プライバシーポリシー

わかりやすい要約

私たちが作っているのはカロリー管理アプリであり、データ販売業ではありません。以下は要点のまとめで、このページの残りの部分が正式な詳細です。

• アプリの動作に必要な最小限のデータだけを収集します。
• 写真がスマートフォンから送信される前に、アプリが画像を再エンコードします。これにより EXIF、GPS などのメタデータはすべて削除されます。
• 食事の写真はスマートフォンに保存され、削除するまでそこに残ります。解析のために送信したコピーは AI の回答が返った時点で破棄され、どのプランでも当社のサーバーに画像データは一切保存されません。
• 進捗写真がお使いの端末から出ることはありません。アプリが当社に送るのはフィンガープリントとタイムスタンプだけで、画像は送りません。
• 音声での記録には端末上の音声認識を使います。音声が録音・アップロードされることはなく、送信されるのは認識されたテキストだけです。
• データを販売したり、広告のターゲティングに使ったりすることはありません。アプリが他社のアプリをまたいであなたを追跡することはなく、端末の広告識別子も使いません。
• あなたの名前やメールアドレスを AI プロバイダーに送ることはありません。
• データのエクスポートや、アカウントと関連データの削除はいつでも行えます。削除はすぐに反映されます。

運営者について

Day Pal は Day Pal チーム（以下「Day Pal」「当社」）が運営しています。プライバシーに関するご質問は hello@getdaypal.com までメールでお寄せください。EU または英国にお住まいの方のデータ保護に関するご請求も、同じアドレスで受け付けます。

収集するデータ

収集するデータは、お使いになる機能によって異なります。必要以上のデータを収集することはありません。

データの利用目的

• アプリを動かすため。サインイン、食事記録とワークアウトの保存、1日の目標の計算。
• お使いの AI 機能を提供するため。写真の認識、テキストと音声での記録、コーチ。
• サブスクリプションを管理するため。RevenueCat を通じて、Apple または Google で Day Pal Pro の利用状況を確認します。
• ご希望のものをお届けするため。食事やチェックインのリマインダーなど、オンにした通知。
• 安全に、正しく動かすため。各端末への無料 AI アクションの付与を一度に限り、不正利用や詐欺を検知し、クラッシュを修正します。
• アプリを改善するため。利用状況の分析で、うまく機能している機能とそうでない機能を把握します。
• 法的義務を果たすため。法的な要請や、消費者の権利に関するご請求に対応します。

当社はあなたのデータを販売しません。広告主と共有したり、アプリをまたいだ行動ターゲティング広告に使ったりすることもありません。

法的根拠（GDPR）

EU または英国にお住まいの場合、当社は次の法的根拠に基づいてデータを処理します。

• 契約：ご登録いただいたサービス（アカウント、同期、AI 機能、Day Pal Pro）を提供するため。
• 同意：プッシュ通知などの任意の機能のため。同意はいつでも撤回できます。
• 正当な利益：利用状況の分析、無料アクションの不正利用を防ぐ端末チェック、クラッシュレポートのため。あなたの権利と自由とのバランスを考慮しています。
• 法的義務：法的な要請に対応し、法律で求められる記録を保管するため。

写真と AI 処理

写真での記録は Day Pal の中心となる機能です。そのため、特に慎重に扱っています。

1. メタデータは端末上で削除。写真がスマートフォンから送信される前に、アプリが画像をデコードして新しい JPEG として保存するため、EXIF、GPS、カメラの情報は一切残りません。サーバー側でも受け取ったファイルを確認しています。
2. 保存先はあなたのスマートフォンだけ。撮影または選択した食事の写真は、端末上のアプリ専用ストレージに保存され、どのプランでも削除するまでそこに残ります。解析のために送ったコピーは AI が結果を返した時点で破棄され、当社のサーバーには画像データが一切保存されません。
3. 進捗写真は当社に届きません。暗号化の有無にかかわらず、アップロードされることはありません。タイムラインを表示するために、アプリは SHA-256 のフィンガープリントとタイムスタンプを送るだけで、画像は端末に残ります。
4. 音声は端末の中だけで処理。話した内容はスマートフォン内蔵の音声認識で認識されます。音声が録音・アップロードされることはなく、端末上の認識が使えない場合はマイクボタン自体が表示されません。
5. AI プロバイダーが見るのは食事であって、あなたではありません。食事の写真、記録したテキスト、コーチへの質問は、現在の AI プロバイダーである OpenAI が処理します。その際、回答に必要な栄養の情報（目標や今日の記録など）もあわせて送ります。名前、メールアドレスなどの識別情報を一緒に送ることはありません。OpenAI の API 規約により、これらのデータが同社のモデルの学習に使われることはなく、不正利用の監視のために最長 30 日間保持される場合があります。プロバイダーを変更する場合は、先にこの一覧を更新します。
6. 写真を学習に使いません。当社があなたの写真で AI モデルを学習させることはありません。

第三者提供と委託先

データを共有するのは、当社に代わってサービスの一部を運用する事業者だけで、各社のデータ処理条件に基づいています。

このほか、法律で求められる場合（有効な裁判所命令など）、権利と安全を守るため、または合併などの企業再編に関連して、データを開示することがあります。その場合は事前にお知らせし、アカウントを削除できる実質的な機会を設けます。

データの保存期間

• アカウント、プロフィール、記録：アカウントが存在する間。
• 食事の写真：一切保存しません。AI が回答した時点で画像は破棄され、あなた自身のコピーは削除するまでスマートフォンに残ります。
• 進捗写真：一切保存しません。当社に届くのはフィンガープリントとタイムスタンプだけです。
• エクスポートファイル：作成から 24 時間後に削除。アカウントを削除した場合は直ちに削除します。
• 通知の受信箱：90 日間。
• クラッシュレポート：最長 90 日間。
• 利用状況の分析イベント：最長 14 か月。
• 無料 AI アクション：アカウントを削除した後も、ハッシュ化した端末キーと使用済みの無料 AI アクションの回数は、あなたとの紐付けなしで保持されます。アカウントを削除して作り直しても、無料アクションがリセットされないようにするためです。
• アカウント削除後：アカウントと関連データは当社のデータベースから直ちに削除され、RevenueCat の顧客記録も削除されます。バックアップは 30 日以内に消去されます。Apple と Google はそれぞれ独自に購入記録を保持します。

セキュリティ

• 通信時（TLS）と保存時の両方で暗号化しています。
• サインイントークンは iOS のキーチェーン（Keychain）または Android Keystore に保存し、通常のアプリ領域には保存しません。
• 進捗写真は当社のサーバーに一切届きません。届くのは SHA-256 のフィンガープリントとタイムスタンプだけなので、誰かが見られる写真ファイルは存在しません。
• あなたに影響する個人データの侵害を把握した場合は、GDPR 第 33 条に従い、72 時間以内にあなたと所管の監督機関に通知します。

国外へのデータ移転

当社のサーバーは DigitalOcean が、データベースは Supabase が運用しています。また、上記の事業者のうち複数（OpenAI、Google、Sentry、RevenueCat、Vercel など）は米国でデータを処理します。EU または英国のデータを米国に移転する際は、受領者が認証を受けている場合は EU-米国データプライバシーフレームワークに、そうでない場合は標準契約条項に基づきます。これらの保護措置の写しは hello@getdaypal.com までご請求いただけます。

あなたの権利

お住まいの地域にかかわらず、次のことができます。

• 当社が保有する個人データの写しを確認する。
• 不正確または不完全なデータを訂正する。
• アカウントと個人データを削除する。
• データを持ち運べる形式でエクスポートする（JSON と CSV のファイルを含む ZIP）。
• 特定の処理に異議を申し立てる、または制限する。
• 任意の機能への同意を撤回する（例：通知をオフにする）。いつでも可能です。
• 監督機関に苦情を申し立てる（EU では各国のデータ保護機関、英国では ICO）。

EU と英国にお住まいの方は GDPR に基づきこれらの権利を有します。カリフォルニア州にお住まいの方は CCPA / CPRA に基づく権利を有し、これには知る権利、削除と訂正の権利、個人データの販売または共有を拒否する権利が含まれます。当社はいかなる場合も、行動ターゲティング広告のためにデータを販売・共有することはなく、これらの権利を行使したことを理由に不利な扱いをすることもありません。

権利を行使するには、アプリのマイページ → データをエクスポートまたはマイページ → アカウントを削除を使うか、hello@getdaypal.com までメールをお送りください。エクスポートファイルは 24 時間保管されます。30 日以内にご返答します。

お子さまについて

Day Pal は 16 歳未満のお子さまを対象としておらず、お子さまのデータを意図的に収集することはありません。お子さまが登録したと思われる場合はご連絡ください。アカウントを削除します。

このウェブサイトの Cookie と分析

getdaypal.com では分析ツールも広告用 Cookie も使っていません。言語を選ぶと、その選択を Cookie が記憶します。テーマの選択と、閉じたアプリのバナーは、ブラウザのローカルストレージに記憶されます。ウェブサイトのホスティングを担う Vercel は、サイトを配信するためにあなたの IP アドレスとリクエストログを処理します。Cloudflare は当社ドメインの DNS 照会に応答するだけです。

本ポリシーの変更

本ポリシーを変更した場合は、ページ上部の「最終更新日」を更新します。重要な変更の場合は、発効の 14 日以上前にアプリ内またはメールでもお知らせし、サービスの利用を続けるかどうかを判断いただけるようにします。

お問い合わせ

プライバシーに関するご質問、データに関するご請求、その他のお問い合わせは hello@getdaypal.com まで。