プライバシーポリシー
最終更新日: 2026年8月13日
カロとも（以下「本サービス」）で集める情報と、その使い方をまとめています。 集める情報は、食事の記録に必要なものだけです。
1. 集める情報
ログインのときに受け取る情報
- Googleアカウントの識別子、メールアドレス、表示名
Googleのパスワードを運営者が受け取ることはありません。ログインはGoogleの画面で行われます。
ご自身で入力する情報
- 性別、生年月日、身長、体重、目標、活動レベル（1日の目標を計算するために使います）
- 料理名や材料のメモなど、記録のために入力された内容
記録から作られる情報
- 食事の写真
- 写真の解析結果（料理名、材料、カロリー、たんぱく質・脂質・炭水化物、健康度の目安）
- 解析を行った日付と回数（無料プランの1日3回を数えるために使います）
- プロプランの状態（有効かどうか、期間の終わり、Stripeの顧客・サブスクリプションの識別子）
集めていない情報
- クレジットカードの番号（Stripeが扱います。運営者は受け取りません）
- 位置情報、連絡先、カメラロール全体へのアクセス
- 広告のための識別子、行動履歴の追跡
2. 使い方
- 写真を解析して、料理名と栄養の目安を出すため
- 1日の目標を計算し、その日の残りを表示するため
- 過去の記録を表示するため
- 無料プランの回数を数え、プロプランの状態を確認するため
- 不具合の原因を調べ、サービスを安全に保つため
利用者の写真や記録を、AIモデルの学習に使うことはありません。 また、これらを広告に使うことも、第三者に販売することもありません。
3. 外部のサービス
本サービスは、次の事業者のサービスを使っています。渡す情報は、その目的に必要な範囲だけです。
- Google（ログイン）
- Googleアカウントでのログインに使います。受け取るのは識別子、メールアドレス、表示名です。
- Google（Gemini API）
- 写真の解析に使います。食事の写真は解析のためにGeminiへ送信されます。 これは解析のためだけの送信で、モデルの学習には使われません（Googleの有料APIの規定に基づきます）。 送信先はアメリカ合衆国のサーバーです。はじめて解析する前に、アプリの中で同意をお願いしています （下の「外国にある第三者への提供について」をご覧ください）。
- Stripe（決済）
- プロプランのお支払いに使います。カード情報はStripeが直接受け取り、運営者は受け取りません。 写真や食事の記録をStripeへ渡すことはありません。プロプランをお使いでない場合、Stripeに情報は渡りません。
- Cloudflare（配信、メール）
- 公開時のサイト配信と、メールの送受信に利用する予定です。 利用を始めると、通信に必要な範囲の情報（IPアドレスなど）を扱います。
本サービスにはアクセス解析ツールを入れていません。行動を追跡する第三者のスクリプトもありません。
外国にある第三者への提供について（個人情報保護法第28条）
食事の写真と、解析のために添えられたメモは、栄養の推定を行うためにGoogle LLCのGemini APIへ送信されます。 送信先の国はアメリカ合衆国で、処理はGoogleの同国内のサーバーで行われます。
- アメリカ合衆国には、日本の個人情報保護法やEUの一般データ保護規則のような、 分野を横断する包括的な個人情報保護の法律はありません。分野ごとの法律と、 連邦取引委員会（FTC）による執行が保護の仕組みになっています。 各国の制度については、個人情報保護委員会が公表している情報もご確認いただけます。
- Google LLCとの関係にはGoogleのAPI利用規約とデータ処理に関する条項が適用され、 送信されたデータは解析の目的にだけ使われます。モデルの学習には使用されません。
- この送信は、写真の解析にどうしても必要なものです。そのため、はじめて写真を解析する前に、 送信先と送信先の国をお示しして同意をお願いしています。同意をいただくまで、写真は送信されません。
- 同意を取り消したい場合は、下の連絡先までお知らせください。アカウントの削除で対応します。 写真を送らずに解析だけを行うことはできないため、同意なしで解析を続けることはありません。
法令にもとづく開示の求めがあった場合は、必要な範囲で対応することがあります。 上記以外の第三者に個人情報を渡すことはありません。
4. 保存する場所と期間
データはサーバー上のデータベースと、そのサーバー内のファイルとして保存します。 写真は本人以外がアクセスできない形で保存し、ログインした本人にだけ表示します。
- 記録と写真は、アカウントがある間は保存されます。記録や写真は、アプリの中でいつでも削除できます。
- 記録から削除された写真は、サーバーからも削除します。解析だけして保存しなかった写真も、しばらくのうちに自動で削除します。
- アカウントごとの削除をご希望の場合は、下の連絡先までお知らせください。現在は個別の対応で受け付けています。削除するとアカウント、記録、写真は元に戻せません。
- お支払いの記録は、法令や会計上の必要がある期間、Stripe側にも残ります。
- バックアップにデータが残る期間があります。
5. Cookie
本サービスが使うCookieは、次に挙げるものだけです。広告のためのCookieはありません。
- ログイン状態（cjp_session）
- ログインを保つために使います。有効期間は30日です。
- ログイン前の入力（onb）
- ログインする前に入力された目標の計算結果を、そのブラウザに一時的に保存します。 ログインするとアカウントに移し、このCookieは消します。
- ログインの手続き（cjp_oauth_state）
- Googleログインの往復が正しいものかを確かめるために使います。10分だけの一時的なCookieです。
- 共有された写真の一時的な目印（cjp_share、cjp_share_ready）
- ほかのアプリから写真を共有したときに、その写真を解析画面に渡すために使います。 30分だけの一時的なCookieで、写真を受け取った時点で消えます。
どれも本サービスを動かすために必要なもので、内容は署名して保存しています。 ブラウザの設定でCookieを無効にすると、ログインできません。
6. 安全のための対策
- 通信は暗号化して行います。
- 写真はログインした本人にだけ配信し、ほかのアカウントからは見えません。
- ログイン情報は署名付きのCookieで扱い、すべての端末から一度にログアウトできます（設定画面）。
- Gemini APIとStripeの鍵はサーバーにだけ置き、ブラウザ側には出しません。
7. お子さまの利用
本サービスは、13歳未満の方の利用を想定していません。13歳未満の方の情報を受け取っていることが分かった場合は、 その情報を削除します。18歳未満の方は、保護者の同意のうえでご利用ください。
8. このポリシーの変更
内容を変更する場合は、このページを更新し、最終更新日を書き換えます。 集める情報や使い方が大きく変わるときは、サービス内でもお知らせします。
9. 連絡先
個人情報の取り扱いについてのお問い合わせ先: 【連絡先を確認中】
運営者: 【運営者情報を確認中】