために保存することはありません。入力された夢と文字起こしされたテキストは送信前に暗号化されるため、Cloudflareは読むことができません。音声録音は送信前に暗号化されません（第6項）。
| 事業者 | 役割 | 取り扱う内容 | 所在地 |
|---|---|---|---|
| Hetzner Online GmbH | 処理者（ホスティング） | 保存されているすべてのデータ（保存時に暗号化） | ドイツ・ニュルンベルク |
| SMTP2GO | 処理者（メール） | お客様のメールアドレス、およびログイン、アカウント、サービスに関するメールの内容 | EU地域 |
| Cloudflare, Inc. | 処理者（ネットワーク） | お客様のブラウザおよびGarmin Connectアプリからdreamcue.appとapi.dreamcue.appへのすべての通信（ウォッチが送信するデータを含む）。転送中のみで、夢日記の音声録音を含む | グローバルネットワーク |
| Garmin | 独立した管理者 | ウォッチから当社サーバーへの転送（およびGarmin Connectと連携した場合はGarmin Connect、第5項） | Garmin独自のプライバシーポリシーに基づく |
当社は、すべての処理者とデータ処理契約を締結しています。お客様のデータはEU域内に保存されます。Cloudflareは通信をEU域外のサーバー経由で転送することがありますが、その移転は同社のデータ処理契約に含まれるEUの標準契約条項によって保護されています。
Garmin Connectとの連携は任意であり、初期設定ではオフです。DreamCueは連携なしでもすべての機能が動作します。連携した場合、当社はお客様のGarminの睡眠データを取り込み、合図のデータと並べて確認できるようにします。
仕組み。お客様はdreamcue.appからGarminにログインします。Garminのメールアドレス、パスワード、2段階認証コードはGarminに直接送信され、当社が保存することはありません。Garminはアクセストークンを発行し、当社はそれを暗号化（AES-256-GCM）して保存し、睡眠データ（各同期で直近3日分）の取得にのみ使用します。
| 取り込むデータ | 詳細 |
|---|---|
| 夜ごとの睡眠の概要 | 開始・終了時刻、総睡眠時間、深い睡眠・浅い睡眠・レム睡眠・覚醒の時間 |
| 睡眠段階 | 各段階とその開始・終了時刻 |
| 睡眠中の測定値 | 心拍数、HRV、ストレス、Body Battery、呼吸および血中酸素（SpO2）、ならびにそれらから当社が算出する平均値、最小値および最大値 |
法的根拠。お客様がGarmin Connectと連携する際に行う明示的な同意（GDPR第9条第2項(a)）。
停止。アカウント設定でいつでもGarmin Connectとの連携を解除できます。その場合、当社はアクセストークンを削除し、取り込みを停止します。すでに取り込まれた睡眠データは、お客様がアカウントを削除するか、当社に削除を依頼するまで履歴に残ります。
Garmin。お客様のGarmin Connectアカウントとそのデータは、Garminのプライバシーポリシーに基づき、Garminの責任のもとにあります。
夢日記は任意です。ウォッチが「夢を見た？」と尋ね、お客様が「はい」と答えると、スマートフォンでページが開き、夢を話すか入力して、明晰夢だったかどうかを答えることができます。dreamcue.appで夢を追加することもできます。夢日記は、dreamcue.appでパスフレーズとリカバリーコードを使って一度だけ設定します。
夢を読めるのはお客様だけです。お客様のブラウザが夢日記用の鍵ペアを生成します。当社は秘密鍵を暗号化された形式でのみ保存し、その秘密鍵はパスフレーズで、またそれとは別にリカバリーコードでロックされています。当社が、お客様のパスフレーズ、リカバリーコード、またはロック解除された鍵を受け取ることはありません。入力された内容は送信前にブラウザ内で暗号化され、当社サーバーには暗号化された状態でのみ保存されます。
音声で記録した夢。録音はHTTPSでCloudflare（第4項）を経由し、ニュルンベルクにある当社サーバーに送られます。そこで、当社が自ら運用する音声認識モデル（Whisper）が、第三者を介さずにメモリ上で録音をテキストに変換します。テキストは直ちにお客様の夢日記の鍵で暗号化され、録音は削除されます。文字起こしできない録音は、最長24時間後に削除されます。文字起こしの際に当社サーバーが録音を処理するため、「エンドツーエンド暗号化」が適用されるのは入力された夢のみです。録音が処理待ちの間に作成されたバックアップには、そのバックアップが削除されるまで（30日、第7項）録音が含まれる場合があります。
当社が確認できる情報。各夢について、保存および最終編集の日時、どの夜のものか、ウォッチとウェブアプリのどちらから記録されたか、音声か入力か、ウォッチの言語、文字起こしが処理中かどうかまたは失敗した理由、おおよその長さ（暗号化されたテキストのサイズから算出）、および「明晰夢でしたか？」への回答です。明晰夢の回答は、お客様の統計に使用します。お客様が見た夢の内容を当社が確認することはできません。
ウォッチとGarmin。ページを開くため、ウォッチは当社からワンタイムコードを受け取ります。その後、ページはステータス値のみを返します。すなわち、夢が保存されたかお客様が「今はしない」を選んだか、音声か入力か、明晰夢の回答、およびスマートフォンがAndroidとiOSのどちらで動作しているかです。お客様が見た夢の内容がウォッチやGarminに送られることはありません。
パスフレーズとリカバリーコードの両方を失った場合。当社を含め、誰も夢日記を開くことができなくなります。新しい夢日記を始めることはできますが、それまでの夢は永久にロックされたままになります。
法的根拠。お客様がアカウント作成時に行う、健康データの処理に対する明示的な同意（GDPR第9条第2項(a)）。夢の報告と夢日記はこれに含まれます。
当社は、お客様が履歴を振り返れるよう、アカウントが有効である間データを保存します。アカウントを削除すると、すべてのデータが削除され、30日後にはバックアップからも消去されます。
| データ | 保存期間 |
|---|---|
| アカウント、ペアリングされたウォッチ、ウォッチのデータ、取り込まれたGarminのデータ | お客様がアカウントを削除するまで |
| 夢日記の記録 | お客様がその記録またはアカウントを削除するまで |
| 夢日記の鍵 | お客様がアカウントを削除するまで |
| 音声録音 | 文字起こしが完了するまで、最長24時間（バックアップでは30日） |
| フィードバック | 2年間、またはお客様がアカウントを削除するまで |
| バックアップ | 30日間（順次更新） |
| ログインおよび管理ログ | 1年間、その後匿名化 |
削除は恒久的です。当社はデータを非表示にするだけでなく、データベースから行ごと削除します。30日間のバックアップ期間を過ぎると、データを復元することはできません。
お客様は、いつでもご自身のデータを閲覧、訂正、エクスポートおよび削除し、同意を撤回することができます。当社はすべての請求に1か月以内に回答します。
請求は[email protected]までお送りください。当社の回答にご満足いただけない場合は、オランダのデータ保護機関（Autoriteit Persoonsgegevens、autoriteitpersoonsgegevens.nl）またはお客様がお住まいのEU加盟国の監督機関に苦情を申し立てることができます。
セキュリティ。すべての接続はHTTPS（TLS）を使用します。データは保存時に暗号化され、すべてのテーブルは行単位のアクセスルールで保護され、管理者アカウントには2段階認証によるログインが必要です。夢日記は、さらにお客様自身の鍵で暗号化されます（第6項）。データ侵害によりお客様の権利が危険にさらされる場合、当社は72時間以内にAutoriteit Persoonsgegevensに報告し、お客様にお知らせします。
年齢。DreamCueを利用するには16歳以上である必要があります。登録時にその確認を求められます。
医療機器ではありません。DreamCueは明晰夢のトレーニングツールです。病気の診断、治療または監視は行わず、睡眠および心拍の値は推定値です。
変更。当社は、アプリが収集する内容を変更する際に本ポリシーを更新します。重要な変更については、発効前にアプリ内またはメールでお知らせします。冒頭の日付が現行の版を示します。
お問い合わせ。Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen（オランダ）· [email protected]