プライバシーポリシー

1. はじめに

macchoX（以下「本アプリ」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本アプリが収集・利用・管理する情報について説明します。

2. 収集する情報

本アプリは以下の情報を収集します。

ユーザーが提供する情報

• 基本情報：ニックネーム、年齢、性別、身長、体重、体脂肪率
• トレーニング情報：経験レベル、トレーニング頻度・時間・場所、扱う重量
• 食事情報：食事頻度、食事制限、アレルギー情報
• 目標情報：フィットネス目標、目標体型
• 体の写真：ユーザーが任意でアップロードした全身写真
• 食事の写真：ユーザーが任意で撮影した食事写真

HealthKitから取得する情報

• 体重、体脂肪率、ワークアウトデータ等
• HealthKitへのアクセスはユーザーの明示的な許可が必要です
• HealthKitデータは本アプリのサービス提供以外の目的には使用しません
• HealthKitデータは広告やデータマイニングの目的では一切使用しません

自動的に収集される情報

• アプリの使用状況（トレーニング記録、食事記録、画面遷移等）
• デバイス情報（OSバージョン等、個人を特定しない技術情報）
• クラッシュログおよびエラー情報（アプリの安定性向上のため）
• アプリ内分析データ（利用頻度、機能の使用状況等）

3. 情報の利用目的

収集した情報は以下の目的にのみ使用します。

• AIによるパーソナライズされたトレーニングプランの生成
• 栄養管理プランの作成と食事提案
• 体型分析およびプログレス追跡
• アプリ体験の向上とサービス改善
• アプリの安定性向上および不具合の修正
• カスタマーサポートの提供

4. 要配慮個人情報の取得と同意

本アプリが取得する情報のうち、身長・体重・体脂肪率・体型・健康状態・食事制限・アレルギー情報・全身写真等は、個人情報の保護に関する法律（以下「個人情報保護法」）に定める「要配慮個人情報」（本人の健康・身体に関する情報等）に該当する場合があります。

• 本アプリは、これらの要配慮個人情報を、ユーザーがアプリ内の入力・アップロード・各種許可（HealthKit連携を含む）を行うことによる明示的な同意に基づいて取得します。
• これらの情報は、第3条に定める目的（AIによるトレーニング・栄養プランの生成、体型分析等）のためにのみ利用します。
• ユーザーは、これらの情報の入力・提供をいつでも中止でき、また第13条に定める方法により削除・利用停止を請求できます。
• 同意をいただけない場合、本アプリの一部または全部の機能をご利用いただけないことがあります。

5. 外部サービスへのデータ送信

本アプリはAI機能を提供するため、以下のユーザーデータを外部サービスに送信します。

送信されるデータ

• 基本的な身体情報（身長・体重・体脂肪率・年齢・性別）
• トレーニング経験・目標に関する情報
• ユーザーがアップロードした全身写真（体型分析時）
• ユーザーが撮影した食事写真（栄養分析時）

利用する外部サービス

• Google Gemini API（AI処理・分析・プラン生成）
• Cloudflare Workers（APIリクエストの中継・セキュリティ保護）

これらのサービスへのデータ送信はSSL/TLS暗号化通信で行われます。送信されたデータはAI処理の完了後、各サービス提供者のポリシーに従い処理されます。本アプリは、ユーザーデータをこれらのサービスにおいて恒久的に保存する指示を行いません。

各サービスのプライバシーポリシーについては、以下をご参照ください。

• Google: https://policies.google.com/privacy
• Cloudflare: https://www.cloudflare.com/privacypolicy/

6. 国外へのデータ移転

第5条に記載の外部サービス（Google Gemini API、Cloudflare Workers）では、データの処理・中継が日本国外（主に米国を含む地域）に所在するサーバーで行われる場合があります。これにより、ユーザーの個人情報が個人情報保護法上の「外国にある第三者」へ提供されることがあります。

• 移転先の国：アメリカ合衆国を含む、各サービス提供者がデータ処理を行う国・地域。
• 当該国の個人情報保護制度：移転先の国における個人情報保護に関する制度は、日本と異なる場合があります。各国の制度に関する情報は、個人情報保護委員会が公表する資料（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）等をご参照ください。
• 移転先が講じる保護措置：各サービス提供者は、自社のプライバシーポリシーおよび標準契約条項（SCC）等に基づき、適切な安全管理措置を講じています。詳細は第5条に記載の各社プライバシーポリシーをご参照ください。

ユーザーは、本ポリシーに同意し本アプリのAI機能を利用することにより、上記の国外移転に同意したものとみなされます。

7. 体の写真について

ユーザーがアップロードした全身写真は、身体的特徴を含む機微な情報（要配慮個人情報に該当しうる情報）です。本アプリは、これらの写真をAIによる体型分析およびプラン生成のためにのみ使用します。

• 写真はデバイス内に保存されます。
• 体型分析およびAIプラン生成時に、写真データがGoogle Gemini APIに送信されます（第5条・第6条参照）。
• 送信された写真は、AI処理の完了に必要な範囲でのみ利用され、本アプリは当該写真を外部サービスにおいて恒久的に保存する指示を行いません。また、当該写真を外部サービスのAIモデルの学習目的で利用する指示を行いません。
• 写真のアップロードは任意であり、スキップしてもサービスを利用できます。
• ユーザーはいつでもアプリ内から写真を削除できます。

8. HealthKitデータについて

本アプリはApple HealthKitと連携し、以下のデータを読み取り・書き込みする場合があります。

• 読み取り：体重、体脂肪率、ワークアウトデータ
• 書き込み：トレーニング記録（ワークアウト）

• HealthKitへのアクセスにはユーザーの明示的な許可が必要です。
• HealthKitデータはデバイス内でのみ使用し、外部サーバーへの送信は行いません。
• HealthKitデータは広告、データマイニング、第三者への提供には一切使用しません。
• HealthKit連携は任意であり、許可しなくてもアプリの基本機能は利用できます。

9. アクセス解析・トラッキングについて

本アプリは、サービスの品質向上および不具合の把握のため、アプリの利用状況等を解析する技術を利用する場合があります。

• 利用する解析基盤：Firebase（Google LLC が提供する Google Analytics for Firebase / Crashlytics 等）。利用状況の統計、クラッシュlog の収集に使用します。
• これらの解析データは、原則として個人を直接特定しない形で収集・分析されます。
• 本アプリは、ユーザーを追跡する目的で広告識別子（IDFA）を取得しません。App のトラッキングに関する許可をユーザーに求める場合は、iOS の「トラッキングの透明性（ATT）」に従い、ユーザーの許可を取得します。
• 解析の停止をご希望の場合は、端末の設定または第17条のお問い合わせ窓口からご連絡ください。Firebase / Google における取り扱いは https://policies.google.com/privacy をご参照ください。

10. AIによる生成・推論結果の取り扱い

本アプリは、ユーザーの入力情報・写真等をもとに、AIによってトレーニングプラン、栄養プラン、体型分析、将来の体型変化をシミュレーションした画像等（以下「生成物」）を作成します。

• 生成物は、ユーザーへのサービス提供のために作成され、原則としてユーザーのデバイス内またはユーザーのアカウントに紐づけて保存されます。
• 生成物は、本アプリのサービス提供および品質改善の目的の範囲内でのみ利用します。
• 生成物（特にAIによる体型シミュレーション画像）はAIによる推測に基づくものであり、実際の結果を予測・保証するものではありません。
• ユーザーは、生成物を含む自己のデータをアプリ内からいつでも削除できます。

11. 第三者への情報提供

第5条に定める外部サービスへの送信を除き、以下の場合を除いてユーザーの個人情報を第三者に提供することはありません。

• ユーザーの同意がある場合
• 法令に基づく開示要求がある場合

12. データの保管と削除

ユーザーデータは主にデバイス内に保存されます。

• サブスクリプション解約後も90日間はデータを保持し、その後自動的に削除されます。
• ユーザーはいつでもアプリ内の「設定」>「アカウント削除」からすべてのデータを削除できます。
• デバイス内の分析ログは定期的に古いデータから自動削除されます。

13. ユーザーの権利

ユーザーは個人情報保護法に基づき、以下の権利を有します。

• 開示請求：収集された個人情報の開示を求める権利
• 訂正請求：個人情報の内容が不正確な場合に訂正を求める権利
• 削除請求：個人情報の削除を求める権利
• 利用停止請求：個人情報の利用停止を求める権利
• 第三者提供記録の開示請求

上記の請求は、第17条のお問い合わせ窓口までご連絡ください。本人確認のうえ、法令に従い合理的な期間内に対応いたします。なお、開示請求等の手続きにおいて手数料を申し受ける場合があります。

14. セキュリティ

本アプリは、ユーザーの情報を保護するために適切な技術的・組織的措置を講じています。外部サービスとの通信はSSL/TLSにより暗号化されています。ただし、インターネット上のデータ送信の完全な安全性を保証することはできません。

15. お子様のプライバシー

本アプリは16歳未満のお子様を対象としていません。16歳未満の方が個人情報を提供した場合、保護者の方からの申し出により速やかに削除いたします。

16. ポリシーの変更

本ポリシーは必要に応じて更新されます。重要な変更がある場合は、アプリ内で通知します。

17. お問い合わせ

プライバシーに関するご質問・ご要望・各種請求は、以下の連絡先までお問い合わせください。個人情報の取り扱いに関する管理責任は、当社の個人情報保護管理責任者が負います。

また、当社の個人情報の取り扱いに関するご相談・苦情について、個人情報保護委員会へ申し出ることができます。