プライバシーポリシー

本プライバシーポリシーは、Moraea の個人開発者兼運営者である Shivendra Ananthan Chelliah（以下「Moraea」または「私たち」）が、個人情報をどのように収集、利用、共有、保存、保護するかを説明するものです。本ポリシーは次のものに適用されます。

• Moraea のウェブサイト：moraea.app（およびそこへ転送される旧アドレス caltrakplus.app）。マーケティングページ、随時設けられることがあるウェイトリスト登録ページ、署名付きの配信停止ページ、本ポリシーを含みます（以下「本サイト」）。
• Moraea モバイルアプリ：iOS 版アプリとそのホーム画面ウィジェット（以下「本アプリ」）。本アプリは、栄養や体重の目標に取り組む成人のためのカロリー・栄養管理アプリで、処方済みの薬（GLP-1 受容体作動薬など）を記録したい方向けに、任意の投与記録機能を備えています。

本サイトと本アプリを総称して「本サービス」といいます。本ポリシーは私たちの取り扱いについて説明するものです。本サービスを利用する前にお読みください。同意いただけない場合は、本サービスを利用しないでください。

Moraea は個人用の記録ツールであり、医療機器ではありません。医療上の助言、診断、治療は行いません。私たちは医療提供者、医療保険者、医療情報処理機関ではなく、米国の医療保険の相互運用性と説明責任に関する法律（HIPAA）上の「対象事業者」や「業務提携者」にも該当しません。ただし、入力された情報の一部は、他の法律のもとで健康データや「消費者健康データ」に該当する場合があります。セクション 5 とセクション 15 をご覧ください。

個人情報について責任を負う者（各法律上のデータ管理者、データ利用者、事業者）は次のとおりです。

Shivendra Ananthan Chelliah（Moraea として運営）。マレーシアを拠点とする個人開発者です。
メール：developer@rainfroglabs.com

プライバシーに関するご質問、ご請求、苦情は、上記のメールアドレスまでお寄せください。開発者本人が本サービスのプライバシー窓口であり、個人情報保護の責任者です。データ保護責任者は別途任命していません。データ保護責任者や地域代理人（セクション 15 参照）を任命した場合は、その連絡先をここに掲載します。

本ポリシーは英語、マレー語、スペイン語、ドイツ語、簡体字中国語、日本語で提供しています。ページ上部の言語切り替えで変更できます。本アプリは英語、スペイン語、ドイツ語、簡体字中国語、日本語に対応しています。マレーシア向けの簡易な個人データ通知（マレー語）は moraea.app/privacy-msにあります。各翻訳は英語の原文と同じ内容になるよう作成しています。翻訳に分かりにくい点や英語版との相違がある場合はご連絡ください。修正いたします。

Moraea は、最も機微な情報をできる限りご自身のデバイス上に保つよう設計されています。

• 食事、水分、体重、投与、副作用の記録とチャットは、デバイス上に保存されます。Moraea Pro をご利用の場合、本アプリは新しい iPhone で復元できるよう、記録（チャットと食事の写真を除く）のエンドツーエンド暗号化されたバックアップも保存します。バックアップはデバイス上で、iCloud キーチェーンに保存された鍵を使って暗号化されるため、私たちのサーバーには私たちが読めないデータだけが保存されます（セクション 4.4）。
• 再度サインインしたときに設定を復元できるよう、栄養プランと、その計算に使う最小限の設定情報（セクション 4.4）をアカウントにバックアップします。このプランのバックアップには、食事の記録、体重の履歴、投与記録、副作用、チャットは含まれません。
• 私たちがサーバーに保存するその他のデータ（アカウント、サブスクリプションの状態、セキュリティと不正利用防止の記録）はセクション 4 で説明しており、各機能に必要な範囲に限られます。
• AI 機能は、ご希望の結果に必要な内容だけを、私たちの中継サーバーを経由してセクション 9 に記載した AI 事業者と検索事業者に送信します。送信の前に本アプリからお知らせします。
• プライバシーに配慮した利用状況の分析とクラッシュレポートは、初期設定時に表示される別々の設定です。どちらも最初はオンで、続ける前にも、後から「プロフィール」でも、それぞれオフにできます。記録、チャット、写真の内容は含まれません。
• 私たちは個人情報や消費者健康データを販売しません。広告を表示しません。また、クロスコンテキスト行動広告やターゲティング広告のために情報を利用・共有することもありません。
• Apple のヘルスケア（HealthKit）のデータを広告やマーケティングに利用しません。販売もせず、ご利用の機能の提供に必要な範囲でのみ共有します（セクション 4.9）。

4.1 本サイトで提供いただく情報（ウェイトリストとメール）

• メールアドレス。Moraea のウェイトリストに登録した（または今後登録する）場合、送信されたメールアドレスを収集し、登録を一貫して管理するために正規化した形（前後の空白を除き小文字に変換）で保存します。このアドレスには、リリースや提供開始のお知らせ、Moraea の製品に関するお知らせ、ご意見のお願い、私たちが開発する他のアプリのニュースを、それぞれ不定期にお送りします。本サイトは主に App Store からのダウンロードにつなげるためのもので、ウェイトリストの登録ページは常に表示されるとは限りませんが、収集済みのメールアドレスや今後の登録は、ここに記載したとおりに取り扱います。これらのメールにはすべて配信停止の方法が記載されており、配信を停止するとすべてのメールが届かなくなります。本サイトでお名前、健康情報、支払い情報をお尋ねすることはなく、メールアドレスを他社の独自のマーケティングのために貸与、販売、共有することもありません。メールは私たちのメール配信事業者を通じて送信されます（セクション 9 参照）。
• 製品フィードバックと解約時アンケートのメール（終了）。以前のバージョンのアプリでは、サインイン済みのユーザーが製品フィードバックのメールを受け取ることを選べ、サブスクリプション終了後に短いアンケートが届くことがありました。どちらも終了しました。これらのメールの送信やアンケート回答の収集は行っておらず、保有していた同意とアンケートの記録は削除しました。現在のアプリではこの選択肢はなく、Apple でサインインのメールアドレスを製品調査に利用することもありません。

4.2 本サイトで自動的に収集される情報

本サイトの閲覧やフォームの送信の際、ホスティング事業者や分析事業者が、次のような限られた技術情報を取り扱うことがあります。

• 閲覧したページとおおよその閲覧時刻
• 本サイトへの参照元 URL やリンク
• ブラウザの種類、デバイスの種類、OS、言語
• サーバーやプラットフォームのログに含まれる IP アドレスなどのネットワーク識別子

ウェイトリストのフォームの不正利用を減らすため、サーバーは IP アドレスと送信されたメールアドレスを、短時間だけメモリ上で動作するレート制限に一時的に使用します。これらのカウンターはサーバーのメモリ上に一時的に保持されるだけで、データベースには書き込まれず、恒久的な記録として残ることもありません。

4.3 本アプリでデバイスに保存される情報

記録データはデバイス上に保存されます。私たちが読むことのできない、セクション 4.4 のエンドツーエンド暗号化された進捗のバックアップを除き、以下で説明する機能に必要な場合を除いて、私たちのサーバーがこれらの内容を受け取ることはありません。デバイス上のデータには次のものが含まれます。

• 食事と栄養の記録：食事と、その推定カロリー、主要栄養素、食物繊維、糖類、ナトリウム。添付した食事の写真、保存したお気に入りの食事、食事ごとの推定栄養評価。記録は、文字入力、写真、バーコードのスキャン、音声入力、Moraea AI とのチャット、Siri、食事のリマインダー、レシートや注文の Moraea への共有、お気に入りや最近の食事の再記録によって作成できます。
• 水分と体重の記録：ヘルスケアから取り込んだ体重の履歴を含みます。これらをもとにした進捗の表示も含みます。
• 任意の投与記録（投与の記録をオンにした場合のみ）：既存の処方に基づいて入力した薬、用量、スケジュール、投与経路、注射部位、任意のメモ、注射部位の痛み、スキップした投与、副作用とその程度、記録を選んだ関連する測定値（体重、ウエスト、空腹時血糖、血圧など）。デバイス上で「投与記録サマリー」PDF を作成することもできます。
• Moraea AI との会話：本アプリの AI 食事アシスタントとの会話で、提案されたレシピや表示されたレシピの写真を含みます。
• プロフィールとプランの情報：名前（任意）、性別、身長、生年月日、現在の体重と目標体重、活動レベル、体重の目標とペース、食事のスタイル、単位、言語と外観の設定、会員カードのスタイル、リマインダーの設定、栄養の目標。

iOS のバックアップ設定によっては、Apple が本アプリのローカルデータを暗号化されたデバイスのバックアップや iCloud バックアップに含めることがあります。これらのバックアップは Apple と Apple アカウントの設定によって管理され、Moraea のサーバーには保存されず、該当するバックアップを削除するまで残る場合があります。

ホーム画面ウィジェットを追加すると、ウィジェットはデバイス上の App Group を通じてデバイス上のデータの限られたスナップショットを読み取ります。このウィジェットのデータは私たちのサーバーには送信されません。以前のバージョンのアプリではプロフィール写真を追加できましたが、現在のアプリでは表示もアップロードもしません。以前に追加した写真は、本アプリまたはアカウントを削除するまでデバイス上に残ります。

4.4 アカウント情報とバックアップ

サインインは初期設定の途中、プランを作成する前に行います。本アプリとそのオンライン機能を利用するにはサインインが必要です。現在のアプリでは「Apple でサインイン」を利用できます。

• Apple でサインイン。Apple は ID トークンと、選択に応じて名前（初回のみ）と、メールアドレスまたは Apple の非公開リレーアドレスを提供します。プロフィールの名前が空の場合、この名前を入力しておくことがあります。
• 以前のパスワード不要のメールサインイン。以前の一部のバージョンでは、有効期間の短いワンタイムコードによるメールサインインを提供していました。この方法は終了しており、サインインコードの送信も行っていません。この方法で作成したアカウントは、正規化したメールアドレスをアカウントの認証情報として Supabase に保持し、既存のセッションは引き続き利用できます。提供していた期間は、Resend がコードを送信し、保存されない Cloudflare Turnstile のチェックが自動化された不正利用の防止に役立っていました。このチェックでは IP アドレス、デバイスやブラウザのシグナル、有効期間の短いチェック用トークンが取り扱われることがありました。パスワードを受け取ったことはありません。

Supabase は認証情報をセッションと交換し、セッションはデバイスのキーチェーンに保存されます。サーバー上のアカウントには、ランダムなユーザー識別子、関連付けられたメールアドレスまたは Apple のリレーアドレス、アカウントの作成日（たとえば新しいアカウントが Moraea AI のお試しの対象かどうかの判断に使用）が含まれます。認証用のメールアドレスは、アカウントの作成と保護、およびアカウントに関するご連絡にのみ使用します。サーバー側では、本人確認はリクエストで送られたアカウント識別子ではなく、署名付きのセッショントークンに基づいて行います。

栄養プランのバックアップ。栄養の設定を完了（または一部完了）したときと、プランを編集するたびに、本アプリはアカウントにバックアップを保存し、新しいデバイスを含め、再度サインインしたときに復元できるようにします。バックアップに含まれるのは、名前（入力した場合）、性別、身長、生年月日、現在の体重と目標体重、活動レベル、体重の目標とペース、食事のスタイル、単位、会員カードのスタイル、設定が完了したかどうか、カロリー、たんぱく質、炭水化物、脂質、食物繊維、糖類、ナトリウム、水分の目標だけです。食事、水分、体重の記録、投与や用量の情報、副作用、写真、チャットは含まれません。読み取れるのはご本人だけで（所有者のみのアクセス制御）、アカウントの削除とともに削除されます。既存のアカウントにサインインし、保存済みのプランを復元せずに新しいプランを作成した場合は、設定の完了時に新しいプランが保存済みのバックアップを置き換えます。

暗号化された進捗のバックアップ（Moraea Pro）。Moraea Pro をご利用の場合、本アプリは新しい iPhone で復元できるよう進捗をバックアップします。バックアップには、プロフィールとプラン（入力した薬、用量、スケジュールの情報を含む）、食事、体重（ヘルスケアから取り込んだ体重を含む）、水分、投与、スキップした投与、副作用の記録とそのメモや関連付け、お気に入りの食事、外観や AI のスイッチなどの一部のアプリ設定が含まれます。食事の写真と Moraea AI のチャットは含まれません。

アップロードの前に、本アプリはデバイス上でバックアップを圧縮し、iCloud キーチェーンに保存されアカウントに結び付けられたランダムな鍵で暗号化します（AES-256-GCM）。私たちのサーバーに保存されるのは、暗号化されたバックアップ、鍵の短いフィンガープリント、形式のバージョン、リビジョン番号、最終保存日時だけです。私たちは鍵を持っておらず、内容を読むことはできません。本アプリでは復旧キーを表示できます。この鍵とアカウントへのアクセス手段を持つ人はバックアップを読めるため、大切に保管してください。iCloud キーチェーンへのアクセスと復旧キーの両方を失うと、ご本人も私たちもバックアップを復元できなくなります。

本アプリで最新の利用規約と本プライバシーポリシーに同意すると、Moraea Pro ではバックアップが初期設定でオンになります。「プロフィール」→「データとアカウント」→「進捗のバックアップ」で、オフにする（新たなアップロードが止まります）、今すぐバックアップする、復元する、復旧キーを表示する、私たちのサーバーからバックアップを削除する、の各操作ができます。復元すると、その iPhone の記録がバックアップで置き換えられます。チャットはそのまま残り、ヘルスケアに書き込むことはありません。Moraea Pro が終了するとアップロードは一時停止しますが、既存のバックアップの復元や削除は引き続きできます。読み取りや削除ができるのはご本人だけで（所有者のみのアクセス制御）、アカウントの削除とともに削除されます。

4.5 Moraea AI（AI 食事アシスタント）

Moraea AI を使うと、デバイスは私たちの中継サーバー（Supabase Edge Function）にリクエストを送信し、中継サーバーはそれを Vercel AI Gateway を通じて外部の AI 事業者と検索事業者に転送します。これにより、食事の栄養成分を推定したり、栄養に関する質問に答えたり、レシピを提案したりします。各リクエストには次のものが含まれる場合があります。

• 入力したメッセージ（またはデバイス上の音声入力で作成された文字）と、添付した食事の写真
• 同じ会話の最近のメッセージ。Moraea AI が以前に表示した推定やレシピを修正できるよう、それらを説明する短いメモを含みます
• 直近 30 日間によく食べる食事の名前（名前のみ。栄養値の全体や写真は含みません）
• 現地時刻、返答スタイルの設定、アプリの言語
• 栄養プランの簡易なスナップショット：目標の方向、保存した食事のスタイル、栄養と水分の目標、今日記録した合計、残りの量。このスナップショットには名前、体重、身体の測定値、薬、用量、メモ、ヘルスケアのサンプルは含まれません。

Siri に伝えた食事と、他のアプリから Moraea に共有した画像やテキスト（セクション 4.17）も同じ方法で送信されます。Siri からのリクエストにはチャット履歴は含まれません。

ルーティングはサーバー側で管理しており、変更されることがあります。現在のアプリでは、食事のテキストと写真のリクエストは、Moraea AI のチャットで選んだ AI モードに応じて OpenAI または Google に送信されます（「高速」は OpenAI、「バランス」と初期設定の「高精度」は Google を使用）。その事業者が利用できない場合は Anthropic が代わりに使われます。Siri で記録する食事は「高速」を使用します。アプリの言語が簡体字中国語の場合、これらのリクエストは代わりに DeepSeek に送信され、OpenAI が代替として使われます。公表されている栄養情報（市販品や飲食店のメニューなど）を調べるため、モデルが短い検索クエリを Perplexity に送ることがあります。Moraea AI がレシピを提案するときは、合う写真を探すために短いクエリ（料理名）を Exa に送ることがあります。検索クエリはリクエストをもとにモデルが作成するもので、個人を特定する情報を含めることを意図したものではありません。以前のバージョンのアプリでは、Google を主に、OpenAI または Anthropic を代替とするなど、以前のルートを使う場合があります。

レシピの写真。レシピカードに写真が表示される場合、本アプリは掲載元のウェブサイトから直接その画像をダウンロードし、出典を明記してリンクします。通常のウェブリクエストと同様に、そのウェブサイトは IP アドレス、リクエスト日時、基本的なデバイス情報を受け取ります。本アプリはこれらのリクエストで Cookie を送信せず、Moraea のデータを掲載元に送ることもありません。

初めてチャットを開くと、メッセージと写真が AI 処理のためにデバイスの外へ送られることについて、アプリ内のお知らせへの確認を求めます。食事のテキスト、写真、チャットの返答は私たちのデータベースに保存しません。これらは結果を返すために処理され、チャット履歴はデバイス上に保存されます。リクエストを私たち独自の AI モデルの学習に使うことはなく、ゲートウェイ経由のリクエストには、事業者が学習に使えないよう指定しています。ただし事業者は、それぞれの規約に基づき、不正利用の監視、セキュリティ、法令遵守のために、リクエストの内容を一定期間保存することがあります。

4.6 進捗の AI インサイト

進捗の AI インサイトを使うと、本アプリは週ごとの小さな集計スナップショットを中継サーバーに送信し、中継サーバーはそれを Vercel AI Gateway を通じて Anthropic（代替は OpenAI）に、アプリの言語が簡体字中国語の場合は DeepSeek（代替は OpenAI）に転送します。以前のバージョンのアプリでは、OpenAI または Google を使う場合があります。スナップショットには、開始時・現在・目標の体重と目標への進捗、たんぱく質・水分・カロリーの週平均と目標、食事と水分を記録した日数、直近 30 日間の計測回数が含まれる場合があります。現在の体重は体重の記録から算出され、その記録にはヘルスケアから取り込んだ体重が含まれることがあります（セクション 4.9）。この機能では、食品名、投与や用量の記録、副作用のメモ、チャットの文章、写真、歩数、アクティブエネルギーは送信せず、スナップショットをデータベースに保存することもありません。

4.7 1日の AI 分析

1日の AI 分析（本アプリでは「1日のスコア」として表示）を使うと、本アプリは選んだ日付について許可された項目だけのスナップショットを中継サーバーに送信し、そこから Vercel AI Gateway を通じて Anthropic（代替は OpenAI）に、アプリの言語が簡体字中国語の場合は DeepSeek（代替は OpenAI）に転送します。以前のバージョンのアプリでは、OpenAI または Google を使う場合があります。スナップショットには、日付、その日に記録した食事・水分・体重・投与・副作用の件数、副作用の最も高い程度、栄養と水分の合計と目標、最後に記録した体重（ある場合。ヘルスケアから取り込んだものの場合があります）が含まれる場合があります。食品名や薬の名前、メモ、写真、正確な時刻、チャットの文章、歩数、アクティブエネルギーは含まれません。スナップショットは私たちのデータベースに保存されず、結果はデバイスにキャッシュされます。

進捗の AI と 1日の AI は、本アプリで最新の利用規約と本プライバシーポリシーに同意するとオンになり、「進捗」タブまたは1日のまとめが結果を必要とするときにだけ動作します。「プロフィール」→「Moraea AI」の「インサイト」スイッチで進捗の AI と 1日の AI だけをオフにすることも、「プロフィール」→「Moraea AI」→「プライバシーの選択」の「AI処理」スイッチで今後のすべての AI 処理をオフにすることもできます。同じ場所でいつでもオンに戻せます。

4.8 Friends と Circle（終了）

以前のバージョンのアプリでは、つながった人同士で励まし合うための任意の機能として Friends と Circle（英語版のみ）を提供していました。これらの機能は終了しました。2026年10月9日、これらの機能が使っていたサーバー上の記録を完全に削除しました。対象は、コミュニティの表示名とカードのスタイル、つながりと招待コード、週ごとの活動シグナルとアクティビティフィードのイベント、応援とリマインド、Circle のメンバーシップ、約束、日々の達成状況と週ごとの集計、サポートのシグナルとコミュニティの集計数、グループのマッチング待ちの情報、ブロックと報告です。以前のバージョンのアプリではこれらの機能を使えなくなっており、現在のアプリはこれらの情報を収集しません。

4.9 ヘルスケア（HealthKit）

許可した場合に限り、本アプリはヘルスケアから体重、歩数、アクティブエネルギーを読み取り、体重の履歴を Moraea の体重の記録に取り込み、食事（カロリーと栄養素）、水分、体重の記録をヘルスケアに書き込むことができます。HealthKit のデータは、Apple のポリシーに従ってデバイス上で Moraea とヘルスケアの間でやり取りされます。歩数とアクティブエネルギーはデバイス上にとどまります。

ヘルスケアから取り込んだ体重は Moraea の体重の記録の一部になります。ご自身で入力した体重と同様に、エンドツーエンド暗号化された進捗のバックアップを利用している場合はそこに含まれ（セクション 4.4）、進捗の AI と 1日の AI を使うときは、現在の体重がそれらのスナップショットに含まれることがあります（セクション 4.6 と 4.7）。ヘルスケアのデータを分析事業者に送ること、広告やマーケティングに使うこと、販売すること、第三者の独自の目的のために共有することは一切ありません。

4.10 サブスクリプション、購入、App Store の通知

Moraea Pro のサブスクリプションと買い切りの Moraea Pro Lifetime は、Apple が App Store を通じて販売・処理します。私たちが支払いカードの情報を受け取ることはありません。有料機能の利用開始と確認のため、次のものを利用します。

• RevenueCat：サブスクリプション管理事業者です。仮名のアカウント識別子（Supabase のユーザー ID）と、App Store の購入とお試し期間に関する情報（商品、利用資格の状態、更新、期限切れ、解約、買い切りの購入、返金など）を受け取ります。RevenueCat に名前、メールアドレス、健康の記録、食事のデータ、チャットの内容、写真を送ることはありません。
• サーバー上の利用資格の記録：ご利用のプラン、有効かどうか、該当する場合の有効期限、Apple が発行する取引識別子です。Apple の署名付き App Store Server Notifications をもとに作成・更新し、この連携ができる前の購入については、本アプリが確認のために送信する署名付きの App Store 取引をもとに作成・更新します。購入にはランダムなアプリのアカウント識別子（Apple ID ではありません）が含まれ、アカウントとの関連付けに使います。また、ひとつの購入が複数のアカウントで使い回されないよう、どのアカウントが元の取引を登録したかも記録します。これらの記録は、有料機能を提供すべきかの判断と不正利用の防止にのみ使用します。

プロモーションのオファーコードを利用する場合、引き換えはすべて Apple のシステムの手順で行われます。私たちがコードそのものを受け取ったり保存したりすることはなく、その結果としての利用資格だけを知ることになります。

4.11 セキュリティ、不正利用防止、利用上限に関するデータ

本サービスの安全を保ち、公正な利用の上限を守り、有料 AI 機能の不正利用を防ぐため、バックエンドでは限られた運用データを記録します。

• 利用上限のカウンター：1日の上限を適用するための、アカウントごとの AI リクエスト数（Moraea AI、進捗の AI、1日の AI）。新しいアカウントについては、Moraea AI のお試しで使った無料送信の回数と、その 24 時間のお試しが始まった日時も記録します。
• レート制限と不正利用のカウンター：アカウントと、一部のエンドポイントではネットワーク識別子に紐づく短時間のリクエストカウンターで、不正なトラフィックの制限や遮断に使います。
• セキュリティイベントのログ：セキュリティに関わる出来事（ブロックされたリクエストなど）の記録です。含まれるのは関数名、イベントの種類、個人を特定しない短い詳細、短縮または伏せ字にしたアカウントの参照、短縮した IP アドレスの先頭部分だけです。名前、メールアドレス、トークン、リクエストの本文、健康データ、メッセージの内容は含まれません。

4.12 利用状況の分析（ご自身で設定可能、初期設定はオン）

本アプリの「利用状況の分析」の設定は初期設定時に表示され、最初はオンです。続ける前に、またはいつでも「プロフィール」→「データとアカウント」→「デバイスとプライバシー」でオフにできます。オンの場合、PostHog は本アプリが作成したランダムな識別子に紐づく、次のような製品の利用イベントを受け取ります。

• 大まかな機能の操作（食事を記録したことやその方法、課金画面が表示されたことなど）、サブスクリプションと無料お試しの段階、インストールからの日数
• 完了した初期設定のステップと、固定の区分で表した回答：目標の方向、体重の見通し、その他の目標、Moraea を知ったきっかけ、性別、10 歳ごとの年齢層、活動レベル、食事のスタイル、単位系、選んだペース、許可の結果、大まかな治療段階の区分（「薬は使っていない」「維持期」など。薬の名前や用量は含みません）
• アプリの言語、デバイスの持ち方や折りたたみ方、アプリのバージョンとビルド番号

デバイスの機種や OS のバージョンなど、その他のデバイスと SDK の情報は、イベントの送信前に取り除かれます。PostHog が受け取らないものは、名前、メールアドレス、Apple ID、アカウント識別子、生年月日、身長、食事や栄養の値、体重の値、栄養の目標、薬の名前・用量・スケジュール、副作用の詳細、チャットの文章、写真、ヘルスケアのデータです。セッションの録画、画面やタップの自動収集、アンケート、個人プロフィールは無効にしています。通常のインターネット通信と同様に、PostHog はイベントの送信時に IP アドレスを受け取り、そこからおおよその位置を推定することがあります。

4.13 クラッシュとエラーのレポート（ご自身で設定可能、初期設定はオン）

別の設定である「エラーレポート」も初期設定時に表示され、最初はオンです。続ける前にも、後から「プロフィール」でもオフにできます。オンの場合、PostHog Error Tracking はスタックトレース、例外の種類、アプリのバージョンとビルド番号を受け取ります。レポートには健康データやチャットの内容は含まれず、その他のデバイス情報は取り除かれ、プロパティは送信前に整理されます。ビルド時にアップロードするシンボルファイルに含まれるのは私たちのコードであり、ユーザーのデータではありません。

4.14 リマインダーと通知

オンにしたリマインダー（食事、水分、体重、また投与を記録している場合は入力したスケジュールに沿った投与のリマインダー）は、iOS の通知を使ってデバイス上で予定されます。これらのリマインダーのためにプッシュサーバーを運用することはなく、デバイスのプッシュトークンも収集しません。

食事のリマインダーは、食事がまだ記録されていない場合にだけ表示されます。「いつもの時間に合わせる」がオンの間（「プロフィール」→「通知」）、本アプリは直近 30 日間の記録から、各食事をいつも何時ごろに記録し、何を食べることが多いかをデバイス上で割り出します。そのため、リマインダーや確認の通知のロック画面に、食事の名前やカロリーが表示されることがあります。通知のプレビューは iOS の「設定」で非表示にできます。リマインダーで「記録する」をタップすると、本アプリはデバイス上の履歴からそのいつもの食事を記録します。

4.15 カメラ、写真、マイク、音声、バーコード

許可した場合に限り、本アプリは次のものにアクセスすることがあります。

• カメラと写真ライブラリ：食事の写真を撮影・添付したり、商品のバーコードをスキャンしたりするため。
• マイクと音声認識：食事の内容を声で伝えられるようにするため。音声認識はデバイス上で動作するよう設定されており、Moraea AI に送信しない限り、文字はデバイス上にとどまります。

バーコードをスキャンすると、商品を調べるため、本アプリはバーコードの番号を Open Food Facts に直接送信します。Open Food Facts とそのホスティング事業者は、IP アドレスやリクエスト日時などの技術データを受け取ることがあります。バーコードが私たちのサーバーに送られることはありません。

4.16 フィードバックとサポートのメール

本アプリの「機能をリクエスト」と「問題を報告」は、ご自身のメールアプリを開き、アプリのバージョンを含むことがある文面をあらかじめ入力します。そのメールを送信した場合や、私たちに直接メールした場合、私たちはメールアドレスと、記載された内容を受け取ります。これらは返信、問題の解決、Moraea の改善に使います。私たちが必要としない健康情報は送らないでください。

4.17 Siri、ショートカット、Spotlight、共有シート

• Siri とショートカット。声で、または「ショートカット」アプリで、食事、水分、体重を記録したり、お気に入りや最近の食事をもう一度記録したり、残りのカロリーを尋ねたりできます。音声は Apple が独自のポリシーに従って取り扱います。水分、体重、「もう一度記録」、残りのカロリーのリクエストはデバイス上で処理されます。Siri に伝えた食事は、チャットのメッセージと同様に Moraea AI に送信され（セクション 4.5）、チャット履歴には保存されません。
• Spotlight と Siri からの提案。食事を探したり、もう一度記録したりできるよう、本アプリはお気に入りと最近の食事の名前をデバイス上の Spotlight に追加します。これらは iPhone がロックされている間は保護されます。また、本アプリで水分を記録したり食事をもう一度記録したりすると、Siri がその操作を提案できるよう iOS に伝えます。これらはデバイス上にとどまり、「Siri と検索」の設定に従い、サインアウトやアカウントの削除の際に消去されます。
• Moraea への共有。他のアプリから画像やテキスト（レシート、注文確認、メニューなど）を Moraea に共有すると、共有機能が縮小したコピーを、Moraea だけが読み取れるデバイス上の保存領域に保存します。その後、本アプリはそれをチャットのメッセージとして Moraea AI に送信し（セクション 4.5）、削除します。まだ送信されていない項目は 7 日後に削除され、同時に保存されるのは最大 10 件までで、サインアウトやアカウントの削除の際にも消去されます。

入力される情報の一部（体重、身体の測定値、食事とその写真、食事のスタイル、薬、投与、副作用など）は健康に関わります。これらは、EU と英国の一般データ保護規則（GDPR）、マレーシアの個人データ保護法（PDPA）、カリフォルニア州消費者プライバシー法、米国の他の州のプライバシー法、ワシントン州の My Health My Data Act などの法律のもとで、「機微な」「特別な種類の」または「消費者健康」データとして扱われます。

• 記録をデバイス上に保存することで、サーバー上のこうしたデータを最小限にしています。私たちがサーバー上で読むことのできる健康関連の情報は、セクション 4.4 の栄養プランのバックアップに含まれるもの（身長、体重、目標体重など）だけです。暗号化された進捗のバックアップを利用している場合は、記録もサーバーに保存されますが、ご本人だけが解除できる形でのみ保存されます。
• 健康に関わる内容が AI 処理のためにデバイスの外へ送られるのは、AI 機能が必要とする場合だけです。Moraea AI は、最初のメッセージや写真を送る前に確認を求めます。進捗の AI と 1日の AI は、最新の利用規約と本ポリシーへの同意後に、セクション 4.6 と 4.7 の集計スナップショットだけを送信します。今後の AI 処理への許可は、いつでも「プロフィール」→「Moraea AI」→「プライバシーの選択」で取り消せます。
• 利用状況の分析がオンの間、PostHog は設定から得られる大まかな区分（目標の方向、性別、年齢層、活動レベル、食事のスタイル、治療段階など。セクション 4.12）を受け取りますが、薬の名前、用量、記録した値を受け取ることはありません。
• 健康データやその他の機微なデータを、広告のために特徴を推測する目的で使うことはありません。販売することも、広告のために共有することもありません。

消費者健康データに関するプライバシー通知では、私たちが収集・共有する消費者健康データの種類、収集する理由、情報源、受領者、ワシントン州、ネバダ州、コネチカット州などの消費者健康データ法に基づく権利の行使方法をまとめて説明しています。

個人情報は次の目的で利用します。

• 本アプリの運営：記録の保存と表示、栄養の目標の計算、栄養プランと（Moraea Pro の場合は）暗号化された進捗のバックアップの作成と復元、投与記録サマリー PDF の作成、リマインダーの予定、ご利用の機能の提供。
• Moraea AI の提供：説明や写真から食事の栄養を推定し、栄養に関する質問に答え、写真付きのレシピを提案すること。
• 進捗の AI と 1日の AI の提供：これらの機能を使うときに、ご自身の記録の集計値をまとめること。
• サブスクリプションの運営：利用資格の確認、有料機能の利用開始、Moraea AI のお試しの管理。
• 本サービスの保護と上限の適用：不正利用、詐欺、セキュリティ上の事故の検知・防止・対応、公正な利用の上限とレート制限の適用。
• ご連絡：セクション 4.1 のウェイトリスト、リリース、不定期の製品に関するメールの送信と、お問い合わせへの返信。必須でないメールはいつでも配信停止できます。
• 本サービスの改善と保護：設定がオンの間、プライバシーに配慮した分析と診断レポートを使うこと。
• 法令の遵守：法的義務の履行、適法な要請への対応、法的な請求の立証・行使・防御。

情報を広告に使うことはなく、個人情報を販売することもありません。これらと両立しない新たな目的で個人情報を使いたい場合は、事前にお知らせし、法律で必要な場合は同意をいただきます。

欧州経済領域、英国、スイスにお住まいの場合、次の法的根拠に基づいて取り扱います。

• 明示的な同意（GDPR 第 9 条 2 項 (a)）：私たちや委託先がデバイスの外で取り扱う健康データ、すなわち Moraea AI に送る内容、進捗の AI と 1日の AI のスナップショット、栄養プランのバックアップに含まれる健康関連の情報、暗号化された進捗のバックアップ。これらの機能のアプリ内のお知らせと同意の手順で同意いただき、いつでも撤回できます（セクション 14）。
• 同意（第 6 条 1 項 (a)）：ウェイトリスト、製品のお知らせ、他のアプリに関するメールと、ヘルスケアへのアクセスおよびデバイスの許可。
• 契約の履行（第 6 条 1 項 (b)）：本アプリとご希望の機能（アカウント、プランと進捗のバックアップと復元、AI 機能、サブスクリプションを含む）の提供。
• 正当な利益（第 6 条 1 項 (f)）：本サービスの保護、不正利用と詐欺の防止、公正な利用の上限の適用、本サイトの運営、設定がオンの間のプライバシーに配慮した利用状況と診断のテレメトリーの取り扱い。この取り扱いには異議を述べることができ、本アプリでテレメトリーをオフにすることもできます。
• 法的義務（第 6 条 1 項 (c)）：税務や漏えいの通知義務など、法令を遵守するために取り扱いが必要な場合。

同意を撤回しても、撤回前に行われた取り扱いの適法性には影響しません。本アプリの利用にはアカウント情報の提供が必要です。その他の情報は任意ですが、提供いただけない場合、一部の機能が使えません。

Moraea AI、進捗の AI、1日の AI は AI システムです。これらを使うとき、やり取りの相手は人ではなく AI であり、返答、推定、評価、スコア、レシピ、まとめは自動的に生成されます。これらの機能は次のとおりです。

• セクション 4.5〜4.7 で説明したアプリ内のお知らせや同意の後に、該当する機能を使ったときだけ動作します。
• セクション 4.5〜4.7 に記載した入力だけを受け取ります。
• 推定と参考情報としてのまとめを作成するもので、法的効果やそれに類する重大な影響をもたらす決定は行いません。
• あくまで参考です。どの出力も編集、採用、無視できます。
• 医療上の助言、診断、治療ではなく、薬の用量を計算、推奨、変更することは一切ありません。

これらの機能を広告のためのプロファイリングに使うことはなく、リクエストを私たち独自の AI モデルの学習に使うこともありません。また、GDPR 第 22 条や同様の法律にいう、法的効果やそれに類する重大な影響をもたらす完全に自動化された決定を行うこともありません。有料機能を利用できるかどうかは App Store での購入状況によって決まり、ご本人の評価によって決まるものではありません。本アプリがデバイス上で計算する栄養の目標は、入力された情報をもとに標準的な計算式で算出したもので、いつでも変更できます。

個人情報は以下のとおり、該当する目的に必要な範囲でのみ開示します。受領者の多くは、それぞれのサービス規約とデータ処理条件に基づき、私たちのサービス提供者または委託先として行動します。本アプリがユーザーに代わって直接行う照会（Open Food Facts とレシピ写真の掲載元）は、それぞれのサービスのポリシーに従います。

• Apple Inc.：Apple でサインイン、HealthKit・Siri・Spotlight（デバイス上）、iCloud キーチェーン（進捗のバックアップの鍵を同期）、App Store での購入、App Store Server Notifications。
• RevenueCat, Inc.：仮名のアカウント識別子と App Store の購入イベントを使ったサブスクリプションの識別と利用資格の管理（健康の記録、食事のデータ、チャット、写真は含みません）。
• Supabase, Inc.：データベースとサーバー機能のホスティング（アカウント、栄養プランのバックアップ、暗号化された進捗のバックアップ、サブスクリプションの利用資格、ウェイトリストのメールアドレス、セキュリティと利用上限の記録）と、AI 中継サーバー、進捗のバックアップのアップロード、App Store の通知の処理、アカウント削除の実行。
• Vercel, Inc.：本サイトのホスティング、プライバシーに配慮したウェブ分析の提供、Vercel AI Gateway による AI リクエストのルーティング。
• OpenAI, L.L.C.、Google LLC、Anthropic, PBC：結果を作成するための Moraea AI のリクエスト（メッセージ、写真、セクション 4.5 の文脈情報）と、進捗の AI と 1日の AI のスナップショットの処理（セクション 4.5〜4.7）。
• Hangzhou DeepSeek Artificial Intelligence Co., Ltd.（DeepSeek）：アプリの言語が簡体字中国語の場合に、同じリクエストとスナップショットを処理します。中華人民共和国内で処理する場合があります。
• Perplexity AI, Inc.：Moraea AI が作成する短い栄養の検索クエリの処理。
• Exa Labs, Inc.：レシピの写真を探すための短いレシピ検索クエリ（料理名）の処理。
• PostHog, Inc.：本アプリの該当する設定がオンの間の、プライバシーに配慮した利用状況の分析とクラッシュの診断の処理。
• Resend, Inc.：私たちに代わってウェイトリストと製品のメールを送信します。以前のメールサインインを提供していた期間は、サインインコードも送信していました。
• Cloudflare, Inc.：以前のメールサインインを提供していた期間、ボット対策のチェックを提供していました。現在は本サービスからデータを受け取っていません。
• Open Food Facts：本アプリが商品を調べる際に、スキャンしたバーコードの値と通常のリクエストのメタデータを受け取ります。
• レシピの掲載元：本アプリがレシピの写真をダウンロードする際、その写真を掲載しているウェブサイトが通常のリクエストのメタデータ（IP アドレスなど）を受け取ります。

また、法律、裁判所の命令、正当な政府の要請によって求められた場合、Moraea、ユーザー、その他の人の権利、安全、セキュリティを守るため、または本サービスの合併、買収、売却に関連して、情報を開示することがあります。最後の場合、受領者は本ポリシーを守るか、通知のうえ法律で求められる選択肢を提供しなければなりません。

個人情報や消費者健康データを販売することはなく、クロスコンテキスト行動広告やターゲティング広告のために個人情報を共有することもありません。現在の本サービスが、他のユーザーに情報を開示することはありません。

本サイトは広告用の Cookie を設定せず、第三者の広告トラッカーも使いません。Vercel Web Analytics を使っていますが、これは Cookie を使わず、サイトをまたいで追跡することなく、ページビューとパフォーマンスを計測するものです。ホスティングの基盤は、通常の運用の一環として、IP アドレスやユーザーエージェントなどの技術データをサーバーログで取り扱います。本サイトは、ライトまたはダークのテーマの選択をブラウザのローカルストレージに保存することがあります。これは選んだ機能のために厳密に必要なものです。

本アプリはウェブの Cookie や Apple の広告識別子を使わず、他社のアプリやウェブサイトをまたいで追跡することもありません。任意のアプリ内分析は、設定がオンの間だけ、本アプリが作成したランダムな識別子を使います。

私たちは個人情報を販売・共有せず、ターゲティング広告も配信しないため、グローバル・プライバシー・コントロール（GPC）などのオプトアウト信号によってオプトアウトする対象はありません。該当する場合は、このような信号を、個人情報を販売・共有しないよう求める有効な請求として取り扱います。

Moraea はマレーシアから運営されており、多くの国と地域で提供されています。データベースとサーバー機能は Supabase によって韓国（ソウルリージョン）でホスティングされており、暗号化された進捗のバックアップもそこに保存されます。その他の事業者（Apple、RevenueCat、Vercel、OpenAI、Google、Anthropic、DeepSeek、Perplexity、Exa、PostHog、Resend、Open Food Facts）は、米国、欧州連合、中華人民共和国（DeepSeek）などの国で情報を保存または処理することがあります。これらの国のデータ保護法は、お住まいの国と異なる場合があります。

欧州経済領域、英国、スイスから、十分性認定を受けていない国へ個人データを移転する場合、私たちと事業者は、欧州委員会の標準契約条項、英国の国際データ移転補遺、スイスで認められた同等の文書、または事業者が認証を受けている場合は EU－米国データ・プライバシー・フレームワークとその英国およびスイスへの拡張などの適切な保護措置に依拠します。マレーシアから国外へ移転する場合は、データが同等の水準で保護されるよう PDPA が求める措置を講じます。これらの保護措置の詳細はお問い合わせください。

個人情報は、ここに記載した目的に必要な期間だけ保存し、その後は削除または匿名化します。

• デバイス上のアプリのデータ：本アプリで削除するか、アカウントを削除するか、本アプリを削除するまで保存されます。
• アカウントと栄養プランのバックアップ：アカウントが存在する間保存され、アプリ内のアカウント削除で削除されます。
• 暗号化された進捗のバックアップ：アップロードのたびに前回のものを置き換えます。アカウントが存在する間（Moraea Pro が終了した場合も含む）、本アプリで削除するかアカウントを削除するまで保存されます。
• Friends と Circle の記録：機能を終了した2026年10月9日に完全に削除しました。
• サブスクリプションと利用資格の記録：アカウントが存在する間保存され、アカウントを削除すると、対応する RevenueCat の購読者の記録とともに削除されます。Apple は独自のポリシーに従って購入記録を保存します。
• 利用上限とレート制限のカウンター：アカウントごとのカウンターはアカウントとともに削除され、短時間のネットワークのカウンターは自動的に期限切れになります。
• セキュリティイベントのログ：約 90 日間保存した後に削除します。
• AI のリクエストと結果：私たちのデータベースには保存しません。AI 事業者と検索事業者は、API や企業向けの規約に基づき、不正利用の監視、セキュリティ、法令遵守のために入力を一定期間保存することがあります。チャット履歴と AI の結果は、削除するかアカウントを削除するまでデバイス上に残ります。
• 分析とクラッシュのデータ（PostHog）：私たちの設定（現在は最長 7 年）に従って保存され、ご請求があればそれより前に削除します。設定をオフにすると今後の収集は止まります。すでに収集されたデータの削除は別途ご請求いただけます。
• ウェイトリストのメールアドレス：セクション 4.1 のメールを送り続ける間保存し、配信停止や削除のご請求があれば削除または配信を止めます。配信停止を守るために必要な場合に限り、配信停止の記録を残します。
• サポートのメール：ご依頼の解決に必要な期間と、その後のフォローアップのための合理的な期間保存します。
• サーバー、ホスティング、分析のログ：セキュリティ、デバッグ、集計のため、事業者の標準的なスケジュールに従って保存されます。

法律で求められる場合や、法的な請求の立証・行使・防御のために、限られた記録をより長く保存することがあります。

個人情報を守るため、次のような合理的な管理的・技術的・組織的措置を講じています。

• 通信中の HTTPS/TLS による暗号化と、デバイス上のデータに対する Apple プラットフォームの暗号化
• セッショントークンのデバイスのキーチェーンへの保存
• 進捗のバックアップのデバイス上でのエンドツーエンド暗号化（AES-256-GCM）。鍵は私たちのサーバーではなく iCloud キーチェーンに保存
• サーバー専用のデータベース認証情報、行レベルのセキュリティ、プランのバックアップへの所有者のみのアクセス、バックエンドでの最小権限のアクセス
• API での入力の検証、レート制限、不正利用の防止
• 本サイトでのコンテンツ・セキュリティ・ポリシー、HSTS、フレーム埋め込みの防止などのセキュリティヘッダー
• 送信前のテレメトリーの整理と、PostHog でのセッションの録画、自動収集、個人プロフィールの無効化

どのような送信方法や保存方法も完全に安全ではありません。個人データの漏えいが影響する場合は、GDPR の 72 時間の期限や米国の各州の漏えい通知法を含め、法律で求められるとおりにご本人と関係当局に通知します。マレーシアの PDPA が適用され、通知が必要な漏えいが起きた場合は、把握してからできるだけ早く、遅くとも 72 時間以内に個人データ保護コミッショナーに通知し、影響を受けた方には不要な遅れなく、遅くともコミッショナーへの通知から 7 日以内に通知します。米国連邦取引委員会の健康情報漏えい通知規則や同様の消費者健康データの漏えいに関する法律が適用される場合は、影響を受けた方、規制当局、必要に応じて報道機関への通知も行います。私たちとのやり取りが安全でなくなったと思われる場合は、速やかにご連絡ください。

お住まいの地域によっては、次の権利の一部またはすべてがあります。

• データが取り扱われているかを知り、その写しを入手すること
• 不正確または不完全な情報を訂正すること
• 情報を削除すること
• 提供した情報の移転可能な写しを受け取ること
• 同意に基づく取り扱いについて同意を撤回すること
• 特定の取り扱いに異議を述べ、または制限すること
• 「販売」「共有」、ターゲティング広告、プロファイリングを拒否すること（いずれも行っていません）、機微なデータの利用を制限すること
• データを受け取る第三者を知ること（セクション 9 参照）
• 請求に対する私たちの判断に不服を申し立てること
• データ保護当局に苦情を申し立てること

権利の行使方法。developer@rainfroglabs.com にメールで、ご請求の内容をお知らせください。データの大部分はデバイス上だけ、または私たちが読めない暗号化されたバックアップに保存されているため、私たちがご提供できない場合があります。デバイス上のデータはすでにご自身の管理下にあり、バックアップを復元できるのもご本人だけです。回答の前に本人確認をお願いすることがあります（アカウントのメールアドレスからのご連絡や、アプリ内の情報の確認など）。法律で認められる場合は、代理人に依頼できます。法律で定められた期間内（原則として欧州経済領域と英国では 1 か月以内、マレーシアでは 21 日以内、米国の州では 45 日以内。法律で認められる場合は延長あり）に回答し、権利を行使したことで不利益に扱うことはありません。ご請求をお断りする場合は、理由と不服申し立ての方法をご説明します。不服申し立ては私たちの回答への返信で行うことができ、法律で定められた期間内に回答します。

アカウントの削除。アカウントは本アプリの「プロフィール」→「データとアカウント」で削除できます。削除すると、デバイス上のデータが消去され、サーバー上の記録（認証の記録、栄養プランのバックアップ、暗号化された進捗のバックアップ、サブスクリプションの利用資格と取引の登録の記録、対応する RevenueCat の購読者の記録、利用上限とレート制限のカウンター）が削除されます。また、セッション、AI の選択、デバイス上の AI のキャッシュ、進捗のバックアップの鍵、本アプリが Spotlight と Siri に追加した食事と提案も消去されます。アカウントを削除しても、App Store のサブスクリプションは解約されません（iOS の「設定」で管理してください）。また、以前にヘルスケアに書き込んだデータは削除されず、すでに収集された分析やクラッシュのデータも自動的には消去されません。これらのデータやウェイトリストのメールアドレスの削除をご希望の場合は、メールでご連絡ください。

アプリ内の選択肢。「プロフィール」→「データとアカウント」→「デバイスとプライバシー」で分析とクラッシュレポートのオン・オフを切り替える、「プロフィール」→「データとアカウント」→「進捗のバックアップ」で暗号化された進捗のバックアップをオフにする・削除する、「プロフィール」→「Moraea AI」の「インサイト」で進捗の AI と 1日の AI をオフにする、「プロフィール」→「Moraea AI」→「プライバシーの選択」で今後のすべての AI 処理をオフにする、iOS の「設定」でヘルスケア、カメラ、写真、マイク、音声認識、通知、「Siri と検索」の許可を管理する、必須でないメールのリンクから配信を停止する、といったことができます。選択を取り消しても、すでに完了した処理は元に戻りません。ご自身のリクエストと合理的に結び付けられる、事業者が保有するデータの削除を私たちに求めることができます。

欧州経済領域、英国、スイス

これらの地域から本サービスを利用する場合は、EU の GDPR、英国の GDPR と 2018 年データ保護法、スイスの連邦データ保護法が適用されます。セクション 7、8、11、14 では、法的根拠、自動処理、データの移転、権利について説明しています。GDPR 第 27 条に基づく EU または英国の代理人はまだ任命していません。任命するまでは、上記のメールアドレスに直接ご連絡ください。まず私たちに苦情をお寄せいただくこともでき、30 日以内に受領をお知らせし、不当な遅れなく回答します。監督機関に苦情を申し立てる権利もあります。たとえば、お住まいの地域の EU のデータ保護当局（ドイツでは各州の当局、スペインではスペインデータ保護庁）、英国の情報コミッショナー事務局、スイスの連邦データ保護・情報コミッショナーです。

カリフォルニア州

過去 12 か月間に収集した個人情報の種類は次のとおりです。識別子（メールアドレス、アカウント識別子、IP アドレスなど）、個人の特徴（プランのバックアップに含まれる性別と、生年月日から求めた年齢など）、商業情報（サブスクリプションと利用資格の状態）、インターネットその他の電子的なネットワーク活動（閲覧したページと、ご自身で設定できる分析のイベント）、おおよその位置情報（分析事業者が IP アドレスから推定）、ご提供いただくその他の情報（サポートのメッセージ）、機微な個人情報（入力または AI 機能に送ることを選んだ健康情報と、アカウントのログイン認証情報）。情報源、目的、受領者はセクション 4、6、9 に、保存期間はセクション 12 に記載しています。クロスコンテキスト行動広告のために個人情報を販売・共有することはなく、過去 12 か月間にもしておらず、16 歳未満の消費者の個人情報を故意に販売・共有することもありません。機微な個人情報は、ご希望のサービスの提供と法律で認められるその他の目的にのみ使うため、その利用を制限する権利について追加の手続きは必要ありません。カリフォルニア州の居住者は、メールで、知る権利、削除権、訂正権、オプトアウトの権利を行使できます。法定の基準が私たちに適用されない場合でも、合理的に可能な範囲でこれらの請求に応じます。カリフォルニア州の「Shine the Light」法に関して、私たちは第三者の独自のダイレクトマーケティングのために個人情報を共有しません。

ワシントン州、ネバダ州、コネチカット州などの消費者健康データ法

ワシントン州の My Health My Data Act、ネバダ州の消費者健康データ法、コネチカット州の消費者健康データに関する規定などの法律は、「消費者健康データ」を規制しています。これらの法律が適用される場合、私たちはご希望の機能の提供に必要な場合、または法律で求められる同意を得た場合にのみ消費者健康データを収集・共有し、販売することはなく、医療施設の周囲にジオフェンスを設定することもなく、アクセスを制限しています。developer@rainfroglabs.com へのメールで、消費者健康データへのアクセス、削除、同意の撤回、共有された第三者と関係会社の一覧の請求ができます。別途の消費者健康データに関するプライバシー通知で、これらの法律が求める開示をすべて記載しています。

米国のその他の州

包括的なプライバシー法がある州（コロラド州、コネチカット州、デラウェア州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、バージニア州を含む）の居住者には、個人データの確認、アクセス、訂正、削除、移転可能な写しの入手、ターゲティング広告・販売・特定のプロファイリングの拒否、データを受け取った第三者の一覧の入手（セクション 9 参照）、拒否された請求への不服申し立ての権利がある場合があります。機微なデータは、必要な場合は同意を得たうえで、ご希望の機能の提供に必要な範囲でのみ取り扱います。ターゲティング広告、販売、法的効果やそれに類する重大な影響をもたらすプロファイリングは行いません。不服申し立てが認められなかった場合は、お住まいの州の司法長官に連絡できます。

カナダ

情報の機微さに応じた適切な同意を得て、収集を必要な範囲に限り、お問い合わせいただくことで個人情報へのアクセスと訂正、同意の撤回ができるようにしています。セクション 2 に記載した開発者が、ケベック州の法律 25 号に基づくものを含め、個人情報保護の責任を負います。ケベック州の居住者は、データの移転と自動処理に関する情報も請求できます。カナダのプライバシー・コミッショナー事務局、ケベック州では情報アクセス委員会（Commission d’accès à l’information）に苦情を申し立てることができます。

オーストラリアとニュージーランド

オーストラリアのプライバシー原則とニュージーランドの 2020 年プライバシー法に沿って個人情報を取り扱い、健康情報の利用と開示の制限も守ります。権利や利益に重大な影響を与える自動化された意思決定は行いません。セクション 8 の AI 機能が作成するのは、編集や無視ができる推定です。プライバシーに関する苦情は、件名を「Privacy complaint」として連絡先のメールアドレスにお送りください。30 日以内に回答します。ご満足いただけない場合は、オーストラリア情報コミッショナー事務局またはニュージーランドのプライバシー・コミッショナー事務局に苦情を申し立てることができます。

マレーシア

私たちはマレーシアを拠点としています。2010 年個人データ保護法（PDPA、2024 年改正）に基づき、本ポリシーの目的のために同意（健康データなどの機微な個人データについては明示的な同意）を得て個人データを取り扱い、英語とマレー語で通知を行い、データを正確かつ安全に保ち、必要以上に長く保存せず、データへのアクセスや訂正、同意の撤回、ダイレクトマーケティングへの利用の停止、技術的に可能な場合の別の管理者へのデータの移転（データポータビリティ）の請求に応じます。PDPA に関するお問い合わせは上記のメールアドレスまでご連絡ください。個人データ保護局（Jabatan Perlindungan Data Peribadi）に連絡することもできます。

日本

日本の個人情報の保護に関する法律（個人情報保護法）が適用される場合、私たちは個人情報をセクション 6 に記載した利用目的の範囲内でのみ利用し、法令で認められる場合を除き、ご本人の同意なく目的外に利用することはありません。入力される情報の一部（投与や副作用の記録など）は「要配慮個人情報」に該当する場合があります。これを取得する場合は、その情報を使う機能のアプリ内の手順を通じて同意をいただいたうえでのみ取得します。日本国外（セクション 11 に記載した国と地域）のサービス提供者は、個人情報保護法が求める措置に相当する措置を義務付ける契約に基づいて個人データを取り扱います。ご請求があれば、それらの措置の内容と、関係する国の個人情報の保護に関する制度についてお知らせします。安全管理措置についてはセクション 13 をご覧ください。保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供記録の開示は、メールでご請求いただけます。運営者の住所は、ご請求に応じて遅滞なくお知らせします。個人情報保護委員会に相談することもできます。

中国本土

中国の個人情報保護法（PIPL）が適用される場合、私たちは本ポリシーに記載した目的と方法で個人情報を取り扱います。健康と薬に関する情報は PIPL 上の機微な個人情報に該当します。ご利用の機能が必要とする場合にのみ取り扱い、それをデバイスの外へ送る機能は、事前にアプリ内で同意を求めます。個人情報は中国本土の外で取り扱われます。データベースは韓国にあり、セクション 9 と 11 に各受領者、受け取る内容、その理由と所在地を記載しています。各受領者には、そのプライバシーポリシーに記載された連絡先から連絡できます。アプリの言語が簡体字中国語の場合、AI のリクエストは DeepSeek に送られ、中国本土で処理される場合があります。メールで、個人情報の閲覧、複製、訂正、補完、削除、法律で認められる場合の他の取扱者への移転、同意の撤回、これらのルールの説明を求めることができます。中国本土に代表者は指定していません。直接私たちにご連絡ください。

ブラジル、インド、その他の国

ブラジルの LGPD、インドのデジタル個人データ保護法、シンガポールの PDPA、韓国の個人情報保護法などの法律により、取り扱いの確認、データへのアクセス・訂正・削除・移転、同意の撤回、権利を行使する代理人の指名、国の当局（ブラジルの ANPD やインドのデータ保護委員会など）への苦情の申し立ての権利がある場合があります。メールで、ご自身に認められる権利の行使や苦情の申し立てができ、現地の法律で定められた期間内に回答します。

本サービスは 18 歳以上の成人を対象としており、子ども向けではありません。18 歳未満の方の個人情報を故意に収集することはありません。未成年者が個人情報を提供したと思われる場合はご連絡ください。削除いたします。

Moraea は Apple の App Store を通じて配信されており、Apple の要件に従っています。

• Apple でサインインのデータ（ID トークンと、許可した名前とメールアドレスまたはリレーアドレス）は、アカウントの作成と保護に使い、別途の同意なくマーケティングに使うことはありません。
• HealthKitのデータは本アプリの健康とフィットネスの機能の提供にのみ使い、広告やマーケティングに使うことはなく、販売せず、分析事業者に送ることもありません。デバイスの外に出るのは、セクション 4.9 で説明した機能において、ご自身の記録の一部としてだけです。
• 第三者の AI。何かを送信する前に、Moraea AI がメッセージと写真を第三者の AI 事業者と共有することを本アプリでお知らせし、許可をお願いします。事業者はセクション 9 に記載しています。
• App Store での購入は Apple が処理し、私たちが支払い情報を受け取ることはありません。
• 本アプリは、Apple の App Tracking Transparency フレームワークで定義されるトラッキングを行いません。App Store の「App のプライバシー」の情報は本ポリシーと一致させています。

本サービスは、レシピカードからリンクするレシピの掲載元など、第三者のウェブサイトやサービスにリンクしたり依存したりすることがあり、そのプライバシーの取り扱いは本ポリシーではなく各社のポリシーに従います。Apple、RevenueCat、Supabase、Vercel、OpenAI、Google、Anthropic、DeepSeek、Perplexity、Exa、PostHog、Resend、Open Food Facts のポリシーもご確認ください。

本サービス、事業者、法律の変更に応じて、本プライバシーポリシーを更新することがあります。その際は上部の「最終更新日」を改め、重要な変更については、変更が有効になる前に本アプリまたは本サイトでお知らせし、法律で必要な場合は改めて同意をお願いします。法律で求められる通知や選択肢なしに、変更によって権利を狭めたり、すでに収集したデータに新たな目的を適用したりすることはありません。英語版、マレー語版、スペイン語版、ドイツ語版、簡体字中国語版、日本語版は同時に更新します。本ポリシーは私たちの取り扱いについてのお知らせであり、契約ではありません。

本プライバシーポリシーやプライバシーの取り扱いについてのご質問は、次までご連絡ください。

Shivendra Ananthan Chelliah
Moraea
メール：developer@rainfroglabs.com