bitetracking プライバシーポリシー
最終更新日:2026/10/13
概要
bitetrackingは広告を表示せず、広告用のトラッカーもなく、あなたのデータを販売または共有することは一切ありません。アカウントの作成は任意です。アカウントがない場合、記録した内容はすべてお使いのデバイスにのみ保存されます。アカウントを作成すると、データは暗号化されて送信され、ほかのデバイスにも表示されるよう当社のサーバーに保存されます。データを見られるのはあなただけです。アプリが送信するのは匿名の利用統計のみで、あなたを特定する情報や健康データは含まれず、オフにすることもできます。
管理責任者
あなたのデータの管理者は、bitetracking.comの運営者です。データに関するお問い合わせは、[email protected] までご連絡ください。
保存されるデータと保存場所
記録した内容(断食、食事、水分、体重、身体の測定値、睡眠、活動、習慣、気持ち、バイタルサイン、周期)は、スマートフォンまたはパソコン上のアプリのローカルストレージに保存されます。AndroidがアプリをGoogleアカウントにバックアップする設定になっている場合、そのバックアップはお使いの設定に従ってGoogleが管理します。
アカウントと同期(任意)
Googleまたはメールアドレスでサインインした場合、アカウントを識別するためにメールアドレスを保存し、デバイス間で同期するために記録内容のコピーを保存します。これらはSupabaseのサーバー(Postgresデータベース)に保存され、常に暗号化(HTTPS)して送信されます。各行は保護されており、あなたのアカウントだけが読み取りや変更を行えます。当社はこのデータをほかの目的には一切使用しません。分析、販売、他者との共有は行いません。Googleでサインインした場合、受け取るのはお名前、メールアドレス、アカウント識別子のみで、Googleアカウント内のほかの情報にはアクセスしません。
いつでもサインアウトでき(デバイス上のコピーを残すか削除するかを選べます)、設定 → アカウントと同期からアカウントを削除できます。アカウントとサーバーに保存されたすべてのデータは直ちに削除されます。
サーバーの所在地と国際的なデータ移転
アカウントと同期のデータベースは、Supabaseがブラジルの São Paulo(Amazon Web Services、リージョン sa-east-1)でホストしています。ウェブサイトと包装済み食品の検索はCloudflareのグローバルネットワークを経由します。AI写真はAnthropicが、Plusの購入はRevenueCatが処理し、いずれも米国にあります。そのため、あなたのデータがお住まいの国の外に移転される場合があります。これらの移転にあたっては、各事業者とのデータ処理契約(欧州委員会の標準契約条項を含む)に基づいており、データは常に暗号化(HTTPS)して送信されます。
インターネット接続
アカウントがない場合、アプリがインターネットに接続するのは、あなたが操作したときだけです(ただし、後述の匿名の利用統計は除きます。これはオフにできます)。
- バーコード:番号をオープンな商品データベースであるOpen Food Factsで検索します。送信されるのは番号のみです。
- 包装済み食品の名前検索:入力した内容はbitetrackingのサーバー(Cloudflare)を経由し、Open Food Factsに問い合わせた結果が1日間キャッシュされます。誰が検索したかは保存されません。
- Strava(任意):連携すると、当社のサーバーがStravaの認可情報を保持し、ワークアウトを取得してアプリに表示します。連携はいつでも解除でき、解除すると認可情報は削除されます。
アカウントがある場合は、同期のために当社のサーバーにも接続します。
匿名の利用統計
改善すべき点を把握するため、アプリは小さな匿名の記録を送信します。送信するのは、利用の流れにおけるステップ名(例:「初期設定を開始」「初めての断食」「今日の水分を記録」「7日目に再訪」)、インストールからの日数、プラットフォーム(Web、Android、iPhone、Windows)、アプリのバージョン、言語です。また、不具合を修正できるよう、メッセージを短く切り詰めたうえでアプリのエラーも送信します。
個人やデバイスの識別子は送信されず、IPアドレスは保存されず、健康データも送信されません。当社にわかるのは何かが記録されたことだけで、あなたが何時間断食したか、体重がいくつかがわかることは決してありません。
設定の一番下にある「匿名の利用統計」からオフにできます(そのデバイスにのみ適用されます)。ブラウザで「Do Not Track」またはGlobal Privacy Control(GPC)が有効になっている場合は、何も送信されません。記録は13か月後に自動的に削除されます。
AIによる食事写真(任意)
AI写真を使用すると、写真はスマートフォン上で縮小されてから当社のサーバーに送信され、サーバーはそれをAnthropic(Claudeモデル)に渡して、写っている食べ物とその量を推定します。写真は、回答に必要な範囲を超えて当社のサーバーにもAnthropicのサーバーにも保存されません(AnthropicはAPIのデータをモデルの学習に使用しません)。当社が保存するのは、利用上限を適用するための、分析した写真の枚数とその費用のみです。アカウントが必要です。
友達グループ(任意)
グループに参加すると、メンバーには、あなたがそのグループ用に選んだ名前、断食中かどうか(いつから、どの目標で)、連続日数が表示されます。体重、食事、身体の測定値、健康データは表示されません。グループには招待でのみ参加でき、いつでも退出できます。
Plusの支払い
Plusはまだ販売していません。支払いはアプリがストアに並んでから始まります。サブスクリプションの支払いはストア(Google PlayまたはApp Store)で行われます。当社がカード情報を見ることはありません。ストアと、購入を一元管理するサービスであるRevenueCatから当社に伝えられるのは、Plusの有無と有効期限のみで、これはあなたのアカウント識別子に関連付けられます。
権限
- マイク:食事を音声入力している間のみ使用します。音声認識はスマートフォンまたはブラウザ(GoogleまたはApple、各社のポリシーに基づく)が行い、アプリはテキストのみを受け取り、音声は保存しません。
- 通知:目標を達成したとき、開始のタイミング、そのほかあなたが選んだリマインダーをお知らせするために使用します。
- カメラと写真:バーコードの読み取り、経過写真の撮影、そしてAI写真を使用する場合は食事の写真(分析され、保存されません)に使用します。経過写真はお使いのデバイス内に保存されます。クラウドへのバックアップをオンにした場合は、あなただけが持つ鍵でスマートフォン上で暗号化され、当社のサーバーには当社が読み取れないファイルのみが保管されます。いずれもあなたが操作したときのみです。
スマートフォンの健康データ(AndroidのHealth Connect、iOSのAppleヘルスケア)
これはまだストアで公開されていないAndroidアプリとiPhoneアプリだけが対象です。Web版はHealth ConnectにもAppleヘルスケアにも接続しません。Health ConnectまたはAppleヘルスケアと連携すると、bitetrackingはあなたが選んだ種類のデータのみを読み取ります。対象は、ワークアウト(バーチャルリアリティゲームを含む)、睡眠、体重、歩数、安静時心拍数、水分、食事で、これらを履歴に追加します。オンにした場合は、bitetrackingで記録した体重、水分、食事(カロリーと主要栄養素)、活動を書き込むこともでき、ほかの健康アプリから参照できるようになります。このデータを広告に使用することはなく、第三者と共有することもありません。ご自身のアカウントとの同期(アカウントがある場合)を除き、データがスマートフォンの外に出ることはありません。この同期は、ほかのデバイスに記録を表示するためだけのものです。データの種類は設定で選択でき、Health Connect、またはヘルスケア › 共有 › Appからいつでもアクセスを取り消せます。このデータの使用は、Health Connectの権限ポリシーおよびAppleのHealthKitの規則(限定的使用の要件を含む)に準拠しています。
法的根拠
当社は、以下の根拠に基づいてあなたのデータを処理します。
- サービスの提供(アカウント、同期、AI写真、グループ、Plus):アプリの利用時にあなたが同意する契約の履行(EU一般データ保護規則(GDPR)第6.1.b条)。
- 健康データ(断食、食事、体重、睡眠、バイタルサイン、周期など):あなたの明示的な同意(GDPR第9.2.a条)。この同意は、データを記録してアカウントと同期する際に与えられます。データまたはアカウントを削除することで、いつでも同意を撤回できます。撤回は、それ以前に行われた処理には影響しません。
- 匿名の利用統計:アプリのどの部分が使われているかを把握し、エラーを修正するという当社の正当な利益(GDPR第6.1.f条)。上記の保護措置を講じ、オフにする選択肢も設けています。
- アルゼンチン:個人データ保護法(法律第25.326号)。同法の監督機関である公共情報アクセス庁(AAIP)が、データ保護規則の違反によって権利を侵害された方からの苦情を受け付けます。
- ブラジル:一般データ保護法(LGPD、法律第13.709/2018号)。同等の根拠に基づきます。すなわち、契約の履行、健康データ(センシティブデータ)についての個別かつ明確な同意、匿名統計についての正当な利益です。監督機関はANPDです。
あなたの権利
あなたは、自分のデータへのアクセス、訂正、削除、ポータビリティ(JSONまたはCSVでのエクスポート)、処理への異議、同意の撤回を行うことができます。そのほとんどは設定からご自身で行えます。それ以外については [email protected] までご連絡ください。法定期間内に回答します。また、お住まいの国のデータ保護機関に苦情を申し立てることもできます。アルゼンチンではAAIP、ブラジルではANPD、欧州連合ではお住まいの国の監督機関です。
データの保存期間
アカウントのデータは、アカウントが存在する間保存されます。アカウントを削除すると、データはサーバーから直ちに消去され、事業者の自動バックアップからもバックアップのローテーションに伴って消えます。AI写真のカウンターはアカウントとともに保存されます。匿名の統計とエラーレポートは13か月後に自動的に削除されます。お使いのデバイス上のデータは、あなたが削除するかアプリをアンインストールするまで残ります。
年齢制限
bitetrackingは18歳以上の方を対象としています。未成年者の断食は推奨されておらず、アプリは開始時にこの点を確認します。18歳未満の方は利用しないでください。未成年者がアカウントを作成したことが判明した場合、当社はそのアカウントを削除します。
エクスポートと削除
設定 → あなたのデータから、すべてのデータをエクスポート(JSONまたはCSV)および削除できます。アプリをアンインストールすると、データはデバイスから削除されます。アカウントがある場合、アカウントを削除するとサーバーに保存されたすべてのデータも削除されます。
健康
bitetrackingは医療機器ではなく、医療専門家の助言に代わるものではありません。
お問い合わせ
プライバシーに関するお問い合わせ:[email protected]