プライバシーポリシー

• デバイス情報および識別子
• ログデータ（IPアドレス、ブラウザーの種類、閲覧したページ）
• 認証トークンおよびセッションデータ
• アプリの利用傾向、機能の利用状況およびエラーログ
• サブスクリプションおよび支払いデータ

集計情報および非識別化情報

当社は、情報をお客様に結び付けることができなくなるよう、集計、非識別化または匿名化することがあります。当社は、分析、調査およびサービスの改善のためにこれらの情報を利用および開示することがあります。また、法令により要求または許可される場合を除き、これらの情報を再識別しようとはしません。

2. 情報の利用方法

当社は、収集した情報を以下の目的で利用します。

• 当社のサービスの提供、維持および改善
• 取引の処理および関連情報の送信
• 技術的なお知らせおよびサポートメッセージの送信
• お客様からのコメントおよび質問への回答
• お客様がアップロードした写真のAIを活用した栄養分析など、お客様に合わせた体験の提供
• お客様が許可した場合のApple HealthKitおよびAndroid Health Connectとの連携
• サブスクリプション料金の処理および請求管理
• 製品のパフォーマンスの測定、エラーのデバッグおよび機能の改善
• 不正行為および不正利用の防止ならびにサービスの公正な利用の徹底
• 法的義務の遵守

3. 情報の共有

当社は、お客様の同意なく、お客様の個人情報を第三者に販売、取引またはその他の方法で移転しません。ただし、以下の場合を除きます。

• 当社のウェブサイトの運営および事業の遂行を支援するサービスプロバイダーとの共有
• 法令により要求される場合、または当社の権利を保護するために必要な場合
• 合併、買収または資産の売却に関連する場合

AIサービスとお客様の同意

写真、食品ラベルおよびメニューの分析、音声およびテキストによる食事の記録、レシピの読み込みおよび翻訳、食事の提案、インサイト、Calori AIチャットなど、一部の機能では第三者の人工知能（AI）サービスを利用します。お客様のデータがこれらのサービスに送信される前に、アプリは送信されるデータと受信者を説明し、お客様の許可を求めます。お客様が許可しない場合、これらのサービスにデータが送信されることはありません。

• 送信される情報：分析用に撮影した写真、入力または音声で伝えた食品の説明および音声録音、Calori AIに送信したメッセージと、回答に必要なプロフィール情報（年齢、性別、身長、体重および活動レベルなど）、目標および食事記録、ならびにCalori AIまたはインサイトで必要となる場合のApple HealthまたはHealth Connectの健康データ（歩数、消費エネルギー、睡眠、心拍数、心拍変動、呼吸数、血中酸素濃度および血糖値）。お客様のメールアドレスおよび支払い情報が送信されることはありません。
• 受信者：OpenRouterのゲートウェイ（OpenRouter, Inc.）を経由することが多いOpenAI、Google、AnthropicおよびSpaceX（xAI）。一部のGoogleへのリクエストはGoogle Cloud Vertex AIに直接送信され、Calori AIとのリアルタイム音声会話はOpenAIに直接送信されます。音声録音は、OpenRouterを経由してGroq, Inc.がホストするOpenAIのWhisperモデルにより文字起こしされます。
• 目的：写真の栄養推定やチャットでの回答など、お客様が求めた結果を生成し、Caloriに返すことのみを目的とします。
• 保護：これらのプロバイダーは当社の委託を受けてデータを処理します。その契約条件は、少なくとも本ポリシーと同等の保護水準を求め、その他の目的でのデータ利用を禁止しています。
• お客様の選択：アプリ内の「設定」→「AIデータ共有」から、いつでも許可または撤回できます。許可しない場合でも、検索、バーコードのスキャンまたは手入力によって食事を記録できます。

4. データセキュリティ

当社は、お客様の個人情報を不正アクセス、改ざん、開示または破壊から保護するため、適切なセキュリティ対策を講じています。ただし、インターネットを通じた情報の送信方法に、100%安全なものはありません。

5. データの保存期間

当社は、法令によりより長い保存期間が求められる場合を除き、当社のサービスを提供し、本プライバシーポリシーに記載された目的を達成するために必要な期間、お客様の個人情報を保存します。

• アカウント情報：お客様がアカウントを削除するか、削除を請求するまで保存
• 利用データ：分析およびサービスの改善のため、最長2年間保存
• 認証データ：お客様のアカウントの存続期間中およびその後30日間保存
• エラーログ：最長90日間保存
• 支払い情報：法令および決済処理業者の要件に従って保存

6. お客様の権利

お客様は、ご自身の個人情報について以下の権利を有します。

• アクセス：当社が保有するお客様の個人情報へのアクセスを請求する権利
• 訂正：不正確または不完全な情報の訂正を請求する権利
• 削除：お客様の個人情報およびアカウントの削除を請求する権利
• データポータビリティ：構造化され、機械で読み取り可能な形式でお客様のデータの写しを請求する権利
• 処理の制限：お客様の個人情報の処理の制限を請求する権利
• 異議申立て：特定の目的でのお客様の個人情報の処理に異議を申し立てる権利
• 同意の撤回：同意が処理の法的根拠となる場合に、データ処理への同意を撤回する権利

これらの権利を行使するには、お問い合わせフォームからご連絡ください。30日以内に回答します。

7. Cookieおよびトラッキング技術

当社は、お客様の利便性を高め、利用状況を分析し、パーソナライズされたコンテンツを提供するために、Cookie、ウェブビーコンおよび類似のトラッキング技術を使用します。Cookieの設定は、ブラウザーの設定から管理できます。

8. 第三者サービス

当社は、Google（Analytics、OAuth、Firebase、Cloud Storage）、RevenueCat（サブスクリプション管理）、OpenRouter、OpenAI、Google（Gemini、Vertex AI）、Anthropic、SpaceX（xAI）およびGroq（AI機能。「AIサービスとお客様の同意」を参照）、AppsFlyer（アトリビューション）、ならびにSentry（エラー監視）など、当社のサービスを提供するために複数の第三者サービスと連携しています。すべての第三者サービスには、適切なセキュリティ対策を維持することが求められており、当社へのサービス提供以外の目的でお客様の個人情報を使用することは禁止されています。

9. 国際データ移転

当社のサービスは世界各地で運営されています。お客様の個人データは、欧州連合および米国を含む、お客様の国または法域の外にあるサーバーに移転され、処理されることがあります。これらの地域では、データ保護法がお客様の国のものと異なる場合があります。国際的に移転されるお客様の情報を保護するため、当社は標準契約条項や審査済みの再委託先など、適切な保護措置を講じています。本サービスを利用することにより、お客様はこの国際データ移転に同意するものとします。

10. データ保護法の遵守

• GDPR：欧州連合のユーザー向け
• CCPA / CPRA：米国カリフォルニア州のユーザー向け
• PIPEDA：カナダのユーザー向け
• その他適用される現地のデータ保護法

11. データの削除およびアカウント管理

お客様は、いつでもアカウントおよびそれに関連するすべての個人データを削除する権利を有します。アプリの設定から直接削除するか、お問い合わせフォームから当社にご依頼いただけます。

削除される情報

• お客様のプロフィールおよび個人情報
• すべての食事記録および健康データ
• お客様の設定および環境設定
• お客様のサブスクリプションおよび支払い履歴
• アップロードされた写真および処理済み画像
• お客様のアカウントに関連付けられた分析データ

削除請求は、1～3営業日以内に処理されます。

12. App Storeおよびデバイスの許可

当社のアプリは、データの安全性、健康データおよびプライバシーに関する要件を含め、Apple App StoreおよびGoogle Play Storeのポリシーを遵守しています。Apple HealthKitおよびAndroid Health Connectとの連携には明示的な許可が必要です。健康データは、Calori AIおよびインサイトを含む、アプリのフィットネス、栄養および健康に関する機能にのみ使用されます。これらの機能から「AIサービスとお客様の同意」に記載されたAIプロバイダーにデータが送信されるのは、お客様が許可した場合に限られます。健康データが広告またはマーケティングに使用されたり、販売されたりすることはありません。健康データは、送信中および保存時に暗号化され、お客様の明示的な同意なく他の第三者と共有されることはありません。デバイスの許可は、いつでもお使いのデバイスの設定から撤回できます。

13. お子様のプライバシー

当社のサービスは13歳未満のお子様を対象としておらず、13歳未満のお子様は利用できません。当社は、13歳未満の方から故意に個人情報を収集することはありません。13歳未満のお子様が当社に個人情報を提供したと思われる場合は、当社にご連絡ください。当社は当該情報を削除します。

14. 第三者のリンクおよびサービス

当社のサービスには、第三者のウェブサイト、アプリまたはサービスへのリンクや連携が含まれることがあります。本プライバシーポリシーはこれらの第三者には適用されず、当社はそれらのコンテンツ、プライバシー慣行または情報の取り扱いについて責任を負いません。情報を提供する前に、各第三者のプライバシーポリシーをご確認ください。

15. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。更新内容は、改定後の発効日とともに本ページに掲載されます。重要な変更がある場合、該当する場合には、本サービス内のお知らせまたはメールでお客様に通知します。発効日以降も本サービスを継続して利用することにより、お客様は更新後のポリシーに同意したものとみなされます。