プライバシーポリシー
施行日: 5 September 2026 · 最終更新: 9 September 2026
サポート: [email protected]
Website: https://calscan.relaxlio.com
製品: Cal Scan（「CalScan」「本アプリ」「本サービス」）
ウェブサイト: https://calscan.relaxlio.com
プライバシー / サポート連絡先: [email protected]
発効日: 2026年9月5日
最終更新: 2026年9月9日
公開前チェックリスト（公開前に記入）
- オペレーターの法人名、登記住所、（必要に応じて）データ保護責任者 / EU・UK 代表者を記載する。
- 公開 URL を確認: `https://calscan.relaxlio.com/privacy`（アプリからリンク）。
- Adjust / Firebase / 広告 SDK を有効化する前に、第4、6、8条を正確な SDK 名と目的で更新し、App Store / Play の Data Safety および Privacy Nutrition Labels を本ポリシーと一致させる。
- ローンチ市場向けに、健康データ、AI 処理、国際移転に関する条項を法務レビューする。
本プライバシーポリシーは、Cal Scan のご利用時に当社が個人情報をどのように収集、利用、開示、保存、保護するかを説明します。https://calscan.relaxlio.com/terms">利用規約と併せてお読みください。
1. 当社について
Cal Scan のオペレーター（「当社」「私たち」「弊社」）は、本アプリおよび関連ウェブサイト / サービスを提供します。プライバシーに関するお問い合わせは [email protected] までご連絡ください。
EU / UK 代表者またはデータ保護責任者を任命する場合、その連絡先は https://calscan.relaxlio.com/privacy に掲載します。
2. 適用範囲
本ポリシーは以下に適用されます:
- Cal Scan モバイルアプリケーション（iOS および Android）;
- 本アプリ向けに運用される関連バックエンド API;
- 法的文書および製品情報を公開する製品ウェブサイトのページ。
当社が管理しない第三者のウェブサイト、ストア、またはサービス（該当する場合、独立した管理者として行動する Apple、Google、Open Food Facts、または AI モデル提供者を含む）には適用されません。
3. 当社が収集する個人情報
当社は、次の3つの方法で情報を収集します: (a) お客様が提供する; (b) 本アプリが自動的に収集する; (c) 本サービスの運営に必要なサービス提供者 / パートナーから受け取る。
3.1 アカウントおよび本人確認
本アプリの利用方法に応じて、以下が含まれる場合があります:
- 匿名 / デバイスに紐づくセッション識別子;
- メールアドレスおよび認証情報（メール登録、ログイン、パスワードリセット用）;
- Sign in with Apple または Google Sign-In に関連する識別子（例: subject ID、共有された場合のメール）;
- アカウントまたはデバイスセッションに紐づくメンバーシップ / エンタイトルメントの状態。
3.2 プロフィール、アンケート、およびお客様が任意で提供する健康関連の入力
Cal Scan はライフスタイル向けの栄養追跡製品です。プランと目標を生成するため、以下のような情報を提供することがあります:
- 計画用の性別 / 性別の希望、生年（年齢）、身長、体重、目標体重;
- 活動レベル、運動頻度、目標タイプ（減量 / 維持 / 増量）、週間ペース;
- 食事スタイルおよび食事制限 / 好み;
- オンボーディング中に収集される任意のライフスタイル回答。
この情報は、一部の法律の下で健康関連またはセンシティブとみなされる場合があります。 当社は、お客様がリクエストする機能（プラン、目標、記録、トレンド）を提供する目的および本ポリシーに記載されるその他の目的でのみ処理します。
3.3 食事、日記、水分、運動、進捗データ
- 認識のために撮影または選択する食事の写真または画像;
- 認識されたまたは手動入力された食品名、分量、カロリー、マクロ;
- バーコード値および一致した製品レコード;
- お気に入りおよび「再度追加」履歴;
- 水分記録、カップ設定、リマインダー設定;
- 運動記録（種類、時間、推定消費カロリー等）;
- 体重記録および関連履歴;
- Home、Diary、Progress に表示される日次 / 週次集計。
3.4 デバイス、アプリ、技術データ
- デバイスモデル、OS バージョン、アプリバージョン、言語 / ロケール、タイムゾーン;
- 匿名ログイン、不正防止、インストールアトリビューション、クォータ強制に使用するデバイスまたはインストール識別子（不要な広告識別子を避けるよう設計）;
- ネットワーク診断（例: リクエストの成功 / 失敗）、クラッシュログ、パフォーマンスデータ;
- 通知を有効にした場合のプッシュ通知トークン;
- リモート設定フラグ（例: リテンションオファーの表示有無）。
3.5 購入およびサブスクリプションデータ
当社はお客様の完全なクレジットカード番号を受け取りません。Apple または Google が決済を処理します。当社が受け取る場合がある情報:
- 製品識別子、購入 / 復元トークンまたはレシート（ストアが提供する形式）;
- サブスクリプション状態、有効期限、当社サブスクリプションバックエンドからの検証結果。
3.6 サポート通信
サポートにメールで連絡された場合、返信のためにメッセージ内容および関連する連絡先情報を処理します。
3.7 意図的に収集しない情報
コア機能のために政府 ID 番号、精密な継続的 GPS 追跡、連絡先、マイク音声は必要としません。サポートに必要な場合を除き、製品が求める範囲を超える特別カテゴリのデータを送信しないでください。
4. 個人情報の利用方法
当社は個人情報を以下の目的で利用します:
| 目的 | 例 |
|---|---|
| 本サービスの提供 | セッション / アカウント作成; 日記 / 水分 / 運動 / 体重 / 目標の同期; Progress の表示 |
| パーソナライズされたプランの生成 | 入力からカロリー / マクロ目標および目標日を計算 |
| AI 食事認識 | 食事画像（および関連メタデータ）を当社サーバーおよび AI サブプロセッサーに送信し、食品と栄養を推定; 編集可能な結果を返却 |
| 食品検索 | バーコード / 検索カタログ（Open Food Facts 由来データを含む）の照会 |
| メンバーシップとクォータ | 無料日次制限の強制; Premium エンタイトルメントの検証; 購入の復元 |
| リマインダー | 有効化した食事 / 水分 / 体重通知のスケジュール |
| セキュリティと不正防止 | リクエストの認証; 不正、スパム、クォータ乱用の検出 |
| 運用と品質 | デバッグ、稼働時間、クラッシュ分析、カスタマーサポート |
| 製品改善 | 機能利用に関する集計分析（第6条参照） |
| 法令遵守 | 合法的な要求への対応; 利用規約の執行; 権利と安全の保護 |
| 通信 | トランザクションメール（確認、パスワードリセット）; サポートへの返信 |
当社は、お客様の食事写真または個人の日記内容を独立した製品データセットとして販売しません。
5. 法的根拠（EEA / UK / 類似地域）
GDPR / UK GDPR が適用される場合、当社は以下に依拠します:
- 契約 — お客様がリクエストするアプリ機能（記録、同期、認識、サブスクリプションエンタイトルメント確認）の提供に必要な処理;
- 正当な利益 — セキュリティ、不正防止、プライバシーに配慮した製品分析、サービス改善、法的請求の防御（お客様の権利とバランス）;
- 同意 — 特定の通知、任意の分析 / 広告 SDK、または現地法に基づくセンシティブデータ処理に必要な場合; 同意は撤回可能で、それ以前の lawful な処理には影響しません;
- 法的義務 — 法令遵守のために情報を保持または開示しなければならない場合。
6. 分析、アトリビューション、広告技術
当社は、ファーストパーティイベントおよび、リリースで有効化された場合、第三者測定ツール（例: Adjust および / または Firebase Analytics 等のインストールアトリビューションおよび製品分析 SDK）を使用して、以下を把握する場合があります:
- オンボーディング完了およびペイウォール操作;
- 機能利用（scan、barcode、water、exercise、progress）;
- サブスクリプションファネルのパフォーマンス;
- 安定性およびエンゲージメント指標。
これらのツールは、デバイス識別子、IP アドレス（多くの場合ベンダーにより切り詰めまたは処理）、イベントパラメータを処理する場合があります。特定ビルドの正確な SDK リストは以下に反映されます:
- 本ポリシー（ツール公開時に更新）;
- Apple App Privacy details / Privacy Nutrition Labels;
- Google Play Data safety フォーム。
当社は、お客様の食事写真の内容を、第三者の興味ベース広告に使用しません。
将来、広告またはリマーケティングを有効化する場合、本ポリシーを更新し、法令 / プラットフォーム規則（該当する場合 iOS の ATT を含む）で要求される同意を取得します。
7. 食事画像の AI 処理
カメラまたはギャラリー認識（または関連する再分析）を使用する場合:
- 画像および必要な技術メタデータが当社サーバー（`calscan` ビジネス API）に送信されます。
- 当社サーバーは AI モデル提供者（現在予定: 設定済み API ゲートウェイ経由の Google Gemini ファミリーモデル）を呼び出し、候補食品 / 栄養推定を生成します。
- 結果は、確認、編集、保存のためにアプリに返されます。
- 失敗またはキャンセルされた認識は通常、無料日次クォータを消費しないよう設計されています; 成功した利用可能な結果は消費する場合があります。
AI 提供者は、乱用監視または法令遵守について提供者自身の条件が別途定める場合を除き、当社の指示に基づくプロセッサー / サブプロセッサーとしてデータを処理します。クラウド AI サービスに送信することに抵抗がある画像はアップロードしないでください。
当社は、履歴、クォータ、セキュリティ、デバッグのために必要な範囲で認識関連レコードを保持します（第10条に従う）。
8. 情報の共有方法
当社は、上記の目的に必要な範囲でのみ個人情報を共有します:
| 受領者カテゴリ | 理由 |
|---|---|
| クラウドホスティング / データベース提供者 | アプリデータの保存と提供 |
| AI モデル提供者 | 食事画像分析 |
| ミッドプラットフォーム / 認証およびサブスクリプションサービス | 匿名ログイン、メール認証、サブスクリプション検証、リモート設定、バージョン確認 |
| アプリストア（Apple / Google） | 配信、購入、復元 |
| メール配信提供者 | 確認およびパスワードリセットメッセージ |
| 分析 / アトリビューション提供者 | 測定のために有効化された場合 |
| 専門アドバイザー | 法務、会計、セキュリティ（必要に応じて） |
| 当局 | 法令で要求される場合、または権利と安全を保護するため |
| 事業譲受者 | 合併、買収、資産売却の場合（適切な保護措置の下） |
契約上必要な場合、プロセッサーにデータ保護および指示された目的のみでの利用を要求します。
Open Food Facts: バーコード / 製品検索は Open Food Facts または類似のオープンデータベースを照会または利用する場合があります。照会には、お客様が送信するバーコードまたは検索語が含まれる場合があります。
9. 国際移転
当社は、お客様の居住国以外（当社サーバー、AI 提供者、またはサブプロセッサーが稼働する国を含む）で情報を処理および保存する場合があります。必要な場合、標準契約条項または同等のメカニズム等の適切な保護措置を使用し、十分な保護水準を確保する措置を講じます。
10. 保持
当社は、以下を含む、記載された目的に必要な期間のみ個人情報を保持します:
- アクティブアカウント / ゲストセッションデータ — 本サービス利用中および復元、サポート、紛争処理のための合理的期間;
- サブスクリプション / 購入検証レコード — エンタイトルメント、会計、不正防止に必要な期間;
- セキュリティログ — セキュリティ調査に適した限定期間;
- サポートメール — お問い合わせ解決および業務記録維持に必要な期間。
アプリ内コントロール（利用可能な場合）でゲストデータを削除またはアカウントを削除した場合、法的、セキュリティ、または会計上の理由で保持しなければならない情報、またはお客様がクリアするまでデバイスのみに保存される情報を除き、関連するサーバー側個人データを合理的期間内に削除または匿名化します。
アプリのアンインストールは、サーバー側アカウントデータを自動的に削除せず、ストアサブスクリプションもキャンセルしません。
11. セキュリティ
当社は、転送時の HTTPS/TLS、アクセス制御、本番システムへの最小権限の原則等、リスクに見合った技術的および組織的措置を実施します。いかなる送信または保存方法も100%安全ではありません。メールアカウントには強力で一意のパスワードを使用し、デバイス OS を最新に保ってください。
AI API キー等のシークレットはサーバー側に保持され、モデル呼び出しのためにモバイルクライアントに埋め込まれません。
12. お客様の権利と選択
お住まいの地域に応じて、以下の権利を有する場合があります:
- 個人情報の写しへのアクセス;
- 不正確な情報の訂正;
- 情報の削除;
- 特定の処理の制限または異議;
- データポータビリティ;
- 同意の撤回;
- 監督機関への苦情申立て。
アプリ内コントロール（利用可能な場合）: プロフィール / 目標の編集; リマインダー管理; ゲストデータ削除; アカウント削除; 購入復元; サインアウト。
メールによる要求: [email protected] — 要求を処理する前に本人確認が必要な場合があります。
権限: システム設定でカメラ、写真、または通知を取り消し。
マーケティング: Cal Scan の主要メールはトランザクション（確認 / リセット）です。将来プロモーションメールを送信する場合、配信停止の仕組みを提供します。
カリフォルニア（CCPA/CPRA）および類似の米国州法: 当社は個人情報を金銭と引き換えに「販売」しません。クロスコンテキスト行動広告のための「共有」に従事する場合、それを開示し、要求に応じて opt-out 権を尊重します。[email protected] 経由で know / delete / correct 権を請求できます。プライバシー権の行使により差別されません。
13. 児童
本アプリは13歳以上（または要求されるより高い年齢）のユーザーを対象としています。当社は13歳未満の児童から故意に個人情報を収集しません。13歳未満の児童が個人情報を提供したと思われる場合はご連絡ください。適切な削除措置を講じます。
10代の保護者 / 後見人は、栄養追跡ツールの利用を監督してください。
14. 自動化された意思決定
Cal Scan は、栄養を推定し、推奨カロリー / マクロプランを生成するために自動処理を使用します。これらの出力は編集可能な補助的推定であり、お客様について法的または同様に重要な決定（信用、雇用、保険資格等）を行うために使用されません。
15. 第三者リンクおよびストア
App Store、Google Play、Open Food Facts、またはその他のサイトへのリンクは、各当事者のポリシーに従います。利用前にご確認ください。
16. 本ポリシーの変更
当社は本ポリシーを随時更新する場合があります。「最終更新」日を改訂し、https://calscan.relaxlio.com/privacy に新版を掲載します。重要な変更は合理的な手段（例: アプリ内通知）で強調します。発効日以降の継続利用は、法令で追加同意が必要な場合を除き、更新ポリシーを承認したことを意味します。
17. お問い合わせ
プライバシー要求およびサポート: [email protected]
ウェブサイト: https://calscan.relaxlio.com
利用規約: https://calscan.relaxlio.com/terms
付録 A — データカテゴリの概要（ストアフォーム用）
Apple / Google 申告のチェックリストとして使用（正確なビルドに合わせて調整）:
| カテゴリ | 収集? | 本人に紐づく? | トラッキングに使用? | 備考 |
|---|---|---|---|---|
| 連絡先情報（メール） | 任意 | はい | いいえ | アカウント / サポート |
| ユーザー ID / デバイス ID | はい | はい（アカウントまたはセッション） | アトリビューション SDK 有効時は可能性 | 匿名ログイン、クォータ |
| 健康とフィットネス（自己申告の身体指標、栄養ログ） | はい（ユーザー提供） | はい | いいえ | コア製品 |
| 写真 / 画像 | はい（ユーザー開始） | はい | いいえ | 食事認識 |
| 購入 | はい（エンタイトルメント） | はい | いいえ | Apple/Google 経由 |
| 製品操作 / 分析 | はい | 多くの場合 | SDK 設定による | 製品改善 |
| 診断 / クラッシュ | はい | 場合あり | いいえ | 安定性 |
| 精密位置 | いいえ | — | — | コア機能では未使用 |
付録 B — サブプロセッサー（例示; ローンチ前に更新）
| 機能 | 例示提供者（予定 / 典型的） |
|---|---|
| アプリバックエンドとストレージ | オペレーター管理クラウド（calscan API ホスト） |
| 認証 / サブスクリプションミッドプラットフォーム | オペレーターミッドプラットフォームサービス（例: luckysdk / 関連） |
| AI 食事認識 | Google Gemini（オペレーター API 設定経由） |
| 食品カタログ | Open Food Facts（およびオペレーター food DB） |
| 決済 | Apple App Store / Google Play |
| メール配信 | 確認テンプレート用オペレーターメール提供者 |
| 分析 / アトリビューション | 本番有効化前に確認（例: Firebase、Adjust） |