Canoz
Canoz プライバシーポリシー
施行日：2026年9月26日
本書は英語版の翻訳です。両者の内容に相違がある場合は、英語版が優先します。
Canoz（以下「本アプリ」）は、Canoz（以下「当方」）が開発したiPhone向けのAIカロリー記録アプリであり、当方がデータ管理者です。本ポリシーでは、本アプリがどのようなデータを処理するか、その目的、当方の処理を支援する事業者、およびユーザーが選択できる事項について説明します。連絡先：support@canoz.app
概要
- アカウントは必要ありません。Canozは初回起動時にユーザー用の匿名アカウントを作成します。
- 食事の写真と説明は、ユーザーの同意のもと、解析のために当方のAIプロバイダに送信され、当方がこれらを保存することはありません。
- プロフィール、目標および食事記録は、次回以降の起動時にも本アプリが機能するよう保存されます。すべてのデータは、「設定」→「アカウントを削除」からいつでも削除できます。
- 当方は、ユーザーの明示的な同意がある場合にのみ健康データを処理します。
- 当方は、データを販売せず、広告を表示せず、他のアプリをまたいでユーザーを追跡せず、健康データを広告に利用することは一切ありません。
処理するデータとその目的
- 撮影または選択した食事の写真：食品を認識し、カロリーとマクロ栄養素を推定するため。当方はこれを保存しません。写真は解析のために送信された後に破棄され、結果（料理名、分量、栄養価）のみが記録に保存されます。写真はまず端末上で再エンコードされ、これにより位置情報とカメラのメタデータが削除されます。
- 入力した食事の説明とメモ：写真と同じ目的のため。解析結果は食事とともに保存されます。
- オンボーディングの回答：性別、生年月日、身長、体重、目標、目標体重、ペース、週あたりのワークアウト回数、食事スタイル、料理のジャンル、障壁、達成したい目標および単位。カロリーとマクロ栄養素のプランを算出し、食事の認識をユーザーの料理のジャンルに合わせるために使用します。プロフィールに保存されます。
- 食事記録：食事、分量、カロリー、マクロ栄養素、ヘルススコアおよび時刻。日々の進捗と履歴を表示するため。
- ユーザーが許可したヘルスケアのデータ：アクティブエネルギーと体重。アクティブエネルギーは1日のカロリー目標を調整するために端末上でのみ使用され、当方のサーバーに送信されることはありません。ヘルスケアからの体重の記録は、進捗を表示するためにアカウントに保存されます。また、Canozは記録された食事（エネルギー、たんぱく質、炭水化物、脂質）と入力された体重をヘルスケアに書き込みます。このデータは端末とヘルスケアの中にとどまります。任意です。アクセス権は「ヘルスケア」Appでいつでも変更できます。
- 記録した水分：追加した水の杯数と1日の水分目標。摂取量、履歴および進捗を表示し、新しい端末でこれらを復元するためにアカウントに保存されます。ユーザーが許可した場合、Canozはこれらをヘルスケアに水分摂取量としても書き込みます。
- 健康データに関する同意：同意した日時、または同意を撤回した日時。
- 「Canozを何で知りましたか？」：どのチャネルからユーザーが来ているかを把握するため。
- 匿名ユーザーID：データをひとまとめにし、サブスクリプションと紐付けるため。
- メールアドレスとAppleのユーザーID（Appleでサインインを選択した場合のみ）：新しい端末でアカウントを復元するため。Appleは、実際のメールアドレスの代わりに非公開のリレー用アドレスを当方に提供する場合があります。
- サブスクリプションのステータスと購入履歴：Premiumを有効にし、購入を復元するため。
- アプリの利用イベント（例：「オンボーディング完了」「ペイウォール表示」）とアプリインスタンスID：本アプリの利用状況を把握し、改善するため。当方はこれらをGoogle Firebase Analyticsで収集します。Google Firebase Analyticsは本アプリの一部であり、個別のオン／オフ設定はありません。これらはユーザーのアカウントと紐付けられていません。Firebaseが、ユーザーID、氏名、メールアドレス、または健康や身体に関する値を受け取ることは一切ありません。広告識別子は使用されず、他社のアプリやウェブサイトをまたいでユーザーを追跡するために使用されることもありません。法的根拠は、本アプリが全体としてどのように利用されているかを把握するという当方の正当な利益です。
- 解析記録（ステータス、応答時間、AIモデル、費用）および拒否されたスキャンリクエストの記録（例：1日の上限に達した場合）：サービスを運営し、不正利用を防止し、費用を管理するため。
当方は、氏名、電話番号、連絡先、正確な位置情報を収集しません。
健康データと明示的な同意
体重、身長、目標、食事および水分摂取量は健康データであり、Canozがヘルスケアから読み取るあらゆるデータも同様です。身体に関する質問への回答は、ユーザーが明示的な同意をするまで端末上にとどまります。本アプリはプランを作成する前に、次の文言で同意を求めます：「私は、プライバシーポリシーに記載のとおり、Canozが私の健康データ（体重、身長、目標、食事、水分、および連携した場合はヘルスケアのデータ）を私のプランの作成のために処理すること、ならびに栄養を推定するために私の食事の写真と説明をAIプロバイダ（fal.aiおよびOpenRouter経由のGoogle Gemini）に送信することに同意します。」これにチェックを入れなければ先に進むことはできず、同意がない場合、Canozは食事を解析せず、ヘルスケアのデータも保存しません。食事の写真と説明は、この文言に記載されたAIプロバイダに送信されます（「サービス提供者」を参照）。リクエストに含まれるのは、写真またはテキスト、ユーザーの言語、ならびに料理のジャンルと食事スタイルの好みであり、ユーザーID、身体に関するデータまたはヘルスケアのデータが含まれることはありません。
この同意は、一般データ保護規則（GDPR）（EU/EEAおよび英国）第9条第2項(a)、ならびにトルコ個人データ保護法（法律第6698号、KVKK）の明示的同意（açık rıza）に関する規定に基づく、健康データの処理の法的根拠です。同意は、アプリ内で、「設定」でアカウントを削除することにより、または当方に連絡することにより、いつでも撤回できます。同意が撤回された場合、当方はヘルスケアから取り込んだデータ（ヘルスケアからの体重の記録）を当方のサーバーから削除します。撤回は、撤回前に行われた処理には影響しませんが、同意がなければCanozはプランを作成することも食事を解析することもできません。
当方は、健康データを本アプリの機能を提供するためにのみ使用します。ヘルスケアのデータがAIモデルに送信されることはなく、分析、広告またはマーケティングに使用されることもなく、当方がこれを販売することも一切ありません。当方は健康データをiCloudに保存せず、当方に代わって処理を行う以下のサービス提供者とのみ共有します。
その他の法的根拠
- ユーザーが求めたサービスの提供（契約）：アカウント、食事記録、サブスクリプションおよびサポート。
- 当方の正当な利益：サービスの安全性の確保、不正利用の防止、および本アプリの改善のための集計された利用状況の把握。
- 法律で求められる場合は、ユーザーの同意。
サービス提供者
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.：当方のデータベース、匿名アカウント、Appleでサインインおよびサーバー機能が稼働するサーバーを当方に貸与しています。これらは、当方が自ら運用するオープンソースのSupabaseソフトウェア上で稼働しています。トルコ（アンカラ）。
- Ace Data Centers, Inc.：暗号化された夜間バックアップを保管します。バックアップは当方のサーバーから送出される前に暗号化され、鍵を保有するのは当方のみです。米国。
- GitHub Pages（GitHub, Inc.）：ウェブサイトcanoz.appをホストし、ユーザーがサイトを訪問した際にサーバーログ（IPアドレスなど）を処理します。米国。
- fal.ai：写真またはテキストをAIモデルに送信するゲートウェイ。当方はfalのリクエスト保存機能を無効にしており、falは顧客のコンテンツを学習に使用しません。米国。
- OpenRouter：リクエストをAIモデルに振り分けます。当方は、リクエストを保存せず、学習にも使用しないモデルホストのみを許可しています。米国。
- Google（Geminiモデル）：食事の写真またはテキストを読み取り、栄養の推定値を返します。データを収集しないルーティング設定のもとで、OpenRouterを経由してのみ利用されます。
- RevenueCat：サブスクリプションと購入履歴を管理します。米国。
- Google Firebase Analytics：アプリの利用統計（ユーザーのアカウントとは紐付けられず、広告識別子は使用しません）。米国。
- Apple：決済、Appleでサインイン、端末上のヘルスケア。
- Open Food Facts：バーコード検索のためのオープンな製品データベース。当方のサーバーが送信するのはバーコード番号のみであり、個人データを送信することはありません。フランス（EU）。
当方のサーバーはトルコにあり、上記のサービス提供者のうち複数は米国にあります。そのため、EU/EEAまたは英国でCanozを利用する場合、データはトルコおよび米国に移転されます。これらの移転は、ユーザーが求めるサービスを提供するために必要なものです（GDPR第49条第1項(b)）。当方の保護措置：すべての通信は暗号化されています。バックアップは当方のサーバーから送出される前に暗号化され、鍵を保有するのは当方のみです。また、サーバーにアクセスできるのは当方のみです。
AIによる推定値は医学的助言ではありません
カロリーと栄養の値はAIモデルによる推定値であり、誤っている場合があります。Canozは医療機器ではなく、医学的助言を提供しません。食生活を大きく変える前に、特に妊娠中の方、持病のある方、摂食障害の既往がある方は、医師または管理栄養士に相談してください。
データの保存期間
- 食事の写真：当方は保存しません。
- その他のデータはすべて、ユーザーがアカウントを削除するまで保存されます。「設定」→「アカウントを削除」を行うと、プロフィール、食事記録および関連するすべての記録が当方のデータベースから直ちに削除されます。
- RevenueCatは、Appleの課金記録上必要であるため、削除された匿名IDの購入履歴を保持します。App StoreのサブスクリプションはユーザーのApple IDに属するため、アカウントを削除してもサブスクリプションは解約されません。App Storeのアカウント設定で解約してください。
ユーザーの権利
お住まいの地域によっては（例：EU/EEAおよび英国ではGDPR、トルコではKVKK、ブラジルではLGPD、米国では州法に基づき）、データへのアクセス、訂正、エクスポートもしくは削除を求めること、処理に異議を述べ、もしくは処理の制限を求めること、および同意をいつでも撤回することができます。トルコのユーザーは、KVKK第11条に定める権利も行使できます。これらの大部分はアプリ内で行えます。「設定」でプロフィールを編集し、「ヘルスケア」Appでヘルスケアとの連携を解除し、「アカウントを削除」ですべてを削除できます。その他のご要望については、support@canoz.app までご連絡ください。また、居住地のデータ保護当局に苦情を申し立てることもできます。
子ども
Canozは16歳未満の方を対象としておらず、当方が子どもから故意にデータを収集することはありません。子どもが本アプリを利用したと思われる場合は、当方までご連絡ください。当該データを削除します。
変更
本ポリシーを変更する場合、当方は上記の施行日を更新し、重要な変更についてはアプリ内でお知らせします。