Privacy Policy
プライバシーポリシー
パシャミール(英語名 ChronoBite。以下「本アプリ」)の運営者である株式会社クロノバイト(以下「当社」)は、本アプリおよびウェブサイト pashameal.com(以下あわせて「本サービス」)において取得する個人情報を、個人情報の保護に関する法律その他の関係法令に従い、以下のとおり取り扱います。
1. 運営者
本サービスは、株式会社クロノバイトが運営しています。
| 運営者 | 株式会社クロノバイト(英文 ChronoBite, Inc.) |
|---|---|
| 代表者 | 代表取締役CEO 兼 エンジニア 鈴木 政隆 |
| 連絡先 | [email protected](本サービスと個人情報の取り扱いに関するお問い合わせ) [email protected](会社へのお問い合わせ) |
| 住所 | 〒135-0063 東京都江東区有明三丁目7番11号 有明パークビル20F |
2. 取得する情報
本アプリは、アカウント登録(メールアドレスやパスワードの入力)なしで利用できます。Apple または Google でのサインインは任意です。取得する情報は次のとおりです。
| 情報 | 内容 |
|---|---|
| 食事候補の写真 | 端末内の判定で「食事の写真らしい」と判断された写真だけを、長辺 1024 ピクセルに縮小したうえで当社のサーバーに送ります(詳細は「3. 写真の取り扱い」)。ただし、中身を解析する食事の数に上限がある無料のプラン(Free)では、中身を解析しない食事候補は写真を送らず、次の「写真に付随する情報」だけを送って食事の時刻を記録します(「時刻だけの食事」)。 |
| 写真に付随する情報 | 食事候補の写真を送る際に(時刻だけの食事では写真を送らずにこれだけを)、端末内での写真の識別子(写真そのものやファイル名ではなく、端末が写真に付ける ID)、撮影日時とタイムゾーン、取得経路(自動検出か手動選択か)、端末内判定のスコアとその判定プログラムのバージョンをあわせて送ります。同じ写真の二重解析を防ぎ、端末内判定の精度を分析するために使います。 |
| 解析結果 | 写真から AI が推定した料理名、分量、カロリー、たんぱく質・脂質・炭水化物の量、食事の時刻と区分(朝食・昼食など)、およびあなたが行った修正の内容。時刻だけの食事は、撮影日時から決めた食事の時刻と区分だけで、料理名や栄養の推定値はありません。あとから「この食事を解析する」を選ぶと、その写真を送って中身を解析します。あわせて、写真に写った飲み物が、カフェインを含む飲み物(コーヒー、エナジードリンク、お茶など)かお酒かを示す印。写真に写ったものだけが対象で、写っていない飲み物を「飲んでいない」とは扱いません。プロフィールに入力された生年月日から 20 歳以上と分かる方についてだけ、お酒の印を付けます。20 歳未満の方と、生年月日が入力されていない方については、AI の解析結果にお酒の種類が含まれていても、お酒の印を付けず、その印のための分類情報は当社では保存しません。ただし、「ビール」など、料理名として記録された飲み物の名前は、ほかの料理名と同じく保存します。AI 事業者による解析データの保持については、「5. 第三者への提供・委託」のとおりです。 |
| 食事の振り返りでの選択 | 週ごとの食事の振り返りで、お気に入りに選んだ食事の識別子と、「次に試すこと」で選んだ行動およびその振り返りの回答(できた・少しできた・今回はできなかった)。その回の振り返りに関連付けて、当社のサーバーに保存します。 |
| プロフィール(任意) | 生年月日、性別(「回答しない」を選べます)、身長、体重、目標(減量・維持・増量)、活動量、またはふだんの過ごし方(仕事や学校での過ごし方、ふだんの移動、運動の習慣)の答え、1 日の目安の補正(「記録から目安を見直す」で反映した補正の量〔kcal〕と反映した日時。補正の量は、端末内の体重・食事記録等から算出されるため、一定期間の体重変化に関する情報を間接的に含む場合があります)。すべて任意で、入力しなくても利用できます。ただし、「パシャミール メイト」(5.1)を使うには生年月日の入力が必要です(「9. 年齢制限」)。「ヘルスケア連携」で体重の読み取りを許可している場合は、プロフィールの編集画面で、ヘルスケアに記録された最新の体重を確かめて体重の欄に入れることができます。入れた値は、あなたが「保存」を選んだときに、手で入力した体重と同じく当社のサーバーに保存されます。「ヘルスケア連携」をオンにしている場合は、プロフィールの編集画面で、ヘルスケアの歩数とワークアウトの記録から「ふだんの移動」「運動の習慣」の答えの提案を受けられます。提案から選んだ答えは、あなたが「保存」を選んだときに、手で選んだ答えと同じく当社のサーバーに保存されます。計算に使った歩数とワークアウトの記録そのものは送信しません。有料プランで「体重の推移を表示する」をオンにしている場合は、プロフィールの編集画面の「記録から目安を見直す」で、体重と食事の記録から 1 日の目安の補正の提案を受けられます。提案から選んだ補正の量は、あなたが「保存」を選んだときに当社のサーバーに保存されます。計算に使った体重の記録と食事記録の平均そのものは送信しません。 |
| 利用者識別子 | Firebase Authentication が発行する匿名の利用者 ID。Apple または Google でサインインしない限り、氏名やメールアドレスとは結び付きません。 |
| Google アカウント情報(任意) | アプリ内で任意で Google サインインを行った場合、Google から提供されるメールアドレス、表示名、Google アカウントの識別子を利用者 ID に紐付けて保持します。機種変更時などにデータを引き継ぐために使い、これ以外の目的には使いません。 |
| Apple アカウント情報(任意) | iPhone 版のアプリ内で任意で Apple でサインインを行った場合、Apple から提供されるメールアドレス(「メールを非公開」を選んだ場合は Apple が発行する転送用のアドレス)と Apple ID の識別子を利用者 ID に紐付けて保持します。名前の提供は求めません。機種変更時などにデータを引き継ぐために使い、これ以外の目的には使いません。 |
| 端末・利用状況の情報 | 画面の表示、権限の許可状況、写真の走査回数、修正の種類などの操作の統計、アプリのバージョン、OS の種類、クラッシュ時の診断情報(「10. 利用状況の計測」)。 |
| 通知の送り先の情報 | 当社のサーバーから送る通知(食事の振り返りが届いたことのお知らせ、メイトのお知らせなど)を端末に届けるための識別子(プッシュ通知のトークン)と、端末の種類(iOS か Android か)、アプリのバージョン。通知を許可した端末について、利用者 ID と結び付けて当社のサーバーに保存します。 |
| アプリの利用の記録 | 記録や分析を役立てていただけているかを把握するために、次のものを利用者 ID に紐付けて当社のサーバーに記録します。(1) アプリを画面に表示して、食事の記録、分析(予測や生活リズムなど)、振り返り(週ごとの食事の振り返りと年間まとめ)を表示した日、またはウィジェットからアプリを開いた日と、そのいずれに当たるかの種類。日は、アプリからの知らせを当社のサーバーが受け付けた日本時間の日付です。どの画面を何回・何時に見たか、表示した内容は記録しません。(2) 初めて食事の記録を表示した日時(アプリからの知らせを当社のサーバーが受け付けた日時。この記録を始めてから最初の 1 回だけ)。(3) 当社のサーバーに接続したときの端末の種類(iOS か Android か。最初に分かったもの)。(4) Google サインインで既存のアカウントに切り替えた場合に、切り替える前の匿名のアカウントに付ける、切り替えたことを示す印(切り替えた日時。同じ方を重ねて数えないため)。(5) 当社の社内での確認のための利用や、当社の関係者の知人による利用を集計で分けるために、当社が付ける区分。 |
| お問い合わせ・ウェイティングリスト・β参加の情報 | ウェブサイトのフォームやメールでお送りいただいたメールアドレス、端末の種類(iPhone・Android)、お問い合わせ内容。ウェイティングリストについては、同意の記録(ご登録・再登録の日時と、そのときにフォームに表示していた説明の文言の版、登録の取り消しのご連絡を受けて記録した日時、取り消しの後にご本人からのメールで再びご案内を希望された場合のそのメールの識別子と受信日時)。ウェブサイトのフォームでお送りいただいたお問い合わせについては、受け付けた日時と対応の状態(未対応・対応中・完了)。公開のご案内をお送りした場合は、その送信の記録(お送りした日時、届かなかったこと)と、同意の記録として、ご案内のメールの配信停止のリンクから登録が取り消された日時と、迷惑メールとして報告されたこと(報告を受けた場合は登録を取り消します)。 |
| フォームの送信の記録 | ウェブサイトのフォーム(ウェイティングリストとお問い合わせ)が送信されたときの、送信元の IP アドレスを鍵付きのハッシュ関数で変換した値、送信の日時と種類(ウェイティングリストかお問い合わせか)、受け付けたかどうか。IP アドレスそのものは保存しません。 |
| 購入・サブスクリプションの情報 | 有料プランの購入・更新・解約・返金などの記録と、それをもとに当社のサーバーが判定した利用中のプランとその期限。記録は RevenueCat(「5. 第三者への提供・委託」)から届く購入の通知の内容で、プランの種類と期間、無料トライアルの状態、購入の日時と有効期限、価格、ストア(App Store / Google Play)が発行する取引の識別子などを含みます。クレジットカード番号や請求先住所などの決済情報は Apple / Google が取り扱い、当社には渡りません。 |
| 同意の記録 | 国外にある事業者への情報の提供(「5. 第三者への提供・委託」)に同意した日時と、そのときにアプリ内の同意画面に表示していた版を、利用者 ID に紐付けて記録します。新しい版の同意画面で同意した場合は、その日時と版に置き換えます。 |
| 表示名(任意) | 「パシャミール メイト」(5.1)を利用する場合に、あなたが自分で入力する 2〜20 文字の呼び名。本名である必要はありません。Google アカウントや端末に登録された名前から自動で設定することはありません。表示名を入力しなくても、メイト以外の機能はこれまでどおり利用できます。 |
| メイトコード | 「パシャミール メイト」で相手と組を作るために、当社が利用者ごとに発行する 8 文字の英数字。あなたが自分で相手に渡すためのもので、コードから他の利用者を検索したり、コードから表示名を調べたりすることはできません。作り直すことができます。 |
| メイトのアイコン | 「パシャミール メイト」(5.1)で表示名の横に表示する、あなたが選んだ食べもののイラストと色(12 種類のイラストと 6 色から選びます)。選ぶまでは、あなたが変更後の説明に同意している場合(5.1 (9))に限り、当社が利用者 ID から機械的に割り当てたイラストを表示し(あなたの名前・年齢・性別などからは割り当てません)、それ以外の場合は人の形の共通のアイコンを表示します。写真や顔の画像は使えません。アイコンは表示名と同じ相手(5.1 (2)・(3))にだけ表示されます。 |
| メイト参加の同意の記録 | 「パシャミール メイト」に参加することに同意した日時、そのときの説明の版、同意の対象となった共有項目の一覧、および同意を撤回した日時。説明が改定されたときに、すでに参加している方がアプリ内で「共有内容に同意して続ける」を選んだ場合(5.1 (9))も、その日時、新しい説明の版、共有項目の一覧を記録し、それまでの版の同意の記録には終わった日時を記録して残します。 |
| メイトの利用に伴う情報 | メイトの申請・承認・解除・ブロックの状態と日時、あなたが送ったひとことと受け取ったひとこと(選んだあいさつの種類、送った人と受け取った人、送った日と日時。送った時刻は表示せず、表示の期間・送信回数の上限・削除の判定にだけ使います)、あなたが送ったできごとのカードと受け取ったカード(種類、送った人と受け取った人、送った日と日時、二重に届くのを防ぐための照合の値。送った時刻は表示せず、表示の期間・送信回数の上限・削除の判定にだけ使います)、カードに返したリアクション(種類と返した人)、メイトの通知を受け取る設定。あわせて、コードの総当たりや迷惑な申請を防ぐために、申請に失敗した操作の記録(利用者 ID と、IP アドレスを復元できない形に変換した値)を短期間保持します。 |
| 通報の内容 | 他の利用者を通報した場合に、通報した方と通報された方の利用者 ID、あらかじめ用意した理由(名前が不適切、他人になりすましている、いやがらせを受けている、その他)、および通報された時点の相手の表示名。安全確保のための確認(5.1)に使います。 |
| マイ実験への参加(メイトと同じ実験に参加する場合、メイトを誘う場合) | 「マイ実験」(2.2)で、メイト(5.1)と同じ実験に参加すること、またはメイトを誘うことを選んだ場合に、参加していること、試している行動の種類、実験の開始日と期間(終わりの時刻)、誘った相手、参加したとき(誘って始めたときを含む)に示した説明の版。メイトと参加しない実験は、メイトとの共有・参加管理のためには当社のサーバーに送りません。ただし、1 人で行う実験を含め、実験の開始・終了などの利用状況については、「10. 利用状況の計測」に記載する項目を Firebase に送信します。目標の時刻、比べた結果、朝の感覚などの任意の入力は、当社のサーバーや利用状況の計測には送りません。 |
生活リズムの集計で平日と休日を分けるときは、あなたが選んだ休みの曜日(端末に保存し〔端末のバックアップ(iPhone の iCloud バックアップなど)に含まれることがあります〕、当社に送りません)と、本アプリに同梱した国民の祝日の表を使い、位置情報は使いません。健康データは、iPhone 版で「ヘルスケア連携」をオンにした場合に限り、Apple の「ヘルスケア」に記録された睡眠とワークアウトの時刻、歩数、体重を端末の中で読み取り、予測のグラフや、食事・睡眠・運動を時刻でつないだ表示(1 日を時刻順に並べた表示、生活リズムの集計など)に使います。ヘルスケアから読み取った睡眠・ワークアウト・歩数・体重などの元の記録と、それをもとに端末の中で計算した集計や判定の値(生活リズムの集計、平均、体重の 7 日平均の推移など)は、端末の中でのみ処理し、当社のサーバーには送信しません(当社が取得することはありません)。ただし、これらの記録をもとにあなたが選択・確認したプロフィール情報(プロフィールの編集画面でヘルスケアから入れた体重、活動に関する回答、1 日の目安の補正の量)は、あなたが「保存」を選んだ場合に限り、プロフィール情報として当社のサーバーに保存します(「2.1 ヘルスケアとの連携」(5))。Android 版で「ヘルスコネクト連携」をオンにした場合も、Google の「ヘルスコネクト」(Health Connect)に記録された睡眠と運動の時刻、歩数、体重を端末の中で読み取り、同じ使い道に使います。ヘルスコネクトから読み取った記録と、それをもとに端末の中で計算した値の取り扱いは、上のヘルスケアの記録と同じです(「2.1 ヘルスケアとの連携」(9))。
2.1 ヘルスケアとの連携
iPhone 版の本アプリには、Apple の「ヘルスケア」に記録された睡眠とワークアウト、歩数、体重を読み取り、食事の記録と時刻でつないで表示する機能(「ヘルスケア連携」)があります。食事の予測のグラフ(アミノ酸の予測・消化の予測)に重ねるほか、1 日の食事・睡眠・運動を時刻順に並べた表示や、生活リズムの集計に使います((3))。既定ではオフです。オンボーディングの「ヘルスケア連携」の画面、またはマイページ →「ヘルスケア連携」であなたがオンにし、iOS の許可の画面で読み取りを許可した場合にだけ、次のとおり取り扱います。オンにしなくても、本アプリのほかの機能はこれまでどおり利用できます。
Android 版の本アプリにも、Google の「ヘルスコネクト」(Health Connect)に記録された睡眠と運動(エクササイズ)、歩数、体重を読み取り、同じように食事の記録と時刻でつないで表示する機能(Android 版の名称は「ヘルスコネクト連携」)があります。この機能も既定ではオフで、あなたがオンにし、ヘルスコネクトの許可の画面で読み取りを許可した場合にだけ取り扱います。この 2.1 と、「2. 取得する情報」、「4. 利用目的」、「6. 保存期間」、「7. 削除と開示等の請求」、「10. 利用状況の計測」では、とくに断らない限り、「ヘルスケア」には Android 版のヘルスコネクトを、「ヘルスケア連携」には Android 版の同じ機能を、「iOS の許可の画面」と「ヘルスケア App」には、それぞれヘルスコネクトの許可の画面と設定を含み、Android 版の取り扱いも同じです。ただし、iPhone 版だけの機能についての記述((1) の「ふとんにいた時間」、iCloud についての記述)は、Android 版には当てはまりません。ウィジェットについては、Android 版は「2.3 ホーム画面・ロック画面のウィジェット」の「Android 版のウィジェット」のとおりです。Android 版について (9) も参照してください。
- 読み取るもの。次のものだけです。ヘルスケアへの書き込みは行わず、書き込みの許可も求めません。
- 睡眠: 睡眠の記録の開始・終了の時刻と種類。このうち「眠っていた」と記録された時間(本アプリでは「眠っていた時間」と表示します)と、iPhone の睡眠スケジュールなどが記録した「ふとんにいた時間(ヘルスケアの『ベッドにいた時間』)」を使います。ふとんにいた時間は、「眠っていた」記録の無い夜に限り、眠っていた時間とは区別して、次の 3 つにだけ使います: 1 日の一覧に「ふとんにいた時間」の行として表示し、その行に「ふとんに入ったとき」の予測(消化の予測の値と段階、最後の食事からの時間、アミノ酸の予測の段階)を添えること、初めて使うときの「最近 30 日」の図に表示すること、生活リズムの集計で起床・入眠の代わりに「ふとんを出た時刻」「ふとんに入った時刻」として集計すること。予測の計算、グラフの帯、朝の「眠りについたとき」の表示、食事の時刻と睡眠の関連((3))には使いません。睡眠の段階(深い睡眠、レム睡眠など)は区別せず、眠っていた時間としてまとめて扱います。また、Apple Watch などで「目が覚めていた」と記録された時間を、夜中に目が覚めた回数を数えるためだけに使います。
- ワークアウト(Android 版ではエクササイズ): 記録を読み取り、開始・終了の時刻を使います。運動の種類など、時刻以外の内容は使いません。距離、消費エネルギー、心拍の記録は読み取りません
- 歩数: ヘルスケアに記録された歩数とその時間帯。食事の開始から 60 分の間の歩数を数えること(食後の散歩の通知を送るかどうかの判断を含みます)と、(3) に掲げる表示(食事の記録に添える歩数と 1 週間に食後に歩いた回数、「ヘルスケア連携」の画面の今日の歩数、「体重が変わった時期の食べ方」の 1 日の平均歩数、マイ実験で食後に歩いた回数、プロフィールの編集画面の「ヘルスケアの記録から提案」)だけに使います。歩数の読み取りは、食後の歩数の機能を使い始めるときに、iOS の許可の画面であらためて許可を求めます(許可しなくても、睡眠とワークアウトの連携はそのまま使えます)
- 体重: ヘルスケアに記録された体重とその日時。「体重が変わった時期の食べ方」の表示と、プロフィールの編集画面で最新の体重を確かめるため、「記録から目安を見直す」で体重の 7 日平均が増えていないかを確かめるためだけに使います。体重の読み取りは、有料プラン(Premium)で「体重の推移を表示する」をオンにするときに、iOS の許可の画面であらためて許可を求めます(許可しなくても、ほかの連携はそのまま使えます)
- あわせて、それぞれの記録を書き込んだアプリの識別子が iOS(Android 版ではヘルスコネクト)から渡されます。この識別子は、夜中に目が覚めた回数を数えられる記録かどうかの判断にだけ使い、保存・送信はしません
- 読み取らないもの。心拍、血糖値、消費エネルギー、栄養、医療記録など、上に掲げたもの以外のヘルスケアのデータは読み取りません。
- 使い道。読み取った記録は、次のことだけに使います。
- 睡眠の時間帯とワークアウトの時間帯を予測のグラフに薄い帯で重ねて表示すること、睡眠の時間帯を消化の予測・アミノ酸の予測の計算に反映すること、朝に「眠りについたとき」の消化の予測の値を表示すること、「ヘルスケア連携」の画面に昨夜の睡眠の長さと今日のワークアウトの件数を表示すること
- 1 日の食事・睡眠・ワークアウトを時刻順に並べて表示し、睡眠とワークアウトの時刻と長さ、眠りについた(ふとんに入った)ときの消化の予測の値と段階、最後の食事からの時間、アミノ酸の予測の段階を表示すること。過去の日も同じように見返せます
- 複数日の睡眠の時刻と食事の時刻を組み合わせ、生活リズムを集計して表示すること(起床・入眠の時刻の平均とばらつき、起床から最初の食事まで、最後の食事から入眠までの間隔、平日と休日の差、前の期間との差など。平日と休日の分け方は「2. 取得する情報」の末尾のとおり)
- 本アプリを使い始めたときや連携を始めたときに、ヘルスケアに残っている過去の睡眠・ワークアウト(表示する期間の分)を読み取り、写真から記録した過去の食事とあわせて、最近 30 日の図と集計を表示すること
- 最後の食事から入眠までの間隔や、眠りについたときの消化の予測の区分ごとに、その夜の睡眠時間を比べて表示すること(「あなたの夕食と眠り」)。区分ごとに、睡眠時間の平均、夜の数、休日の前の夜の数、入眠前 24 時間にワークアウトのあった夜の数もあわせて表示します。眠る前の食事の量、写真に写ったカフェインを含む飲み物の時刻、写真に写ったお酒の記録の有無で分けた比較と、それぞれの区分の夜中に目が覚めた回数も表示します
- 食事の振り返り(今週のパシャミール)や年間まとめをあなたの端末に表示するときに、その期間の睡眠・ワークアウトの集計を添えること
- 「マイ実験」(2.2)で、試す行動を始める前と後のあなたの記録を比べて表示すること
- 食事の開始から 60 分の間の歩数を食事の記録に添えて表示し、1 週間のうち食後に歩いた回数と、「ヘルスケア連携」の画面に今日の歩数を表示すること。食後の散歩の通知を希望した場合に、その日のいずれかの食事(朝食・昼食・夕食)の後にすでに歩いたとき、または歩数を読み取れないときは、通知を送らないように判断すること。この判断は本アプリを開いているときに行うため、その後に歩いた場合や、ヘルスケア App で歩数の許可を取り消した場合でも、予約済みの通知が届くことがあります。
- 体重の記録から 7 日平均の推移を表示し、月曜から始まる 4 週間ごとに、7 日平均が増えた時期・減った時期・変化が小さい時期に分けて、それぞれの時期の食事の時刻の平均とばらつき、夜(21 時から翌朝 4 時まで)に始まった食事の推定カロリーの割合、(食後の歩数を表示している場合は)1 日の平均歩数を並べて表示すること。その時期の食事の記録と写真を、端末に残っている範囲で見返せるようにすること。プロフィールの編集画面で、ヘルスケアの最新の体重とその日時を表示すること。体重の変化を評価したり、体重に応じた提案をしたり、目標摂取量を自動で変えたりはしません
- プロフィールの編集画面で「ヘルスケアの記録から提案」を選んだときに、直近 4 週の 1 日の平均歩数と、30 分以上のワークアウトのあった日の数を表示し、「ふだんの移動」「運動の習慣」の答えを、今の答えより上の段だけ提案すること
- プロフィールの編集画面で「記録から目安を見直す」を選んだときに、直近 4 週の体重の 7 日平均が増えていないかを確かめ、同じ期間の食事の記録の推定カロリーの平均が一般的な計算式による目安より多い場合に、その差(上限があります)を 1 日の目安の補正として提案すること。体重の数値は表示せず、記録から目安を下げる提案はしません
関連や比較の表示は、あなたの記録に見られた関連を示すもので、原因を示すものではありません。記録が足りないときは「まだ判断できません」と表示します。睡眠や体の状態を点数で評価したり、他の利用者の記録と比べたりはしません。予測や集計は目安であり、健康状態の評価や医学的な助言ではありません。
- いつ読み取るか。本アプリを画面に表示している間に、表示に必要な範囲の記録をその都度読み取ります。予測のグラフと 1 日の表示では、最長で、表示する日の前日 0:00 の 12 時間前から翌日 18:00 まで(およそ 3 日と 6 時間の範囲)です。生活リズムの集計と「あなたの夕食と眠り」、「体重が変わった時期の食べ方」の表示では、表示する期間と、比べる前の期間の分を読み取ります。本アプリが画面に出ていない間(バックグラウンド)には読み取りません。
- 元の記録は端末の中でのみ処理し、当社のサーバーに送らず、保存もしません。読み取った睡眠・ワークアウト・歩数・体重の記録と、それをもとに端末の中で計算した集計や判定の値(生活リズムの集計、関連、実験の比較など)は、本アプリが動いている間だけ端末のメモリに置き、当社のサーバーへの送信、端末のストレージへの保存、iCloud への保存はしません。本アプリを終了すると消えます。食事の記録と組み合わせる計算も端末の中で行います。そのために当社のサーバーから受け取るのは、当社がすでに保存しているあなたの食事の時刻・区分と、予測の計算に使う推定値(写真と料理名は含みません)だけで、この計算のために新たな情報を取得することはありません。健康データを当社に送らないため、当社は、あなたがいつ眠り、何時間眠ったかを知ることはできません。ただし、これらの記録をもとにあなたが選択・確認したプロフィール情報は、あなたが「保存」を選んだ場合に限り、プロフィール情報として当社のサーバーに保存します(「2. 取得する情報」のプロフィール)。対象は、プロフィールの編集画面で「ヘルスケアの体重を入れる」を選んで確かめた体重の 1 つの値、「ヘルスケアの記録から提案」で示した答えから選んだ活動に関する回答(「ふだんの移動」「運動の習慣」の選択肢)、「記録から目安を見直す」で選んだ 1 日の目安の補正の量(摂取カロリーの補正値〔kcal〕。端末内の体重・食事記録等から算出されるため、一定期間の体重変化に関する情報を間接的に含む場合があります)と反映した日時だけです。その値がヘルスケアの記録から作られたかどうかや、体重が増えていなかったかどうかなどの判定の結果は保存しません。元の記録と、保存の対象にならない集計・判定の値(体重の 7 日平均の推移、歩数とワークアウトの平均や日数、食事の記録から計算した平均、体重が増えていないかの判定など)は送りません。食後の散歩の通知を予約する場合は、通知を表示するために、固定の通知文と対象となる食事の開始時刻を端末の通知機能に登録します。歩数や、すでに歩いたかどうかの判定結果そのものは登録しません。通知を予約するかどうかの判断には、歩数の読み取り結果を使います。ただし、ホーム画面のウィジェットに予測を表示するために、取得できた睡眠情報を反映して計算した予測の数値(今日と明日のグラフの形。ウィジェットの更新状況によっては、睡眠情報を反映していない予測の数値)を端末内のウィジェット用の領域に保存します。睡眠やワークアウトの時刻そのものは保存しません。この数値は当社のサーバーに送らず、端末のバックアップ(iCloud バックアップを含む)から除外するよう iOS に設定しています(Android 版は「2.3 ホーム画面・ロック画面のウィジェット」の「Android 版のウィジェット」のとおり)。ホーム画面・ロック画面のウィジェット「今夜寝るとしたら」に渡すのも、この予測の数値(あなたが選んだ時刻に寝るとしたらの消化の予測の値と段階)と、最後の食事の時刻、表示を切り替えるための情報(対象の夜の日付と区切りの時刻、食事の記録から決まる切り替えの時刻、値を出さない理由の種類)、あなたが選んだ時刻だけで、睡眠やワークアウトの時刻、それらから計算した生活リズムの集計は渡しません。ウィジェットに渡すこれらの情報は、表示のために端末内のウィジェット用の領域に保存します。当社のサーバーには送らず、この領域は端末のバックアップから除外するよう iOS に設定しています。ただし、アプリの設定として保存する、あなたが選んだ時刻は、端末のバックアップに含まれることがあります。ロック画面のウィジェットには、あなたが選んだ時刻を表示しません(スタンバイでは、ホーム画面と同じく選んだ時刻も表示します)。ロック画面とスタンバイに表示する予測の数値と最後の食事からの時間、スタンバイに表示する選んだ時刻は、端末のロック中は隠す対象として iOS に指定していますが、iOS の設定でロック中の表示を許可している場合は、ロックを解除しなくても見えます。これらは「7. 削除と開示等の請求」の「すべてのデータを削除」の削除の対象です(削除の方法と、完了しなかった場合の再試行は 2.3 の 3 のとおりです。作成済みの端末のバックアップに含まれたものは、「7. 削除と開示等の請求」のとおり、この操作では削除できません)。
- 広告・第三者への提供に使いません。読み取った記録やそれをもとにした情報を、広告、販売、第三者への提供、研究に使うことはありません。「10. 利用状況の計測」に送るのは、連携の案内を表示したことと選んだボタン、連携をオン・オフにした操作、許可の画面を出した結果の種別など、10 に掲げる操作だけで、睡眠・ワークアウト・歩数・体重の有無・時刻・長さ・件数、それをもとに計算した値、それらに基づく表示が出たかどうかは送りません。
- オフと取り消し。マイページ →「ヘルスケア連携」のスイッチをオフにすると、以後は読み取りません。iOS の読み取りの許可は、ヘルスケア App のプロフィール →「App」→ パシャミール からいつでも取り消せます。歩数の読み取りの許可だけを取り消すこともできます。マイページ →「ヘルスケア連携」の「食後の歩数を表示する」をオフにすると、以後は歩数を読み取りません。食後の散歩の通知は、マイページ →「通知」の「食後のちょい歩き」からいつでもオフにできます。アプリ内で食後の散歩の通知または「食後の歩数を表示する」をオフにすると、予約済みの通知も取り消します。マイページ →「ヘルスケア連携」の「体重の推移を表示する」をオフにすると、以後は体重を読み取りません。体重の読み取りの許可だけを取り消すこともできます。「7. 削除と開示等の請求」の「すべてのデータを削除」を行うと、連携の設定はオフに戻ります。
- 他の利用者・共有用の画像・AI による文章に使いません。読み取った記録と、それをもとに計算した値は、「パシャミール メイト」(5.1)で他の利用者に表示せず、AI による文章の生成(「4.1 AI が生成する要約」や、食事の振り返りの文章)の入力にも使いません。本アプリで作る共有用の画像(食事の振り返り、年間まとめ)には、睡眠・ワークアウト・歩数・体重の数値や時刻を入れません。
- Android 版(ヘルスコネクト)について。
- 読み取るのは、ヘルスコネクトの睡眠、エクササイズ(運動)、歩数、体重の記録だけで、(1) と同じ使い道((3))だけに使います。ヘルスコネクトへの書き込みは行わず、書き込みの許可も求めません。読み取りの許可は、連携をオンにするとき(睡眠とエクササイズ)、「食後の歩数を表示する」をオンにするとき(歩数)、「体重の推移を表示する」をオンにするとき(体重)に、それぞれ求めます。
- 読み取った記録の取り扱い(端末の外に出さないこと、保存しないこと、あなたが「保存」を選んだプロフィール情報だけを保存すること、広告・第三者への提供・他の利用者への表示に使わないこと)は、(5)〜(8) のとおりです。
- 読み取りの許可は、ヘルスコネクトの設定の「アプリの権限」→ パシャミール から、いつでも種類ごとに取り消せます。本アプリのスイッチは (7) のとおりです。
- ヘルスコネクトから読み取った情報は、Google Play のヘルスコネクトに関するポリシー(利用の制限〔Limited Use〕の要件を含みます)に従って取り扱います。
2.2 マイ実験
「マイ実験」は、夕食を早める、午後のコーヒーを早める、食事の時刻をそろえる、のように、あなたが選んだ行動を 2〜4 週間試し、試す前と後のあなたの記録を比べる機能です。使うかどうかは任意で、試す行動もあなたが選びます。
- 比べる記録。食事の記録(「2. 取得する情報」の解析結果)と、「ヘルスケア連携」をオンにしている場合は、端末の中で読み取った睡眠・ワークアウト・歩数です。比べる計算は端末の中で行い、結果は当社のサーバーに送らず、保存もしません(「2.1 ヘルスケアとの連携」(5))。
- 任意の入力。朝の感覚と午後の眠気を、それぞれ 1 タップで記録できます。記録しなくても実験は使えます。この入力は端末の中に保存し、端末のバックアップから除外するよう設定しています。当社のサーバーに送らず、「10. 利用状況の計測」にも送りません。「7. 削除と開示等の請求」の「すべてのデータを削除」で消去されます。アプリを削除すると消えます。
- 選んだ行動と期間。選んだ行動、目標の時刻と実験の期間は端末の中に保存し、端末のバックアップから除外するよう設定しています。メイトと同じ実験に参加する場合、またはメイトを誘う場合に限り、参加していること、試している行動の種類、実験の開始日と期間を当社のサーバーに保存し、一緒に参加した相手と、あなたが誘った相手に表示します(5.1 (10))。
- 表示の性格。実験の比較は、あなたの記録に見られた違いを示すもので、その行動の効果や原因を示すものではありません。記録が足りないときは「まだ判断できません」と表示します。健康状態の評価や医学的な助言ではありません。無料のプランでは、実験の結果は、直近 45 日分の記録で計算できる間だけ表示します。
2.3 ホーム画面・ロック画面のウィジェット
本アプリには、iPhone のホーム画面・ロック画面・スタンバイに置けるウィジェットと、コントロールセンターなどに置けるボタン(「食事を記録」)があります。使うかどうかは任意です。ウィジェットは、あなたが置いたもののほか、iOS の機能(スマートスタックのウィジェット提案など)によって表示されることがあります。iPhone のウィジェットは、Mac のウィジェットとして表示される場合があります。
Android 版には、ホーム画面に置けるウィジェット(「今のからだ」「今日の記録」「今週のリズム」)があります。使うかどうかは任意です。Android 版には、ロック画面に置けるウィジェットはありません。Android 版での保存の場所などは、下の「Android 版のウィジェット」のとおりです。
- ウィジェット用の領域に保存する情報。ウィジェットに表示するため、本アプリは次の情報を、端末内のウィジェット用の領域(本アプリとウィジェットだけが読める共有領域)に保存します。
- 食事の記録から計算した、今日と明日の予測の数値(アミノ酸・消化の予測の値と、段階を表す語)。ヘルスケア連携をオンにしていて睡眠情報を取得できた場合は、取得できた睡眠情報を反映して計算することがあります。ウィジェットの更新状況(アプリを開いていないときの更新など)によっては、睡眠情報を反映していない予測の数値が保存・表示されます(2.1 (5))
- 今日の食事の数(時刻だけの食事の数を含みます)、推定カロリー、たんぱく質・脂質・炭水化物の量、1 日の目安(プロフィールの目標摂取量。「記録から目安を見直す」で保存した補正の量を含むことがあります)と、それと比べた「ここまで」の判定の語
- 今日の食事の時刻と区分(朝食・昼食など。料理名は含みません)、最後の食事の時刻
- 解析中の写真の枚数、書き込んだ日時、ウィジェットに表示する文言
- 今週(月曜日から今日まで)の食事の時刻と区分(料理名は含みません)、食事の区分ごとの時刻の平均とばらつき、「自分の時刻」を選んでいる場合はその時刻と、その幅に入った日の数
この 1 に挙げた情報には、料理名、体重、睡眠・ワークアウトの時刻、写真に写った飲み物(カフェイン・お酒)の印は含みません。「今夜寝るとしたら」の情報は 2.1 (5) のとおりです。
- 端末の中に保存します。ウィジェットに表示するためにこの領域に保存する情報を、保存と表示に伴って当社のサーバーや解析サービスへ追加で送信することはありません(食事の記録や予測の計算など、本アプリの既存の処理で当社のサーバーが扱う情報は、「2. 取得する情報」「4. 利用目的」のとおりで、この項とは別です)。この領域は端末のバックアップ(iCloud バックアップを含む)から除外するよう iOS に設定しています。
- 置き換えと削除。ウィジェット用の領域の情報は、次に書き込んだときに置き換わります。「7. 削除と開示等の請求」の「すべてのデータを削除」を行うと、本アプリはこの領域の情報の削除を開始し、ウィジェットの表示の更新を iOS に依頼します。端末の都合で削除が完了しなかった場合は、未完了の削除を端末に記録し、アプリを次に起動したとき・前面に戻ったときなどに再試行します。再試行が済むまでの間は、情報がこの領域に残り、ウィジェットに表示され続けることがあります。ウィジェットの表示を更新するタイミングは iOS が決めるため、表示が消えるまでに時間がかかることもあります。別のアカウントでサインインし直したときも、前のアカウントのウィジェット用の情報をすべて無効にして削除します。
- ロック中の表示。ウィジェットに表示される数値・語・グラフの形や色(予測の数値、推定カロリー、食事の数、最後の食事からの時間など)は、端末のロック中は隠す対象として iOS に指定していますが、これはあらゆる場面での非表示を保証するものではありません。ロック画面・スタンバイ・「今日の表示」(ロック画面から開ける画面)などでは、iOS の設定でロック中の表示を許可している場合は、ロックを解除しなくても見えます。Mac のウィジェットとして表示される場合も、同じ隠す指定を付けていますが、見え方は iOS と macOS の設定によります。見出しや単位など、個人の情報を含まない部分は隠しません。
- Android 版のウィジェット。Android 版では、1 に挙げた情報を、本アプリ専用の領域(ほかのアプリからは読めない領域)に保存し、ウィジェットはその情報を表示します。保存する情報の範囲と、当社のサーバーに追加で送信しないことは、1 と 2 のとおりです。本アプリは、端末に保存したデータを、Google のバックアップと新しい端末への移行に含めない設定にしています。置き換えと削除は 3 のとおりです(表示の更新は Android に依頼します)。ホーム画面に置いたウィジェットは、ホーム画面を見た人に見えます。
- ウィジェット「今週のリズム」。今週の食事の時刻を、時計の文字盤の形で表示するウィジェットです(iPhone のホーム画面とロック画面、Android 版のホーム画面)。食事の記録から計算した時刻のまとまりで、体内時計を測定したものではありません。ホーム画面に置いた場合は、今週の食事の時刻を点で、食事の区分ごとの時刻のまとまりを弧で表示します。iPhone のロック画面に置いた場合は、「今週のリズム」という見出しと 1 行(食事の区分と時刻のばらつき。「自分の時刻」を選んでいる場合は、その幅に入った日の数。たとえば「朝食 3 / 4 日 · ± 20 分」)だけを表示し、食事の時刻は表示しません。どちらの場合も、料理名、写真、カロリー、睡眠の時刻は表示しません。iPhone では、この点・弧・1 行を、端末のロック中は隠す対象として iOS に指定していますが、iOS の設定でロック中の表示を許可している場合は、ロックを解除しなくても見えます(4)。保存の場所、置き換えと削除は 1〜3 と「Android 版のウィジェット」のとおりです。
3. 写真の取り扱い
本アプリの中心となる写真の取り扱いは、次の方針で設計しています。
- 写真ライブラリ全体を送ることはありません。写真が食事の写真かどうかの一次判定は、あなたの端末の中で行います。この判定のために写真が端末の外に出ることはありません。
- 送るのは食事候補の縮小画像と、その付随情報だけです。端末内で食事候補と判定された写真だけを、長辺 1024 ピクセルに縮小し、「2. 取得する情報」の付随情報とあわせて当社のサーバーに送ります。AI による判定のため、ごく一部の食事以外の写真が候補として送られる場合があります。無料のプラン(Free)で中身を解析しない食事候補(時刻だけの食事)は、縮小画像も送らず、付随情報だけを送ります。どの食事候補の中身を解析するかは端末が選び、あなたが「この食事を解析する」で選び直すこともできます。時刻だけの食事は AI による確認を通らないため、食事以外の写真の撮影時刻が食事の時刻として記録されることがあります。記録はアプリ内で削除できます。
- 送った写真は解析後に削除します。サーバー上の画像は AI 解析が終わり次第削除し、遅くとも受信から 1 日程度で自動的に消去します。削除した画像を復元するための保持は行いません。サーバーに保存し続けるのは解析結果(料理名や栄養の数値など)と付随情報だけで、写真そのものは保存しません。
- アプリ内の写真表示は端末内の写真を使います。タイムラインに表示する写真は、あなたの端末の写真ライブラリから直接読み込んでいます。
- アクセス範囲はあなたが選べます。iOS の「選択した写真のみ」など、OS が提供する限定的なアクセスでも利用できます。
4. 利用目的
- 食事写真から食事記録(料理名、分量、カロリー、栄養素、食事時間)を作成し、タイムラインとして表示するため
- 食事の記録を週ごとに集計し、お気に入りの選択や「次に試すこと」で選んだ行動とその回答を反映して、食事の振り返りを作成・表示し、選んだ行動の実施状況を確認するため(文章の作成には「5. 第三者への提供・委託」の AI 事業者のうち OpenAI を使い、同項に記載する集計値と、あらかじめ用意した提案の候補、前回の「次に試すこと」で選んだ行動とその結果〔あなたの回答、または記録から自動で確かめた結果〕を渡します)。記録した日がその前の 1 週間より増えた週には、振り返りの中で、メイトに送るできごとのカードの候補をあなたにだけ示します(5.1)
- 無料のプラン(Free)で、写真を送らずに、写真の付随情報から食事の時刻と区分を記録し、タイムラインと生活リズムの集計に表示するため(「3. 写真の取り扱い」(2))
- プロフィールをもとに 1 日の目標摂取量の目安を計算し、記録と比較して表示するため(プロフィールはこの目的以外には使いません)
- Apple または Google でサインインを行った場合に、機種変更時などにあなたの記録を引き継ぐため
- 通知を許可した場合に、当社のサーバーから通知(食事の振り返りが届いたことのお知らせ、メイトのお知らせなど)を送るため
- あなたが行った修正を反映し、判定・推定の精度を改善するため(写真の付随情報は、同じ写真の二重解析の防止と、端末内判定の精度分析に使います)
- 本サービスの安定した提供、不具合の調査、不正利用の防止のため
- 本サービスが継続して役立っているか、有料プランが継続して選ばれているかを把握し、サービスの改善と事業の判断(提供する地域の検討を含みます)に使うため、「アプリの利用の記録」と購入・サブスクリプションの情報(有料プランの購入・更新・解約・返金の記録)を集計するため(集計した人数だけを使い、5 人未満の集まりは個別には示さず、ほかの集まりとまとめるか、示しません。「10. 利用状況の計測」)
- ウェイティングリストにご登録いただいた方への、本サービスの公開(App Store・Google Play での提供開始)とβ版の参加枠のご案内、β版のご案内、お問い合わせへの回答のため
- ウェブサイトのフォーム(ウェイティングリストとお問い合わせ)のいたずらと過剰な送信を防ぐため(送信の回数の制限と、Cloudflare Turnstile による確認。「11. ウェブサイトについて」)
- ウェブサイトの告知(SNS への投稿、記事、プレスリリースなど)の効果を把握し、改善するため(ウェブサイトが開かれた回数と、ウェイティングリストの新しい登録の件数を、流入元ごとに集計します。「11. ウェブサイトについて」)
- 有料プランの提供と管理(購入状態の確認、無料トライアルの管理、上限の適用、お問い合わせ対応)のため
- 国外にある事業者への提供についての同意の記録と、データの削除の実施を記録して確認するため
- あなたが同意し、あなたがコードを渡した、またはコードで申請を承認した他の利用者に、あなたの表示名とアイコン、あなたが送ったひとことを表示するため(「5.1 他の利用者との共有(パシャミール メイト)」)。あなたが選んで送ったできごとのカードを選んだ相手に表示し、届いたカードへのリアクションを送った人に表示するため
- あなたが「パシャミール メイト」で相手を選んでひとことを送った場合に、そのひとことを送った相手に表示し、1 日 1 回の上限と表示の期間を管理するため(「5.1 他の利用者との共有(パシャミール メイト)」(2))
- 「パシャミール メイト」の通報とブロックを受け付け、表示名や利用の状況を確認して、必要な対応(表示名の消去、利用の停止など)を行うため
- 「ヘルスケア連携」をオンにした場合に、端末の中で読み取った睡眠とワークアウト、歩数を、食事の記録と時刻でつないで表示するため(予測のグラフへの重ね合わせと予測の計算への反映、1 日を時刻順に並べた表示、生活リズムの集計、食事の時刻と睡眠の関連の表示。「2.1 ヘルスケアとの連携」。読み取った元の記録と、それをもとに計算した集計や判定の値は端末の外に出しません。あなたが選択・確認して保存したプロフィール情報は「2.1 ヘルスケアとの連携」(5) のとおりです)
- 「マイ実験」で、あなたが選んだ行動を試す前と後の記録を比べて表示するため(「2.2 マイ実験」)。メイトと同じ実験に参加する場合、またはメイトを誘う場合は、参加していることなどをその相手に表示するため(「5.1 他の利用者との共有(パシャミール メイト)」)
- 食後の散歩の通知を希望した場合に、その通知を送るため。すでに歩いたかどうかの判断は端末の中で行い、歩数は当社のサーバーに送りません(「2.1 ヘルスケアとの連携」)
- 「体重の推移を表示する」をオンにした場合に、端末の中で読み取った体重の 7 日平均の推移と、同じ時期の食事の時刻などを並べて表示するため(「2.1 ヘルスケアとの連携」。体重の記録と、7 日平均の推移などそれをもとに計算した表示の値は端末の外に出しません。プロフィールに入れて保存した体重は、プロフィールとして上の目標摂取量の目安の計算に使います)
- プロフィールの編集画面で求めた場合に、ヘルスケアの歩数とワークアウトの記録をもとに、上の目標摂取量の目安の計算に使う活動量の答えを提案するため(提案の計算は端末の中で行い、あなたが選んで保存した答えだけを保存します)
- プロフィールの編集画面で求めた場合に、ヘルスケアの体重の記録と食事の記録をもとに、上の目標摂取量の目安を上げる向きの補正を提案するため(提案の計算は端末の中で行い、あなたが選んで保存した補正の量だけを保存します)
取得した情報を広告配信の目的で利用したり、第三者に販売したりすることはありません。将来、研究目的での利用を行う場合は、あらかじめ別途同意をいただきます。
5. 第三者への提供・委託
当社は、法令に基づく場合を除き、あなたの同意なく個人情報を第三者に提供しません。本サービスの提供にあたり、次の事業者に情報の処理を委託しています。
| 事業者 | 用途 | 取り扱う情報 |
|---|---|---|
| Google Cloud / Firebase(Google LLC) | サーバー・データベース・一時的な画像保管、認証、利用状況の計測、クラッシュ報告、通知の配信 | 解析結果、食事の振り返りとその選択・回答、プロフィール、匿名の利用者 ID、Apple・Google のアカウント情報(サインインした場合)、食事候補の縮小画像(解析までの一時保管)、端末・利用状況の情報、アプリの利用の記録、通知の送り先の情報、購入・サブスクリプションの情報、同意の記録、削除操作の記録、ウェブサイトのフォームで送られた情報(メールアドレス、端末の種類、お問い合わせ内容、ウェイティングリストの同意の記録、フォームの送信の記録) |
| OpenAI(OpenAI, L.L.C.) | 画像 AI による料理と栄養の推定、週ごとの食事の振り返り(今週のパシャミール)の文章の作成 | 食事候補の縮小画像、解析の指示文(プロンプト)、AI が生成した解析結果(料理名・栄養の推定値・飲み物の印)。週ごとの食事の振り返りでは、その週の食事の記録の集計値(食事の回数〔写真から記録した食事と、時刻だけの食事を含む〕、記録した日数と割合、朝食・昼食などの区分ごとの回数、21 時から翌朝 4 時より前に始まった食事の回数、夕食の平均の時刻、料理名や材料を当社の辞書の語にそろえた語〔例: 卵、ラーメン〕のうち多いものとその回数・割合、主食・主菜などの料理の区分ごとの回数、前回の「次に試すこと」であなたが選んだ行動の文とその結果〔あなたが答えた「できた・少しできた・今回はできなかった」、または記録から自動で確かめた結果(実施した日数など)。続けている途中か、まだ答えていないかの状態を含みます〕、直近の振り返りで取り上げた話題の種類)と、当社があらかじめ用意した提案の候補の文、生成された文章。写真、食事ごとの時刻、辞書の語にそろえられない料理名、利用者 ID、表示名、プロフィール、ヘルスケアの記録とそれをもとに計算した値、飲み物の印、お気に入りに選んだ食事とその料理名は渡しません。OpenAI はこれらの入力と出力を不正利用の監視のために最長 30 日保持したうえで削除します |
| Anthropic(Anthropic, PBC) | 画像 AI による料理と栄養の推定 | 食事候補の縮小画像、解析の指示文(プロンプト)、AI が生成した解析結果。Anthropic はこれらの入力と出力を最長 30 日保持したうえで削除します(同社の利用ポリシーに違反する疑いで検知された場合は、同社の方針に基づき最長 2 年保持されます) |
| Apple(TestFlight) | iOS β版アプリの配布 | Apple の規約に基づく配布・インストールの情報(テスターのメールアドレスなど) |
| Google(Firebase App Distribution) | Android β版アプリの配布 | テスターのメールアドレス、端末とインストールの情報。β期間の終了後、テスターの登録を削除します |
| Amazon Web Services(Amazon Web Services, Inc.) | メールの送信(Amazon Simple Email Service): お問い合わせが届いたことの運営者への通知と、今後お送りする本サービスの公開のご案内 | 運営者への通知には、届いたお問い合わせの件数と当社の管理画面への案内だけを記載し、お問い合わせ内容と送信者のメールアドレスは含みません。本サービスの公開のご案内をお送りするときは、送り先として、ウェイティングリストにご登録いただいたメールアドレスを取り扱います |
| RevenueCat(RevenueCat, Inc.) | 有料プランの購入状態の管理(App Store / Google Play の購入情報の照合と、プランの有効期限の通知) | 匿名の利用者 ID、購入・更新・解約などのイベント、プランの種類と期間、ストアが発行する取引の識別子と購入の証明。クレジットカード番号や氏名・住所は含みません。当社は RevenueCat の広告計測・属性分析の機能を使いません |
AI 事業者への画像の送信は、その事業者が当社のデータを自社モデルの学習に利用しない条件(API の利用規約・設定)で行います。時刻だけの食事(「3. 写真の取り扱い」(2))の写真と付随情報は、AI 事業者に送りません(食事の振り返りの文章を作るときに渡す食事の回数や時刻の傾向などの集計には、時刻だけの食事も含まれます)。上記の保持期間は各社が公表する方針に基づくもので、変更された場合は本ポリシーを更新します。
外国にある第三者への提供について。当社のサーバーとデータベースは Google Cloud の東京リージョン(日本)に置いています。一方、上記の AI 事業者(OpenAI、Anthropic)および Firebase の一部サービス(認証、利用状況の計測、クラッシュ報告、β版の配布)は、主にアメリカ合衆国で情報を処理し、各社の規約に基づき、その他の国にある各社または委託先の設備で一時的に処理・保管される場合があります。写真の解析(料理と栄養の推定)をどちらの AI 事業者で行うかは時期により切り替えることがあり、一方の事業者が利用できないときは、もう一方の事業者で行います。また、メールの送信に利用する Amazon Web Services, Inc. はアメリカ合衆国の事業者です。当社はメールの送信を同社の東京リージョン(日本)で行いますが、同社の規約に基づき、その他の国にある同社または委託先の設備で処理・保管される場合があります。有料プランの購入状態の管理に利用する RevenueCat, Inc. もアメリカ合衆国の事業者で、主にアメリカ合衆国で情報を処理し、同社の規約に基づき、その他の国にある同社または委託先の設備で処理・保管される場合があります。
- アメリカ合衆国をはじめとする各国の個人情報保護制度の概要は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。
- これらの事業者は、各社の API 利用規約およびデータ処理に関する条項に基づき、受け取った情報を本サービスの提供のためにのみ処理し、自社モデルの学習に利用せず、適切な安全管理措置を講じることを約束しています。
- Amazon Web Services, Inc. は、同社のサービス利用規約とデータ処理に関する補足条項(AWS Data Processing Addendum)に基づき、受け取った情報を当社の指示の範囲で処理し、適切な安全管理措置を講じることを約束しています。
- RevenueCat, Inc. は、同社の利用規約とデータ処理に関する条項に基づき、受け取った情報を当社の指示の範囲で処理し、適切な安全管理措置を講じることを約束しています。
- 本アプリは、最初の写真を送る前に、国外で情報を処理する上記の事業者とその国、用途などを説明する同意画面を表示し、あなたの同意を確認します。同意いただけない場合、本アプリは写真を送らず、AI による写真の解析も、食事の振り返りの文章の AI による作成も行いません(振り返りの文章は、あらかじめ用意した文から作ります。端末内の機能は利用でき、あとから同意することもできます)。同意した日時と、そのときに同意画面に表示していた版は当社のサーバーに記録します。同意画面の説明を改めた場合も、それまでの版で同意いただいた方の同意は引き続き有効として扱います。同意の撤回は、「7. 削除と開示等の請求」のアカウント削除によって行えます(撤回後、新たな提供は行いません。すでに提供した情報は各社の保持期間の経過後に削除されます)。
- 本アプリの起動に必要な認証(匿名の利用者 ID の発行)と、利用状況の計測・クラッシュ報告は、同意画面より前に Google(Firebase)で処理が始まります。また、当社のサーバーは、有料プランの購入状態を確かめるために、匿名の利用者 ID を RevenueCat に照会します。この照会は、購入していない方についても、同意画面より前を含めて行います。これらは上記の措置のもとで行い、写真・料理名・プロフィールを含みません。
- 提供先の事業者が講じる措置について詳しい情報をご希望の場合は、「13. お問い合わせ」の連絡先までご請求ください。
5.1 他の利用者との共有(パシャミール メイト)
「パシャミール メイト」は、あなたが選んだ相手と、表示名とアイコンと、あなたが選んで送るあいさつ(「ひとこと」)と、小さなできごとのカード、届いたカードへのリアクションを見せ合う機能です。食事の内容や、食事を記録した回数・日は見せ合いません(あなたがメイトと一緒に「マイ実験」に参加した場合は、参加していることと試す行動・期間も見せ合います。10 項)。既定では参加していません。メイトは、プロフィールに入力された生年月日から 16 歳以上と分かる方だけが使えます(「9. 年齢制限」)。アプリ内で説明を表示し、「同意する」を選んだ場合にだけ、次のとおり取り扱います。参加しなくても、本アプリのほかの機能はこれまでどおり利用できます。
- 共有する相手。あなたがメイトコードを渡して相手が申請した場合、または相手のコードで送った申請をあなたが承認した場合に限り、その相手とだけ共有します。相手の一覧から名前を検索したり、連絡先や友だちを自動でたどったりする仕組みはありません。メイトになれる人数には上限(12 人)があります。
- 共有する項目。相手に表示されるのは、あなたの表示名と、アイコン(あなたが選んだ食べもののイラスト。変更後の説明に同意した方については、選ぶまでは当社が割り当てたイラスト。それ以外の場合は人の形の共通のアイコン。(9))だけです(このほか、「マイ実験」で実験ごとの共有に同意した場合は、(10) のとおり、その実験について表示します)。あなたが送ったひとことは、下の「ひとこと」のとおり、送った相手にだけ表示します。
ひとこと。あなたがメイトの中から 1 人を選んで「ひとこと」を送った場合は、送ったひとこと(あらかじめ用意した 5 つのあいさつ〔いただきます、ごちそうさま、おつかれさま、ゆっくり休んでね、また明日〕のうち、あなたが選んだもの)と送った日を、その相手にだけ表示します。送れるのはこの 5 つのあいさつだけで、自由な文章や画像は送れません。ひとことは、1 人の相手に 1 日 1 回まで送れます。当社のサーバーには、選んだあいさつの種類、送った人と送った相手、送った日時を保存します。受け取った相手には送ってから 7 日間表示し、表示が終わった後、毎日 1 回の削除の処理で削除します(「6. 保存期間」)。送った時刻や、相手がひとことを見たかどうかは、相手にもあなたにも表示しません。
できごとのカードとリアクション。 あなたがメイトの中から相手を選んで「できごと」のカードを送った場合は、選んだカードの種類(あらかじめ用意した 6 つ〔試してみた、できた、少しできた、気づいた、また始めた、記録できた日が増えた〕のうち、あなたが選んだもの。相手には決まった文で表示します)と送った日を、選んだ相手にだけ表示します。自由な文章や画像は送れません。このうち「記録できた日が増えた」は、週ごとの食事の振り返りで、最近の 1 週間に食事を記録した日が、その前の 1 週間より多かったときにだけ、アプリがあなたにだけ示す候補から送れます(比べるのはあなた自身の記録だけで、同じ時間帯の設定で 7 日間の振り返りが 2 回続き、どちらの週にも記録した日がある場合に限ります。記録した日は、振り返りに表示する「記録した日」と同じ数え方です)。送るかどうかと相手はあなたが選び、相手には決まった文(「最近の 1 週間は、その前の 1 週間より、記録できた日が増えました」)と送った日だけを表示します。記録した日の数や日付、食事の内容は表示しません。カードは、食事の記録や振り返りの内容そのもの(記録した日・回数・時刻、試すと決めたことの中身)を含まず、あなたの申告として表示します(「記録できた日が増えた」のカードも、送るときに当社が記録を確かめ直すものではありません)。当社はカードに書かれたできごとの真偽を確かめませんが、迷惑な使い方の通報は (8) のとおり受け付けて確認します。複数の相手に送った場合も、受け取った相手には、ほかに誰に送ったかを表示しません。当社がカードをあなたの選んだ相手以外に広げることはありません。届いたカードには「拍手」「わかる」のどちらかを返せます(リアクション)。返したリアクションは、カードを送った人に表示します。カードを 1 人の相手に送った場合はリアクションを返した人の表示名とあわせて、複数の相手に送った場合はリアクションの種類だけを表示し、誰が返したか・何人が返したかは表示しません。送った時刻や、相手がカードを見たかどうかは表示しません。カードを送る相手を選ぶため、当社はアプリに、メイトごとにカードを送れるかどうかの値を返します(画面には表示しません)。
- 共有しないもの。食事の写真、料理名、カロリーと栄養素、体重・身長・生年月日などのプロフィール、AI が生成した要約、食事の時刻、ひとことを送った時刻、位置情報、ヘルスケアから読み取った記録とそれをもとに計算した値(「2.1 ヘルスケアとの連携」)、飲み物の印(カフェイン・お酒)、食事を記録した回数、記録した日、記録回数の節目(あなたが「記録できた日が増えた」のカードを送ったときに伝わる、記録した日がその前の 1 週間より多かったことを除きます)、振り返りで試すと決めたことの中身は、相手に表示しません。あなたの利用者 ID やメールアドレスが相手に表示されることもありません。メイトコードを受け取った相手が申請しても、あなたが承認するまで、相手にあなたの表示名とアイコンは表示されません。反対に、あなたが他の利用者のコードで申請したときは、相手が承認するかどうかを判断できるように、申請した時点であなたの表示名とアイコンがその相手に表示されます(承認されないまま 7 日が経つと、その申請は相手の一覧から消えます)。
- 相手が推測できること。ひとことを送った日には、その日にあなたがアプリを使ったことが相手に分かります。カードを送った日や、リアクションを返した日にも、その日にあなたがアプリを使ったことが相手に分かります。「記録できた日が増えた」のカードを送ると、最近の 1 週間に、その前の 1 週間より多くの日に食事を記録したことが相手に分かります(何日か、どの日かは分かりません)。どの日に食事を記録したか、食事の時刻・場所・内容は分かりません(「記録できた日が増えた」を送った場合も、相手に分かるのは、最近の 1 週間に記録した日がその前の 1 週間より多かったことだけです)。共有をやめたいときは、通知をオフにするのではなく、解除または参加の取りやめ(6 項)を行ってください。
- 通知。メイトに関する通知(相手からひとことが届いたこと、相手からできごとのカードが届いたこと)は、参加に同意していただくときに、受け取るかどうかをその場でお選びいただきます(同意画面では「受け取る」が初期表示です。オフにしてから同意することもできます)。メイトに参加していない間は送りません。設定からいつでもオフにでき、オフにすると、まだ送っていないメイトの通知も削除されます。説明の版が上がって再同意をお願いするときは、そのときのあなたの設定を初期表示にします。通知をオフにしても、メイトの関係と上記の共有は続きます。メイトの通知は、まとめて 1 日 1 件までにします。ひとこととできごとのカードの通知の本文には、相手の名前、ひとことの言葉、記録回数を入れず、内容はアプリのメイトの画面で表示します。
- 解除と同意の撤回。相手ごとの解除、相手のブロック、メイトへの参加の取りやめ(同意の撤回)は、いつでも行えます。相手に通知はされません。相手との解除やブロックでは、その相手と送り合ったひとことが削除されます。参加を取りやめると、すべての相手との関係が終了し、あなたのメイトコード、あなたが送った・受け取ったひとことは削除され、まだ送っていないメイトの通知も削除されます。食事の記録そのものはアプリに残ります。再び参加する場合は、あらためて同意をいただき、メイトコードは新しいものになります。プロフィールの生年月日を削除した場合や、16 歳未満を示す日付に変えた場合も、参加を取りやめたものとして同じように取り扱います(「9. 年齢制限」)。あなたができごとのカードを取り消すと、そのカードはすべての相手の画面から消え、相手が返したリアクションも削除します。相手との解除・ブロックでは、その相手との間で送り合ったカードとリアクションを相手と自分の画面から消し、ほかの相手とのものは続きます。参加を取りやめたとき・アカウントを削除したときは、あなたが送ったカードと、あなたが受け取った・返したものを削除します(他の利用者どうしのものは削除しません)。取り消したカードや、送った相手が残らなくなったカードについては、同じカードが二重に届くのを防ぐため、送った人と送った日時、照合の値(アプリが送信ごとに作る番号)だけを、送ってから 30 日の後の毎日 1 回の削除の処理まで残します(種類と送った相手は残しません。誰にも表示しません)。相手の端末にすでに表示された内容や、すでに送られた通知は取り消せません。
- 相手側の削除。相手がアカウントを削除すると、その相手はあなたの一覧から消え、相手の表示名はあなたに届いていた通知の本文からも削除されます。その相手と送り合ったひとことも削除されます。その相手と送り合ったできごとのカードとリアクションも、(6) のとおり削除します。
- 通報とブロック。相手の表示名や行為に問題がある場合は、アプリ内から通報できます。通報の内容(「2. 取得する情報」の「通報の内容」に掲げる項目)は、当社が安全確保のために確認する目的にのみ使い、通報された相手や他の利用者に通報者を知らせることはありません。確認の結果、表示名の消去や、メイトの利用の停止などの対応を行うことがあります(利用規約第 5 条・第 6 条)。
- 説明の改定と再同意。共有する項目を変更する場合は、その説明の版を上げ、新しく参加する方には、変更後の説明で共有する内容を示して同意をいただきます。すでに参加している方については、次のとおりとします。(i) 共有する項目を減らす場合は、本サービス上でお知らせします。(ii) あなたが自分で送るかどうか・内容・相手をその都度選んで送るもの(ひとことや、できごとのカードとそのリアクションのように、あなたの操作がなければ相手に届かないもの)を足す場合は、その共有を始める前に、追加する内容と開始日を、利用規約第 16 条 2 項の手続(本アプリ内とウェブサイトでのお知らせ)でお知らせし、使わない方法と参加をやめる方法を示します。(iii) あなたの操作によらずに相手に表示される項目(記録の回数や記録した日のような活動状況)を足す場合は、すでに参加している方にも、その共有を始める前にあらためて同意をいただき、同意いただくまではその項目を表示しません。旧版の説明に同意した方については、その版で同意した範囲のうち、今も提供している共有を続けます。ひとことと、できごとのカードとそのリアクションは、あなたが相手を選んで送ったときだけ、その相手に表示します。アイコンは、あなたが「このアイコンはメイトに表示されます」と示した画面で選んだ場合、または変更後の説明に同意した場合に、表示名と同じ相手に表示します(それまでは、人の形の共通のアイコンを表示します)。
「マイ実験」での共有については、実験ごとに、共有する相手、項目、共有が始まる時点を示し、「この内容を共有して誘う」または「この内容を共有して参加する」を選んだ場合にだけ共有します。この追加の共有に同意しなくても、すでに同意した範囲のメイトの共有は続けられます。同意した日時と説明の版は「2. 取得する情報」のとおり記録します。 - 同じ「マイ実験」への参加。メイトと一緒の「マイ実験」(誘う・お誘いに参加する)は、プロフィールに入力された生年月日から 18 歳以上と分かる方だけが使えます。18 歳未満の方と、生年月日が入力されていない方は、1 人で行う「マイ実験」(2.2)を使えます。プロフィールの生年月日から 18 歳以上と分からないメイトには、お誘いは届きません。あなたとメイトが同じマイ実験(2.2)に参加することを、それぞれ (9) のとおり選んだ場合に限り、その相手に、あなたが参加していること、試している行動の種類、実験の期間と経過した日数を、(2) の表示名とアイコンとあわせて表示します。実験の比較の結果、朝の感覚などの任意の入力、ヘルスケアから読み取った記録とそれをもとに計算した値は、相手に表示しません。あなたがメイトを誘った場合は、誘った相手に、あなたが参加していること、試している行動の種類、期間を、相手が参加する前から表示します。お誘いは、相手が応じないまま送信から 7 日が経った時点、またはあなたの実験が終了した時点の、いずれか早い時点で相手に表示されなくなります。参加はいつでもやめられ、やめると相手への表示も止まります。
当社は、2026年10月13日に、メイトで記録の回数・記録した日・節目を共有することをやめ、そのために当社のサーバーに保存していた記録(週ごとの活動状況、記録回数の節目、2 人の合計の記録)と、それに関するお知らせ(週ごとのまとめと節目のお知らせ)の履歴を削除しました。あなたや相手の端末にすでに表示された内容や、端末に一時的に保存された内容まで削除したものではありません。
6. 保存期間
| 食事候補の写真 | AI 解析が終わり次第削除。遅くとも受信から 1 日程度で自動消去。AI 事業者側の保持は「5. 第三者への提供・委託」のとおり |
|---|---|
| 解析結果(時刻だけの食事を含む)・写真の付随情報・プロフィール・Apple・Google のアカウント情報 | あなたが削除するか、アカウントを削除するまで |
| 食事の振り返り(生成された文章、お気に入りの選択、選んだ行動とその回答を含む) | アカウントを削除するまで。お気に入りの選択を取り消した場合、またはお気に入りに選んだ食事を削除した場合は、その選択も削除します。選び直した場合は、新しい選択に置き換えます。振り返りへの感想は当社のサーバーに保存しません(Firebase Analytics に送った感想は、下の「端末・利用状況の情報」の行の期間に従います) |
| 購入・サブスクリプションの情報 | アカウントを削除するまで。ただし、購入・更新・解約・返金などの記録は、アカウントの削除の際に利用者 ID を取り除き、当社ではあなたを特定できない形にしたうえで、返金やお問い合わせへの対応と会計の確認のために保持します(残るのは、取引の種類、プラン、日時、価格、ストアが発行する取引の識別子などです) |
| 同意の記録 | アカウントを削除するまで |
| 削除操作の記録 | データの削除が確実に行われたことを確認し、不正利用を調査するために、削除の操作(アカウントの削除、食事の記録の削除など。いつ、どの操作が、誰の指示で行われたか)を、利用者 ID を変換した値とともに記録します。アカウントの削除の受け付けと完了の記録は 3 年、そのほかの削除の操作の記録は 1 年保存し(アカウントを削除した後も残ります)、その後の毎日 1 回(日本時間 3 時 30 分)の削除の処理で削除します。写真、料理名、プロフィールの内容は含みません |
| 表示名 | あなたが変更するか、アカウントを削除するまで(「5.1 他の利用者との共有(パシャミール メイト)」) |
| メイトコード | メイトへの参加を取りやめる(同意を撤回する)か、作り直すか、アカウントを削除するまで |
| メイト参加の同意の記録 | アカウントを削除するまで(撤回した後も、いつ・どの版に同意したかの記録として残します。「共有内容に同意して続ける」で新しい説明の版に同意した場合の、それまでの版の同意の記録も同じです) |
| 通報の内容 | 確認の完了後 1 年。通報した方がアカウントを削除した場合は、その通報ごと削除します。通報された方がアカウントを削除した場合は、その方の利用者 ID と表示名を記録から消去したうえで、理由と対応の結果だけを残します |
| 申請の失敗の記録(利用者 ID と、IP アドレスを復元できない形に変換した値) | 1 日 |
| メイトのアイコン | あなたが選び直すか、アカウントを削除するまで(表示名と同じく、メイトへの参加を取りやめても残ります) |
| ひとこと(送った・受け取ったもの) | 送ってから 7 日間。その後の毎日 1 回(日本時間 3 時 30 分)の削除の処理で削除します(通常、7 日を過ぎてから 1 日以内)。相手との解除・ブロック、メイトへの参加の取りやめ(あなたまたは相手)、どちらかのアカウントの削除のときは、それより早く削除します |
| できごとのカードとリアクション | 送ってから 30 日間表示します。表示を終えた後、毎日 1 回(日本時間 3 時 30 分)の削除の処理で削除します(通常、30 日を過ぎてから 1 日以内。30 日ちょうどに削除するものではありません)。取り消し・解除・ブロック・参加の取りやめ・アカウントの削除のときは、5.1 (6) のとおり、それより早く相手の画面から消して削除します(照合の値などは 5.1 (6) のとおり 30 日の後の処理まで残します)。当社のデータベースの障害に備えた自動バックアップ(1 日 1 回取得し、直近 7 回分を保持)には、削除の後も最大で 8 日ほど残り、その後自動的に消去されます。配信済みのお知らせ(本文は固定の文で、カードの内容を含みません)は「メイトのお知らせ」として 30 日表示します |
| ヘルスケアから読み取った睡眠・ワークアウト・歩数・体重 (プロフィールに入れて保存した体重は、 上の「プロフィール」の行のとおり)の記録と、 それをもとに端末の中で計算した集計や判定の値 (生活リズムの集計、関連、実験の比較など) | 保存しません。本アプリが動いている間だけ端末のメモリに置き、終了すると消えます。これらの記録をもとにあなたが選択・確認して保存した活動に関する回答と 1 日の目安の補正の量は、上の「プロフィール」の行のとおりです。ウィジェット用に保存する予測の数値は、次に予測を計算し直したときに置き換わり、「すべてのデータを削除」の削除の対象です(削除の方法と、完了しなかった場合の再試行は 2.3 の 3。「2.1 ヘルスケアとの連携」) |
| マイ実験の任意の入力 (朝の感覚・午後の眠気)と、 選んだ行動・実験の期間 | 端末の中に保存し、端末のバックアップから除外するよう設定しています。当社のサーバーには保存しません。あなたが実験の記録(1 タップの記録はその削除の操作)を削除するまで。アプリの削除と「すべてのデータを削除」でも消えます(「2.2 マイ実験」) |
| マイ実験への参加(メイトと同じ実験に参加する場合、メイトを誘う場合) | 次のいずれか早いときまで: 参加をやめたとき、メイトへの参加の取りやめ(同意の撤回)、アカウントの削除(「7. 削除と開示等の請求」)。これらがない場合は、その実験の最後の日が終わった時点で相手への表示を止め、その後の毎日 1 回(日本時間 3 時 30 分)の削除の処理で削除します(通常、最後の日が終わってから 1 日以内)。相手との解除やブロックでは参加の記録は削除されず、その相手への表示だけが止まります |
| 参加したときに示した説明の版(実験ごとの共有の同意の記録) | 参加の記録の中に保存し、上の参加の記録と同時に削除します(別には残しません) |
| お誘い | 次のいずれか早いときまで: 相手が参加するか断ったとき、相手との解除またはブロック、お誘いを受けた方のメイトへの参加の取りやめ、誘った方の参加の記録の削除(上の行)、どちらかのアカウントの削除。これらがない場合は、送信から 7 日または誘った方の実験の最後の日が終わった時点のいずれか早い時点で相手に表示されなくなり、その後の毎日 1 回(日本時間 3 時 30 分)の削除の処理で削除します |
| ウィジェットに表示するための情報 (予測の数値、食事の数・時刻・区分、推定カロリーと栄養の量、 1 日の目安、解析中の写真の枚数、最後の食事の時刻、 今週の食事の時刻と区分、食事の区分ごとの時刻の平均とばらつき、「自分の時刻」、 画面に表示する文言) | 端末内のウィジェット用の領域に保存し(保存と表示に伴って、当社のサーバーや解析サービスへ追加で送信することはありません)、端末のバックアップから除外するよう設定しています。次に書き込んだときに置き換わります。「すべてのデータを削除」を行うと削除を開始し、完了しなかった場合は端末に記録して、アプリを次に起動したとき・前面に戻ったときなどに再試行します(再試行までの間は残ることがあります。2.3 の 3)。 |
| 端末・利用状況の情報 | Firebase の標準の保持期間(最長 14 か月) |
| 通知の送り先の情報 | アカウントを削除するまで。アプリの削除などで通知を届けられなくなった識別子は、送信に失敗した時点で削除します |
| アプリの利用の記録の (1)(表示した日と種類) | 記録した日から 180 日。その後の毎日 1 回(日本時間 3 時 30 分)の削除の処理で削除します(通常、180 日を過ぎてから 1 日以内)。アカウントを削除した場合は、それより早く削除します |
| アプリの利用の記録の (2)〜(5) (初めて食事の記録を表示した日時、 端末の種類、切り替えたことを示す印、 集計の区分) | アカウントを削除するまで。ただし、当社が集計の区分を変更した操作の記録(利用者 ID を変換した値と、変更の前後の区分)は、運営の記録として操作から 1 年間保存し(アカウントを削除した後も残ります)、その後の毎日 1 回(日本時間 3 時 30 分)の削除の処理で削除します |
| お問い合わせ・ウェイティングリスト・β参加の情報 | ウェブサイトのフォームでお送りいただいたお問い合わせは、対応が完了してから 180 日。その後の毎日 1 回(日本時間 3 時 30 分)の削除の処理で削除します(通常、180 日を過ぎてから 1 日以内)。メールでお送りいただいたお問い合わせとβ参加の情報は、対応の完了後、または β期間の終了後、合理的な期間内に削除。ウェイティングリストの情報(同意の記録とご案内の送信の記録を含みます)は、公開のご案内をお送りした場合(お送りしようとして届かなかった場合を含みます)は、最後にお送りした日から 1 か月と 1 日を過ぎた後の毎日 1 回(日本時間 3 時 30 分)の削除の処理で削除します(お送りした後に登録を取り消した場合は、取り消しを記録してから 30 日も過ぎた後)。ご案内をお送りする前に登録を取り消した場合は、取り消しを記録してから 30 日。その後の毎日 1 回(日本時間 3 時 30 分)の削除の処理で削除します(通常、30 日を過ぎてから 1 日以内)。登録を取り消しておらず、ご案内をお送りしていない場合は、本サービスの公開の後、合理的な期間内に削除 |
| フォームの送信の記録 | 送信から 2 日。その後の毎日 1 回(日本時間 3 時 30 分)の削除の処理で削除します(通常、2 日を過ぎてから 1 日以内) |
削除した情報は、データベースのバックアップからも一定期間後に自動的に消去されます。
7. 削除と開示等の請求
本アプリの「マイページ →『アカウントとデータ』→『すべてのデータを削除』(以前の版のアプリでは、マイページの一番上のサインインの表示を押して開く『アカウント』の画面にあります)」から、サーバー上の解析結果とプロフィール、食事の振り返り(生成された文章、お気に入りの選択、選んだ行動とその回答を含む)、アプリの利用の記録、通知の送り先の情報、購入・サブスクリプションの情報、同意の記録、利用者 ID(Apple・Google のアカウント情報を含む)、端末内のデータをいつでも削除できます。ただし、当社が「アプリの利用の記録」の集計の区分を変更した操作の記録は、「6. 保存期間」の期間だけ残します。削除を受け付けた時点でアカウントは無効になり、それ以降そのデータが本サービスで利用されることはありません。サーバー上のデータの消去は通常は数分以内に完了し、システム障害があった場合も受け付けから 2 日以内に自動で再実行されます。完了しない場合や、削除の確認をご希望の場合は「13. お問い合わせ」の連絡先までご連絡ください。Apple でサインインしていた場合は、削除の際に、Apple に対して本アプリへのサインインの許可の取り消しを依頼します。
アカウントの削除では、「パシャミール メイト」(5.1)の表示名、メイトコード、相手との関係、アイコン、あなたが送った・受け取ったひとこと、あなたが送った・受け取ったできごとのカードとリアクション、参加の同意の記録、およびあなたが行った通報も削除します。相手の一覧からあなたは削除され、あなたの表示名は相手に届いていた通知の本文からも削除されます。ただし、あなたが他の利用者から通報されていた場合の記録は、安全確保のための確認の証跡として、あなたの利用者 ID と表示名を消去したうえで、理由と対応の結果だけを「6. 保存期間」の期間だけ残します。
アカウントの削除では、RevenueCat に登録された利用者 ID とその購入状態も削除します(ストアでのサブスクリプションの解約はアカウント削除では行われません。App Store / Google Play の設定から別途解約してください。詳しくは利用規約の第 8 条をご覧ください)。購入・更新・解約・返金などの記録は、アカウントの削除の際に利用者 ID を取り除き、当社ではあなたを特定できない形にしたうえで、返金やお問い合わせへの対応と会計の確認のために保持します(「6. 保存期間」)。データの削除の操作は、削除が確実に行われたことを確認するために記録します(同上)。
ヘルスケアから読み取った元の記録と、それをもとに端末の中で計算した集計や判定の値は当社のサーバーにはありません(「2.1 ヘルスケアとの連携」)。プロフィールに入れて保存した体重は、プロフィールとして上の削除の対象です。ヘルスケアの記録をもとに選んで保存した活動に関する回答と 1 日の目安の補正の量(反映した日時を含みます)も、プロフィールとして同じく削除の対象です。「すべてのデータを削除」を行うと、端末の中の「ヘルスケア連携」の設定はオフに戻り、ウィジェット用の予測の数値も削除の対象です(削除の方法と、完了しなかった場合の再試行は 2.3 の 3)。ヘルスケア App に記録されているデータそのものと、iOS の読み取りの許可は Apple のヘルスケアが管理しているため、本アプリの削除操作では変わりません。許可は 2.1 (7) の方法で取り消せます。ウィジェット用の領域に保存した情報も、「すべてのデータを削除」の削除の対象です。削除の方法と、完了しなかった場合の再試行は 2.3 の 3 のとおりです。
「生活リズムの設定」(休みの曜日、祝日を休日に数えるか)は当社に送らず端末に保存しており(端末のバックアップ〔iPhone の iCloud バックアップなど〕に含まれることがあります)、「すべてのデータを削除」で既定の設定に戻ります。
「すべてのデータを削除」を行うと、端末の中に保存したマイ実験の任意の入力、選んだ行動と期間も消去されます(「2.2 マイ実験」)。当社のサーバー上のマイ実験への参加とお誘いの情報(メイトと同じ実験に参加していた場合、メイトを誘っていた場合)も削除されます。
端末のバックアップに含まれた情報は、本アプリの「すべてのデータを削除」では、作成済みのバックアップから削除できません。バックアップの管理・削除は、利用している端末やバックアップサービスの設定から行ってください。
アプリを利用できない場合や、保有個人データの開示・訂正・利用停止などをご希望の場合は、「13. お問い合わせ」の連絡先までご連絡ください。ご本人であることを確認のうえ、法令に従って対応します。匿名の利用者 ID しか保持していない情報については、ご本人と紐付けて特定できないため、開示等に応じられない場合があります。
8. 安全管理
- 端末とサーバー間の通信はすべて暗号化(HTTPS)しています
- サーバーへのアクセスは認証済みのアプリと利用者に限定し、写真の一時保管場所は本人以外がアクセスできないように制御しています
- サーバーに送る写真を必要最小限(食事候補のみ・縮小画像のみ・解析後は削除)に絞ることで、万一の漏えい時の影響を小さくしています
- 利用状況の計測やクラッシュ報告に、写真の内容、料理名、写真の識別子を含めていません
- 他の利用者に見せる画面(「5.1 他の利用者との共有(パシャミール メイト)」)には、共有する項目を保持する専用の領域だけを使い、食事記録そのものを読み出しません。利用者 ID は相手の端末に送りません。メイトコードの総当たりを防ぐため、申請の回数に上限を設けています
9. 年齢制限
本アプリは 13 歳以上の方を対象としています。13 歳未満の方は本アプリを利用できません。13 歳未満の方の情報を取得したことが判明した場合は、速やかに削除します。
「パシャミール メイト」(5.1。ひとことを含みます)は、プロフィールに入力された生年月日から 16 歳以上と分かる方だけが使えます。16 歳未満の方と、生年月日が入力されていない方は使えません。プロフィールの生年月日を削除した場合や、16 歳未満を示す日付に変えた場合は、参加を取りやめたものとして取り扱います(5.1 (6))。この条件は、2026年10月5日より前から参加している方にも適用します(生年月日が入力されていない方と 16 歳未満の方の参加は、取りやめたものとして取り扱いました)。
「体重が変わった時期の食べ方」(2.1)は、プロフィールの生年月日から 18 歳未満と分かる方には表示せず、体重も読み取りません。
「記録から目安を見直す」(2.1)も、プロフィールの生年月日から 18 歳未満と分かる方には表示しません。
「マイ実験」でメイトを誘う・お誘いに参加する機能(5.1 (10))は、プロフィールの生年月日から 18 歳以上と分かる方だけが使えます。
10. 利用状況の計測
本アプリは、サービスの改善と不具合の調査のために Firebase Analytics および Firebase Crashlytics(いずれも Google LLC が提供)を利用しています。記録するのは、画面の表示、権限の許可状況、写真の走査回数、修正の種類といった操作の統計と、クラッシュ時の診断情報(端末の機種、OS のバージョン、アプリのバージョン、エラーの内容)です。写真の内容、料理名、写真の識別子は送りません。以下の機能ごとの記載で「だけを記録し」などと限っているのは、その機能のために追加で記録する項目です。機能にかかわらず Firebase が取り扱う共通の情報(アプリのインスタンスの識別子、端末・利用状況の情報など)は、「2. 取得する情報」とこの項の上の記載のとおりです。ヘルスケアとの連携(2.1)については、連携の案内を表示したことと、そこで選んだボタン(「連携する」「あとで」)、連携をオン・オフにしたこと、iOS の許可の画面を出した結果の種別(許可・拒否は iOS がアプリに知らせないため、「要求した」「利用できない」「エラー」のいずれか)、Android 版ではヘルスコネクトの許可の画面を出した結果の種別(1 つ以上を許可した・許可しなかった・利用できない・エラーのいずれか)だけを記録し、睡眠・ワークアウト・歩数・体重の有無、時刻、長さ、件数、記録したアプリの名前は送りません。それらをもとに端末の中で計算した値(生活リズムの集計、関連など)も送りません。生活リズムについて記録するのは、リズムのカード・詳細画面・初めて使うときの「最近 30 日」の画面を開いたこと(開いた面と表示する期間)、表示する期間の切り替え、「最近 30 日」の画面を閉じたときに初回の集計が終わっていたかどうか、リズムの画面から有料プランの案内を開いたことだけです。その画面に睡眠・ワークアウト・歩数に基づく行や項目(睡眠の行、ふとんにいた時間、「あなたの夕食と眠り」、生活リズムの睡眠の項目など)が出たかどうかや、いくつ出たか、それらを見た・触れたことは記録しません。「生活リズムの設定」(休みの曜日など)の内容と、変更したことも送りません。マイ実験(2.2)については、1 人で行う場合を含め、機能の利用状況を把握して改善するため、実験を始めたこと(選んだ行動の種類、期間の長さ、メイトと一緒かどうか)、実験が終了したこと(選んだ行動の種類と、予定期間が終了した・途中でやめた・初日が終わるまでに取り消した、の区分)、マイ実験から有料プランの案内を開いたこと、メイトを誘ったこと、お誘いに参加したか断ったかを Firebase Analytics に送信します。予定期間が終了したという記録は、その行動を実際に続けられたことを示すものではありません。目標の時刻、比較の結果、比較に必要な記録が足りたかどうか、朝の感覚などの任意の入力、ヘルスケアの記録とそれをもとに計算した値は送りません。ウィジェット「今夜寝るとしたら」については、設置されているウィジェットの種類(ホーム画面用・ロック画面用)と、アプリの「今夜寝るとしたら」の画面を開いたこと(ウィジェットからか、「生活リズムの設定」からか)だけを記録し、あなたが選んだ時刻、予測の数値、最後の食事からの時間は送りません。食後の散歩の通知については、通知を希望する設定をオン・オフにしたことと、そのときに出した、端末の通知の許可を求める OS の画面の結果(ヘルスケアの歩数の読み取りの許可とは別のものです)だけを記録し、通知を送ったかどうかや開いたかどうかは送りません(送るかどうかが歩数で決まるため)。写真の解析結果の飲み物の印(カフェイン・お酒)も送りません。体重が変わった時期の食べ方については、体重の読み取りの許可の画面を出した結果の種別と、その説明から有料プランの案内を開いたことだけを記録し、体重の有無・値、時期の分け方、画面を開いたこと、表示の設定、プロフィールに体重を入れたことは送りません。ヘルスケアの記録からの活動量の答えの提案については、提案を開いたこと、提案の内容、選んだかどうかを送りません。記録からの 1 日の目安の見直しについては、見直しを開いたこと、提案の内容、補正を反映したか外したかを送りません。無料のプランで、その日の中身の解析を使った後に有料プランの案内を開いたことは記録します。「パシャミール メイト」(5.1)については、画面の表示、タップその他の操作状況、メイト機能の利用状況(説明の表示、参加と取りやめ、コードの共有、申請・承認・解除・ブロック、一覧・ふたりのページの閲覧、ひとことの送信、できごとのカードの送信〔送った相手の人数の粗い区分〕と取り消し、リアクションを返したこと、アイコンの変更、同意操作、通知を開いたことと通知の設定の変更等)を記録します(これまでに記録した比較試験の割当は残ります)。相手の名前やアイコン、相手を特定する情報、ひとことを送った相手、送ったひとことの種類、受け取ったひとこと、カードの種類、リアクションの種類、カードを送った相手、相手の記録に関する情報は送りません。Firebase Analytics に送った記録は、この項の期間で保持され、カードの削除では消えません。食事の振り返りについては、届いたことの表示、開いたことと見たページの種類、お気に入りを選んだこと、振り返りへの感想(よかった・ふつう・いまひとつ)と振り返りの種類(通常の回・短い回)、「次に試すこと」の操作(行動を選んだ・変えた・見送ったことと、結果の区分)、共有の操作、届く曜日と時刻の設定の変更を、機能の改善のために Firebase Analytics に送信します。お気に入りに選んだ食事の識別子、料理名、写真、自由記述は送信しません。振り返りの中に睡眠などヘルスケアの記録に基づく表示が出たかどうかが分かる値も送信しません。
このほか、当社のサーバーでも、記録や分析を役立てていただけているかを把握するために、「2. 取得する情報」の「アプリの利用の記録」を記録します。そのうち (1)(表示した日と種類)と (2)(初めて食事の記録を表示した日時)は、アプリを画面に表示しているときだけ記録し、バックグラウンドでの写真の読み込み、通知の配信、ウィジェットの自動の更新では記録しません。分析には日本時間の週・月ごとの人数に集計した値だけを使い、5 人未満の集まりは個別には示さず、ほかの集まりとまとめるか、示しません。Firebase Analytics には、このために新しい項目を送りません。
11. ウェブサイトについて
ウェブサイト pashameal.com は Cloudflare のサービスで配信しています。サイトの表示にあたり、Cloudflare がセキュリティと配信のためにアクセス情報(IP アドレスなど)を処理します。フォントの表示に Google Fonts を利用しており、フォントファイルの取得時にあなたのブラウザから Google に IP アドレスが送られます。ウェブサイトでは、広告や行動追跡のための Cookie を使用していません。ウェブサイトのフォーム(ウェイティングリストとお問い合わせ)では、いたずらや機械による大量の送信を防ぐために、Cloudflare, Inc. が提供する Cloudflare Turnstile を利用しています。フォームの近くまでページを表示したとき、またはフォームを操作したときに、判定のため、あなたのブラウザから Cloudflare に、IP アドレスやブラウザ・端末に関する情報などが送られます。当社は、フォームの送信を受け付けるときに判定の結果を Cloudflare に確認しますが、その際に IP アドレスやフォームの内容を Cloudflare に送りません。ウェイティングリストのフォームでは、どの告知やサイトからご登録いただいたかを把握するため、ページを開いたときの URL に含まれる計測用の値(utm_source・utm_medium・utm_campaign)と、リンク元のサイトのドメイン名を、登録の内容とあわせて当社に送ります。当社はこれらを、新しい登録の件数として日ごとに集計して保存するだけで、メールアドレスや端末の種類とは結び付けて保存しません。この送信と集計に Cookie は使いません。また、同じ目的で、ウェブサイトのトップページを他のサイトやアプリのリンク、またはアドレスの直接の入力などから開いたときに、同じ計測用の値とリンク元のサイトのドメイン名を当社に送ります(サイトの中のページの移動では送りません)。当社はこれらを、ページが開かれた回数として日ごとに集計して保存するだけで、IP アドレスその他のあなたを識別できる情報とは結び付けて保存しません。短い時間に多数送られるのを防ぐため、IP アドレスから作った値を当社のサーバーのメモリの中で最長 1 時間使いますが、記録はしません。この送信と集計にも Cookie は使いません。
12. 改定
本ポリシーは、機能の追加や法令の改正、運営体制の変更などに応じて改定することがあります。本ページには最新のポリシーを掲載し、制定日と最終改定日を示します。重要な変更を行う場合は、本サービス上でお知らせします。改定後のポリシーは、本ページに掲載した時点から適用されます。
2026年10月7日の運営者の変更より前のプライバシーポリシー(運営者: 鈴木政隆)はこちらでご覧いただけます。
13. お問い合わせ
本ポリシーおよび個人情報の取り扱いに関するお問い合わせ、開示等の請求は、次の連絡先までお願いします。
| メール | [email protected] |
|---|---|
| セキュリティに関するご報告 | [email protected] |