プライバシーポリシー

アカウントと本人確認

Platoは、デフォルトで匿名のままご利用いただけます。当社はアカウント用にランダムなデバイス識別子（UUID）を生成し、アプリの利用に氏名やメールアドレスは必要としません。任意でSign in with Appleを選択することもできます。その場合、ユーザーの選択に応じて、Appleが氏名とメールアドレス、またはAppleの非公開リレーメールアドレスを当社に共有することがあります。当社はこれを、アカウントを識別し、デバイス間でデータを同期する目的にのみ使用します。

収集するデータ

カロリーとマクロを推定し、進捗を記録するために、Platoは以下を処理します。

• 解析のために撮影またはアップロードする食事の写真。
• 写真の代わりに、または写真に加えて入力する食べ物の説明。
• ユーザーが入力を選択する身体・目標データ：体重、および年齢・性別・身長・目標などのプロフィール詳細。
• 食事履歴と、ユーザーのために生成されたカロリーとマクロの推定値。
• アカウント識別子：匿名のランダムなデバイスUUID、および — Sign in with Appleを利用した場合に限り — Appleから当社に返される氏名とメールアドレス（またはAppleの非公開リレーメールアドレス）。
• アプリを正常に動作させ改善するための利用状況およびデバイスデータ（アプリ操作、デバイスの種類、アプリのバージョン、クラッシュ診断、インストール識別子）。

Apple ヘルスケア(HealthKit)

Platoをヘルスケアと連携すると(任意)、1日のアクティブエネルギーと体重を読み取り、実際の活動量に合わせて1日のカロリー目標を調整し、進捗グラフに反映します。さらに有効にした場合のみ、確定した食事(カロリーと主要栄養素)をヘルスケアに書き込みます。これらのデータは、これらの機能のためだけに当社サーバー(Google Cloud、EU)上のアカウントと同期されます。ヘルスケアのデータを広告やマーケティングに使用したり、販売したり、第三者と共有したりすることは一切なく、Anthropicにも送信されません。連携はアプリ内(アカウント → Apple ヘルスケア)またはAppleのヘルスケアアプリからいつでも解除でき、アカウントを削除するとこれらのデータも削除されます。

データの利用方法

当社は、食事を解析してカロリーとマクロの推定値を生成するため、履歴を保存・同期するため、パーソナルコーチを動作させるため、サブスクリプションを運用するため、バグを修正しアプリを改善するため、および法令を遵守するためにデータを利用します。当社はユーザーの個人データを販売しません。

AIによる処理

食事を解析すると、その食事の写真とユーザーが入力したテキストの説明は、食べ物を識別しカロリーとマクロを推定するために、Anthropic, PBC（米国）に送信され、同社のClaude APIを通じて処理されます。Anthropicはこの機能における当社のサービスプロバイダーとして行動し、当社の契約に基づき、ユーザーの写真や説明がAIモデルの学習に使用されることはありません。このAI解析はGoogle Cloudでは実行されません。Google Cloudはホスティングとストレージにのみ使用されます（「利用する第三者」をご覧ください）。結果は推定値であり、不正確な場合があります。ユーザーは結果を確認・調整できます。

利用する第三者

当社は、契約に基づき当社に代わってデータを処理するサービスプロバイダーと、限定的なデータを共有します。各社は、その役割に必要なデータのみを受け取ります。

• Anthropic, PBC（米国） — ユーザーが送信する食事の写真とテキストの説明を受け取り、それらを解析するClaude AIモデルを実行します。契約に基づき、このデータはAIモデルの学習には使用されません。
• Google Cloud（欧州連合、リージョン europe-west1） — ホスティングとストレージのみを提供します（ユーザーのアカウントと食事履歴）。Google Cloudはユーザーの食事のAI解析を実行しません。
• Apple — サブスクリプションのお支払いを処理します（Appleが販売者（merchant of record）です）。当社がお支払いの詳細をすべて受け取ることはありません。Sign in with Appleを利用した場合、Appleは上記のアカウント情報も提供します。
• RevenueCat（米国） — サブスクリプションの状態と権利を管理するために、アプリのユーザー識別子と購入・レシートのデータを受け取ります。
• Sentry（米国） — 問題を検出し修正できるよう、クラッシュおよび診断データとインストール識別子を受け取ります。

国際的なデータ移転

Platoは、アカウントと食事履歴のデータを欧州連合（Google Cloud、リージョン europe-west1）に保存します。当社のサービスプロバイダーの一部（Anthropic、RevenueCat、Sentryを含む）は米国に所在しているため、ユーザーのデータが米国に移転され、そこで処理される場合があります。当社がお住まいの地域外に個人データを移転する場合は、欧州委員会の標準契約条項（SCC）やEU・米国データプライバシーフレームワークなどの適切な保護措置に基づいて、これを保護します。

アカウントとデータの削除

アプリ内の「設定 → アカウントを削除」から、アカウントと関連するすべてのデータを直接削除できます。これは匿名（デバイスUUID）アカウントとSign in with Appleアカウントの両方で利用できます。また、support@crawlsense.ai まで削除をご依頼いただくこともできます。アカウントを削除すると、法的・税務・セキュリティ上の義務を満たすために限定的な記録を保持しなければならない場合を除き、30日以内に個人データを消去します。

ユーザーの権利（GDPR等）

お住まいの地域によっては、データの処理へのアクセス、訂正、エクスポート、制限、異議を申し立てる権利、および消去を求める権利があります。アプリ内（「設定 → アカウントを削除」）から直接アカウントとデータを削除できます。または support@crawlsense.ai までメールでご連絡いただければ、ご要望に対応します。また、同意を撤回したり、お住まいの地域のデータ保護当局に苦情を申し立てたりすることもできます。

データの保持

当社は、アカウントが有効な間データを保持します。アカウントを削除すると、法的・税務・セキュリティ上の義務を満たすために限定的な記録を保持しなければならない場合を除き、30日以内に個人データを消去します。

子どもについて

Platoは16歳未満（またはお住まいの国の最低年齢未満）の子どもを対象としていません。当社は子どもからデータを意図的に収集することはありません。子どもが当社にデータを提供したと思われる場合は、ご連絡いただければ削除します。

推定値であり、医療上のアドバイスではありません

Platoのカロリーとマクロの数値は、一般的な情報提供のみを目的としたAIによる推定値です。これらは医療上、栄養上、または食事に関するアドバイスではなく、専門的な指導に代わるものではありません。食事や健康に関する判断を行う前に、資格のある専門家にご相談ください。

このポリシーの変更

アプリの進化に伴い、このポリシーを更新する場合があります。「最終更新日」を更新し、重要な変更についてはアプリ内で通知します。

お問い合わせ

データに関するご質問やご要望は support@crawlsense.ai まで。Platoは、個人事業主である Enrique Ramos Mas（CrawlSense）が運営しています。所在地：Creu Gran 26, 08221 Terrassa (Barcelona), Spain（スペイン）。