制定日 2026-09-20（最終改定 2026-10-22）

プライバシーポリシー

武田 晃明（以下「当方」といいます）は、iPhone・Apple Watch・Android 向けのアプリ「Bosott（ぼそっと）」（以下「本アプリ」）と、そのウェブサイト（bosott.com）で扱う利用者の情報について、このプライバシーポリシーを定めます。

はじめに、いちばん大事な 3 つ

1. iPhone で話した声は、端末の中で文字にしたうえで、声と文字を、カロリーを出すために外部の AI サービスへ送ります（3 章。2026-09-23 の改定で、声も送るようになりました——文字だけより聞き取りが良くなるためです）。話した中に体重などが含まれていれば、それも送られます。食事の写真を撮ったときは、その写真も送ります。録音は端末に一時保存し、推定が終わると消します（強制終了などで残った分は、次に起動したときに消します）。Apple Watch で話したときは、Apple の音声入力で文字にし、文字だけが送られます（1 章）。
2. 送った声・言葉・写真を、当方のサーバーには保存しません。 中継のサーバーは通り道で、記録（ログ）にも本文を書きません。ただし、文字にした言葉はあなたの端末の中に残ります（読み返したり、消したりできます）。
3. 例外は「取り消し」を押したときと、食べたものとして読み取れなかったときだけ——そのときの文字と推定の結果を、精度を直すための材料として預かります（声は預かりません）（読み取れなかったときの分は、2026 年 10 月 11 日以降に同意した方だけ。180 日で消します。設定でやめられます。6 章）。開発用のビルドだけにある例外は、3 章の終わりに書いています。

ヘルスケアから読み取った情報は、当方のサーバーや AI サービスに送りません。広告に使うことも、第三者に売ることもありません。

機種変更のときは「引き継ぎファイル」を使います。 ファイルはあなたの端末の中で作られ、あなたが選んだ保存先（「ファイル」アプリ・AirDrop など）にだけ置かれます。当方はファイルを受け取りません（5 章）。 本登録（新しい受付は終了しています）による記録の引き継ぎは、iPhone 版 1.3.5 で終了しました。 1.3.4 までに本登録した方の記録の控え（話した言葉を除いた数字）は、当方のサーバーにあり、アカウントを削除するまで保存します。1.3.5 からは、新しく送ることも、端末へ取り込むこともしません（1 章・5 章）。

1. 取得する情報と、取得のしかた

本アプリは、使いはじめるときに氏名・メールアドレス・電話番号などの登録を求めません（本登録は任意です）。

位置情報（GPS など）と連絡先は取得しません。無料で使っている方には、記録の一覧の中に小さな広告が出ます（有料のプランでは出ません）。広告は Google のサービス（Google Mobile Ads）で配信し、あなたに合わせて選ぶ広告（パーソナライズ広告）は使いません。広告識別子（IDFA）は取得せず、追跡の許可も求めません。広告の配信と表示回数の集計のために、端末の種類・OS の版・アプリの版・おおまかな位置（IP アドレスから国や地域）・端末ごとの識別子（IDFV など）・広告の表示やタップの記録・動作やクラッシュの診断情報が Google に送られます。広告は、AI への送信に同意したあとにだけ出します（同意の画面で、広告のことも伝えます）。記録の中身（話した言葉・食べたもの・カロリー・体重）とヘルスケアの情報は、広告に使わず、Google の広告の仕組みにも渡しません。

有料のプランを購入したとき、Apple から受け取る取引の番号（最初の取引の番号）、商品、期限、購入の状態を、当方のサーバーに保存します。カード番号や氏名は Apple が扱い、当方には届きません。この情報は、有料の機能を使えるようにするためと、機種変更や再インストールのあとに購入を引き継ぐためにだけ使います。

本アプリの使われ方は、当方が自分で記録しています（外部の解析サービスは使っていません）。記録するのは、どこでつまずいたかを知って直すための操作の記録だけです。

• 記録するもの：操作の種類（はじめの案内を開いた・終えた、初めて記録した、など）、その日時、匿名の利用者 ID、アプリと OS の版
• Apple の検索広告から本アプリを入れたかどうか（入れた／入れていない、のどちらかだけ）：iPhone で初めて記録したときに 1 回だけ、Apple の仕組み（AdServices）で確かめます。そのとき、Apple が端末で発行する一時的な札（トークン）を Apple に送ります。広告識別子（IDFA）は使わず、追跡の許可も求めません。 どの広告やキーワードから来たかは記録しません。広告にお金をかけた分、使い続けてもらえているかを知るためです
• 記録しないもの：話した言葉、食べたもの、カロリー、体重、ヘルスケアの情報、位置情報、広告識別子、端末の識別子

この記録は、本アプリの改善にだけ使います。広告には使わず、第三者にも提供しません。他社のアプリやウェブサイトでのあなたの行動を追跡することもありません。

Apple Watch で話したときは、Apple Watch の音声入力（Apple が提供する機能）で文字になり、その文字だけが iPhone の本アプリに届きます。Apple の音声入力では、条件によって声が Apple のサーバーで処理されることがあり、その扱いは Apple のプライバシーポリシーによります。

• Apple Watch は、まだ iPhone に送れていない発話の文字を、送れるまで保存します
• iPhone の本アプリは、結果を表示するため、発話の文字・品目・カロリーを Apple Watch に返します。返事は直近 5 件を控えとして iPhone と Apple Watch に保存し（取り消したことの知らせも含みます）、元の記録を消しても、新しい返事に押し出されるまで残ります
• iPhone の本アプリは、Apple Watch から録音ファイルを受け取る仕組みも持っています（いまの Apple Watch アプリは使っていません）。届いた録音ファイルは、iPhone の中で文字にした時点で消します。文字にできずに残ったものは、7 日を過ぎたあと、本アプリが次に起動したときや受け取ったものを処理するときに消します（本アプリが動いていないあいだは、7 日を超えて残ることがあります）

ウェブサイト（bosott.com）について

ウェブサイトは、訪問のようすを知るために Google アナリティクス 4 を使っています。どのページが読まれているか、どこから来たかを数えるためのもので、本アプリの記録（食事・体重・話した内容）とは一切つながりません。ウェブサイトから本アプリのデータを見ることはできず、その逆もできません。

• 置かれるもの: Google アナリティクスの Cookie（ブラウザに保存される小さな目印）と、そこから送られる訪問の記録（閲覧したページ、参照元、おおよその地域、ブラウザや端末の種類など）
• 送り先: Google LLC（米国。Google が施設を持つ国で処理されることがあります）
• 使わないこと: 氏名・メールアドレスなど、あなたを直接特定できる情報は送りません。広告の配信や、広告のための個人の追跡にも使いません
• 読み込まない場合: 欧州経済領域（EEA）と英国にお住まいと見られる方には、Google アナリティクスを読み込みません。同意なしに Cookie を置かないためです。ブラウザのタイムゾーンから判断するので厳密な所在地の判定ではなく、判断できないときは読み込まない側に倒します
• 止め方: Google が配布している Google アナリティクス オプトアウト アドオン（対応するブラウザ向け）をお使いください。ブラウザで Cookie を拒否しても、Google アナリティクスへの送信そのものは止まりません（訪問者を見分けられなくなるだけです）

Google がこの情報をどう扱うかは、Google のプライバシーポリシーとGoogle アナリティクスの利用規約をご覧ください。

受け取りのページ（bosott.com/r/。「QR コードで渡す」で渡された PDF を開くページ）では、Google アナリティクスを読み込みません。 PDF を開く鍵は URL の「#」より後ろにあり、ブラウザはこの部分をどのサーバーにも送りません。PDF はそのページを開いたブラウザの中で復号します。

このほか、ウェブサイトの配信を委託している事業者（Cloudflare, Inc.）が、配信のためにアクセスの記録（IP アドレスなど）を一定期間保持することがあります。

2. 利用目的

当方は、取得した情報を次の目的にだけ使います。

1. 食事・運動・体重を記録し、カロリーや栄養素の目安を出して、本アプリの画面・ウィジェット・Apple Watch に表示するため
2. 消費カロリーや体重の見通しなど、記録にもとづく目安を計算するため
3. 推定の結果を控えておき、同じ言葉を話したときに同じ結果を使うため（待ち時間と費用を減らすため）
4. 記録をヘルスケアに書き込むため（許可した場合）
5. あなたが決めた時刻に、端末の中から通知を出すため（許可した場合）
6. 使いすぎを防ぎ、サービスを安定して提供するため（推定の回数の上限と費用の管理、不具合の調査）
7. 本アプリのどこでつまずいたかを知り、使いやすさを改善するため（1 章の「使われ方の記録」）
8. 推定の精度を直すため（「取り消し」を押した回と、読み取れなかった回の文字と結果を材料にします。設定で切れます）
9. お問い合わせに答えるため（返信の下書きと要点の整理に AI を使います。3 章）。返信には、App Store のレビューのお願いを添えることがあります。直したものがあれば、あとで「直しました」とお知らせすることがあります（1 回だけ）
10. 本登録した方の記録を、機種を変えたときや入れ直したときに引き継ぐため（iPhone 版は 1.3.5 で終了しました）
11. お知らせメールを送るため（受け取ると選んだ方だけ）
12. プレミアムの購入を確かめ、広告を出すかどうかを決めるため
13. 無料版で広告を出すため（パーソナライズしない広告だけ）
14. 本アプリをしばらく使っていない方に、一度だけ「使わなくなった理由」をお尋ねするため（端末の中から出す通知で、許可した場合だけ。答えるかどうかは自由で、答えたときはお問い合わせと同じ扱いになります）

これら以外の目的で使う必要ができたときは、あらかじめあなたの同意を得ます。

3. 外部に送る情報

カロリーの推定は、外部の事業者に委託しています。

送るもの

• iPhone で話した声そのもの（録音。推定が終わると端末から消します）
• 発話の文字（話した中に体重・体脂肪率・腹囲などが含まれていれば、それも含みます）
• 食事の写真（撮った・選んだ場合）
• 推定の精度を上げるための補助の情報：あなたが選んだ食事の時間帯と、あなたが登録した献立の名前（記録から本アプリが覚えた品目の名前は送りません）
• 認証のための匿名のトークン

推定のほかに、次のときにも外部に送ります。

• 本登録した方の引き継ぎの控え（1 章の表のとおり。数字だけで、発話の文字・声・写真・ヘルスケアから読んだ値は送りません）を、当方が利用するサーバー（Supabase）へ（iPhone 版は 1.3.5 から送りません）
• お問い合わせの本文と返信先を、当方が利用するサーバー（Supabase）へ。本文と種類（スクリーンショットを添えたかどうかも）は、返信の下書きと要点の整理のため Google（Gemini API）にも送ります。スクリーンショットそのものは送りません。**AI への送信に同意していない方の分は送りません。**本文・返信先・スクリーンショットは、当方が読むため、メールの送信サービス（Resend）を通して当方のメールに届きます
• 返信やお知らせのメールは、メールの送信サービス（Resend）を通して送ります。送るためにあなたのメールアドレスと本文を渡します
• Apple または Google で本登録するときは、その事業者の画面で本人を確かめ、その結果（アカウントを表す番号とメールアドレスなど）を当方が利用するサーバーが受け取ります
• 広告（無料で使っている方だけ）のために、1 章に書いた情報が Google に送られます

推定のために、設定の画面やヘルスケアから取得した体の情報（性別・生年月日・身長・体重など）、ヘルスケアの情報、端末の識別子は送りません（本登録した方の引き継ぎの控えには、あなたが手で入力した体の情報が含まれます。ヘルスケアから読んだ値は含みません）。

送り先

これらの事業者は、当方のポリシーと同等以上の保護を提供します。 当方は、各事業者のデータ処理契約（DPA）とプライバシーポリシーにより、これを確認しています（Supabase の DPA、Google Cloud / Gemini API のデータ処理に関する規約）。委託先がこれに反する扱いをした場合、当方は委託を停止します。

中継のサーバーは、発話の文字や写真を保存せず、記録（ログ）にも書きません。 当方のサーバーに残るのは、次のものです。

• 匿名のアカウント（利用者 ID）と、認証のための情報（ログインの状態を保つための情報、作成や最終利用の日時など）
• 日付ごとの推定の回数と使用量（AI の処理量を表す数）と、その更新の日時
• 本アプリの使われ方の記録（操作の種類・日時・匿名の利用者 ID・アプリと OS の版）
• 「取り消し」を押したとき・読み取れなかったときの発話の文字・推定の結果（匿名の利用者 ID・日時・アプリと OS の版と一緒に。推定のために送った本文が当方のサーバーに残るのは、これだけです。写真は預かりません）
• 本登録の情報と、引き継ぎの控え（本登録した方だけ）、お知らせメールを受け取るかどうか
• お問い合わせの本文・返信先・版と、AI が作った要点（スクリーンショットは残しません）
• 購入の情報（取引の番号・商品・期限・購入の状態）

これとは別に、中継サービスの基盤が、通信の記録（IP アドレスなど）を一定期間保持することがあります。

当方は、Gemini API の有料の利用枠を使っています。Google は、有料の利用枠で受け取った内容と答えを、Google の製品の改善に使わず、禁止されている使い方を見つけて防ぎサービスの安全を保つため、また法令や規制で必要な開示のために、55 日保存する方針を公表しています。保存された内容は、禁止されている使い方を見つけて防ぐための専用のモデルの学習や調整にだけ使われることがあり、それ以外の AI の学習には使われません。その目的で、仕組みが問題を見つけた内容を、権限のある Google の担当者が確認することがあります。これとは別に、処理の遅れと費用を減らすため、送った内容が Google のメモリの中に最長 24 時間、一時的に置かれることがあります（ディスクには保存されず、当方のプロジェクトごとに分けられます）。詳しくは Gemini API の利用規約、不正な利用の監視の説明、データの保持の説明をご覧ください。

あなた自身が、別の AI サービスを選んだ場合

この節は、開発用のビルドにだけある機能の説明です。App Store で配る版には、この切り替えも API キーの入力欄も無く、この経路は動きません。 開発用のビルドでは、あなた自身が OpenAI または Google の API キーを入れ、その AI を選ぶと、発話の文字と写真は、中継を通さず、あなたの API キーでそのサービスへ直接送られます（処理は、米国など外国で行われることがあります）。

開発用のビルドには、送るものを「文字だけ」「音声だけ」に切り替えて比べるための試しの設定もあります（App Store で配る版は常に「音声＋文字」で、この設定はありません）。「音声だけ」は Google（Gemini）の経路でだけ文字を送らず声だけを送ります（OpenAI を選んだときや、録音を用意できなかったときは文字が送られます）。目的は推定の精度の試験で、当方のサーバーには保存せず、端末の録音は推定が終わると消します。また、開発用のビルドでは、「取り消し」を押したときに文字と結果に加えて声も預かります（当方が自分で試すためのもので、App Store で配る版では預かりません）。

この送信は当方の委託ではなく、あなたとその事業者との契約（その API の利用規約）にもとづくものです。保存する期間、サービスの改善への利用、年齢の条件などは、その事業者の規約とプライバシーポリシーによります（たとえば Google の Gemini API の利用規約は、無料の利用枠では入力を製品の改善に使い、人が確認することがあると定めています）。API キーを入れなければ、この経路は使われません。

外国にある事業者に送ることについて

Resend（Plus Five Five, Inc.）は米国の事業者で、メールを送るため、あなたのメールアドレスと本文を米国で処理します。Google AdMob・Google でサインイン・Google Play の課金・Apple でサインインと App 内課金も、米国など外国で処理されます。

Supabase Pte. Ltd. はシンガポールの事業者です。データベースは日本・東京の地域に置いていますが、発話の文字や写真を中継する処理は、使う場所に近い地域のサーバーで行われ、国外のこともあります。Gemini API の契約の窓口は日本の Google Cloud Japan 合同会社ですが、契約上の「Google」にはシンガポールの Google Asia Pacific Pte. Ltd. とその関連会社が含まれ、送った内容は米国など外国にある Google の施設で処理・一時保存されることがあります。そのため、どちらも外国にある事業者への委託として扱います。

シンガポールには、個人データの保護に関する包括的な法律（Personal Data Protection Act 2012）があり、個人データ保護委員会（PDPC）が所管しています。米国には、日本の個人情報保護法に相当する、個人情報の保護に関する包括的な連邦法はなく、分野ごとの連邦法や、州ごとの法律（カリフォルニア州の消費者プライバシー法など）があります。各国の制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」でも公表されています。

当方は、委託先である Supabase、Google、Resend について、それぞれの利用規約やデータの取り扱いに関する条件によって、日本の個人情報保護法が求める措置に相当する措置がとられるようにしています。その措置の内容について知りたい場合は、10 章の窓口にお問い合わせください。

4. ヘルスケア（Apple HealthKit）

あなたが許可した項目にかぎり、次のものを扱います。

• 読み取るもの：基礎代謝のエネルギー、アクティブエネルギー、Apple Watch で記録した運動（ワークアウトの種類・時間・消費）、身長、体重、生年月日、性別
• 書き込むもの：体重、体脂肪率、腹囲、摂取エネルギー（食事のカロリー）

本アプリで記録を消すと、その記録で本アプリがヘルスケアに書き込んだぶん（体重・体脂肪率・腹囲・摂取エネルギー）も消します。ヘルスケアへの書き込みの許可を取り消したあとは、本アプリから消せないことがあります。その場合は「ヘルスケア」アプリから消せます。

ヘルスケアの情報は、当方のサーバーや AI サービスに送りません。 ただし、画面に出すため、ヘルスケアから読んだ値をもとにした消費カロリーなどの数字を、ペアリングしたあなたの Apple Watch の本アプリに送って保存します。ヘルスケアの情報を広告やマーケティングに使わず、第三者に提供しません。本アプリがヘルスケアの情報を iCloud に同期することもありません（iPhone 全体のバックアップについては 5 章）。許可は、iPhone の「設定」や「ヘルスケア」アプリから、いつでも変えられます。

5. 端末に保存する情報

記録、発話の文字、献立と品目、推定の結果の控え、設定、ウィジェットと Apple Watch に出すその日の数字は、あなたの端末の中（本アプリと、そのウィジェット・Apple Watch アプリが共有する領域）と、ペアリングした Apple Watch に保存します。本アプリは、これらを iCloud に同期しません。当方のサーバーにも同期しません（iPhone 版 1.3.4 までは、本登録した方だけ例外として、1 章の「引き継ぎの控え」（数字だけ）を当方のサーバーに送っていました。1.3.5 からは送りません）。

• 記録のデータベース（記録・写真・発話の文字・推定の結果の控え）と、ウィジェット・Apple Watch に出すその日の数字は、iPhone のバックアップの対象から外しています（ヘルスケアに由来する体重や消費カロリーの値が入るためです）。そのため、機種を変えたとき、iPhone のバックアップから戻しても、記録は引き継がれません。引き継ぐには「引き継ぎファイル」を使ってください（いまの iPhone で、設定 → 機種変更 →「引き継ぎファイルを書き出す」でファイルを保存し、新しい iPhone で「引き継ぎファイルを読み込む」からそのファイルを選びます）。引き継ぎファイルには、記録（日時・時間帯・食品名・運動の名前・分量・カロリー・栄養素・体重など・話した言葉）、マイリスト、あなたが入力した体の情報と目標が入ります。写真と声は入りません。ファイルは、あなたの端末と、あなたが選んだ保存先にだけ置かれ、当方は受け取りません。 健康に関わる記録が入るので、人に渡さず、ご自身で管理してください
• 設定など、記録のデータベース以外のものは、iPhone 全体のバックアップに含まれることがあります。また、以前の版で取ったバックアップには、記録が含まれていることがあります
• 本アプリの以前の版から更新した端末では、記録の保存場所を移したときの、移す前の記録のコピーが端末の中に残っていることがあります（新しく入れた端末にはありません）
• 認証のための情報（開発用のビルドでは API キーも）は、この端末のキーチェーンに保存し、ほかの端末には同期しません

6. 保存する期間と、消し方

• 記録：記録は 1 件ずつ、品目は 1 つずつ消せます。記録を消すと、その記録の写真と、ヘルスケアに書き込んだぶんも消します
• 推定の結果の控え：記録を消しても残ります（同じ言葉を話したときに使うため）。いまは控えだけを消す操作が無く、本アプリを削除すると消えます
• Apple Watch とのやりとりの控え：直近 5 件の返事は、元の記録を消しても、新しい返事に押し出されるまで残ります。本アプリを削除すると消えます
• 保存場所を移す前の記録のコピー（以前の版から更新した端末だけ）：記録を消しても連動して消えず、本アプリを削除すると消えます
• 本アプリを削除したとき：本アプリの中の記録・発話の文字・控え・設定は消えます。ただし、次のものは残ることがあります
  • キーチェーンに保存した認証のための情報（開発用のビルドでは API キーも。iOS の仕組み上、アプリを削除しても端末に残ることがあります）
  • ヘルスケアに書き込んだ記録（「ヘルスケア」アプリから消せます）
  • Apple Watch の本アプリの中の数字（Apple Watch から本アプリを削除すると消えます）
  • iPhone 全体のバックアップの中身（設定などと、以前の版で取ったバックアップに含まれる記録）
• 当方のサーバー（匿名のアカウントと認証のための情報、推定の回数と使用量）：推定の回数の上限と費用の管理に必要な期間だけ保存し、必要がなくなったら消します。消してほしい場合は 10 章の窓口にご連絡ください
• 使われ方の記録：180 日を過ぎたものを、毎日自動で消します（改善の検討に必要な期間として決めた長さです）
• 「取り消し」を押したとき・読み取れなかったときの文字・結果：180 日を過ぎたものを、毎日自動で消します。設定で送るのをやめても、すでに送った分はこの期限まで残ります（すぐに消してほしい場合は 10 章の窓口へ）。アカウントを削除すると一緒に消えます
• 引き継ぎの控えと本登録の情報（本登録した方だけ）：アカウントを削除するまで保存します。iPhone 版 1.3.5 からは、控えを新しくすることも、端末へ戻すこともしません
• お知らせメールの設定：アカウントを削除するまで保存します。いまはお知らせメールを送っていません。同意したとき・取り消したときは、その記録（日時・メールアドレス・同意の文面）を残します（受け取らないのままの方の記録は残しません）。退会すると消します。ただし、お知らせメールを送り始めたあとは、法令で決められた期間（最後に送った日から少なくとも 1 か月）、退会したあとも保存します
• お問い合わせ：当方のサーバーの分（本文・返信先・版・AI が作った要点）は、180 日を過ぎたものを毎日自動で消します。当方のメール（Google の Gmail）に届いた控え（スクリーンショットを含む）と、当方からの返信の控えは、対応のため当方のメールに残ります（消してほしい場合は 10 章の窓口へ）。メールの送信サービス（Resend）も、送ったメールと記録を一定期間（公表では 30 日）保持します。二重に送らないための印（本文を含まない、送った・返信したことの番号）は、サーバーに残ることがあります
• 「QR コードで渡す」で預けた PDF（暗号文）：24 時間で受け取れなくなり、15 分ごとの自動の掃除で消します。QR の画面の「いますぐ消す」を押すと、その場で消します。日ごとの件数（預けた数・開かれた数。誰のものかは含みません）だけは、利用状況を知るために残します
• 購入の情報：退会したときに一緒に消します（Apple の側の購入の記録は残るので、購入の復元で結び直せます）
• サービスを終えるとき：当方のサーバーにある、あなたに関する情報を消します

ここでいう「匿名」は、氏名などが分からないという意味で、情報が匿名化されているという意味ではありません。本登録していない方については、本アプリは氏名などの登録を求めないので、利用者 ID から本人をたどる手がかりは、ふつう当方にはありません。ただし、お問い合わせで返信先のメールアドレスを書いた場合や、本登録した場合は、その利用者 ID と、それまでの使われ方の記録・「取り消し」で預かったもの・回数の記録が、メールアドレスと結び付きます。ただし、「取り消し」を押した回の文字に、名前など本人を特定できる情報が含まれていれば、その情報も利用者 ID と一緒に保存されます。そのため、ご依頼の際に、本人であることと、どの ID かを確かめる方法をご相談することがあります。

7. 安全のための取り組み

• 外部のサーバーとの通信は、暗号化（HTTPS）しています。iPhone と Apple Watch の間は、Apple が提供する暗号化された通信の仕組みを使います
• 中継のサーバーは、発話の文字と写真を保存・記録しない作りにしています
• 当方のサーバーのデータにアクセスできる人を限っています
• 認証のための情報などの秘密の情報は、端末のキーチェーンに保存しています
• 委託先の所在国と、情報を保存・処理する場所は、3 章に書いています

8. 第三者への提供

法令にもとづく場合を除き、あなたの同意なく、個人情報を第三者に提供しません。3 章の Supabase・Google・Resend への送信は、推定・保存・メールの送信という当方の目的のための委託で、ここでいう提供にはあたりません。広告の配信のために 1 章の情報が Google に送られます。Google はこれを、Google 自身のプライバシーポリシーに従って扱います（広告の配信・不正の防止・成果の計測など）。当方がこの情報を受け取ることはありません。

9. 未成年の方と、医療目的ではないこと

• 18 歳未満の方は、本アプリを使えません。 3 章の「あなた自身が、別の AI サービスを選んだ場合」も、その事業者の年齢の条件に従ってください
• 本アプリは、病気の診断・治療・予防を目的としたものではありません。表示するカロリーや体重の見通しは目安です

10. 開示・訂正・利用停止・削除のご請求、お問い合わせ

AI への送信の同意は、いつでも取り消せます。 アプリの 設定 →「AI への送信」→「同意をやめる」を押すと、声も発話の文字も写真も AI へ送らなくなり、本アプリの使われ方の記録も送らなくなります（そのあいだ、カロリーの推定は使えません）。同意を取り消したあとも、端末の中の記録を読み返す・設定を変える・アカウントを削除することはできます。同じ場所で、いつでも同意し直せます。

アカウントの削除は、アプリの中からできます。 設定 → 機種変更 →「本登録したことのある方・アカウントの削除はこちら」→「アカウントを削除」（Android 版は 設定 → アカウント →「アカウントを削除」）を押すと、当方のサーバーにある匿名のアカウントと、そこに紐づく推定の回数・使用量の記録、本アプリの使われ方の記録、「取り消し」を押したときの文字・結果、本登録の情報と引き継ぎの控え、お知らせメールの設定、お問い合わせ、購入の情報が削除されます（メールでのご依頼は不要です）。Apple で本登録していた場合は、Apple にも取り消しを頼みます。プレミアムの自動更新は、退会しても止まりません。 iPhone の「設定」→ Apple アカウント →「サブスクリプション」から止めてください。この iPhone の中の記録は残ります。端末からも消すときは、アプリ自体を削除してください。なお、本アプリが新しい匿名アカウントを作り直した場合（認証の期限切れなど）、以前のアカウントは、端末に削除用の控えが残っていれば退会のときに一緒に消します。控えが無い・失われた場合は、以前のアカウントに紐づいていた「取り消し」の声・文字・結果を、アプリの中からは消せません。その分は 6 章の期限（180 日）で自動的に消えます。急いで消したい場合は 10 章の窓口へご連絡ください。

このほか、ご自身の情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。下の窓口にメールでご連絡ください。本人であることを確かめたうえで、法令にしたがって、遅くとも 2 週間以内にお答えします。手数料はいただきません。

11. Android 版について

Android 版（いまはテストの版です）は、iPhone 版と同じ仕組みで動きますが、扱う情報に次の違いがあります。ここに書いていないことは、ほかの章のとおりです。

声と、文字にすること

• Android 13 以上の端末では、本アプリが話した声を録音し、端末の音声認識に渡して文字にします。そのうえで、声と文字を、カロリーを出すために外部の AI サービス（Google の Gemini API）へ送ります（3 章と同じ送り先・同じ扱いです）
• Android 12 以前の端末では、声そのものは送りません。端末の音声認識が文字にしたものだけを送ります
• 端末の音声認識は、端末の中で文字にする機能がある端末ではそれを使います。無い端末では、Android 標準の音声認識（Google の音声認識サービス）で処理されることがあり、その扱いは Google のプライバシーポリシーによります
• 録音は端末に一時保存し、推定が終わると消します。圏外などで推定をやり直す必要があるあいだは残し、やり直しを終えたとき（成功・あきらめたとき）に消します。本アプリを削除しても消えます
• 1 回の録音は 60 秒までです

端末に保存する情報

記録、発話の文字、設定、体の情報（性別・生年月日・身長・体重）、一時的な録音、食事の写真（一時的なもの。扱いは 1 章のとおりです）、ウィジェットに出すその日の数字は、あなたの端末の中に保存します。Android の自動バックアップと、機種変更のときの移行の対象から外しています（健康に関わる情報のためです）。当方のサーバーには同期しません——本登録した方だけは例外で、iPhone 版と同じく 1 章の「引き継ぎの控え」（数字だけ）を当方のサーバーに送ります。

ヘルスコネクト（iPhone 版の 4 章「ヘルスケア」に当たるもの）

• 本アプリの設定、またははじめの案内で連携を選んだ方だけ、ヘルスコネクトの次の情報を読み書きします。読む・書く項目は、ヘルスコネクトの画面で 1 つずつ選べ、いつでも取り消せます
  • 読む: 運動（ワークアウト）とその消費カロリー、体重（ほかのアプリが書いたもの）
  • 書く: 本アプリで記録した体重・体脂肪率と、食事のカロリー
• ヘルスコネクトから読んだ情報は、端末の中で消費カロリーと基礎代謝の計算に使うだけです。 当方のサーバーにも、外部の AI サービスにも送りません。広告に使うことも、第三者に売ることもありません
• 本アプリで記録を消すと、本アプリがヘルスコネクトに書いた分も消します

本登録と記録の引き継ぎ

iPhone 版と同じです（1 章・5 章）。Android 版の本登録の方法は、メール（6 桁のコード）と Google です（Apple でのサインインはありません）。

写真での記録と「QR コードで渡す」

iPhone 版と同じです（1 章・3 章）。「QR コードで渡す」の PDF は、Android の端末の中で暗号化したうえで預けます。

有料のプランと広告

• 有料のプランの購入は Google Play で行います。 購入のとき、当方の利用者 ID を Google に渡し（取引とアカウントを結ぶため）、Google Play が返す購入の情報（購入トークン・商品・期限・購入の状態）を、当方のサーバーから Google に問い合わせて確かめます。当方のサーバーには、購入トークンそのものではなく、それを元に戻せない形に変えた番号と、商品・期限・購入の状態を保存します。カード番号や氏名は Google が扱い、当方には届きません。 止め方は、Google Play の「お支払いと定期購入」からです
• 広告は、iPhone 版と同じく、無料で使っている方にだけ Google のサービス（Google Mobile Ads）で出し、パーソナライズ広告は使いません。Android の広告 ID は取得しません（取得のための許可を外しています）。広告の配信のために Google が取得する情報は 1 章のとおりです（「端末ごとの識別子」は、Android では Google が広告の配信のために使う識別子です）

お問い合わせ

iPhone 版と同じです（設定 →「お問い合わせ・不具合の報告」。3 章・6 章）。

ウィジェット

ホーム画面のウィジェットには、その日の摂取・消費カロリーと、朝・昼・夕の記録の有無が出ます。ホーム画面は、端末を開いていなくても人から見えることがあります。 気になる方は置かないでください。

Android 版にまだ無いもの

スマートウォッチのアプリは、Android 版にはまだありません。Apple Watch について書いた内容は、Android 版には当てはまりません（入れたときは、このポリシーを改めます）。

お知らせ

食事の時間のお知らせ（朝・昼・夜）は、端末の中で予約して出します。当方のサーバーからは送りません。設定で切れます。

アカウントと削除

カロリーの推定のために名前のいらないアカウントを作ること、使われ方の記録（設定で切れます）、退会（本アプリの設定 →「アカウント」→「アカウントを削除」）は、iPhone 版と同じです（1 章・6 章）。アプリを削除したあとでアカウントの削除を求めるときは、10 章の窓口へご連絡ください。

12. このポリシーの変更

内容を変えるときは、変更後の内容と、いつから変わるかを、このページで事前にお知らせします。大事な変更は、本アプリの中でもお知らせします。法令で同意が必要な変更は、同意を得てから行います。

13. 事業者

• 事業者名：武田 晃明（個人事業主）
• 代表者：武田 晃明
• 住所：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
• お問い合わせ：support@bosott.com