プライバシーポリシー
最終更新日:2026年9月11日
VitaCal(「当社」)はお客様のプライバシー保護に取り組んでいます。このポリシーでは、VitaCalが何を収集し、それがどこに送られ、お客様がそれについて何ができるかを説明します。対象となるのは、本アプリと、その3つのオプション機能であるHealth Sync、Ask VitaCal AIコーチ、VitaCal Connectです。
収集する情報
アカウントとプロフィール
- サインイン:メールアドレスと、Apple Sign-InまたはGoogle Sign-Inによるアカウント識別子。
- プロフィール:氏名、年齢、体重、身長、活動レベル(任意)。カロリーとマクロ栄養素の目標を計算するために使用します。
栄養およびトラッキングデータ
- カロリーとマクロ数値を含む食事記録の項目
- AI解析のために入力した食事の説明文
- お気に入りの食事
- 水分摂取量
- 体重の履歴
- カロリー、マクロ、水分の目標
- 連続記録日数、通知設定、アプリの設定
食事の写真
写真から食事を記録すると、分析のためにその写真のコピーが当社のファイルストレージにアップロードされ、Google Geminiに送信されて食品の特定と栄養の推定が行われます。この分析用コピーは、分析が完了次第削除されます。AIが先に確認の質問をする必要がある場合、分析用コピーはそのやり取りが終わるまで保持され、その後削除されます。5分ごとに実行されるジョブが、作成から10分を超えた分析用コピーをすべて削除するため、分析が途中で失敗した場合でもデータが残ることはありません。
食事を保存すると、Today画面でその食事と一緒に表示できるよう、同じ写真も当社のファイルストレージに保存されます。写真の保存に失敗した場合、食事は写真なしで記録されます。アプリはダウンロードリンクを通じて写真を読み込むため、そのリンクを持つ人であれば誰でも写真を開くことができます。保存された食事の写真は、アカウントを削除するまで保持され、アカウントを削除すると他のデータと共に削除されます。記録から個々の食事を削除しても、その写真は削除されません。写真はアカウントを削除するまで当社のファイルストレージに残ります。
各解析については短い記録を保持します。解析したファイル、画像の種類、実行したモデル、返ってきた食品とカロリーです。この記録に写真そのもの、プロンプト、モデルの生の出力が含まれることはありません。
健康データ(ヘルス同期)
ヘルス同期は、オンにして端末で許可するまではオフのままです。接続すると、VitaCal は iOS では Apple Health、Android では Health Connect からデータを読み取り、読み取った内容をあなたのアカウントに保存します。約150種類のデータを読み取れますが、読み取るのはプラットフォームが許可し、実際に端末が記録しているものだけです。含まれるもの:
- 心臓と循環:心拍数、安静時心拍数と歩行時心拍数、心拍変動、心電図の測定値、心房細動負荷、VO2 max、血圧、血中酸素
- アクティビティ:歩数、距離、アクティブ・基礎エネルギー消費量、上った階数、運動・スタンド時間、ランニングとサイクリングの指標、ワークアウト
- 体:体重、身長、体脂肪率、除脂肪体重、ウエスト周囲径
- 睡眠:ベッドにいた時間と各睡眠段階の時間
- 生殖に関する健康:月経の量と基礎体温
- 代謝・臨床データ:血糖値、インスリン投与量、血中アルコール濃度
- 聴覚とマインドフルネス:聴力検査(オージオグラム)の結果、ヘッドホンおよび環境音への曝露、マインドフルネス実施時間
Androidでは読み取れるデータが少なくなります。Health Connectが公開する項目はより狭く、VitaCalがAndroidに要求するのはワークアウト、睡眠、心拍数、安静時心拍数、心拍変動、歩数、距離、上った階数、アクティブ・合計・基礎エネルギー、体重、身長、そして自分自身が書き込んだ栄養と水分の記録のみです。上記の心臓・循環、生殖、代謝、聴覚、マインドフルネスの項目はiOSでのみ読み取られます。
生年月日。iOSでは、VitaCalはApple Healthに生年月日を問い合わせ、それを一度だけ使って年齢から最大心拍数を推定します。保存されるのはその推定値だけで、生年月日自体は保存されません。AndroidのHealth Connectはこの情報を公開していないため、そこでは何も読み取られません。VitaCalの権限リクエストには同じApple Healthのカテゴリーに属するため性別と血液型も含まれますが、どちらも読み取りは行いません。
ワークアウトのルート。ワークアウトにGPSルートが含まれる場合、VitaCalは緯度・経度・高度の生データを、当社のファイルストレージ内にあるお客様専用のフォルダにアップロードし、そこからルートのセグメントを導き出します。これは運動した場所に関する正確な位置情報であり、そのワークアウトがアカウントに存在する限り保持されます。
書き戻し。Proでは、VitaCalが栄養データ(エネルギー、タンパク質、炭水化物、脂質、水分)をApple HealthまたはHealth Connectに書き戻します。ワークアウトを書き込むことはありません。
Ask VitaCal(AIコーチ)
コーチにメッセージを送ると、アプリは最近のチャット履歴をメッセージと一緒に送信します。そのうえで当社は Google Gemini に、日付、端末のロケール、同期済みの健康指標の名前、直近4回分の会話、そしてメッセージを送信します。モデルは回答に必要なデータ(健康指標、ワークアウト、睡眠、心拍数プロファイル、心拍ゾーン、タイムゾーン)を要求できます。
コーチには、食事記録、体重記録、食事の写真は送信されません。
コーチとの会話はアカウントに保存されるため、次にアプリを開いたときも会話履歴が残っています。
VitaCal Connect
VitaCal Connectは設定するまでオフになっています。設定するとapi.vitacal.app/mcpのエンドポイントが公開され、あなたのアカウントの有効なトークンを持つものは誰でも以下を読み取ることができます。
- 同期された健康指標とその履歴
- 睡眠データ(睡眠段階を含む)
- ワークアウトデータ、およびGPSデータから生成されたルートのセグメント
- 心拍数プロファイル、心拍ゾーン、タイムゾーン
栄養・食事記録、食事写真、生のGPS座標は公開されません。トークンの保有者は、最大心拍数、心拍ゾーン、閾値心拍数、タイムゾーン、トレーニング負荷モデルなど、アカウントの設定を変更することもできます。
トークンには2種類あります。アプリ内で発行するものは365日間有効です。claude.aiを接続すると、Anthropicに対して有効期間1時間のアクセストークンと、有効期間90日のリフレッシュトークンが発行され、これを使って接続を維持します。
購入
サブスクリプションとAIクレジットパックはApp StoreまたはGoogle Playを通じて購入され、RevenueCatによって記録されます。RevenueCatはストアの購入レシートとアプリのユーザー識別子を受け取ります。カード情報を当社が把握することはありません。残りのクレジット残高はお客様のアカウント情報に保存されます。
自動的に収集される情報
- デバイス情報:アプリの機能提供とトラブルシューティングのため、デバイスの種類、オペレーティングシステムのバージョン、デバイス識別子を取得します。
- 利用データ:アプリの改善のため、Firebase Analytics(Google Analytics for Firebase)を通じて、どの画面や機能を使っているかを収集します。
お客様の情報の利用方法
収集した情報は、次の目的で使用します:
- VitaCalアプリの提供、維持、改善
- 送信された食事写真と食事の説明を解析する
- 個別のカロリーとマクロ栄養素の推奨値を計算
- 自分のデータをもとにAsk VitaCalが質問に答える
- リクエストされたデータをVitaCal Connect経由で提供
- ログイン時にデバイス間でデータを同期
- アプリやアカウントに関する重要なお知らせをお送りする
- サポートへのお問い合わせに対応する
- アプリ体験を改善するために利用パターンを分析する
お客様のデータを広告目的で使用することはなく、AIモデルの学習にも使用しません。
データの保存とセキュリティ
お客様のデータは、Google CloudのサービスであるFirebaseに、アカウント固有の識別子のもとで保存されます。Google Cloudは、通信中および保存中のデータを暗号化します。サインインは、当社が保有するパスワードではなく、AppleおよびGoogleによって処理されます。
データの共有
当社はお客様の個人情報を販売することはありません。お客様のデータは以下の処理業者に送られますが、それぞれ必要な情報のみを受け取ります。
- Firebase(Google Cloud):認証、データベース、ファイルストレージ、およびアプリが呼び出すサーバー機能です。上記で説明したすべての情報を保持しています。
- Google Gemini:送信した食事の写真または食事の説明文と、コーチへの質問に答えるために必要な健康データ。
- RevenueCat:ストアの購入レシートとアプリのユーザー識別子。
- Anthropic:VitaCal Connect経由でclaude.aiまたはClaude Codeを接続した場合のみ。その場合、上記に記載したエンドポイントが公開するデータを読み取ることができます。
- AppleおよびGoogle:サインイン、およびサブスクリプションとクレジットパックの支払い。
また、法律で求められた場合や、当社の権利と安全を守るために情報を開示することがあります。合併または買収の際には、あなたの情報が新しい事業体に移転されることがあります。
お客様の権利と選択
エクスポート
プロフィール > トラッキング > データのエクスポートから、食事記録、水分摂取記録、体重記録、お気に入り、栄養目標を含むJSONファイルを取得できます。写真が保存された食事記録には、その写真の保存パスとダウンロードリンクが含まれますが、画像ファイル自体はファイルには含まれません。同期された健康指標、ワークアウト、睡眠、ワークアウトのルート、コーチとの会話は含まれません。これらのコピーが必要な場合は、[email protected]までメールでご連絡いただければ、お送りします。
削除
アカウントは、プロフィール > アカウント > アカウントを削除から削除できます。または[email protected]宛にメールでもご依頼いただけます。アカウントを削除すると、それに紐づくすべてのドキュメントとファイルが消去されます。対象は、食事・水分・体重の記録、お気に入り、目標と設定、食事分析の記録、保存した食事の写真、同期した健康指標、睡眠セッションとワークアウト、ワークアウトのルートファイルと派生セグメント、コーチとの会話、通知スケジュール、そしてclaude.aiとの連携時に発行されたものを含むVitaCal Connectのトークンです。削除は取り消せません。
1点だけ対象外のことがあります。アカウントを削除しても、有効なサブスクリプションは解約されません。App StoreまたはGoogle Playのサブスクリプション設定から解約してください。
アクセスと訂正
プロフィール、目標、記録した項目はいつでもアプリ内で編集できます。ご自身で対応できない項目については、[email protected]までメールでお問い合わせください。
健康データ同期をオフにする
Health Syncは端末のApple HealthまたはHealth Connectから取り消すことができ、これによりVitaCalは新たなデータを読み取らなくなります。すでにインポート済みのデータは、アカウントを削除するか、削除を依頼するまでアカウントに残ります。
VitaCal Connectのアクセスを取り消す
ご自身で発行したトークンはアプリ内に一覧表示され、そこからいつでも取り消すことができます。
claude.aiから許可した接続はそのリストには表示されず、アプリ内から取り消すことはできません。接続を終了するには、その接続を許可した接続先アプリケーション自体の設定でVitaCalコネクタを切断してください。その設定にアクセスできない場合は、[email protected]までメールでご連絡いただければ、こちらで取り消します。アクセストークンは発行から1時間後に、リフレッシュトークンは90日後に失効します。
データ保持
- 食事写真の解析用コピー:解析が完了次第、またはアップロードから15分以内のいずれか早い方で削除されます。
- 食事とともに保存された写真:食事自体を削除した後もアカウントを削除するまで保持され、アカウントを削除すると同時に削除されます。
- 有効期限が切れたVitaCal Connectアクセストークン:毎日の一括処理により削除されます。
- それ以外のすべて:アカウントが有効である間は保持され、アカウントを削除すると削除されます。
- バックアップ:当社は定期的なデータベースのバックアップを保持しておらず、ポイントインタイムリカバリもオフにしています。そのため存在する履歴は、直近1時間分のドキュメントのバージョンだけです。その1時間が過ぎると、削除されたデータを当社が復元することはできません。Google は、Cloud Data Processing Addendum に基づき、削除されたデータを最長180日以内に自社のシステムから削除します。
お子様のプライバシー
VitaCalは13歳未満のお子様を対象としていません。当社は13歳未満のお子様から個人情報を意図的に収集することはありません。そのような情報が収集されたと思われる場合は、直ちに当社までご連絡ください。
海外のユーザー
VitaCalはGoogle Cloud上で稼働しており、お客様のデータはGoogle Cloudのインフラ上で処理されます。データは米国に保存されます。データベースはGoogleの米国マルチリージョンに、アップロードされたファイルはアイオワ(us-central1)リージョンに置かれます。英国、欧州連合、スイスにお住まいの場合、VitaCalをご利用いただくとデータが米国へ移転されることになります。この移転については、EU一般データ保護規則(GDPR)、英国GDPR、スイスFADPを対象とするGoogleのクラウドデータ処理補遺(Cloud Data Processing Addendum)付録3のデータ移転条項に基づいて行われます。
本ポリシーの変更
本プライバシーポリシーは随時更新される場合があります。重要な変更がある場合は、アプリ内での新しいポリシーの掲載またはメールにてお知らせします。
お問い合わせ
本プライバシーポリシーまたは当社の取り組みについてご質問がある場合は、以下までご連絡ください。
メール:[email protected]
ウェブサイト:https://vitacal.app