プライバシーポリシー

だれがデータを扱い、どこで扱うか

管理者は、フランスで SIREN 101 592 111 として登録された個人事業主 Baptiste Renaud で、hello@camaleo.app で連絡できます。データ保護責任者は選任していません。サービスの規模がそれを求めていないためです。

アカウントと同期を担うサーバーは、欧州連合内のフランスにあります。必須ではありません。アカウントがなければ Camaleo は端末の中だけで動き、サーバーと通信することは一切ありません。ホスティング先を変える場合も欧州連合内の事業者にし、このページに記載します。

不正利用（連続したログイン試行、アカウントの大量作成）を防ぐため、サーバーは IP アドレスごとにリクエスト数を数えます。この計数はメモリ上に数分から一時間ほど存在するだけで、データベースには書き込まれません。技術ログに残るのはエラーのみです。

どの根拠にもとづくか

健康に関するデータ（スキャン写真、採寸、体組成の推定）の取り扱いは、アプリを最初に開いたとき、最初の質問より前に求める明示的な同意にもとづきます。アカウント、同期、サブスクリプションは、利用者との契約の履行にもとづきます。不正利用の制限は、サービスを守るという正当な利益にもとづきます。

同意はいつでも撤回できます。設定 →「すべてリセット」で端末のデータが消え、アカウント →「アカウントを削除」でサーバーのデータが消えます。撤回は将来に向けて効力をもち、それ以前の取り扱いを無効にするものではありません。あなたのデータから法的効果を生む判断が自動的に下されることはありません。スコアも推定も助言も、あくまで目安です。

撮影した写真について

写真（スキャン、食事、未公開のレシピ）は端末上のアプリの非公開ストレージに保存されます。アカウントがある場合は、別のスマートフォンでも見られるよう、アカウントに紐づけて当社サーバーにもバックアップされます。写真は非公開のままで、公開されることも他のユーザーに表示されることもなく、あなたのセッションでのみアクセスできます。

スキャン時には、推定を行うために縮小した写真を Anthropic PBC の解析モデル（Claude、米国）へ送信します。アプリが当社サーバーに接続されている場合、画像はまず当社の中継サーバーを経由します。この中継サーバーは呼び出しの間だけ画像をメモリ上に保持し、ディスクに書き込むことはありません。当社は写真の複製を一切保持せず、モデルの学習にも使用しません。Anthropic における取り扱いは、同社の規約に従います。

設定の「すべてリセット」は、この端末のデータだけを消去します。アカウントがある場合、写真を含めオンラインにバックアップされたものは次回のログインで戻ります。アカウントを空にするには「アカウント → アカウントをリセット」、すべてを削除するには「アカウント → アカウントを削除」を使ってください。当社サーバーから削除した写真は、バックアップに最大30日間残ることがあります。

アカウントがある場合に同期されるもの

アカウントは任意です。アカウントがない場合、分析のために送るスキャンや食事の写真を除き、データが端末から出ることはありません（上記参照）。

アカウントがある場合、別の端末でも見られるよう記録が当社サーバーにコピーされます：プロフィール（身長、開始時体重、生年月日、性別、目標、レベル、設定）、スキャン（推定体脂肪率、筋肉スコア、総合スコア、入力した体重、測定値、メモ、分析が生成したテキスト）とその写真、トレーニング、トレーニングテンプレート、カスタム種目、食事とその写真、体重記録、アクティビティ、水分、冷蔵庫の残り物、献立、レシピ、買い物リスト。

アカウントの有無にかかわらず、端末から出ないものが2つあります。あなたが申告する健康情報（妊娠、授乳、通院、摂食障害など）と、Health Connect から読み取る歩数です。

これらの書類は、お客様が削除しない限り、アカウントに紐づけてそのまま保管されます。アカウントを削除（アカウント →「アカウントを削除」）すると、サーバーから消去されます。

プロフィール情報について

身長、体重、生年月日、性別、目標、トレーニング歴は初期設定で入力していただきます。推定値の調整とアドバイスの個別化に使用します。

これらの情報は端末内に保存されます。アカウントを作成した場合でも当社サーバーに送信されることはありません。プロフィールは同期の対象外です。

Android では、許可した場合にかぎり、その日の歩数を Health Connect から読み取って表示します。この数値はどこにも保存されず、誰にも送信されません。表示するその場で読み取るだけです。許可の取り消しは Health Connect 側で行えます。

データの送信先

Anthropic PBC（米国）は、スキャン写真を縮小したもの、食事を説明するために入力した文章、レシピを翻訳する際のレシピ本文を受け取ります。これらの内容の送信先はここだけで、ほかの場所で解析することはありません。

欧州連合内で当社のメールボックスを提供する Hostinger は、あなたのメールアドレスとサービスからのメッセージ（アドレスの確認、再設定コード）の内容を受け取ります。健康に関するデータは受け取りません。

欧州連合の外に所在する受領者は Anthropic のみです。その移転は、欧州委員会が採択した標準契約条項にもとづき、同社との契約に定められています。

これ以外の第三者にデータが渡ることはありません。アプリにはアクセス解析も広告配信も追跡機能も入っていません。

ほかの利用者に見えるもの

レシピを公開したりコメントを書いたりすると、それはユーザー名とともにほかの利用者から見えるようになります。公開されるのはこれだけです。メールアドレス、プロフィール、スキャン、食事の記録が公開されることはありません。レシピは非公開に戻すことも削除することもできますが、ほかの利用者がアプリの外で控えたものまでは手が届きません。

リリース前の事前登録

リリースのお知らせを受け取るためにサイトでメールアドレスを入力すると、ページの言語と日付、そして流入元を示すリンクから来た場合はその流入元（TikTok、Instagram、チラシ、紹介など、決められた短い一覧から選ばれたもの）が一緒に保存されます。それ以外はありません。氏名も閲覧の追跡もありません。確認済みのアドレスには紹介コードが発行され、友だちがあなたのリンクから登録すると、順番を計算するために誰が紹介したかを記録します。確認のメールが届き、そのリンクを押さないかぎりお知らせは届きません。未確認のアドレスは30日後に削除されます。

確認済みのアドレスはリリースのメールを送るまで保管し、その後削除します。各メールには配信停止のリンクがあり、押せばその場で削除されます。この一覧はその目的にのみ使い、販売も広告利用もせず、Camaleo のアカウントと突き合わせることもありません。

クリエイターコードの申請

クリエイターコードの申請にご招待した場合、招待ページのフォームには、ニックネームまたは名前、メールアドレス、メインで使っているSNSアカウントのリンク、希望するコード2〜3個、ページの言語、申請日と回答日が保存されます。これらは申請の審査と、承認された場合のコード発行にのみ使います。アドレスの確認には6桁のコードをメールで送ります。このコードはハッシュとしてのみ保存され、有効期限は30分です。申請内容を見るのは私たちだけです。メール（確認コード、回答）は、Hostinger が欧州連合内で運営する当社のメールボックスを経由します。

データはすべて自動的に削除されます。アドレスが確認されなかった場合は7日後、回答待ちのままの申請は90日後、承認または見送りとなった申請はその判断から30日後です。申請が承認された場合は、手数料についてご連絡するため、協力関係が続くあいだ、その後は会計上の義務で必要な期間、アドレスをクリエイターコードに紐づけて保管します。この処理は、あなたの依頼に基づく契約締結前の措置を根拠としています。

サブスクリプションと支払い

支払いは App Store または Play Store が処理します。当社が支払い情報を見ることはありません。受け取るのは契約状態（有効かどうか）のみです。

当社が行わないこと

データを販売しません。ターゲティング広告を配信しません。写真を他の利用者と共有しません。

あなたの権利

データはいつでも確認・エクスポート・削除できます。「設定 → データをエクスポート」で、アプリが端末に保存しているすべて（プロフィール、設定、スキャン、トレーニング、食事、献立、レシピ、買い物リスト）を含む読みやすい JSON ファイルを作成できます。写真は含まれませんが、ファイル名は記載されます。端末上の消去は設定から、アカウントのデータ削除は「アカウント → アカウントを削除」から、またはメールでご依頼ください。

当社のデータベースは毎日バックアップされ、そのバックアップは30日間保管されます。したがってアカウント削除後も、最大30日間はバックアップ内にデータが残り、その後完全に消滅します。バックアップは技術的な障害が起きた場合にのみ読み出され、他の目的に使われることはありません。

アクセス、訂正、削除、データポータビリティ、制限、異議申立ての権利があります。データの取り扱いに問題があると考える場合は、居住国のデータ保護機関に申し立てできます（フランスであれば CNIL、cnil.fr）。

データに関するお問い合わせ：hello@camaleo.app

健康と未成年の方について

Camaleo は医療機器ではなく、16歳未満の方を対象としていません。表示されるスコアや割合は視覚的な推定値であり、臨床的な測定値ではありません。