プライバシーポリシー

本アプリでは以下の情報を取り扱います。

健康データ

Apple ヘルスケアおよび Health Connect と連携し、以下のデータを読み書きします。

これらのデータはカロリー収支・体組成・体重変化の把握のために使います。Health Connect / Apple ヘルスケアから取得した元データは端末上で処理し、AI 機能を使うときは、必要な範囲にまとめた要約だけを AI 処理に使うことがあります。

歩数・睡眠・水分は、許可した場合だけ読み取ります。本アプリから書き込むことはありません。今日の歩数と前夜の睡眠をダッシュボードに表示するほか、推移のグラフとふりかえりで日ごとの変化を示すために使います。水分は、ダッシュボードと推移に追加した水分のカードで飲んだ量を示すために使います。AI 機能を使うときに送ることがあるのは、歩数と水分は日ごとと期間の合計、睡眠は夜ごとの睡眠時間・寝床にいた時間・寝た時刻・昼寝の時間とその平均にまとめた値だけです。睡眠と水分の記録そのものは送りません。

Android では、許可いただいた範囲で、アプリが画面に出ていないときやバックグラウンドでも Health Connect の健康データを読み取り、収支や体組成の表示を更新することがあります。アプリを開いているときだけ読むわけではありません。

機種変更などで健康データが iCloud 経由で引き継がれる場合、それは Apple ヘルスケア側の同期です。本アプリが CloudKit に健康情報を保存しているわけではありません。

ユーザー入力情報

本アプリでは、カロリー摂取に関する情報を手動で入力できます。この情報はお使いの端末に保存されます。AI 機能を使うときは、入力内容、写真、または記録から作った要約が AI 処理のために送られることがあります。

身体情報（身長・性別・年齢など）は、端末上の暗号化データベースに保存されます。カロリー収支の推定にのみ使用されます。

カメラ・フォトライブラリ

食事の写真からカロリーを推定する際に、カメラまたはフォトライブラリにアクセスする場合があります。写真は AI 処理のためにのみ Google の AI サービス（Vertex AI Gemini）に送信されます。本アプリ自体は写真を外部に保存しません。

購入の情報

iOS で Plus を購読したり AI のポイントを買い足したりしたときは、App Store の署名付きの取引情報を本アプリのサーバーで確かめ、ポイントの付与と残高の管理に使います。サーバーには、購入・購読の番号を鍵付きのハッシュにした値と、ポイントの付与・残高・返金の状態を保存します。支払い方法やお名前は受け取りません。

Android で Plus を購読したときは、購入の確認、AI 機能を使うとき、ポイントの残りを表示するときに、Google Play の購入トークンを本アプリのサーバーから Google Play に送って購読の状態を確かめ、購入の確認、ポイントの付与と残高の管理に使います。アプリを開かずに Google Play で購読を再開したときなどは、Google Play からの通知を受けて同じように確かめます。サーバーには購入トークンそのものは保存せず、鍵付きのハッシュにした値と、それにひも付けた購読の番号・ポイントの付与・残高の状態を保存します。支払い方法やお名前、Google アカウントは受け取りません。Android ではポイントの買い足しは販売していません。

アプリ内のお問い合わせ

アプリ内のお問い合わせでは、選んだ種類、本文、返信先のメールアドレス、診断情報（アプリと OS のバージョン、機種、Plus の状態、エラーの種類と時刻、お問い合わせを開いた画面）を送ります。返信先は、使い方・購入と課金・プライバシーとデータの種類では必須、それ以外の種類では任意です。診断情報は送らないようにできます。これらはメール送信サービスの Resend を通じて運営者のメールに届き、お問い合わせへの対応にだけ使います。本アプリのサーバーには本文と返信先を保存しません。

使用状況データ

アプリの使用状況分析とクラッシュレポートは初期状態では無効です。設定画面でそれぞれ個別に同意した場合に限り収集し、同意はいつでも撤回できます。ウェブサイトではページビューなどの最小限の利用状況を収集する場合があります。

• アプリ機能の使用統計
• アプリのパフォーマンスデータ
• クラッシュレポート
• ウェブサイトのページビューおよびボタンクリック

アプリからカロリー、食事、体重、体脂肪、活動量、目標やそれらから導出した範囲値・分類値を Analytics または Crashlytics に送信しません。クラッシュレポートにも健康・食事データやユーザー入力内容を含めません。

広告に関する同意が必要な地域では、Google User Messaging Platform の同意フォームを表示し、選択内容に基づいて広告配信の可否を判断します。選択内容は、必要な場合にアプリの「広告のプライバシー設定」から確認・変更できます。広告表示時には Google Mobile Ads が、おおよその位置情報、端末・広告識別子、広告やアプリ内での操作情報、パフォーマンスその他の診断情報を収集する場合があります。これらは広告配信・効果測定、利用分析、不正利用の防止、アプリ機能の提供に使用されます。健康・食事データは広告目的で使用しません。

集めた情報は、次の目的に使います。

• アプリ機能の提供・維持・改善
• 新機能やサービスの開発
• アプリの使われ方の把握
• 技術的問題の検出・防止・対処

個人情報を販売・取引することはありません。AI 処理、分析、診断、広告配信のため、利用している第三者サービスが必要な範囲でデータを処理する場合があります。健康データや食事記録を広告目的で使用することはありません。

利用している第三者サービス

各サービスはそれぞれのプライバシーポリシーと契約・規約に基づいてデータを処理します。推定・提案・ふりかえりは Google が処理し、写真は推定のため Google に送信されます。AI 機能では、選択した入力のほか、食事・活動・歩数・水分・睡眠・体重・体脂肪率・目標・好み・健康上の配慮・アレルギー・任意メモの必要な要約が処理される場合があります。AI への相談の内容（相談の文章、それまでの会話、相談に必要な記録の要約）は OpenAI に送られ、米国で処理されます。Google の AI サービスまたは OpenAI へ初めて送信する前に、送信先・共有項目・目的を表示して明示的な同意を取得し、同意しない場合は送信しません。同意はアプリの設定からいつでも撤回できます。OpenAI は、API に送られたデータを利用者が許可しない限りモデルの学習に使わないとしています。

AI への相談では、相談文、最近の会話、それより前の会話の要約、会話から読み取った目標や希望、入力済みのプロフィール、定番に登録した食事の名前とカロリーを送ります。会話が長くなると、古いやりとりを要約するために OpenAI へ送ります。あわせて、今日の目標とここまでの記録、直近7日の日ごとの記録、直近4週と12か月の1日あたりの平均を送ります。これらの記録には、摂取と消費のカロリー、収支、たんぱく質・脂質・炭水化物、食塩、歩数、水分、睡眠時間、体重が含まれます。公的な参考値を選んでいる場合は、その目安の範囲も送ります。Plus では、選んだ比較の基準（直近7日の移動平均または指定した期間）の1日あたりの平均も送ります。ふりかえりから相談するときは、送信を確認したふりかえりの内容も引き継ぎます。ふりかえりの内容には、期間の日付、食事と運動の名前・時刻・カロリー、日ごとと期間の水分の量、体重と体脂肪率、集約した睡眠情報が含まれ、Plus で表示される追加分析が含まれる場合があります。睡眠と水分の元の記録そのものは送りません。相談履歴を開き直して送信するときも、保存済みのふりかえりの要約を再び添付する場合があります。

外国にある第三者への提供

Google と OpenAI は、米国に本社を置く事業者です。AI 機能のデータは、利用者の同意をもとにこれらの事業者へ提供します。同意をお願いする前に、次の内容をお伝えします。

処理する国: 推定・提案・ふりかえりは Google が、AI への相談は OpenAI が、どちらも米国で処理します。

米国の個人情報の保護の制度: 個人情報保護委員会が公表している調査（下のリンク）をご確認ください。

各社が取っている対策: Google は、Vertex AI に送られたデータを利用者の許可なくモデルの学習に使わず、処理の速さのための一時的な保存（最大 24 時間）も処理した地域の中で行うとしています。OpenAI は、API に送られたデータを利用者が許可しない限りモデルの学習に使わず、不正利用の監視のため通常最大 30 日間保持するとしています。本アプリは OpenAI に回答を保存させない設定で送ります。どちらの事業者も、データの取り扱いを定めた契約の条項（データ処理の追加条項）を用意しています。

• 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（アメリカ）

食事の推定での Google 検索（Plus）

Plus で検索を有効にしている場合、文字による食事推定で、チェーン店・ブランド・商品などの公式栄養情報が必要なときに Google 検索を使うことがあります。一般的な料理や食材については検索しないよう AI に指示しています。検索語句は入力の内容から作られます。

この Google 検索では、Google が検索語句と関連する文脈を、利用者に結び付けない形で、検索基盤のデバッグのため最大 3 日間保持する場合があります。これは検索に関する扱いであり、すべての AI データの保持期間を意味しません。

検索を使った推定の結果には、参照したページの題名が表示され、結果を受け取った直後には Google の検索候補も表示されます。参照したページや検索候補をタップすると外部のブラウザで開き、そのページにはそのサイトの規約（Google のページでは Google の利用規約）が適用されます。本アプリはどのページを開いたかを記録しません。

• Google のサービス固有の利用規約（検索による根拠付け）
• OpenAI API のデータの扱い

相談でのウェブ検索（Plus）

Plus の相談では、回答に必要な場合に、AI が OpenAI のウェブ検索で一般に公開されている情報を確かめることがあります。無料プランの相談では検索しません。検索に使う語句は、AI が質問の内容から作ります。食事・体重などの記録や健康上の配慮といった個人の情報を検索語句に入れないよう、AI に指示しています。

検索に使われた語句は、OpenAI のウェブ検索の処理のために OpenAI とその検索の提供元に送られ、それぞれのデータ保持の方針に従って扱われます。

検索を使った回答には、参照したページの題名とドメインが表示されます。タップするとそのページが外部のブラウザで開き、そのページにはそのサイトの規約が適用されます。本アプリはどのページを開いたかを記録しません。

保存の期限が過ぎた記録は自動で削除しますが、期限が過ぎてから実際に削除されるまで1日ほどかかることがあります。

機微な個人データ（身体情報、AI 推定履歴、生成済みの AI ふりかえりを含む）は、端末上の AES-256 暗号化データベースに保存されます。ただし、インターネット上の送信方法や電子的保存方法に 100% 安全なものはなく、絶対的なセキュリティを保証することはできません。

個人データについて、次のことができます。

• 利用状況の分析：初期状態は無効です。アプリ設定 ＞ プライバシーとデータ ＞ 利用状況の分析 で同意・撤回できます。
• 広告に関する選択：Google の同意フォームで選択します。対象地域ではアプリ設定 ＞ プライバシーとデータ ＞ 広告のプライバシー設定から確認・変更できます。iOS の「トラッキングを許可」の設定は、ほかのアプリをまたいだトラッキングを別に制御します。
• クラッシュレポート：初期状態は無効です。利用状況の分析とは独立して同意・撤回できます。
• AI へのデータ共有：設定から同意を撤回すると、新規の AI 送信を停止し、サーバーに一時保存した AI の返答と利用枠の記録を削除します。買い足したポイントの残高は残ります。すでに処理された依頼は取り消せません。
• 相談履歴：端末から削除できます。会話を削除しても、記録した食事や元のふりかえりは削除されません。外部サービスがすでに処理したデータの即時消去を意味するものではありません。

開示・訂正・利用停止などのご請求

本アプリのサーバーや運営者が持っているお客様の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。請求の内容を下記のメールアドレスへお送りください。ご本人であることを確かめたうえで、法令に従って遅滞なく対応します。

端末だけに保存されているデータは運営者が受け取っていないため、アプリの中で確認・削除できます。

運営者の氏名と住所は、ご請求があれば遅滞なくお知らせします。個人情報の扱いについての苦情やご相談も、同じメールアドレスで受け付けます。

本プライバシーポリシーは随時更新されることがあります。変更があった場合は、本ページに新しいポリシーを掲載し、冒頭の「最終更新日」を更新してお知らせします。

本ポリシーについてご質問がある場合は、以下までご連絡ください。