Privacy Policy

当社は、サービスの提供に必要な最小限の情報を収集します。

• Google アカウント情報（メールアドレス、名前、アバター画像）— Google ログイン時
• メールアドレス・パスワード — メール / パスワード登録時（パスワードは平文で保存せず、業界標準の方式でハッシュ化して保管）
• 食事データ（日時、料理名、食事タイプ、カロリー、メモ）— ユーザー入力
• 写真 — ユーザーアップロード
• Cookie（セッション管理用 JWT）— 認証時

アップロードされた写真は Cloudflare R2 に保存され、暗号化されています。写真はユーザーがいつでも削除できます。保持期間を過ぎた写真はアプリから非表示（アーカイブ）となり、さらに1年間の猶予期間の後、写真データは自動削除されます。

現在、写真の自動分析は行っていません。将来、栄養推定機能を追加する場合は別途同意を取得します。

以下の場合を除き、ユーザーデータを第三者に提供することはありません:

1. ユーザーが明示的に招待コードを発行した共有先
2. 法令に基づく開示請求
3. サービスの運営に必要な外部委託先: Cloudflare（ホスティング・データ保存）、Stripe（決済処理）、Resend（メール送信）、Google（OAuth ログイン認証）

データ保持期間: Free プラン 60日（約2ヶ月）、Paid プラン 3年。保持期間を過ぎた食事データは自動的にアーカイブされ、アプリからは閲覧できなくなります。有料プランにアップグレードすると、保持期間内（3年以内）のアーカイブ済みデータを復元できます。

ユーザーが削除した食事データは、同期のための猶予期間（90日）の後に完全に削除されます。退会時は、個人を識別できる全データを完全に削除します。削除後の復旧はできません。法令上保管が必要な決済記録は、個人を特定できない形式に匿名化して保持します。

当社は取得した個人情報を、次の目的の範囲で利用します。目的外利用は原則として行いません。

• アカウント登録・本人確認・認証・セッション管理
• 食事記録の保存・表示・同期・エクスポート・共有（ユーザーが設定した範囲）
• 課金・決済・領収・プラン変更・解約の処理（有料利用時）
• お問い合わせ対応、重要なお知らせ・規約改定の通知
• 不正利用の防止、セキュリティの維持、サービスの品質改善（個人を特定しない統計を含む）

本人は、保有個人データの開示・訂正・追加・削除・利用停止等を請求できます。請求はお問い合わせフォームから行い、当社は本人確認のうえ法令に従い遅滞なく対応します。

法令により対応できない場合はその旨と理由をお伝えします。

本サービスは Cloudflare 等の国外インフラを利用するため、個人情報が外国にある第三者へ提供されることがあります。その場合、法令に従い必要な情報提供・同意その他の措置を講じます。委託先の例: Cloudflare（ホスティング・保存）、Stripe（決済）、Google（OAuth）、Resend（メール）。

認証・セキュリティ・サービス提供のため、利用者の端末から当社または委託先へ情報が送信されることがあります（例: セッション Cookie / JWT、決済時の Stripe、ログイン時の Google）。広告配信や行動ターゲティングを目的とした第三者タグは、導入時に本ポリシーおよび画面上で明示します。現状、必須の送信先は上記運営委託先に限ります。

プライバシーポリシーに関するお問い合わせは お問い合わせフォーム からお願いします。