データを収集するいびきアプリはどれ？

App Store のプライバシーラベルとは

App Store のすべてのアプリの掲載情報には「アプリのプライバシー」セクションがあります。Apple はこれをプライバシー情報と呼び、多くの人はプライバシー栄養ラベルと呼んでいます。開発元が Apple からの質問に答えて記入し、App Store がその回答を最大3つの枠に変換します [1]。

3つの区分

• ユーザのトラッキングに使用されるデータ（Data Used to Track You）。広告のために、ほかの会社のアプリ、ウェブサイト、オフラインの情報源から得たデータと組み合わせるデータ、またはデータブローカーに渡すデータ [2]。
• ユーザに関連付けられたデータ（Data Linked to You）。アカウント、デバイス、その他の情報を通じて、ユーザに関連付けられたデータ [1]。
• ユーザに関連付けられないデータ（Data Not Linked to You）。開発元がユーザー ID などの識別子を取り除いたうえで収集するデータ [2]。

開発元がどの区分にも何も申告しない場合、掲載情報には代わりに1つの枠だけが表示されます。データの収集なし（Data Not Collected）という見出しと、「デベロッパはこのアプリからデータを収集しません。」という一文です。

Apple にとっての「トラッキング」の意味

Apple の定義は狭いものです。アプリがほかの企業のデータと混ぜずに自社内で保持する分析データはトラッキングに含まれません [1]。そのため、ユーザに関連付けられたデータを長々と申告しながら、トラッキングの枠が表示されないアプリもありえます。Snore Timeline は自社でも外部の業者経由でも分析データを一切収集しないので、ラベルに申告するものがありません。

14本をひと目で比較

表には、開発元が申告したとおりの各区分を、評価、評価の件数、掲載情報で販売されているものの価格帯とともに示しています。14本すべて米国のストアのものです。

1つのカテゴリが2つの区分に出てくる場合は、詳細の項目を括弧内に記しています。開発元はユーザIDをユーザに関連付けられたデータ、デバイスIDをユーザに関連付けられないデータとして申告できます。また、トラッキングの枠は別のデータの種類ではなく用途を示すものなので、ほかの2つの区分のカテゴリを繰り返して載せています。

購入項目がまったくないアプリは2本です。Snore Timeline と Snore Recorder - Sleep Monitor です。この2本のうち、Snore Timeline は「データの収集なし」と申告し、Snore Recorder - Sleep Monitor はユーザに関連付けられないデータを申告しています。

「データの収集なし」と申告しているアプリ

14本のうち4本のラベルに「データの収集なし」の枠が表示されています。4本は料金の取り方が異なり、その違いが Snore Timeline をほかと分けるポイントです。

Snore Timeline

Snore Timeline の掲載情報では、ダウンロードは無料でアプリ内購入はなく、評価は 281件で4.9です [4]。14本の中で、ラベルが空で、しかも購入項目がまったくないのはこのアプリだけです。SnoreLab の58,000件に比べて評価の件数が少ないのには理由があります。Snore Timeline が App Store に登場したのは2025年9月で、SnoreLab は2012年からあり、私は外部資金もマーケティング予算もなく、ひとりで開発しています。タイムラインにはいびき、寝言、あえぎ、咳、呼吸の一時停止の可能性にラベルが付き、睡眠ステージはウェアラブルなしでスマートフォンの音声だけから推定し、一晩分の録音音声、再生、エクスポートも無料です。念のため明記しておくと、これは私のアプリです。

AutoSnore

AutoSnore は最初に $4.99 かかり、アプリ内購入はありません [5]。掲載情報には AutoSleep を作ったチームのアプリだとあり、サブスクリプションも、隠れた追加のアプリ内購入もないとうたっています。

SnoreClock

SnoreClock は $9.99 の買い切りで、アプリ内購入はありません [6]。掲載情報によると、最長11時間録音でき、いびきと並べて話し声、ささやき声、咳に印を付けます。

Somnio+

Somnio+ はダウンロード無料で、$4.99 と $9.99 の週額サブスクリプション、$14.99 と $29.99 の年額サブスクリプションを販売しています [7]。掲載情報によると、長い無音の区間を呼吸の一時停止の可能性として印を付け、医療機器ではないと明記しています。

ユーザに関連付けられたデータを申告しているアプリ

8本のアプリが、ユーザに関連付けられたデータを申告しています。

SnoreLab

ラベルによると SnoreLab が保有するあなたの情報。あなたの身元に関連付け：メールアドレス、睡眠と健康の測定値、声や音の録音、サポートに送ったメッセージ、そしてそれらの記録をあなたに結び付けるユーザー ID。「睡眠と健康の測定値」は、字面から受ける印象より多くを含みます。SnoreLab のポリシーは、一晩を記録すると自動的に収集する睡眠データとして、呼吸数、呼吸の乱れ、睡眠ステージ、体の動きを挙げています。さらに、あなたが入力する性別、年齢、体重、身長と、そこから算出する BMI も加わり、ポリシーはこれらを健康データとして扱っています [11]。同じポリシーでは、SnoreLab がこのデータを使ってアプリに表示する内容をあなた向けに調整すること（オプトインした場合は、第三者の製品のおすすめやパートナーのプロモーションも含む）や、いびきが性別や BMI によってどう変わるかといった研究を行うことが認められており、匿名化された結果はアプリや報道機関を通じて公表されます。データはアカウントがある間と、アカウントを削除するかサブスクリプションを解約してから12か月間保持され、匿名化されたデータは無期限に保持されます。また、会社が売却された場合、あなたの個人データはおそらく買収先に渡るとしています [11]。あなたの身元に関連付けられない：デバイス ID、タップや表示した画面などアプリの使い方、クラッシュログ。

ポリシーによる、データのほかの受け取り先。SnoreLab のラベルは Usage Data をユーザのトラッキングに使用するものとして申告しています。ポリシーはその用途に AppsFlyer を挙げ、SnoreLab が送るものとして、ユーザー ID、デバイスのデータ、購入、国、広告キャンペーンのデータ、そしてあなたの性別、年齢、体重、身長を列挙しています。これにより SnoreLab と第三者が “track your activity across apps and websites”（アプリやウェブサイトをまたいであなたの行動を追跡）できるとしています [11]。AppsFlyer はアトリビューションの仲介業者で、これについてはトラッキングの仕組みで説明します。毎晩の睡眠の測定値は AppsFlyer に送るものの一覧に入っていません。Google は Firebase を通じてメールアドレス、ユーザー ID、デバイスのデータ、属性情報、BMI を [26]、BigQuery を通じてユーザー ID を [29]、Google フォームを通じて利用者の声を受け取ります。Amazon の AWS [30] は、検出アルゴリズムの開発を含む研究のために、ユーザー ID、属性情報、デバイスのデータ、ヘルスケアのデータを受け取ります。SnoreLab のメールと通知を送る Customer.io も、メールアドレスと属性情報を受け取ります。ポリシーによると、SnoreLab が録音を収集するのは、クラウドバックアップに登録した場合か研究への参加を選んだ場合だけです。

Sleep Cycle

ラベルによると Sleep Cycle が保有するあなたの情報。あなたの身元に関連付け：名前とメールアドレス、健康の測定値、購入履歴、おおよその位置情報、ユーザー ID とデバイス ID、アプリの使い方、クラッシュログ。ラベルは、おおよその位置情報、名前、メールアドレス、両方の ID を、開発元自身の広告またはマーケティングの用途にも挙げています。声や音の録音は申告していません。Sleep Cycle のポリシーによると、健康データは初期設定ではデバイスにとどまり、あなたが同意しない限り会社はアクセスできません [12]。オプトインすると、それが4つの点で変わります。バックアップをオンにすると、アプリ内のすべてのデータが Google Cloud 上の Sleep Cycle のサーバーに送られ、同意を取り消すまで、そしてサブスクリプション終了後最長1年間保存されます。アプリの改善への協力に同意すると、健康データは仮名化されて、Amazon Web Services 上で Amplitude が運用する製品開発の環境に送られ、同意を取り消すまで、または収集から最長3年間の、いずれか長いほうの期間保持されます。インサイトの共有に同意すると、Sleep Cycle は健康データを含むあなたのデータを、集計または匿名化した形に限って、公開レポート、パートナー、登録者に見せるコミュニティの基準値に使うことがあり、同意を取り消したあとも、すでに収集したデータを仮名化して統計や科学の目的で保持することがあります。研究に参加すると、データは研究者に渡り、その後は研究者が管理します。

ポリシーによる、データのほかの受け取り先。Sleep Cycle は、ID がほかの会社のアプリやウェブサイトをまたいだユーザのトラッキングに使用されると申告していますが、ポリシーは広告ネットワークの名前を挙げていません [12]。挙げているのは、Google（任意のサーバーバックアップをホストする Google Cloud）、Amazon（AWS）、Sinch（Mailgun [33]）、CleverTap（Leanplum [34]）と、Amplitude、Zendesk、Fivetran です。

Pillow

ラベルによると Pillow が保有するあなたの情報。あなたの身元に関連付けられるのは3項目（デバイス ID、アプリの使い方、クラッシュログ）です。購入履歴、おおよその位置情報、サポートに送ったメッセージ、ユーザー ID は関連付けられないものとして申告されており、トラッキングの枠はありません。声や音の録音は申告していません。

ポリシーによる、データのほかの受け取り先。Pillow のポリシーは、Adjust を使って仮名化したデバイス ID を Meta および Google と共有していると明記しています [13]。OpenAI にもデータが渡ります。ポリシーによると、ChatGPT Ads のために、インストール、サブスクリプションのイベント、購入金額が Adjust 経由で OpenAI に送られます。Adjust は AppLovin の傘下で [32]、広告の成果を計測する仲介業者です（トラッキングの仕組みを参照）。ポリシーは Meta のネットワークとして Facebook、Instagram、Audience Network を挙げ、Google 広告の名前も挙げ、さらに Apple（iCloud と CloudKit [35]）、Mixpanel、RevenueCat、Sentry、Statsig、Intercom、MailerLite を挙げています。睡眠トラッキングと音声の分析はデバイス上で行われるとしています。

ShutEye

ラベルによると ShutEye が保有するあなたの情報。あなたの身元に関連付けられるのはユーザー ID とデバイス ID だけで、どちらも分析用として申告されています。健康の測定値、声や音の録音、アプリの使い方、クラッシュログ、起動時間などのパフォーマンスデータは、すべて関連付けられないものとして申告されています。ShutEye の開発元 Enerjoy は、ほかのアプリと合わせて1つのポリシーでカバーしています。そのポリシーによると、心拍数、睡眠、呼吸、血中酸素などのヘルスケアの健康データは、あなたが共有を選んだ場合にだけ収集され、あなた向けに個人化したプランを作るために使われます [15]。Enerjoy は健康データを広告パートナーと共有せず、健康とフィットネスのデータを広告、マーケティング、データマイニングに使わないとしています。オプトインすれば、睡眠データを受け取れるパートナーが1社あります。IKEA とのコラボレーションに参加すると、ShutEye は活動の終了時に、睡眠時間や睡眠の質などの睡眠データをあなたの IKEA Family 会員情報と結び付けて IKEA に渡し、IKEA が商品をおすすめできるようにします。ポリシーに決まった保持期間はありません。個人情報は、合理的に必要な期間、事業上の必要がある間、または法律が求める期間の、いずれか長いほうの期間保持されます。

ポリシーによる、データのほかの受け取り先。ShutEye のラベルは、ID がほかの会社のアプリやウェブサイトをまたいだユーザのトラッキングに使用されると申告しています。2026年版のポリシーは、デバイスをまたいだトラッキングによるものを含む興味・関心に基づく広告を説明し、広告の成果を計測する仲介業者の AppsFlyer の名前を挙げています（トラッキングの仕組みを参照）[15]。古いポリシーもあります。Enerjoy の2024年7月版のウェブサイトのポリシーには、同社が過去12か月に一部の個人情報を、法律上の意味で「販売」および「共有」した可能性があるとあります [16]。2026年版のポリシーはほかに、Google（Firebase と Google）、Meta（Facebook [31]）、OpenAI、そしてコラボレーションに参加したユーザーについては IKEA の名前を挙げています。録音には触れていません。

BetterSleep

ラベルによると BetterSleep が保有するあなたの情報。あなたの身元に関連付け：名前とメールアドレス、購入履歴、ユーザー ID とデバイス ID、アプリの使い方、サポートに送ったメッセージ、あなたが作成したそのほかのコンテンツ、クラッシュログ、ラベルに名前のないその他のデータ。あなたの身元に関連付けられない：正確な位置情報とパフォーマンスデータ。

ポリシーによる、データのほかの受け取り先。BetterSleep は、購入、ID、使用状況データ、その他のデータがユーザのトラッキングに使用されると申告しています。14本の中で、これほど多く挙げているアプリはほかにありません。ポリシーによると、広告ネットワークの利用は、カリフォルニア州法のより広い定義のもとでは販売または共有にあたります [17]。オプトアウトのページは、Facebook カスタムオーディエンス、コンバージョン計測ピクセル、Google アナリティクスの名前を挙げています [18]。Facebook は Meta の傘下です。臨床サービスのための OpenLoop の名前も挙がっています。録音については、BetterSleep は録音から得たデータを保持し、録音そのものは保持しないとしています。

SleepScore

ラベルによると SleepScore が保有するあなたの情報。あなたの身元に関連付け：健康とフィットネスの測定値、購入履歴、正確な位置情報、名前とメールアドレス、ユーザー ID とデバイス ID、アプリの使い方、ラベルに名前のないその他のデータ。Apple の用語で「正確な」とは、小数点以下3桁以上の緯度と経度のことです。クラッシュログとパフォーマンスデータは関連付けられないものとして申告されています。SleepScore のポリシーによると、収集する睡眠の測定値（呼吸、動き、騒音による妨げ）と、あなたが入力した身長、体重、年齢、性別は、毎日のスコアと個人向けの助言に使われ、その助言には提携先の会社の製品やサービスのおすすめが含まれることがあります [19]。睡眠データと属性情報は睡眠モデルの学習に使い、睡眠研究プログラムにデータを提供した場合は、あなたと結び付けられないよう集計されます。ヘルスケアのデータは広告に使わず、販売もしないとしています。アカウントのデータは、SleepScore が必要としなくなるか、あなたが削除するまで残り、同意を取り消すとアップロードした健康情報は削除されます。1晩分を削除しても基本的な測定データはデータベースに残り、アカウントを削除したあとも、集計して匿名化した睡眠データを製品開発と睡眠科学のために保持します。会社が売却または合併された場合、ポリシーでは取引の一部としてあなたの情報を移転できます。

ポリシーによる、データのほかの受け取り先。SleepScore のラベルにトラッキングの枠はなく、ポリシーも広告パートナーの名前を挙げていません。会社名は1つも出てきません [19]。ポリシーによると、SleepScore はあなたのデータを広告主に販売せず、音声のイベントはタイムスタンプとして保存され、聞き取れる音声は収集も保存もされません。データは米国で保存・処理されます。

Snollo

ラベルによると Snollo が保有するあなたの情報。Snollo は、名前、健康とフィットネスの測定値、購入履歴、正確な位置情報、ユーザー ID をあなたの身元に関連付けています。アプリの使い方、クラッシュログ、パフォーマンスデータは関連付けられないものとして申告されています。ラベルにトラッキングの枠はありません。Snollo のポリシーによると、睡眠セッション（ステージ、心拍数、血中酸素）、音声クリップ、検出した音のラベルはあなた専用の iCloud にだけ保存され、Snollo はそれを読めないとしています [20]。アプリは睡眠ステージを求めるためにヘルスケアから睡眠と動きのデータを読み込み、睡眠スコアを書き戻します。表示名や睡眠目標を含むプロフィールは、Snollo が読める CloudKit のデータベースに置かれます。睡眠データはアプリかプロフィールを削除するまで iCloud に残り、ポリシーによると、Snollo が送る分析データには睡眠や健康のデータは含まれません。研究への利用には触れていません。

ポリシーによる、データのほかの受け取り先。広告パートナーの名前はありません。ポリシーによると、利用しているサービスに広告ネットワークはなく [20]、名前を挙げているのは Apple（iCloud、CloudKit、HealthKit、WeatherKit）、Mixpanel、PostHog、TelemetryDeck、Sentry、RevenueCat と、ウェブサイトでの Ahrefs です。ポリシーによると、Mixpanel が受け取るのはイベント名とユーザー ID で、睡眠データ、音声、名前は決して渡しません。

Snore Control

ラベルによると Snore Control が保有するあなたの情報。あなたの身元に関連付けられるのはサポートに送ったメッセージだけで、アプリの使い方とクラッシュログは関連付けられないものとして申告されています。このグループの8本の中で、関連付けられるデータの種類がいちばん少ないアプリです。ラベルにトラッキングの枠もありません。

ポリシーによる、データのほかの受け取り先。Snore Control のポリシーは、自らをフリーミアムのアプリであり広告付きのアプリでもあると説明し、Google のアプリ内広告ネットワークである AdMob [28] [23] と、どちらも Google の Firebase の一部である Firebase Analytics と Firebase Crashlytics の名前を挙げています [27]。ラベルはトラッキングを申告していません。ポリシーによると、あなたの健康データが外部のサーバーに送られることはありません。録音には触れていません。

「ユーザのトラッキングに使用されるデータ」を申告しているアプリ

トラッキングの仕組み：識別子と仲介業者

SnoreLab と ShutEye は AppsFlyer を、Pillow は Adjust を挙げています。どちらも、アプリと広告ネットワークの間に入るアトリビューションサービスです。AppsFlyer のサービスポリシーには、受け取るものとして IDFA（広告主向け識別子）やアプリ内購入などのイベントが挙げられています [36]。顧客から求められれば、AppsFlyer はそのデータをパートナーと共有します。パートナーとは、顧客が利用する広告ネットワークや第三者のことです。Pillow のポリシーには、Adjust がデータを送る先がすでに書かれています。仮名化されたデバイス ID が Meta と Google に送られます [13]。

ユーザー ID や広告 ID があると、パートナーはあなたの記録を、ほかのアプリやサイトから集めた同じデバイスの記録と突き合わせられます。AppsFlyer のポリシーによると、同社はより正確な成果計測のために、エンドユーザーが使う複数のデバイスを照合しています。アプリのポリシーは仲介業者の名前を挙げ、仲介業者の文書がその先の共有を説明しています。

AppsFlyer は、エンドユーザーの個人データを第三者に販売しておらず、どのパートナーと連携するかは顧客が AppsFlyer Partner Marketplace から選ぶとしています [37]。Audiences のドキュメントには、ユーザーのオーディエンスを送れるパートナーが一覧になっており、顧客はそのユーザーに向けてキャンペーンを配信できます。照合には広告 ID や、ハッシュ化したメールアドレスや電話番号が使われます。一覧には Facebook と TikTok for Business が含まれています [38]。つまり AppsFlyer を使うアプリは、広告のターゲティングのためにあなたのデータを Meta や TikTok に送れます。SnoreLab と ShutEye はどちらも AppsFlyer を挙げていますが、どのパートナーと連携したかはどちらも明らかにしていません。

4本のアプリ

申告によると、4本のアプリにトラッキングの枠があります。

• SnoreLab：使用状況データ。
• Sleep Cycle：ID。
• ShutEye：ID。
• BetterSleep：購入、ID、使用状況データ、その他のデータ。

トラッキングの枠に並ぶのはカテゴリだけです。用途もパートナーも書かれていないので、ラベルだけではどの広告ネットワークがデータを受け取るのかわかりません。確認すべきは、掲載情報からリンクされている開発元のプライバシーポリシーです。残りの10本はトラッキングを申告していません。

ユーザに関連付けられないデータだけを申告しているアプリ

2本のアプリは、自らの申告ではデータを収集していますが、そのすべてを関連付けられる区分とトラッキングの区分から外しています。

Koala Nap

ラベルによると Koala Nap が保有するあなたの情報。声や音の録音とクラッシュログを申告しており、どちらもアプリの機能のためで、どちらもあなたの身元に関連付けられません。あなたに関連付けられるものとして申告されたものはなく、トラッキングもありません。

ポリシーによる、データのほかの受け取り先。私が確認したとき、Koala Nap の掲載情報からリンクされたポリシーのページ [22] には見出しだけがあり、本文はありませんでした。koalanap.com からほかのポリシー文書へのリンクもないため、どの会社がデータを受け取るのか、録音がスマートフォンの外に出るのか、広告パートナーに何かが渡るのかを示すものはありません。残るのは App Store のラベルです。ユーザに関連付けられない音声データとクラッシュデータを申告しています。

Snore Recorder - Sleep Monitor

ラベルによると Snore Recorder - Sleep Monitor が保有するあなたの情報。ユーザに関連付けられないものとして2項目を申告しています。1つはアプリの機能のための声や音の録音、もう1つは分析のためのアプリの使い方です。あなたに関連付けられるものも、トラッキングのために申告されたものもありません。Snore Timeline との違いはこのラベルです。

ポリシーによる、データのほかの受け取り先。ポリシーは日付のない Google ドキュメントで [24]、広告パートナーの名前は挙げていません。分析のプロバイダとして、Google のアプリ基盤である Firebase [26] を挙げています。“we transfer the data, including Personal Data, to Republic of Azerbaijan and process it there.”（個人データを含むデータをアゼルバイジャン共和国に移転し、そこで処理します）とあります。この文書は音声、録音、健康データに触れていないので、録音の行き先については何も書かれていません。

各プライバシーポリシーが販売と共有について書いていること

ラベルは、開発元が書いた、データの種類ごとに1行の記載です。プライバシーポリシーは、ラベルからリンクされている、より長い文書です。ラベルを確認したのと同じ日に各アプリのポリシーを読み、3つのことを抜き出しました。販売について何と書いているか、データの受け取り手としてどの会社を挙げているか、録音と健康データについて何と書いているかです。すべて、公開されているページからのものです。

ポリシーが示すのは会社の意図です。アプリが実際に何を送信しているかは示せません。それを示せるのは、動作中のアプリの通信をキャプチャすることです。1つの用語には注記が必要です。カリフォルニア州法は「販売（sell）」と「共有（share）」に法律上の意味を与えています。カリフォルニア州司法長官の CCPA のページによると、「共有」とは特にクロスコンテキスト行動広告のための共有を指します [25]。これには、支払いの有無にかかわらず、広告ネットワークにデータを渡すことが含まれます。

Snore Timeline 自身のプライバシーポリシーによると、アプリにはアカウントもサインインもなく、録音はあなたのデバイス上だけで作成、処理、保存されます。販売には触れていません。

SnoreLab

SnoreLab のポリシーのページ [11] には、最終更新日が2025年7月2日のものと2026年9月18日のものの2つの告知があります。ここでは2026年版に従いました。データの開示先を扱う第4節によると、SnoreLab は、明示的な同意がない限り、同節に記載した範囲を超えて個人データを第三者に開示または販売しません。AppsFlyer の行には、これにより SnoreLab と第三者がアプリやウェブサイトをまたいであなたの行動を追跡できるとあります。録音の扱いはもっと限定的です。第2節によると、音声録音を収集するのは Cloud Backup に登録した場合か研究への参加に同意した場合だけです。AWS の行には、ヘルスケアのデータの用途として、検出アルゴリズムの改善を含む研究開発が挙げられています。

Sleep Cycle

Sleep Cycle のプライバシーポリシー [12] は販売に触れていません。個人データの共有方法と共有先についての節は、Google Cloud、Amplitude、Amazon Web Services、Mailgun、Leanplum、Zendesk、Fivetran を挙げています。アプリのプライバシー通知によると、初期設定では健康に関する個人データはあなたのデバイスにだけ保存されますが、睡眠データを Sleep Cycle のサーバーに保存することを選ぶと、アプリ内のすべてのデータが Google Cloud がホストする同社の安全なサーバーに送られます。ポリシーはマーケティングメールに触れていますが、広告ネットワークには触れていません。一方、Sleep Cycle の App Store のラベルは、「ユーザのトラッキングに使用されるデータ」に ID を申告しています。

Pillow

Pillow のポリシーのページ [13] は、利用規約とプライバシーポリシーを1つにまとめており、プライバシーの部分には独自の日付がありません。要点のまとめには、Pillow はあなたのデータを販売しないとあります。Do Not Sell のページ [14] によると、Neybox Digital Ltd. は個人情報を販売しません。第三者の処理者と転送についての節は上の表に載せた会社を挙げており、ポリシーには Adjust を使って仮名化したデバイス ID を Meta および Google と共有しているとあります。健康データが守られることについての見出しの下には、睡眠トラッキング、健康の指標、音声の分析はすべてあなたのデバイス上だけで行われるとあります。

ShutEye

開発元の Enerjoy は2つの文書を公開しており、その内容は食い違っています。

2026年版のポリシーは、Facebook、Firebase、Google、AppsFlyer、OpenAI と、コラボレーションに参加したユーザーについては IKEA の名前を挙げています。デバイスをまたいだトラッキングによるものを含め、興味・関心に基づく広告（パーソナライズ広告）についても説明しています。健康データには専用の記述があります。情報の開示方法を扱う節では、いかなる場合も健康データを広告パートナーと共有しないとしています。ポリシーは音声にも録音にも触れていません。

BetterSleep

BetterSleep のプライバシーポリシー [17] は、BetterSleep Health, LLC を名乗っています。第14C節は販売、共有、パーソナライズ広告を扱っています。BetterSleep は個人情報を金銭と引き換えに第三者に販売しないとしたうえで、広告ネットワークの利用は販売または共有のより広い法的定義に該当するとし、対象のカテゴリとして Identifiers、Commercial Information、Internet Activity、Geolocation、Inferences を挙げています。第10節によると、これらのネットワークは人々のオンラインでの行動を継続的に追跡します。臨床サービスのための OpenLoop の名前も挙がっています。オプトアウトのページ [18] は、Facebook Custom Audience、Conversion Tracking Pixels、Google Analytics を挙げています。録音については、第3節で、BetterSleep は録音から得たデータを保存し、録音そのものは保存しないとしています。

SleepScore

私が読んだのは SleepScore のアプリのプライバシーポリシー [19] です。App Store の掲載情報にあるポリシーのリンクは、sleep.ai/privacy-policy のウェブサイトのポリシーにリダイレクトされます。アプリのポリシーは、SleepScore はあなたのデータを第三者に販売しておらず、今後も販売しないという一文で始まり、個人データの収集と利用の方法と理由についての節では、データを広告主に販売しないとしています。会社名は挙げていません。音声については、一定のしきい値を超えたイベントが分類されてタイムスタンプとして保存され、聞き取れる音声は収集も保存もされないとしています。データは米国で保存・処理されます。

Snollo

Snollo のプライバシーポリシー [20] は、あなたの権利についての節で、Snollo はクロスコンテキスト行動広告のためにあなたの個人データを販売または共有しないとしています。第三者のサービスについての節では、誰ともデータを販売する関係にないとしたうえで、Apple のサービス、Mixpanel、PostHog、TelemetryDeck、Sentry、RevenueCat、Ahrefs を挙げています。Mixpanel が受け取るのはイベント名とユーザー ID で、睡眠データ、音声、名前は決して受け取りません。マイクについては、保存されるのは分類結果と短いクリップだけで、保存先はあなた専用の iCloud だとしています。

Koala Nap

App Store の掲載情報にあるポリシーのリンクを開くと、koalanap.com/privacy-policy [22] が表示されます。私が確認した日には、このページには Privacy Policy という見出しだけがあり、本文はありませんでした。ブラウザで開いても、テキストとして取得しても同じでした。koalanap.com からほかのポリシー文書へのリンクもないため、引用できる開発元のポリシーの文章はありませんでした。Koala Nap が何を保有し、何を共有するかは、App Store のラベルからしかわかりません。

Snore Control

Snore Control のプライバシーポリシー [23] は、アプリをフリーミアムのアプリであり広告付きのアプリでもあると説明しています。AdMob、Firebase Analytics、Firebase Crashlytics の名前を挙げています。個人データ全般の販売には触れていませんが、ヘルスケアについての段落では、Snore Control はあなたの健康データを広告プラットフォーム、アフィリエイトネットワーク、データブローカー、情報再販業者に販売せず、健康データが外部のサーバーに送られることもないとしています。音声や録音には触れていません。

Snore Recorder - Sleep Monitor

App Store の掲載情報にあるポリシーのリンクを開くと、“Privacy Policy - Sleep Monitor: Snoring Tracker” という題の Google ドキュメント [24] が表示されます。販売には触れていません。分析のプロバイダとして Firebase の名前を挙げています。データの転送についての節では、開発元が個人データを含むデータをアゼルバイジャン共和国に移し、そこで処理するとしています。音声、録音、健康データには触れていません。

プライバシーポリシーを自分で確認する方法

ポリシーは変わるので、インストールする日に適用されているものを読んでください。アプリの App Store の掲載情報を開き、開発元のプライバシーポリシーのリンクをタップします。ページ内で “sell”、“share”、“third”、“advertis” を検索し、次に “audio” や “recording” を検索します。冒頭の日付を確認してください。ページに日付が複数ある場合や、リンク先のページが空の場合は、開発元に連絡して、どの版が適用されるのかを尋ねてください。

ラベルからわからないこと

プライバシーラベルは申告です。Apple はラベルを開発元による自己申告と説明し [2]、その正確さを保つ責任は開発元にあるとしています [1]。開発元はアプリのアップデートを出さなくても、いつでもラベルを変更できます。

研究者たちは、ラベルをアプリのコードと突き合わせて検証しています。2023年の USENIX Security の論文は、iOS アプリ5,102本のプライバシーラベルとアプリのバイナリを分析し、ツールが見つけたデータの流れとラベルが一致しない事例を報告しました [3]。この研究はこのページのアプリを調べたものではありません。それでも、ラベルは出発点にすぎないこと、そして一晩分の音声をアプリに預ける前に開発元のプライバシーポリシーを読む価値があることを示しています。

20秒でできるラベルの確認方法

1. App Store アプリでアプリのページを開きます。
2. アプリのプライバシーまでスクロールします。枠に区分とカテゴリが表示されます。
3. アプリのプライバシーの見出しをタップすると、データの種類ごとに、開発元が示した用途が表示されます。
4. データの種類について説明が必要なら、同じ画面のプライバシーポリシーのリンクをタップします。

決める当日に確認してください。開発元はアップデートを出さなくても回答を変更できるので、このページのラベルは、ページ上部に示した確認日時点のもので、それ以降のことは示していません。

Snore Timeline のラベルが空である理由

Snore Timeline が「データの収集なし」と申告しているのは、アプリから私に送るものが何もないからです。登録するアカウントはありません。独自のサーバーも、分析 SDK も、サードパーティのトラッカーもありません。何も販売していないので、アプリ内購入も、記録する購入履歴もありません。

音声の分析はスマートフォン上で行われます。録音、エピソードのデータ、睡眠ステージの推定はアプリのストレージにとどまり、その上限は1〜8GBの間で設定できます（ストレージと音声品質を参照）。自分でエクスポートしない限り、何もスマートフォンの外には出ません。CSV のレポート、エピソードのクリップ、一晩分の録音音声は「ファイル」アプリに書き出され、そこから医師や好きな相手に送れます（エクスポートと共有を参照）。ポリシーの全文は snoretimeline.com/privacy にあります。

ラベルが空であることには代償もあります。アカウントがないので、クラウドへのバックアップもデバイス間の同期もありません。アプリを削除すると、先にエクスポートしていない限り、録音も一緒に消えます。

機能、価格、ラベルの一対一の比較は、Snore Timeline と SnoreLab、Snore Timeline と ShutEye、Snore Timeline と BetterSleep を見てください。より広い一覧は SnoreLab の代替アプリにあります。

よくある質問

いびきアプリは録音をアップロードしますか？

プライバシーラベルだけではわかりません。ラベルに並ぶのは、開発元が収集すると申告したデータの種類です。データがどこに送られ、どこに保存されるかは書かれていません。

私が確認したとき、14本のうち4本がオーディオデータを挙げていました。SnoreLab はユーザに関連付けられたデータ、ShutEye、Koala Nap、Snore Recorder - Sleep Monitor はユーザに関連付けられないものとして挙げています。残りの10本はオーディオデータを申告していません。録音の行き先を知るには、掲載情報からリンクされている各開発元のプライバシーポリシーを読んでください。

「データの収集なし」のラベルがあるいびきアプリはどれですか？

米国の App Store で14本を確認したところ、「データの収集なし」と表示しているのは4本でした。Snore Timeline、AutoSnore、SnoreClock、Somnio+ です。

4本の中で購入項目がまったくないのは Snore Timeline だけです。AutoSnore は買い切りで $4.99、SnoreClock は買い切りで $9.99、Somnio+ は週額と年額のサブスクリプションを販売しています。

App Store のプライバシーラベルは Apple が検証していますか？

Apple はこの情報を開発元による自己申告だと説明しており、開発者向けのページでは、回答を正確かつ最新に保つ責任は開発元にあるとしています。

定義と質問は Apple が決めます。回答は開発元が用意し、アプリをアップデートしなくてもいつでも変更できます。

サブスクリプションで、アプリが収集するものは変わりますか？

購入（データの種類は購入履歴）をラベルに加えることがあります。

私が確認したとき、Sleep Cycle、BetterSleep、SleepScore、Snollo は購入をユーザに関連付けられたデータとして申告し、BetterSleep は購入を「ユーザのトラッキングに使用されるデータ」にも挙げていました。Pillow は購入履歴をユーザに関連付けられないものとして挙げていました。例外は Somnio+ です。サブスクリプションを販売していながら、「データの収集なし」と申告しています。

アプリのプライバシーラベルを自分で確認するには？

App Store でアプリのページを開き、「アプリのプライバシー」までスクロールします。枠にカテゴリが表示されます。「アプリのプライバシー」の見出しをタップまたはクリックすると、詳細がすべて開きます。そこには、データの種類ごとに、アナリティクスやアプリの機能など開発元が示した用途が表示されます。

インストールを決めた当日に確認してください。開発元はアップデートを出さなくてもいつでも回答を変更できるので、先月のラベルが今日のものと一致するとは限りません。

いびきアプリはあなたのデータを販売していますか？

ラベルでデータの収集を申告している10本のアプリのプライバシーポリシーを読みました。10本のうち、データを金銭で販売すると書いているものはありません。BetterSleep は、広告ネットワークの利用がカリフォルニア州法上の販売または共有にあたるとしています。Sleep Cycle、Koala Nap、Snore Control、Snore Recorder - Sleep Monitor は、個人データ全般の販売に触れていません。

SnoreLab、Pillow、SleepScore、Snollo は、販売しないと書いています。ShutEye のアプリのポリシーには Enerjoy は販売しないとありますが、Enerjoy のウェブサイト向けの2024年版ポリシーには、一部のカテゴリを販売または共有した可能性があるとあります。ポリシーが示すのは意図です。アプリが何を送信しているかを示せるのは、通信のキャプチャだけです。