Privacy Policy
プライバシーポリシー
パシャミール（英語名 ChronoBite。以下「本アプリ」）の運営者（以下「当方」）は、本アプリおよびウェブサイト pashameal.com（以下あわせて「本サービス」）において取得する個人情報を、個人情報の保護に関する法律その他の関係法令に従い、以下のとおり取り扱います。
1. 運営者
本サービスは現在、個人開発プロジェクトとして運営しています。App Store / Google Play での正式公開時には法人による運営に移行する予定で、その際は本ポリシーを改定してお知らせします。
| 運営者 | 鈴木 政隆（個人） |
|---|---|
| 連絡先 | masataka.suzuki@chronobite.com |
| 住所 | 個人情報の保護に関する法律に基づくご請求があった場合、上記の連絡先から遅滞なくお知らせします。 |
2. 取得する情報
本アプリは、アカウント登録（メールアドレスやパスワードの入力）なしで利用できます。Google サインインは任意です。取得する情報は次のとおりです。
| 情報 | 内容 |
|---|---|
| 食事候補の写真 | 端末内の判定で「食事の写真らしい」と判断された写真だけを、長辺 1024 ピクセルに縮小したうえで当方のサーバーに送ります（詳細は「3. 写真の取り扱い」）。 |
| 写真に付随する情報 | 食事候補の写真を送る際に、端末内での写真の識別子（写真そのものやファイル名ではなく、端末が写真に付ける ID）、撮影日時とタイムゾーン、取得経路（自動検出か手動選択か）、端末内判定のスコアとその判定プログラムのバージョンをあわせて送ります。同じ写真の二重解析を防ぎ、端末内判定の精度を分析するために使います。 |
| 解析結果 | 写真から AI が推定した料理名、分量、カロリー、たんぱく質・脂質・炭水化物の量、食事の時刻と区分（朝食・昼食など）、およびあなたが行った修正の内容。 |
| プロフィール（任意） | 生年月日、性別（「回答しない」を選べます）、身長、体重、目標（減量・維持・増量）、活動量。すべて任意で、入力しなくても利用できます。 |
| 利用者識別子 | Firebase Authentication が発行する匿名の利用者 ID。Google サインインを行わない限り、氏名やメールアドレスとは結び付きません。 |
| Google アカウント情報（任意） | 設定画面から任意で Google サインインを行った場合、Google から提供されるメールアドレス、表示名、Google アカウントの識別子を利用者 ID に紐付けて保持します。機種変更時などにデータを引き継ぐために使い、これ以外の目的には使いません。 |
| 端末・利用状況の情報 | 画面の表示、権限の許可状況、写真の走査回数、修正の種類などの操作の統計、アプリのバージョン、OS の種類、クラッシュ時の診断情報（「10. 利用状況の計測」）。 |
| お問い合わせ・β参加の情報 | ウェブサイトのフォームやメールでお送りいただいたメールアドレス、端末の種類、お問い合わせ内容。 |
本アプリは、位置情報、連絡先、健康データ（ヘルスケア / Google Fit など）を取得しません。
3. 写真の取り扱い
本アプリの中心となる写真の取り扱いは、次の方針で設計しています。
- 写真ライブラリ全体を送ることはありません。写真が食事の写真かどうかの一次判定は、あなたの端末の中で行います。この判定のために写真が端末の外に出ることはありません。
- 送るのは食事候補の縮小画像と、その付随情報だけです。端末内で食事候補と判定された写真だけを、長辺 1024 ピクセルに縮小し、「2. 取得する情報」の付随情報とあわせて当方のサーバーに送ります。AI による判定のため、ごく一部の食事以外の写真が候補として送られる場合があります。
- 送った写真は解析後に削除します。サーバー上の画像は AI 解析が終わり次第削除し、遅くとも受信から 1 日程度で自動的に消去します。ストレージの復元用領域からも最長 7 日で消えます。サーバーに保存し続けるのは解析結果（料理名や栄養の数値など）と付随情報だけで、写真そのものは保存しません。
- アプリ内の写真表示は端末内の写真を使います。タイムラインに表示する写真は、あなたの端末の写真ライブラリから直接読み込んでいます。
- アクセス範囲はあなたが選べます。iOS の「選択した写真のみ」など、OS が提供する限定的なアクセスでも利用できます。
4. 利用目的
- 食事写真から食事記録（料理名、分量、カロリー、栄養素、食事時間）を作成し、タイムラインとして表示するため
- プロフィールをもとに 1 日の目標摂取量の目安を計算し、記録と比較して表示するため（プロフィールはこの目的以外には使いません）
- Google サインインを行った場合に、機種変更時などにあなたの記録を引き継ぐため
- あなたが行った修正を反映し、判定・推定の精度を改善するため（写真の付随情報は、同じ写真の二重解析の防止と、端末内判定の精度分析に使います）
- 本サービスの安定した提供、不具合の調査、不正利用の防止のため
- β版のご案内、お問い合わせへの回答のため
取得した情報を広告配信の目的で利用したり、第三者に販売したりすることはありません。将来、研究目的での利用を行う場合は、あらかじめ別途同意をいただきます。
5. 第三者への提供・委託
当方は、法令に基づく場合を除き、あなたの同意なく個人情報を第三者に提供しません。本サービスの提供にあたり、次の事業者に情報の処理を委託しています。
| 事業者 | 用途 | 取り扱う情報 |
|---|---|---|
| Google Cloud / Firebase（Google LLC） | サーバー・データベース・一時的な画像保管、認証、利用状況の計測、クラッシュ報告 | 解析結果、プロフィール、匿名の利用者 ID、Google アカウント情報（サインインした場合）、食事候補の縮小画像（解析までの一時保管）、端末・利用状況の情報 |
| OpenAI（OpenAI, L.L.C.） | 画像 AI による料理と栄養の推定 | 食事候補の縮小画像、解析の指示文（プロンプト）、AI が生成した解析結果（料理名・栄養の推定値）。OpenAI はこれらの入力と出力を不正利用の監視のために最長 30 日保持したうえで削除します |
| Google（Gemini API） | 画像 AI による料理と栄養の推定（OpenAI で解析できなかった場合の予備） | 上記と同じ入力と出力。Google はこれらを不正利用の監視のために最長 55 日保持したうえで削除します |
| Apple（TestFlight） | iOS β版アプリの配布 | Apple の規約に基づく配布・インストールの情報（テスターのメールアドレスなど） |
| Google（Firebase App Distribution） | Android β版アプリの配布 | テスターのメールアドレス、端末とインストールの情報。β期間の終了後、テスターの登録を削除します |
AI 事業者への画像の送信は、その事業者が当方のデータを自社モデルの学習に利用しない条件（API の利用規約・設定）で行います。上記の保持期間は各社が公表する方針に基づくもので、変更された場合は本ポリシーを更新します。
外国にある第三者への提供について。当方のサーバーとデータベースは Google Cloud の東京リージョン（日本）に置いています。一方、上記の AI 事業者（OpenAI、Google の Gemini API）および Firebase の一部サービス（認証、利用状況の計測、クラッシュ報告、β版の配布）は、主にアメリカ合衆国で情報を処理し、各社の規約に基づき、その他の国にある各社または委託先の設備で一時的に処理・保管される場合があります。
- アメリカ合衆国をはじめとする各国の個人情報保護制度の概要は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。
- これらの事業者は、当方との契約（各社の API 利用規約およびデータ処理に関する条項）に基づき、受け取った情報を当方のサービス提供のためにのみ処理し、自社モデルの学習に利用せず、適切な安全管理措置を講じることを約束しています。
- クローズドアルファ期間中は、参加のご案内に本ポリシーへのリンクと上記の国外での処理の説明を添え、参加に同意いただいた方にのみアプリをお渡しします。一般公開時には、最初の写真送信の前にアプリ内で同意を確認する画面を設けます。
- 提供先の事業者が講じる措置について詳しい情報をご希望の場合は、「13. お問い合わせ」の連絡先までご請求ください。
6. 保存期間
| 食事候補の写真 | AI 解析が終わり次第削除。遅くとも受信から 1 日程度で自動消去（ストレージの復元用領域からは最長 7 日）。AI 事業者側の保持は「5. 第三者への提供・委託」のとおり |
|---|---|
| 解析結果・写真の付随情報・プロフィール・Google アカウント情報 | あなたが削除するか、アカウントを削除するまで |
| 端末・利用状況の情報 | Firebase の標準の保持期間（最長 14 か月） |
| お問い合わせ・β参加の情報 | 対応の完了後、または β期間の終了後、合理的な期間内に削除 |
削除した情報は、データベースのバックアップからも一定期間後に自動的に消去されます。
7. 削除と開示等の請求
本アプリの「設定 → データとアカウント → すべてのデータを削除」から、サーバー上の解析結果とプロフィール、利用者 ID（Google アカウント情報を含む）、端末内のデータをいつでも削除できます。削除を受け付けた時点でアカウントは無効になり、それ以降そのデータが本サービスで利用されることはありません。サーバー上のデータの消去は通常は数分以内に完了し、システム障害があった場合も受け付けから 2 日以内に自動で再実行されます。完了しない場合や、削除の確認をご希望の場合は「13. お問い合わせ」の連絡先までご連絡ください。
アプリを利用できない場合や、保有個人データの開示・訂正・利用停止などをご希望の場合は、「13. お問い合わせ」の連絡先までご連絡ください。ご本人であることを確認のうえ、法令に従って対応します。匿名の利用者 ID しか保持していない情報については、ご本人と紐付けて特定できないため、開示等に応じられない場合があります。
8. 安全管理
- 端末とサーバー間の通信はすべて暗号化（HTTPS）しています
- サーバーへのアクセスは認証済みのアプリと利用者に限定し、写真の一時保管場所は本人以外がアクセスできないように制御しています
- サーバーに送る写真を必要最小限（食事候補のみ・縮小画像のみ・解析後は削除）に絞ることで、万一の漏えい時の影響を小さくしています
- 利用状況の計測やクラッシュ報告に、写真の内容、料理名、写真の識別子を含めていません
9. 年齢制限
本アプリは 13 歳以上の方を対象としています。13 歳未満の方は本アプリを利用できません。13 歳未満の方の情報を取得したことが判明した場合は、速やかに削除します。
10. 利用状況の計測
本アプリは、サービスの改善と不具合の調査のために Firebase Analytics および Firebase Crashlytics（いずれも Google LLC が提供）を利用しています。記録するのは、画面の表示、権限の許可状況、写真の走査回数、修正の種類といった操作の統計と、クラッシュ時の診断情報（端末の機種、OS のバージョン、アプリのバージョン、エラーの内容）です。写真の内容、料理名、写真の識別子は送りません。
11. ウェブサイトについて
ウェブサイト pashameal.com は Cloudflare のサービスで配信しています。サイトの表示にあたり、Cloudflare がセキュリティと配信のためにアクセス情報（IP アドレスなど）を処理します。フォントの表示に Google Fonts を利用しており、フォントファイルの取得時にあなたのブラウザから Google に IP アドレスが送られます。ウェブサイトでは、広告や行動追跡のための Cookie を使用していません。
12. 改定
本ポリシーは、機能の追加や法令の改正、運営体制の変更（法人化など）に応じて改定することがあります。重要な変更を行う場合は、本サービス上でお知らせします。改定後のポリシーは、本ページに掲載した時点から適用されます。
13. お問い合わせ
本ポリシーおよび個人情報の取り扱いに関するお問い合わせ、開示等の請求は、次の連絡先までお願いします。
| メール | masataka.suzuki@chronobite.com |
|---|