FoodRay プライバシーポリシー

事業者情報

FoodRayは、個人開発者によって開発および運営されている食事・栄養管理のためのモバイルアプリケーションです。プライバシーや個人データに関するお問い合わせは、お問い合わせページよりご連絡ください。

収集するデータ

FoodRayは、アプリの機能を提供するために必要な範囲に限り、以下のカテゴリーのデータを収集および処理します：

• アカウントデータ。 Googleサインイン（Google Auth）を通じて提供されるメールアドレス、名前、および一意の識別子。これらは、アカウントの作成・管理、およびデバイス間でのデータ同期に使用されます。
• 音声コマンド。 オンデマンドの音声コマンドを使用する場合、指示の処理と音声認識のために、音声データがサードパーティの人工知能サービスに送信されます。認識結果は、Firebase上のアカウントに関連付けられたキャッシュに保存されます。認識精度を向上させるためにシステムが時間とともに学習するフレーズは、アカウントに紐づく個人辞書に保存されます。
• 料理およびレシートの写真。 栄養分析のために撮影された画像は、食品の認識と栄養価の計算を目的としてのみ、当社の処理システム（独自バックエンドおよびサードパーティのAIサービス）に送信されます。
• 生理周期カレンダーデータ。 このオプション機能を有効に選択した場合、アプリはカレンダーと受胎可能期間を計算するために入力された周期情報を記録します。これは機微な健康関連データに該当します：お客様の明示的な同意がある場合にのみ収集され、設定からいつでも無効にすることができ、記録されたデータは削除されます。月経カレンダーをオンにすると、周期の推定と最近の周期の日付が、AIコーチへのリクエストに含まれる場合があり、Google Geminiに転送されます。オフにすると、送信されなくなります。
• 健康データ（Health Connect）。 「Health Connectと同期」をオンにすると、アプリは記録した食事（カロリーと主要栄養素を含む）、水分、体重をHealth Connectに書き込み、他のアプリが記録した体重を読み取ります。許可はこの4つのみで、Health Connectからいつでも取り消せます。FoodRayはこれらのデータを販売せず、広告にも使用しません。体重は、プロフィールの他のデータと同様に、AIコーチへのリクエストや週間レポートに含まれる場合があり、本ポリシーに記載のとおりGoogle Geminiに転送されます。
• データベースのバックアップ。 自動バックアップを有効にすると、ローカルデータベースのコピー（レシピ、履歴、栄養データ、および使用している場合は体重と月経カレンダー）が、お客様のGoogleアカウント内のアプリ専用領域に保存されます。この領域はGoogleドライブのファイル一覧には表示されず、当社からもアクセスできません。
• 利用状況および課金データ。 アプリ内サブスクリプションを管理するために、サービスのご利用状況およびGoogle Play Billingを通じた課金に関するデータを処理します。
• 不正利用防止のために保持する情報。 ウェルカムボーナスが複数回取得されること、および同一の購入が複数のアカウントで再利用されることを防ぐため、当社は、アカウントの削除後も有効期限を定めずに保持される2つの情報を保管します：（1）お客様のメールアドレス（小文字）と、ウェルカムボーナスがすでに付与されたことを示す指標、および（2）各購入の技術的な識別子（購入から導出されるコード）と、アカウントが削除された日付。購入の識別子は、アカウントの削除後はお客様のアカウントに紐づけられません。

データの処理目的

当社は以下の目的でお客様のデータを処理します：お客様が積極的に要求するアプリ機能（音声認識、料理・レシート分析、バックアップ、サブスクリプション管理）の提供および運営、アカウントの維持とデバイス間でのデータ同期、音声認識精度の継続的な向上、ならびにHealth Connectを有効にした場合の、記録した内容のスマートフォンの健康データへの書き込みと体重の読み取り。

ウェルカムボーナスおよび購入を重複利用や不正利用から保護するため、お客様のメールアドレス（小文字）と各購入の技術的な識別子も処理します（「不正利用防止のために保持する情報」を参照）。

生理周期カレンダーデータについては、健康に関する特別なカテゴリーのデータであるため、その処理は例外なくお客様の明示的な同意に基づき行われ、いつでも撤回することができます。

データの共有

当社はお客様の個人データを販売することはありません。データは、アプリの運営に厳格に必要なサービスプロバイダーとのみ共有されます：Google/Firebase（認証、ストレージ、ドライブバックアップ）、Google Play Billing（サブスクリプション管理）、ならびに料理・レシートの認識および音声コマンドの処理に使用されるサードパーティのAIサービス（ユーザーを特定するメタデータを含まないリクエストが送信されます）。AIコーチへのリクエストと週間レポートは、当社のサーバーを経由してGoogle Geminiで処理されます。これらには、回答に必要なデータの要約（例：日記、目標、体重、有効な場合は月経カレンダー）が含まれ、お客様の氏名やメールアドレスは含まれません。サーバーはその内容を保存しません。

データの保持

お客様のデータは、アカウントが有効である期間保持されます。アカウントの削除をリクエストされた場合（以下のセクションを参照）、適用される法律により義務付けられている場合を除き、データは永久に削除されます。 「不正利用防止のために保持する情報」に記載の情報は、削除後も有効期限を定めずに保持されます。

アカウントおよびデータの削除

アカウントおよび関連するすべてのデータの削除は、以下の2つの方法でリクエストできます：

• アプリからの削除。 「設定」→「アカウントとユーザープロフィール」→「アカウントとデータの削除」に移動します。この操作は即時実行され、すべてのローカルデータ（履歴、レシピ、水分、買い物リスト）、Googleドライブのバックアップ、学習された個人の音声フレーズ、およびログインアカウントが完全に削除されます。 当社のサーバーに保存されているサブスクリプションおよび利用状況のデータも削除されます。
• アプリがインストールされていない場合。 アプリをお持ちでない場合やアクセスできない場合は、お問い合わせページに直接アクセスし、アカウントとデータの削除を明記してリクエストを送信することで削除を依頼できます。リクエストは30日以内に処理されます。

お客様の権利

お客様は、お問い合わせページを通じてご連絡いただくことで、ご自身の個人データへのアクセス、訂正もしくは削除の要求、または処理に対する異議申し立てを行う権利を有しています。

セキュリティ

当社は、不正アクセス、紛失、または不適切な開示からお客様のデータを保護するため、合理的な技術的および組織的対策を講じています。

本ポリシーの変更

このプライバシーポリシーは、アプリ機能の変更や規制要件の変化を反映するために定期的に更新される場合があります。ページ上部の「最終更新日」は、最新の改訂日を示しています。

お問い合わせ

本ポリシーまたはお客様のデータの処理に関するご質問は、お問い合わせページまでお気軽にご連絡ください。

事業者情報

FoodRayは、個人開発者によって開発および運営されている食事・栄養管理のためのモバイルアプリケーションです。プライバシーや個人データに関するお問い合わせは、次のページのフォームからご連絡ください：お問い合わせ

処理するデータとその利用方法

FoodRayは、お客様がご利用になる機能を提供するために必要な範囲に限り、以下のデータを処理します。

• アカウントデータ。 お客様は、Firebase Authentication（Googleのサービス）を通じて、GoogleアカウントまたはAppleでサインインを使ってログインできます。当社は、メールアドレス、名前（Appleの場合、名前はお客様が共有を選択した場合に限り初回のみ、またメールアドレスはAppleのプライベートリレーアドレスとなる場合があります）、および一意のアカウント識別子を受け取ります。これらは、アカウントの作成・管理、お客様の購入内容および利用上限のアカウントへの紐づけ、ならびに無料のウェルカムボーナスの保護（「不正利用防止のために保持する情報」を参照）のために使用されます。
• アプリに入力するデータ。 食事および食事日記、レシピ、水分、買い物リスト、体重の履歴、身体活動の記録、断食タイマー、アレルギーおよび食物不耐性、食事療法の種類、カロリーおよびマクロ栄養素の目標、ならびに有効にした場合は生理周期カレンダー。これらのデータは、お客様のデバイス上のデータベースに保存され、有効にしている場合はiCloudバックアップにも保存されます。AI機能、音声コマンド、およびサブスクリプションに関して後述する内容を除き、これらのデータは当社のサーバーには保存されません。FoodRayは、Apple ヘルスケアからデータを読み取ることはありません。
• 生理周期カレンダー。 このオプション機能は、カレンダーと受胎可能期間を計算するために、お客様が入力した周期情報を記録します。これは機微な性質の健康関連データであり、当社はお客様の明示的な同意がある場合にのみこれを使用します。このデータはお客様のデバイスおよびiCloudバックアップにのみ保存され、当社のサーバーには送信されず、iOS版のコーチにも渡されません。この機能は「設定」からいつでも無効にでき、その場合、すでに記録されたデータは削除されます。自由入力のリクエスト（たとえばコーチへの入力や音声コマンドなど）で周期に関することを入力または発話された場合、そのテキストは、後述のとおり、他のリクエストと同様に処理されます。
• AI機能（コーチ、食事およびレシートの分析、音声コマンドの解釈）。 これらの機能をご利用になると、アプリはリクエストを当社のサーバーに送信し、サーバーはそれを処理のためにGoogleのGemini APIに転送します。機能に応じて、リクエストには次の内容が含まれます：お客様の質問またはコマンドのテキスト、会話の直近のメッセージ、添付または撮影した写真、そしてコーチの場合は、適切に回答するために必要なデータの要約（カロリーとマクロ栄養素を含む直近の食事日記の記録、カロリーおよびマクロ栄養素の目標、保存したレシピ、実行中の断食セッション、アレルギーおよび食物不耐性、食事療法の種類など）。リクエストには、お客様の名前やメールアドレスは含まれません。当社のサーバーは、これらのリクエストの内容、回答、および写真を保存せず、ログにも書き込みません。コーチとの会話は、お客様のデバイス上のデータベース（およびiCloudバックアップ）にのみ保存されます。Googleは、Gemini APIの提供者として、自社の規約に基づいてこれらのデータを処理します。音声コマンドで依頼できる週間サマリーには、直近に記録した体重も含まれます。体重は、それ以外のリクエストには含まれません。
• 音声コマンド。 音声はAppleの音声認識機能によって認識されます。お使いのデバイスおよび設定に応じて、iOSは、Appleのプライバシー情報に記載されているとおり、デバイス上またはAppleのサーバー上で音声を処理します。当社は音声そのものを受け取ることはなく、認識されたテキストのみを受け取ります。このテキストは、前述のとおり、コマンドを解釈するためにAIサービスへ送信される場合があります。コマンドをより素早く認識できるよう、アプリはお客様が使用したフレーズを記憶します。これらは、当社のデータベース内のお客様のアカウントに紐づく個人辞書に保存されます。健康、生理周期、体重、アレルギーなどに関するフレーズ、およびデータを削除するコマンドは、一切保存されません。多くのユーザーが繰り返し使用する一般的な日常のコマンドは、アカウント識別子を付さずに、すべてのユーザーに役立つ共有辞書に追加される場合があります。
• 写真とバーコード。 分析のために撮影された写真は、AI機能に関する項目に記載のとおり取り扱われます。バーコードをスキャンすると、商品データを取得するために、そのコードが公開データベースであるOpen Food Factsに送信されます。Open Food Factsは、そのコードとお客様のIPアドレスを受け取ります。また、アプリは欧州連合の公開食品安全警報（RASFF）も参照しますが、その際、IPアドレスなど、インターネット接続によって通常知られる情報を除き、お客様に関するデータは送信されません。
• iCloudバックアップ。 自動バックアップを有効にすると、ローカルデータベースのコピー（日記、レシピ、履歴、入力したデータ、およびコーチとの会話）が、お客様のプライベートなiCloudデータベース（Apple CloudKit）に保存されます。このデータはお客様のApple アカウントのもとでAppleが管理しており、当社が読み取ることはできません。
• 購入とサブスクリプション（Apple App内課金）。 iOSアプリ内で行われた購入およびサブスクリプションは、App Storeを通じてAppleが処理します。当社は、お客様の支払いカードやApple アカウントの支払い情報を受け取ることも保存することもありません。プランの有効化および管理のため、当社のサーバーはAppleから取引に関する技術情報（取引識別子、購入した商品、購入日および有効期限、更新状況など）を受け取り、それをお客様のFoodRayアカウントに紐づけます。また、現在の期間中にお客様が使用した接続回数（分析回数）も記録します。
• セキュリティおよび技術データ。 当社は、リクエストが正規のFoodRayアプリから送信されたものであることを確認するために、Firebase App Check（Apple App Attest）を使用しています。ドイツのフランクフルトにあるGoogle Cloud上でホストされている当社のサーバーは、技術的なリクエストログ（IPアドレス、リクエストの日時および種類など）を保持し、購入の検証のために、アカウント識別子、商品、および取引識別子を保持します。ログには、お客様の質問のテキスト、回答、写真は含まれず、Google Cloudで設定された期間保持されます。
• 不正利用防止のために保持する情報。 ウェルカムボーナスが複数回取得されること、および同一の購入が複数のアカウントで再利用されることを防ぐため、当社は、アカウントの削除後も有効期限を定めずに保持される2つの情報を保管します：（1）お客様のメールアドレス（小文字）と、ウェルカムボーナスがすでに付与されたことを示す指標、および（2）各購入の技術的な識別子（購入から導出されるコード）と、アカウントが削除された日付。購入の識別子は、アカウントの削除後はお客様のアカウントに紐づけられません。
• 広告およびトラッキングなし。 FoodRayは、広告を表示せず、第三者のアナリティクスサービスやクラッシュレポートサービスを使用せず、他のアプリやウェブサイトをまたいでお客様を追跡することもありません。

権限

FoodRayは、カメラ（バーコードのスキャン、ならびに食事およびレシートの写真撮影のため）、マイクと音声認識（音声コマンド、音声による食事入力、およびコーチのため）へのアクセスを求めます。写真を選択する際はiOSのフォトピッカーを使用し、選択した画像のみがアプリと共有されます。これらの権限は、iOSの「設定」からいつでも変更できます。

これらのデータを処理する理由

当社は、お客様が積極的にリクエストされる機能（日記、AI分析、音声認識、バックアップ、サブスクリプション管理）の提供、アカウントの維持、購入の検証とご購入のプランの有効化、およびサービスの安全性の確保のために、お客様のデータを処理します。法的根拠は、お客様がリクエストされたサービスの履行、同意が必要な場合のお客様の同意（生理周期カレンダーおよびデバイスの権限）、ならびに、無料のウェルカムボーナスおよび購入に関する不正や悪用を防止し、サービスを保護するという当社の正当な利益です。

データの共有

当社はお客様の個人データを販売することはありません。データは、アプリの動作に必要なプロバイダーとのみ共有されます：Google（Firebase Authentication、Firestore、Cloud Runホスティング、App Check、およびGemini API）、Apple（App StoreおよびApp内課金、Appleでサインイン、iCloud/CloudKit、ならびに音声認識）、そして前述の特定の機能については、Open Food Factsおよび欧州連合のRASFFサービスです。

データの保持

当社のサーバー上のお客様のデータは、アカウントが有効である期間保持されます。お客様のデバイスおよびiCloudバックアップに保存されたデータは、お客様が削除するまでそこに残ります。アカウントを削除すると、お客様のアカウントデータは永久に削除されます。ただし、「不正利用防止のために保持する情報」に記載された情報は有効期限を定めずに保持され、また、適用される法律により保持が義務付けられている場合も例外とします。共有辞書内のフレーズにはアカウント識別子が含まれないため、お客様に紐づけることはできず、アカウントの削除とともに削除されることはありません。

アカウントおよびデータの削除

• アプリからの削除。 「設定」→「アカウントとユーザープロフィール」→「アカウントとデータの削除」に移動します。この操作は即時実行され、すべてのローカルデータ（履歴、レシピ、水分記録、買い物リスト）、iCloudバックアップ、お客様のアカウントで学習された音声フレーズ、当社のサーバーに保存されているサブスクリプションおよび利用状況データ、ならびにログインアカウントが完全に削除されます。Appleでサインインした場合は、AppleアカウントとFoodRayの連携（Appleでサインイン）も取り消されます。
• サブスクリプションご利用中のお客様へのご注意。 アカウントを削除しても、Appleでのサブスクリプションは解約されません。以後の請求を避けるため、アカウントの削除前または削除後に、Apple アカウントの設定（「設定」→ご自身の名前→「サブスクリプション」）で解約してください。アプリは、削除の確認前に、未使用のクレジットがある場合はその旨を通知として表示します。
• アプリがインストールされていない場合。 アプリをお持ちでない場合やアクセスできない場合は、FoodRayアカウントに関連付けられたメールアドレスを使用して、お問い合わせページのフォームからアカウントとデータの削除を依頼することで、削除をリクエストできます。リクエストは30日以内に処理されます。

お客様の権利

お客様は、お問い合わせページのフォームからご連絡いただくことで、ご自身の個人データへのアクセス、訂正もしくは削除の要求、処理に対する異議申し立て、および該当する場合は同意の撤回を行う権利を有しています。また、お客様は、お住まいの地域のデータ保護当局（イタリアの場合は、Garante per la protezione dei dati personali）に苦情を申し立てる権利も有しています。

セキュリティ

当社は、不正アクセス、紛失、または不適切な開示からお客様のデータを保護するため、合理的な技術的および組織的対策を講じています。

本ポリシーの変更

このポリシーは、アプリ機能の変更や規制要件の変化を反映するために定期的に更新される場合があります。ページ上部の「最終更新日」は、最新の改訂日を示しています。

お問い合わせ

本ポリシーまたはお客様のデータの処理に関するご質問は、次のページのフォームからご連絡ください：お問い合わせ

このセクションの対象

このセクションは本ウェブサイトに関するもので、FoodRay アプリには適用されません。アプリが扱うデータについては、上記の Android 版と iOS 版のセクションをご覧ください。

お問い合わせフォーム

「お問い合わせ」ページのフォームをご利用になると、入力された情報（お名前、メールアドレス、お問い合わせの種類、アプリのバージョン、メッセージ本文、任意で添付されたファイル、および本ポリシーを読んだことの確認）を受け取ります。これらは、ご返信とご依頼の対応（アカウントとデータの削除依頼を含みます）のためにのみ使用します。フォームは第三者サービスの FormSubmit（formsubmit.co）を通じて配信され、メッセージはメールで当方に転送されます。メッセージにパスワードや機微な健康情報を記載しないでください。メッセージは、ご依頼の対応と法的義務の履行に必要な期間のみ保管します（GDPR（規則（EU）2016/679）第5条第1項(e)の保存期間の制限の原則に基づきます）。

ホスティングと技術データ

本サイトはホスティング事業者によって配信されます。一般的なウェブサーバーと同様に、ホスティング事業者は、ページの配信、不正利用からの保護、サービスの維持のために、アクセスごとに IP アドレス、ブラウザの種類、リクエストの日時などの技術データを処理します。

Cookie と第三者のコンテンツ

本サイトは、広告、分析、トラッキング用の Cookie を使用せず、第三者のサーバーからフォント、スクリプト、画像を読み込むこともありません。選択された言語を適用するため、閲覧中のみ一時的な設定がブラウザに保存されることがあります。この情報はお使いの端末内にとどまります。

お客様の権利

フォームから送信されたデータの開示、訂正、削除は、「お問い合わせ」ページのフォームからご請求いただけます。これらの権利は、GDPR 第15条から第17条に定められています。