1. 当社について

SkyYoke（以下「当社」「私たち」「本アプリ」）は、SkyYoke iPhone アプリケーションの開発者兼データ管理者です。プライバシーに関するお問い合わせは support@menumeld.com または ifkits.com までご連絡ください。

本ポリシーでは、本アプリが取り扱う情報、その取り扱いの方法と目的、共有先、保存期間、そしてお客様が有する 権利について説明します。本ポリシーが対象とするのは本アプリのみであり、お客様が接続する第三者のシミュレーター （Infinite Flight、Microsoft Flight Simulator）は対象外です。これらは各社が独自のポリシーに基づいて 運営しています。

2. 当社が取り扱う情報

a. 端末から決して外に出ないデータ

以下の情報はお客様の iPhone 上でのみ処理され、収集されること、当社へ送信されること、当社の サーバーに保存されることは一切ありません：

• マイク音声と発話——任意の AI 音声副操縦士でのみ使用され、Apple の Speech フレームワークによって端末上で文字起こしされます（端末上での処理を強制）。音声と文字起こしはリアルタイムで 処理され、破棄されます。
• デバイスモーション（加速度センサー／ジャイロスコープ）——傾きヨークの操作に使用されます。
• シミュレーターから読み取る飛行データ——航空機の位置、方位、高度、速度、トラフィック、 気象、システム、ATC メッセージ。これらは表示と操作のためにローカルネットワーク経由でリアルタイムに読み取られ、 メモリ上に保持されるだけで、永続的に保存されることはありません。唯一の例外は、Flight Live Activity をご利用の場合に (g) で説明する限定的な飛行情報です。
• お客様の操作入力——ローカルネットワーク経由で、操作対象のシミュレーター機器にのみ 送信されます。
• アプリの設定——操作の調整設定、前回使用した接続先（ホストの IP アドレス）、選択した シミュレーター、表示単位など。これらはお客様の端末内（iOS の UserDefaults）にローカル保存されます。

b. アカウント情報（サインインした場合のみ）

サインインは任意で、Sign in with Apple を使用します。サインインした場合、当社は認証 プロバイダー（Supabase）を通じて以下を受領・保存します：

• お客様のメールアドレス（Apple の「メールを非公開」プライベートリレーをご利用いただけます）、
• お客様が共有を選択した場合のお名前、および
• サブスクリプションと設定を紐づける、ランダムに生成されたアカウント識別子（UUID）。

認証セッション／トークンはお客様の端末内（iOS キーチェーン）に安全に保存されます。

c. サブスクリプションと購入情報（サブスクリプションに登録した場合のみ）

アプリ内課金は Apple によって処理され、RevenueCat を通じて管理されます。 当社がお客様の支払いカード情報や Apple アカウントの詳細を受領・保存することはありません。当社が 保存するのは、お客様のアカウント識別子に紐づくサブスクリプションのメタデータのみです：有効状態、 プラン／権利、製品識別子、ストア、環境（本番／サンドボックス）、有効期限。

d. AI の利用状況と AI アシスタントのコンテンツ（サブスクリプション機能）

• AI 利用回数のカウント。当社のサーバーを経由するすべての AI 機能について、公正利用の 制限を適用するために、お客様のアカウント識別子に紐づく1日あたりの回数（リクエスト数とトークンの 合計）を記録します。プロンプトの内容を当社のサーバーに保存することはありません。
• クラウド AI アシスタントのコンテンツ。クラウドベースの AI アシスタント機能をご利用の 場合、お客様が入力したテキストは、応答を生成するために当社の安全なプロキシを経由して Google の Gemini API に送信されます。そのテキストは Google の規約に従って Google によって処理され、当社が 保持することはありません。（注：上記の音声副操縦士は別機能であり、お客様の端末上にとどまります。）

e. 技術データと診断データ

当社のバックエンドプロバイダーは、セキュリティ確保とサービス運営のために、サーバーログ内で標準的な技術情報を処理する場合があります。本アプリが任意の Kokoro 音声モデルを要求またはダウンロードする際、Supabase Storage およびその CDN は、リクエストの認証、ファイル配信、サービスの保護、障害診断のために、IP アドレス、User-Agent、リクエスト時刻、レスポンス状態、関連する技術的なネットワーク／サーバーログなど、標準的な HTTP／ネットワーク情報を処理する場合があります。

読み上げに使用するチェックリストのテキスト、生成された音声、Kokoro の推論はすべて端末上にとどまります。モデルのダウンロードによってチェックリストのテキストや音声が Supabase に送信されることはなく、広告またはアプリをまたぐトラッキングにも使用されません。

f. 広告の測定とアトリビューション

当社の広告がどのように効果を発揮しているか——例えば、どのキャンペーンがアプリの利用につながっているかを把握するため——を測定するために、本アプリには TikTok および Meta（Facebook） のアトリビューション SDK が組み込まれています。これらの SDK は、限定された一連のアプリのイベント（初回起動・アプリの起動・完了した購入など。購入については購入金額・通貨・製品識別子・取引識別子を含みます）を、標準的な技術的デバイス情報とともに TikTok および Meta に報告し、インストールや購入をお客様がご覧になった広告と関連付けられるようにします。TikTok および Meta は、より関連性の高い広告の表示を含め、それぞれ自社のプライバシーポリシーに基づいてこのデータを利用する場合があります。

これは Apple の規定上トラッキングに該当するため、本アプリは iOS の「App のトラッキングの透明性」のプロンプトを表示します。お客様のデバイスの広告識別子（IDFA）が共有されるのは、お客様が「許可」をタップした場合に限ります。お客様が「Appにトラッキングしないよう要求」（または iOS の設定でトラッキングをオフに）を選択した場合、広告識別子は一切収集されず、アトリビューションは Apple のプライバシーを保護するSKAdNetworkに切り替わります。SKAdNetwork は、お客様を識別することなく、インストールとコンバージョンを集計値のみで報告します。これらの SDK が、お客様のフライトデータ・アカウント情報・AI コンテンツを読み取ることは決してありません。

g. Flight Live Activity（任意。サインイン済みの Pro サブスクリプション登録者のみ）

Flight Live Activity は、お客様の Infinite Flight のマルチプレイヤーフライトをロック画面と Dynamic Island に表示し、SkyYoke を閉じた後も更新し続ける機能です。サインインしていて、有効な Pro サブスクリプションをお持ちの場合にのみ利用でき、その場合は初期設定でオンになっています。SkyYoke の 設定（Settings）→「Flight Live Activity」でいつでもオフにできます。この機能が自動的に開始されるのは、Infinite Flight のマルチプレイヤーサーバー上で、IFR のフライトプランを提出したフライトで離陸した後に限られます。Microsoft Flight Simulator ではご利用いただけません。

この機能がオンの間、以下の情報が当社のサーバー（Supabase がホスト）に送信され、処理されます：

• デバイス識別子とデバイス認証情報——当社のサーバーがこの SkyYoke のインストールに対して生成するランダムな識別子と、アプリがバックグラウンドで動作している間も当社のサーバーに接続できるようにする秘密のデバイス認証情報。認証情報はお客様の iPhone の iOS キーチェーンに保存され、当社のサーバーにはその一方向ハッシュのみが保存されます。あわせて、この端末でライブアクティビティが許可されているかどうか、iOS のメジャーバージョン、アプリのバージョンを保存し、お客様の端末が対応する形式で更新を送信できるようにします。
• ライブアクティビティのプッシュトークン——Apple の ActivityKit が SkyYoke に発行するプッシュトークン。当社のサーバーがこの端末でライブアクティビティを開始するためのもの（プッシュ開始トークン）と、ライブアクティビティごとのものがあります。これらは当社のサーバーに送信され、Apple プッシュ通知サービス（APNs）を通じてライブアクティビティの更新を届けるためにのみ使用されます。
• Infinite Flight の識別子——シミュレーターから読み取る、現在のフライトのマルチプレイヤーセッション（サーバー）ID とフライト ID。当社のサーバーが Infinite Flight の Live API 上でそのフライトを初めて見つけた際には、そのフライトが属する Infinite Flight のユーザー ID も記録してお客様の SkyYoke アカウントに紐づけます。これにより、アカウントを使って他人のフライトを追跡することを防ぎます。
• アプリから送信する飛行情報——フライトプランのルート（最大 200 地点に簡略化）、出発空港と到着空港、機種とリバリーの名称、コールサイン、離陸済みかどうか。シミュレーター上の機体の位置のスナップショット（緯度、経度、高度、対地速度、読み取り時刻）。当社のサーバーは、見つけたフライトが本当にお客様のものであることを確認するためにこれを使用します。さらに、発生した場合は「着陸」または「墜落」のイベントと最寄りの空港コード。本アプリは、フライトプランのあるマルチプレイヤーフライトを検出した時点で（まだ地上にいる間の場合もあります）フライトを報告し、フライトが変化したとき、および接続中は 15 分ごとに更新します。これらはシミュレーター上の機体の位置であり、お客様の現実の位置情報ではありません。SkyYoke がお客様の iPhone の位置情報を使用することはありません。

アプリを閉じた後の更新。フライトを追跡している間——SkyYoke を閉じた後も、フライトが終了するまで——当社のサーバーは約 1 分ごとに Infinite Flight の公開 Live API に問い合わせ、そのフライトの位置、高度、速度、昇降率、コールサイン、Infinite Flight のユーザー名、フライトプランの種類を取得します。これらは Infinite Flight がマルチプレイヤーフライトについて提供している情報です。上記の Infinite Flight の識別子を除き、これらの情報はメモリ上でのみ処理され、受信したままの形で保存されることはありません。当社が保持するのは、飛行の進捗、飛行フェーズ、タイムスタンプなどの派生値のみです。その後、当社のサーバーはライブアクティビティの内容——コールサイン、Infinite Flight のユーザー名、機種とリバリー、出発空港と到着空港、進捗、残り距離、到着予定時刻、高度、対地速度——を APNs を通じてお客様の端末に送信します。各項目の保存期間は第 6 条をご覧ください。

これらの情報が販売されること、当社の広告パートナーと共有されること、広告やトラッキングに使用されることは一切ありません。ライブアクティビティサービスのログに記録されるのは件数とステータスコードのみで、お客様のトークン、識別子、コールサイン、位置が記録されることは決してありません。

3. 情報の利用方法と法的根拠

目的	データ	法的根拠（GDPR／英国 GDPR）
コントローラー機能の提供（シミュレーターへの接続）	ローカルネットワーク、操作入力、設定	契約の履行；正当な利益
アカウントの作成と維持	メールアドレス、氏名、アカウント ID	契約の履行
サブスクリプションの提供と確認	購入／サブスクリプションのメタデータ	契約の履行；法的義務（記録保持）
AI 機能の提供と公正利用の適用	AI 利用回数；プロンプトのテキスト（クラウド AI）	契約の履行；正当な利益；同意
端末上での音声操作	マイク、発話	同意（端末の許可）；端末上で処理
任意の端末内音声モデルの配信	IP アドレス、User-Agent、モデルダウンロードのネットワーク／サーバーログ	契約の履行；正当な利益
Flight Live Activity（任意、Pro）：ロック画面でのフライトの表示と更新	デバイス識別子と認証情報のハッシュ、プッシュトークン、Infinite Flight のセッション／フライト／ユーザー ID、フライトプランのルートと空港、機種、コールサイン、シミュレーター上の機体の位置のスナップショット、Infinite Flight Live API から取得する飛行の進捗	契約の履行；正当な利益（フライトがお客様のものであることの確認、不正利用の防止）
セキュリティ、不正利用の防止、デバッグ	技術／サーバーログ	正当な利益；法的義務
広告効果の測定（アトリビューション）およびより関連性の高い広告の表示	アプリイベント（インストール・購入）、広告識別子（IDFA、お客様の同意がある場合に限る）、技術的デバイス情報	同意（「App のトラッキングの透明性」／広告識別子）、正当な利益（集計による測定）

4. 情報の共有先

お客様がトラッキングを許可した場合、本アプリは、限定された一連の広告データ——お客様のデバイスの広告識別子（IDFA）、およびインストールや購入などのアプリイベントデータ——を、当社の広告パートナーである TikTok および Meta と共有します。両社は独立した第三者として行動し、広告効果を測定するため、また「App のトラッキングの透明性」のプロンプトに記載のとおりより関連性の高い広告の表示に役立てるために、それぞれ自社のプライバシーポリシーに基づいてこのデータを利用します。当社は金銭を対価としてお客様の個人情報を販売することはありません。ただし、一部の米国州プライバシー法（カリフォルニア州の CCPA／CPRA など）の下では、この広告活動がコンテキストを越えた行動ターゲティング広告のための「販売」および／または「共有」として扱われる場合があります。お客様は、トラッキングのプロンプトを拒否するか、iOS の設定でトラッキングをオフにすることで、いつでもオプトアウトできます。当該広告を除き、当社がコンテキストを越えた行動ターゲティング広告のためにお客様の個人情報を共有することはありません。当社が連携する企業——当社のバックエンド処理者、広告パートナー、および Flight Live Activity が利用する Infinite Flight の Live API——は、以下のとおりです：

• Apple——Sign in with Apple、App Store での購入、端末上の音声処理、Apple Intelligence、および Flight Live Activity の更新をお客様の端末に届ける Apple プッシュ通知サービス（APNs）。（Apple プライバシー）
• Supabase——認証、バックエンドのホスティング、および Storage/CDN を通じた任意の Kokoro 音声モデル配信（アカウント、サブスクリプション、利用状況の記録、Flight Live Activity のデバイスとフライトの記録、ならびに標準的なモデルダウンロードのネットワーク／サーバーログ）。（Supabase プライバシー）
• RevenueCat——サブスクリプション管理。（RevenueCat プライバシー）
• Google——Gemini API。クラウド AI アシスタントをご利用の場合に限ります。 （Google プライバシー）
• Infinite Flight——Flight Live Activity がフライトを追跡している間に限り、当社のサーバーはそのフライトのセッション ID とフライト ID を使用して、Infinite Flight の公開 Live API にそのフライトのマルチプレイヤーデータを問い合わせます。お客様の氏名、メールアドレス、デバイス識別子、プッシュトークンを Infinite Flight に送信することはありません。
• TikTok——広告パートナー（独立した第三者）。お客様がトラッキングを許可した場合に限り、広告のアトリビューション・測定・より関連性の高い広告の表示を行います。（TikTok プライバシー）
• Meta（Facebook）——広告パートナー（独立した第三者）。お客様がトラッキングを許可した場合に限り、広告のアトリビューション・測定・より関連性の高い広告の表示を行います。（Meta プライバシー）

また、法律で義務付けられている場合、または当社の権利、ユーザー、公衆を保護するために、情報を開示することが あります。

5. 国際的なデータ移転

当社のプロバイダー（Apple、Supabase、RevenueCat、Google、Infinite Flight、TikTok、Meta）は、米国その他の国に所在するサーバー上で データを処理する場合があります。必要な場合、こうした移転は欧州委員会の標準契約条項などの適切な保護措置に 基づいて行われます。

6. データの保存期間

端末上のデータおよびリアルタイムの飛行データを当社が保持することはありません（下記の短期間保存される Flight Live Activity の記録を除きます）。アカウント、サブスクリプ ション、AI 利用状況の記録は、お客様のアカウントが有効である間、および法的・税務・会計上の義務を果たすための その後の合理的な期間にわたり保存され、その後削除または匿名化されます。お客様はいつでも削除を請求できます （第 8 条を参照）。

Flight Live Activity のデータは、フライトの表示に必要な期間だけ保存されます：

• フライトの記録（ルート、空港、機種、コールサイン、Infinite Flight のセッション ID とフライト ID、派生した進捗の値）は、フライト終了後 24 時間以内に削除されます。フライトが終了すると、位置のスナップショット、ライブアクティビティのプッシュトークン、進捗の値は直ちに消去されます。また、1 つのフライトの追跡は最長 60 時間で自動的に終了します。
• 位置のスナップショットは、当社のサーバーがフライトを確認した時点で直ちに削除されます。
• ライブアクティビティのプッシュトークンは、そのフライトの終了時に削除されます。必要な場合には、お客様のアカウントと紐づかないコピーを、ライブアクティビティを画面から消去する目的に限り最長 1 時間保持します。
• Infinite Flight のユーザー ID との紐づけは、最後に追跡したフライトの終了後、遅くとも 24 時間以内に解除されます。
• デバイスの登録情報（デバイス識別子、認証情報のハッシュ、プッシュ開始トークン、上記の設定）は、この端末が登録されている間保存されます。その端末で SkyYoke からサインアウトすると、プッシュトークンは直ちに、その他の記録は 48 時間以内に削除されます。180 日間当社と通信していない端末は自動的に削除されます。この機能をオフにすると、追跡は直ちに終了し、当社のサーバーはその端末のトークンの使用を停止します。
• 短期間のレート制限カウンター（お客様のアカウントまたはデバイスの識別子とリクエスト回数）は、1 日後に削除されます。

7. セキュリティ

当社のバックエンドへの接続は HTTPS/TLS を使用します。サーバーの機密情報（AI および決済のキー）は サーバー上にのみ保管され、アプリ内に置かれることは決してありません。データベースへのアクセスは行レベル セキュリティによって制限されており、サインインした各ユーザーは自分自身の記録のみを読み取ることができます。Flight Live Activity のデバイス認証情報は当社のサーバー上に一方向ハッシュとしてのみ保存され、このサービスのテーブルには、データの帰属を確認するサーバー側の関数を通じてのみアクセスできます。 伝送や保存の方法に 100% 安全なものは存在しませんが、当社はお客様の情報を保護するために合理的な措置を 講じています。

8. お客様の権利と選択

お住まいの地域（例：GDPR が適用される EEA／英国、または CCPA/CPRA が適用されるカリフォルニア州）に 応じて、お客様は個人情報の処理に対してアクセス、訂正、 削除、ポータビリティ、制限／異議申立てを行う権利、および 同意を撤回する権利を有する場合があります。カリフォルニア州の居住者は、知る権利、削除する 権利、訂正する権利を有し、これらの権利を行使したことを理由に差別を受けることはありません。当社は個人情報を 販売または共有しません。

• アカウントとデータの削除：提供されている場合はアプリ内の「アカウントを削除」オプ ションをご利用いただくか、support@menumeld.com までメールで ご連絡ください。当社は、法律により保持しなければならない記録を除き、30 日以内にお客様のアカウントと関連 する記録（サブスクリプション、AI 利用状況、Flight Live Activity のデータ）を削除します。
• 権限：マイク、音声認識、ローカルネットワーク、モーションへのアクセスは、iOS の 設定でいつでもオフにできます。その場合、関連する機能が利用できなくなるだけです。
• 広告とトラッキング：「App のトラッキングの透明性」のプロンプトを拒否するか、iOS の設定 → プライバシーとセキュリティ → トラッキングでいつでもトラッキングをオフにできます。その場合、本アプリはお客様の広告識別子（IDFA）を収集せず、広告の測定は Apple の集計型の SKAdNetwork に切り替わります。
• Flight Live Activity：SkyYoke の設定（Settings）→「Flight Live Activity」でいつでもオフにできます。追跡は直ちに停止し、そのフライトのライブアクティビティも消去されます。サインアウトした場合も停止し、この端末のプッシュトークンが削除されます。
• その他の権利を行使するには、上記の連絡先までお問い合わせください。当社は適用法で定められた期間内に 回答します。

9. 子どものプライバシー

本アプリは 13 歳未満（またはお住まいの国における相当の最低年齢。例えば EEA の一部地域では 16 歳）の 子どもを対象としておらず、当社が故意にその個人情報を収集することはありません。子どもが当社に個人情報を 提供したと思われる場合は、当社までご連絡ください。速やかに削除いたします。

10. 第三者のシミュレーター

SkyYoke は独立した非公式アプリであり、Infinite Flight LLC や Microsoft と提携・後援・推奨の関係には ありません。本アプリをシミュレーターに接続する際、お客様はご自身のネットワークを通じて、ご自身の端末で 実行しているソフトウェアと通信しています。そのソフトウェアは、各発行元の規約およびプライバシーポリシーに 従います。Flight Live Activity は Infinite Flight の公開 Live API を利用しており、この API は Infinite Flight が自社の規約およびプライバシーポリシーに基づいて運営しています。

11. 本ポリシーの変更

当社は本ポリシーを随時更新することがあります。その際は上記の「最終更新日」を変更し、重要な変更については、 より目立つ形で通知します。更新後も本アプリを継続してご利用いただいた場合、改訂後のポリシーに同意したものと みなされます。