カロミー プライバシーポリシー

第1条（収集する情報及び収集方法）

当社は、本サービスにおいて、以下の情報を収集・取得する場合があります。

1. ユーザーから直接ご提供いただく情報
   • アカウント情報：ユーザー名、メールアドレス、電話番号（SMS認証時）、Appleアカウント情報（Appleでサインイン利用時）
   • 身体データ：生年月日、性別、身長、体重、体脂肪率、活動レベル、目標体重など
   • 記録データ：食事の写真、食事内容のテキストデータ、摂取カロリー、栄養素データ、体重・体脂肪率の記録、運動の記録など
   • 友達機能に関する情報：ニックネーム、フレンドコード、友達に共有することを選択した記録データ
   • お問い合わせ情報：お問い合わせ内容、連絡先など
2. 自動的に取得する情報
   • 端末情報：使用デバイスの種類、OSバージョン、端末識別子（許可を得た場合の広告ID（IDFA）を含む）
   • ログ情報：本サービスの利用履歴、IPアドレス、アクセス日時、クラッシュデータなど
   • 購入情報：アプリ内課金の購入履歴、サブスクリプションの契約状態
3. 外部サービスとの連携により取得する情報
   • ユーザーが許可した場合、Apple「ヘルスケア」（HealthKit）から取得する歩数、体重、体脂肪率等のデータ

第2条（利用目的）

当社は、収集した情報を以下の目的で利用します。

1. 本サービスの提供・運営のため（推奨カロリーの計算、栄養分析レポートの作成、データ保存など）
2. ユーザーの本人確認および認証のため
3. アプリ内課金・サブスクリプションの管理および提供のため
4. 本サービスの機能改善、品質向上、新機能開発のため
5. 本サービスの利用状況の調査、分析、マーケティングのため
6. ユーザーに合わせた広告配信およびその成果確認のため
7. メンテナンス情報、重要なお知らせなどのご案内のため
8. 利用規約に違反する行為への対応および不正利用の防止のため
9. お問い合わせへの対応のため

第3条（AIによる解析）

1. 本サービスでは、食事内容の解析および栄養分析のために、ユーザーが記録した食事の写真およびテキストデータを、Google LLCが提供するAIサービス（Gemini API）に送信し、解析結果を取得します。
2. 送信されるデータは解析に必要な範囲に限定し、ユーザーの氏名・連絡先等の情報は解析目的で送信しません。
3. AIサービス提供者におけるデータの取扱いについては、当該提供者のプライバシーポリシーが適用されます。

第4条（ヘルスケアデータの取扱い）

1. 本アプリは、ユーザーの明示的な許可を得た場合に限り、Apple「ヘルスケア」（HealthKit）のデータ（歩数、体重、体脂肪率等）を読み取り、またはユーザーが本アプリに記録したデータをヘルスケアに書き込みます。
2. HealthKitから取得したデータは、本サービスの提供（消費カロリーの算出、記録の同期等）の目的にのみ利用し、広告配信、マーケティングまたはこれらに類する目的には一切利用しません。
3. HealthKitから取得したデータを、ユーザーの同意なく第三者に提供・販売することはありません。
4. HealthKitから取得したデータは、利用する必要がなくなったときは、遅滞なく消去するよう努めます。
5. ヘルスケア連携は、iOSの設定またはヘルスケアアプリからいつでも解除できます。

第5条（個人情報の第三者提供）

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

1. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人情報が提供される場合

なお、友達機能において、ユーザーが共有を選択した記録データ（食事記録、体重の変化等）は、ユーザー自身の操作に基づき、当該ユーザーの友達に対して表示されます。共有範囲はアプリ内の設定でいつでも変更できます。

第6条（個人情報の取扱いの委託）

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部に委託する場合があります。この場合、当社は委託先に対して必要かつ適切な監督を行います。主な委託先は以下のとおりです。

• Supabase, Inc.（クラウドデータベースおよび認証基盤の提供）
• その他、クラウドサーバー事業者、広告配信事業者、解析ツール提供者等

委託先には、外国（米国等）に所在する事業者が含まれます。外国にある第三者に個人情報の取扱いを委託する場合、当社は、個人情報保護法に基づき、当該国の個人情報保護制度を考慮した上で、委託先との契約等により個人情報を保護するための適切な措置を講じます。

第7条（情報収集モジュール）

本サービスでは、アプリの利用状況の分析、課金管理、効果的な広告配信および広告効果測定のために、第三者が提供する情報収集モジュールを組み込んでいます。これに伴い、当該事業者がユーザーの情報を取得・利用する場合があります。

外部送信する利用者情報の詳細（モジュール名、提供者、送信される情報、利用目的等）については、利用者情報の外部送信についてをご確認ください。各事業者における情報の取扱いは、各社のプライバシーポリシーをご確認ください。

トラッキングの許可について

広告ID（IDFA）を利用したトラッキングは、iOSのApp Tracking Transparency（ATT）の仕組みに基づき、ユーザーが許可した場合にのみ行われます。トラッキングの許可状態は、iOSの「設定」>「プライバシーとセキュリティ」>「トラッキング」からいつでも変更できます。

第8条（安全管理措置）

当社は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、必要かつ適切な措置（TLS/SSLによる通信の暗号化、アクセス権限の管理等）を講じます。

第9条（個人情報の開示・訂正・削除）

1. ユーザーは、本サービスの所定の設定画面を通じて、自身の登録情報や記録データを閲覧、修正、削除することができます。
2. ユーザーが退会（アカウント削除）の手続きを行った場合、当社はユーザーの個人情報を適切に削除、または個人を特定できない統計データ等に加工して保存するものとします。ただし、法令に基づき保存が必要な情報は、所定の期間保存します。
3. アプリ上の機能で対応できない個人情報の開示、訂正、追加、削除、利用停止等の請求については、第11条のお問い合わせ窓口までご連絡ください。本人確認の上、法令に従い速やかに対応いたします。

第10条（プライバシーポリシーの変更）

1. 当社は、法令の改正、本サービスの内容の変更その他必要と判断した場合には、本ポリシーを変更することができるものとします。
2. 本ポリシーを変更する場合、変更後の本ポリシーの施行時期および内容を、本サービス上での表示その他の適切な方法により周知し、またはユーザーに通知します。
3. 変更後のプライバシーポリシーは、本サービス上に掲載したときから効力を生じるものとします。

第11条（個人情報取扱事業者およびお問い合わせ窓口）

個人情報取扱事業者の名称等および本ポリシーに関するお問い合わせ窓口は、以下のとおりです。