プライバシーポリシー

発効日: 2026年9月4日

本バージョンの変更点: 当社は現在、広告の測定および改善のため、広告パートナー(Meta、TikTok、Google、AppsFlyer経由)と限定的な広告データを共有しています。お客様の食事記録、写真、身体測定値、健康データが広告パートナーと共有されることは一切ありません。当社はアプリ内で広告を表示しません。

Calorie(「当社」といいます)は、クイーンズランド州、オーストラリアを拠点とする個人事業主であるJavid Rezaeiにより運営されています。Calorieは写真ベースのカロリーおよび栄養トラッキングアプリです。本ポリシーでは、本アプリが収集する情報、その利用および共有方法、ならびにお客様が有する選択肢について説明します。お住まいの地域に適用されるセクションとあわせて、注意深くお読みください。同意されない場合は、本アプリを利用しないでください。

1. 当社が収集する情報

• アカウント情報。アカウントの作成およびログインに使用されるメールアドレスとパスワード。パスワードは当社の認証プロバイダーによって処理され、平文で当社に表示されることはありません。
• 食事記録。お客様が記録する食品:食品名、分量の説明、カロリー、たんぱく質、炭水化物、脂質、記録の作成方法(写真スキャン、バーコードスキャン、または手動入力)、および記録日時。
• 栄養目標および身体測定値。1日のカロリーおよびマクロ栄養素の目標値、ならびにこれらを算出するために使用される情報(年齢、体重、身長、性別、活動レベル)。これらは食事記録とあわせて、お客様の食習慣、身体測定値、生理学的特徴を示すものであり、機微な健康関連情報です。
• スキャン用に撮影する写真。撮影された食事の写真は、食品を識別するためにスキャンに送信されます。写真には周囲の環境、お客様の身体、または他の人物が写り込む場合があります。何を撮影するかについてはご注意ください。保存する経過写真はお客様のデバイス上にのみ保存され、当社に送信されることはありません。
• スキャンするバーコード。バーコード番号は、製品の栄養情報を検索するために使用されます。
• マーケティングアトリビューションおよびデバイス識別子。当社自身のマーケティングキャンペーンの一つから本アプリをインストールした場合、当社のアトリビューションプロバイダーであるAppsFlyerが、当該キャンペーンを測定するために、デバイス識別子および広告識別子、ならびにインストール/購入イベントを受け取ることがあります。AppsFlyerがお客様の健康データ、食事記録、身体測定値、または写真を受け取ることは一切ありません(第3条参照)。
• プロダクト分析および技術データ。本アプリの利用時に生成される情報(デバイスの種類やオペレーティングシステム、アプリ内の操作やイベント、クラッシュ診断情報、IPアドレスなど)は、本アプリの運営、保護、デバッグ、改善のために使用されます。

2. 食事写真の利用方法

食事をスキャンすると、写真は暗号化された接続を通じて当社のサーバーに送信され、当社サーバーがGoogleのGeminiビジョンサービスに転送して、画像内の食品を識別し、リクエストされたスキャンの分量を推定します。識別された食品名はUSDA FoodData Centralのデータベースと照合され、栄養価が取得され、その結果得られた食事記録エントリがお客様のアカウントに保存されます。

当社は、本アプリの運営および改善のために、機械学習や人工知能を含む技術を使用しています。

3. マーケティングアトリビューションおよび分析(アプリ内広告なし)

当社はアプリ内で広告を表示しません。お客様の健康情報、食事記録、身体測定値、または写真を広告目的で使用することは一切ありません。当社が使用するのは以下のもののみであり、記載された方法でのみ使用します:

• 当社自身のキャンペーンに関するマーケティングアトリビューション。当社自身のユーザー獲得キャンペーンの成果を測定するため、インストールアトリビューションおよびキャンペーン測定プロバイダーであるAppsFlyerを使用しています。AppsFlyerが受け取るのはデバイス識別子および広告識別子、ならびにインストール/購入イベントのみです。お客様の健康データ、食事記録、身体測定値、栄養目標、または写真を受け取ることはなく、この境界は絶対的なものです。
• プロダクト分析およびクラッシュレポート。当社は、本アプリの運営および改善のためにPostHog(利用状況および機能に関する分析)およびSentry(クラッシュおよびエラーレポート)を使用しています。これらはアプリの利用状況、デバイス、診断データを処理します。当社はこれらのデータを販売せず、広告目的で使用することもありません。
• アプリトラッキングの透明性(iOS)。IDFAなどのトラッキング識別子について、iOSがApp Tracking Transparency(ATT)の許可を要求する場合、当社はその許可を求め、お客様の回答を尊重します。許可なくトラッキング識別子を使用することはありません。これはいつでも「設定 → プライバシーとセキュリティ → トラッキング」で確認・変更できます。Androidでは、デバイス設定で広告IDをリセットまたは削除できます。

4. サービスプロバイダーおよびパートナー

Calorieは、その機能のために以下のプロバイダーに依存しています:

• サービス: Supabase。目的: アカウント認証、データベース、ストレージ、サーバーレス機能。受け取る情報: メールアドレス、ハッシュ化されたパスワード、食事記録、目標、身体測定値(保存時および通信時に暗号化)
• サービス: Google Gemini API。目的: 写真からの食品識別。受け取る情報: 食品の識別および分量の推定のための食事写真
• サービス: USDA FoodData Central。目的: 識別された食品の栄養データ。受け取る情報: 食品名の検索語のみ(例:「グリルチキンブレスト」)。
• サービス: Open Food Facts。目的: バーコードスキャンの栄養データ。受け取る情報: お客様のデバイスから送信されたスキャン済みバーコード番号。
• サービス: Apple App Store(StoreKit)。目的: サブスクリプションの購入、請求、更新。受け取る情報: お客様の購入およびサブスクリプションの状況。支払い情報はAppleが処理し、当社が受け取ることはありません。
• サービス: PostHog。目的: プロダクトおよび利用状況の分析。受け取る情報: アプリイベント、利用パターン、デバイスおよび技術データ。健康データが販売されることはありません。
• サービス: Sentry。目的: クラッシュおよびエラーレポート。受け取る情報: クラッシュ診断情報、デバイスおよび技術データ。
• サービス: AppsFlyer。目的: 当社自身のユーザー獲得キャンペーンの測定。受け取る情報: デバイス識別子および広告識別子、ならびにインストール/購入イベントのみ。健康データ、食事記録、身体測定値、写真は一切含まれません。
• サービス: Meta(Facebook、Instagram)。目的: Metaプラットフォーム上での当社自身の広告キャンペーンの測定。受け取る情報: AppsFlyer経由での広告識別子およびアプリイベント(インストール、オンボーディング完了、サブスクリプション開始)。お客様の健康データ、食事記録、身体測定値、写真は一切含まれません。
• サービス: TikTok。目的: TikTok上での当社自身の広告キャンペーンの測定。受け取る情報: AppsFlyer経由での広告識別子およびアプリイベント(インストール、オンボーディング完了、サブスクリプション開始)。お客様の健康データ、食事記録、身体測定値、写真は一切含まれません。
• サービス: Google。目的: Googleプラットフォーム上での当社自身の広告キャンペーンの測定。受け取る情報: AppsFlyer経由での広告識別子およびアプリイベント(インストール、オンボーディング完了、サブスクリプション開始)。お客様の健康データ、食事記録、身体測定値、写真は一切含まれません。

広告とアトリビューション

当社は、ソーシャルメディアおよび検索プラットフォーム上でCalorieを宣伝しています。どの広告が効果的かを把握するため、当社は測定パートナーであるAppsFlyerを通じて、広告パートナー(現在はMeta(Facebook、Instagram)、TikTok、Google)と限定的な情報を共有しています。

共有する情報: お客様のデバイスの広告識別子、本アプリをインストールし開いたという事実、オンボーディング完了などの特定のアプリイベント、およびサブスクリプションを開始したかどうか。

決して共有しない情報: お客様の食事記録、写真、身体測定値、健康データ、氏名、またはメールアドレス。これらが広告パートナーに送信されることは一切ありません。

本アプリをインストールまたは訪問した後、当社は他のアプリやウェブサイト上でCalorieの広告を表示することがあり、広告パートナーが、同一人物を複数デバイスにわたって認識する助けとなることがあります。また、パートナーが成果を測定し類似の関心を持つ人々にリーチできるよう、お客様のメールアドレスの安全にハッシュ化されたバージョンを提供することがあります。

当社のウェブサイトは広告および分析用のクッキーを使用しています。これらはブラウザの設定で管理できます。

カリフォルニア州法のもとでは、これはクロスコンテキスト行動ターゲティング広告のための個人情報の「共有」として扱われます。当社はお客様の個人情報を販売することはありません。

お客様の選択: iOSでは、広告識別子が共有される前にお客様の許可が求められます。拒否した場合、いずれの識別子も共有されません。これはいつでもiOSの「設定 → プライバシーとセキュリティ → トラッキング」で変更できます。オプトアウトするには、 [email protected]宛にメールを送ることもできます。

これらのプロバイダー以外にも、個人情報は第5条(法的および保護目的の開示)および第6条(事業譲渡)に記載された状況において開示されることがあります。

5. その他の利用および開示

上記のとおり本アプリを運営するほか、当社は合理的に必要な範囲で、以下の目的のために個人情報を使用および開示することがあります:

• 法令の遵守。召喚状、裁判所命令、その他の法的手続きなど、法執行機関、裁判所、規制当局、その他の当局からの適法な要請に対応すること。
• 当社の法的権利の防御。訴訟前の書簡、訴訟、仲裁、または規制手続きにおいて、法的請求を確立、行使、または防御すること。
• 本サービスおよびその利用者の保護。不正行為、悪用、またはセキュリティインシデントを検知、調査、防止し、Calorie、当社の利用者、または第三者の権利、財産、安全を保護すること。
• 本規約の執行。当社の利用規約への違反が疑われる場合に調査し、対応すること。

6. 集計・非識別化データおよび事業譲渡

当社は、情報を非識別化または集計してお客様を特定できないようにし、本ポリシーに合致する目的でこれを使用・開示することがあります。当社は、法律で許可される場合を除き、非識別化データを再識別しようとすることなく保持します。

当社が合併、買収、資金調達、組織再編、破産、または資産の全部もしくは一部の売却に関与する場合、個人情報が取引の相手方およびその顧問に開示され、譲渡される資産の一つとして承継先の事業体に移転されることがあります。承継先は、受け取った情報について本ポリシーを遵守しなければならず、重要な変更については第17条に記載のとおりお客様に通知されます。

7. 国際的なデータ移転

Calorieはオーストラリアから運営されており、当社のプロバイダーは米国およびその他の国でデータを処理しています。お客様の情報がどこで処理される場合であっても、当社は本ポリシーに記載された保護措置を適用し、プロバイダーに対して適切な技術的・契約的な保護措置によりこれを保護するよう求めています。EU、EEA、および英国の個人データの移転に適用される追加の保護措置については第16条に記載されています。

8. お客様の権利と選択肢;アカウントの削除

• アクセスと編集。お客様の食事記録および目標はアプリ内で確認でき、いつでもアプリ内で直接、記録エントリを編集または削除できます。
• アカウントの削除。お客様はいつでもアプリ内で直接、アカウントおよび関連するすべてのデータ(食事記録、目標、体重履歴、写真、アカウント詳細)を完全に削除できます。「設定 → アカウント操作 → アカウントを削除」に進んでください。削除は即時に行われ、元に戻すことはできません。あるいは、アカウントのメールアドレスから [email protected]宛にメールをお送りいただければ、当社がお客様に代わってアカウントを削除いたします。
• データのエクスポート。同じ宛先で、お客様のデータのコピーを請求することができます。

お客様がカリフォルニア州またはプライバシー法を有するその他の米国の州、オーストラリア、カナダ、EU/EEA、または英国にお住まいの場合、追加の権利および開示が適用されます。下記の第13条から第16条をご参照ください。

9. データの保持

当社は、お客様のアカウントが存在する限り、アカウントデータ、食事記録、目標、身体測定値を保持します。アカウントが削除されると、これらのデータは当社のアクティブなデータベースから削除されます。

いずれかの情報カテゴリーをどの程度の期間保持する必要があるかを判断するにあたり、当社はその量、性質、機微性、不正な利用または開示による損害の潜在的リスク、それが果たす目的、および適用される法的要件を考慮します。

10. セキュリティ

すべてのデータは暗号化された接続(TLS)を通じて送受信され、保存時には暗号化された状態で保管されます。お客様のデータへのアクセスは、行レベルセキュリティによりデータベースレベルで制御されています。当社が使用するサービスのAPIキーはサーバー側で保管されており、アプリに組み込まれることはありません。いかなる送信または保存方法も100%安全というわけではないため、当社は絶対的なセキュリティを保証することはできません。

データ侵害の通知。影響を受ける個人に重大な損害をもたらす可能性のあるデータ侵害が発生した場合、当社は法律により要求される範囲で、当該個人および関連する規制当局に通知します。これには、オーストラリアにおいては1988年プライバシー法(連邦法)第IIIC部に定める通知義務のあるデータ侵害(NDB)制度、その他の地域においては適用される侵害通知法(例:米国の州法およびGDPR)が含まれます。

11. 子どものプライバシー

Calorieは子どもを対象としたものではありません。アカウントを作成するには、13歳以上(EUの一部地域のように現地法がより高い年齢を定めている場合は16歳以上)である必要があります。当社は子どもから故意に個人情報を収集することはありません。万一収集したことが判明した場合には、これを削除します。子どもがアカウントを作成したと思われる場合は、下記の連絡先までお問い合わせください。

12. 健康に関する免責事項

Calorieの推定値は写真および公開栄養データベースから生成されるものであり、あくまで概算値であって医学的助言ではありません。本アプリは医療機器ではなく、いかなる疾患の診断または治療のためにも使用すべきではありません。食事内容を大幅に変更する前には、有資格の専門家にご相談ください。

13. 米国およびカリフォルニア州の居住者

本セクションは、CPRAにより改正されたカリフォルニア州消費者プライバシー法(「CCPA」)により要求される開示事項を規定するものであり、カリフォルニア州の居住者に適用されます。類似の法律を有するその他の米国の州の居住者も、以下に記載のとおり同等の権利を有します。

当社が収集する個人情報のカテゴリー

• カテゴリー: 識別子。内容: メールアドレス、アカウントID、デバイス識別子、IPアドレス;当社の広告の測定・改善のための広告識別子。目的: アカウント、セキュリティ、プロダクト分析、広告測定・最適化
• カテゴリー: 機微な個人情報。内容: 健康関連情報:食習慣(食事記録)、身体測定値(年齢、体重、身長、性別、活動レベル)、生理学的状態、食事写真。目的: サービスの提供。広告には一切使用しません。
• カテゴリー: インターネット/デバイス活動。内容: アプリの操作やイベント、クラッシュ診断情報。目的: プロダクト分析、セキュリティ、デバッグ
• カテゴリー: 商業情報。内容: サブスクリプションおよび購入状況。目的: 請求およびサブスクリプション管理

個人情報の販売なし;広告のための限定的な共有

当社はお客様の個人情報を販売しません。当社は、限定的なデバイス識別子・広告識別子およびアプリイベントを広告パートナーと共有しており、これはカリフォルニア州法によりクロスコンテキスト行動ターゲティング広告のための「共有」として扱われます。当社は、健康関連情報(食事記録、身体測定値、栄養目標、写真)を広告目的で共有することは一切なく、機微な個人情報をお客様に関する特性を推論するために使用することもありません。

カリフォルニア州における権利

• 知る権利およびアクセス権: 当社が保有するお客様に関する個人情報のカテゴリーおよび具体的項目の開示を請求する権利。
• 削除する権利: 個人情報の削除を請求する権利(アプリ内で記録エントリまたはアカウント自体を削除することも可能です)。
• 訂正する権利: 不正確な情報の訂正を請求する権利。
• 販売または共有をオプトアウトする権利: iOSのトラッキングに関するプロンプトを拒否すること、「設定 → プライバシーとセキュリティ → トラッキング」で変更すること、または [email protected]宛にメールを送ることによりオプトアウトできます。当社はGlobal Privacy Control(GPC)信号を尊重します。
• 機微な個人情報の利用を制限する権利: 当社はすでにお客様の健康関連情報の利用をサービス提供のみに限定しており、これを広告に使用することは一切ありません。
• 非差別: これらの権利の行使を理由にお客様を異なる扱いをすることはありません。ただし一部の機能はお客様が保有するサブスクリプションに依存する場合があります。

これらの権利のいずれかを行使するには、アカウントのメールアドレスから[email protected]宛にメールを送ってください。当社はアカウントに照らしてリクエストを確認し、法律が求める期間内に対応します。確認が可能な場合、正式に権限を与えられた代理人を利用することもできます。

その他の米国の州

お客様が包括的なプライバシー法を有するその他の米国の州(例:バージニア州、コロラド州、コネチカット州、テキサス州、オレゴン州)にお住まいの場合、同様のアクセス、訂正、削除、およびデータポータビリティの権利を有する場合があります。当社は健康関連データを処理しているため、これらの法律の多くは機微なデータを処理する前にお客様の同意を要求しています。該当する場合、当社は本規約に同意し本アプリを利用することによりお客様が付与する同意に依拠します。当社は個人データを販売しません。当社の広告のための共有については、上記の「広告とアトリビューション」セクションに記載のとおりです。これらの権利は上記の宛先で行使してください。当社がリクエストを拒否し、お客様の州が不服申立ての権利を認めている場合は、件名に「APPEAL」と記載してご返信いただければ、その後お客様の州の司法長官にご連絡いただくことができます。

消費者健康データ(ワシントン州およびネバダ州)

ワシントン州およびネバダ州には、消費者健康データを特に対象とする法律があります。お客様の食事記録、身体測定値、写真は、これらの法律の対象となる健康関連情報です。当社は消費者健康データを販売せず、広告目的で共有することも一切ありません。完全な開示事項、ならびにワシントン州My Health My Data Actおよびネバダ州SB 370に基づくお客様の権利については、当社の消費者健康データプライバシーポリシーをご参照ください。

14. オーストラリア(1988年プライバシー法)

お客様がオーストラリアにお住まいの場合、当社は1988年プライバシー法(連邦法)およびオーストラリアプライバシー原則(APPs)に従ってお客様の個人情報を取り扱います。

• 収集および利用。当社は、本ポリシーに記載された目的のために、本ポリシーに記載された個人情報(機微情報を含む)を収集します。お客様の食事記録、身体測定値、写真は同法のもとで機微情報に該当し、当社はサービス提供のためにこれらを収集・利用します。お客様は、ご自身のデータまたはアカウントを削除することで、それ以上の利用を停止することができます。
• アクセスおよび訂正。お客様は、下記の連絡先において、当社が保有するお客様に関する個人情報へのアクセスおよびその訂正を請求することができます(APP 12–13)。
• 海外への開示。第7条に記載のとおり、お客様の情報は米国を含む海外の当社プロバイダーに開示され、処理されることがあります(APP 8)。
• データ侵害。当社は第10条に記載のとおり、通知義務のあるデータ侵害制度を遵守します。
• 苦情。プライバシーに関する苦情がある場合は、まず [email protected]までご連絡ください。ご満足いただけない場合は、oaic.gov.auよりオーストラリア情報コミッショナー事務局(OAIC)に苦情を申し立てることができます。

15. カナダ

お客様がカナダにお住まいの場合、当社はPIPEDAおよび適用される州法に基づいてお客様の個人情報を取り扱います。当社は、本規約に同意し本アプリを利用することによりお客様が付与する同意(お客様の健康関連の詳細情報を対象とします)、および日常的な業務運営についての黙示の同意に依拠します。お客様は、 [email protected]において情報へのアクセスおよび訂正を行い、削除を請求することができ、カナダプライバシーコミッショナー事務局またはお客様の州の規制当局に苦情を申し立てることができます。ケベック州の居住者は、法律25号に基づき、追加のポータビリティおよびデインデックス化の権利を有します。

16. EU、英国、EEAの居住者(GDPR)

お客様が欧州経済領域または英国にお住まいの場合、GDPR(およびその英国版)が当社によるお客様の個人データの処理に適用されます。

データ管理者

データ管理者は、Calorieの名称で事業を営むJavid Rezaei(クイーンズランド州、オーストラリア)です。連絡先: [email protected]。

法的根拠および健康データ

お客様がEU、EEA、または英国にお住まいの場合、お客様の食事写真は、お客様が依頼したスキャンを実行しその結果を返す目的でのみ、当社のビジョンプロバイダーに送信されます。

当社は以下に依拠しています:サービス提供のための契約の履行(第6条(1)(b))、すなわち、お客様が依頼したスキャンの実行、食事記録の維持、目標値の算出;セキュリティおよびプロダクト分析のための正当な利益(第6条(1)(f));広告測定・最適化のための同意(第6条(1)(a))。これはiOS上のApp Tracking Transparencyのプロンプトを通じて付与され、「設定 → プライバシーとセキュリティ → トラッキング」でいつでも撤回できます;および該当する場合の法的義務(第6条(1)(c))。お客様の食事記録、身体測定値、写真は、第9条に基づく特別カテゴリーの健康データに該当し、当社はお客様が依頼したサービスを提供するために必要な範囲でのみこれを処理します。これは、スキャンを送信することによりお客様が明示的に依頼した処理として第9条(2)(a)に該当すると当社は考えています。お客様の健康データが広告に使用されることは一切ありません。

GDPRに基づくお客様の権利

• いつでも、アクセス、訂正、消去、制限、ポータビリティ、異議申立てを行う権利。

これらの権利は[email protected]で行使できます。また、お住まいの地域のデータ保護当局(英国の場合は情報コミッショナー事務局)に苦情を申し立てることもできます。EEA/英国域外への移転は、標準契約条項などの適切な保護措置に依拠しています。

17. 本ポリシーの変更

当社は、本アプリの進化に伴い本ポリシーを更新することがあります。更新されたポリシーはこのアドレスに掲載し、上記の発効日を更新します。重要な変更については、アプリ内で強調表示します。

18. お問い合わせ

お客様のプライバシーに関するご質問、ご請求、またはご懸念: Javid Rezaei(Calorieの名称で事業を営む)、クイーンズランド州、オーストラリア [email protected]