プライバシーポリシー

本プライバシーポリシーは、以下の事業者が提供するモバイルアプリケーション「ITADAKI」（以下「本サービス」）における個人情報の取り扱いについて定めるものです。

• 事業者名：Monolith株式会社
• 代表者名・所在地：support@itadaki.org 宛にご請求いただければ、遅滞なく開示いたします。
• 個人情報保護管理者：本サービス運営責任者（連絡先は下記メールアドレス）
• お問い合わせ：support@itadaki.org

当社は本サービスの提供にあたり、以下の情報を収集します。

• アカウント情報：「Appleでサインイン」「Googleでサインイン」による認証識別子（ユーザーID、メールアドレス）。サインインせずゲストとして利用を開始することもでき、その場合は当社が発行する匿名のユーザーIDのみを保持します。
• 食事写真：カメラで撮影した写真、およびフォトライブラリから選択した写真。撮影した写真はお客様の端末の写真アプリ内「ITADAKI」アルバムに保存され、当社サーバーには写真そのものではなく端末内の写真を指し示す識別子のみを保存します。ただし栄養分析のため、撮影のたびに縮小した画像データを当社サーバー経由でGoogleのGemini APIへ送信します（第5条）。
• 食事記録・栄養データ：料理名、撮影日時、推定カロリー・PFC・ビタミン・ミネラル等の栄養素、食事区分、食べた量、写真の加工設定、およびお客様がご自身で入力したメモ。当社サーバーに保存されます。
• 位置情報：食事を記録した地点の緯度・経度、および特定された店舗名・店舗カテゴリ（第7条）。
• プロフィール・設定情報：ニックネーム、性別、生年月日、体重、目標（カロリー・タンパク質・脂質・炭水化物）、1日の食事回数、アレルギー、食べ物の好き嫌い、目標や意気込みの自由記述、選択した伴走キャラクター、タイムゾーン、通知設定。当社サーバーに保存されます。
• Apple ヘルスケア（HealthKit）から取得する健康データ：お客様が許可された場合に限り取得します（第6条）。
• AIチャット・アドバイス履歴：栄養士AIとの会話内容、および生成されたアドバイス・食事レコメンドとその生成画像。当社サーバーに保存されます。
• 通知関連情報：プッシュ通知の送信先トークン、通知の予定時刻・配信・開封の記録、通知内容や配信タイミングの改善のための検証における割当情報（第8条）。
• 購入情報：サブスクリプションの購読状態、購入・更新・解約の履歴。AppleおよびRevenueCat, Inc.を通じて取得します。クレジットカード番号等の決済情報を当社が取得することはありません。

当社は、氏名・住所・電話番号を収集していません。また、広告目的の識別子（IDFA）を取得していません。

収集した情報は以下の目的で利用します。

• AIによる食事写真の分析・栄養素の推定
• 栄養データの集計・グラフ表示・トレンド分析
• お客様の体格・活動量・目標・嗜好に合わせたAIアドバイスおよび食事レコメンドの生成
• ストリーク・スタンプ等のゲーミフィケーション機能の提供
• 食事の記録忘れを防ぐためのリマインダー通知の配信、および通知タイミングの最適化
• サブスクリプションの提供・課金状態の管理
• 本サービスの品質向上・不具合対応・不正利用の防止
• お問い合わせへの対応
• 法令上の義務への対応

当社は、お客様の食事写真・食事記録・チャット履歴・健康データを、広告配信・マーケティング目的、および当社または第三者の機械学習モデルの訓練に使用しません。また、これらを第三者に販売することはありません。

本サービスは、Supabase Inc. が提供するマネージドクラウド基盤上で、データベース・ファイルストレージ・ユーザー認証・サーバーサイド処理を運用しています。第2条に掲げる情報のうち端末内に保存されるものを除くすべての情報は、同基盤の東京リージョン（Northeast Asia / ap-northeast-1）、すなわち日本国内に所在するサーバーに保存されます。

一方で、AIによる分析・生成を行う際には、写真や食事記録等の一部が、そのつど日本国外へ送信されて処理されます。これは日本国内での「保存」とは別の取り扱いであり、詳細は第5条および第10条に定めます。

• 当社サーバーに保存されるもの：アカウント情報、食事記録・栄養データ、位置情報、プロフィール・設定情報、Apple ヘルスケアから取得した数値、AIチャット・アドバイス履歴、食事レコメンドとその生成画像、食事カードに合成するスタンプ画像、通知関連情報、購読状態。
• お客様の端末内に保存されるもの：食事写真の原本（端末の写真アプリ内「ITADAKI」アルバム。iCloud写真を有効にしている場合は同機能によりiCloudへ同期されます）、AIフィルターを適用した加工済み画像、および表示を高速化するための一時的なキャッシュ。

各データには行レベルのアクセス制御を設定しており、お客様ご自身のアカウント以外からは参照できません。ファイルストレージは非公開設定とし、アプリでの表示には有効期限付きの一時URLを用いています。

なお、本サービスの過去のバージョンでは食事写真を当社のファイルストレージにアップロードしていました。当該写真は順次お客様の端末の写真アプリへ移行し、移行後にサーバー上から削除されます。移行前の写真も、アカウント削除時にはサーバーから消去されます。

撮影・選択された食事写真は、端末上で縮小したうえで、当社のサーバーサイド処理（Supabase Edge Functions）を経由してGoogle LLC（米国）のGemini APIへ送信され、Googleの米国内のサーバーで処理されます。これにより料理の判定と栄養素の推定が行われます。栄養士AIのアドバイス生成、食事レコメンドの生成、写真フィルターの生成についても、食事記録・プロフィール・健康データ等のテキスト情報や画像が同様にGemini APIへ送信されます。

これは個人情報保護法上の「外国にある第三者への個人データの提供」に該当します。第4条のとおり本サービスのデータの保存先は日本国内ですが、AI分析のための送信については日本国外へ個人データが移転されます。米国は日本と同等の水準の個人情報保護制度を有すると認められた国ではないため、当社はGoogleとの間で契約に基づく相当措置を講じたうえで、お客様の同意を得て移転を行います。

食事写真の分析においては、市販品やパッケージ食品の栄養値をより正確に推定するため、AIがGoogle検索を用いて情報を補完することがあります。この場合、料理名等の検索語がGoogleに送信されます。

Gemini APIの呼び出しに用いる認証情報は当社サーバー側でのみ保持しており、お客様の端末から直接Googleへ送信されることはありません。また、お客様がご自身のAPIキーを入力する機能は提供していません。

本サービスのご利用にあたっては、上記の日本国外へのデータ移転に同意いただく必要があります。Googleにおけるデータの取り扱いについては Googleプライバシーポリシー および Gemini API 利用規約 をご確認ください。当社は、送信したデータがモデルの訓練に利用されない条件のもとでGemini APIを利用しています。

お客様が許可された場合に限り、本サービスはApple ヘルスケアから以下のデータを読み取ります。許可はいつでもiOSの「設定」またはヘルスケアアプリから取り消せます。

• 読み取る項目：生物学的性別、生年月日、身長、体重、体脂肪率、除脂肪体重、血糖値、活動エネルギー消費量、歩数、エクササイズ時間（活動量は直近7日間の1日平均を取得します）
• 書き込む項目：分析済みの食事の摂取エネルギー、タンパク質、脂質、炭水化物

読み取った数値は、プロフィール入力の補完と、栄養士AIによるアドバイス・食事レコメンドの個別化のみに使用します。この目的のため、読み取った数値は当社サーバー上のお客様の設定情報として保存され、アドバイス生成時にGemini APIへ送信されます（第5条）。

Appleのガイドラインに従い、当社はHealthKitから取得した健康データを、広告・マーケティング目的で利用すること、および第三者（データブローカーを含む）へ販売・提供することを一切行いません。また、上記の目的を超えて利用することはありません。ヘルスケアへのアクセスを許可しない場合でも、本サービスの主要な機能はご利用いただけます。

お客様が許可された場合に限り、食事を記録する際に端末の位置情報を取得します。取得した緯度・経度は、その食事を撮影した店舗・場所を特定して食事カードに表示し、地図上で記録を振り返れるようにするために利用します。周辺の店舗の検索と地名の判定は端末内のマップ機能を用いて行われ、特定された店舗名・カテゴリは、お客様が確認・編集したうえで食事記録とともに当社サーバーへ保存されます。

位置情報はアプリの使用中のみ取得し、バックグラウンドで継続的に追跡することはありません。また、写真に埋め込まれた位置情報（EXIF）は取得しません。位置情報を広告配信や行動ターゲティングに利用することはありません。許可はいつでもiOSの「設定」から取り消すことができ、その場合でも食事の記録・分析はご利用いただけます。

食事の記録忘れの防止や、朝のアドバイス配信のために通知を送信します。端末内で完結するリマインダー通知に加え、お客様が設定画面で有効にした場合はサーバーから送信するプッシュ通知を利用します。この送信にはExpo（Expo, Inc.）のプッシュ通知サービスを利用しており、そのために発行される端末トークンを当社サーバーに保存します。通知をすべて無効にすると、当該トークンは当社サーバーから削除されます。

通知の有用性を高めるため、配信時刻の候補をグループ分けして比較する検証を行っており、その割当情報と、通知の予定時刻・配信・開封といった記録を保存します。この記録は通知機能の改善のみに用い、広告配信には利用しません。通知はアプリ内の設定画面またはiOSの「設定」からいつでも停止できます。

お客様が許可された場合、本サービスは撮影した食事写真を端末の写真アプリ内「ITADAKI」アルバムに保存し、アプリ内で表示するために読み出します。また、過去に撮影した食事の写真から記録を作成できるようにするため、写真ライブラリ内の画像が食事の写真かどうかを判定することがあります。

この判定はすべてお客様の端末内でAppleの画像解析機能を用いて行われ、判定のために写真が当社サーバーやGoogleへ送信されることはありません。お客様が食事の記録として選択・撮影した写真のみが、第5条に定める分析の対象となります。

当社は、以下の場合を除きお客様の個人情報を第三者に提供しません。

• お客様の事前の同意がある場合
• 法令に基づき開示が必要な場合
• 生命・身体・財産の保護のために必要であり、本人の同意取得が困難な場合
• 公衆衛生の向上または児童の健全育成のために特に必要な場合
• 合併その他の事由による事業の承継に伴って提供される場合

また、本サービスの提供に必要な範囲で、以下の事業者に個人情報の取り扱いを委託しています。データが日本国内に保存されるものと、日本国外へ移転されるものを区別して記載します。

［A］データが日本国内に保存されるもの

• Supabase Inc.：データベース・ファイルストレージ・ユーザー認証・サーバーサイド処理の提供。第2条に掲げる情報のうち端末内に保存されるものを除くすべてを、東京リージョンの日本国内サーバーに保管します。なお、同社は米国に所在する法人であるため、運用・保守の過程で国外からアクセスが行われる可能性があり、個人情報保護法上は「外国にある第三者」への委託として取り扱い、契約に基づく相当措置を講じています。

［B］データが日本国外へ移転されるもの

• Google LLC（米国）：Gemini APIによる食事写真の分析、アドバイス・レコメンド・画像の生成、およびその過程での検索による情報補完。食事写真、食事記録、プロフィール、Apple ヘルスケアから取得した数値、チャット内容が米国のサーバーへ送信されます。また「Googleでサインイン」を利用する場合の認証情報。
• Apple Inc.（米国）：「Appleでサインイン」による認証、App Storeを通じた課金・サブスクリプション管理。認証識別子および購入情報が移転されます。
• RevenueCat, Inc.（米国）：サブスクリプションの購読状態の管理。当社が発行するユーザーIDと、Appleから受領した購読状況が米国のサーバーへ移転されます。氏名・メールアドレス・食事データ・健康データは連携されません。
• Expo, Inc.（米国）：プッシュ通知の配信、およびアプリの開発・配信基盤の提供。プッシュ通知トークンと通知本文が移転されます。

［B］に掲げる移転先はいずれも米国に所在し、米国は個人情報保護法において日本と同等の水準にあると認められた国ではありません。当社は、各社との契約により個人情報保護法の趣旨に沿った措置の継続的な実施を確保したうえで、お客様の同意を得て移転を行います。移転先における個人情報保護に関する制度の詳細については、support@itadaki.org までお問い合わせいただければ情報を提供します。

当社は、これらの委託先について適切な監督を行います。各社における個人情報の取り扱いの詳細は、各社のプライバシーポリシーをご確認ください。委託先に変更が生じた場合は、本ポリシーを更新します。

なお、本サービスは第三者の広告ネットワーク、アクセス解析ツール、クラッシュレポートサービスを一切導入していません。将来導入する場合は、本ポリシーを更新のうえお知らせします。

• 食事記録・栄養データ・チャット履歴・レコメンド・プロフィール等は、お客様がアプリ内で削除するか、アカウントを削除するまで保存されます。当社が期間の経過のみを理由に自動的に削除することはありません。
• アカウントを削除した場合、当社サーバー上の食事記録、栄養データ、位置情報、チャット履歴、レコメンドとその生成画像、プロフィール・設定情報、通知記録、購読情報、および過去のバージョンでアップロードされた食事写真を含むすべてのデータと、認証アカウントそのものを削除します。
• 削除後、システムのバックアップ内に一時的に残存するデータは、バックアップの世代交代に伴い順次消去されます。
• 端末の写真アプリに保存された食事写真は、お客様ご自身の所有物であるためアカウント削除では消去されません。写真アプリから直接削除してください。
• 法令により保存が義務付けられている記録については、当該法令が定める期間保存します。

お客様は、アプリ内の 「設定」 > 「概要」 > 「退会・サインアウト」 > 「退会（アカウント削除）」 から、いつでもご自身でアカウントと全データを削除できます。削除はただちに実行され、取り消すことはできません。

個別の食事記録のみを削除したい場合は、記録の詳細画面から削除できます。AIチャットの履歴のみを削除することもできます。アプリを操作できない事情がある場合は、support@itadaki.org までご連絡いただければ当社にて削除を承ります。

なお、アカウントを削除してもApp Storeのサブスクリプションは自動的には解約されません。課金を停止するには、別途App Storeのサブスクリプション管理画面から解約手続きを行ってください。

当社は個人情報の漏洩・滅失・毀損を防止するため、適切な技術的・組織的安全管理措置を講じています。通信はすべてTLSにより暗号化し、データベースには行レベルのアクセス制御を設定してお客様ご自身のデータ以外にアクセスできないようにしています。ファイルストレージは非公開設定とし、表示には有効期限付きの一時URLを用いています。外部APIの認証情報はサーバー側でのみ保持し、アプリには埋め込んでいません。ただし、インターネット上の完全なセキュリティを保証することはできません。

個人情報の漏洩等が発生した場合、当社は個人情報保護法の定めに従い、速やかに個人情報保護委員会への報告および影響を受けるお客様への通知を行います。

本サービスは、広告目的のトラッキング（IDFAの取得等）および他社サービスをまたぐ行動追跡を行っていません。将来的にトラッキングを導入する場合は、App Tracking Transparencyフレームワークに基づきお客様の同意を取得します。

本サービスは13歳未満の方を対象としていません。13歳未満の方の個人情報と知りながら収集した場合は、速やかに削除します。お子様が本サービスを利用していることが判明した場合は、support@itadaki.org までご連絡ください。

お客様は個人情報保護法に基づき、保有個人データについて以下の請求を行うことができます。

• 利用目的の通知：保有個人データの利用目的の通知
• 開示：保有個人データの開示（電磁的記録の提供を含む）
• 訂正・追加・削除：内容が事実でない場合の訂正等
• 利用停止・消去：法令違反による取り扱いがある場合等の利用停止・消去
• 第三者提供の停止：違法な第三者提供がある場合の停止

請求は support@itadaki.org へメールにてご連絡ください。ご本人確認の上、法令の定める期間内（原則2週間以内）に対応します。なお、データの消去についてはアプリ内の設定画面からお客様ご自身でいつでも実行できます（第12条）。

個人情報の取り扱いに関するご意見・ご不満・苦情は、以下の窓口までお申し出ください。

• 担当：個人情報保護管理者
• メール：support@itadaki.org
• 受付時間：平日10:00〜17:00（土日祝・年末年始を除く）

また、個人情報保護委員会（ www.ppc.go.jp ）へのご相談・苦情申し出も可能です。

本ポリシーを変更する場合は、アプリ内または本ページにて事前にお知らせします。重要な変更については、アプリ内通知によりお伝えします。変更後も本サービスを継続してご利用いただく場合は、変更後のポリシーに同意したものとみなします。

本ポリシーに関するお問い合わせは support@itadaki.org までご連絡ください。