日本語

English
Español
हिन्दी
Deutsch
Français
Tiếng Việt
Italiano
Русский
Svenska
Polski
Português (Brasil)

日本語

English
Español
हिन्दी
Deutsch
Français
Tiếng Việt
Italiano
Русский
Svenska
Polski
Português (Brasil)

表示モード

プライバシーポリシー ​

要約する:ChatGPTのロゴ ChatGPT Claudeのロゴ Claude AIモードのロゴ AIモード Perplexityのロゴ Perplexity

施行日: 2026年9月16日

このポリシーでは、NutriScanが何を収集し、なぜ収集し、どのように使い、他にどの事業者がそのデータに関わり、お客様が私たちに何を求められるかを説明します。対象は、iOSとAndroid向けのNutriScanモバイルアプリと、ウェブサイト nutriscan.app です。

他の言語のプライバシーポリシー ​

運営者について ​

NutriScanは、インドで登録された一人会社(One Person Company)である Fizday Tech (OPC) Private Limited の製品です。

  • 法人識別番号(Corporate Identity Number): U62091KA2024OPC186351
  • GSTIN: 29AAFCF8616H1ZC
  • 登録住所: #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, India
  • メール: [email protected]
  • アプリ内: プロフィール、続いてお問い合わせ

Fizday Tech (OPC) Private Limited は、ここに記載する個人データの管理者(controller)です。インドの2023年デジタル個人データ保護法(Digital Personal Data Protection Act 2023)においては、当社がデータ受託者(Data Fiduciary)にあたります。

適用範囲と言語 ​

このポリシーは、NutriScanのiOSアプリ、NutriScanのAndroidアプリ、ウェブサイト nutriscan.app、当社からお送りするメール、および当社からお送りするプッシュ通知に適用されます。

このポリシーは、英語、ヒンディー語、スペイン語、フランス語、ドイツ語、ベトナム語、イタリア語、ロシア語、スウェーデン語、ポーランド語、ブラジルポルトガル語、日本語で公開しています。どの言語版も同じ処理内容を説明しています。翻訳と英語版の内容が異なる場合は英語版が優先されます。ただし、お住まいの地域の消費者保護法またはデータ保護法が別の定めを求める場合は、その定めに従います。

概要 ​

次の表は、以降の各セクションを短くまとめたものです。正式な記載は各セクションです。

区分例利用目的法的根拠(EEAと英国)保存期間他に見える事業者
アカウントメールアドレス、電話番号、GoogleまたはAppleのサインイン情報、ユーザーIDアカウントの作成と保護契約お客様がデータまたはアカウントを削除するまで。その後はバックアップがローテーションで消えるまでSupabase、Firebase、Google、Apple、Authkey.io
プロフィールと目標名前、年齢、性別、身長、体重、活動量、健康上の目標、食の好み、アレルギー目標値、プラン、提案の個別化契約。健康に関する情報は明示的な同意お客様がデータまたはアカウントを削除するまで。その後はバックアップがローテーションで消えるまでSupabase、RevenueCat、AIベンダー
食事と写真食事の写真、料理の説明、分量、栄養の結果、日時食事の分析と食事記録の保管契約お客様がデータまたはアカウントを削除するまで。その後はバックアップがローテーションで消えるまでCloudflare R2、Supabase、AIベンダー
医療レポートお客様がアップロードする検査結果のPDFと画像ご依頼の食事プランの作成明示的な同意お客様がデータまたはアカウントを削除するまで。その後はバックアップがローテーションで消えるまでCloudflare R2、Supabase、AIベンダー
音声アシスタントとの会話中のマイク音声と文字起こし音声アシスタントの提供明示的な同意機能の提供と提供事業者のサービス条件に必要な期間を超えては保存しませんElevenLabs、Google Cloud上の当社バックエンド
AIチャット質問、会話、プロフィールの文脈、添付した書類ご質問への回答契約。健康データを含む場合は明示的な同意お客様がデータまたはアカウントを削除するまで。その後はバックアップがローテーションで消えるまでGoogle Cloud、利用中のモデルベンダー
ヘルスプラットフォームのデータApple HealthとHealth Connectの測定値、血糖値、日々のバイタルの要約食事の記録と並べて数値を表示明示的な同意お客様がデータまたはアカウントを削除するまで。その後はバックアップがローテーションで消えるまでSupabase、Firebase Storage
位置情報緯度と経度、そこから割り出した市区町村食事の場所に関するインサイト、地域に合わせた提案同意プロフィールに、お客様がデータまたはアカウントを削除するまで保存。その後はバックアップがローテーションで消えるまでSupabase、PostHog、プラットフォームのジオコーダー、Google Maps
端末と利用状況端末のモデル、OS、アプリのバージョン、固定の端末識別子、プッシュトークン、アプリ内イベントアプリの運用、紹介の不正防止、不具合の修正、利用状況の把握正当な利益お客様がデータまたはアカウントを削除するまで。その後はバックアップがローテーションで消えるまでPostHog、Firebase、Supabase、Shorebird
コミュニティ投稿、共有した食事の写真、コメント、リアクション、通報お客様が参加を選んだコミュニティ機能の運営契約お客様が投稿またはアカウントを削除するまで。その後はバックアップがローテーションで消えるまでSupabase、仕組み上は他のユーザー
定期購読と支払い購入レシート、プランの状態、購読者属性として保持する名前、連絡先、年齢、市区町村お支払いいただいた内容の提供、不正防止、税務上の義務の履行契約、法的義務お客様がアカウントを削除するまで。税務記録はインドの税法が定める期間RevenueCat、Apple、Google、Stripe、Meta
紹介紹介コード、紹介されたアカウント、固定の端末識別子紹介報酬の支払いと不正利用の防止契約、正当な利益お客様がアカウントを削除するまで。その後はバックアップがローテーションで消えるまでSupabase、Cloudflare
ウェブサイト同意を得たうえでのページビュー、ブラウザ内のアンケート回答、デモツールへのアップロード、エッジでのIPアドレスサイトの運営、デモへの回答、サイトの計測分析は同意。セキュリティと配信は正当な利益分析はGoogle Analyticsの設定に従う。関数ログはNetlifyの保持期間に従うGoogle、Netlify、Cloudflare
メールと通知メールアドレス、送信・開封・クリック・バウンスのイベント、セグメント名、プッシュトークンご希望のメッセージと当社からのお知らせの送信同意。法律で認められる場合は正当な利益メールのイベント行はCloudflare Analytics Engineで90日間。再送を避けるための配信停止記録は保持Cloudflare、AutoSend、Supabase、Firebase、Notion

収集するデータ ​

アカウント ​

アカウントを作成するとき、当社はメールアドレスを収集します。ワンタイムパスワードでサインインする場合は電話番号、GoogleまたはAppleでサインインする場合はそのサインイン情報を収集します。当社はお客様のユーザーIDを作成します。サインインはFirebase Authenticationで動いています。インドの携帯番号向けのワンタイムパスワードは、Authkey.ioが配信します。

アプリはまた、iOSではApple DeviceCheck、AndroidではPlay Integrityを通じて、Firebase App Checkに端末の証明トークンを要求します。これにより、当社のバックエンドは、本物のアプリのインストールとスクリプトによるアクセスを区別できます。

プロフィール、目標、健康に関する情報 ​

お客様は、名前、年齢、性別、身長、体重、活動量、食の好み、アレルギー、健康上の目標を入力します。健康上の目標には、糖尿病、PCOS、妊娠、回復などの選択肢があります。これらの回答は健康データです。EEAと英国では、GDPR第9条にいう特別な種類のデータにあたり、当社はお客様の明示的な同意に基づいて処理します。同意は入力することで与えられ、入力内容を削除するかアカウントを削除することで撤回できます。

食事と写真 ​

食事をスキャンすると、写真はCloudflare R2ストレージにアップロードされ、当社のバックエンドにはその保存先への参照が渡されます。アップロードに失敗した場合は、写真が直接送信されます。写真とあわせて、結果がお客様に合ったものになるよう、ユーザーID、市区町村と座標、食の好み、健康上の目標、定期購読の状態を送信します。栄養の結果、分量、時刻、メモは、Supabase上の食事記録に保存されます。プロフィール写真も同じ経路をたどります。

医療レポート ​

検査結果などのレポートを添付した場合、当社はそのPDFまたは画像をCloudflare R2にアップロードし、お客様のアカウントに関連付けて記録し、その内容を食事プランの作成に渡します。これは健康データであり、お客様の明示的な同意に基づいて処理します。NutriScanを使うために、何かをアップロードする必要はありません。

音声 ​

音声アシスタントは、お客様が話しかけている間、マイクの音声を録音します。音声は安全な接続を通じて、当社のバックエンドと ElevenLabs にストリーミングされます。ElevenLabsは、対話モデルと音声認識(音声からテキストへの変換)を実行します。アシスタントには、お客様の指示に応じて、食事、体重、食事プラン、断食の状態、サポートへのメッセージを読み書きできるツールがあります。iOSでは、アプリは音声認識へのアクセスも求め、リアルタイムの音声セッションを運ぶためにローカルネットワークとBonjour接続を使います。

音声と文字起こしは、機能を提供するために当社とElevenLabsが処理し、その目的と提供事業者のサービス条件に必要な期間を超えては保存しません。

AIチャット ​

アシスタントに質問すると、当社は、質問、直近の会話、名前、ユーザーID、市区町村、食の好み、健康上の目標、タイムゾーン、ヘルスプラットフォームを連携しているかどうか、添付した書類、そして回答に関係する場合は保存された健康の測定値を送信します。これらはGoogle Cloud Run上の当社のチャットバックエンドに送られ、そこからモデルベンダーに送られます。

ヘルスプラットフォーム: Apple HealthとHealth Connect ​

ヘルス機能をオンにすると、NutriScanはiOSではApple Health、AndroidではHealth Connectへのアクセスを求めます。プラットフォームの許可ダイアログが表示される前に、アプリ内で同意をお尋ねします。同意は、お使いのスマートフォンのヘルス設定でいつでも変更または取り消せます。

現在読み取るもの: 歩数、アクティブエネルギー消費量、総エネルギー消費量、歩行・走行距離、運動時間、ワークアウト、睡眠ステージ、心拍数、安静時心拍数、心拍変動、体重、身長、体脂肪、栄養、水分摂取。

現在書き込むもの: 体重、水分、食事の栄養。iOSでは、エネルギー、マクロ栄養素、脂質、ミネラル、ビタミンを別々の栄養素タイプとして書き込み、Androidでは栄養記録として書き込みます。

今後のヘルスモニタリング機能で追加されるもの: 血糖値は読み取りと書き込みの両方を行います。心拍数、安静時心拍数、心拍変動、血中酸素、呼吸数、体温は読み取りのみです。

取り扱い内容は次のとおりです。

  • お客様ご自身のデータをお客様に表示し、食べたものと並べて見られるようにするために使います。それ以外には使いません。
  • 血糖値の測定値は、NutriScanアカウント内に1件ずつ行として保存されるため、端末を変えても引き継がれます。
  • ウェアラブルのバイタルは、指標ごとの日次サマリーとして保存されます。生のサンプルはお客様のスマートフォンに残り、アップロードされません。
  • 現在、直近90日分の歩数、アクティブエネルギー、睡眠のサマリーも、お客様のユーザーIDの下でFirebase Storageに書き込まれ、プラットフォームの測定値は当社のSupabaseのヘルス用テーブルに保存されます。当社のチャットバックエンドは、お客様が健康に関する質問をしたときに、これらの測定値を読み取ります。
  • ヘルスプラットフォームのデータは、広告には一切使用せず、販売せず、当社に代わってホスティングする事業者以外の第三者とは共有しません。iCloudには保存されません。
  • ヘルス機能に関する分析イベントには、件数とフラグだけが含まれます。血糖値や心拍数が含まれることはありません。

NutriScanが表示する内容は、診断ではありません。目標範囲は参考情報で、米国糖尿病学会(American Diabetes Association)や英国のNHSなどが公表しているガイダンスに沿っています。ご自身の目標については、医師にご相談ください。

位置情報 ​

お客様の許可があれば、アプリは緯度と経度を読み取ります。これは、食事の場所に関するインサイト、地域に合わせた食べ物の提案、そしてインドではサインインの一部として使います。座標は、プラットフォームのジオコーダー(Androidでは Google、iOSでは Apple)によって地名に変換され、プロフィールに保存され、食事をスキャンするたびに送信され、位置情報イベントとともに当社のプロダクト分析にも送信されます。インサイトの地図はGoogle Mapsで描画されます。

位置情報は、アプリを使用している間だけ使います。

端末と利用状況 ​

当社は、端末のモデル、OSのバージョン、アプリのバージョンを収集します。アプリを再インストールしても変わらない 固定の端末識別子 も収集します。Androidでは Android ID、iOSでは Keychain に保存する値です。同じスマートフォンから何度も紹介報酬を請求されることを防ぐために使います。

また、当社が自前のサーバーで運用するPostHogと、PostHogのホスト型サービスを通じて、アプリ内イベントを収集します。イベントには、ユーザーID、食の好み、食事の記録数が含まれ、前述の位置情報イベントには座標が含まれます。クラッシュレポートはFirebase Crashlyticsに送られます。アプリの設定は、Firebase Remote ConfigとCloudflare Workerから取得します。アプリのアップデートとパッチはShorebirdで確認します。

Androidでは、断食タイマーが動き続けるようにフォアグラウンドサービスを宣言しています。

コミュニティ ​

コミュニティに投稿したり、食事を公開ギャラリーに共有したり、リアクションやコメントをしたりすると、その内容と添付した食事の写真は、仕組み上、他のユーザーに表示されます。他の投稿について行った通報は、お客様のユーザーIDとともに保存されます。

定期購読と支払い ​

iOSまたはAndroidのアプリ内での購入は、AppleとGoogleを通じて処理されます。nutriscan.app での購入は当社が販売し、お支払いは Stripe を通じて行われます。Stripeは、カード情報、氏名、請求先住所(インドの企業への国境を越える支払いに必要です)、そして決済そのものを取り扱います。当社がカード番号を見ることはありません。

定期購読の状態は RevenueCat が管理します。RevenueCatは購入レシートを保持するほか、購読者属性として、氏名、電話番号またはメールアドレス、年齢、市区町村も保持します。RevenueCatは、広告の効果測定のために購入イベントをMetaに転送します。詳しくは、下の「広告の効果測定」で説明します。

プランは、無料プランとPremiumです。

紹介 ​

紹介リンクは、当社がCloudflare上で運用するリダイレクトである refer.nutriscan.app を経由します。当社は、どのアカウントがどのアカウントを紹介したかを記録し、同じ端末が報酬を二度請求することを防ぐために、固定の端末識別子とプッシュトークンを確認します。

ウェブサイト ​

  • 分析。 Google Analytics 4 は、バナーでCookieを受け入れた後にのみ読み込まれます。同意モード(Consent Mode)は、初期状態で拒否に設定されています。
  • Google Fonts。 サイトは、同意バナーに回答する前の、すべてのページで、fonts.googleapis.com からフォントのスタイルシートを、fonts.gstatic.com からフォントファイルを読み込みます。このリクエストにより、お客様のIPアドレスとブラウザの情報がGoogleに届きます。
  • アンケート。 ウェブサイトの導入アンケートでは、目標、性別、身長、体重、年齢、食事、睡眠、運動、食後の体調をお尋ねします。これらの回答は、お客様ご自身の端末にあるブラウザのローカルストレージに書き込まれます。当社のサーバーには送信されません。健康に関する値を含まないステップイベントだけが、Cookieを受け入れた場合に限り、Google Analyticsに送られます。
  • デモツール。 食べ物のデモツールは、お客様が送信した写真またはテキストをNetlify上の関数に送り、関数がそれを Google Gemini に転送して回答を返します。この関数はリクエストヘッダーからお客様のIPアドレスを読み取り、おおよその位置に変換して、お客様の地域に合った回答になるようプロンプトに含めます。また、この関数は、送信されたテキストと生成した提案をNetlifyの関数ログに書き込みます。関数ログは、Netlifyの標準の保持期間に従って保持されます。
  • その他のブラウザストレージ。 計算ツール、デモツールのスキャン回数カウンター、離脱時メッセージ、スクロール位置は、いずれもお客様の端末上のブラウザのローカルストレージまたはセッションストレージに保存されます。
  • エッジでの配信、キャッシュ、メディアはCloudflareとNetlifyが提供しており、ページを配信する過程で両社にお客様のIPアドレスが見えます。

すべてのCookieとストレージキーは、Cookieポリシーに記載しています。

メールと通知 ​

当社は、メールアドレス、メッセージが配信されたか、開封されたか、クリックされたか、バウンスしたか、迷惑メールとして報告されたか、キャンペーン、メッセージの送信先となったオーディエンスのセグメント、言語、タイムゾーン、お使いのメールアプリまたはブラウザの種類を収集します。当社のクリック・開封トラッカーは、メールアドレスそのものではなく、メールアドレスの短いハッシュと、生のユーザーエージェント文字列の先頭200文字までを、Cloudflare Workers Analytics Engineに90日間保存します。AutoSendからの配信イベントは、当社のSupabaseのメール用テーブルに書き込まれます。プッシュトークンはFirebase Cloud Messagingと当社のデータベースに保持され、30日間到達できなかったトークンは削除されます。

登録時に届くウェルカムメッセージには、開封確認用のピクセルと、計測付きのリンクが含まれます。このメッセージは、名、言語、健康上の目標を使って、すべての新規アカウントに送信されます。

データを利用する理由と法的根拠 ​

EEAと英国にお住まいの方向けに、当社が依拠するGDPR第6条の根拠と、健康データが関わる場合の第9条の要件を示します。

目的対象法的根拠
サービスの提供アカウント、食事の分析、食事記録、食事プラン、目標値、コミュニティ、定期購読契約、第6条(1)(b)
健康に関する個別化健康上の目標、医療レポート、ヘルスプラットフォームの測定値、血糖値とバイタル明示的な同意、第6条(1)(a)および第9条(2)(a)
音声アシスタントお客様の音声の録音と処理明示的な同意、第6条(1)(a)
位置情報機能食事の場所に関するインサイト、地域に合わせた提案、インドでのサインイン同意、第6条(1)(a)
プロダクト分析と改善機能の利用状況、ファネル、不具合、クラッシュレポート、個別レコードに対する解約と定期購読の分析正当な利益、第6条(1)(f)
セキュリティと不正防止端末の証明、紹介の不正利用の確認、コミュニティでの不正行為正当な利益、第6条(1)(f)
当社独自のメールとプッシュ通知ヒント、製品ニュース、連続記録や習慣のリマインダー、ダイジェスト既存のお客様に対しては正当な利益、第6条(1)(f)、英国PECRのソフトオプトインを伴う。お住まいの地域の法律が求める場合は同意
健康に基づくメールとプッシュのセグメント分けPCOS、妊娠、糖尿病、回復といった健康上の目標に基づく、メッセージの送信先の選定明示的な同意、第9条(2)(a)
広告の効果測定どの広告が効果的だったかを把握するための、Metaへの購入イベントの送信正当な利益、第6条(1)(f)。必要な場合は同意
法務と税務請求書、税務記録、適法な要請への対応、利用規約の執行法的義務、第6条(1)(c)、および正当な利益

健康に基づくメールのセグメント分けについて。 当社は、プロフィールにある健康上の目標を使って、メッセージの送信先を選ぶことがあります。これはダイレクトマーケティングのための健康データの利用にあたり、お客様の明示的な同意が必要です。同意は、いずれかのメッセージで配信を停止するか、プロフィール設定でマーケティングメッセージをオフにするか、[email protected] に連絡することで撤回できます。撤回すると、セグメント分けも、メッセージの送信も止まります。

当社は、お客様について、法的効果またはそれに類する重大な影響を生じる決定を、自動化された手段のみで行うことはありません。

データの共有先 ​

当社は、お客様の個人データを販売しません。カリフォルニア州に関するセクションで、CPRAにおける別の意味での「共有(share)」を説明します。

事業者当社のための業務受け取る情報処理場所
Supabaseヘルス用テーブルを含む、アプリデータのメインデータベース、認証、ストレージアカウント内のほぼすべての情報米国、およびSupabaseが運営するその他のリージョン
Google (Firebase)サインイン、プッシュ通知、クラッシュレポート、リモート設定、アプリの証明、Firebase Storage上のヘルスサマリーファイル本人情報、端末情報、クラッシュデータ、プッシュトークン、ヘルスサマリー米国
Google Cloud (RunとFunctions)当社の食事スキャンのバックエンド、チャットのバックエンド、通知スケジューラー、アカウント管理のエンドポイントスキャンとチャットのペイロード、ユーザーID、プロフィールの文脈米国
Google (Gemini)ウェブサイトのデモツールへの回答。選択されたベンダーである場合はアプリのAI食べ物の写真またはテキスト、おおよその位置、プロンプトの文脈米国
OpenAI(Azure経由を含む)選択されたベンダーである場合のアプリのAI「AIに関する開示」に記載するプロンプトの文脈米国
ElevenLabs音声アシスタントの会話と音声認識リアルタイムのマイク音声、文字起こし、ツールの結果米国
Cloudflare食事の写真、プロフィール写真、医療レポートのR2ストレージ。設定、メディア、紹介のリダイレクト、メール送信、メールトラッキングのためのWorkers写真、レポート、リクエストのメタデータ、メールのハッシュとイベントデータグローバルなエッジネットワーク
Netlifyウェブサイトのホスティングとデモツールの関数ウェブサイトへのリクエスト、デモツールへの入力、IPアドレス米国
RevenueCat定期購読の状態と権利レシート、および購読者属性としての名前、連絡先、年齢、市区町村米国
Stripenutriscan.app での購入の決済処理と請求ポータル名前、請求先住所、メールアドレス、支払い情報、請求書の履歴米国、アイルランド、インド
AppleとGoogle Playアプリ内課金、定期購読、返金ストアが保持する購入とアカウントのデータグローバル
Metaアプリ内SDKとサーバー側のConversions APIによる広告の効果測定アプリイベント、広告識別子、IPアドレス、ハッシュ化したメールアドレス、ハッシュ化したユーザーID、購入金額と通貨米国
PostHog当社のサーバーとPostHogのホスト型サービスでのプロダクト分析イベント、ユーザーID、食の好み、食事の記録数、位置情報イベント当社のサーバー、およびPostHogのインフラ
AutoSendメール配信イベントメールアドレスとイベントの種類米国
Notionプッシュ通知のために作成するオーディエンスのセグメントと、サポートフィードバックの記録を保持セグメントの定義、名前と連絡先を伴うフィードバックの文面米国
Authkey.ioインドの携帯番号でのサインインに使うワンタイムパスワードの配信電話番号インド
レンタルサーバー上のTypesense食品検索インデックス検索クエリドイツ、およびホスティング事業者のその他のデータセンター所在地
Shorebirdアプリのアップデートとパッチの配信インストールとパッチ確認の通信米国
Google Mapsとプラットフォームのジオコーダー地図タイルの提供と、座標から地名への変換座標、地図のリクエスト米国
Google Translate食べ物の名前の翻訳お客様が入力またはスキャンした食べ物の名前米国
Google Fontsウェブサイトのフォントウェブサイト訪問者のIPアドレスとブラウザの情報米国
Google Analytics同意後のウェブサイト分析ページビュー、セッションデータ、同意を得た識別子米国

当社は、法令を遵守するため、適法な要請に応じるため、利用規約を執行するため、または人々を危害から守るために、データを開示することがあります。事業が売却または合併される場合、お客様のデータはそれとともに移転し、当社はお知らせします。

コミュニティやギャラリーにお客様ご自身が公開することを選んだものは、仕組み上、他のユーザーに表示されます。

国際的なデータ移転 ​

当社はインドに拠点を置いています。上記の事業者の多くは米国で、一部はそれ以外の地域でデータを処理します。インドは、欧州委員会の十分性認定の対象ではありません。

EEAからの個人データの移転には、条件を提供している事業者との契約において、欧州委員会の2021年の標準契約条項(Standard Contractual Clauses)を、英国からの移転には、英国の国際データ移転補遺(UK International Data Transfer Addendum)を、それぞれ根拠としています。事業者がそれらを提供していない場合は、お客様の移転に対する明示的な同意、または移転がお客様との契約の履行に必要であることを根拠とします。米国で処理を行う事業者には、Supabase、Google、Cloudflare、Netlify、RevenueCat、Stripe、Meta、PostHog、AutoSend、Notion、ElevenLabs、OpenAI、Shorebirdが含まれます。

特定の事業者について当社が依拠している移転条件の写しは、[email protected] にご連絡いただければ請求できます。

データの保存期間 ​

アカウント内にあるものは、アカウントが存在する限り保存します。

  • アカウントのコンテンツ(プロフィール、食事、写真、医療レポート、健康の測定値、チャット、コミュニティへの投稿): お客様がそれらまたはアカウントを削除するまで。その後は、バックアップがローテーションで消えるまで。
  • メールの開封とクリックのイベント: Cloudflare Workers Analytics Engineで90日間。その後は自動的に削除されます。
  • バウンスや苦情の配信停止記録: 無期限。送ってはならないアドレスへの送信を防ぐための記録だからです。
  • プッシュトークン: 配信が成功しないまま30日が経過すると削除されます。
  • デモツールの入力を含むウェブサイトの関数ログ: Netlifyの標準の保持期間に従って保持されます。
  • 税務および取引の記録: インドの税法が定める期間。
  • 音声と文字起こし: 機能の提供と提供事業者のサービス条件に必要な期間を超えては保存しません。

セキュリティ ​

当社が実際に行っていること:

  • アプリ、ウェブサイト、当社のサービスの間の通信は、すべてTLSで行われます。
  • データは、Supabase、Firebase、Cloudflare R2など、保存時に暗号化する事業者のもとで保持されます。
  • データベースへのアクセスはロールベースで、行レベルセキュリティのポリシーにより、あるアカウントが別のアカウントの行を読み取れないようにしています。
  • シークレットとAPIキーは、アプリ内ではなく、事業者のシークレットストアで保持しています。
  • アプリからのリクエストは、当社のバックエンドが信頼する前に、Firebase App Checkで確認されます。
  • 情報漏えいが起きた場合、当社は調査を行い、GDPRが適用されるときは、把握から72時間以内に監督機関へ通知し、法律が求める場合は影響を受けるユーザーに通知します。

完全に安全なサービスはありません。

地域別のお客様の権利 ​

以下のいずれの権利も、[email protected] へのメール、またはアプリ内のプロフィール、続いてお問い合わせから行使できます。料金はいただかず、請求したことで不利益な扱いをすることもありません。ご本人からの請求であることを確認するために、十分な情報をお尋ねします。

どの地域でも、次のことができます。

  • アクセスとポータビリティ: ご自身のデータの写しを請求できます。
  • 訂正: プロフィールの詳細、設定、目標を更新できます。
  • 削除: 食事、またはアカウント全体を削除できます。バックアップはローテーションで削除されます。
  • 同意の管理: 任意の許可(音声、位置情報)を取り消し、販促メールの受信を停止できます。

EEAと英国 ​

お客様には、アクセス、訂正、消去、処理の制限、データポータビリティの権利があり、当社の正当な利益に基づく処理に対して、いつでもダイレクトマーケティングへの異議を含めて異議を申し立てる権利があります。同意に依拠している場合、いつでも同意を撤回でき、撤回しても、撤回前に行った処理には影響しません。

お客様は、各国の監督機関に苦情を申し立てることができます。アイルランドではData Protection Commission、ドイツではお住まいの州の機関、スペインではAEPD、フランスではCNIL、英国ではInformation Commissioner's Officeです。

カリフォルニア州 ​

当社は、金銭と引き換えに個人情報を販売することはありません。

CPRAでは、「共有(share)」とは、クロスコンテキスト行動ターゲティング広告のために個人情報を開示することを指します。当社は、広告の効果を測定するためにMetaへ購入イベントを送信しており、そのイベントには広告識別子、IPアドレス、ハッシュ化したメールアドレスが含まれます。当社は、この開示をCPRAにいう「共有」として扱います。

この共有をオプトアウトするには: 件名を「Do Not Sell or Share」として [email protected] にメールしてください。お客様のアカウントについて、サーバー側での転送を停止します。iOSでは、App Tracking Transparencyを拒否すると、アプリ内SDKが広告識別子を使用しなくなります。Androidでは、広告のパーソナライズをオフにすると、広告識別子が制限されます。これらの端末側の設定だけでは、サーバー側での転送は止まりません。そのためにメールによる方法を用意しています。

また、当社が収集・開示する内容を知る権利、削除する権利、訂正する権利、センシティブな個人情報の利用を制限する権利があります。当社は、健康データと正確な位置情報という形でセンシティブな個人情報を収集しており、これらはお客様が求めた機能を提供するためだけに使い、お客様の特性を推測するために使うことはありません。認定された代理人を利用することもできます。

ブラジル ​

LGPDに基づき、お客様は、当社がデータを処理しているかどうかの確認、データへのアクセス、訂正、不要または過剰なデータの匿名化・ブロック・削除の請求、共有先についての照会、同意を拒否した場合の結果についての照会、同意の撤回、ポータビリティの請求ができます。[email protected] にご連絡ください。ANPDに苦情を申し立てることもできます。

インド ​

2023年デジタル個人データ保護法に基づき、お客様は、ご自身のデータと処理の概要へのアクセス、訂正または補完、消去の請求、死亡または行為能力を失った場合に権利を行使する他の人の指名、同意の撤回ができます。

苦情の申し立て先: 件名に「Grievance」と記載して [email protected] にメールしてください。苦情は、当社が指定する苦情窓口の担当者が対応します。当社の回答にご納得いただけない場合は、Data Protection Board of Indiaに苦情を申し立てることができます。

カナダ ​

PIPEDAに基づき、お客様はご自身の個人情報へのアクセスを請求し、その正確性に異議を唱えることができ、Office of the Privacy Commissioner of Canadaに苦情を申し立てることができます。

オーストラリア ​

1988年プライバシー法(Privacy Act 1988)とオーストラリアプライバシー原則(Australian Privacy Principles)に基づき、お客様はアクセスと訂正を請求でき、Office of the Australian Information Commissionerに苦情を申し立てることができます。当社のメールマーケティングはSpam Actに従っており、すべてのメッセージに配信停止リンクがあります。

マーケティングメールとプッシュ通知 ​

アカウントをお持ちの間は、配信を停止できない取引メッセージを送信します。たとえば、サインインコード、領収書、セキュリティに関するお知らせです。

また、お客様のためではなく当社のためのメッセージも送信します。ヒント、製品ニュース、お客様ご自身の栄養のダイジェスト、習慣のリマインダー、特典です。

  • メールマーケティングは、現在オプトアウト方式で行っています。アカウントをお持ちで、停止を伝えていない場合は、配信リストに含まれます。これらのメールは、メール内のリンク、プロフィール設定、または [email protected] への連絡で、すべて配信を停止できます。1回のクリックで足ります。
  • プッシュ通知によるマーケティングは、1人あたり週4通までに制限し、通知の間に間隔を設けています。プッシュ通知は、スマートフォンの設定またはアプリ内でオフにできます。
  • どのメッセージを誰に送るかは、言語、タイムゾーン、登録時期、最後に食事を記録した時期、記録した食事の数、健康上の目標を使って決めます。PCOS、妊娠、糖尿病、回復といった健康上の目標による選定は、マーケティングのための健康データの利用にあたり、お客様の明示的な同意に基づきます。この同意は、配信を停止することでいつでも撤回できます。
  • メッセージを開封したかクリックしたかを、送信先のオーディエンスのセグメントとともに記録します。健康に基づくセグメントの場合、この記録は、そのセグメントに属するハッシュ化されたメールアドレスの誰かがメッセージを開封したことを示します。
  • デモツールや計算ツールなど、ウェブサイトとアプリの一部の機能は、アカウントなしで無料で使えます。これらを使ったことを理由に、お客様をいずれのリストにも追加しません。

広告の効果測定 ​

当社は、主にMetaのプラットフォームでNutriScanを広告しており、どの広告がインストールや購入につながったかを把握する必要があります。

  • アプリには Meta SDK が含まれており、インストール、登録、トライアル開始、購入などのイベントを送信します。広告識別子は、iOSでトラッキングを許可した場合にのみ送信します。
  • これとは別に、当社のサーバーは Meta Conversions API に購入イベントを送信します。この送信には、Metaの匿名識別子、Androidの場合はGoogle広告ID、IPアドレス、SHA-256でハッシュ化したメールアドレス、SHA-256でハッシュ化したアプリのユーザーID、購入金額と通貨が含まれます。
  • 当社は、広告オーディエンスを作成するために、ハッシュ化したメールアドレスをMetaにアップロードすることがあります。Metaは照合し、一致しなかったものは破棄します。
  • 健康データがMetaやいかなる広告システムにも送られることはありません。

サーバー側の転送を オプトアウトするには、件名を「Do Not Sell or Share」として [email protected] にメールしてください。端末側の設定であるiOSのApp Tracking Transparencyと、Androidの広告のパーソナライズは、SDKと広告識別子を制限しますが、それだけではサーバー側の送信は止まりません。

AIに関する開示 ​

お客様が話している相手は、人ではなくソフトウェアです。 食事スキャナー、チャットアシスタント、音声アシスタント、ウェブサイトのデモツールは、いずれもAIシステムです。回答がお客様に表示される前に、NutriScanの誰かが内容を確認することはありません。当社は、お客様について法的効果を生じる決定を行うためにAIを使うことはありません。

ベンダー: Google Gemini、OpenAI(Azure経由を含む)、音声にはElevenLabsです。個々のリクエストをどのベンダーが処理するかは当社のサーバー側で設定され、変更されることがあります。ウェブサイトのデモツールはGoogle Geminiを使います。

送信される内容: 食事の写真またはその保存キー、料理の説明または質問、ここまでの会話、名前、ユーザーID、市区町村と座標、食の好み、健康上の目標、タイムゾーン、定期購読の状態、ヘルスプラットフォームを連携しているかどうか、添付した書類、そしてご質問に関係する場合は保存された健康の測定値。ウェブサイトのデモツールでは、お客様が送信した写真またはテキストと、IPアドレスから割り出したおおよその位置です。

学習: ベンダーがその管理を提供している場合、当社はベンダーがお客様のデータで学習することを許可しません。

正確性: 写真から行う栄養の推定は、大きく外れることがあります。特に分量は、測定ではなく推定です。見えていない食材は検出されません。インスリンの投与量やアレルゲンの回避を含め、医療上の判断にこれらの数値を頼らないでください。

健康と安全に関する限界 ​

NutriScanは、食事と習慣を記録するアプリです。医療機器ではなく、医師、管理栄養士、薬剤師の代わりにはなりません。

  • 当社は何も診断しません。範囲外の数値には色とラベルが付きますが、意味するのはそれだけです。
  • 当社は投与量に関する助言をせず、服薬を変えるようにお伝えすることもありません。
  • 当社が表示する健康上の目標値は参考情報で、公表されている一般的なガイダンスに沿っています。ご自身の目標は、担当の医療従事者が決めるものです。
  • NutriScanの誰も、お客様の資格を持つ医療専門家として行動しているわけではありません。
  • 体調が悪いときは、医師に連絡するか、お住まいの地域の緊急通報番号に電話してください。アプリには緊急用の機能も、危機の検知機能もありません。

子ども ​

NutriScanは子ども向けではありません。

  • インドでは、18歳以上である必要があります。
  • EEAと英国では、16歳以上である必要があります。
  • それ以外の地域では13歳以上である必要があり、お住まいの地域の法律が求める場合、13歳から17歳の方は保護者の同意が必要です。

年齢はお客様ご自身が申告します。当社は年齢確認を行っていません。13歳未満の方のアカウントであると判明した場合は、削除します。保護者は、[email protected] に連絡して、お子様のアカウントとデータの削除を求めることができます。

このポリシーの変更 ​

機能や法律が変わったときに、このポリシーを更新します。更新版は新しい施行日とともにここに掲載します。重要な変更の場合は、効力が生じる前に、アプリ内またはメールでお知らせします。

お問い合わせ ​

プライバシーに関する請求には、件名「Privacy Request」を使ってください。インドのDPDPに関する苦情には「Grievance」、カリフォルニア州のオプトアウトには「Do Not Sell or Share」を使ってください。法律が定める期限内にご回答します。

2026年10月1日の変更点 ​

  • このページに、ベトナム語、イタリア語、ロシア語、スウェーデン語、ポーランド語、ブラジルポルトガル語、日本語版を追加しました。英語版が引き続き優先されます。

2026年9月20日の変更点 ​

  • ウェブでの購入は、Fizday Tech (OPC) Private Limited を販売者とし、決済代行事業者としてStripeを通じてお支払いいただく形になりました。購読の行と事業者一覧で、Stripeがこれまでの決済事業者に代わります。

2026年9月16日の変更点 ​

  • 法人名、登録番号、登録住所を追加しました。
  • Apple HealthとHealth Connectのためのヘルスプラットフォームのセクションを追加しました。何を読み取り、何を書き込み、どこに保存するか、そして健康データは広告に使わず、販売しないというルールを記載しています。
  • 音声の提供事業者としてElevenLabsを、データの区分として医療レポートのアップロードを追加しました。
  • すべての事業者の名前、業務内容、受け取る情報、処理場所を記載した、完全な処理委託先の表を追加しました。
  • ウェブサイトに関するセクションとして、導入アンケート、食べ物のデモツール、Google Fonts、ブラウザストレージを追加しました。
  • MetaのSDKとサーバー側のConversions APIを扱う広告の効果測定のセクションを、カリフォルニア州のオプトアウト方法とともに追加しました。
  • RevenueCatが保持する購読者属性、紹介の確認に使う端末識別子、当社の分析が受け取るデータを明確にしました。
  • メールとプッシュの法的根拠(健康上の目標によるセグメント分けを含む)と、オプトアウトの方法を明確にしました。
  • セキュリティ、保存期間、国際的なデータ移転のセクションを、現在の対策を反映する内容に更新しました。
  • 権利のセクションを、EEAと英国、カリフォルニア州、ブラジル、インド、カナダ、オーストラリア向けの方法で更新しました。
始めるアプリをダウンロード