プライバシーポリシー

最終更新：2026年9月

1. 管理者

Markus Köplin
Fehmarner Str. 1, 04159 Leipzig, Germany
メール：support@mkhub.de

2. 処理するデータ

NutriTallyは、食事、体重、運動、目標、設定など、栄養、身体、活動、プロフィールに関するデータを処理します。利用する機能に応じて、Apple Healthの健康データ、画像、AIへの入力、フレンド、サブスクリプション、利用状況に関するデータ、およびサポートメッセージも含まれます。

情報の提供とオプション機能の利用は任意です。必要なデータがない場合、該当する機能を提供できません。

3. アプリデータと保存場所

食事日記とプロフィールデータは端末に保存され、希望する場合はiCloudで同期されます。オンライン機能では、以下に記載するデータを処理します。アプリの提供に必要な処理の法的根拠はGDPR第6条第1項(b)です。

4. AI機能

明示的な同意に基づき、分析や個別の回答を作成するため、入力内容、写真、および選択されたプロフィール、栄養、健康データをOpenAIに送信します。表示名、体重、体脂肪、活動量が含まれる場合があります。睡眠サポートが利用可能で有効になっている場合、対象となる夜の日付、睡眠時間、記録が完全か一部のみかを示す情報も、日々のパーソナルな振り返りとコーチとの振り返りの相談のためにOpenAIへ送信されることがあります。個々の睡眠段階や未加工の測定値は含まれません。メールアドレスとApple IDは自動では送信しません。ただし、利用者自身が入力した情報はリクエストに含まれます。法的根拠はGDPR第6条第1項(a)、健康データについては同第9条第2項(a)です。 音声入力を利用すると、音声録音がOpenAIに送信され、テキストに変換された後、食品の識別のために解析されます。

対話型コーチでは、質問に答えるために、共有が許可されたデータを必要に応じて取得できます。対象は最大31日分の栄養摂取量の合計、最大14日分の食事の記録、および最大90日分の身体測定値です。チャットで話題にした1日の振り返りと、必要なツールの実行結果もOpenAIに送信され、OpenAIに保存される会話状態の一部となる場合があります。食事の記録は、アプリ内で確認した後にのみ保存されます。端末内のチャットカードには状態を参照する情報のみが含まれ、チャットの保存期間に従って保持されます。保留中の書き込み要求は、結果が判明するまで暗号化された状態で保持されます。

内容は転送時に暗号化され、適用される契約条件と設定に従い、汎用モデルの学習には使用されません。会話を続けるために会話内容が保存される場合があります。後で分析するために保存した写真分析データは、再開または削除するまで端末上で暗号化して保存します。

AIの回答は参考情報であり、誤りを含む場合があります。GDPR第22条にいう、法的効果または同等の重大な影響を生じる自動化された意思決定は行いません。

5. 食品検索と商品情報の送信

食品検索では、検索語、商品コード、言語、IPアドレスを含む接続情報を処理し、Open Food Factsなどの食品情報サービスに必要な情報を送信します。法的根拠は、検索機能についてGDPR第6条第1項(b)、安全な運用と商品データベースの改善について同項(f)です。

任意の商品情報の送信では、商品コードと写真をデータベースの拡充のために処理し、OpenAIによる分析後に確認します。法的根拠はGDPR第6条第1項(b)および(f)です。正当な利益は、商品データベースを安全に維持することです。

6. Apple Health

明示的な同意に基づき、NutriTallyはApple Healthの健康データを読み書きします。睡眠データはアプリ内の任意のアドバイスに使用します。睡眠サポートが利用可能で有効になっている場合、第4項に記載された睡眠の要約情報は、AI利用への同意に基づき、日々のパーソナルな振り返りとコーチとの振り返りの相談にも使用されることがあります。選択された他の健康データも第4項に従って処理する場合があります。法的根拠はGDPR第6条第1項(a)および第9条第2項(a)です。

6a. Siri、Spotlight、ショートカット

これらの機能は端末上のアプリデータにアクセスします。栄養や健康データを当方のサーバーへ送信することはありません。端末とヘルスケアの既存の権限が引き続き適用されます。

6b. フレンド

フレンド機能の提供にあたり、フレンドコード、表示名、利用日数、フレンド関係、端末識別子をオンラインで保存します。フレンドには表示名、連続利用日数、利用日数が表示されます。希望する場合は、各栄養素の目標達成率をパーセントで表示できます。この機能では、1日の正確な摂取量や体重は共有されません。「食事を共有」でスキャン結果を送信すると、選択したフレンドに食品、量、栄養価と、指定した取り分が送信されます。要求された機能を提供するための法的根拠はGDPR第6条第1項(b)です。

新しく選択したプロフィール画像は、初期設定ではメタデータを除いた縮小コピーとしてCloudflareを介して承認済みのフレンドと共有されます。すでに非公開の画像は非公開のままです。共有は画像の選択前でも後でもオフにできます。オフにするとアクセスが遮断され、コピーが削除されます。読み込み済みの画像は、オフラインでは一時的に表示される場合があります。

6c. 利用統計と安全性

氏名の代わりに識別子を用いて、利用状況や操作のデータ、アプリとサブスクリプションの情報を処理します。これらは安全な運用、問題の解決、サポート、処理能力の計画、アプリと商品データベースの改善に使用します。これらがGDPR第6条第1項(f)に基づく正当な利益です。広告や他のアプリをまたいだ追跡には使用しません。

6d. お問い合わせとサポート

support@mkhub.deへのお問い合わせについて、対応のために連絡先、メッセージ、添付ファイルを処理します。アプリからのお問い合わせには、アプリのバージョン、サポートID、技術的な診断データも含まれる場合があります。

法的根拠は、契約の履行または契約締結前の措置に関するお問い合わせではGDPR第6条第1項(b)、その他の場合は同項(f)です。正当な利益は、お問い合わせへの対応です。情報の提供は任意ですが、必要な情報がない場合は対応できないことがあります。

対応が完了し、処理のために不要になった時点で、やり取りを削除します。法定の保存義務は引き続き適用されます（GDPR第6条第1項(c)）。メールサービスの技術的な復元期間や削除処理期間は、その後も続く場合があります（第7項参照）。

6e. ウェブサイト

本ウェブサイトは、Hetzner Online GmbHがホスティングする当方のサーバーで運営しています。アクセス時には、IPアドレス、日時、要求されたページ、ブラウザ情報などの接続データを処理します。サーバーログは、運営、セキュリティ、障害対応のみに使用します。法的根拠はGDPR第6条第1項(f)であり、正当な利益はウェブサイトを安全に提供することです。ログの保存容量には上限があり、上限に達すると古い記録から新しい記録に自動的に置き換わります。

ウェブサイトは、ライトモード／ダークモードの設定をブラウザに保存します。設定を変更するか、ウェブサイトのデータを削除するまで保持され、表示のみに使用されます。

7. 受領者と国外への移転

Apple、OpenAI、Cloudflare、Googleでは、欧州経済領域外、特に米国でデータを処理する場合があります。移転はサービスに応じて、EU-USデータプライバシーフレームワークなどの十分性認定、またはEU標準契約条項により保護されます。詳細と保護措置：Apple, OpenAI, Cloudflare, Google。

8. 保存期間と削除

9. 利用者の権利

法定の条件に従い、アクセス、訂正、削除、処理の制限、データポータビリティ、および異議申立ての権利があります。正当な利益に基づく処理には、利用者の個別の状況に関する理由により異議を申し立てることができます。

同意はいつでも将来に向けて撤回できます。AIについてはアプリの設定、Apple HealthについてはヘルスケアまたはiOSの設定、あるいはsupport@mkhub.deへのメールで受け付けます。撤回前の処理の適法性には影響しません。その他の権利も、このメールアドレスで行使できます。

10. 監督機関への不服申立て

データ保護監督機関へ不服を申し立てる権利があります。管轄機関は次のとおりです。

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)

Maternistraße 17, 01067 Dresden, Germany

post@sdtb.sachsen.de

11. 変更

最新のプライバシーポリシーは、このウェブサイトとアプリ内のプライバシー項目で確認できます。