bodymaker

プライバシーポリシー

改定日: 2026年7月29日

1. はじめに

松葉 大知（以下「当方」といいます）は、当方が提供する「bodymaker」（以下「本サービス」といいます）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

本サービスは、体重・食事・トレーニングという、利用者の身体に関する記録を預かります。これらは他人に知られたくない情報であるという前提に立ち、取得する情報を必要な範囲に絞り、本人以外が読めない形で保管する方針を採っています。

2. 取得する情報

本サービスは、以下の情報を取得します。

  • アカウント情報: メールアドレス、および利用者を識別するためのID。Googleアカウントで登録した場合は、Googleから提供されるメールアドレスと表示名を取得します。パスワードで登録した場合、パスワードはFirebase Authenticationが管理し、当方はその内容を知り得ません。
  • 記録データ: 利用者が本サービスに入力した、体重、体脂肪率、食事の内容とカロリー・栄養素、トレーニングの種目・重量・回数、および各記録に付されたメモ。
  • 設定情報: 表示名、および1日あたりの目標カロリー・栄養素。
  • 利用状況: AI機能の1日あたりの利用回数。過大な利用を制限し、費用の異常な増加を防ぐために記録します。
  • アクセスログ: サーバーへのアクセスに伴い、IPアドレス、ブラウザの種類、アクセス日時が、本サービスの基盤であるGoogle Cloudにおいて自動的に記録されます。

3. 利用目的

取得した情報は、以下の目的で利用します。これらの目的の範囲を超えて利用することはありません。

  • 本サービスの提供、すなわち記録の保存・表示・集計を行うため
  • 利用者を認証し、本人の記録のみを本人に表示するため
  • AIによる栄養素の推定および記録の講評を生成するため
  • 不正な利用や過大な負荷を検知し、サービスを維持するため
  • 利用者からの問い合わせに対応するため

4. AIによる処理と外部への送信

本サービスは、食事内容の推定および記録の講評にあたり、Google LLCが提供するGemini APIを利用します。この機能を利用する際、入力された食事の記述、トレーニングの記録、体重、およびメモの内容が、同社のサーバーへ送信されます。

この送信は、利用者が推定または講評の生成を実行したときにのみ行われます。記録しただけの情報が自動的に送信されることはありません。

当方は、送信された情報が生成AIモデルの学習に利用されない条件（Gemini API の有料利用枠）で同APIを利用しています。ただし、同社における具体的な取扱いは同社の定めに従います。

本サービスは、AIへ送信する情報を機能の実行に必要な範囲に限っています。氏名およびメールアドレスを送信することはありません。

5. 第三者への提供

当方は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  • 国の機関等の法令の定める事務の遂行に協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

6. 業務の委託および外国における取扱い

本サービスは、その運営をGoogle LLCが提供するクラウドサービス（Firebase および Google Cloud）に依拠しています。そのため、利用者の個人情報は同社のサーバーにおいて取り扱われます。取扱いの所在地は次のとおりです。

  • 記録データおよびアカウント情報の保管: 日本（東京リージョン）
  • アプリケーションの実行およびアクセスログ: 台湾（asia-east1リージョン）
  • AIによる処理: Google LLCの定めるリージョン。米国を含む日本国外で処理される場合があります。
  • 当方は、これらの国の個人情報の保護に関する制度について、個人情報保護委員会が公表する外国制度の調査結果により把握しています。台湾には「個人資料保護法」が、米国には分野別の連邦法および各州の法律が存在します。米国には日本と同水準の包括的な個人情報保護制度は存在しませんが、Google LLC は、EU一般データ保護規則に基づく標準契約条項を含む、データ保護のための契約上および技術上の措置を講じています。

7. 安全管理のための措置

当方は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

  • 記録データへのアクセスを、認証されたアカウント本人のみに制限しています。この制限はサーバー側（Firestoreセキュリティルール）で行っており、利用者の端末側の操作によって回避することはできません。
  • 通信はすべて暗号化（HTTPS）しています。
  • AI機能の利用回数に上限を設け、認証情報が第三者に渡った場合の被害を限定しています。
  • パスワードは当方では保持せず、Firebase Authenticationが管理します。
  • 本サービスは、病歴その他の要配慮個人情報を取得しない方針です。メモ欄にこれらを入力しないよう、入力画面で案内しています。

8. 保存期間

記録データは、利用者が削除するまで、または利用者のアカウントが削除されるまで保存します。

利用者は、本サービスの設定画面から、自身のアカウントと記録データをいつでも削除できます。削除した記録は復元できません。

アクセスログは、Google Cloud の既定の保持期間（おおむね30日間）の経過後に削除されます。AI機能の利用回数の記録は、日ごとに保持し、サービスの運営上必要な期間の経過後に削除します。

9. 開示・訂正・削除等の請求

利用者は、当方が保有する自己の個人情報について、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止を請求することができます。

記録データおよびアカウントの削除については、設定画面からご自身で行えます。それ以外の請求は、本項末尾の連絡先までご連絡ください。ご本人であることを確認したうえで、法令の定めに従い対応します。

連絡先: daichimatsuba@gmail.com

10. Cookie等の利用

本サービスは、広告や利用者の行動分析を目的としたCookieおよび解析ツールを一切使用していません。

ログイン状態を維持するため、利用者のブラウザの保存領域（ローカルストレージ等）に認証情報を保存します。これは本サービスの動作に必要なものです。ブラウザの設定によりこれらを削除した場合、再度のログインが必要になります。

11. 未成年者の利用

15歳未満の方が本サービスを利用する場合は、本ポリシーの内容について、あらかじめ保護者の同意を得てください。

12. 本ポリシーの変更

当方は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。変更した場合は、本ページに変更後の内容および改定日を掲示します。

利用者の権利義務に重大な影響を及ぼす変更を行う場合は、本サービス上での告知その他の適切な方法によりお知らせします。

13. お問い合わせ

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

松葉 大知

daichimatsuba@gmail.com