Vigilant Ear のプライバシーポリシー 👂🛰️
発効日: 2026年10月8日
はじめに
Vigilant Ear(以下「私たち」)は、あなたのプライバシーを守ることに取り組んでいます。このプライバシーポリシーは、アプリがどの情報を処理するか、何があなたの端末に残るか、そして特定の機能のために、限られたデータがインターネットで送られることがあるのはいつかを説明します。
プライバシーの概要
- 中心となる音の検出は、あなたの端末の上で動きます。 音の分類、方向の追跡、ライブの字幕、アラートの判断は、電話のマイクとセンサーを使い、端末の中で動くように作られています。
- 私たちは、あなたのデータを売りません。 アプリに、広告も、利用状況を追跡する道具もありません。
- 音声の録音を保存したり、アップロードしたりしません。 マイクの音声は、検出のために、そしてあなたが字幕をオンにしたときは、話し声を文字にするために、その場で処理されます。音声ファイルとして保存されることは、決してありません。分析のために外へ送られることも、決してありません。字幕を書いているあいだ、電話は作業用のメモリに、最長で約30秒の音を保持します。話し始めの言葉を落とさないためです。仕上がるまで少し時間がかかる行も、まだ含められるようにするためです。そのバッファは保存されず、送信されず、アプリを閉じると消えます。Rewind が戻すのは、最近の字幕のテキストだけです。再生のために残る音はありません。
- 一部の機能は、インターネットを使います。 地図、天気、音楽の識別、道路のデータ、アプリストアでの購入、このポリシーのようなページ、あなた自身の電話のあいだだけにとどまる Constellation、そしてその機能がオンのあいだの Research Array のレポートです。それぞれを、下で説明します。
- コントロールはあなたにあります。 Shazam の音楽識別をオフにできます。アラートの種類をオフにできます。Constellation はオフのままにできます。Research Array をオフにできます(あなたがオフにするまで、オンです)。システムの設定で権限を取り消すことも、バックグラウンドでの聞き取りを止めることもできます。
端末の上で処理される情報
あなたの許可があれば、Vigilant Ear は、次のものをあなたの端末の上で使います。
- マイクの音声。 環境の音(サイレン、車両、ドアベル、赤ちゃんの泣き声、近くにいる人、それに似た音)を、その場で検出するために使います。方向を推定し、Speaker Mode がオンのときは、ライブの字幕と、任意の端末上の翻訳を作ります。
- 音声認識(端末上)。 字幕がオンのとき、電話自身の音声の道具が、近くの話し声を文字にします。字幕の文字は、その場で表示されます。Vigilant Ear は、残し続ける文字起こしを持ちません。字幕の文字は、あなたがデバッグログを書き出したり、私たちにメールしたりできるようになる前に、そのログから取り除かれます。名前を正しく書くために、アプリは、その端末上の認識機能に、すでにこの電話にある短い単語の一覧を渡すことがあります。あなたがつないだ Constellation の電話の表示名と、Shazam がちょうど識別した曲の題名とアーティストです。アプリは、連絡先を読みません。その一覧が端末の外に出ることはありません。
- Name Called(任意)。 誰かがその名前を言ったときに知らせるため、あなたが登録する名前です。あなた自身の名前、子どもの名前、またはバリスタが呼び出す名前です。これらは、この電話の上で暗号化されて残り、端末のバックアップには入らず、照合されるのは端末上のライブの字幕だけであり、どこにも送られません。
- 位置情報。 検出した音と、気象アラートの範囲を地図に置き、方向の案内を良くし、慣れた場所がどれくらい静かだったかを覚えておくために使います。そうすれば、音楽の検出は、アプリを開くたびに、その場所を学び直さなくてよくなります。この最後の使い方では、緯度だけを保存します。経度はなく、約100メートルに丸められ、最大で8か所までです。この電話のアプリ自身の設定の中に残り、どこにも送られません。
- 端末の向きと動き。 方向を良くするために使います。
- カメラ(任意)。 ライブのプレビューに音のマーカーを出すカメラの画面を、あなたが開いたときだけ使います。その映像は、端末に残ります。Vigilant Ear は、音の認識のために、それをアップロードしません。
- Apple Watch(任意)。 Watch のコンパニオンが使えるとき、アラートのラベルと方向の手がかりを、ペアにした Watch に送ることがあります。手首でさっと見られるようにするためです。
- Witness Ear の音の記録(任意。はじめはオフです)。 Witness Ear をオンにすると、アプリは端末の上に、順に入れ替わる 24時間 の記録を残します。各項目には、時刻、音が何だったか、アプリがどれくらい確信していたか、ピークレベル、方向を測れたときはその方向、その時点の電話の位置が記録されます。項目には、電話が充電中だったか、じっとしていたか、音声を再生していたか、位置の測定がどれくらい正確だったか、そして、つないだ Constellation の電話が共有した音については、その電話の名前と機種も、記されることがあります。記録はアプリの非公開の保存場所に残り、Vigilant Ear がアップロードすることはありません。電話の外に出るのは、あなたが書き出して共有することを選んだ PDF のレポートの中だけです。24時間より古い項目は、自動的に削除されます。Witness Ear をオフにすると、記録は止まります。残っている項目は、それでも時間が来ると消えます。アプリ内のゴミ箱の操作は、記録をすぐに削除します。詳しくは、Witness Ear のガイドを見てください。
聞き取り、方向、字幕は、それを持っている人のために、電話の上で動くように作られています。
ネットワークと第三者のサービス
特定の機能を使うとき、またはアプリが動くためにそれらが必要なとき、限られたデータがあなたの端末から出ることがあり、第三者のサービスが、各自のプライバシーポリシーに従って扱います。
- 地図の表示
- 送られるもの: 地図タイルのリクエストです。画面に出ている地図の部分と、それを描くために必要な、およその位置が含まれます
- 提供者: iPhone と iPad では Apple Maps / MapKit。Android では Google Maps
- 強い気象のアラート(私たち自身のアラートサービスを通じて)
- ある理由: 公式の警報は、各国の気象機関から来ます。以前は、各電話がそれらの機関に直接連絡していました。そのため機関は、電話のネットワークアドレスと、どれくらいの頻度で確認しているかを見ることができました。それらの公開フィードは、応答するリクエストの数を限っています。アプリを使う人が増えるにつれて、警報を落とし始めました。私たちの中継は、今は約 5分 ごとに公式の警報を集め、あなたの電話が求めたときに、ためておいたコピーを送ります。それらは、同じ公式の警報です。あなたの電話は、これらのために、政府のサーバーへ連絡しません。
- 送られるもの: リクエストが運ぶのは、アプリの言語、返信のバージョン番号、半径 150 km、そして電話がすでに約 50 km(半度) に丸めた位置です。その粗い範囲は、返信をあなたの近くの警報に限るためだけに使われます。「自分はこの警報の中にいるか」という正確な判定は、あなたの電話の上で行われます。リクエストに、名前も、アカウントも、端末の識別子も含まれません。
- 私たちが残すもの: 私たちのサービスは、これらのリクエストについて、30日分の記録を残します。時刻、どのフィードが応答したか、リクエストがどの国または場所についてだったかです。保存される記録には、ネットワークアドレスも、端末の識別子も、位置の区画そのものも残りません。サービスを運用するためにあるものです。あなたの電話が警報を表示するとき、フィードごと、警報のレベルごとに、いくつ表示したかも報告します(たとえば、「日本の気象サービスからのオレンジの警報が2件」)。フィードが誰かに届いているかを知るためです。その数には、警報の識別子も、位置も、端末の識別子もありません。あなたの電話は、すでに数えた警報の一覧を持っています。ほかの暗号化されたウェブのサービスと同じように、普通の、短いあいだだけのホスティングのログも存在します。私たちは、これらの記録であなたのプロフィールを作らず、それらを売ることもありません。
- 提供者: 140を超える国と地域の、政府の気象・警報サービスからの公式データです。私たちが運用するインフラ、Wingdings, Inc. の中継を通じて届けられます
- 地震のアラート(私たち自身のアラートサービスを通じて)
- 送られるもの: 世界に1つの、公開の地震リストを求めるリクエストです。上の気象アラートと同じ中継を通るので、あなたの電話は、これらについても政府のサーバーへ連絡しません。リクエストに、位置も、地域もありません。報告された地震があなたの近くだかどうかは、あなたの電話が自分で判断します。
- 提供者: 公式の公開地震フィードです。Wingdings, Inc. が中継します
- 気象レーダー
- 送られるもの: レーダーがオンのとき、レーダー画像の一覧を求めるリクエストと、そのあと、画面に出ている地図の部分の画像タイルです。各タイルのリクエストは、ズームのレベル、地図上の正方形、その画像の時刻を示します。いちばん近いズームでは、その正方形の一辺はおおよそ 40 km です。国によっては、いちばん近い画像が粗いので、正方形はより大きくなります。それ以外は含まれません。識別子も、アカウントも、検出のデータもありません。
- 出典: 各国の気象サービスによるレーダー画像と衛星画像です(ライセンスとともに vigilantear.com/en/sources に一覧があります)。私たちの Wingdings の中継を通じて届けられるので、あなたの電話がそれらの機関に直接連絡することはありません。
- 提供者: Wingdings, Inc.
- ヘルプの一覧(地図の上の浮き輪)
- 送られるもの: あなたがそれを開いたとき、2文字の国コード(アプリが位置を持っていれば、そこから。なければ、電話の地域の設定から)と、アプリの言語です。一覧が、関係する緊急の番号と団体を表示できるようにするためです。
- 提供者: Wingdings, Inc.
- 字幕サポートのダウンロード(メモリが 8 GB 以上の iPhone)
- 送られるもの: 音声認識のモデル(約 1 GB)を1回ダウンロードするための、普通のウェブのリクエストと、それらのファイルの一覧を求めるリクエストです。あなたのこと、あなたの位置、あなたの音声についての情報は、含まれません。ダウンロードしたあとは、字幕のほかの部分と同じように、モデルは端末の上で動きます。
- 提供者: Cloudflare を経由する Wingdings, Inc.
- 音楽の識別(任意、Power Pack+)
- 送られるもの: 音楽が検出され、Shazam がオンのときに、短い音声のフィンガープリントです。録音そのものが送られることは、決してありません。設定で、これをオフにできます。
- 提供者: Apple Shazam / ShazamKit
- 道路の文脈
- 送られるもの: 電話が約 110メートル に丸めた位置です。その地点から 500メートル 以内の道路を求めるリクエストの中に入ります。検出した車両を、実際にいる道路の上に置くためです。リクエストに、名前、アカウント、端末の識別子は含まれません。電話が聞いたものについても、何も含まれません。
- 提供者: OpenStreetMap の貢献者。公開の Overpass API を経由します
- 道路の経路
- 送られるもの: あなたの位置と、追跡している音の位置です。そのあいだの運転の経路を、地図に描くためです。これらの位置は、電話が持っている精度のまま送られます。上の道路の文脈のリクエストより、細かい精度です。名前やアカウントは付いていません。検出そのものについての情報も、含まれません。
- 提供者: iPhone と iPad では Apple Maps / MapKit
- 購入と利用資格
- 送られるもの: 任意の、1回限りの Power Pack+ の解除(サブスクリプションではありません)のための、購入トークンと、利用資格または試用の状態です
- 提供者: iPhone と iPad では Apple App Store。Android では Google Play Billing
- Constellation のメッシュ(任意、Power Pack+)
- 送られるもの: Constellation をオンにすると、あなたがつなぐ電話は、1つの共有された様子に必要なものを、互いに渡します。それには、電話どうしが互いにどの向きを向いているか、電話が対応している場合の Ultra-Wideband の距離、方位、音のラベル、各音が地図のどこに置かれたか、ライブの字幕の文字、各電話に設定された表示名、そして、同じ人がつないだすべての電話で同じ番号と色のままになるように、それぞれの声の署名が含まれます。それらの声の署名は、電話の作業用メモリにだけあります。保存されません。あなたがつないだ電話以外には、送られません。
- 参加できる相手: Constellation のためにあなたがつなぐ、Vigilant Ear が動いている電話だけです。アプリのない電話は、参加することも、この情報を受け取ることもできません。Wingdings は、このためのクラウドの中継を運用していません。
- 守られ方: 各リンクは、2台の電話のメモリの中にだけある、新しい暗号の鍵に合意します(X25519)。すべてのメッセージは、その鍵で暗号化されます(ChaCha20-Poly1305)。接続が終わると、鍵は捨てられます。
- 提供者: あなたの Vigilant Ear の端末のあいだでの、Apple の Network フレームワークと Nearby Interaction フレームワークです。Constellation は、iPhone と iPad の機能です。Android のアプリには、含まれません。
- Remote Link(任意。リンクを始めるには Power Pack+ が必要です。参加は無料です)
- ある理由: ろう者や難聴者は、音声通話を使えません。Remote Link は、字幕付きの、私的なビデオの会話です。2人は互いを見て、互いの字幕と、入力した文字を読み、ビデオの上で手話ができます。
- 送られるもの: どの時点でも、音声はありません。 Remote Link のセッションに、音声のトラックはありません。ネットワークが許すときは、ライブのビデオ、字幕の文字、あなたが入力したものは、端から端まで暗号化されて、2台の電話のあいだを直接進みます。途中の何者も、通話を見たり、読んだりできません。リンクを用意するために、私たちのサービスは、招待コードと、電話が互いを見つけるために必要な接続の情報を預かります。その受け箱には、ビデオも文字もありません。約5分で期限が切れます。電話どうしがつながると、通話はもうそれに頼りません。乱用を抑えるために、サービスは、コードを作った電話のネットワークアドレスを、最長1時間残します。そして、始められたリンクと、参加したリンクの数を数えます。その数には、アドレスも、コードも、端末の識別子もありません。
- 字幕: 各電話は、自分が聞いた話し声に字幕を付け、その文字を、聞かれた言語のまま、相手の電話に送ります。受け取る電話は、端末の上で、読む人の言語に翻訳します。これはビデオと同じ暗号化された接続を使い、私たちのサーバーは通りません。一時停止 は、ビデオと字幕の送信を、いっしょに止めます。聞き取りを止めたときも、字幕は止まります。
- 電話どうしが直接つながれないとき: 遠く離れているとき、別のネットワークにいるとき、または直接の接続を許さないルーターの向こうにいるときは、暗号化されたビデオ、字幕、文字が、それらを読めない中継によって転送されます。中継は、どの中継もそうしなければならないように、接続があること、関係するネットワークアドレス、どれだけのデータが通ったかを見ることができます。それ以上は見られません。アプリは、リンクが Direct か Relayed かを表示します。中継されたリンクは、1時間後に自分で閉じます。直接のリンクに、その制限はありません。
- 何も記録されません: Remote Link のビデオ、音声、文字は、どちらの電話の保存領域にも書き込まれず、どのサーバーにも保存されません。
- 提供者: Wingdings, Inc.(招待の受け箱)と Cloudflare(直接の接続ができないときだけ使う中継)
- アプリ内の法的な文書
- 送られるもの: アプリの中で、プライバシーポリシー、利用規約、サポート、または製品の README のページを開いたときの、普通のウェブのリクエストです
- 提供者: Wingdings, Inc.
- Research Array のライブの地図(見るだけ)
- 送られるもの: マップ をタップして、ブラウザで、公開の Research Array のダッシュボードを開いたときの、普通のウェブのリクエストです。どのウェブサイトを訪れるときとも、同じです。見るだけでは、あなたの記録からも、あなたの検出からも、何も送られません。
- 提供者: Wingdings, Inc.
- Research Array(あなたがオフにするまでオンです)
- 送られるもの: 電話が、条件を満たす出来事を記録したときの、小さく、メタデータだけのレポートです。時刻、およその位置、信号についての基本的な事実、アプリのバージョンです。下の Research Array を見てください。
- 提供者: Wingdings, Inc.
私たちは、これらのサービスを、地図、天気、曲名、購入、つないだ電話、そしてその機能がオンのあいだの Research Array のレポートのために使います。Wingdings は、これらの提供者から、あなたのマイクの音声も、途切れない位置の履歴も、連絡先も受け取りません。
私たちが集めること、集めないこと
遠隔のクラッシュレポートも、利用状況の追跡もありません
中心となる聞き取りと字幕は、あなたの端末の上で動きます。私たちは、遠隔のクラッシュレポート、広告のデータ、一般的な利用の統計を、集めません。
アプリは、問題の調査のために、端末の上に ローカルの デバッグログを残すことがあります。アプリは、それらをアップロードしません。字幕の文字は、ログを書き出せるようになる前に、ログから取り除かれます。あなたは、ログを私たちにメールすることを選べます。
Research Array と、私たち自身のサービス。 Research Array がオンのあいだ、Wingdings は、下で説明する限られた出来事のレポートを受け取ります。それとは別に、いくつかの機能は、私たちが運用するサーバーと話します。気象と地震のアラート、気象レーダー、ヘルプの一覧、字幕サポートのダウンロード、そして Remote Link の準備です。それらのリクエストに、アカウントはなく、個人の識別子もありません。気象のリクエストに含まれる位置は、多くても、約 50 km に丸めたものです。このどれも、広告ではありません。各リクエストは、1つの機能を動かすためだけにあります。
Research Array(あなたがオフにするまでオンです)
Vigilant Ear は、Research Array に メタデータだけ のレポートを送ることができます。地震や、聞こえる範囲より低いうなりを含む、ほかのとても低い音について、共有の様子を作るためです。
スイッチは、あなたがオフにするまでオンです。 これを含むバージョンを初めて使うとき、あなた自身がまだスイッチを設定したことがなければ、アプリはそれをオンにし、地図の上でこう尋ねます。「地震研究サービスに匿名で参加しますか?」その質問が表示されるまで、何も送られません。表示されたあとは、スイッチがオンのままであるあいだ、あなたがまだ決めているあいだも含めて、レポートを送ることができます。貢献を続けるには、参加する! をタップします。いいえ は、数秒待ってからスイッチをオフにします。その待ちのあいだにもう一度タップすると、取りやめになります。Preferences でも、いつでもオフにできます。公開の マップ のページを開くことは、貢献とは別です。その訪問は、あなたの電話から何も共有しません。
スイッチがオンのあいだ、そして電話が 条件を満たす 出来事を記録したときだけ、アプリは小さなレポートを送ることがあります。条件を満たす出来事とは、あなたの周りの部屋から来たとは思えない、十分に強い低いうなり、地震の可能性がある信号、または、電話が公式の地震確認を表示したという記録です。レポートに入るのは、次のものです。
- 出来事の時刻。電話の時計による世界時です
- 約 1キロメートル に丸めた、およその位置です。番地ではなく、途切れない移動の記録でもありません
- 信号についての、いくつかの事実です。電話がそれを空気の中で聞いたのか、動きとして感じたのか、主な周波数があるときはその周波数、そして始まりがどれくらい鋭かったかです
- レポートの種類です(低い周波数の始まり、地震の候補、または公式の地震の確認)
- アプリのバージョンです
Research Array のレポートに、決して入らないもの: 音声、波形、録音、文字起こし、字幕、連絡先、アプリがあなたのため、またはこのインストールのために作る識別子、上の丸めより細かい正確な GPS の位置、あなたがどこへ行くかの途切れない記録。どの機能も、録音をアップロードしません。Shazam をオンのままにしたときの音楽の識別は、音そのものではなく、音のフィンガープリントを送ります。
レポートの行き先
レポートは、暗号化された(HTTPS) 接続で、私たちが運用する Wingdings の研究サービスへ送られます。レポートに、人ごと、または端末ごとの研究用 ID はなく、Apple または Google のアカウントの識別子もありません。私たちのアプリだけがレポートを送れるように、アプリが共有する秘密の値が使われることがあります。その値は、あなたを識別しません。サービスを動かすために必要な、短いあいだだけ残るネットワークの記録のような、普通のホスティングのログがあることがあります。それらは、あなたを追跡するための製品の機能ではなく、私たちはそれらを売りません。
Research Array をオフにすると、これから先のレポートはすべて、すぐに止まります。すでに送られたレポートは、削除されません。レポートに 人ごと、または端末ごとの識別子がない ため、私たちは「あなたが送ったものすべて」を探し出して、あとから消すことができません。過去のどのレポートがあなたから来たのかを、信頼できる方法で知る手段がありません。それは、意図したものです。研究の流れが、私たちが組み立て直せる個人の履歴になることを、防ぎます。
私たちが避けること
私たちは、次のことをしません。
- あなたの個人情報を売ること、または貸すこと
- 私たちのサーバーに、マイクの音声を録音すること、または保存すること
- 広告のネットワーク、アプリをまたいで追う仕組み、または、ほかのアプリの使い方のプロフィールを作る道具を動かすこと
- あなたの位置の、途切れない軌跡を、Wingdings にアップロードすること
- クラウドでの音声の認識、または音の認識のために、生のマイクの音声をアップロードすること
- アプリの残りの部分が動くために、Research Array を必要とすること。オフにしても、ほかの機能はすべて使えます。
アプリが電話の上に残す情報、たとえば音の記録や Name Called の一覧は、上で説明しています。それは、私たちが持っているコピーではありません。
あなたの選択とコントロール
あなたは、次のことができます。
- マイク、位置情報、カメラ、通知、音声認識について、システムの権限を取り消すこと。iPhone または iPad では、Settings → Apps → Vigilant Ear を開きます。Settings → Privacy & Security でも、それらの権限を変えられます。Android では、Settings → Apps → Vigilant Ear → Permissions を開きます。
- Power Pack+ / Preferences で、Shazam の音楽識別をオフにすること
- アラートの種類を、ひとつずつオフにすること(サイレン、天気、ドアベル、赤ちゃん、そのほか)
- 音のアラートをオフにして、バックグラウンドでマイクを休ませること。サイレン、アラーム、ノックとドアベル、赤ちゃん、近くにいる人です。気象と地震のアラートは、マイクをオンのままにはしません。
- Constellation をオフのままにすること。 そうすれば、Vigilant Ear が動いているほかの電話と、メッシュの情報は共有されません。アプリのない電話は、その情報を受け取れません。
- Preferences で、いつでも Research Array をオフにすること。あなたがオフにするまで、オンのままです。地図の上の質問は、同じスイッチを操作します。
プラットフォームのガイドライン
Vigilant Ear は、Apple App Store と Google Play のプライバシーの要件に従います。アクセシビリティを必要とする人に役立つアプリについて、各社が定めるガイドラインにも従います。私たちのやり方が変わるとき、またはプラットフォームの規則が変わるときに、このポリシーを更新します。
このポリシーの変更
私たちは、このプライバシーポリシーを、ときどき更新することがあります。重要な変更は、このページの上部の 発効日 を更新することで示されます。
連絡先
このプライバシーポリシーについて質問があるときは、次の宛先に連絡してください。
メール: vigilantear@wingdingssocial.com
❤️ Vigilant Ear は、ろう者、難聴者、そして CODA のコミュニティへの愛と敬意をもって作られています。あなたの信頼は、私たちにとって大切です。
Vigilant Ear は、大切に作られた、アクセシビリティのための道具です。責任を持って使ってください。

© 2026 Wingdings, Inc.
すべての権利を留保します。
複数の特許を出願中