プライバシーポリシー

1. 用語の定義

本ポリシーにおいて、以下の用語は次の意味を有します。

• 「個人情報」とは、特定の個人を識別できる情報、または他の情報と容易に照合して特定の個人を識別できる情報をいいます。
• 「健康データ」とは、ユーザーが提供する身体的特徴、健康状態、栄養、目標、または活動に関する情報をいいます。具体的には、体重、身長、誕生日、性別、食事記録、栄養目標、目標体重、活動レベル、運動頻度、食事スタイル、減量スピード等を含みます。
• 「ユーザーコンテンツ」とは、ユーザーが本サービスにアップロードまたは送信する写真、画像、テキスト、食事エントリー、メタデータ、その他の入力情報をいいます。
• 「利用データ」とは、本サービスの利用に伴い自動的に収集されるデータをいいます。デバイス情報、アクティビティログ、分析データ等を含みます。

2. 収集する情報

当社は、本サービスの提供にあたり、以下のカテゴリの情報を収集します。一部のカテゴリは、各種プライバシー関連法令において健康情報または機微な個人情報に該当する場合があります。

2-1. ユーザーが直接提供する情報

• ニックネーム
• 目標設定情報（減量・維持・増量の目標）

2-2. 健康データ

カロリー推定および栄養管理機能を提供するため、以下の健康データを収集します。

• 身体情報（身長、体重、目標体重、誕生日、性別）
• 食事に関する設定情報（活動レベル、運動頻度、食事スタイル、減量スピード、1日の食事回数など）
• 食事記録（カロリー、たんぱく質・脂質・炭水化物、食物繊維、糖質、塩分、食事内容のテキスト）

健康データの提供はユーザーの任意ですが、基本的な栄養データ（食事記録等）がなければ本サービスの主要機能を適切に提供できない場合があります。

2-3. ユーザーコンテンツ（食事画像を含む）

ユーザーコンテンツには以下が含まれます。

• カロリー解析のためにアップロードされた食事画像
• 手動入力によるテキストエントリーおよびログ
• 音声入力機能を利用した場合の録音音声（食事内容の説明）

2-4. アカウント連携時に取得する情報

本アプリでは、アカウント連携は任意です。連携した場合、以下の情報を取得します。

• Apple IDに関連付けられた情報（Apple Sign-Inを利用した場合）
• Googleアカウントに関連付けられた情報（Google Sign-Inを利用した場合）

※ アカウント連携を行わない場合でも、本アプリの全機能をご利用いただけます。未連携時のデータはお使いの端末内にのみ保存されます。

2-5. 自動的に取得する情報

• プッシュ通知用のデバイストークン（通知を許可した場合）
• サブスクリプションの購入・利用状況（RevenueCat経由で取得。クレジットカード番号等の決済情報は当社では保持しません）
• 本サービスの利用状況・操作イベントデータ（画面遷移、機能の利用回数等。分析ツールPostHogを通じて取得します。個人を特定する目的や広告目的では使用しません）

2-6. Apple HealthKitデータ（連携は任意）

ユーザーが許可した場合に限り、Apple HealthKitから以下のデータを読み取ります。連携はiOSのHealthKit許可ダイアログで明示的に同意した場合にのみ行われ、iOSの設定からいつでも取り消すことができます。

• 歩数
• アクティブエネルギー（運動による消費カロリー）

これらのデータは、1日の消費カロリーの表示、および目標カロリーの調整（消費した分の一部を摂取可能カロリーに反映する機能）のためにのみ使用します。当社は、HealthKitから取得したデータを、広告、マーケティング、またはデータマイニングの目的には一切使用せず、第三者に販売または共有することもありません。HealthKitデータは端末内で処理され、当社サーバーやクラウドには保存しません。

3. 利用目的

当社は、収集した情報を以下の目的で利用します。

3-1. 本サービスの提供・改善

• 食事画像のAI解析によるカロリー・栄養素の推定
• ユーザーの身体情報に基づく目標カロリー・栄養バランスの計算
• 食事記録の保存・表示・管理
• パーソナライズされた通知の配信（食事リマインダー、モチベーションメッセージ等）
• サブスクリプションの管理
• アカウント連携時のデータ同期（端末間でのデータ引き継ぎ）
• 本サービスの改善・新機能の開発
• サービスの安定性確保およびデバッグ

3-2. コミュニケーション

• アップデートおよび新機能に関するお知らせ
• サービスに関する通知
• お問い合わせへの対応

3-3. 法令遵守・権利保護

• 不正行為の検知・防止
• 法令上の義務の履行
• 当社の権利の保護

3-4. 事業譲渡

当社が合併、会社分割、事業譲渡、その他の組織再編を行う場合、ユーザーの情報は当該取引の一部として、法令に従い移転されることがあります。この場合、移転先の事業者に対して、本ポリシーと同等の情報管理を求めます。

4. 外部サービスへのデータ送信

本アプリでは、サービスの提供に必要な範囲で、以下の外部サービスにデータを送信します。いずれも、各サービスのプライバシーポリシーおよび利用規約に基づいて取り扱われます。

4-1. Google Gemini API（食事の解析）

撮影した食事画像・入力したテキスト・音声入力機能を利用した場合の録音音声を、Google LLC（米国）が提供するGemini APIに送信し、カロリー・栄養素の推定結果を取得します。

• 送信されるデータ：食事画像（EXIF情報除去済み）、解析リクエスト（テキスト）、音声入力の録音音声
• Googleによるデータの保持：有料APIの場合、不正利用監視のためプロンプトデータが最大55日間保持されます。モデルの学習には使用されません。
• 詳細：https://ai.google.dev/gemini-api/docs/usage-policies

4-2. Supabase（データ保存・認証）

アカウント連携時のユーザー認証およびデータの保存にSupabase Inc.（米国）を使用します。データは東京リージョンのサーバーに保存されます。

• 送信されるデータ：プロフィール情報、食事記録
• 詳細：https://supabase.com/privacy

4-3. RevenueCat（サブスクリプション管理）

サブスクリプションの購入・管理にRevenueCat, Inc.（米国）を使用します。

• 送信されるデータ：購入トランザクション情報、デバイス識別子
• クレジットカード番号等の決済情報は、Apple（App Store）が処理し、当社およびRevenueCatでは保持しません。
• 詳細：https://www.revenuecat.com/privacy/

4-4. Apple Push Notification service（プッシュ通知）

食事リマインダー等の通知配信にApple Push Notification service（APNs）を使用します。

• 送信されるデータ：デバイストークン、通知内容

4-5. PostHog（利用状況の分析）

本サービスの改善のため、利用状況・操作イベントデータの分析にPostHog（PostHog, Inc.／米国）を使用します。

• 送信されるデータ：画面遷移、機能の利用イベント、匿名の識別子等（食事画像・氏名等の内容そのものは送信しません）
• 利用目的：機能改善およびユーザー体験の向上。広告目的やアプリをまたいだトラッキングには使用しません。
• 詳細：https://posthog.com/privacy

5. 国外へのデータ移転

本サービスでは、食事画像のAI解析のために、ユーザーのデータが日本国外（主に米国）のサーバーで処理される場合があります。

当社は、日本の個人情報保護法（個人情報の保護に関する法律）に基づき、国外へのデータ移転に際して以下の措置を講じています。

• 移転先の外部サービス事業者が、個人情報の保護に関して日本の法令と同等の水準にある体制を整備していることを確認しています。
• 各外部サービス事業者との間で、適切なデータ保護に関する契約条項（利用規約・データ処理規約）に基づきデータを取り扱っています。
• 移転先における個人情報の取扱いについて、定期的に確認を行います。

具体的な移転先は以下のとおりです。

• Google LLC（米国）：食事画像のAI解析処理（Gemini API）
• Supabase Inc.（米国法人、データ保存は東京リージョン）：認証・データ保存
• RevenueCat, Inc.（米国）：サブスクリプション管理
• PostHog, Inc.（米国）：利用状況データの分析

6. ユーザーコンテンツとライセンス

ユーザーは、本サービスにユーザーコンテンツ（食事画像等）を送信することにより、当社に対して、本サービスの運営・維持・改善のために必要な範囲で、当該コンテンツを使用、保存、処理する非独占的なライセンスを許諾するものとします。

当社は、ユーザーの食事画像を以下の目的でのみ使用します。

• Gemini APIを通じたカロリー・栄養素の解析
• 本アプリ内での食事記録の表示

当社は、ユーザーの明示的な同意なく、食事画像を公開することはありません。また、食事画像を当社独自のAIモデルの学習に使用することはありません。

7. データの保管と管理

7-1. ローカル保存（未ログイン時）

アカウント連携を行っていない場合、すべてのデータ（プロフィール、食事記録、設定情報）はお使いの端末内にのみ保存されます。当社のサーバーには送信されません。

ただし、食事画像のAI解析を行う場合は、解析のために一時的にGoogle Gemini APIに画像が送信されます。

7-2. クラウド保存（ログイン時）

アカウント連携後は、データがSupabaseサーバー（東京リージョン）に保存されます。これにより、端末の変更時にもデータを引き継ぐことができます。ログイン時に端末内のローカルデータはサーバーに同期され、同期完了後にローカルデータはクリアされます。

8. データの保持期間

当社は、以下の基準に従いデータを保持します。

• 個人情報・健康データ：ユーザーのアカウントが有効である間、またはユーザーが削除をリクエストするまで保持します。
• 食事記録・ユーザーコンテンツ：ユーザーが削除するか、アカウントを削除するまで保持します。
• 利用データ：サービスの安定性確保に必要な期間（原則として取得から1年間）保持し、その後削除または匿名化します。
• バックアップデータ：標準的なバックアップ運用の一環として、限定的な期間保持します。

法令に基づき保持が義務付けられている場合を除き、不要となったデータは速やかに削除または匿名化します。

9. 情報セキュリティ

当社は、ユーザーの個人情報を適切に管理するため、以下の措置を講じています。

• 通信の暗号化（HTTPS/TLS）
• Supabaseのrow-level security（RLS）によるデータアクセス制御
• APIキーの環境変数による管理（ソースコードへの直接記載の禁止）
• 食事画像送信前のEXIF情報（位置情報等のメタデータ）の除去
• 最小権限の原則に基づいたデータアクセス

ただし、インターネット上のデータ送信や電子的なストレージについて、100%の安全性を保証することはできません。

10. ユーザーの権利

ユーザーは、個人情報の保護に関する法律に基づき、以下の権利を有します。

• データの確認：本アプリ内で、ご自身のプロフィール情報・食事記録をいつでも確認できます。
• データの修正：設定画面から、ニックネーム・体重・目標体重・目標等の情報を変更できます。
• データの削除：設定画面の「データ削除」から、保存されたすべてのデータを削除できます。削除されたデータは復元できませんのでご注意ください。
• アカウント連携の解除：設定画面からサインアウトすることで、アカウント連携を解除できます。
• 通知の停止：設定画面から食事リマインダーのON/OFFを切り替えるか、iOSの設定から通知を無効化できます。
• 個人情報の開示請求：当社が保有するユーザーの個人情報について、開示・訂正・利用停止等を請求することができます。ご請求は下記お問い合わせ先までご連絡ください。

11. 課金に関する情報

本アプリはサブスクリプション方式（月額980円 / 年額4,980円）を採用しています。決済処理はすべてApple（App Store）を通じて行われ、当社がクレジットカード番号や銀行口座情報等を直接取得・保持することはありません。

サブスクリプションの管理にはRevenueCatを利用しており、購入状態の確認や復元処理に必要な情報（トランザクションID等）のみを取り扱います。

12. 未成年者の利用について

本サービスは、13歳未満のお子様を対象としたサービスではありません。当社は、13歳未満の方から意図的に個人情報を収集することはありません。13歳未満の方から個人情報を収集したことが判明した場合は、速やかに当該データを削除します。

13. 情報漏洩時の対応

万が一、個人情報の漏洩、滅失、毀損等が発生した場合、当社は以下の対応を行います。

• 速やかに事実関係を調査し、被害の拡大防止措置を講じます。
• 個人情報保護委員会に対し、法令に基づく報告を行います。
• 影響を受けるユーザーに対し、速やかに通知を行います。
• 再発防止策を策定・実施します。

14. Cookie等の使用について

本アプリはCookieを使用しません。ウェブサイト（https://aidiet.jp/）では、サイトの利用状況を把握するためにCookieを使用する場合があります。ブラウザの設定によりCookieの受け入れを拒否することができます。

15. 第三者のリンクについて

本サービスには、第三者のウェブサイトまたはサービスへのリンクが含まれる場合があります。これらのプライバシー慣行は各事業者に帰属し、当社はこれを管理するものではありません。

16. プライバシーポリシーの改定

当社は、法令の改正、サービスの変更、その他必要に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本アプリ内または本サービスのウェブサイト上で通知します。改定後のポリシーは、本アプリまたはウェブサイトに掲載した時点から効力を生じます。

17. お問い合わせ

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除のご請求は、下記までご連絡ください。

株式会社ピーナッツグループ
メール：info@peanutsgrp.com
ウェブサイト：https://peanutsgrp.com

18. 準拠法・管轄

本ポリシーは日本法に基づき解釈されるものとします。本ポリシーに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

2026年3月20日 制定　／　2026年7月10日 改定