プライバシーポリシー
最終更新: 2026年5月29日
HOKKALON Inc.（以下「当社」）は、モバイルアプリ「あと何kcal」（以下「本アプリ」）におけるユーザーのプライバシーを尊重し、以下の方針に従って情報を取り扱います。本アプリはアカウント登録不要・ローカルファースト設計を採用しており、原則として個人を特定できる情報をサーバーに保存しません。
1. 取得する情報
- 端末内に保存される情報: 食事の記録（食事名・推定/手入力のkcal・時刻）、体重、目標値、Pro購入状態、各種設定。これらは端末のローカルストレージ（IndexedDB / Preferences 等）に保存され、サーバーには送信されません。
- AIカロリー推定で送信される情報: AI推定機能を利用した際は、ユーザーが入力した食事の説明（自由テキスト）と人数（servings）、表示言語コード（例: ja）が、当社の Cloudflare Workers API を経由して OpenAI 社の API へ送信されます。氏名・メールアドレス・端末識別子等の個人情報は含まれません。
- 課金情報: サブスクリプション購入時、App Store / Google Play および RevenueCat により、購入レシート・サブスクリプション状態が処理されます。当社は購入状態（active/inactive）と匿名IDを参照しますが、クレジットカード情報を取得しません。
- 利用解析: アプリの利用状況の改善のため、匿名の利用イベント（画面遷移、機能利用、エラー発生等）を Mixpanel 経由で収集する場合があります。氏名・メールアドレス・連絡先情報は送信しません。
- 自動収集される情報: APIアクセス時、CloudflareのレートリミットおよびDDoS防御のため、IPアドレスとアクセス時刻が一時的に記録されます。
2. 利用目的
- 本アプリの提供・運営・改善（AIカロリー推定、ウィジェット表示、長期トレンドグラフ等）
- サブスクリプション課金・購入の復元（App Store / Google Play / RevenueCat 経由）
- 不正利用・API濫用の検知および防止
- サポート対応および重要なお知らせの送付
- 利用状況の集計分析によるサービス品質の向上
3. 第三者サービス
本アプリでは以下の第三者サービスを利用しています。各サービスのプライバシーポリシーが適用されます。
- Cloudflare (Workers / Workers AI): API配信、レートリミット、エッジコンピューティング
- OpenAI: AIカロリー推定（gpt-4o-mini）
- RevenueCat: サブスクリプション管理
- Apple App Store / Google Play: アプリ配信・課金処理
- Mixpanel: 匿名な利用解析（送信オフ可能な設計）
4. データの保存期間と削除
- 端末内データ: ユーザーがアプリをアンインストールするか、設定画面の「データ削除」を実行することで完全に削除されます。
- AI推定APIのログ: サーバー側ではリクエスト本文を恒久的に保存しません。エラー時の短期的なログは最大30日以内に削除されます。
- 課金情報: 法令で要求される範囲（会計・税務）でストアおよびRevenueCatに保持されます。
5. ユーザーの権利
ユーザーは、本アプリに関連するデータの開示・訂正・削除を希望される場合、y-ishiba@hokkalon.com までご連絡ください。端末内データはユーザー自身でいつでも削除できます。
6. セキュリティ
API通信は TLS で暗号化されています。Cloudflare Workers 側ではレートリミット・共有トークン認証を実装しており、不正利用の防止に努めています。
7. 国境を越えた移転
本アプリが利用する Cloudflare および OpenAI のサーバーは、日本国外（主に米国）にも所在します。AI推定機能を利用される際、入力された食事の説明はこれらのサーバーに送信される場合があります。送信先には適切な保護措置が講じられています。
8. 子どものプライバシー
本アプリは13歳未満を対象としていません。未成年者がご利用される場合は、保護者の同意のもとでご利用ください。
9. ポリシーの変更
当社は、必要に応じて本ポリシーを更新することがあります。重要な変更はアプリ内通知または本ページ上でお知らせします。
10. お問い合わせ
本ポリシーに関するご質問は y-ishiba@hokkalon.com までお寄せください。