1.取得する情報
- Google アカウントの情報：氏名、メールアドレス、プロフィール画像
- 利用者が入力・登録する情報：プロフィール、食事の写真・料理名・コメント、目標、体重や体調などの記録
- 代理人・管理栄養士との連携に関する情報：招待、連携の状態、操作の記録
- 決済に関する情報：契約しているプラン、決済の状態、請求の履歴（クレジットカード番号は決済代行会社が管理し、運営者は取得しません）
- お問い合わせの内容
- 利用状況に関する情報：アクセスログ、端末・ブラウザの情報、ログイン状態を保つための Cookie
食事や体重・体調の記録には、健康に関する情報が含まれます。運営者は、これらを本ポリシーの利用目的の範囲でのみ取り扱います。
これらの記録は、利用者ご自身の判断で入力いただくものです。病歴など要配慮個人情報に当たる内容を入力された場合は、入力をもって取得に同意いただいたものとして、本ポリシーの利用目的の範囲でのみ取り扱います。
2.Google アカウント情報の使用について
本サービスは Google アカウントによるログインを提供しており、OAuth 2.0 を通じて、Google から氏名、メールアドレス、プロフィール画像を取得します。取得した情報は、ログインと本サービスの提供のためにのみ使用し、第三者に提供しません（業務の委託先を除きます）。Google API サービスから取得したユーザーデータの使用は、 Google API Services User Data Policy （Limited Use の要件を含む）に準拠します。
3.利用目的
- 本サービスの提供、本人確認、ログイン状態の維持
- 利用者が連携した管理栄養士・代理人への、記録の共有
- 料金の請求と決済の管理
- お問い合わせへの対応、重要なお知らせの送付
- 不正利用の防止とセキュリティの確保
- 本サービスの改善と新機能の開発（個人を特定できない統計情報に加工して利用します）
- 法令に基づく対応
5.業務の委託と外国の事業者の利用
運営者は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取り扱いを委託します。
| 事業者 | 用途 | 所在国 |
|---|---|---|
| さくらインターネット株式会社 | 画像の保存 | 日本 |
| Fly.io, Inc. | サーバー・データベースの運用（東京リージョン） | 米国 |
| Upstash, Inc. | ログイン状態の管理 | 米国 |
| Google LLC | ログイン（Google アカウントによる認証） | 米国 |
| Stripe, Inc. およびその関連会社 | 決済 | 米国 |
| Mailjet（Sinch グループ） | メールの送信 | フランス |
米国・フランスの個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトで確認できます。運営者は、これらの事業者が個人情報を適切に取り扱う体制を整えていることを確認し、必要な措置を講じます。これらの事業者に対して運営者が講じている措置の内容は、ご請求があればお知らせします。
6.保存期間
個人情報は、利用者のアカウントが有効な間保存します。退会した場合、退会の日から30日間はアカウントを再開でき、その間データは保持されます。再開されないまま30日を経過したとき、データを削除します。削除後は復元できません。ただし、法令により保存が必要な情報、決済の記録、および不正利用の防止に必要な最小限の記録は、必要な期間保存します。
7.安全管理措置
- 通信の暗号化と、一部の情報の暗号化保存
- 画像を公開されない場所に保存し、閲覧のたびに期限付きの許可を発行
- アクセスできる担当者の限定と、管理画面の二段階認証
- 管理画面での操作の記録
8.開示・訂正・利用停止などの請求
利用者は、自分の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。下記の窓口にご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。
10.本ポリシーの変更
本ポリシーを変更する場合は、変更後の内容と効力が生じる日を、本サービス上で事前にお知らせします。
11.事業者の情報とお問い合わせ窓口
- 事業者：丸山 翔史（屋号：飛雅）
- 所在地：東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C
- お問い合わせ： info@hiyabi.com
個人情報の取り扱いに関する苦情も、上記の窓口で受け付けます。
最終改定日：2026年10月1日