プライバシーポリシー

株式会社POSTS（以下「当社」）は、当社が提供する食事管理サービス「Gunto」（以下「本サービス」）における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本サービスは、利用者の食事・身体・活動に関する情報を扱います。これらには、個人情報保護法上の要配慮個人情報に該当しうる健康関連情報が含まれます。当社は、これらの情報を本ポリシーに従って適切に取り扱います。

1. 取得する情報

• アカウント情報：メールアドレス、認証プロバイダ（Google 等）から提供される識別子、表示名。
• プロフィール・目標：身長、体重、体脂肪率、生年月日、性別、活動量、目標（減量・増量・維持等）、期限、コーチングの方針。
• 食事の記録：利用者が入力・撮影した食事の内容、メニュー名、カロリー・栄養素（たんぱく質・脂質・炭水化物等）、食事の写真。
• 身体の記録：体重・体脂肪率などの経時的な記録。
• 活動データ：利用者が連携を許可した場合の、Apple「ヘルスケア」（HealthKit）から取得する歩数・消費カロリー・ワークアウト等の活動情報。
• チャットの内容：本サービスのAIコーチとの会話で入力・送信したテキストおよび画像。
• 位置情報：「近くのお店」等の機能を利用する際に、利用者の許可に基づいて取得する現在地の情報。
• 利用状況：アクセス日時、操作ログ、端末・アプリの情報、Cookie 等を通じた利用解析データ。
• ご契約・お支払いに関する情報：ご利用プランの種別、契約の状態（無料トライアル中・契約中・解約済み等）、開始日・更新日、決済事業者が発行する顧客・購読の識別子、割引コードの利用状況。クレジットカード番号・有効期限・セキュリティコードなどのカード情報は、Stripe（ウェブ版）および Apple（iPhoneアプリ）が直接取得・管理するものであり、当社が取得・保持することはありません。

2. 利用目的

• 本サービスの提供・維持（食事や身体の記録、カロリー・栄養の算出、目標に沿ったコーチングや提案の生成、近隣店舗の提案等）。
• 本サービスの改善、品質およびコストの管理、不正利用・濫用の防止。
• 利用者からのお問い合わせ対応、重要なお知らせの連絡。
• 有料プランの提供・管理（お申し込み、無料トライアルおよび契約状態の確認、更新・解約の処理、お支払いに関するお問い合わせ対応）。

3. 外部サービスへの送信・第三者提供

本サービスは、機能の提供のために、利用者の情報を必要な範囲で次の外部サービスに送信して処理します。

• AIモデル提供事業者（Google、Anthropic、OpenAI 等）：食事の記録・提案・コーチング返答の生成のため、チャットのテキスト、食事の写真、および算出に必要なプロフィール・記録の一部を送信します。
• Google Places / Maps：「近くのお店」機能のため、利用者の位置情報および検索条件を送信します。
• 解析サービス（Google Analytics、Amplitude）：本サービスの改善・流入分析のため、アクセス・操作ログ等の利用状況データを送信します。個人を直接特定しない形で測定します。
• クラウド基盤（Supabase（データベース・認証・ストレージ）、Vercel（ホスティング））：本サービスの稼働および利用者データの保存のために利用します。
• Stripe（ウェブ版の決済）：ウェブ版からお申し込みの場合の決済および購読の管理のため、メールアドレスと購読の識別子を送信します。カード情報は Stripe が直接取得し、当社は保持しません。取扱いの詳細は Stripe のプライバシーポリシーをご覧ください。
• Apple（iPhoneアプリ内課金）：iPhoneアプリからお申し込みの場合の決済および購読の管理のため、Apple社を通じて購入内容の記録（レシート）を受け取り、契約状態の確認に利用します。お支払いおよびカード情報は Apple社が取り扱い、当社は保持しません。取扱いの詳細は Apple のプライバシーポリシーをご覧ください。

当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者へ提供しません。上記の外部サービスの利用は、本サービスの提供に必要な委託・連携の範囲に限られます。

4. 要配慮個人情報とヘルスケア連携

• 本サービスが扱う食事・身体・活動に関する健康関連情報について、利用者は、本サービスへの入力・記録・連携を行うことで、これらの情報を上記目的で取り扱うことに同意するものとします。
• Apple「ヘルスケア」（HealthKit）から取得した情報は、利用者へのカロリー上限の調整や記録の反映など、本サービスの機能提供のためにのみ利用します。当社は、HealthKit から取得した情報を広告・マーケティングの目的で利用せず、第三者に販売しません。
• ヘルスケアとの連携は、端末の設定からいつでも解除できます。

5. Cookie・アクセス解析

本サービスは、ログイン状態の維持や利用状況の把握のために Cookie および解析ツールを使用することがあります。これらは、本サービスの改善のために利用状況を測定する目的で用います。

6. 保存期間と削除

取得した情報は、利用目的の達成に必要な期間保存します。利用者は、本サービスの設定画面から、記録したデータの削除およびアカウントの削除をいつでも行うことができます。アカウントを削除すると、当社は、法令上保存が必要な場合を除き、当該利用者に関する情報を消去します（バックアップ等に一時的に残存する場合があります）。

7. 安全管理

当社は、取得した情報の漏えい・滅失・毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。利用者データへのアクセスは、認証および行レベルの権限制御により、原則として本人のみに限定されます。

8. 開示・訂正・利用停止等の請求

利用者は、自己の個人情報の開示・訂正・削除・利用停止等を、下記連絡先にて請求できます。本人確認の上、法令に従い対応します。

9. 改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で周知します。

10. 事業者・連絡先

株式会社POSTS
所在地および代表者の氏名は、ご本人の求めに応じて遅滞なく回答いたします。
お問い合わせ：info@posts-tokyo.com