隱私權政策
Mikata+（ミカタ；以下稱「本 App」、「我們」）是一款給健身新手的教練 App。本政策以淺白的文字，說明本 App 處理哪些資訊、儲存在哪裡，以及哪些資訊會（或不會）離開你的裝置。我們致力遵守日本《個人資料保護法》（APPI），並且不論你身在何處，都會如實說明你的權利。
本政策說明的是本 App 目前處理資料的方式。若未來的功能改變了資料的處理方式，我們會在變更生效之前更新本政策，並在 App 內或商店頁面上公告（第 16 項）。
重點摘要
- 登入使用你的 Apple 或 Google 帳號（我們絕不經手密碼）。 我們不會接收或儲存你的密碼。你也可以使用 Apple 的「隱藏我的電子郵件」（私密轉寄）。登入為選用，不登入也能使用 App 的所有功能（第 1 項）。
- 為了產生飲食與運動計畫，我們會將你的個人資料（目標、出生日期／年齡、身高、體重、活動程度、飲食偏好、過敏、性別、運動地點、可用器材）傳送到我們的推薦伺服器。 這對所有使用者都會發生——不論是否登入、雲端同步是否開啟——每次產生推薦時都會傳送，因為這是計畫引擎的輸入資料。傳輸過程經過加密（TLS）（第 2 項）。
- 登入後，我們會將你的個人資料與每日紀錄備份並同步到雲端（儲存與同步）服務業者，預設為開啟。 這樣在重新安裝或換手機後，資料也能延續。你可以隨時停止同步並要求刪除（第 3 項）。
- 登入後，你可以自行提交目錄中沒有的食品。 使用者提交的食品經營運團隊審核後，可能會向其他人顯示。其他人只會看到食品資料，看不到是誰提交的（第 9 項）。
- 使用「拍照記錄料理」（僅限支援 Apple Intelligence 的裝置）時，照片不會傳送給我們。 照片由裝置內的 AI 或 Apple 的雲端 AI（Private Cloud Compute）分析，Apple 不會儲存照片。我們只會收到 AI 辨識出的菜名與份量（g），且不會與你的帳號連結保存。僅在你於設定中選擇「外部 AI（自己的金鑰）」時，照片才會從你的裝置直接傳送給你選擇的 AI 提供者（第 10 項）。
- 步數等裝置感測器的健康資料絕不會離開你的裝置。 它只在裝置上用於顯示你的活動量，絕不會傳送到我們的伺服器或分析服務（第 4 項）。
- 各類資料只保留必要的期間，之後即予刪除。 刪除帳號後，經過 6 個月的寬限期，與帳號相關聯的資料將被永久刪除；為了推薦而傳送的個人資料絕不會儲存在我們的伺服器上（第 14 項）。
- 使用情況分析僅限匿名事件——不含電子郵件、使用者 ID、身體／健康數值或自由輸入的文字——也不會用於識別或追蹤你（第 5 項）。
- 開始使用後的前 7 天不顯示廣告——但為了領取護身符而由你自行選擇播放的影片除外，這在此期間也可使用。自第 8 天起，App 內會顯示廣告（Google AdMob）。 我們絕不會將你的健康相關資訊——體重、餐點、運動、步數、目標——傳送給任何廣告業者（第 17 項）。
- 每月可免費獲得 3 個連續紀錄護身符，同一個月內再觀看影片廣告最多可多領 3 個（合計 6 個）。App 內沒有任何購買項目。
以上為我們目前的做法。若將來有所變更或新增，我們會事先通知你並更新本政策。
1. 登入（Apple / Google，選用）
- 本 App 支援以 Apple 或 Google 帳號登入。登入為選用，不登入也能使用 App 的所有功能。
- 我們絕不經手密碼。 驗證由 Apple / Google 執行，本 App 不會接收或儲存你的密碼。
- 登入時，為了識別你的帳號並與你聯絡，我們可能會從提供者收到電子郵件地址。若你選擇 Apple 的「隱藏我的電子郵件」（私密轉寄），收到的會是轉寄用地址；在某些情況下也可能不會提供電子郵件（可能為空白）。此外，我們也可能收到你的顯示名稱（姓名）（Google 在你同意提供個人檔案資訊時提供；Apple 僅在你選擇分享時才會提供）。收到的顯示名稱僅用於在 App 內顯示，例如帳號顯示。
- 登入的目的在於確認你的身分，並啟用第 3 項的雲端同步（備份、多台裝置使用、重新安裝後延續資料）。
| 項目 | 內容 |
|---|---|
| 取得的資訊 | 提供者（Apple / Google）發行的帳號識別碼，以及電子郵件地址（可能為私密轉寄地址，或為空白），以及顯示名稱（僅在提供者分享時） |
| 使用目的 | 透過登入確認身分、與帳號相關的必要聯絡、啟用雲端同步 |
| 處理方式 | 驗證由服務提供者（Apple / Google）處理。我們不會保存你的密碼 |
| 傳輸時的保護 | 以 TLS 加密 |
2. 為推薦而傳送的個人資料——重要
本 App 的核心是為你量身打造的飲食與運動計畫。為了製作計畫，本 App 會將以下個人資料傳送到我們的推薦伺服器。
| 傳送的資料 | 分類 |
|---|---|
| 目標 / 出生日期（或年齡）/ 身高 / 體重 / 活動程度 / 飲食偏好 / 過敏 / 性別 / 運動地點 / 可用器材 | 健康與健身相關資訊（作為須特別注意處理的資訊處理） |
- 不論你是否登入，也不論雲端同步設定（第 3 項）為何，都會進行此傳送。 這與雲端同步是不同的機制：個人資料是作為推薦 API 的請求輸入資料，在每次請求時傳送。即使未登入、即使同步已關閉，只要顯示推薦，就會發生此傳送。
- 使用目的：產生並顯示適合你的飲食與運動計畫。
- 傳輸時的保護：連線經過加密（TLS）。
- 儲存位置：你的備份保存在值得信賴的雲端服務。我們依照日本《個人資料保護法》（APPI）妥善處理。
從裝置感測器讀取的步數不包含在此（如第 4 項所述，步數絕不會離開你的裝置）。
3. 雲端備份與同步（登入時，預設開啟）
登入後，我們會安全地備份以下項目，讓你在重新安裝或換手機後能還原資料。你的資料會先儲存在你的裝置上，再將副本同步到雲端。App 在離線時也能正常使用，恢復連線後會自動同步。
- 個人資料：第 2 項的身體資料、你的現有食材（你輸入的食材）、你儲存的運動步驟、你的收藏（你加上星號的商品／菜單名稱與儲存的日期時間），以及你的店家顯示順序。
- 每日紀錄：打卡（包含每日體重紀錄）、飲食與運動的確認（包含每一餐的營養快照——熱量、蛋白質、脂肪、碳水化合物），以及由此計算出的連續紀錄、XP 與徽章。
- 餐點選擇事件：選擇、替換、移除項目等操作，以及當時所選的心情。
- 同意紀錄：你所同意的使用條款與隱私權政策的版本（我們不記錄你同意的日期與時間）。未登入期間只保存在你的裝置上，登入後才會記錄到你的帳號。
| 項目 | 內容 |
|---|---|
| 使用目的 | 備份、在多台裝置上使用、重新安裝後延續資料 |
| 預設 | 登入時預設為開啟。我們會說明同步的內容 |
| 處理方式 | 我們將資料的保管委託給值得信賴的雲端服務業者。受託業者僅在營運本 App 所需的範圍內處理資料，並依契約負有安全管理資料的義務。 |
| 儲存位置 | 雲端服務業者的伺服器。我們依照法令（日本《個人資料保護法》（APPI））妥善處理。 |
| 傳輸時的保護 | 以 TLS 加密 |
步數等裝置感測器的健康資料絕不在同步範圍內（第 4 項）。
4. 健康資料（步數）——絕不離開你的裝置
- 僅在你明確允許的情況下，本 App 才會從 Apple HealthKit（iOS）或 Health Connect（Android）讀取你的步數。
- 步數只在你的裝置上處理，用於顯示你每天的活動量。步數絕不會傳出你的裝置——不會傳到我們的推薦伺服器、不會進入雲端同步、不會傳給任何分析服務，也不會傳給任何人。
- 你可以隨時在作業系統的設定中撤銷此權限（iOS：設定 > 隱私權與安全性 > 健康；Android：Health Connect 設定）。撤銷後，App 仍可完整使用，只是不會顯示步數。
- 本 App 只會讀取，絕不會寫入任何健康資料。
5. 使用情況分析
為了改善產品，本 App 會透過分析服務收集匿名的使用事件。
- 例如：完成任務、瀏覽食譜、選擇心情等——僅限匿名的使用事件（只有數值與固定的選項）。
- 不包含：電子郵件地址、使用者 ID、身體／健康數值或自由輸入的文字。不會用於識別你的身分。
- 不會與你的身分（帳號）連結。
| 項目 | 內容 |
|---|---|
| 使用目的 | 了解使用趨勢並改善功能 |
| 儲存位置 | 分析服務業者的伺服器。我們依照法令（日本《個人資料保護法》（APPI））妥善處理。 |
6. 當機診斷
- 僅在正式版本中，本 App 會透過當機診斷服務收集當機診斷資訊。
- 傳送的是技術性紀錄——錯誤內容、堆疊追蹤，以及裝置／作業系統資訊。不包含任何可識別個人的資訊。
- 目的是找出並修正錯誤。
7. 推播通知
- 為了傳送提醒，當你透過 App 內的提示開啟通知時，裝置的推播權杖會上傳到我們的伺服器。該權杖與你的帳號連結，並以你同意雲端同步為前提。
- 通知權限只會透過 App 內的提示向你請求。你可以隨時在作業系統的設定中關閉通知。
- 也可能併用在裝置上產生的本機提醒，但同時也會使用推播通知來傳送。
8. 意見回饋表單
當你在 App 內送出意見回饋時，以下資訊會傳送到我們的伺服器：
- 訊息內容、選填的自由輸入聯絡方式／回覆地址、你的語言設定（地區設定）、App 版本，以及平台（iOS / Android）。
- 目的是處理問題與需求，並改善產品。
9. 使用者提交的食品
登入後，你可以自行新增便利商店、市售食品或外食清單中沒有的食品。
- 傳送的資訊：食品名稱、店家／連鎖品牌（便利商店、外食）或製造商（市售食品，選填）、營養數值對應的份量（例如 1 個、1 份）、熱量、蛋白質、脂肪、碳水化合物、價格（僅限便利商店），以及選填的 JAN 條碼號碼。
- 儲存位置：儲存在我們的伺服器（雲端服務業者）上，並與你的帳號連結。剛提交後，只有你自己看得到。
- 使用者提交的食品經營運團隊審核後，可能會向其他人顯示。 其他人只會看到食品資料，看不到是誰提交的。
- 營運團隊的審核：營運團隊會審核每筆提交，並可能公開、駁回，或將其合併到官方項目中。
- 刪除帳號時：尚未公開的提交與被駁回的提交會被刪除。已公開的提交與已合併到官方項目的提交會保留，但與你帳號的所有連結都會被解除（第 13 項）。
- 請勿在提交內容中填寫你本人或他人的個人資料。
10. 相機與拍照記錄料理
本 App 使用相機來掃描條碼與拍攝料理照片。僅在你允許的情況下才會存取相機，你可以隨時在系統設定中撤銷該權限。
- 拍照記錄料理（僅限支援 Apple Intelligence 的裝置）：你拍攝或選擇的照片由裝置內的 AI（Apple Intelligence）或 Apple 的雲端 AI（Private Cloud Compute，在 Apple 伺服器上執行的 AI）進行分析。使用 Apple 的雲端 AI 時，照片僅為該次分析加密傳送到 Apple 的伺服器，Apple 不會儲存照片。我們不會接收或儲存照片。在 設定 › 餐點照片分析 中選擇「僅在本機」後，照片不會離開你的裝置。
- 為了計算營養，我們只會把 AI 辨識出的菜名與份量（g）傳送到我們的伺服器。已傳送的菜名不會與你的帳號連結保存。
- 料理照片的營養數值，是對日本文部科學省《日本食品標準成分表（八訂）增補 2023 年》加工後得出的。
外部 AI（選用・iPhone / iPad）
僅在你於「設定 › 料理照片分析」選擇「外部 AI（自己的金鑰）」並同意傳送給該提供者時，依下列方式處理：
- 你拍攝或選擇的照片，會使用你自己的 API 金鑰，從你的裝置直接傳送給你選擇的提供者（Anthropic 的 Claude、OpenAI 的 ChatGPT、Google 的 Gemini 其中 1 家）。傳送的只有長邊縮小至 1024 像素並已刪除位置等中繼資料的照片，以及分析指示文字（含菜名候選）。照片與 API 金鑰都不會到達我們的伺服器。
- API 金鑰只會加密儲存在你的裝置中（iOS 鑰匙圈・僅限本機）。我們不會接收它，也不會將其納入使用狀況分析或當機診斷。你可以隨時在設定中刪除，登出時也會一併刪除。
- 傳送照片的處理方式（保存期間、是否用於 AI 訓練等）依各提供者的條款與隱私權政策。以免費方案的 API 金鑰使用 Google Gemini 時，傳送的內容可能會被用於改善 Google 的服務。
- 使用費用由各提供者直接向你收取。
- 若外部 AI 無法分析，在支援 Apple Intelligence 的裝置上，會與「自動」相同，改用 Apple 的雲端 AI（Private Cloud Compute）或裝置內的 AI 分析。營養計算即使使用外部 AI，也只會將菜名與份量（g）的文字傳送到我們的伺服器查詢。
11. 第三方與資料儲存位置
本 App 使用以下業者的服務：
| 業者 | 角色 |
|---|---|
| Apple / Google | 登入提供者 |
| Apple 的雲端 AI（Private Cloud Compute） | 分析餐點照片（選擇「自動」時）。Apple 不會儲存照片 |
| 分析、當機診斷與推播通知服務提供業者 | 分析／診斷／通知傳送 |
| 雲端服務業者 | 驗證、資料儲存與同步、推薦處理 |
僅在料理照片分析選擇外部 AI（選用）時，資訊才會從你的裝置直接傳送給下列提供者中你選擇的 1 家（第 10 項），不會經過我們的伺服器。
| 提供對象 | 提供的資訊 | 目的 |
|---|---|---|
| Anthropic（Claude）／OpenAI（ChatGPT）／Google（Gemini）中你選擇的 1 家 | 縮小並已刪除中繼資料的料理照片、分析指示文字、你的 API 金鑰（用於驗證） | 讀取料理照片中的菜名與份量 |
此外，為了在 App 內投放廣告，也會提供以下資訊（第 17 項）：
| 提供對象 | 提供的資訊 | 目的 |
|---|---|---|
| Google（AdMob / Google Ireland Ltd. 及其關係企業） | 裝置、作業系統、語言、大致地區、廣告的曝光與點擊等互動、影片廣告觀看完成，以及 Android 的廣告 ID（iOS 不傳送 IDFA） | App 內廣告的投放、成效衡量與防止濫用 |
| 我們的伺服器 | 影片廣告觀看完成通知中所含的：Google 發行的交易 ID、本 App 為每次安裝產生的識別碼，以及（僅限登入時）你的帳號 ID | 發放連續紀錄護身符，並管理每月 3 個的上限 |
12. 兒童
Mikata+ 以13 歲以上的使用者為對象。初始設定中的出生日期選擇器不允許未滿 13 歲的使用者繼續。我們不會在知情的情況下收集未滿 13 歲兒童的資訊。
13. 你的權利與刪除帳號
- App 內的資料：你可以隨時在 App 內查看並編輯你輸入的資料。刪除 App 即會刪除裝置上的資料。
- 刪除與復原帳號：帳號刪除會設有6 個月的寬限期後排定執行，期滿後帳號將被永久刪除。在寬限期內，你可以復原（重新啟用）帳號。可在 App 內或透過下方聯絡方式辦理。
- 查詢、更正、停止利用等：依據日本《個人資料保護法》（APPI）提出的請求，請透過下方聯絡方式與我們聯繫。我們會在能力範圍內誠實回應。請注意，匿名分析事件無法與特定個人比對，因此有技術上的限制。
14. 資料保留期間
各類資料只在其收集目的所需的期間內保留，並在期間屆滿或你提出要求後予以刪除。我們的保留期間如下。
| 資料 | 保留期間 | 刪除方式 |
|---|---|---|
| 裝置上的資料（個人資料、每日紀錄、現有食材、步數顯示） | 在 App 安裝期間 | 刪除 App 即會刪除裝置上的資料 |
| 帳號資訊（從 Apple / Google 收到的識別碼、電子郵件地址與顯示名稱——第 1 項） | 在帳號存在期間 | 你提出刪除要求後，經過 6 個月的寬限期將被永久刪除（寬限期內可以復原——第 13 項） |
| 雲端備份的個人資料、每日紀錄與餐點選擇事件（第 3 項） | 在帳號存在期間（以便在換手機或重新安裝後還原）。不會依固定期間自動刪除 | 刪除帳號時，會永久刪除與其相關聯的所有資料。關閉同步後，將不再進行後續上傳 |
| 為推薦而傳送的個人資料（第 2 項） | 不保留——只用於計算該次回應，絕不寫入我們的資料庫 | 請求處理完成後立即捨棄。營運用的請求紀錄（時間戳記、端點等技術資訊——絕不包含個人資料本身）由我們的雲端業者保存一段短期間（數天左右），之後自動刪除 |
| 推播權杖（第 7 項） | 在帳號存在期間（每當作業系統發行新權杖時即被取代） | 與帳號一併刪除。在作業系統設定中關閉通知即會停止傳送；若你希望刪除權杖本身，請透過下方聯絡方式告知我們 |
| 匿名使用事件（第 5 項） | 依分析服務業者的保留設定，最長 14 個月內自動刪除 | 期間屆滿後由業者自動刪除。由於無法與特定個人比對，我們無法受理針對個人的刪除要求 |
| 當機診斷（第 6 項） | 依當機診斷服務業者的保留政策，於 90 天後自動刪除 | 期間屆滿後由業者自動刪除 |
| 意見回饋內容與選填的聯絡方式（第 8 項） | 直到我們處理完成你的回報或需求為止 | 處理完成後儘速刪除。你也可以透過下方聯絡方式，要求我們提前刪除 |
| 使用者提交的食品（第 9 項） | 尚未公開及被駁回的提交：帳號存在期間。已公開或已合併的提交：作為食品資料保留（與帳號無連結） | 刪除帳號時（經過 6 個月寬限期後——第 13 項），尚未公開及被駁回的提交會被刪除。已公開或已合併的提交會保留，但與你帳號的所有連結都會被解除 |
| 同意紀錄（你所同意的使用條款與隱私權政策的版本，以及我們收到該紀錄的日期時間——並非你同意的操作時間；第 3 項） | 在帳號存在期間（這是你接受了哪個版本的紀錄，因此不會在一定期間後自動刪除） | 你提出刪除要求後，經過 6 個月的寬限期，將與帳號一併永久刪除（寬限期內可以復原，因此該期間內同意紀錄仍會保留——第 13 項） |
| 影片廣告觀看紀錄（交易 ID、每次安裝的識別碼、領取的月份——第 17 項） | 為了防止濫用與管理每月上限，保留 13 個月後刪除 | 刪除帳號時，只會解除紀錄與帳號的連結；紀錄本身會保留，以便上限管理持續運作 |
- 若法令要求我們保存紀錄，或處理爭議需要相關資料，我們可能僅為該目的、在必要的範圍與期間內保留。
- 若日後需要保留比上述更長的期間，我們會依第 16 項的程序，在變更生效之前通知你。
15. 安全管理措施
我們會依資料的性質採取合理的安全管理措施。推薦請求、驗證、雲端同步與通知權杖的上傳，在傳輸時都經過加密（TLS）。我們依契約要求服務提供業者採取適當的安全措施。設計本身也是一項重要的安全措施：步數等裝置感測器的健康資料根本不會離開你的裝置。
16. 本政策的變更
若未來的功能改變了資料的處理方式，我們會在變更生效之前更新本政策，並在 App 內或商店頁面上公告。對於重大變更，我們可能會再次請求你的同意。
17. 廣告
為了讓功能能持續免費使用，本 App 會在 App 內顯示廣告。
- 顯示時機：開始使用 App 後的前 7 天不顯示廣告。自第 8 天起，App 內會顯示廣告。唯一的例外是下方的影片廣告：為了領取護身符而由你自行選擇播放的影片，在此期間也可使用。 若你在第一週播放影片，對於居住在歐盟／英國等地區的使用者，可能會在播放前先顯示同意確認畫面（見下方「你可以選擇的事項」）。
- 廣告業者：我們使用 Google 的廣告投放服務（Google AdMob）。所有廣告都會明確標示為廣告。
- 傳送給廣告業者的資訊：你的裝置類型、作業系統、語言、大致地區，以及廣告曝光與點擊等互動紀錄。這些資訊會傳送給 Google，用於投放廣告、衡量曝光次數與防止點擊詐欺。在 iOS 上，由於本 App 從不請求追蹤權限，因此不會傳送廣告識別碼（IDFA）。 在 Android 上會使用裝置的廣告 ID（你可以依下方說明，在裝置設定中重設或停用）。
- 絕不傳送的資訊（重要）：你的體重、身高、年齡、性別、餐點內容、熱量、運動紀錄、步數、目標、過敏、現有食材與心情，絕不會傳送給任何廣告業者。 這些資訊也不會用於為你鎖定投放的廣告。
- 影片廣告（額外的連續紀錄護身符）：影片廣告只會在你自己選擇播放時才會播放，用於領取額外的連續紀錄護身符。當你看到最後，Google 會通知我們的伺服器觀看已完成，該通知只包含 Google 發行的交易 ID、本 App 為每次安裝產生的識別碼，以及（僅限登入時）你的帳號 ID——不包含任何健康資訊。不論是否觀看影片，你都能使用 App 的所有功能。
- 你可以選擇的事項：
- iOS：本 App 從不請求追蹤權限。 你在這裡的任何操作都不會與你在其他公司 App 或網站上的行為連結，你看到的廣告一律為非個人化廣告。
- Android：你可以在裝置的「設定 → Google → 廣告」中重設廣告 ID 或停用個人化。
- 歐盟／英國等地區：我們會在第一次使用時顯示同意畫面。你可以隨時在 App 的「設定 → 廣告設定」中變更你的選擇。
- 關於此項對外傳送：如上所述，本 App 為了投放廣告，會從你的裝置將資訊傳送給 Google。傳送的資訊、接收者與目的，完全如本項所記載。
18. 聯絡我們
關於你的資料的問題或請求，請洽：
- 營運者：Mikata+
- 電子郵件：mikataapp@gmail.com