プライバシーポリシー
Mikata+（ミカタ／以下「本アプリ」「私たち」）は、フィットネス初心者向けコーチングアプリです。このポリシーは、本アプリがどんな情報を扱い、どこに保存し、何を外部に送るのか（送らないのか）を、できるだけ分かりやすい言葉で説明するものです。個人情報の保護に関する法律（個人情報保護法・APPI）に沿って作成しています。
本ポリシーは、本アプリの現在の取り扱いを説明するものです。今後、機能の追加・変更により取り扱いが変わる場合は、変更が適用される前に本ポリシーを更新し、アプリ内またはストアページでお知らせします（第 14 項）。
要点（先に結論）
- サインインは Apple または Google のアカウントで行います（パスワードは扱いません）。 私たちがあなたのパスワードを受け取ったり保存したりすることはありません。Apple の「メールを非公開」（プライベートリレー）を使うこともできます。サインインは任意で、サインインしなくても本アプリのすべての機能をお使いいただけます（第1項）。
- 食事・運動プランを作るために、あなたのプロフィール（目標・生年月日／年齢・身長・体重・運動レベル・食事の好み・アレルギー・性別・場所・利用できる器具）を、私たちのレコメンドサーバーに送信します。 これはサインインの有無やクラウド同期のオン・オフに関わらず、おすすめを作るたびに行われます（プラン生成のための入力データだからです）。送信は暗号化（TLS）されます（第2項）。
- サインインすると、プロフィールと毎日の記録をクラウド（保存・同期）サービス事業者にバックアップ・同期します（既定でオン）。 機種変更・再インストール後もデータを引き継ぐためです。同期はいつでも止められ、データの削除も請求できます（第3項）。
- 歩数などの端末センサーのヘルスデータは、端末の外に一切出ません。 表示のためだけに端末内で使い、サーバーにも解析にも送りません（第4項）。
- データは目的に必要な期間だけ保持し、期間の経過後は削除します。 アカウントを削除すると、6 か月の猶予期間を経て紐づくデータは完全に削除されます。レコメンドのために送るプロフィールはサーバーに保存しません（第 12 項）。
- 利用状況の分析サービスは匿名のイベントのみで、メールアドレス・ユーザー ID・身体の数値・自由記述は含まれず、個人の特定やトラッキングには使いません（第5項）。
- ご利用開始から7日間は広告を表示しません（ただし、「おまもり」を受け取るためにご自身の操作で再生する動画広告は、この期間中もご利用いただけます）。8日目以降、アプリ内に広告（Google AdMob）を表示します。 広告のために、体重・食事・運動・歩数・目標などの健康に関する情報を広告事業者に渡すことは一切ありません（第15項）。
- 「おまもり」は毎月無料で3個。動画広告を見ることで、同じ月にさらに3個まで受け取れます（合計6個まで）。アプリ内での購入はありません。
上記は現在の状態です。将来これらを変更・追加する場合は、事前にお知らせし、本ポリシーを更新します。
1. サインイン（Apple / Google・任意）
- 本アプリは、Apple または Google のアカウントによるサインインに対応しています。サインインは任意で、サインインしなくても本アプリのすべての機能をそのままお使いいただけます。
- 私たちはパスワードを扱いません。 認証は Apple / Google が行い、本アプリがあなたのパスワードを受け取る・保存することはありません。
- サインイン時、アカウントの識別やご連絡のために、プロバイダからメールアドレスを受け取ることがあります。Apple の「メールを非公開」（プライベートリレー）を選んだ場合はリレー用アドレスになり、また提供されない（空の）場合もあります。
- サインインの目的は、本人確認と、第3項のクラウド同期（バックアップ・複数端末・再インストール後の引き継ぎ）の有効化です。
| 項目 | 内容 |
|---|---|
| 取得する情報 | プロバイダ（Apple / Google）が発行するアカウント識別子、メールアドレス（非公開リレー可・空の場合あり） |
| 利用目的 | サインインによる本人確認、アカウントに関する必要な連絡、クラウド同期の有効化 |
| 取扱い | 認証はサービス提供事業者（Apple / Google）が担います。私たちはパスワードを保持しません |
| 送信時の保護 | TLS により暗号化されます |
2. レコメンド（おすすめ）のためのプロフィール送信 — 重要
本アプリの中心機能は、あなたに合った食事・運動プランの提案です。提案を作るために、本アプリは以下のプロフィールを、私たちのレコメンドサーバーに送信します。
| 送信する情報 | 区分 |
|---|---|
| 目標 / 生年月日（または年齢）/ 身長 / 体重 / 運動レベル / 食事の好み / アレルギー / 性別 / 場所 / 利用できる器具 | 健康・フィットネスに関する情報（要配慮性のある情報として取り扱います） |
- この送信は、サインインの有無やクラウド同期（第3項）のオン・オフに関わらず行われます。 クラウド同期とは別の仕組みで、おすすめを作るための入力データとしてリクエストごとに送られるためです。サインアウトのまま使っていても、同期をオフにしていても、おすすめを表示する以上この送信は発生します。
- 利用目的: あなたに合った食事・運動プランを生成して表示するため。
- 送信時の保護: 通信は暗号化（TLS）されます。
- 保存場所: バックアップは信頼できるクラウドサービスに保管されます。個人情報保護法（APPI）に従って適切に取り扱います。
端末センサーから読み取る歩数は、ここには含めません（第4項のとおり端末の外に出しません）。
3. クラウドへのバックアップ・同期（サインイン時・既定でオン）
サインインすると、機種変更や再インストールのあともデータを元に戻せるよう、以下を安全にバックアップします。データはまずお使いの端末に保存され、その控えがクラウドに同期されます。オフラインでも問題なくお使いいただけ、接続が戻ると自動で同期します。
- プロフィール: 第2項の身体データ、冷蔵庫の中身（入力した食材）、保存したワークアウトのステップ、お気に入り（★を付けた商品・メニューの名前と保存した日時）、お店の表示順。
- 毎日の記録: チェックイン（毎日の体重ログを含む）、食事・運動のコミット（1食ごとの栄養スナップショット＝カロリー・たんぱく質・脂質・炭水化物を含む）、およびそれらから導かれるストリーク・XP・バッジ。
- ミール選択イベント: 選ぶ・入れ替える・外すといった操作と、そのときの気分（mood）。
- 同意の記録: 同意いただいた利用規約・プライバシーポリシーの版（同意した日時は記録しません）。サインインしていない間は端末内にのみ保存し、サインインした時点でアカウントに記録します。
| 項目 | 内容 |
|---|---|
| 利用目的 | バックアップ、複数端末での利用、再インストール後のデータ引き継ぎ |
| 既定 | サインイン時は既定でオン。同期されるデータの内容をご案内します |
| 取扱い | データの保管は、信頼できるクラウドサービス事業者に委託しています。委託先には本アプリのために必要な範囲でのみ取り扱わせ、安全に管理するよう契約で求めています。 |
| 保存場所 | クラウドサービス事業者のサーバー。法令（個人情報保護法・APPI）に従って適切に取り扱います。 |
| 送信時の保護 | TLS により暗号化されます |
歩数などの端末センサーのヘルスデータは、同期の対象外です（第4項）。
4. ヘルスデータ（歩数）— 端末の外に出しません
- 本アプリは、あなたが明示的に許可した場合にのみ、iOS の HealthKit / Android の Health Connect から歩数を読み取ります。
- 歩数は、端末内でのみ処理され、今日の活動量の表示に使われます。端末の外には一切送信されません。 私たちのレコメンドサーバーにも、クラウド同期にも、解析サービスにも送られません。
- 許可は、OS の設定（iOS:「設定 > プライバシーとセキュリティ > ヘルスケア」/ Android: Health Connect の設定）からいつでも取り消せます。取り消しても、歩数表示以外の機能はすべてそのまま使えます。
- 本アプリが書き込むヘルスデータはありません（読み取りのみ）。
5. 利用状況の分析
本アプリは、製品改善のために、匿名の利用状況イベントを利用状況の分析サービスで収集します。
- 例: クエストの完了、レシピの閲覧、選んだ気分（mood）など、匿名の利用状況イベントのみ（数値や決まった選択肢だけ）を記録します。
- 含まれないもの: メールアドレス、ユーザー ID、身体・健康の数値、自由記述のテキスト。個人の特定には使いません。
- 個人の身元（アカウント）とは紐づけません。
| 項目 | 内容 |
|---|---|
| 利用目的 | 利用傾向の把握と機能改善 |
| 保存場所 | 分析サービスのサーバー。法令（個人情報保護法・APPI）に従って適切に取り扱います。 |
6. クラッシュ診断
- リリースビルドでのみ、クラッシュ（強制終了）の診断情報をクラッシュ診断サービスで収集します。
- 送信されるのは、エラー内容・スタックトレース・端末／OS の情報などの技術的なログです。個人を識別する情報は含めません。
- 目的は不具合の特定と修正です。
7. プッシュ通知
- リマインダーをお届けするため、あなたがアプリ内のプロンプトで通知を有効にした場合、端末の通知トークンを私たちのサーバーにアップロードします。トークンはアカウントに紐づき、クラウド同期への同意を前提とします。
- 通知の許可は、アプリ内のプロンプトでのみお願いします。OS の設定からいつでもオフにできます。
- 端末内で生成されるローカルのリマインダーを併用する場合もありますが、配信のためのプッシュ通知も利用します。
8. フィードバックフォーム
アプリ内のフィードバックを送信すると、以下が私たちのサーバーに送られます。
- メッセージ本文、任意の返信用連絡先（自由記述）、言語設定（ロケール）、アプリのバージョン、プラットフォーム（iOS / Android）。
- 目的は、不具合やご要望への対応・製品改善です。
9. 第三者・データの所在
本アプリは、以下の事業者のサービスを利用しています。
| 事業者 | 役割 |
|---|---|
| Apple / Google | サインインのプロバイダ |
| 分析・クラッシュ診断・プッシュ通知サービスの提供事業者 | 分析／診断／通知配信 |
| クラウドサービス事業者 | 認証・データの保存と同期・レコメンド処理 |
また、アプリ内広告の配信のために、以下の情報を提供します（第15項）。
| 提供先 | 渡る情報 | 目的 |
|---|---|---|
| Google（AdMob / Google Ireland Ltd. ほか） | 端末・OS・言語・おおよその地域、広告の表示やタップなどの操作、動画広告の視聴完了、Android では広告ID（iOS の IDFA は送信しません） | アプリ内広告の配信・計測・不正防止 |
| 当方のサーバー | 動画広告の視聴完了の通知に含まれる、Google が発行する取引ID・本アプリが端末ごとに生成する識別子・（サインイン時のみ）アカウントID | 「おまもり」の付与と、月3個の上限の管理 |
10. お子さまの利用について
本アプリは 13 歳以上の方を対象としています。オンボーディングの生年月日入力で 13 歳未満の方はご利用いただけない仕組みになっています。13 歳未満のお子さまの情報を意図的に収集することはありません。
11. あなたの権利・アカウントの削除
- アプリ内のデータ: 入力データはアプリ内でいつでも確認・編集できます。アプリを削除すると端末内のデータは消去されます。
- アカウントの削除・復活: アカウントの削除は、6 か月の猶予期間を設けて予約され、その後に完全に削除されます。猶予期間内であれば復活（再有効化）できます。アプリ内および下記の連絡先からお申し付けいただけます。
- 開示・訂正・利用停止等: 個人情報保護法に基づくご請求は、下記の連絡先までお寄せください。可能な範囲で誠実に対応します。なお、分析サービスの匿名イベントは特定の個人と照合する手段を持たないため、技術的な限界があることをご理解ください。
12. データの保持期間
私たちは、それぞれの目的に必要な期間だけデータを保持し、期間の経過後、または削除のご依頼を受けた後は削除します。保持期間は以下のとおりです。
| データ | 保持期間 | 削除のされ方 |
|---|---|---|
| 端末内のデータ（プロフィール・日々の記録・冷蔵庫の食材・歩数の表示） | アプリをインストールしている間 | アプリを削除すると端末内のデータは消去されます |
| アカウント情報（Apple / Google から受け取る識別子・メールアドレス。第 1 項） | アカウントが存在する間 | アカウント削除のご依頼から 6 か月の猶予期間を経て完全に削除されます（猶予期間内は復活できます。第 11 項） |
| クラウドにバックアップしたプロフィール・日々の記録・食事選択イベント（第 3 項） | アカウントが存在する間（機種変更や再インストール後に復元するため。一定期間での自動削除はしません） | アカウント削除時に、紐づくすべてのデータを完全に削除します。同期をオフにすると、以降のアップロードは行われません |
| レコメンドのために送信したプロフィール（第 2 項） | 保持しません（その回答を計算するためだけに使い、データベースには保存しません） | リクエストの処理完了と同時に破棄されます。稼働ログ（日時・エンドポイント等の技術情報。プロフィールの内容は含みません）はクラウド事業者側で短期間（数日程度）保持され、その後自動削除されます |
| 通知トークン（第 7 項） | アカウントが存在する間（OS が新しいトークンを発行すると置き換えられます） | アカウント削除時に、紐づくトークンも削除されます。OS で通知をオフにすると配信は止まります。トークンの削除をご希望の場合は、下記の連絡先からご依頼ください |
| 利用状況の匿名イベント（第 5 項） | 分析サービスの保持設定に従い、最長 14 か月で自動削除されます | 期間経過後に事業者側で自動削除されます。特定の個人と照合する手段がないため、個別の削除のご依頼にはお応えできません |
| クラッシュ診断（第 6 項） | クラッシュ診断サービスの保持方針に従い、90 日で自動削除されます | 期間経過後に事業者側で自動削除されます |
| フィードバックの内容・任意の連絡先（第 8 項） | ご要望・不具合への対応が完了するまで | 対応の完了後すみやかに削除します。それ以前でも、下記の連絡先からご依頼いただけます |
| 同意の記録（同意した規約・プライバシーポリシーの版と、私たちが記録を受け取った日時。同意の操作日時は記録しません。第 3 項） | アカウントが存在する間（どの版に同意いただいたかをお示しするための記録なので、一定期間での自動削除はしません） | アカウント削除のご依頼から 6 か月の猶予期間を経て、アカウントとともに完全に削除されます（猶予期間内は復活できるため、その間は同意の記録も残ります。第 11 項） |
| 動画広告の視聴記録（取引ID・端末の識別子・受け取った月。第 15 項） | 不正防止と上限管理のため13 か月保持し、その後削除します | アカウント削除時は、アカウントとの紐付けのみ解除します（上限管理のため記録自体は残ります） |
- 法令により保存が義務づけられている場合、または紛争への対応に必要な場合は、その必要な範囲・期間に限って保持することがあります。
- 上記より長く保持する必要が生じた場合は、第 14 項の手順で、適用前にお知らせします。
13. 安全管理措置
私たちは、取り扱うデータの性質に応じて、合理的な安全管理措置を講じます。レコメンド送信・認証・クラウド同期・通知トークンの送信はいずれも TLS で暗号化されます。委託先（サービス提供事業者）に対しては、契約等により適切な安全管理を求めます。歩数などの端末センサーのヘルスデータを端末外に持ち出さない設計自体が、重要な安全管理措置です。
14. ポリシーの変更
機能の追加・変更によりデータの取り扱いが変わる場合は、変更が適用される前にこのポリシーを更新し、アプリ内またはストアページでお知らせします。重要な変更については、改めて同意をお願いすることがあります。
15. 広告の表示
本アプリは、無料でお使いいただける機能を維持するために、アプリ内に広告を表示します。
- 表示の時期: ご利用開始から7日間は広告を表示しません。8日目以降、アプリ内に広告を表示します。ただし、「おまもり」を受け取るためにご自身の操作で再生する動画広告（下記「動画広告（おまもりの追加）」）は、この期間中もご利用いただけます。 この期間中に動画を再生された場合は、その再生の直前に、同意の確認画面（EU / 英国などにお住まいの場合。下記「あなたが選べること」）を表示することがあります。
- 配信事業者: Google の広告配信サービス（Google AdMob）を利用します。広告は「広告」と明示して表示します。
- 広告事業者に送信される情報: 端末の種類・OS・言語・おおよその地域、広告の表示回数やタップなどの操作履歴。これらは Google に送信され、広告の配信・表示回数の計測・不正クリックの防止に使われます。iOS では、本アプリはトラッキングの許可をお尋ねしないため、広告識別子（IDFA）は送信されません。 Android では端末の広告IDが使われます（下記のとおり、端末の設定で削除・停止できます）。
- 送信されない情報（重要）: 体重・身長・年齢・性別・食事の内容・カロリー・運動の記録・歩数・目標・アレルギー・冷蔵庫の中身・気分などの情報は、広告事業者に一切送信しません。 広告の出し分け（ターゲティング）にこれらを使うこともありません。
- 動画広告（おまもりの追加）: 「おまもり」を追加で受け取るために、あなたが自分で選んだときだけ動画広告を再生します。最後までご視聴いただくと、Google から当方のサーバーへ視聴完了が通知され、その通知にはGoogle が発行する取引ID・本アプリが端末ごとに生成する識別子・（サインイン時のみ）アカウントIDのみが含まれます（健康に関する情報は含みません）。動画を見なくても本アプリのすべての機能をお使いいただけます。
- あなたが選べること:
- iOS: 本アプリはトラッキングの許可をお尋ねしません。 他社のアプリやサイトでの行動と結びつけることはせず、広告は常にあなたに合わせないもの（非パーソナライズ広告）です。
- Android: 端末の「設定 → Google → 広告」から広告IDの削除・パーソナライズの停止ができます。
- EU / 英国など: 初回に同意の確認画面を表示します。同意の内容は、アプリの「設定 → 広告の設定」からいつでも変更できます。
- 外部送信について: 上記のとおり、本アプリは広告配信のために、端末から Google へ情報を送信します。送信される情報・送信先・利用目的は本項に記載のとおりです。
16. お問い合わせ
個人情報の取り扱いに関するご質問・ご請求はこちらへ:
- 運営者: Mikata+
- メール: mikataapp@gmail.com