プライバシーポリシー — Android アプリ補遺

第D1条（Android の権限の利用）

本アプリは、機能の提供のため以下の権限を利用します。許可は、その機能を使おうとしたときに Android 標準の画面で求めます。

• カメラ: 食事写真・メニュー写真の撮影、およびバーコードの読み取りに使用します。バーコードの読み取りは端末内で行います
• 写真の選択: Android の写真選択ツールを使い、利用者が選んだ写真だけを受け取ります。端末内の写真全体へのアクセスは求めません
• 通知（Android 13 以上）: 食事記録のリマインダー、写真の分析結果およびお知らせの表示に使用します（第D6条）
• ヘルスコネクト: 利用者が許可した場合のみ、第D2条の情報を読み取ります
• 位置情報（アプリの使用中のみ）: 地図の表示と近くのお店の選択に使用します（第D9条）。バックグラウンドでの取得や移動の追跡は行いません

各権限は、Android の「設定」からいつでも個別に無効化できます。無効にした権限に対応する機能は利用できない場合があります。

第D2条（ヘルスコネクト）

本アプリは、利用者がヘルスコネクト（Android のヘルスケア情報の共有機能）との連携を許可した場合に限り、ヘルスコネクトから次の情報を読み取ります。許可はヘルスコネクトの画面で種類ごとに行い、いつでも取り消せます。

• 読み取る情報: 歩数、アクティブカロリー消費量（活動による消費カロリー）、体重、体脂肪率。本アプリ自身がヘルスコネクトに書き込んだ記録は読み取りません
• 利用目的: 歩数とアクティブカロリー消費量は、その日の時間帯ごとの運動による消費カロリーの記録として、体重と体脂肪率は体重の記録として、本アプリの記録・目標の計算・推移の表示に使用します。このため、読み取った値を当社のサーバーへ送信し、利用者の運動・体重の記録として保存します（体重は直近7日分、初めて連携したときは登録日の14日前以降の分）
• 書き込み: 現在、本アプリからヘルスコネクトへの書き込みは行いません。書き込む機能を提供する場合は、本補遺を更新したうえで、あらためて許可を求めます
• 提供・共有: ヘルスコネクトから取得した情報を第三者に販売したり、広告の配信・マーケティングに利用したり、与信・保険・雇用の判断に利用したりすることはありません。第三者に提供するのは、利用者自身の操作と同意による次の場合に限ります: (1) ジム・トレーナーとの記録の共有に同意した場合（共通ポリシー第5条。運動・体重の記録として表示されます）、(2) チャットAI等の外部サービスとの連携を利用者が自ら有効にし、記録の読み出しを指示した場合（共通ポリシー第3条）。利用状況の分析（第D3条）には、ヘルスコネクトから取得した値を送信しません（連携の成否のみを記録します）
• 保存期間と削除: 取り込んだ記録は、利用者が削除するか、アカウントを削除するまで保存します（共通ポリシー第8条）。ヘルスコネクトの許可を取り消しても、すでに取り込んだ記録は削除されません。運動の記録は本アプリの画面から削除でき、その他の記録の削除は共通ポリシー第11条の手続により請求できます
• 安全管理: 通信は暗号化（HTTPS）し、当社のサーバーでは保存時にも暗号化された領域に保存します。アクセスは必要な担当者とシステムに限定します（共通ポリシー第9条）

第D3条（利用状況の分析・不具合の情報）

本アプリは、品質改善、安全管理および不具合調査のため、次の情報を取得します。

• Firebase（Google LLC）: Google アナリティクス for Firebase を利用して、画面の閲覧や操作などの利用状況を分析します。Firebase は、アプリのインストールごとの識別子、端末の機種・OS・言語、アプリの版、IP アドレスから推定されるおおよその地域などを取得します。当社が Firebase に送る操作の情報には、検索した語の一部や、記録の操作に伴う値（利用者が入力した体重・運動・目標の値、購入した商品と金額等）が含まれることがあります。氏名・メールアドレスは送信せず、Firebase 上で利用者のアカウントと結びつける設定も行いません。Google による情報の取扱いは、Google のパートナーのサイトやアプリを使用する際の Google によるデータ使用をご確認ください
• 当社のサーバーでの記録: 同じ利用状況を当社のサーバーにも記録し、ログイン後はアカウントに関連づけて取り扱う場合があります
• 不具合の情報: アプリの異常終了や応答の停止、通信の失敗が起きた場合、その内容（エラーの種類、発生箇所、端末の機種、OS とアプリの版、発生日時）を当社のサーバーへ送信します
• 端末の識別子: 本アプリのインストールごとに作る識別子（アプリを入れ直すと変わります）を当社のサーバーとの通信に付け、不正なログインの検知と安全管理に使用します

第D4条（広告）

本アプリは現在、第三者の広告配信サービスを利用しておらず、広告 ID を取得しません。他社のアプリやウェブサイトを横断した広告目的のトラッキングも行いません。取扱いを変更する場合は、本補遺を更新し、必要に応じて事前に許可を求めます。

第D5条（Google Play での購入）

サブスクリプションの購入・更新は Google Play の課金システムを通じて処理されます。当社は、Premium 機能の提供に必要な購入・契約状態に関する情報（購入の確認に使う情報、商品、契約の状態）を Google から受け取り、利用資格の確認と不正利用の防止に使用します。クレジットカード番号等の決済情報は取得しません。

購入の際、購入を別のアカウントへ不正に移す行為を防ぐため、利用者のアカウントの識別子を元に戻せない形に変換した値を Google Play に渡します。また、購入の記録（商品、金額、通貨、注文番号）を利用状況の分析（第D3条）に記録します。

kalori アカウントを削除しても、Google Play のサブスクリプションは自動的には解約されません。解約は Google Play ストアアプリの「お支払いと定期購入」→「定期購入」から行ってください。

第D6条（通知）

本アプリは、利用者が許可した場合、食事記録のリマインダー等の通知を表示します。お知らせのプッシュ通知は Firebase Cloud Messaging（Google LLC）を通じて配信し、配信のために端末の通知用の識別子を当社のサーバーに登録します。通知は Android の「設定」から種類ごとに無効化できます。

第D7条（端末内のデータ保管）

本アプリは、ログイン状態の維持、設定の保存、表示の高速化およびホーム画面のウィジェットの表示に必要な情報を端末内に保存します。認証に関する情報は、Android が提供する鍵の保護機能（Android Keystore）で暗号化して保存します。これらの情報は、端末のバックアップや機種変更時の引き継ぎの対象にしていません。

第D8条（食事のチャット）

本アプリの「食事のチャット」（試験中の機能）では、次のとおり情報を取り扱います。

• 返答の作成: 返答は、端末の中で動く Google の AI モデル（Gemini Nano）で作成します。入力した文章、添付した写真、画面の情報（日付、食事の枠、表示中の商品等）および当社のツールの結果（商品の検索結果、食事・体重・目標等の記録）は、返答の作成のために端末の中で処理し、Google には送信しません。なお、この機能を提供する Google の ML Kit は、入力した内容を含まない利用状況の情報（端末の機種・OS、処理の性能、エラーの種類等）を Google に送信します
• ツールの呼び出し: 返答の作成に必要な場合、本アプリは当社のサーバーの機能（商品の検索、食事・体重・目標等の記録の読み出し・作成）を呼び出します。その際、呼び出しの内容（検索した語、対象の日付等）を当社のサーバーへ送信します
• 写真の分析・栄養の推定: 利用者が「写真を分析」を選んだ場合や、料理名から栄養を推定する場合は、共通ポリシー第3条のとおり、当社が契約する外部のAIサービスへ送信します
• 写真の保存: 「写真を分析」を選んだ写真は、分析した時点で、分析結果とともに利用者の食品の記録として当社のサーバーに保存します。食事として記録しなかった場合も同じです。この写真と分析結果は、マイページの食品管理から削除できます。記録した食事に「写真も残す」を選んだ場合は、その写真を食事の記録に添付して保存し、食事の記録を削除すると一緒に削除します。これらの写真は通常の食事写真と同じ取扱いで、ジム・トレーナーと記録を共有している場合は、共通ポリシー第5条のとおり共有先にも表示されます。会話に添えただけの写真は、当社のサーバーには送信しません
• 会話の保存: 会話の続きを開くため、および本サービスの品質改善のため、会話の履歴（利用者の発言、返答、および返答に添えて画面に表示した記録の一覧や集計）を当社のサーバーに保存します。会話の履歴には写真を含めず、写真を添付したことのみを記録します。品質改善のため、当社の担当者が必要な範囲で会話の内容を確認する場合があります。会話は履歴の画面から1件ずつ削除でき、アカウントを削除するとすべて削除されます。会話を削除しても、会話から作成した食事・食品の記録と写真は残ります（それぞれの画面から削除できます）
• 利用状況: 利用回数の管理と品質改善のため、やりとりごとに、使用したモデル、成否、所要時間およびツールを呼び出した回数を記録します。この記録に会話の内容は含めません。会話から当社のツールを呼び出した記録（呼び出したツール、検索した語、結果の件数、成否）は、通常の利用の記録と同じく保存します

記録の作成・変更・削除は、利用者が画面で確認した後に行います。本機能は試験中であり、対応する端末でのみ利用できます。内容や取扱いを変更する場合は、本補遺を更新します。

第D9条（位置情報と地図）

• 位置情報の利用: 利用者が許可した場合、地図の表示と近くのお店の選択のため、アプリの使用中に端末の位置情報を利用します。継続的な位置追跡は行いません（バックグラウンドでの取得や移動の追跡は行いません）。正確な座標を当社のサーバーへ送信することはありません
• 検索の記録: どの地域で検索されたかを把握するため、おおよその位置（およそ1km四方までに粗くしたもの）を検索の記録に紐づけて保存します。この粗い位置情報は90日を過ぎると検索の記録から削除され、退会時には検索の記録ごと削除されます。統計・分析のために第三者へ提供する場合は、さらに粗くした地域単位（およそ20km四方以上）に加工したうえで、個人を識別できない集計値としてのみ提供します
• お店の情報: 地図からお店を選んで食事を記録した場合、そのお店を識別する情報（Google マップの場所の ID）を食事の記録に保存します
• Google マップ: 地図は Google マップ（Google LLC）で表示します。地図の表示に伴い、Google が端末の情報や IP アドレス等を取得します。地図の利用には Google マップ/Google Earth 追加利用規約および Google プライバシーポリシーが適用されます