プライバシーポリシー

1. 取得する情報と利用目的

1. アカウント情報：Googleアカウント、Apple Account、またはメールアドレスとパスワードによる登録・ログインの際に提供されるメールアドレス、アカウント識別子などを、本人確認、アクセス管理、利用者への連絡のために利用します。Appleでログインした場合、Appleが初回に提供する氏名を受け取ることがあり、「メールを非公開」を選んだ場合はAppleが発行する転送用のアドレスを受け取ります。パスワードは当社が委託する認証基盤で管理し、当社が平文で扱うことはありません。
2. 記録と会話：利用者が入力した会話、食事、体重、体脂肪率、運動（筋トレのセットを含む）、睡眠、体調、体力テスト、栄養値（カロリー・たんぱく質・脂質・炭水化物）、目標・計画、プロフィール、献立、食材、買い物リスト、予定、表示や週の始まりなどの設定を、記録の保存・表示・訂正、AIによる相談への回答、記録の整理のために利用します。また、AIが特定できなかった食品や商品の名前を、食品のデータの充実のために利用します（第3条3項）。
3. AIが作成する情報：入力内容をもとにAIが作成した回答、記録の整理結果、栄養値の推定（「推定」と区別して保存します）、計画や見通しの提案も、あなたの記録として保存します。
4. 購入情報：有料プランを購入した場合、Google Play または App Store から、購入の状態、商品、購読期間、自動更新の有無、取引・注文の識別子を受け取り、購入の確認、クレジットの付与、不正防止のために利用します。購入とあなたのアカウントを対応付けるため、当社が発行する識別子をストアへ渡します。カード番号などの支払情報は受け取りません。
5. AIクレジットの利用状況：付与の種類（毎月の無料、特典、有料プランなど）ごとの付与量・有効期限・消費量・残量、特典の受け取り、特典の判定に使う振り返りの相談の記録などを、クレジットの管理と表示のために記録します。
6. 技術情報：利用日時、リクエストに関する情報、IPアドレス、エラー情報などを、サービスの提供、不正利用の防止、障害対応に必要な範囲で取り扱います。
7. お問い合わせ情報：お問い合わせ時にいただくメールアドレス、氏名、ご相談内容などを、対応と必要な連絡のために利用します。
8. 通報情報：AIの回答を通報した場合、選択した回答、通報理由、受付に必要な情報を、不適切な出力の調査と安全対策の改善のために利用します。

当社は、これらの情報を広告のために利用したり、販売したりしません。

2. 健康に関する情報

1. 記録や会話には、体重、食事、体調など健康に関する情報が含まれます。これらは地域によっては、要配慮個人情報、特別な種類の個人データ、消費者の健康データなどとして特に保護される情報に当たる場合があります。
2. 当社は健康に関する情報を、あなたが求めた記録と相談の提供、およびその安全な運営のためだけに利用します。広告のためのプロフィールの作成、販売、雇用や保険の判断のための提供は行いません。
3. 健康情報の同意：健康に関する情報の取得・保存・利用（AIによる推定を含みます）は、アプリ内での明示的な同意（健康情報の取り扱いへの同意）に基づきます。この同意は、第3条のAIへの送信の同意とは別にお願いするものです。
4. 同意の取り消し：健康情報の同意は、アプリの「プライバシーとAI」またはcontact@hyucode.comへのご連絡で、いつでも取り消せます。取り消した後は、健康に関する情報の新たな記録と、AIによる相談・処理を行いません。保存済みの情報は、あなたが閲覧・削除・書き出しできるよう、あなたが削除するか退会するまで保持します。削除をご希望の場合は、記録の削除または退会で消去できます。
5. 本サービスは医療サービスではなく、健康に関する情報を診断や治療のために利用することはありません。
6. ご自身の利用に必要な範囲で入力し、他の方の情報は入力しないでください。

3. AIサービスの利用

1. 送信する情報：回答の生成と記録の整理のため、相談内容に応じて必要な会話、記録、目標、プロフィールなどを、OpenAIのAPIへ送信します。送信する情報には健康に関する情報が含まれます。
2. 食品の検索：食事の栄養値を推定するため、会話に含まれる食品名などの語をOpenAIのAPIで処理し、食品成分のデータから近い食品を探します。
3. 食品データのためのウェブ検索：AIが会話から特定できなかった食品や商品の名前は、食品のデータを充実させるため、あなたへの回答とは別の処理で、OpenAIのウェブ検索機能を使って調べることがあります。このとき送るのは食品や商品の名前だけで、あなたのアカウント情報（メールアドレス、アカウント識別子など）や会話のその他の内容は送りません。調べた結果は、あなたと結び付かない共有の食品データとして保存し、栄養値の推定に使うことがあります。
4. 同意と撤回：AIへの送信は、アプリ内での明示的な同意に基づきます。同意はアプリの「プライバシーとAI」、またはcontact@hyucode.comへのご連絡で、いつでも取り消せます。取り消した後は新たなAIへの送信を止めます。送信済みの情報を取り戻すものではなく、保存済みの会話や記録を自動で削除するものでもありません。取り消した後も、記録の閲覧・修正・削除、書き出し、退会はできます。取り消しのために新しい規約へ同意する必要はありません。
5. 学習への利用：OpenAI APIへ送信したデータは、同社の標準的な取り扱いでは、モデルの学習に使用されません。当社が利用者の情報を別の学習目的で利用することはありません。利用する場合は、事前に目的と条件をお知らせし、必要な同意を得ます。
6. 外部での保持：OpenAIは、不正利用の監視などのため、送信された情報を通常最大30日間保持します（法令や安全上の理由により延長される場合があります）。処理は日本国内に限定されません。詳しくはOpenAIのデータ管理に関する説明をご確認ください。

4. 委託先と国外での処理

当社は、次の事業者に、サービスの提供に必要な範囲で情報の取り扱いを委託しています。委託先とは契約により利用目的とアクセスを必要な範囲に限っています。

• Supabase：認証、記録・会話の保存。主な処理地域：日本（東京）※一部の処理は国外の場合があります
• Google Cloud / Firebase：API・公式サイトの運用と配信、バックアップ、アプリの利用状況・障害・処理速度の分析（第6項）。主な処理地域：日本（東京）ほか
• OpenAI：AIによる回答、記録の整理、食品の検索、食品データのためのウェブ検索（送るのは食品・商品の名前だけ）。主な処理地域：米国ほか
• Amazon Web Services（Amazon SES）：登録確認・パスワード再設定メールの送信。主な処理地域：日本（東京）
• Sentry：任意の診断情報（第6項）。主な処理地域：米国

データベースを東京に置いていることは、すべての処理が日本国内で行われることを意味しません。米国など日本国外の委託先には、当社との契約（データ処理契約）により、個人情報保護法が求める水準の個人情報の取り扱いを義務づけ、日本の個人情報保護法の基準に適合する体制を整えたうえで委託しています。当社は、その実施状況を定期的に確認します。講じている措置の内容は、ご請求があれば提供します。

5. 第三者への提供とストア・ログインの提供者

1. 当社は、サービスの提供に必要な委託を行う場合、本人の同意がある場合、法令に基づく場合などを除き、個人データを第三者へ提供しません。
2. Google（Googleログイン、Google Play）とApple（Appleでサインイン、App Store）は、ログインと購入・支払いを、各社の利用規約とプライバシーポリシーに基づいて独自に取り扱います。支払情報や購入履歴の管理はこれらの事業者が行います。

6. 利用状況・品質の分析と任意の診断情報

1. 不具合の調査と修正のため、任意で診断情報を外部サービスSentryへ送信できます。初期設定はオフです。アプリの設定で有効にすると、この端末の同じアカウントで同意が記憶され、次回の起動にも引き継がれます。ログアウトやアカウントの切り替えでは送信を停止し、設定をオフにするか退会すると記憶を削除します。設定から以後の送信を止められますが、すでに行われた送信は取り消せません。広告や利用者の追跡には使用しません。 これとは別に、設定の「利用状況と品質の分析」で、Firebase Analytics・Crashlytics・Performanceへの送信をまとめて選べます。初期設定はオンで、いつでもオフにできます。この設定はアカウントではなく端末に保存され、ログアウトやアカウント切替の後も続きます。オフまたはアカウント削除で今後の送信を止められます。送信済みデータは取り消せません。
2. 送信する診断情報は、エラーの大まかな分類、アプリのバージョン、本番・開発の区分、プログラム内の不具合の場所などに限ります。会話や健康記録の本文、アカウント識別子、エラーの詳細、端末識別子、操作履歴、添付ファイルは含めない処理を行います。Sentryのデータ保管先は米国です。通信時には送信元のIPアドレスが伝わりますが、保存する診断イベントからIPアドレスを除去する設定を行っています。完全な匿名性を保証するものではありません。 Firebase（Google）には、固定の画面名・操作の成否・処理時間と、SDKが取得するアプリ版、端末・OS・ネットワークの情報、アプリインスタンスやインストールの識別子、ネイティブクラッシュ情報などが送信されます。通信に伴いIPアドレスも送られ、地域の推定に使われます。ストアの購入・定期購入イベントの商品IDや価格が自動計測される場合もあります。アプリからチャット本文、健康記録、アカウントID、メールアドレスは付加しません。Dartのエラー本文や任意のファイルパスは除き、許可したソース位置だけを送ります。ネイティブクラッシュの内容はSDKが処理します。HTTPのURLの自動計測は無効にしています。広告IDの取得、広告向けのデータ利用とパーソナライズは無効にしています。Firebaseの計測は匿名性を保証するものではありません。Googleは米国を含む国外でデータを処理することがあります。
3. 診断イベントは、Sentryが受信した時点の当社の契約プランに応じ、有料プランでは90日間、無料プランでは30日間、通常の保存領域に保持されます。外部事業者のバックアップ等から同時に消去されることを保証するものではありません。 Firebaseのデータは各サービスの保持期間とプロジェクトの設定に従って保持されます。設定をオフにするとAnalyticsの端末内データをリセットし、Crashlyticsの未送信レポートの削除を要求します。送信済みのデータ、SDKの処理中の通信、提供元のバックアップの同時削除は保証しません。

7. 安全管理

通信の暗号化、本人認証、利用者単位のデータ分離、アクセス権限の制限、秘密情報の分離管理により情報を保護します。会話や記録の本文、認証情報を通常の運用ログへ出力しない設計としています。運営者が保守やお問い合わせの対応で情報を扱う場合は、多要素認証と権限の制限のもと、目的に必要な範囲に限ります。

8. 保存期間、削除、バックアップ

1. 会話や記録は、サービスの提供に必要な間、または退会・削除のご依頼があるまで保持します。ログアウトやアプリのアンインストールでは、保存済みのデータは削除されません。
2. 記録を修正・削除すると記録には反映されますが、その記録に触れた過去の会話はそのまま残ります。
3. 退会：アプリのアカウント画面から、パスワード、Google、またはAppleで再認証して退会を申請できます。ログインできない場合はcontact@hyucode.comで受け付け、本人確認のうえ対応します。退会では、認証アカウント、会話、記録、プロフィール、目標・計画、設定、同意の情報、購入とクレジット（特典を含みます）の記録を削除します。処理に失敗した場合は自動で再試行します。Appleでログインしている場合は、退会時にAppleとの連携（トークン）を失効させます。
4. 定期購入：退会しても、Google Play・App Storeの定期購入は解約されません。ストアで別途解約してください。
5. バックアップと削除台帳：通常のバックアップは30日、復元時に削除済みのデータが戻ることを防ぐための最小限の削除台帳（ユーザーIDと受付IDなど）は60日を保持期間とし、期間が過ぎたものから順次削除します。バックアップから復元する場合は、復元前に受け付けた削除要求を再び適用してから利用を再開します。
6. ログなど：サーバーのリクエストログ（IPアドレスを含む）は、配信基盤の既定で30日間保持されます。外部AIと診断情報にはそれぞれの保持期間が適用され、すべての保存先から同時に消去されるものではありません。

9. あなたの権利と行使の方法

1. アプリ内で、記録の確認・修正・削除、健康情報の同意とAI送信の同意の取り消し、任意の診断の停止、退会ができます。
2. 保存データの書き出しは、公式サイトの「データの書き出し」ページで、アプリと同じアカウント（Googleまたはメールアドレス）でログインして行えます。Appleでログインしている方、その他の方法をご希望の方は、contact@hyucode.comへご連絡ください。
3. アカウントを残したままの全データの削除、利用目的の通知、開示、訂正、利用停止、第三者提供の停止など、その他のご請求はcontact@hyucode.comで受け付けます。本人確認のうえ、適用法令に従って対応し、応じられない場合は理由を説明します。本人確認のために、健康情報の詳細、パスワード、認証コードの提出を求めることはありません。
4. お住まいの地域の法令により、上記に加えて権利が認められる場合があります（例：処理への異議、データポータビリティ、同意の撤回、決定への不服申立て）。当社の対応にご不満がある場合は、再検討を求めることができ、お住まいの地域の個人情報保護の監督機関に苦情を申し立てることもできます。

10. 公式サイトのCookie等

公式サイトでは、当社が追加する広告用のトラッカーやアクセス解析ツールは使用していません。サイトの配信や安全管理のため、配信基盤がアクセス情報を処理する場合があります。「データの書き出し」ページでは、ログインの維持に必要なCookieだけを使用します。公式サイトには健康情報を入力するフォームは設けていません。

11. 18歳未満の方

本サービスは18歳以上の方を対象としており、18歳未満の方の情報を意図して取得することはありません。18歳未満の方の情報が登録されていることが分かった場合は、削除します。

12. 改定とお問い合わせ

取り扱いを変更する場合は、本ページの更新などによりお知らせし、法令上必要な場合は同意を得ます。重要な変更は、アプリで改めて確認をお願いする場合があります。

本ポリシーは日本語を正文とします。日本語版と他の言語による版との間に相違または矛盾がある場合は、日本語版が優先します。