プライバシーポリシー

第1条（収集する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

• Googleアカウント情報：氏名、メールアドレス、プロフィール画像URL（Google OAuth認証時に取得）
• 献立データ：ユーザーが作成・保存した献立の内容（食品名、分量、栄養計算結果等）
• 利用ログ：AI献立生成・改善提案・国試回答・RAGチャットの利用回数および機能の利用状況
• RAGチャットの入力内容：栄養学に関する質問テキスト。ユーザーが疾患名・健康状態等の情報を含む質問を入力した場合、当該情報は要配慮個人情報に該当する可能性があります（詳細は第2条の2をご参照ください）。
• チャットへの添付ファイル：RAGチャットに添付された画像・PDFの内容
• お問い合わせ・フィードバックの内容：ユーザーが送信した自由記述の本文、および任意でご入力いただいたメールアドレス
• 応答品質の点検結果：会話ごとの判定区分・重大度・要約された理由（会話本文は含みません）
• 決済情報：Proプランの契約状況（クレジットカード情報はStripeが直接管理し、当社は保持しません）
• アクセスログ：IPアドレス、ブラウザ情報、アクセス日時

第2条（利用目的）

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営・維持
2. ユーザー認証およびアカウント管理
3. 利用料金の請求・決済処理
4. AI機能（献立生成・改善提案）の提供
5. 利用状況の分析によるサービス改善
6. ユーザーからのお問い合わせへの対応
7. 利用規約に違反する行為への対応
8. サービスに関する重要なお知らせの送信
9. AI応答の品質の点検および不具合の検知

第2条の2（要配慮個人情報の取扱い）

1. 本サービスのRAGチャット機能において、ユーザーが疾患名（例：糖尿病、CKD等）や健康状態に関する情報を含む質問を入力する場合があります。これらの情報は個人情報保護法第2条第3項に定める「要配慮個人情報」に該当する可能性があります。
2. 当社は、RAGチャット機能の初回利用時に、要配慮個人情報が送信される可能性についてユーザーに説明し、同意を取得します。
3. ユーザーが入力した質問テキストおよび添付ファイル（画像・PDF）は、以下の目的で、当社が契約するAI APIプロバイダ（Google LLCのGemini API、Anthropic, PBCのClaude API等。いずれも米国に所在します）に送信されます。この際、ユーザーの氏名・メールアドレス等の個人を直接特定する情報は送信されません。
   • AI回答の生成（入力時に送信します）
   • 回答品質の点検および不具合の検知（送信後一定期間内に、保存された会話をあらためて送信し、応答が不自然でないかを機械的に判定します。判定結果として区分・重大度・要約された理由を当社内に記録しますが、会話本文は当該記録に含めません）
4. 当社が契約しているAI APIプロバイダは、API経由で送信されたデータをAIモデルの学習に使用しません（各プロバイダのプライバシーポリシー —Google、Anthropic— に基づく）。
5. ユーザーは、疾患名や健康状態に関する情報を入力しないことを選択できます。その場合でも、本サービスの栄養学の一般的な情報提供機能はご利用いただけます。
6. 当社は、本条および第3条の3の同意について、同意日時および同意時点の本ポリシーのバージョンを記録します。ユーザーは、第8条の連絡先へのご連絡により同意を撤回することができます。撤回後は、当該ユーザーの会話を第3項(2)の点検の対象から除外します。

第3条（第三者提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• Stripe, Inc.：Proプランの決済処理のため、Stripeに対してメールアドレスおよび決済に必要な情報を提供します。Stripeのプライバシーポリシーはこちらをご参照ください。
• Google LLC：
  • OAuth認証のため、Googleの認証サービスを利用します。
  • AI献立生成・改善提案・国試AI解説・RAGチャット機能の実行、および回答品質の点検・不具合の検知（保存された会話をあらためて送信し、応答が不自然でないかを機械的に判定します）のため、Google LLCのGemini APIに対して食品データ（食品名、分量等）および質問テキストを送信します。ユーザーの氏名・メールアドレス等の個人を特定する情報は送信しません。Gemini APIの利用規約はこちらをご参照ください。
• Anthropic, PBC：当社はGoogle LLCのGemini APIに加え、状況に応じてAnthropic社のClaude APIを利用する場合があります。AI献立生成・改善提案・国試AI解説・RAGチャット機能の実行のため、食品データ（食品名、分量等）および質問テキストを送信します。ユーザーの氏名・メールアドレス等の個人を特定する情報は送信しません。Anthropicのプライバシーポリシーはこちらをご参照ください。
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

第3条の2（個人情報の取扱いの委託）

当社は、本サービスの運営に必要な範囲で、個人情報の取扱いの一部を外部事業者に委託しています。委託先に対しては、契約等により安全管理措置を求め、適切な監督を行います。

• Plus Five Five, Inc.（Resend）：メール（学習リマインダー、トライアル期限のお知らせ等）の配信のため、メールアドレスおよび配信内容を取り扱います。所在地は米国です。
• Slack Technologies Limited：お問い合わせ・フィードバックの到着を運営者に通知するため、送信された本文（先頭400文字）およびカテゴリを取り扱います。メールアドレスは送信しません。所在地はアイルランドです。

第4条（データの保管）

1. ユーザーの個人情報およびデータは、Google Cloud Platform（日本リージョン: asia-northeast1）上のサーバーに保管します。
2. データの保管にあたっては、暗号化通信（TLS）およびデータベースのアクセス制御等、適切なセキュリティ対策を講じます。
3. 外的環境の把握：当社は、第3条および第3条の2に記載のとおり、個人データの取扱いの一部を米国およびアイルランドに所在する事業者に委託しています。当社は、これらの国における個人情報の保護に関する制度を把握したうえで、安全管理措置を確保しています。米国の制度の概要は第3条の3第3項に記載のとおりです。
4. 保存期間：チャットの会話履歴および応答品質の点検結果はアカウントが存続する間、お問い合わせ・フィードバックの内容は受領から3年を目安に保管します。アカウント削除時の取扱いは第6条をご参照ください。

第5条（Cookieの使用）

本サービスでは、ユーザー認証セッションの管理を目的としてCookieを使用します。このCookieはログイン状態の維持に必要なものであり、広告目的のトラッキングには使用しません。ブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの一部機能が利用できなくなる場合があります。

第6条（ユーザーの権利）

ユーザーは、当社に対して以下の権利を行使することができます。

1. 開示請求：当社が保有するご自身の個人情報の開示を請求する権利
2. 訂正・追加・削除請求：個人情報の内容が事実でない場合に、訂正・追加・削除を請求する権利
3. 利用停止・消去請求：個人情報が利用目的の範囲を超えて取り扱われている場合等に、利用停止または消去を請求する権利
4. データポータビリティ：ご自身の献立データの出力（Excel等の形式）を請求する権利
5. アカウント削除：アカウントおよびこれに紐づくすべてのデータの削除を請求する権利

上記の請求は、下記の連絡先までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

第7条（プライバシーポリシーの変更）

当社は、法令の改正やサービス内容の変更等に伴い、本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本サービス上に掲示した時点から効力を生じるものとします。重要な変更がある場合は、本サービス内またはメールにて通知いたします。

第8条（お問い合わせ）

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。