Avocado
最終更新日: 2026年8月19日
本プライバシーポリシーは、Avocado（以下「アプリ」）が、Avocadoモバイルアプリケーションおよび関連サービス（以下「アプリ」または「サービス」）のユーザーの個人データを、規則（EU）2016/679（GDPR）に従ってどのように収集、使用、保護するかを説明するものです。
1. データ管理者
データ管理者はMarco De Benedictisです。連絡先メールアドレスは
個人データに関するご要望（アクセス、訂正、削除、異議申し立て、またはGDPRに基づくその他の権利）は、上記メールアドレスまでご連絡ください。
2.収集するデータ
2.1 アカウントおよび認証データ
- 登録時にメールアドレスとパスワード（パスワードは暗号化された形式で保存され、平文で保存されることはありません）
- 任意で、氏名
- アプリの言語/地域（コンテンツを適切な言語で提供するため）
- メールアドレスによる登録の代わりに、Googleサインイン（Googleが管理するOAuth認証）でログインすることもできます。
- 任意で、ユーザーがアップロードしたプロフィール写真
- 安全なセッション管理に必要な、アクセスに使用されるデバイスに関する技術情報（デバイスの種類、プラットフォーム）
2.2 ゲストモード
ゲストモードでは、アプリの基本機能の一部（例えば、写真による食事の分析など）を使用できます。 アカウントを作成せずに、デバイスにリンクされた一時的な匿名セッションを介して利用できます。後で登録する場合は、ゲストモードで取得した結果を新しいアカウントにリンクできます。
2.3 健康と身体活動データ
オペレーティングシステムの権限（Apple Health / Health Connect）で明示的に許可した場合、アプリはデバイスのヘルスケアプラットフォームから以下のデータを読み取りできます（書き込みや変更は一切行いません）。
- 体重と身長
- 1日の歩数
- 活動カロリーと基礎代謝量（安静時代謝）
- 身体活動/ワークアウトの時間と種類
- 性別と年齢/生年月日（iOSのみ）
これらのデータは、栄養目標をパーソナライズし、進捗状況を表示するためにのみ使用されます。
この権限は、デバイスの設定からいつでも取り消すことができます。
2.4 食事データと栄養日記
- 自動栄養分析のために撮影またはアップロードした食事の写真
- 手動で入力した食事のテキスト説明
- 音声入力機能を使用した場合の音声録音：音声は自動文字起こしのために送信され、処理後すぐにデバイスから削除されます。
- 人工知能によって生成された栄養推定値（カロリー、タンパク質、脂質、炭水化物、食物繊維、原材料）
- 設定した、または計算された栄養目標
- この機能を使用した場合のパントリーデータ（商品写真を含む）。
2.5 会話型アシスタント（チャットAI）
仮想アシスタントとのチャット機能をご利用いただくと、送信されたメッセージは処理され、応答が生成されます。会話履歴は主にデバイス上で管理され、応答生成に必要な期間を超えて会話内容がサーバーに永続的に保存されることはありません。
3. お客様のデータの利用方法
収集したデータは、以下の目的で使用します。
- アプリの機能（食事日記、食事分析、進捗状況追跡）を提供および改善します。
- 人工知能を使用して、栄養推定値と、食事、体重、および設定した目標との整合性の評価を生成します。
- アカウント、認証、およびセッションのセキュリティを管理します。
- 対話型アシスタントを介してリクエストに対応します。
- 重要な技術的な通知（パスワードのリセットなど）を送信します。
人工知能によって生成される評価とスコアは、情報提供とモチベーション向上のみを目的としており、医学的診断、専門的な健康アドバイス、または臨床的意見を構成するものではありません。健康に関する決定については、必ず医師または資格のある医療専門家にご相談ください。
4.処理の法的根拠
当社は、以下の根拠に基づいてお客様のデータを処理します。
- 契約の履行：お客様がリクエストされたアプリ機能を提供するため。
- 明示的な同意：特別なカテゴリーのデータ（健康データ、医療文書）の処理のため。この同意はいつでも撤回できます。
- 正当な利益：サービスのセキュリティと不正利用の防止のため。
5. 第三者とのデータ共有
当社は、マーケティング目的でお客様の個人データを第三者に販売または貸与することはありません。お客様のデータは、以下の者とのみ共有される場合があります。
- OpenAI（米国の人工知能サービスプロバイダー）：アプリの分析と自動応答を生成するために必要なデータ（例：食事の写真、テキストによる説明、栄養データ、チャットメッセージ）がOpenAIに送信されます。
当社のサーバーに保存されるAIモデルのコールログには、プロンプトの内容は含まれず、匿名化された技術メタデータ（暗号化ハッシュ、タイムスタンプ、リクエストタイプ）のみが含まれます。
- Googleサインインでログインを選択した場合、Google
- 当社の指示に従って、当社に代わってのみデータを処理する技術インフラストラクチャプロバイダー（ホスティング、ストレージ）
これらのプロバイダーの一部は欧州連合域外（例：米国）で事業を行っているため、データ転送は、欧州委員会が採択した標準契約条項など、GDPRで規定されている適切な保護措置に基づいています。
6. データ保持
当社は、お客様にサービスを提供するために必要な期間、またはお客様がアクティブなアカウントを保持している期間、お客様の個人データを保持します。
アプリ（プロフィールセクション）から、いつでもアカウントと関連データの完全かつ永久的な削除をリクエストできます。削除は元に戻すことができず、食事日記、医療記録、パントリーデータ、セッション、および関連する認証情報が削除されます。
7. データセキュリティ
当社は、お客様のデータを保護するために、適切な技術的および組織的措置を講じています。これには、アプリとサーバー間の暗号化された接続（HTTPS/TLS）、デバイスのオペレーティングシステムの保護された領域（キーチェーン/キーストア）へのログイン認証情報の保存、および常に暗号化された形式で保存されるパスワードが含まれます。ただし、いかなるシステムも100%安全ではありません。アプリを常に最新の状態に保ち、認証情報を第三者と共有しないことをお勧めします。
8. お客様の権利
データ主体として、お客様には以下の権利があります。
- 個人データにアクセスし、そのコピーを取得する
- 不正確または不完全なデータを訂正する
- アプリを通じて単独で行う場合も含め、データの消去（忘れられる権利）を行う
- 特定の状況下で、処理を制限または拒否する
- 1項に記載されている住所宛に書面でご連絡いただくことにより、構造化された形式でデータのポータビリティを取得する
- 同意に基づく処理（例：健康データ、医療文書）について、いつでも同意を撤回する（撤回前に行われた処理の合法性には影響しません）
- 処理が適用法に違反していると思われる場合は、イタリアデータ保護機関（www.garanteprivacy.it）に苦情を申し立てる
9.未成年者
本サービスは16歳未満のお子様を対象としていません。保護者または後見人の方が、未成年者が保護者の同意なしに当社に個人データを提供したと思われる場合は、当社にご連絡の上、削除をご依頼ください。
10. 本ポリシーの変更
当社は、本ポリシーを定期的に更新する権利を留保します。重要な変更を行う場合は、アプリまたはその他の適切なチャネルを通じて通知します。最終更新日は、文書の上部に記載されています。
11. お問い合わせ
本プライバシーポリシーまたはお客様の個人データの処理に関するご質問は、