BiteStride
プライバシーポリシー
最終更新日：2026年10月19日
このポリシーは、どのようなデータを BiteStride (「アプリ」)が収集し、何のために使用し、あなたがそれらに対してどのような権利を持つかを説明します。モバイルアプリとこのウェブサイトに適用されます。
1. あなたのデータの責任者
Mirko Petrov Radev、NIF X4975575P 、住所 Calle Buenavista 27, Entreplanta izquierda, 29100, Coín, Málaga, スペインは、BiteStrideが収集するデータの管理者です。プライバシーに関するご質問は [email protected] までお問い合わせください。
2. 収集するデータ
アカウントデータ
- メールアドレスとパスワード(常に暗号化して保存され、平文では保存されません)。
- GoogleまたはAppleでサインインする場合、それらのサービスがアカウントを識別するために提供する識別子。
プロフィールと健康データ
これらはプロフィール(および家族プランの各メンバーのプロフィール)を設定する際に入力するデータです。一部は健康データとみなされます:
- プロフィール名、国、生年月日(年齢を計算するため)、性別。
- 体重、身長、活動レベル、目標(脂肪減少、筋肉増加、維持)、目標の日付。
- アレルギー、不耐症、食事の種類、好み: 好きなタンパク質、避けたい食材。
- エクササイズを調整するためにあなたが知らせるけがや疾患。
- トレーニング場所、利用可能な器具、レベル、トレーニング日数。
- 単位系(メートル法またはヤード・ポンド法)。
- 記録する場合の体重履歴。
- 同期される歩数と体重: Health Connectから。ただし、その接続を有効にして許可を与えた場合のみ。
- アップロードする場合のプロフィール写真。
アプリの使用中に生成するコンテンツ
- 自動食事認識のために撮影またはアップロードする写真(冷蔵庫、お皿、レシート)。そのためにアプリは カメラへのアクセスを要求します。有効にした場合のみ。
- 音声入力: マイクで口述する場合、音声認識はAndroid端末の音声サービスが行います。BiteStrideは音声を録音・保存しません。結果のテキストのみを受け取ります。
- AIが生成するメニュー、ルーティン、応答、およびアシスタントへの質問。
- トレーニングの進捗、記録した食事、水、歩数、週間目標。
- 冷蔵庫、パントリー、買い物リストの商品。
- ポイント、交換した報酬、解除したコスメ。
家族アカウントのデータ
家族プランを作成する場合、どのプロフィールが家族グループに属し、誰が管理するかを保存します。各プロフィールは自身の栄養・トレーニングデータを保存し、アカウント所有者が管理します。
技術データ
- 不正アクセスを防ぐためのIPアドレスとログイン試行日時。
- 基本的な端末情報とプッシュ通知トークン(Firebase Cloud Messaging)。有効にした場合の通知送信、および家族プランの端末数管理のため。
- 診断とサービス改善のためのアプリ使用ログ。
支払いデータ
カード情報は保存しません。サブスクリプションはGoogle PlayまたはApp Store、および技術仲介者としてのRevenueCatを通じて管理されます。当社はサブスクリプションが有効である確認のみを受け取ります。
3. データの利用目的と法的根拠
- あなたのプロフィールでパーソナライズされたメニュー、ルーティン、AIアシスタント応答を生成すること。
- アップロードした写真の食品を認識し、おおよそのカロリーとマクロ栄養素を計算すること。
- ポイントを計算し、進捗を維持し、端末間でデータを同期すること。
- サブスクリプションと家族プランを管理すること。
- 不正利用、詐欺、またはアカウントへの不正アクセスを検出し防止すること。
- 運用メール(パスワード回復など)および、有効にした場合のアプリ通知を送信すること。
サービス提供の法的根拠は、アカウント作成時に承諾する契約の履行です(GDPR第6条1項b)。健康データ(体重、けが、アレルギー、目標)は、あなたの 明示的な同意 (GDPR第9条2項a)に基づいてのみ処理します。この同意はそれらのデータを入力する際に与え、そのデータまたはアカウントを削除することによりいつでも撤回できます。不正や不正アクセスの防止は、サービスセキュリティに対する当社の正当な利益に基づきます。
あなたに対して法的効果を持つ自動決定は行いません。AIの推奨は目安であり、医師や栄養士の助言に代わるものではありません。
4. データの共有先
あなたのデータを販売しません。サービス提供に必要な事業者のみと共有し、それぞれ独自のプライバシーポリシーを持ちます:
| 事業者 | 利用目的 |
|---|---|
| DeepSeek | AIアシスタント応答の生成と、アップロードした写真の食品認識 |
| Google (Firebase、プッシュ通知、Health Connect、サインイン) | 認証、通知、健康同期、アプリのセキュリティ |
| Apple | 使用する場合のAppleでのサインイン |
| RevenueCat | 有料サブスクリプションの技術的管理 |
| Open Food Facts | バーコードをスキャンした際の商品データ照会(送信されるのはバーコード番号のみ) |
| OVHcloud | 欧州連合内でのサーバーホスティング |
| Cloudflare | アプリトラフィックの保護と安全な配信 |
各提供元と共有するのは、必要最小限のデータのみです。たとえば DeepSeek が受け取るのは、アシスタントへの質問のテキスト、アップロードした写真、または予備メニューの場合は栄養プロフィールのデータだけで、氏名、メールアドレス、パスワードは受け取りません。
Health Connect. Health Connectから同期することを選んだ歩数と体重のデータは、アプリの機能（進捗と目標）を提供するためにのみ使用します。これらのデータを販売せず、広告や広告プロファイルの作成には使用せず、本ポリシーに記載された提供事業者以外には、サービス提供に必要な範囲を除き共有しません。アクセス権は、お使いのデバイスのHealth Connect設定からいつでも取り消せます。
バーコードをスキャンすると、画像は Google ML Kit によりお使いのデバイス上で解析されます。Google は技術的な診断データ(デバイスモデル、アプリのバージョン、インストール識別子、パフォーマンス指標)を受け取ることがあります。
サポートとのやり取り
メール(info@、support@、[email protected])でご連絡いただいた場合、お問い合わせに対応するため、メッセージ、メールアドレス、ご記入いただいた場合は氏名、および当社の返信を保存します。法的根拠は、お問い合わせに対応する当社の正当な利益です(GDPR第6条1項f)。
AI 機能(アシスタント、写真認識、メニュー生成)を初めて使う前に、同意をお願いしています。同意はいつでも撤回できます。プライバシー保護のため、アシスタントに第三者の個人データを入力したり、カードや会員番号が写っているレシートなど、個人データを含む書類の写真をアップロードしたりしないでください。
5. データの保存場所
当社のサーバーは欧州連合内にあります。一部の提供元は、欧州経済領域の外でデータを処理することがあります。DeepSeek のサーバーは中国にあり、同国は欧州と同等の保護水準を提供していない可能性があります。そのため、AI 機能の利用に同意した場合にのみデータを送信し、この同意により、あなたはこの移転に明示的に同意したことになります(GDPR第49条1項a)。その他の提供元(Google など)については、標準契約条項など、GDPR が求める保護措置に基づいています。
6. データの保存期間
アカウントが有効な限り、データを保存します。アプリ(設定)からアカウントを削除すると、アカウントと関連するすべてのデータ(家族プロフィール、健康データ、履歴、写真、ポイント、端末記録)を永続的かつ遅滞なく削除します。法律で保存が義務付けられているもの(たとえば請求情報)のみ保存します。参照: アカウントの削除方法.
重要: アカウントを削除しても、有料サブスクリプションは自動的に解約されません。課金が続かないよう、Google Play(またはApp Store)からご自身で解約してください。
サポートメール:お送りいただいたメッセージと当社の返信は、最後の返信から最長12か月間保存します。ただし、法律でより長い保存が義務付けられている場合を除きます。削除をご依頼いただいた場合は削除します。技術的なエラーログは短期間のみ保存され、自動的に上書きされます。
7. あなたの権利
アクセス、訂正、削除、異議、制限、ポータビリティの権利は、以下にご連絡いただくことでいつでも行使できます: [email protected]。アプリからデータを編集し、設定で直接アカウントを削除できます。
また、AI の利用や健康データの利用など、いただいた同意はいつでも撤回できます。撤回前に行われた処理の適法性には影響しません。
当社がデータを適切に取り扱っていないとお考えの場合は、スペインのデータ保護機関(www.aepd.es).
他の国にお住まいの場合は、お住まいの国のデータ保護当局に申し立てることもできます。
8. 未成年者
BiteStrideアカウントを作成する最低年齢は 16歳です。それより若い人のアカウントを検出した場合、本人に通知し、削除を提案します。家族プランでは、未成年者のプロフィールを、成人のアカウント所有者の監督と責任のもとで管理できます。所有者がデータを入力し、その処理に同意します。
9. 本ポリシーの変更
本ポリシーを重要に変更する場合、変更が発効する前にアプリ内で通知します。