プライバシーポリシー

第1条（取り扱う情報）

本サービスでは、次の情報を取り扱います。

• アカウント情報: 外部認証サービスから提供される識別子、メールアドレス、表示名など
• プロフィール・健康情報: 身長、体重、生年月日、性別、活動レベル、目標、および利用者が許可した場合のHealthKit・ヘルスコネクトの情報など
• 記録・入力内容: 食事、運動、体重、目標、食事写真・メニュー写真、AI分析のために入力した文章、アプリ内のチャットでの会話など
• 位置・店舗情報: 近隣店舗の検索に利用する位置情報、および記録に関連づけた店舗情報
• 契約・利用枠に関する情報: サブスクリプションの状態、特典やクレジットの付与・利用履歴など。当社はクレジットカード番号等の決済情報を取得しません
• 利用・端末情報: 画面やページの閲覧、操作、アプリ・ブラウザ・端末に関する情報、IPアドレス、アクセス日時など
• お問い合わせ情報: ご意見、お問い合わせの内容、および連絡に必要な情報
• 法人のお客様の担当者情報: ジム・トレーナー向けサービスや開発者向け API をご契約の事業者について、担当者の氏名、メールアドレス、所属、ログイン・操作の記録など。契約の履行、請求、およびご連絡のために利用します。開発者向け API で事業者から送られる末端ユーザーの識別子は、事業者側でハッシュ化された値であり、当社はこれを利用上限の適用と利用者数の計測にのみ用い、個人の特定には用いません

第2条（情報の利用目的）

• ユーザーアカウントの作成および認証
• 栄養目標の設定、食事記録、日次サマリー、AI分析、提案など本サービスの機能提供
• 近隣店舗の検索および表示
• 利用者に応じた表示や提案の調整
• お問い合わせへの対応および必要な連絡
• 不正利用の防止、安全管理および障害対応
• 利用状況の分析、本サービスおよびAI分析の品質改善
• 法令上必要な対応

第3条（AI分析・外部サービス連携）

本サービスは、食事写真、メニュー写真または入力された文章を、食品の認識や栄養情報の推定に必要な範囲で、当社が契約する外部のAIサービスへ送信することがあります。送信する情報は機能の提供に必要な範囲に限定し、委託先を適切に選定・監督します。

利用者がチャットAI等との外部連携を自ら有効にした場合、利用者の指示に基づき、指定された記録等をその外部サービスへ送信します。連携先での取扱いには、その事業者の規約やプライバシーポリシーも適用されます。

チャットAI（アプリ内のチャットを含みます）からの記録の削除・変更は、利用者が確認の画面で実行するまで反映しません。確認できる期限は1時間、追加した記録を取り消せる期限は24時間で、それぞれの内容は期限の後も最長1時間、当社のサーバーに残ります。

ログイン不要でご利用いただけるチャットAI向けの栄養データ検索では、アカウントとの紐付けを行いません。一方で、どのような食べ物が探されているかはカタログの拡充と検索精度の改善に不可欠なため、検索キーワード、絞り込み条件および検索結果の件数を継続的に保存し、本サービスの改善に利用します。この分析用に継続保存するIPアドレスは、ハッシュ化した値のみです。あわせて、不正利用の防止および不具合調査のため、IPアドレスとブラウザ情報（User-Agent）を含む通信記録を短期の運用ログに記録します。この運用ログは約7日間で自動的に削除されます。

第4条（外部委託・第三者提供）

当社は、本サービスの提供に必要な範囲で、システム運用、AI分析、認証、決済、利用状況分析、問い合わせ対応などの業務を外部の事業者へ委託することがあります。この場合、必要な範囲に限って情報を取り扱わせ、委託先を適切に選定・監督します。

当社は、利用者の同意がある場合、法令に基づく場合、業務委託に必要な場合、事業承継に伴う場合その他法令で認められる場合を除き、個人情報を第三者へ提供しません。

第5条（ジム・トレーナーへの記録の共有）

利用者がジム・トレーナー等の事業者から受け取った招待コードを本サービスで入力し、共有に同意した場合、当社は、当該事業者が利用者の指導を行う目的に必要な範囲で、次の情報をその事業者の管理画面に表示します。

• 食事の記録（内容、カロリー、PFC、記録日、食事の日付、時間帯）
• 食事の写真（利用者が撮影し記録に添付したもの）
• 栄養の集計（日別の合計と目標値、および食塩相当量・食物繊維・ビタミン・ミネラル等の栄養素の集計）
• 体重の記録
• 運動の記録（消費カロリー、時間。ヘルスケアまたはヘルスコネクトと連携している場合は、そこから取り込んだ歩数・ワークアウト等から算出したものを含みます）
• 目標の設定（目標の種別、目標体重、開始体重）
• 表示名

共有先は、招待コードを発行した事業者およびその事業者に所属するトレーナーです。

利用者と当該事業者は、日付ごとにコメントをやりとりできます。当社は、そのやりとりの内容と送受信の時刻を保存し、双方の画面に表示します。このやりとりは指導の記録であり、かつ指導内容をめぐる紛争が生じた場合の資料となるため、当社は、アカウントを削除した後も、各コメントについてその送信から3年間これを保存し、その経過後に削除します。この期間中、当該記録は当社が上記の目的で必要な場合に限り参照し、通常の画面には表示しません。

利用者は、アプリ内のトレーナー連携画面からいつでも同意を撤回できます。撤回した時点以降、当該事業者は利用者の記録を閲覧できなくなります。撤回前に事業者が閲覧・記録した内容については、当該事業者の管理下にあります。

当社は、事業者による閲覧の記録（いつ、どのトレーナーが、どの利用者の記録を閲覧したか）を保存します。利用者は、自身に関する当該記録の開示を第11条の手続により請求できます。

第6条（国外での取扱い）

本サービスで利用する外部事業者の設備が国外にある場合など、利用者の情報が日本国外で処理されることがあります。当社は、適用法令に従い、委託先との契約その他必要な措置を講じます。

第7条（統計情報の利用）

当社は、利用者個人を識別できないよう集計または加工した情報を、本サービスやAI分析の改善、利用傾向の把握、統計情報の作成に利用することがあります。個人を識別できない統計情報を外部へ提供する場合がありますが、HealthKitおよびヘルスコネクトから取得した情報を広告・マーケティングに利用したり、販売したりすることはありません。

第8条（データの保存期間と削除）

当社は、本サービスの提供、法令上の義務、安全管理その他正当な目的に必要な期間、利用者の情報を保存します。

アカウントを削除した場合、アカウントに結びつく情報は通常利用する環境から削除します。ただし、法令対応、バックアップ、安全管理記録等に必要な情報は、目的に応じた一定期間、利用を制限した状態で保持し、保存期間の経過後に削除する場合があります。ジム・トレーナーとのやりとりの記録については、第5条に定める期間これを保存します。個人を識別できない統計情報は、削除後も保持されることがあります。

App StoreまたはGoogle Play経由のサブスクリプションは、アカウントを削除しても自動的には解約されません。App StoreまたはGoogle Playで別途解約してください。当社が直接販売するWebプランは、my.kalori.jp のアカウント画面または決済事業者のカスタマーポータルから解約できます。Webプランの契約中にKaloriアカウントを削除した場合は、削除と同時にその契約も解約されます（残りの期間分の返金はありません）。詳しくは特定商取引法に基づく表示をご確認ください。

第9条（セキュリティ）

当社は、情報への不正アクセス、漏えい、滅失または毀損等を防ぐため、アクセス制御、通信の保護、監視その他、取扱う情報の性質に応じた組織的・技術的な安全管理措置を講じ、従業者および委託先を適切に監督します。

第10条（お子様のプライバシー）

本サービスは13歳未満のお子様を対象としていません。13歳未満のお子様から意図的に個人情報を収集することはありません。

第11条（ユーザーの権利）

利用者は、法令に基づき、当社が保有する個人情報の開示、訂正、利用停止、削除等を請求できます。アカウントは本サービス内の退会機能から削除できます。その他の請求はcontact@kalori.jpまでご連絡ください。ご本人であることを確認したうえで対応します。

第12条（プライバシーポリシーの変更）

当社は、法令や本サービスの変更等に応じて本ポリシーおよび補遺を変更することがあります。重要な変更がある場合は、本サービス内その他適切な方法でお知らせします。

第13条（お問い合わせ）

本ポリシーに関するお問い合わせは contact@kalori.jp までご連絡ください。