プライバシーポリシー — Anoteo
最終更新日: 2026年10月15日
本ポリシーは、Anoteoアプリ（iOS、iPadOS、macOS、watchOS、AndroidおよびWear OS）およびウェブサイトanoteo.com（以下、総称して「本サービス」）に適用されます。本サービスは、本ポリシーに記載する個人データについて責任を負う管理者であるAbed Alnkib（以下「当方」）が運営しています。基本原則は、お客様の健康および栄養に関するデータはローカルに保持されるということです。食事、写真、体重、目標、プロフィール、アレルゲン、およびアプリがApple HealthまたはHealth Connectから読み取るすべての情報はお客様のデバイス上にとどまり、アプリがそれらをいずれかのクラウドに同期することはありません。初期設定では、食事分析はお客様のデバイス上のAIモデルで実行されます。通常のダウンロードと、第10条に記載する不正利用防止のための確認を除き、データがお客様のデバイスから送信されるのは、お客様が送信を選択した場合に限られます。たとえば、ケアサークルのリンクを作成する場合、商品に関する報告やフィードバックを送信する場合、またはご自身のキーでクラウドAIに接続する場合です。ユーザーアカウントも広告もなく、当方が個人情報を販売または貸与することはなく、健康データが広告やプロファイリングに使用されることも一切ありません。本ポリシーでは、何がお客様の手元にとどまるのか、何が誰に送信されるのか、それがどのくらいの期間保持されるのか、そしてお客様の権利は何かを説明します。
1. お客様のデバイスに保存されるデータ
食事の記録と食事の写真、体重の記録と経過写真、水分その他の毎日のカウンター、栄養目標、個人プロフィール（入力した場合の名前、生年月日、性別、身長、体重、活動レベル、目標、食事スタイル、および追加した場合の妊娠または授乳に関する情報）、お客様ご自身と追加したご家族のアレルゲンリスト、お客様の食品、レシピおよび商品、サプリメント、断食の設定、食事プランと健康プログラム、AIとのチャット履歴、有効にした場合の安息日・祝祭日・ラマダン・コーシャの設定、許可設定および同意は、アプリがApple HealthまたはHealth Connectから算出する値（デイリースコアの履歴や週間インサイトなど）とともに、お客様のデバイス上のアプリのストレージに保存されます。お使いのApple WatchまたはWear OSウォッチとウィジェットは、表示する内容を、サーバーを介さずにスマートフォンから直接取得します。任意の自動バックアップ（初期設定ではオフ）もデバイス上にのみとどまります。Appleデバイスでは、iCloudおよびコンピュータへのバックアップから除外され、デバイスがロックされている間はデバイスのデータ保護によって保護される、アプリのストレージ内のファイルとして保存されます（パスワードによる暗号化はされていませんが、エクスポートしたバックアップは暗号化できます — 第14条）。AndroidではAndroid Keystoreに保管された鍵で暗号化された状態で保存されます。Androidでは、フォルダ（Documents、メモリーカード、他のアプリが同期するフォルダなど）を選ぶこともでき、その場合は各自動バックアップのコピーが、お客様が設定したパスワードで暗号化されてそのフォルダにも書き込まれます。アプリはパスワードそのものを保存せず、コピーをどこかにアップロードすることもありません。コピーはアプリを削除またはリセットした後もそのフォルダに残ります。フォルダ自体で何が起こるかは、お客様とそのフォルダを管理するアプリによって決まります。Appleデバイスでは、iCloudバックアップを使用している場合やコンピュータにバックアップする場合、オペレーティングシステムが、お客様ご自身のアカウントのもとで、アプリのその他のデータをデバイスのバックアップに含めます。Androidでは、アプリはAndroidのバックアップの対象外であるため、Googleには何もコピーされません。食事の写真が自動的にアップロードされることは決してありません。
2. iCloud（Appleデバイスのみ）
iCloudによる食事の同期は、本リリースでは利用できません。アプリは、お客様の食事、写真、体重、プロフィール、目標、アレルゲン、およびApple HealthのデータをいずれもiCloudに保存しません（お客様のデバイス自体のiCloudバックアップについては第1条に記載しています）。環境設定の同期（初期設定ではオフ）をオンにすると、表示に関する環境設定（言語、外観とテーマ、単位、ダッシュボードのタイルとメニューの選択と並び順、およびこれらに類する設定）と、お客様が解除した実績バッジの一覧のみが、AppleのiCloud Key-Value Storageを通じてお客様のiCloudアカウントに保存され、お使いの他のAppleデバイスにも引き継がれます。水分、食事、体重などの値は含まれません。同期の停止、および同期された表示設定のiCloudからの削除は、「設定」から行えます。また、アプリをリセットすると、同期されたすべての値が削除されます。Androidアプリにはクラウド同期はありません。
3. Apple Health、Health Connect、およびお使いのウォッチ
ヘルスデータへのアクセスは、お客様がアプリ内で連携をオンにし、対応するシステムの許可を付与するまでオフになっています。許可は、「ヘルスケア」アプリ（Apple）またはHealth Connectの設定（Android）で、いつでも取り消すことができます。 • Apple Health（iPhone）：個別のスイッチにより、アプリは、アクティブエネルギー、歩数、ウォーキングとランニングの距離、ワークアウトとアクティビティリング、心拍数、安静時心拍数、心拍変動とVO2 max、体重、体脂肪率と除脂肪体重、睡眠、血糖値、ならびに月経の出血量を読み取ることができ、体重を体重記録にインポートすることもできます。書き込みをオンにすると、食事エネルギー、タンパク質、炭水化物、脂質、食物繊維、糖分、ナトリウム、水分、カフェイン、アルコール飲料、および体重をApple Healthに保存します。 • Apple Watch：お客様が開始したワークアウト中、ウォッチアプリは心拍数とアクティブエネルギーを読み取り、そのワークアウトをApple Healthに保存します。 • Health Connect（Android）：アプリは、歩数、アクティブカロリー、睡眠、心拍数、心拍変動、VO2 max、およびエクササイズセッションを読み取ることができます。月経期間と血糖値には、それぞれ専用のスイッチがあります。また、体重のインポートをオンにすると、体重を読み取って体重記録に取り込みます。書き込みアクセスがある場合は、食事（カロリーと食事名）、水分、およびアクティブカロリーを含むワークアウトを保存します。 • Wear OS：お客様が開始したワークアウト中、ウォッチは自身のセンサーから心拍数とカロリーを読み取り、ワークアウトの時間、カロリー、および種類のみをスマートフォンに送信します。 これらのデータは、アプリ内で、お客様のデバイス上でのみ使用されます。用途は、記録、トレンド、デイリースコア、インサイト、およびリマインダーです（ローカル通知が、睡眠や周期に基づくインサイトに言及する場合があります）。これらのデータが販売されることはなく、広告、マーケティング、プロファイリング、または信用判断に使用されることも、AIモデルのトレーニングに使用されることも、当方のサーバーにアップロードされることも決してありません。ただし、お客様が管理する例外が1つあります。お客様がケアサークルの共有に含めることを選択した体重の値（第4条）であり、これにはApple HealthまたはHealth Connectからインポートされた体重が含まれる場合があります。Appleデバイスでは、お客様の最新の体重とその最近の変化が、お客様が接続したクラウドAIへの「Ask AI」のリクエストに含まれることもありますが、それはお客様がそのリクエストを承認した後に限られます（第5条）。アプリはApple HealthのデータをiCloudに同期しません。アプリがApple HealthまたはHealth Connectに書き込んだデータは、お客様がそれらのアプリで削除するまでそこに残ります。 Health Connectから受け取った情報のAnoteoによる使用は、限定的使用（Limited Use）の要件を含め、Health Connect権限ポリシー（Health Connect Permissions policy）に準拠しています。
4. ケアサークル — 栄養士、パートナー、介護者、医師との共有
お客様がケアサークルのリンクを作成するまで、何も共有されません。リンクを作成すると、アプリは、共有画面で選択された項目のみを含む直近28日間のサマリーを、当方のサーバーにアップロードします。対象となる項目は、日ごとのカロリーとタンパク質、記録した食事の数、体重を記録した日の体重（Apple HealthまたはHealth Connectからインポートされた体重が含まれる場合があります）、カロリーとタンパク質の目標、お客様が書いたメモ（500文字まで）、および週間の食事プラン（日別・食事別の料理名）です。サマリーには、お客様の名前、メールアドレス、写真、または記録内の食事の名前や説明が含まれることは決してなく、お客様のインストール識別子とも紐付けられません。Appleデバイスでは、送信される内容を事前に正確に確認できます。 サマリーはエンドツーエンドで暗号化されます。アップロードの前に、アプリはお客様のデバイス上で、リンクそのもの（「#」の後ろの部分。ブラウザがサーバーに送ることはありません）にしか存在しない鍵で暗号化します（AES-256-GCM）。そのため当方のサーバーには、当方も、当方のデータベースにアクセスした第三者も読めない形で保存され、共有相手のブラウザで復号されます。この暗号化の前に作成されたリンク（バージョン 0.7.5 より前のアプリで作成したもの）は、有効期限（最長 30 日）が切れるまで当方のサーバー上で読める状態のままです。新しいリンクを作成すると暗号化されます。 • 閲覧できる人：完全なリンク（anoteo.com/s/…、「#」の後ろの部分を含む）を持っている人は誰でも、有効期限が切れるか、お客様がリンクを無効化するまで閲覧できます。このページは検索エンジンから除外されています。お客様が選んだ相手とのみ共有してください。 • 更新：Appleデバイスでは、リンクが有効な間、アプリが起動するたびに（ただし6時間に1回まで）サマリーも自動的に更新されます。Androidでは、お客様が更新をタップしたときにのみ更新されます。お客様のProサブスクリプションが終了した場合、リンクに新しいデータはアップロードされなくなりますが、引き続きリンクを無効化できます。 • 有効期限と無効化：リンクの有効期間は、最長30日の範囲でお客様が選択します。リンクを無効化すると、そのリクエストが当方のサーバーに届き次第、共有されたサマリーがサーバーから削除されます。オフラインの場合は、アプリがリンクを保持し、当方のサーバーが無効化を確認するまで再試行します。期限切れおよび無効化されたリンクは、約2日以内に完全に消去されます。アプリをリセットすると、有効なリンクも無効化されますが、アプリを削除しても無効化されません。先にリンクを無効化してください。そうしない場合、リンクは有効期限まで閲覧可能なままとなります。 • 相手からの提案：共有相手は、そのページから週間の食事プランの提案をお客様に送ることができます。提案は同じ鍵で暗号化されてリンクとともに保存され、アプリでは提案として表示されます。お客様が承認した場合にのみ、お客様のプランが変更されます。
5. ご自身のAPIキーによるクラウドAI（任意）
クラウドAIは初期設定ではオフで、食事分析と「Ask AI」はお客様のデバイス上のモデルで実行されます。お客様がご自身のAPIキーでクラウドプロバイダー — OpenAI、Google (Gemini)、Anthropic (Claude)、またはお客様が指定するOpenAI互換サーバー — に接続した場合、アプリはお客様のデバイスからそのプロバイダーへ直接リクエストを送信します。リクエストが当方のサーバーを経由することはなく、当方がその内容、お客様のキー、または回答を目にすることもありません。 • Appleデバイス：クラウドへのリクエストには、すべて事前にお客様の承認が必要です。食事分析のリクエストには、お客様の説明、品目と分量、およびデバイス上での分析結果が含まれます。食事の写真は、お客様が写真のアップロードを別途許可した場合にのみ含まれ、メタデータを除いて再エンコードされます。「Ask AI」のリクエストには、お客様の質問と、記録からの関連するコンテキスト — たとえば、質問の対象となっている食事、直近14日間のカロリー、タンパク質および食事の回数、カロリー目標、該当する過去の食事、最近の平均値、ならびに最新の体重とその最近の変化 — が、テキストのみの形で含まれます。お客様のプロフィール、アレルゲン、ラベルの写真、および音声録音が送信されることはありません。 • Android：クラウドAIは、お客様が選択した場合にAIチャットでのみ使用され、リクエストにはお客様が入力した質問のみが含まれます。 • お客様のキーは、デバイスの安全なストレージ（AppleデバイスではKeychain、AndroidではAndroid Keystoreの鍵で暗号化）に保管され、お客様が選択したプロバイダーにのみ送信されます。アプリをリセットすると、キーは削除されます。 • プロバイダーは、お客様がそのプロバイダーに持つアカウントの一環として、独自の規約およびプライバシーポリシーに基づいて各リクエストを処理します。これには、リクエストを保存する期間も含まれます。お客様は、いつでもデバイス上のモデルに戻したり、キーを削除したりできます。
6. お客様の選択により当方に送信されるデータ
• 未登録の商品：商品を保存する際に共有をオンにすると、アプリは、その商品の詳細 — バーコード、名称、ブランド、内容量、原材料、100 gあたりの栄養成分値、および国 — と、お客様が撮影したラベルまたはパッケージの写真を、審査と共有データベースへの掲載のために送信します。簡易報告では、バーコードと国のみが送信されます。Appleデバイスでは、これらにApp Attestによる証明（第10条）が含まれます。 • レストランのメニュー（「確認に送信」）：レストランの名前、リクエストの種類、およびお客様が追加する情報 — 所在地、情報源へのリンク、詳細、最大3枚の写真またはスクリーンショット、および任意で記載したメールアドレス — を、ダウンロード可能なメニューに何かが追加される前の審査のために送信します。 • フィードバック：お客様のメッセージ、任意で記載したメールアドレス、Appleデバイスでは不具合の報告に添付した最大3枚のスクリーンショット、および技術的な詳細：アプリのバージョン、プラットフォーム（iOS、iPadOS、macOS、Androidなど）、オペレーティングシステムのバージョン、アプリの言語。AIの回答を報告した場合（「この回答を報告」）、報告は同じ経路で送信され、報告した回答（最大1,500文字）、選択した理由、任意のメモ、回答を生成したエンジン（デバイス上のモデル、または接続したクラウドAIプロバイダーの名前）が含まれます。お客様の質問やAPIキーが含まれることは決してありません。 • クラッシュレポートと診断レポート：お客様のデバイスに保存され、お客様が「送信」をタップしたときにのみ送信されるか、自動送信をオンにした場合（初期設定ではオフ）は自動的に送信されます。含まれるのは技術的なデータのみです。Appleデバイスでは、クラッシュとハングの回数の概要と各クラッシュの短いシグネチャ、Androidでは、発生時刻、エラーの種類、および関係するコードの箇所です。食事の内容、写真、または健康データが含まれることは決してありません。 本条に記載するすべてのデータには、アプリのバージョン、お客様の言語設定、およびインストール識別子（第10条）も付与されます。写真とスクリーンショットは、アップロード前にお客様のデバイス上で、メタデータ（写真の撮影場所など）を除いて再エンコードされます。
7. ウェブサイトanoteo.com
本ウェブサイトには、アカウント、アナリティクス、広告、トラッキングCookieはありません。本ウェブサイトはAmazon Web Servicesによってホスティングされ、Cloudflareを通じて配信されており、両社は、ページを配信し不正利用から保護するために、標準的なリクエストデータ（IPアドレス、ブラウザの種類、リクエストされたページなど）を処理します。お使いのブラウザの言語がサポートされていない場合、本サイトは、ホスティング事業者がIPアドレスから割り出した国を言語の選択のためにのみ使用し、1つの機能性Cookie（NEXT_LOCALE）がお客様の選択した言語を記憶します。カロリー計算ツール、ならびにレシピとチャレンジのページは、完全にお客様のブラウザ内で動作します。 • お問い合わせフォーム：当方は、お客様が提供した情報 — 記載された場合の氏名とメールアドレス、メッセージ、およびページの言語 — を、お客様への返信と本サービスの改善のみを目的として、当方のデータベースに保存します。これらの情報がマーケティングに使用されることはなく、第三者と共有されることもありません。 • ケアサークルのページ（anoteo.com/s/…）は、リンクが有効な間のみ当方のサーバーから暗号化されたサマリーを読み込み、リンク内の鍵を使ってお客様のブラウザで復号します。これらのページは検索エンジンから除外されています。そのようなページから送信された週間プランの提案は、同じ鍵で暗号化され、そのリンクとともに保存されます（第4条）。
8. 通常のネットワーク通信とデバイスの機能
• アプリは当方のサーバーから、AIモデルのカタログ、バーコード・食品・食品名・レストランの各パックとその更新、「新着情報」フィード、およびAppleデバイスでは最新の法的文書をダウンロードします。これらのリクエストには個人データは含まれません（パックの更新で伝えられるのは、国とお客様がお持ちのバージョンのみです）。あらゆるインターネット通信と同様に、サーバーにはお客様のIPアドレスが見えますが、当方がそれを当方のデータベースに保存することはありません。一部のダウンロードは自動的に開始されます。たとえば、セットアップ中のAIモデル（初期設定ではWi-Fi経由）や、Appleデバイスではお住まいの地域向けの食品パックです。アプリは、必須のアップデートなど、アプリに関するお知らせを確認することもあります。このようなリクエストに含まれるのは、プラットフォーム、アプリのバージョン、および言語のみです。 • AIモデルとパックのファイル自体はCloudflare（R2オブジェクトストレージ）に保存されています。アプリは、当方のサーバーが発行する短時間のみ有効な署名付きリンクを通じて各ファイルを取得するため、Cloudflareにはお客様のIPアドレスと標準的なリクエストデータ（時刻やリクエストされたファイルなど）が見えますが、それ以外にお客様に関する情報が送信されることはありません。 • 天気（Appleデバイス、任意）：暑い日の水分補給リマインダーをオンにすると、アプリは1日1回、現地の天気予報を取得するために、お客様のおおよその位置情報（精度を下げたもの）をAppleのWeatherKitに送信します。位置情報は保存されず、当方に送信されることもありません。トラベルモードの位置確認では、お客様がどの国にいるかを判断するためにのみ、おおよその位置情報をAppleマップに送信します。 • カレンダー（Appleデバイス、任意）：お客様が求めた場合、アプリはワークアウトやサプリメントの予定をカレンダーに追加します。また、忙しい日の計画や旅行日程のために、デバイス上でのみお客様の予定を読み取ります。予定の詳細がアプリに保存されたり、どこかに送信されたりすることはありません。 • テキストとバーコードの認識はお客様のデバイス上で行われます。AppleデバイスではAppleのフレームワーク、AndroidではGoogle ML Kitが使用されます。ML Kitは、その動作に関する技術情報（デバイスのモデル、OSとアプリのバージョン、インストール識別子、パフォーマンス指標、エラーコードなど）をGoogleに送信することがありますが、お客様の画像や認識されたテキストは送信しません。 • 音声入力：Appleデバイスでは、音声はデバイス上でのみ認識されます。Androidでは、音声入力にはお使いのデバイスの音声認識サービス（通常はGoogleのもの）が使用され、そのサービスが独自のプライバシーポリシーに基づいて音声を処理する場合があります。 • ウェブアドレスからレシピをインポートすると、そのページはお客様が入力したサイトから直接ダウンロードされます。 • 商品画像がインターネットから読み込まれることはありません。本アプリは第三者の画像サーバーに接続しないため、お客様のスキャン履歴のパターンが誰かに知られることはありません。
9. レシピとチャレンジの共有 — サーバーレス
お客様が共有するレシピや家族チャレンジへの招待は、リンク自体の中に符号化されています（「#」以降の部分であり、ウェブ標準上、サーバーに送信されることはありません）。また、レシピのQRコードは、それをアプリのリンクの中に格納しています。チャレンジへの招待には、お客様が選んだグループ名が含まれます。その内容が当方を経由することはなく、当方に保存されることもありません。ご注意：リンクを持っている人は誰でもその内容を読むことができます。お客様が選んだ相手とのみ共有してください。
10. 匿名のインストール識別子とApp Attest
共有サービスを不正利用（スパムの大量送信など）から保護するため、アプリは、最初に必要になった時点でランダムな識別子を生成します。この識別子は、商品に関する報告と投稿、レストランのメニューの投稿、フィードバックと診断レポート、写真のアップロードのリクエスト、およびケアサークルのリンクを作成するリクエストに付与され、当方がインストールごとの制限を適用し、不正利用を行うインストールをブロックできるようにします。ケアサークルのリンクについては、この識別子は1時間あたりのリンク作成数の制限を適用するためにのみ使用されるものであり、別個の記録に2日間保持され、リンク自体とともに保存されることは決してなく、サマリーのアップロード時または閲覧時に送信されることもありません。この識別子は、お客様のデバイス、Apple ID、またはGoogleアカウントから生成されるものではなく、お客様の身元と結び付けられておらず、トラッキングに使用されることもありません。また、ケアサークルのサマリー、ダウンロード、およびクラウドAIへのリクエストには含まれません。アプリをリセットしても識別子は保持され、再インストールすると新しい識別子が生成されます。Appleデバイスでは、アプリはセットアップ後にApp Attestキー — リクエストが正規のアプリのコピーから送信されていることを証明する、Appleが提供するハードウェアで保護されたキー — も登録し、その際にキーの識別子、Appleによるアテステーション、およびインストール識別子を送信します。商品に関する報告と投稿には、そのキーによる署名が付与されます。App Attestがお客様の身元を明らかにすることはありません。
11. 支払いとサブスクリプション
購入およびサブスクリプションは、お客様が購入を行うストア — お客様のApp Storeアカウントを通じてApple、またはお客様のGoogle Playアカウントを通じてGoogle — によってすべて処理されます。当方が支払い情報（カード番号、口座情報など）を受領、閲覧、または保存することは一切ありません。アプリは、StoreKit（Appleデバイスの場合）またはGoogle Play Billing（Androidの場合）を使用して、お客様のサブスクリプションの状態をデバイス上で確認します。当方のサーバーが、お客様の購入に関する情報を受け取ることはありません。
12. サービスプロバイダーと国際的なデータ移転
当方は少数のプロバイダーを利用しており、各プロバイダーはその機能に必要な情報のみを受け取ります。 • Amazon Web Services（Amazon Web Services EMEA SARL）は、当方のバックエンド — 第4条、第6条、第7条および第10条に記載するすべての情報のためのデータベース — と、ウェブサイトanoteo.comを、ドイツ・フランクフルトのサーバー上でホスティングしています。同社は、同社のデータ処理条件に基づき、当方に代わってこれらのデータを処理します。 • Cloudflare（Cloudflare, Inc.）は、AIモデルとパックのファイルを保存し、同社のグローバルなネットワークを通じてアプリに配信し（第8条）、同社のデータ処理条件に基づき、当方に代わってそのリクエストデータを処理します。Cloudflareは、EU・米国データプライバシーフレームワーク、ならびにその英国およびスイスの拡張版に参加しています。 Cloudflareはまた、ウェブサイトanoteo.comを同社のネットワークを通じて配信し、アプリがアップロードするファイルを保存します。 • AppleおよびGoogleは、お客様が直接利用するサービス — App StoreとGoogle Play、App Attest、iCloud、WeatherKitとAppleマップ、Apple HealthとHealth Connect、ML Kit、およびAndroidの音声サービス — を、それぞれ独自のプライバシーポリシーに基づいて提供しています。 • お客様が接続するクラウドAIプロバイダー（第5条）は、お客様ご自身とそのプロバイダーとの間の契約に基づき、お客様のリクエストを直接受け取ります。 つまり、お客様の個人データは、米国を含め、お客様の国の外で処理される場合があります。欧州経済領域、英国、およびスイスのユーザーについては、当方のプロバイダーへの移転は、欧州委員会の標準契約条項やEU・米国データプライバシーフレームワークなど、法律で認められた保護措置に基づいています。当方は個人情報を販売、貸与、または取引することはなく、広告のために共有することもありません。
13. 処理の法的根拠
EUもしくは英国のGDPR、またはこれらに類する法律が適用される場合、当方は以下の根拠に基づいて個人データを処理します。 • お客様が求める機能の提供（GDPR第6条(1)(b)） — ダウンロードの提供、ケアサークルのリンクの作成と提供、お客様が送信した投稿の処理、およびお客様のフィードバックやメッセージへの回答。 • 当方の正当な利益（GDPR第6条(1)(f)） — 共有サービスの安全を確保し、不正利用を防ぐこと（インストール識別子、App Attest、およびレート制限）、当方に報告された問題の修正、ならびに共有の商品データベースとレストランデータベースの改善。 • お客様の同意（GDPR第6条(1)(a)） — 自動の診断レポートなどの任意の機能について。これらはいつでもオフにできます。 • 健康データは特別な種類のデータ（また、イスラエル法の下では特別な機微性を有する情報）です。アプリはお客様の指示に従ってデバイス上でこれを処理します。デバイスから送信される健康データ — ケアサークルの共有、またはお客様がご自身のクラウドAIプロバイダーに送信することを選択したリクエスト — は、共有の作成時またはリクエストの送信時にお客様が与える明示的な同意（GDPR第9条(2)(a)）に基づいてのみ送信されます。 お客様には、当方に何らかの情報を提供する法的義務はありません。お客様が送信するものはすべて任意であり、送信しない場合の唯一の結果は、関連する機能（返信、共有、または投稿）が利用できなくなることです。お客様は、リンクの無効化、機能のオフ、または許可の取り消しにより、いつでも同意を撤回できます。これは、それ以前に行われたことには影響しません。
14. セキュリティ
デバイス上のデータはオペレーティングシステムの暗号化によって保護されており、さらにアプリロック（生体認証、デバイスのパスコード、またはアプリ内PIN）を追加できます。手動エクスポートはパスワードで保護できます（パスワードから導出した鍵によるAES-GCM暗号化）。パスワードなしのエクスポートは読み取り可能なファイルであるため、安全な場所に保管してください。Androidでお客様が選んだフォルダに保存されるバックアップのコピーは、常にパスワードで暗号化されます。Appleデバイスでの自動バックアップはパスワードで暗号化されていませんが、デバイス上にとどまり、iCloudおよびコンピュータへのバックアップから除外され、デバイスがロックされている間はデバイスのデータ保護によって保護されます。当方のサーバーおよびクラウドAIプロバイダーとの通信は、転送中に暗号化されます（TLS）。ただし、お客様がご自身で設定した、平文のHTTPで通信するサーバーは除きます。APIキーはシステムの安全なストレージに保管されます。ケアサークルのリンクにはランダムなコードが使用され、リンクにしかない鍵でエンドツーエンド暗号化され、お客様が選んだ時点で期限切れとなり、即座に無効化できます。当方のデータベースへのアクセスは当方に限定され、秘密の認証情報によって保護されており、当方の管理者キーを使用して行われた変更は記録されます。完全に安全なシステムは存在しません。お客様の個人データに影響する侵害が発生した場合、当方は、所管当局への通知、および可能な場合にはお客様への通知を含め、法律の定めに従って対応します。
15. データの保持と削除
• お客様のデバイス上：お客様が削除するまで。アプリを削除すると、そのデータはデバイスから削除されます。ただし、アプリがApple HealthまたはHealth Connectに書き込んだデータ、お客様がご自身でエクスポートしたファイル、Androidでお客様が選んだフォルダ内のバックアップのコピー、およびお客様のデバイスのバックアップは除きます（Appleデバイスでは、システムのKeychainに保管されたクラウドAIのキーも残る場合があります。先にアプリ内で削除してください）。アプリの設定にあるリセット機能を使うと、アンインストールせずに、食事、写真、プロフィール、目標、体重の履歴、プラン、チャット履歴、ローカルバックアップ、およびAIのキーを含むアプリのデータがデバイスから消去され、有効なケアサークルのリンクも無効化されます。ダウンロードしたAIモデルと食品パックは保持されます。Appleデバイスでは、iCloudに同期された環境設定と、ウィジェットおよび検索のデータも削除されます。 • ケアサークルのリンク：お客様が選択した有効期限（最長30日）まで、またはお客様がリンクを無効化するまで。無効化すると、当方のサーバーがそのリクエストを受信し次第、共有されたサマリーは削除され、期限切れまたは無効化されたリンクは約2日以内に完全に消去されます。 • 商品、バーコード、およびレストランのメニューの投稿とその写真：当方が受領してから24か月後に自動的に削除されます。当方が採用した商品情報は共有データベースの一部となり、共有データベースはODbLライセンスの下で公開されます。 • フィードバック（添付されたスクリーンショットを含む）、診断レポート、およびお問い合わせフォームのメッセージ：当方が受領してから24か月後に自動的に削除されます。 • アップロード制限のための記録（インストール識別子とリクエストの時刻）：2日間。App Attestの登録：登録から24か月後に自動的に削除されます。不正利用によりブロックされたインストールの記録：不正利用の防止に必要な期間。 • iCloudに同期された環境設定は、お客様が削除するか、アプリをリセットするまで、お客様のiCloudアカウントに残ります（第2条）。 当方に送信したものをより早く削除することをご希望の場合は、当方までご連絡ください（第19条）。30日以内に削除いたします。
16. お客様の権利
お住まいの地域に応じて — イスラエルのプライバシー保護法5741-1981（改正第13号による改正後のもの）、および適用される場合はGDPRに基づく場合を含め — お客様には、当方が保有するお客様の個人データにアクセスする権利、その訂正または削除を求める権利、ポータブルな形式でそれを受け取る権利、当方の正当な利益に基づく処理に異議を申し立てる権利またはその制限を求める権利、およびいつでも同意を撤回する権利があります。お客様のデータのほとんどはお客様のデバイス上にのみ存在するため、これらの権利の大半はアプリ自体で行使できます。すなわち、「設定」からファイルへの完全なエクスポートを行うこと、記録を直接訂正または削除すること（リセット機能を使えば、すべてを削除することもできます）、ケアサークルのリンクをその画面で無効化すること、そしてヘルスデータへのアクセス許可、クラウドAI、または診断機能をいつでもお好きなときにオフにすることです。当方に送信したデータについては、当方までご連絡ください（第19条）。アカウントが存在しないため、当方がデータを見つけられるよう、使用したメールアドレスをお知らせいただくか、何をいつ送信したか（たとえばバーコード）をお伝えください。30日以内に回答いたします。また、データ保護当局に苦情を申し立てることもできます。イスラエルではプライバシー保護局、EUまたは英国ではお住まいの地域の当局です。
17. 児童について
本サービスは13歳未満の児童（またはお客様の国における最低年齢未満の児童）を対象としておらず、当方が児童から個人情報を故意に収集することはありません。お客様がご家族（児童を含む）のために作成したアレルゲンプロフィールは、お客様のデバイス上にとどまります。児童が当方に個人情報を送信したことが判明した場合、当方はそれを削除します。
18. 本ポリシーの変更
重要な変更については、少なくとも14日前に、アプリ内および本ページでお知らせします。最終更新日は本文書の冒頭に記載されています。変更の発効後も引き続きご利用いただいた場合、更新後のポリシーに同意したものとみなされます。
19. お問い合わせ
本サービスは、お客様の個人データについて責任を負うAbed Alnkibが運営しています。プライバシーに関するご質問、ご要望、苦情については、[email protected] まで、またはウェブサイトのお問い合わせフォームからご連絡ください。本文書は利用規約の不可分の一部を構成します。