Ai-Co プライバシーポリシー Ai-Co Privacy Policy Ai-Co 隱私權政策

Macro Logic合同会社（以下「当社」）は、iPhoneアプリ「Ai-Co」（以下「本アプリ」）において収集する個人情報を適切に保護することを重要な責務と考えています。本プライバシーポリシーは、以下の法令に準拠しています：日本の個人情報保護法（APPI）、EU一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）、Apple HealthKitフレームワーク要件。

Macro Logic G.K. ("Company", "we", "us") is committed to protecting your personal information when you use "Ai-Co" (the "App"). This Privacy Policy complies with: Japan's Act on the Protection of Personal Information (APPI), EU General Data Protection Regulation (GDPR), California Consumer Privacy Act (CCPA), and Apple HealthKit framework requirements.

Macro Logic 合同会社（以下簡稱「本公司」）致力於在您使用「Ai-Co」（以下簡稱「本應用程式」）時保護您的個人資料。本隱私權政策遵循：日本個人資訊保護法（APPI）、歐盟一般資料保護規則（GDPR）、加州消費者隱私法（CCPA）及 Apple HealthKit 框架要求。

2-1 利用者が提供する情報

• アカウント情報：メールアドレス、ユーザー名、パスワード（ハッシュ化）
• プロフィール情報：氏名（任意）、生年月日、性別、身長、体重、体脂肪率（任意）、BMI、活動レベル、健康目標
• 食事記録データ：食品名、摂取量、食事時刻、カロリー・PFC情報
• 食事記録写真：食事ログとして利用者がアップロードした写真はFirebase Storage（Google LLC）に保存されます。アカウント削除時に完全に削除されます。
• AI分析用の画像・動画（Lab機能・フォーム解析）：AI処理のためにのみ一時的に送信され、Macro Logicのサーバーには保存されません。分析完了後ただちに破棄されます。詳細は第3条参照。
• コミュニケーション：カスタマーサポートへの問い合わせ内容、フィードバック、アンケート回答

2-2 自動収集する情報

• デバイス情報：機種名、OSバージョン、アプリバージョン、言語設定
• 利用ログ：操作履歴、機能使用状況、クラッシュレポート
• ネットワーク情報：IPアドレス（大まかな地域の特定に使用）

2-3 課金情報

• サブスクリプション情報・取引履歴・購入レシート（App Storeで管理、当社はクレジットカード情報にアクセスしません）

2-1 Information You Provide

• Account information: Email address, username, password (hashed)
• Profile information: Name (optional), date of birth, gender, height, weight, body fat % (optional), BMI, activity level, health goals
• Meal log data: Food names, serving sizes, meal times, calorie and macronutrient data
• Meal log photos: Photos you upload as meal records are stored in Firebase Storage (Google LLC) and retained for the duration of your account. They are permanently deleted when you delete your account.
• AI analysis images/videos (Lab & Form Analysis): Temporarily transmitted for AI processing only and are NOT stored on Macro Logic's servers. All image/video data is immediately discarded after analysis. See Section 3.
• Communications: Customer support messages, feedback, survey responses

2-2 Automatically Collected Information

• Device data: Device model, OS version, app version, language settings
• Usage logs: App interactions, feature usage patterns, crash reports
• Network data: IP address (used for approximate regional identification)

2-3 Payment Information

• Subscription info, transaction history, and purchase receipts (managed by App Store; we do not access credit card details)

2-1 您提供的資訊

• 帳戶資訊：電子郵件地址、使用者名稱、密碼（雜湊處理）
• 個人資料：姓名（選填）、出生日期、性別、身高、體重、體脂率（選填）、BMI、活動量、健康目標
• 餐食記錄資料：食物名稱、份量、用餐時間、熱量及巨量營養素資訊
• 餐食記錄照片：您上傳作為餐食記錄的照片將儲存於 Firebase Storage（Google LLC），並在您帳號存在期間保留。刪除帳號時將完全刪除。
• AI 分析用圖像/影片（Lab 功能與動作分析）：僅暫時傳輸用於 AI 處理，不會儲存於 Macro Logic 的伺服器。分析完成後立即刪除。詳見第三條。
• 通訊：客戶支援訊息、意見反饋、問卷回覆

2-2 自動收集的資訊

• 裝置資料：裝置型號、作業系統版本、應用程式版本、語言設定
• 使用記錄：應用程式操作記錄、功能使用模式、當機報告
• 網路資料：IP 位址（用於識別大致區域）

2-3 付款資訊

• 訂閱資訊、交易記錄及購買收據（由 App Store 管理；我們不會存取信用卡詳情）

3-1 AI分析フローの詳細（Lab機能・フォーム解析）

• 利用者が画像・動画をキャプチャ → AI分析API（Google Gemini）へ転送 → 食品名・栄養素またはフォームを推定 → 推定結果のみを返送 → 元の画像・動画は即時削除
• 保存されるのは「分析結果（食品名・カロリー・PFCデータ・フォーム評価）」のみです
• ※ 食事記録写真（食事ログ）は上記とは別に Firebase Storage に保存されます（詳細は第2条参照）

3-2 AIモデルの改善について

当社は、匿名化・集約化された栄養推定データを用いてAIモデルの精度向上を行う場合があります。元の画像・動画は使用しません。AIモデル改善へのデータ利用を希望しない場合は、アプリ設定またはメールにてオプトアウトできます。

3-1 AI Analysis Flow (Lab & Form Analysis)

• User captures image/video → forwarded to AI analysis API (Google Gemini) → food names, nutrients, or form evaluated → only results returned → original image/video immediately deleted
• Only "analysis results (food name, calories, macronutrient data, form evaluation)" are saved
• Note: Meal log photos (uploaded via the food logging feature) are stored separately in Firebase Storage — see Section 2.

3-2 AI Model Improvement

We may use anonymized, aggregated nutritional estimation data to improve AI model accuracy. Original images or videos are never used. You can opt out of AI model improvement data use in app settings or by email.

3-1 AI 分析流程（Lab 功能與動作分析）

• 使用者擷取圖像/影片 → 轉送至 AI 分析 API（Google Gemini）→ 估算食物名稱、營養素或評估動作 → 僅返回結果 → 原始圖像/影片立即刪除
• 僅保存「分析結果（食物名稱、熱量、巨量營養素資料、動作評估）」
• 注意：透過餐食記錄功能上傳的餐食記錄照片，會另行儲存於 Firebase Storage，詳見第二條。

3-2 AI 模型改善

我們可能使用匿名化、彙總的營養估算資料來提升 AI 模型準確度。原始圖像或影片絕不使用。您可在應用程式設定或透過電子郵件選擇退出 AI 模型改善的資料使用。

4-1 取得するHealthKitデータ

• 歩数・消費カロリー（アクティブ / 総カロリー）
• 体重・身長・BMI・体脂肪率
• 食事・栄養素記録（HealthKitに記録がある場合）
• 睡眠時間（栄養管理との関連分析時）
• 心拍数（将来の機能拡張時、別途同意取得）

4-2 同意の取り消し

「設定」→「ヘルスケア」→「データアクセスとデバイス」→「Ai-Co」からいつでも許可を取り消せます。取り消し後は、HealthKitデータの取得・同期を停止します。

4-1 HealthKit Data Accessed

• Step count and calories burned (active & total)
• Body weight, height, BMI, body fat percentage
• Dietary and nutrient records (where available in HealthKit)
• Sleep duration (for nutritional correlation analysis)
• Heart rate (future expansion only, with separate consent)

4-2 Revoking Consent

Go to Settings → Health → Data Access & Devices → Ai-Co to revoke access at any time. After revocation, we stop collecting and syncing HealthKit data.

4-1 存取的 HealthKit 資料

• 步數及燃燒的卡路里（活動及總計）
• 體重、身高、BMI、體脂率
• 飲食及營養素記錄（HealthKit 中有資料時）
• 睡眠時長（用於營養相關性分析）
• 心率（未來擴展功能時，需另行取得同意）

4-2 撤銷同意

前往「設定」→「健康」→「資料存取與裝置」→「Ai-Co」可隨時撤銷存取權限。撤銷後，我們將停止收集和同步 HealthKit 資料。

5-1 サービスの提供

• アカウントの作成・管理・認証
• AI食事分析・栄養素推定の実行
• 健康・フィットネスの進捗追跡
• パーソナライズされた食事提案・インサイトの生成
• HealthKit等外部サービスとのデータ同期

5-2 サービスの改善

• 利用パターンの分析による機能改善
• 匿名化・集約データを用いたAIモデルの精度向上（元の画像は使用しません）
• 新機能のテスト・バグ修正

5-3 コミュニケーション

• サービス更新・重要通知の送信
• カスタマーサポートへの対応
• マーケティングメール（同意した場合のみ）

5-4 セキュリティ・法令遵守

• 不正行為・詐欺の防止
• プラットフォームセキュリティの確保
• 法的義務の遵守・利用規約の執行

5-5 課金処理

• サブスクリプション決済の処理（App Store経由）
• 請求管理・支払い不正の検出

5-1 Service Provision

• Creating and managing your account
• Providing AI food analysis and nutritional estimation
• Tracking health and fitness progress
• Generating personalized meal suggestions and insights
• Syncing data with HealthKit and other integrated services

5-2 Service Improvement

• Analyzing usage patterns to improve features
• Improving AI model accuracy using anonymized, aggregated data (original images are never used)
• Testing new features and fixing bugs

5-3 Communication

• Sending service updates and important notices
• Responding to customer support inquiries
• Marketing communications (with your consent only)

5-4 Security & Legal Compliance

• Preventing fraud and abuse
• Ensuring platform security
• Complying with legal obligations and enforcing Terms

5-5 Payment Processing

• Processing subscription payments (via App Store)
• Managing billing and detecting payment fraud

5-1 服務提供

• 建立和管理您的帳戶
• 提供 AI 食物分析和營養估算
• 追蹤健康和健身進度
• 生成個人化飲食建議和洞察
• 與 HealthKit 及其他整合服務同步資料

5-2 服務改善

• 分析使用模式以改善功能
• 使用匿名化、彙總資料提升 AI 模型準確度（不使用原始圖像）
• 測試新功能及修復錯誤

5-3 通訊

• 發送服務更新及重要通知
• 回覆客戶支援查詢
• 行銷通訊（僅在獲得您同意的情況下）

5-4 安全性與法律合規

• 防止詐欺和濫用
• 確保平台安全性
• 遵守法律義務並執行服務條款

5-5 付款處理

• 處理訂閱付款（透過 App Store）
• 管理帳單及偵測付款詐欺

当社は利用者の個人健康データを第三者に販売しません。

7-1 サービス提供に必要な委託先

以下の委託先は、契約上のデータ保護義務を負い、指定された目的のみでデータを使用します：

7-2 法的要請による開示

• 裁判所命令・召喚状・法的手続き
• 政府・規制当局の要請
• 当社の権利・安全の保護
• 詐欺・違法行為の防止

7-3 事業譲渡

合併・買収・事業譲渡の場合、利用者データが取得会社に移転される場合があります。その際は事前にお知らせし、本ポリシーに基づく保護が継続されます。

7-4 研究・公衆衛生（匿名化データのみ）

個人を特定できない形に匿名化・集約化されたデータは、研究機関・公衆衛生機関・ビジネスパートナーと共有する場合があります。

We do NOT sell your personal health data to third parties.

7-1 Service Providers

These providers are contractually obligated to protect your data and use it only for specified purposes:

7-2 Legal Requirements

• Court orders, subpoenas, or legal processes
• Government or regulatory requests
• Protection of our rights and safety
• Prevention of fraud or illegal activities

7-3 Business Transfers

In case of merger, acquisition, or asset sale, user data may be transferred to the acquiring entity. You will be notified in advance and protections under this Policy will continue.

7-4 Research & Public Health (Anonymized Only)

Anonymized, aggregated data (not personally identifiable) may be shared with research institutions, public health organizations, and business partners.

我們不會將您的個人健康資料出售給第三方。

7-1 服務提供商

這些提供商在合約上有義務保護您的資料，且只能將其用於指定目的：

7-2 法律要求

• 法院命令、傳票或法律程序
• 政府或監管機構的要求
• 保護我們的權利和安全
• 防止詐欺或非法活動

7-3 業務轉讓

如發生合併、收購或資產出售，使用者資料可能會轉移給收購方。我們將提前通知您，本政策的保護將繼續適用。

7-4 研究與公共衛生（僅限匿名資料）

無法識別個人身分的匿名化、彙總資料可能與研究機構、公共衛生組織和業務合作夥伴共享。

当社は日本を拠点とし、データは日本国内のサーバーを中心に保存されます。ただし、Firebase等の外部サービスを通じてデータが米国等の国外に転送される場合があります。EU域外へのデータ移転については、GDPRが定める標準契約条項（SCC：Standard Contractual Clauses）等の適切な保護措置を講じます。

We are headquartered in Japan and data is primarily stored on servers in Japan. However, data may be transferred internationally through third-party services such as Firebase. For transfers of EU personal data outside the EEA, we implement appropriate safeguards including Standard Contractual Clauses (SCCs) as required under GDPR Article 46.

我們總部位於日本，資料主要儲存於日本的伺服器。然而，資料可能透過 Firebase 等第三方服務進行國際傳輸。對於歐洲經濟區以外的歐盟個人資料傳輸，我們依照 GDPR 第46條的要求實施適當的保護措施，包括標準合約條款（SCC）。

技術的対策

• 転送中の暗号化（TLS/SSL）
• 保存データの暗号化（機密データ）
• セキュアな認証メカニズム
• ファイアウォール・不正侵入検知システム
• 定期的なセキュリティ監査・ペネトレーションテスト

組織的対策

• 従業員へのデータ保護研修
• アクセス制御・権限管理
• データ最小化の原則
• インシデント対応手順

ただし、いかなるシステムも100%安全ではありません。セキュリティ上の問題を発見した場合は、security@macro-logic.com までご連絡ください。

データ侵害通知

個人データ侵害が発生した場合、GDPRに基づき72時間以内に監督機関へ通知し、影響を受けた利用者には速やかに連絡します。

Technical Safeguards

• Encryption in transit (TLS/SSL)
• Encryption at rest for sensitive data
• Secure authentication mechanisms
• Firewall and intrusion detection systems
• Regular security audits and penetration testing

Organizational Measures

• Employee training on data protection
• Access controls and authentication
• Data minimization principles
• Incident response procedures

However, no system is 100% secure. If you discover a security issue, please contact security@macro-logic.com.

Data Breach Notification

In the event of a personal data breach, we will notify the relevant supervisory authority within 72 hours as required by GDPR, and affected users will be notified promptly.

技術保護措施

• 傳輸中加密（TLS/SSL）
• 敏感資料靜態加密
• 安全的身份驗證機制
• 防火牆及入侵偵測系統
• 定期安全稽核和滲透測試

組織措施

• 員工資料保護培訓
• 存取控制和身份驗證
• 資料最小化原則
• 事件回應程序

然而，沒有任何系統是100%安全的。如果您發現安全問題，請聯絡 security@macro-logic.com。

資料外洩通知

如發生個人資料外洩，我們將依照 GDPR 要求在72小時內通知相關監管機構，並及時通知受影響的使用者。

アカウントを削除した場合、当社はほとんどのデータを30日以内に削除します。完全なデータ削除をご希望の場合は privacy@macro-logic.com までご連絡ください。削除前にデータのエクスポートをリクエストすることも可能です（技術的な実現可能性に基づく）。

After account deletion, we remove most data within 30 days. For complete data deletion, contact privacy@macro-logic.com. You may also request a data export before deletion (subject to technical feasibility).

帳戶刪除後，我們將在30天內刪除大部分資料。如需完整刪除資料，請聯絡 privacy@macro-logic.com。您也可以在刪除前請求資料匯出（視技術可行性而定）。

11-1 すべての利用者の権利（個人情報保護法・APPI）

11-2 EU在住利用者の追加権利（GDPR）

• アクセス権（Art. 15）：処理する個人データの確認
• 訂正権（Art. 16）：不正確なデータの修正
• 消去権／忘れられる権利（Art. 17）：条件を満たす場合のデータ削除
• 処理制限権（Art. 18）：特定条件下での処理の制限
• データポータビリティ権（Art. 20）：構造化・機械可読形式でのデータ受取
• 異議申し立て権（Art. 21）：正当な利益を根拠とする処理への異議
• 同意の撤回権：いつでも同意を撤回できます
• 監督機関への申し立て権：各EU加盟国のデータ保護機関（DPA）への申し立て
• プロファイリング拒否権：自動処理のみに基づく決定への異議

11-3 カリフォルニア州在住利用者の権利（CCPA）

• 収集する個人情報の種別・目的を知る権利
• 個人情報の削除を求める権利
• 個人情報の販売をオプトアウトする権利（当社は販売しません）
• 権利行使を理由とした差別を受けない権利

11-4 権利行使の方法

権利行使は privacy@macro-logic.com へメールにてご連絡ください。本人確認の上、原則30日以内に対応いたします。

11-1 All Users (APPI – Japan)

11-2 EU Users Additional Rights (GDPR)

• Right of Access (Art. 15): Confirm what personal data we process
• Right to Rectification (Art. 16): Correct inaccurate data
• Right to Erasure / "Right to be Forgotten" (Art. 17)
• Right to Restriction of Processing (Art. 18)
• Right to Data Portability (Art. 20)
• Right to Object (Art. 21): Object to processing based on legitimate interests
• Right to Withdraw Consent: At any time, without affecting prior processing
• Right to Lodge a Complaint: With your local Data Protection Authority (DPA)
• Right to Object to Automated Decision-Making and Profiling

11-3 California Users (CCPA)

• Right to know what personal information is collected and why
• Right to delete personal information
• Right to opt out of the sale of personal information (Note: we do NOT sell personal data)
• Right to non-discrimination for exercising privacy rights

11-4 How to Exercise Your Rights

Contact us at privacy@macro-logic.com. After identity verification, we will respond within 30 days.

11-1 所有使用者（APPI — 日本）

11-2 歐盟使用者額外權利（GDPR）

• 存取權（第15條）：確認我們處理哪些個人資料
• 更正權（第16條）：更正不正確的資料
• 消除權／「被遺忘的權利」（第17條）
• 處理限制權（第18條）
• 資料可攜性權（第20條）
• 異議權（第21條）：對基於合法利益的處理提出異議
• 撤回同意權：可隨時撤回，不影響之前的處理
• 投訴權：向當地資料保護機構（DPA）投訴
• 反對自動化決策和分析的權利

11-3 加州使用者（CCPA）

• 了解收集哪些個人資訊及原因的權利
• 刪除個人資訊的權利
• 選擇退出個人資訊出售的權利（注意：我們不出售個人資料）
• 因行使隱私權而不受歧視的權利

11-4 如何行使您的權利

請聯絡 privacy@macro-logic.com。經身份驗證後，我們將在30天內回覆。

本アプリ（ネイティブiOSアプリ）では従来のCookieは使用しませんが、以下の類似技術を使用します：

iOSの「設定」→「プライバシーとセキュリティ」→「トラッキング」からアプリ全体のトラッキングを管理できます。

The App (native iOS) does not use traditional cookies, but uses these similar technologies:

You can manage app-wide tracking via iOS Settings → Privacy & Security → Tracking.

本應用程式（原生 iOS）不使用傳統 Cookie，但使用以下類似技術：

您可透過「iOS 設定」→「隱私與安全性」→「追蹤」管理整個應用程式的追蹤設定。

本アプリは13歳未満の子どもを対象としていません。13歳未満の方から意図せず個人情報を収集した場合、速やかに削除します。EU在住の方は16歳未満の場合、保護者の同意が必要です（GDPR第8条）。お子様が個人情報を提供したと思われる保護者の方は、privacy@macro-logic.com までご連絡ください。

The App is not directed at children under 13. If we inadvertently collect personal information from anyone under 13, we will promptly delete it. For EU residents, users under 16 require parental consent (GDPR Art. 8). Parents who believe their child has provided personal information should contact privacy@macro-logic.com.

本應用程式不針對13歲以下兒童。如果我們無意中收集了13歲以下人士的個人資訊，我們將立即刪除。歐盟居民若未滿16歲，需獲得家長同意（GDPR 第8條）。認為其子女提供了個人資訊的家長應聯絡 privacy@macro-logic.com。

本ポリシーは随時更新されます。重要な変更はアプリ内通知・メールにてお知らせします。最新版は常に本ページで確認できます。

お問い合わせ・権利行使・苦情申し立ては privacy@macro-logic.com へ。EU在住の方は、各国のデータ保護機関（DPA）に申し立てる権利があります（EDPB一覧）。

This Policy may be updated periodically. Material changes will be communicated via in-app notification or email. The latest version is always available on this page.

For inquiries, rights requests, or complaints, contact privacy@macro-logic.com. EU residents also have the right to lodge a complaint with their local Data Protection Authority (EDPB member list).

本政策可能定期更新。重大變更將透過應用程式內通知或電子郵件傳達。最新版本始終可在本頁面查看。

如有查詢、權利請求或投訴，請聯絡 privacy@macro-logic.com。歐盟居民也有權向當地資料保護機構投訴（EDPB 成員名單）。