プライバシーポリシー

1. 収集する情報

当社は、お客様がアカウントを作成したり、当社のサービスを利用したり、サポートを求めたりする際に、お客様から直接提供される情報を収集します。

個人情報

• 氏名およびメールアドレス
• プロフィール情報（年齢、体重、身長、フィットネス目標）
• 食事および運動記録
• Android Health ConnectおよびApple HealthKit連携からの健康データ
• 支払い情報（第三者プロバイダーによって安全に処理されます）
• Googleアカウント情報（Google OAuthログインを使用する場合）
• プロフィール写真およびその他のアップロードされたコンテンツ
• AIを活用した栄養分析のための写真アップロード
• 音声ログを使用する際の音声録音（お客様が説明する食品や活動を特定するために転写および処理されます）

健康データの収集

お客様の明示的な許可を得て、以下の健康データを収集する場合があります。

• 体重および身体測定値：栄養およびフィットネス追跡のため
• 活動データ：歩数、運動時間、身体活動
• 睡眠データ：睡眠時間および睡眠の質に関する指標
• 心拍数データ：安静時および活動時の心拍数情報
• 栄養データ：食事摂取量および栄養情報
• フィットネス目標：個人のフィットネスおよび健康目標

重要：すべての健康データの収集にはお客様の明示的な同意が必要であり、デバイス設定を通じていつでも取り消すことができます。

デバイス識別子

当社は、以下の目的のためにデバイス識別子を収集します。

セキュリティと不正防止

当社は、アカウントの悪用を検出し、不正行為を防止し、サービスの公正な利用を徹底するために、以下のデバイス識別子および認証信号を収集します。

• iOS：Identifier for Vendor (IDFV) およびキーチェーンベースの識別子
• Android：Android ID、Google Services Framework ID、およびMediaDRM ID
• Apple DeviceCheck：アプリの再インストールおよびアカウントのリセット後も保持されるデバイスごとの2ビット。以前に悪用に関連付けられたデバイスを検出するために使用されます。
• Android Play Integrity：GoogleのPlay Integrity APIとDevice Recallを使用して、デバイスの整合性を確認し、再インストール後も保持されるデバイスごとのリコールビットを維持します。

これらの識別子および認証信号は当社のサーバーに保存され、第三者と共有されることはありません。これらはセキュリティ目的のみに使用されます。

アトリビューションとキャンペーン測定

ユーザーがどのように当社のアプリを発見し、マーケティングキャンペーンの効果を測定するかを理解するために、お客様の同意を得て広告識別子を収集します。

• iOS IDFA：App Tracking Transparencyプロンプトを通じてお客様の明示的な同意を得た場合にのみ収集されます。当社の広告効果測定パートナー（AppsFlyer）およびサブスクリプションプラットフォーム（RevenueCat）と共有されます。
• Android Advertising ID (GAID)：キャンペーンのアトリビューションに使用されます。AppsFlyerおよびRevenueCatと共有されます。Androidデバイス設定の「広告」でこの識別子をリセットまたは無効にすることができます。

これらの広告識別子は、アトリビューション分析およびサブスクリプション収益測定のみに使用されます。これらはアプリ内で広告を配信するために使用されることはありません。デバイス設定を通じて、いつでも広告識別子の収集をオプトアウトできます。

利用情報

• デバイス情報および識別子
• ログデータ（IPアドレス、ブラウザの種類、訪問ページ）
• 認証トークンおよびセッションデータ
• アプリの使用パターン、機能の操作、およびエラーログ
• サブスクリプションおよび支払いデータ

集計および匿名化された情報

当社は、お客様にリンクできなくなるように情報を集計、匿名化、または匿名化する場合があります。当社は、分析、研究、およびサービス改善のためにそのような情報を使用および開示することができ、法律で義務付けられているか許可されている場合を除き、再識別を試みることはありません。

2. お客様情報の利用方法

当社は、収集した情報を以下の目的で利用します。

• サービスの提供、維持、および改善
• 取引の処理および関連情報の送信
• 技術的な通知およびサポートメッセージの送信
• お客様のコメントおよび質問への対応
• お客様がアップロードした写真のAIを活用した栄養分析を含む、お客様の体験のパーソナライズ
• お客様が許可を与えた場合のApple HealthKitおよびAndroid Health Connectとの連携
• サブスクリプション支払いの処理および請求の管理
• 製品のパフォーマンス測定、エラーのデバッグ、および機能の改善
• 不正行為、悪用を防止し、サービスの公正な利用を徹底する
• 法的義務の遵守

3. 情報共有

当社は、お客様の同意なしに、お客様の個人情報を第三者に販売、取引、またはその他の方法で転送することはありません。ただし、以下の場合は除きます。

• 当社のウェブサイトの運営および事業の遂行を支援するサービスプロバイダーと共有する場合
• 法律で義務付けられている場合、または当社の権利を保護するために必要な場合
• 合併、買収、または資産売却に関連する場合

4. データセキュリティ

当社は、お客様の個人情報を不正なアクセス、改ざん、開示、または破壊から保護するために、適切なセキュリティ対策を実施しています。ただし、インターネットを介した送信方法で100%安全なものはありません。

5. データ保持

当社は、当社のサービスを提供し、本プライバシーポリシーに記載された目的を達成するために必要な期間、お客様の個人情報を保持します。ただし、法律によりより長い保持期間が義務付けられている場合はこの限りではありません。

• アカウント情報：お客様がアカウントを削除するか、削除を要求するまで保持されます。
• 利用データ：分析およびサービス改善のために最大2年間保持されます。
• 認証データ：お客様のアカウントの期間に加えて30日間保持されます。
• エラーログ：最大90日間保持されます。
• 支払い情報：法律および決済処理業者の要件に従って保持されます。

6. お客様の権利

お客様は、お客様の個人情報に関して以下の権利を有します。

• アクセス：当社が保有するお客様の個人情報へのアクセスを要求する権利
• 訂正：不正確または不完全な情報の訂正を要求する権利
• 削除：お客様の個人情報およびアカウントの削除を要求する権利
• データポータビリティ：構造化された機械可読形式でお客様のデータのコピーを要求する権利
• 処理の制限：お客様の個人情報の処理の制限を要求する権利
• 異議：特定の目的のためのお客様の個人情報の処理に異議を唱える権利
• 同意の撤回：同意が法的根拠である場合、データ処理に対する同意を撤回する権利

これらの権利を行使するには、privacy@calori.comまでご連絡ください。30日以内に返信いたします。

7. クッキーおよび追跡技術

当社は、お客様の体験を向上させ、利用状況を分析し、パーソナライズされたコンテンツを提供するために、クッキー、ウェブビーコン、および類似の追跡技術を使用します。ブラウザの設定を通じてクッキーの設定を制御できます。

8. 第三者サービス

当社は、Google (Analytics, OAuth, Firebase, Cloud Storage)、RevenueCat (サブスクリプション管理)、OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (AI分析)、AppsFlyer (アトリビューション)、Sentry (エラー監視) など、当社の体験を提供するためにいくつかの第三者サービスと連携しています。すべての第三者サービスは、適切なセキュリティ対策を維持することが義務付けられており、お客様の個人情報を当社へのサービス提供以外の目的で使用することは禁止されています。

9. 国際的なデータ転送

当社のサービスはグローバルに運営されています。お客様の個人データは、お客様の国または管轄区域外のサーバー（欧州連合および米国を含む）に転送され、処理される場合があります。これらの国では、データ保護法がお客様の国の法律と異なる場合があります。当社は、国際的に情報が転送される際に、標準契約条項や審査済みのサブプロセッサーなどの適切な保護措置を講じてお客様の情報を保護します。サービスを利用することにより、お客様はこの国際的なデータ転送に同意するものとします。

10. データ保護法への準拠

• GDPR：欧州連合のユーザー向け
• CCPA / CPRA：米国カリフォルニア州のユーザー向け
• PIPEDA：カナダのユーザー向け
• その他の適用される地域のデータ保護法

11. データ削除とアカウント管理

お客様は、いつでもアカウントと関連するすべての個人データを削除する権利を有します。これはアプリの設定から直接行うか、support@calori.comまでお問い合わせください。

削除されるもの

• お客様のプロフィールおよび個人情報
• すべての食事記録および健康データ
• お客様の設定および環境設定
• お客様のサブスクリプションおよび支払い履歴
• アップロードされた写真および処理された画像
• お客様のアカウントに関連付けられた分析データ

削除リクエストは1～3営業日以内に処理されます。

12. App Storeおよびデバイスの許可

当社のアプリは、Apple App StoreおよびGoogle Play Storeのポリシー（データセキュリティ、健康データ、プライバシー要件を含む）に準拠しています。Apple HealthKitおよびAndroid Health Connectとの連携には明示的な許可が必要です。健康データは、当社のアプリ内でのフィットネスおよび栄養追跡にのみ使用され、転送中および保存中に暗号化され、お客様の明示的な同意なしに第三者と共有されることはありません。デバイス設定を通じて、いつでもデバイスの許可を取り消すことができます。

13. 子供のプライバシー

当社のサービスは、13歳未満の子供を対象としておらず、利用できません。当社は、13歳未満の者から意図的に個人情報を収集することはありません。13歳未満の子供が当社に個人情報を提供したと思われる場合は、削除できるよう当社にご連絡ください。

14. 第三者リンクおよびサービス

当社のサービスには、第三者のウェブサイト、アプリ、またはサービスへのリンクや連携が含まれる場合があります。本プライバシーポリシーはこれらの第三者には適用されず、当社はそれらのコンテンツ、プライバシー慣行、またはお客様の情報の取り扱いについて責任を負いません。情報を第三者に提供する前に、必ずその第三者のプライバシーポリシーを確認してください。

15. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。更新は、改訂された発効日とともにこのページに掲載されます。変更が重要な場合は、サービス内の通知または該当する場合は電子メールでお客様に通知します。発効日以降もサービスを継続して利用することにより、お客様は更新されたポリシーに同意したものとみなされます。