プライバシーポリシー

1. はじめに

本プライバシーポリシーでは、Nutrido（以下「当社」）が、Nutridoモバイルアプリおよび関連サービスの利用時に、どのように情報を収集、利用、保存、保護するかを説明します。

本ポリシーは、できるだけわかりやすく簡潔にまとめています。Nutridoを利用した時点で、ここに記載された取り扱いに同意したものとみなされます。

2. 収集する情報

2.1 お客様が提供する情報

• 食事データ: アプリ内で作成する食事、食材、栄養記録、メモ、食事履歴
• 目標と設定: 1日の目標、プロフィール情報、設定、言語選択などのアプリ設定
• 写真: 分析のために撮影またはアップロードした食事写真
• アプリのアカウント: Nutridoを初めて開いたときに、データをクラウドに安全に保存できるよう、ランダムな識別子を持つ匿名アカウントが自動的に作成されます
• アカウント情報: サインインを選択した場合、Appleアカウント識別子や、利用可能な場合は氏名・メールアドレスなどを受け取ることがあります
• サポートへの連絡内容: サポートへ問い合わせた際に送信される情報

2.2 自動的に収集される情報

• 端末およびアプリ情報: 端末の種類、OS、アプリバージョンなどの技術情報
• 診断および分析情報: クラッシュレポート、パフォーマンス情報、アプリ利用データ
• 通知データ: 通知を有効にした場合のプッシュ通知トークン
• 広告計測データ: 端末設定および適用法で認められる範囲の限定的な広告計測データ
• 紹介データ: クリエイターの紹介リンクからNutridoをインストールした場合に、お客様のアプリのアカウントに紐づけて取得する、そのリンクの紹介コードと一部のインストール情報（セクション6を参照）

2.3 意図的に収集しない情報

• 正確な位置情報
• 連絡先やアドレス帳
• 他のアプリ内のメッセージやコンテンツ
• 生体認証識別子

3. 情報の利用目的

• 食事記録、栄養管理、ダッシュボード、履歴、統計機能の提供
• AIサービスによる食事写真や食材入力の分析
• 当社のクラウドサービスでのデータの保存・同期・バックアップ、およびAppleでサインインを連携した場合の新しい端末での復元
• 目標、設定、言語に基づくアプリ体験の最適化
• セキュリティ維持、不正防止、問題解決
• 分析、クラッシュレポート、プロダクト改善を通じたアプリ向上
• 希望した場合の通知送信
• サブスクリプション、購入、アカウント関連の依頼への対応

4. データの保存方法

4.1 データの保存場所

Nutridoはサインインしなくても利用できます。Appleでサインインを連携すると、再インストール後や新しい端末でデータを復元できます。連携していない場合、アプリを削除またはリセットした後はデータを復元できないことがあります。

4.2 AI処理

AIによる食事分析や食材検索を利用する際、結果を生成するために、関連する画像やテキスト入力を信頼できるAIサービス提供事業者へ送信します。

• 食事写真や食材テキストは分析結果を返すために処理されます
• 安全な通信方法を使用しています
• これらの機能にはインターネット接続が必要な場合があります

4.3 セキュリティ

• 個人データを保護するため、合理的な技術的・組織的対策を講じています
• インターネット経由で送信されるデータは、対応環境では通信中の暗号化により保護されます
• クラウド保存データへのアクセスは、許可されたシステムおよびサービス提供者に限定されます
• 100%安全なシステムは存在しませんが、リスクを減らし情報を守るために継続的に取り組んでいます

5. 情報共有とサービス提供事業者

個人データを販売することはありません。

情報を共有するのは、Nutridoの運営、法令順守、ユーザーやサービスの保護に必要な場合に限られます。

• AI提供事業者: 食事写真や食材リクエストの分析のため
• クラウドおよびインフラ提供事業者: データの保存・同期、アカウント機能、復元、通知、分析、アプリの安定運用のため
• サブスクリプションおよび決済事業者: Apple、Google、RevenueCatなどによる購入・課金管理のため
• 分析、クラッシュ、広告計測事業者: アプリの品質やマーケティング効果を把握するため
• 法的または安全上の理由: 法令上必要な場合、または権利・安全・セキュリティ保護のため合理的に必要な場合

利用する事業者の例として、OpenAI、Google Firebase、Apple、Google Play、RevenueCat、必要に応じてTikTokなどの広告計測パートナーがあります。

6. クリエイターによる紹介（アフィリエイトプログラム）

Nutridoは、アプリを紹介してくれたクリエイターに報酬を提供するアフィリエイトプログラムをaffiliate.nutrido.ioで運営しています。お客様がクリエイターの紹介リンクからNutridoをインストールした場合、当社はその紹介をクリエイターの実績として記録するために、限られた範囲のデータを利用します。

• Android: インストール後にアプリを開くと、アプリはGoogle Playがお客様のインストールについて保持している紹介情報（Google Play Install Referrer）を確認します。当社のアフィリエイトサービスに情報を送信するのは、その紹介情報にNutridoの紹介コードが含まれている場合に限られます。
• iPhone: go.nutrido.ioの招待ページでApp Storeボタンをタップすると、招待リンクがクリップボードにコピーされます。アプリの初回設定時に、アプリは内容を見ることなく、クリップボードにウェブリンクが含まれている可能性があるかどうかをiOSに確認し、その場合にのみ招待ステップを表示します。そこでお客様が「ペースト」をタップした場合に限り、アプリはクリップボードを一度だけ読み取り、その内容がNutridoの招待リンクである場合にのみ保持します。それ以外にアプリがクリップボードを読み取ることはありません。
• アプリが送信する情報: 紹介コード、お客様のアプリのアカウントのログイン用トークン、およびアプリのバージョン、インストール日時、言語などの一部の技術情報です。当社のアフィリエイトサービスは、トークンからお客様のアカウントのユーザーIDのみを読み取り、ハッシュ化した形でのみ保存します。
• 購入: 紹介経由のユーザーに限らず、すべてのアプリユーザーについて、アプリは当社のサブスクリプション管理事業者であるRevenueCatにおいて、お客様の購入をアプリのアカウントのユーザーIDに紐づけます。RevenueCatは、購入イベント（購入、更新、キャンセル、返金など）ごとに当社のアフィリエイトサービスへ報告します。当社はこれを、紹介によって発生した購入の特定、コミッションの計算と修正、およびアプリの収益の報告に利用します。紹介が照合されると、アプリはお客様のRevenueCatの記録に紹介IDも追加します。
• クリエイターが確認できる情報: クリック数とインストール数の合計、およびそのクリエイターに帰属する各購入の日付、製品、ストア、金額と短い顧客参照番号です。お客様の氏名、メールアドレス、アカウントID、食事、写真、その他のアプリ内データをクリエイターが見ることは決してありません。
• 当社が行わないこと: 紹介の照合に広告IDやデバイスのフィンガープリントを使用することはありません。紹介を正確に照合できない場合、その紹介は単にカウントされません。

当社は、アフィリエイトプログラムの運営、クリエイターへの正確な報酬の支払い、不正の防止、および当社の収益の報告という当社の正当な利益に基づき、またコミッションの支払いを裏付ける記録については税務上の義務を履行するために、これらのデータを処理します。紹介および購入の記録は、税法で求められる期間、およびコミッションに関する請求が提起されうる期間（一般に最長で約6年）保管します。RevenueCatからの未加工の購入通知は、原則として90日後に内容を消去します。各記録の保管期間を含む詳細は、アフィリエイトプログラムのプライバシー通知をご覧ください。

7. お客様の権利と選択肢

7.1 アプリ内でできること

• 確認: 食事、履歴、目標、設定をアプリ内で確認できます
• 編集: 食事内容、栄養情報、設定をいつでも更新できます
• 書き出し: 提供されている場合、アプリからデータを書き出せます
• 個別削除: 食事や保存済みコンテンツを個別に削除できます
• すべてのデータをリセット: アプリ内からデータを消去できます
• アカウント削除: アカウント機能を利用している場合、提供されていればアプリ内から削除申請でき、必要に応じてお問い合わせでも対応します

7.2 端末の権限設定

• カメラや写真へのアクセス権限は端末設定で管理できます
• 通知のオン・オフは端末設定で変更できます
• 対応する場合、トラッキング関連の権限も端末のプライバシー設定で管理できます

7.3 GDPR上の権利

EEA、英国、または同様の権利が認められる地域にお住まいの場合、以下の権利を有することがあります。

• 個人データへのアクセス請求
• 不正確なデータの訂正請求
• 個人データの削除請求
• 処理の制限請求
• 特定の処理への異議申立て
• 適用される場合のデータポータビリティ形式での受領
• 同意に基づく処理についての同意撤回
• 地域のデータ保護機関への苦情申立て

8. 処理の法的根拠

GDPRが適用される場合、当社は通常、以下のいずれかの法的根拠に基づいて個人データを処理します。

• 契約の履行: Nutridoおよび利用中の機能を提供するため
• 同意: 通知や一部の権限など、任意機能を選択した場合
• 正当な利益: お客様の権利を不当に害しない範囲で、アプリの安全性向上、改善、サポートを行うため
• 法的義務: 適用法令に従うため

9. データ保持期間

• クラウド上のデータ: 食事、写真、目標、設定は、アカウントが存在する間保持されます。早期の削除をご依頼いただいた場合はそれに従います
• リセットと削除: アプリをリセットすると端末内のデータが消去され、新しい空のアカウントで再スタートします。クラウド上のデータの削除をご希望の場合は info@nutrido.io までご連絡ください。Appleでサインインを連携している場合は、アプリ内でアカウントを削除することもできます
• サポート記録: 対応やサービス保護のため、合理的な期間保持される場合があります
• 分析および診断データ: 安定性、セキュリティ、性能改善のため一定期間保持される場合があります

10. 国際的なデータ移転

一部のサービス提供事業者は、お客様の国以外、EEAまたは英国外を含む地域でデータを処理する場合があります。その場合、適用法令に基づき適切な保護措置を講じるよう努めます。

11. 子どものプライバシー

Nutridoは13歳未満の子どもを対象としていません。当社は13歳未満の子どもから意図的に個人データを収集しません。子どもが個人データを提供したと思われる場合は、ご連絡ください。確認のうえ、適切に対応します。

12. 健康およびウェルネスに関する免責事項

Nutridoは、情報提供を目的とした栄養・ウェルネスツールです。医療サービス、医療機器、または医師、管理栄養士、その他の医療専門家による助言の代替ではありません。

13. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合は、アプリ、ウェブサイト、または本ページ上部の日付更新を通じてお知らせすることがあります。