プライバシーポリシー

CaloriePilotは、ウェブサイトおよびモバイルアプリを通じて、栄養追跡、身体データ追跡、画像認識、AI支援機能を提供します。このプライバシーポリシーでは、当社が処理する情報、処理する理由、共有方法、およびお客様が利用できる選択肢について説明します。

このポリシーは現在英語で提供されています。CaloriePilotのアカウント、アプリケーション機能、サポート対応、およびこのポリシーにリンクする公開ウェブサイトの機能に適用されます。特定の機能や権限について表示される別の通知に代わるものではありません。

当社が処理する情報

CaloriePilotの使用方法に応じて、以下のカテゴリーを処理する場合があります：

• アカウントと認証情報： メールアドレス、ユーザー名、内部アカウント識別子、認証プロバイダー、ソーシャルプロバイダー識別子、メール確認ステータス、セッション情報、セキュリティイベント。パスワードアカウントを作成する際には、パスワードを保護された形式で保存します。GoogleやAppleのパスワードを受け取ったり保存したりすることはありません。
• 栄養と身体情報： 食事記録、食品の選択、量、栄養価、身体測定値、健康目標、お気に入り、カスタム食品、および関連する日付やメモ（提供する場合）。
• ユーザーコンテンツ： 写真、テキスト、フィードバック、AIプロンプト、会話、下書き、およびAI生成結果で、リクエストされた機能を提供するために必要なもの。この情報の一部は健康や食事に関する情報を明らかにする可能性があります。
• サブスクリプション情報： サブスクリプションの権利、製品、取引参照、ストア、ステータス情報。AppleとGoogleが支払い取引を処理します。CaloriePilotは完全な支払いカードの詳細を保存しません。
• デバイス、アプリケーション、セキュリティ情報： プラットフォーム、アプリケーションバージョン、プラットフォームから提供されるデバイスまたはインストール識別子、IPアドレス、ユーザーエージェント、リクエストパスとステータス、認証および不正使用のシグナル、エラーまたはクラッシュ診断。これらの詳細は、サービスの運用、セキュリティ確保、トラブルシューティング、信頼性の向上に使用します。
• 製品の操作およびキャンペーン属性情報： 完了したオンボーディング手順、ペイウォールの表示、試用または購入アクション、イベント時間、およびキャンペーンパラメータ（ソース、メディア、キャンペーンなど）を、それらを含むリンクを開いたときに記録します。アプリケーションは、レート制限と不正使用防止のためにランダムなインストール識別子を送信します。サーバーはその識別子のキー付きハッシュのみを保存します。このファーストパーティ測定には広告識別子を使用しません。
• デバイス上の情報：the application may keep a local cache and queued offline operations so screens can load quickly and actions can be retried. This can include cached meal, body, assistant, and account-related data. It remains on the device until the application clears or overwrites it, you log out or delete the account, or the application is removed. A cache can become stale before its stored copy is physically removed; cleanup is best effort and you should also use the device's normal security controls.

情報の受け取り方

お客様から直接、お客様が使用するデバイスおよびアプリケーションから、ソーシャルサインインを選択した場合はGoogleまたはAppleから、購入状況についてはAppleまたはGoogleおよび当社のサブスクリプションサービスから、当社の指示に基づいてデータを処理するサービスプロバイダーから情報を受け取ります。また、サポートにお問い合わせいただいた際にも情報を受け取ることがあります。

情報の利用方法

当社は以下の目的で情報を使用します。

• アカウントの作成と保護、認証、セッションの維持。
• 食事記録、食品検索、身体トラッキング、画像認識、AI支援解析、要約、パーソナライズされたツール、およびリクエストされたサポートを提供するため。
• 提供されたデータに基づいて栄養および身体管理情報を計算または表示する。
• サブスクリプションアクセスの提供、検証、復元、保護。
• 確認メールやパスワードリセットメッセージなどのトランザクションメールを送信するため。
• フィードバックやプライバシーまたはサポートのリクエストに対応するため。
• パフォーマンスの監視、エラーの調査、不正使用の防止、サービスの保護のため。
• 機能の採用状況とコンバージョンファネルを測定し、どのファーストパーティのキャンペーンリンクが登録につながったかを把握し、オンボーディングとサブスクリプションの提示を改善するため。
• 法律、会計、監査、紛争解決の要件を満たすため。

法的根拠と機微情報

お住まいの地域や処理内容に応じて、契約の履行、同意、サービスの運営とセキュリティに関する正当な利益、法的義務に依拠する場合があります。任意の許可や通信については、通常、関連する設定または当社への連絡を通じて同意を撤回できます。適用される法律が栄養、身体、その他の情報を機密情報または健康情報として扱う場合、その地域で要求される追加の法的条件を使用します。これには、必要な場合の明示的な同意が含まれる場合があります。

AI、画像認識、その他のプロセッサ

最初のAIリクエストの前に、アプリケーションはこの処理について説明し、明示的な許可を求めます。同意すると、AIリクエストには、入力したテキスト、選択した写真やスクリーンショット、およびそのリクエストに答えるために必要な関連する食事、栄養、身体、目標、最近の記録のコンテキストが含まれる場合があります。OpenAIは選択された画像を処理します。DeepSeekはリクエストと、応答や下書きを生成するために必要なコンテキストを処理します。同意しなくても非AI機能へのアクセスを失うことはなく、プライバシーとデータから許可を撤回できます。撤回後は、再度同意しない限り新しいAIリクエストは受け付けられません。

現在のサービスアーキテクチャでは、クラウドホスティングとストレージ、トランザクションメール用のResend、サブスクリプション状態用のRevenueCat、認証またはストアサービス用のAppleまたはGoogle、エラー診断用のSentry、限定的な内部登録アラート用のSlackも使用しています。内部イベント配信にはオプションのRedisインフラストラクチャが使用される場合があります。

画像は、それらを含むメッセージを送信するまでアプリ内に残ります。送信されたアシスタントの添付ファイルは非公開で保存され、要求された分析に必要な画像バイトのみが選択された処理プロバイダーに送信されます。当社のOpenAI画像リクエストでは、`store: false`リクエスト設定を使用しています。この設定は、リクエストに適用されるプロバイダー規約やアカウントレベルのデータ管理に代わるものではありません。AIプロバイダーに支払いカードの詳細を送信することはありません。AIの結果は誤っている可能性があるため、信頼する前に確認する必要があります。

情報を共有する場合

本ポリシーに記載された目的のために必要な場合にのみ情報を共有します。これには、当社のために活動するインフラストラクチャ、ホスティング、ストレージ、AI、メール、サブスクリプション、認証、診断、セキュリティのプロバイダーとの共有、合併、買収、資金調達、資産移転の場合の専門アドバイザーまたは承継人との共有、法律の遵守、権利と安全の保護、不正行為や悪用の調査、または当社の契約の執行のために必要な場合の共有が含まれます。

当社のために個人情報を処理するサービスプロバイダーには、当社の指示に従って行動し、その役割に応じて本ポリシーに記載された保護と同等以上のプライバシーおよびセキュリティ保護を適用することを求めます。

新しいアカウントが作成されると、限定的な内部アラートに内部ユーザーID、ユーザー名、メールアドレス、認証方法、メール確認ステータスが含まれる場合があります。これはアカウントおよび不正使用の監視のために管理された内部運用チャネルに送信され、広告目的ではありません。

当社は個人情報を販売せず、興味関心に基づく広告や文脈横断的な行動広告には使用しません。この方針が変更された場合は、その目的で情報を使用する前に、本ポリシーを更新し、法律で要求される通知または選択肢を提供します。

国際的な処理

CaloriePilotおよびそのプロバイダーは、お客様が居住する国以外の国で情報を処理する場合があります。移転が規制されている場合、当社は適用法で要求される合法的な移転メカニズムと適切な契約上、技術上、または組織上の保護措置を使用します。利用可能なメカニズムは、プロバイダー、関連するデータ、およびお客様の場所によって異なります。お客様のリクエストに適用される保護措置の詳細については、当社までお問い合わせください。

データ保持とアカウント削除

当サービスを提供し、アカウントのセキュリティを維持し、法律上または会計上の要件を満たし、紛争を解決し、当社の契約を執行し、不正利用から保護するために必要な期間、情報を保持します。保持期間はデータの種類によって異なり、情報が不要になった時点で短縮されます。

再認証後、設定からアカウント削除を開始できます。直ちにアクティブなセッションを無効化し、アカウントへのアクセスを削除します。食事ログ、身体データ、カスタム食品、お気に入り、ユーザーに表示されるAI会話は利用できなくなり、関連するプロフィール、AI、画像への参照は可能な範囲で削除または匿名化されます。画像オブジェクトはリクエスト送信時に物理的に削除されない場合があり、管理されたクリーンアッププロセスで処理されます。制限されたサブスクリプション、購入、セキュリティ、不正防止、削除監査の記録は、必要な場合に保持され、新規登録アカウントに移行されることはありません。

エクスポートファイルは一時的なサーバー側ファイルです。72時間後に失効し、7日以内に削除するよう管理されたクリーンアップの対象となります。CaloriePilotアカウントを削除しても、Apple App StoreまたはGoogle Playのサブスクリプションはキャンセルされません。該当するストアを通じてキャンセルする必要があります。

お客様の選択とプライバシー権

お住まいの地域によっては、個人情報へのアクセス、訂正、削除、制限、異議申し立て、ポータブルコピーの受領、同意の撤回、規制当局への苦情申し立ての権利があります。アプリケーションでは、設定 → プライバシーとデータから、エクスポート、アクセス、訂正、特定の削除のリクエストが可能です。直接お問い合わせいただくこともできます。本人確認が必要な場合があり、合法的な例外が適用される場合があります。

Export files include account profile, goals, meal and body records, custom foods, favorites, user-visible AI conversations, subscription status, feedback, and product interaction or campaign-attribution records linked to the account. They do not include passwords, tokens, internal logs, administrator information, another person's data, payment-provider raw payloads, or raw AI provider responses. We aim to respond to rights requests within the period required by applicable law and generally within 30 days where no shorter period applies.

追加の地域的権利

欧州経済領域、英国、またはスイスにいる場合、正当な利益に基づく処理への異議申立て、制限の要求、同意の撤回、および地元のデータ保護当局への苦情申立ての権利も有する場合があります。お客様のデータに関連する移転保護措置について詳細を当社に問い合わせることができます。

カリフォルニア州居住者の場合、適用される法律により、当社が収集する個人情報のカテゴリについて知る・アクセスする、訂正する、削除する、情報を入手する権利、およびクロスコンテキスト行動広告のための販売や共有をオプトアウトする権利が与えられる場合があります。当社はその広告のために個人情報を販売または共有しません。該当する場合、機微な個人情報の利用制限を要求し、認定代理人を利用することもできます。法的権利を行使したことを理由に差別することはありません。リクエストを確認し、合法的な例外を適用する場合があります。

子供

CaloriePilotは子供向けではありません。お住まいの地域で法的に利用規約に同意できる場合を除き、サービスを使用しないでください。現地の法律で親または保護者の承認が必要な場合は、サービスを使用する前にその承認を得る必要があります。

セキュリティ

不正アクセス、紛失、誤用、改ざんから情報を保護するために設計された合理的な技術的、管理的、組織的対策を講じています。インターネットサービスやデバイスのストレージが完全に安全であることを保証することはできません。デバイス、認証情報、メールアカウントを保護し、アカウントが侵害されたと思われる場合は速やかに当社にご連絡ください。

クッキーと広告

The public website may use cookies or similar technologies that are necessary for site operation, security, preferences, or features you request. We do not use personal information for interest-based advertising. The application's first-party product measurement described above does not use a third-party advertising SDK. If we introduce optional third-party analytics, advertising, or similar technologies that require additional notice or consent, we will update the applicable notice before using them.

本ポリシーの変更

本サービス、プロバイダー、法律、または当社の慣行が変更された場合、本ポリシーを更新することがあります。新しいバージョンを掲載し、日付とバージョン番号を更新します。変更が重大である場合、法律で義務付けられている場合には追加の通知を行い、または新たな同意を求めることがあります。最新版は常に本ページおよびアプリケーションの法的情報画面から入手できます。

お問い合わせ

プライバシー、法的、またはサポートに関するお問い合わせは、こちらまでご連絡ください [email protected]. Please include enough information for us to identify your request, but do not send a password, verification code, or payment-card number.