プライバシーポリシー

1. はじめに

Nommieを運営するKindly Robotics, Inc.（以下「Nommie」「当社」または「当社の」）は、利用者のプライバシーの保護に努めています。本プライバシーポリシーは、利用者が当社のモバイルアプリケーション、ウェブサイトおよび関連サービス（以下総称して「本サービス」）を利用する際に、当社が利用者の個人情報をどのように収集、利用、共有および保護するかを説明するものです。

本サービスを利用することにより、利用者は、本ポリシーに記載されたとおりに情報が収集および利用されることに同意したものとみなされます。同意しない場合は、本サービスを利用しないでください。

2. 当社が収集する情報

2.1 利用者が提供する情報

• アカウント情報：登録時の氏名、メールアドレスおよびパスワード
• Nommie Ringのウェイトリスト：ウェイトリストに登録した場合、利用者が提供したメールアドレス（当社ウェブサイト上の場合）または利用者のアカウント（アプリ内の場合）、利用者の同意、日付、および利用者が使用したリンクに含まれるキャンペーンタグ。当社はこれらの情報を、Nommie Ringについてお知らせする目的にのみ使用します。利用者はいつでもウェイトリストから登録を解除できます
• プロフィールデータ：年齢、身長、体重、性別、活動レベル、および食事に関する目標
• 食事データ：食事の写真、食べ物に関するテキストの説明、バーコードスキャン、および手動による食事記録
• 健康データ：体重の測定値、栄養摂取の履歴、およびカロリー目標
• コミュニケーション：当社サポートチームへ、またはAIチャット機能を通じて利用者が送信するメッセージ
• ソーシャルメディアのユーザー名：利用者がアプリ内でTikTokまたはInstagramに投稿していることを当社に伝えた場合、利用者が入力したユーザー名および利用者が追加したメモ。当社はこれらの情報を、利用者の投稿の紹介または当社のクリエイタープログラムへの参加について利用者に連絡する目的にのみ使用し、当該プログラムの運営に利用しているサービスであるBrandBeaconに保管します。利用者はいつでも当社にこれらの情報の削除を求めることができます

2.2 自動的に収集される情報

• デバイス情報：デバイスの種類、オペレーティングシステム、固有のデバイス識別子、およびアプリのバージョン
• 利用データ：使用した機能、閲覧したページ、行った操作、タイムスタンプ、およびセッションの継続時間
• ログおよび診断データ：エラーレポート、クラッシュログ、およびパフォーマンス指標
• セッション記録：アプリのどこで利用者が戸惑ったり、うまく動かなかったりするのかを把握するため、当社は、セッション中にアプリの画面がどのように使われたか（画面のレイアウト、タップ、および画面遷移）を記録することがあり、その処理はPostHogが行います。これらの記録は、デバイスから送信される前に徹底的にマスキングされます。利用者が入力したすべてのテキスト、すべての画像（利用者の食事の写真を含みます）、およびシステムの写真・連絡先ピッカーはすべてプレースホルダーに置き換えられ、アプリのログは一切取得されません。当社が受け取るのは、アプリ内での利用者の操作の流れの形であり、利用者のコンテンツではありません。記録は間引かれたスナップショットであって連続した動画ではなく、製品の改善のみを目的として使用されます
• インストール元：利用者がクリエイターのリンクからアプリをインストールした場合（オーガニックなインストールではなく、AppsFlyerが当該リンクに帰属させたインストール）、当社は、利用者がアカウントを作成する前であっても、AppsFlyerのインストールID、クリエイターのコード、およびインストール日時を記録します。不正利用を抑止するため、当社は、利用者のネットワークアドレスを一方向に符号化したもの（アドレスそのものは一切保持しません）を約2日間保持します。その後、利用者がサインインするかゲストセッションを開始した場合、当社はその記録を利用者のアカウントに紐付けます。

2.3 第三者から取得する情報

利用者がApple、Googleまたはその他の認証プロバイダーを使用してサインインした場合、当社は、当該プロバイダーにおける利用者の設定で許可された範囲で、利用者の氏名、メールアドレスおよびプロフィール識別子を受け取ります。

利用者が広告またはクリエイターのリンクからアプリをインストールした場合、AppsFlyerは、そのインストールがどのリンクまたはキャンペーンからのものかを当社に通知します。

3. 情報の利用目的

当社は、利用者の情報を以下の目的で利用します。

• 本サービスを提供、維持および改善するため
• 食事の写真および説明を分析し、栄養成分を推定するため
• パーソナライズされた栄養に関するインサイトおよび推奨を生成するため
• サブスクリプションおよび支払いを処理するため
• 本サービスに関する通知および最新情報を送信するため
• 利用者からのサポートのご依頼に対応し、利用者と連絡を取るため
• 匿名化および集計されたデータを用いて当社のAIモデルを改善するため
• 技術的な問題およびセキュリティ上の脅威を検知、防止および対処するため
• 法的義務を遵守するため

4. 情報の共有

当社は、利用者の個人情報を販売しません。当社は、以下の限定された場合に利用者の情報を共有することがあります。

• サービスプロバイダー：当社は、クラウドホスティング（Supabase）、決済処理（ウェブでの購入手続きにはStripe、アプリ内課金にはAppleおよびGoogle）、AIによる食事分析（Google Gemini）、および分析（PostHog）を含む、信頼できる第三者プロバイダーとデータを共有します。
• インストールのアトリビューション（AppsFlyer）：起動直後に（iPhoneでは、アプリがトラッキングの許可を求めた後に）、アプリはAppsFlyerを起動し、AppsFlyerは、インストールが広告またはリンクからのものかどうかを当社に通知します。当社はAppsFlyerに対し、3つのアプリ内イベント、すなわち初めての食事スキャン、アカウントの作成、および無料トライアルまたは有料サブスクリプションの開始（注文ID、製品、価格および通貨）を送信します。iPhoneでは、AppsFlyerは、利用者がトラッキングを許可した場合に限り、デバイスの広告識別子を使用できます。
• 広告効果の測定（Meta）：アプリには、自動アプリイベントを有効にしたMetaのSDKが組み込まれており、アプリのインストールやアプリの起動などのイベントをMetaに報告することで、当社はFacebookおよびInstagramの広告の効果を測定できます。iPhoneでは、利用者がiPhoneの確認画面でトラッキングを許可した場合に限り、アプリは広告トラッキングが許可されている旨をMetaに伝えます。Androidでは、Metaは利用者のデバイスの広告IDを使用することがあり、利用者はAndroidの設定でこれをリセットまたは削除できます。
• サブスクリプション（RevenueCat）：アプリ内サブスクリプションは、RevenueCatを通じて管理されます。当社は、利用者のアカウントIDおよびメールアドレスによってRevenueCatに対し利用者を識別し、RevenueCatは、利用者のApp StoreまたはGoogle Playにおける購入およびサブスクリプションの状態を受け取ります。また、どの広告、リンクまたは投稿からサブスクリプションにつながったかを把握するため、当社は利用者のAppsFlyerインストールIDをRevenueCatに提供します。その際、デバイスの広告識別子は送信しません。
• クラッシュおよびエラーの報告（Sentry）：クラッシュレポート、エラーレポート、および少量のパフォーマンスデータのサンプルが、利用者のアカウントIDおよびアプリのバージョンを付してSentryに送信されます。
• クリエイタープログラム（BrandBeacon）：誰かがクリエイターのリンクをクリックした場合、そのリンクからアプリをインストールした場合、またはクリエイターのコードを使用して登録もしくはサブスクリプションを開始した場合、当社は、クリエイターのコード、日時、およびイベント識別子を、当社がクリエイタープログラムの運営に利用しているサービスであるBrandBeaconと共有します。インストールの場合、識別子にはAppsFlyerのインストールIDが含まれます。サブスクリプションの場合、当社は支払額も共有します。利用者の氏名またはメールアドレスは共有しません。
• 法的要請：当社は、法令または政府機関の要請により求められた場合、情報を開示することがあります。
• 事業譲渡：合併または買収が行われた場合、利用者の情報は当該取引の一部として移転されることがあります。
• 利用者の同意がある場合：当社は、利用者が明示的に許可した場合、その他の目的で情報を共有することがあります。

4.1 第三者によるAI処理：Google Gemini

一部の機能では、モデルが利用者の状況に応じて回答できるよう、利用者のプロフィールの一部をGoogleのGeminiに送信します。献立作成および食事の提案では、利用者のアレルゲン、食事の好み、およびGLP-1モードを有効にしているかどうかを送信します。アレルギーを把握していない献立は安全ではないためです。AIチャットではさらに、利用者の治療薬の名前、表示名、および妊娠モードを有効にしている場合は妊娠の状況と出産予定日を送信し、コーチが状況を踏まえて回答できるようにします。また、断食の状況も送信し、利用者が断食中かどうかをコーチが把握できるようにします。利用者のGLP-1の投与量および注射スケジュールが送信されることは一切ありません。当社はGoogleの有料版Geminiを利用しており、その条件のもとでは、Googleは当社が送信した内容を自社モデルのトレーニングまたは改善に使用しません。

さらに4つの機能がGeminiにデータを送信します。音声記録では、利用者が話した内容のテキスト書き起こしを送信します。これはアプリ内で最もよく使われている記録方法です。パントリースキャンでは、冷蔵庫またはパントリーの写真をすべて送信します。サプリメントスキャンでは、ラベルの写真を送信します。毎週の栄養サマリーでは、利用者の名（ファーストネーム）、目標、カロリーおよびマクロの平均値、最も頻繁に記録した食べ物、ならびに妊娠モードがオンの場合は妊娠中であることと妊娠何期であるかを送信します。ただし、出産予定日は送信しません。

食事の写真の分析では、写真と食事の状況のみを送信し、アカウントの身元情報は一切送信しません。これは写真スキャンに限った話であり、毎週のサマリーでは利用者の名（ファーストネーム）を、チャットでは表示名を送信します。これらすべてについては、当社がどのようにそれを確認したかも含め、より詳しい消費者健康データプライバシーポリシーに記載しています。

写真が送信される前に利用者の同意が必要であり、利用者は設定からいつでも同意を撤回できます。ワシントン州の消費者の方は、当社の消費者健康データプライバシーポリシーをご覧ください。

5. データの保管およびセキュリティ

利用者のデータは、Supabase（SOC 2 Type II）を使用して、米国内の安全なサーバーに保管されます。当社は、通信時の暗号化（TLS 1.3）、保存時の暗号化（AES-256）、行レベルのセキュリティポリシー、および従業員による個人データへのアクセスを制限するアクセス制御を実施しています。

6. データの保持

当社は、利用者のアカウントが有効である限り、利用者の個人情報を保持します。利用者がアカウントを削除した場合、法的な目的のために必要な場合を除き、当社は30日以内に利用者の個人データを削除または匿名化します。

7. 利用者の権利

利用者は、その所在地に応じて、自己の個人データへのアクセス、訂正、削除、エクスポート、または処理の制限を求める権利を有する場合があります。これらの権利を行使するには、privacy@nommie.aiまでご連絡ください。当社は30日以内に回答します。

8. Cookieおよびトラッキング

当社のウェブアプリケーションは、認証およびセッション管理に必要な必須Cookieと、製品分析のためのPostHogを使用しています。当社のウェブサイトでは、第三者の広告Cookieやトラッカーは使用していません。

9. 子どものプライバシー

本サービスは、13歳未満の子どもを対象としていません。当社は、13歳未満の子どもから故意に個人情報を収集することはありません。13歳未満の子どもが当社に個人情報を提供したと思われる場合は、privacy@nommie.aiまでご連絡ください。

10. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、更新後のポリシーを掲載し、「最終更新日」を更新することによりお知らせします。

11. お問い合わせ