プライバシーポリシー
最終更新: 2026-09-14
ログインしなければ、記録はこの端末の中だけに保存され、どこにも送信されません。
このページで説明しているのは、「Googleでログインして同期」を使ったときだけ取り扱う情報についてです。
1. 取り扱う情報
| 情報 | 内容 |
|---|
| Google アカウント | メールアドレス・表示名・アカウントの識別子。ログインした本人を特定するためだけに使います。パスワードは受け取りません（認証は Google の画面で行われます）。 |
| 記録データ | 体重・食事のテキスト・摂取カロリー・運動・気分・メモ・血液検査の結果・アプリの設定（表示名・目標・身長・生年月日・性別・配色など）。 |
| 写真 | 食事の写真・体型写真・検査結果票の写真。端末側で長辺1280pxに縮小したものを保存します。 |
| 接続情報 | ログイン端末の種別（ブラウザの User-Agent）と、最後に同期した日時。ログイン状態の管理のためだけに使います。 |
広告用の識別子・位置情報・連絡先・アクセス解析ツールは一切使っていません。
2. 利用目的
端末間で同じ記録を見られるようにする（同期）ためだけに使います。
それ以外の目的（広告・プロファイリング・機械学習の学習データ・統計の公表など）には利用しません。
3. 保存先
- 記録データ … Cloudflare D1（データベース）
- 写真 … Cloudflare R2（ファイル置き場）。公開URLは持たせておらず、ログインした本人からのリクエストにだけ返します。
これらは Cloudflare, Inc. の提供するサービス上に保存されます。
保存・処理は日本国外のサーバーで行われることがあります。
3の2. AIによるカロリー推定（プレミアム・無料お試し）
「✨ AIで推定」を押したときだけ、次の情報が外部へ送信されます。押さなければ送信されません。
- 送るもの … その食事の写真（端末で縮小したもの）と、入力した食事のテキスト。
体重・検査結果・表示名・メールアドレスなど、それ以外の情報は送りません。
その食事に既に登録されている写真がある場合は、その保存済みの写真を送信します。
推定のためにその場で新しく選んだ写真は、端末にもクラウドにも保存しません。
- 送り先 … Anthropic PBC の Claude API、または OpenAI, L.L.C. の API（いずれもアメリカ）。
どちらを使うかは当方の設定によります。
Anthropic／OpenAI の API 利用規約により、API 経由の入力はモデルの学習に使われません。
- 保存 … 送った写真とテキストを当方のサーバーには保存しません。
推定のためにその場で中継するだけです。
- 当方が残す記録 … 「何回使ったか」とやり取りしたトークン数だけです（料金の把握と不正利用の検知のため）。
- 推定結果は、利用者が「この値を使う」を押したときにだけ、その日の記録として端末（およびログイン中はクラウド）に保存されます。
3の3. 決済（プレミアム）
- 決済は Stripe, Inc. が処理します。クレジットカード番号などの決済情報を当方が受け取ることも、保持することもありません
（入力は Stripe の画面で行われます）。
- 当方が保存するのは、Stripe が発行した顧客ID・サブスクリプションID・契約の状態・次回更新日だけです。
- Stripe に登録された情報の取り扱いは、同社のプライバシーポリシーに従います。
4. 第三者提供
取得した情報を第三者へ提供・販売することはありません。
法令にもとづく開示請求があった場合を除きます。
（Google はログインの認証を行う立場であり、上記の記録データを受け取りません。
Cloudflare は保存場所を提供する立場です。
Anthropic および OpenAI は AI推定を押したときだけ写真とテキストを処理する立場、
Stripe はプレミアムの決済を処理する立場であり、いずれも記録データ全体を受け取りません。）
5. 保存期間と削除の方法
- アプリの 設定 →「アカウントと同期」→「アカウントを削除」 を実行すると、
クラウド上の記録・写真・ログイン情報をその場ですべて消去します。元に戻せません。
- 「ログアウト」はこの端末のログイン状態を解除するだけで、クラウドの記録は残ります。
- 設定の「すべて削除」はこの端末の中の記録だけを消します。クラウドの記録は残るので、
そちらも消したい場合は「アカウントを削除」を使ってください。
- ログインセッションは最後のログインから90日で失効します。
- AI推定の利用回数の記録と、プレミアムの契約状態も「アカウントを削除」で一緒に消去します。
このとき、Stripe 側のご契約も自動で解約（次回以降の更新を停止）します。
すでにお支払いいただいた期間の返金は行いません。また、アカウントを削除すると
その期間中もプレミアムの機能はご利用いただけなくなります。
期間の末日まで使い切りたい場合は、先に「設定 → プレミアム → お支払いの管理」から解約し、
期間が終わってからアカウントを削除してください。
なお、通信の状況によりこの自動解約に失敗することがあります。その場合はアプリが画面でお知らせします。
6. 安全管理
- 通信はすべて HTTPS です。
- ログイン用のトークンはそのままの形では保存せず、ハッシュ値だけを保存しています。
- 写真は本人のログイン状態を確認したうえでのみ配信します（公開リンクは存在しません）。
7. 未成年の方の利用
未成年の方は、保護者の同意を得たうえでご利用ください。
8. 変更
内容を変更したときは、このページを更新します。重要な変更はアプリ内でもお知らせします。
9. お問い合わせ
本ポリシーおよびデータの取り扱いに関するお問い合わせは、アプリの配布元までご連絡ください
（連絡先は配布元の案内をご確認ください）。
アプリに戻る
利用規約／特定商取引法に基づく表記
