MealLog プライバシーポリシー

1．本ポリシーの適用範囲

本プライバシーポリシーは、東京大学大学院医学系研究科 健康行動情報・治療学分野 脇 DTx 研究室（以下「当研究室」といいます）が提供するアプリ「MealLog」（以下「本アプリ」といいます）における、利用者に関する情報の取得、利用、保存、第三者への提供および削除について説明します。

本アプリは、研究またはプログラムへの参加者に対し、食事の写真・記録、対話、振り返り、目標設定、音声入力、文章の読み上げなどの機能を提供します。特定の研究に参加する方には、本ポリシーに加え、その研究の説明文書・同意文書も適用されます。

2．第三者AIサービスへの送信と事前同意

本アプリは、利用者の情報を第三者のAIサービスへ送信する前に、アプリ内で、送信する情報、送信先、利用目的を説明し、利用者の明示的な同意を取得します。プライバシーポリシーの閲覧やアプリの利用開始だけを、第三者AIへの送信に対する同意とはみなしません。

利用者が同意するまで、食事の画像、チャットの内容、音声入力のデータその他の個人データを、第7項に記載する第三者AIサービスへ送信しません。同意しない場合、第三者AIへの送信を必要とする機能は利用できません。

利用者は、アプリ内の同意管理画面から、第三者AIへのデータ送信に関する同意を撤回できます。撤回後は、再度同意するまで、新たなデータを第三者AIサービスへ送信しません。撤回前に行われた処理や、法令・契約に従って保存が必要な記録は、撤回だけでは直ちに消去されない場合があります。

当研究室は、同意の有無、同意日時、同意文面のバージョン、対象となる送信先および情報の区分を、同意管理のため記録します。送信する情報、送信先または目的を重要な形で変更する場合は、変更後の送信に先立って、必要な説明と再同意の取得を行います。

3．収集する情報

本アプリは、利用する機能に応じて、以下の情報を収集します。

（1）アカウント・認証に関する情報

利用者ID、参加者ID、ログインに必要な情報、利用モード、表示言語、アプリ設定、ログイン日時、同意記録。

（2）食事に関する情報

カメラで撮影した画像または写真ライブラリから選択した画像、食事の日時、食事の内容、利用者が入力・修正した説明、画像や入力内容の分析結果、利用履歴。

（3）対話・回答に関する情報

利用者が入力したメッセージ、AIとの対話内容、過去の対話履歴、画像を添付したメッセージ、AIによる回答や要約、質問への回答、振り返りの内容、自由記述。

（4）生活習慣・目標に関する情報

食べ物の好み、食事の選び方、調理を担当する人、生活習慣、目標、達成状況、困りごと、対処方法、行動計画、アンケートへの回答。

（5）音声に関する情報

利用者が音声入力を開始した際に録音される音声、音声認識に必要な言語設定および技術情報、音声から変換された文章、読み上げ音声を作成するために送信される文章。

（6）通知・端末・診断に関する情報

プッシュ通知トークン、通知設定、IPアドレス、端末の種類、OSおよびアプリのバージョン、アプリの安全性確認に必要な情報、通信記録、クラッシュ情報、エラーログおよび診断情報。

利用者が画像、音声、チャットまたは自由記述に氏名、顔、連絡先、住所その他の個人情報を含めた場合、その内容も収集・処理の対象となる可能性があります。本アプリは、端末の正確なGPS位置情報を機能のために取得しません。

4．情報の収集方法

当研究室は、次の方法で情報を収集します。

・利用者がログイン、食事の記録、チャット、アンケート、振り返り、目標設定などで入力する方法

・利用者がカメラで撮影し、または写真ライブラリから選択した画像を送信する方法

・利用者がマイクを使う音声入力を開始し、音声を送信する方法

・本アプリが画像や入力内容を処理し、分析結果、回答、要約などを生成する方法

・本アプリとサーバーの通信、通知配信、障害検知、安全性確認に伴い、技術情報が自動的に生成される方法

カメラ、写真ライブラリ、マイク、通知などOSの保護対象機能にアクセスする際は、必要に応じてOSの許可画面を表示します。OSの許可と、第2項に定める第三者AIへのデータ送信に対する同意は、別のものとして取り扱います。

5．情報の利用目的

当研究室は、収集した情報を以下の目的で使用します。

・利用者の認証、参加資格の確認、アカウントおよび設定の管理

・食事の画像および入力内容の分析、記録、表示、修正、履歴表示

・利用者からの質問への回答、対話の継続、過去の対話の要約

・生活習慣に関する振り返り、目標設定、提案および支援

・音声を文章へ変換し、利用者の入力を補助すること

・文章から読み上げ音声を生成すること

・リマインダー、重要なお知らせその他の通知を配信すること

・研究またはプログラムの運営、参加状況の確認、評価および統計的な分析

・集計、仮名化または匿名化した情報を用いた、本アプリおよび支援方法の改善

・問い合わせ対応、障害調査、不正利用の防止、安全性の確保

・法令、研究計画、倫理審査上の条件および大学の規程への対応

当研究室は、本アプリの利用者の個人データを販売しません。また、第三者広告、データブローカーへの提供、複数の事業者のアプリやウェブサイトを横断する広告目的の追跡には利用しません。

6．利用者を直接識別する情報について

当研究室は、氏名、メールアドレス、電話番号など、利用者を直接識別する情報を、AIによる分析のために意図的に送信しません。ただし、利用者自身が画像、音声、チャットまたは自由記述にこれらの情報を含めた場合、その内容が送信される可能性があります。利用者は、処理に必要のない個人情報を入力・添付しないでください。

7．第三者AIサービスへの提供

本アプリは、機能およびサーバー側の設定に応じて、以下のサービスの一社または複数社へ、処理に必要な範囲の情報を送信します。すべての情報が、常にすべての送信先へ送られるわけではありません。

（1）OpenAI OpCo, LLC（米国）／OpenAI API

送信される可能性がある情報：食事の画像、食事の記録、チャットの入力内容、必要な範囲の対話履歴、振り返りや目標に関する情報、読み上げ音声を作成するための文章。
目的：画像や文章の分析、対話への回答、情報の要約、利用者への提案、文章の読み上げ音声の生成。

（2）Anthropic, PBC（米国）／Claude API

送信される可能性がある情報：食事の画像、食事の記録、チャットの入力内容、必要な範囲の対話履歴、振り返りや目標に関する情報。
目的：画像や文章の分析、対話への回答、情報の要約、利用者への提案。

（3）Google Cloud Japan G.K.およびその関係会社／Vertex AI

送信される可能性がある情報：食事の画像、チャットの入力内容、必要な範囲の対話履歴、食事の記録、振り返りや目標に関する情報。
目的：画像や文章の分析、対話への回答、情報の要約、利用者への提案。

（4）Google LLCおよびその関係会社／Gemini API

サーバー側の設定によりこの経路を利用する場合、送信される可能性がある情報と目的は、前号の画像・文章分析および対話処理と同様です。この経路を実際に利用しないことが確認された場合は、本号を削除します。

（5）Microsoft Corporationおよびその関係会社／Microsoft Azure AI Speech

送信される可能性がある情報：利用者が音声入力した音声、言語設定、音声認識に必要な技術情報。
目的：音声の認識と文章への変換。変換された文章を利用者がチャット等へ送信した場合は、その文章が前各号のAIサービスへ送信される可能性があります。

これらのデータは、日本国外で処理される場合があります。当研究室は、送信先の適用される契約、データ処理条件、暗号化、アクセス制限、守秘義務、安全管理措置および再委託先の管理を確認し、各送信先が本ポリシーおよびApple App Review Guidelinesで求められる水準と同一または同等の保護を提供することを確認します。

OpenAI API、Anthropicの商用APIおよびVertex AIについては、各社が定める条件により、利用者の入力・出力が、当研究室の明示的な許可または設定変更なしに各社の一般向けモデルの学習に利用されないことを確認します。Microsoft Azure AI Speechの利用者データは、Microsoftの音声モデルの改善に利用されません。ただし、サービスの提供、安全性の確保、不正利用の検出または法令遵守のため、各社の適用条件に従って一時的に処理・保持される場合があります。

8．アプリの運用に利用するその他のサービス

本アプリは、Google LLC、Google Cloud Japan G.K.およびその関係会社が提供するFirebase・Google Cloudのサービスを利用します。これには、データの保存、画像の保存、サーバー上の処理、プッシュ通知、クラッシュの検知、障害調査、アプリの安全性確認が含まれます。

これらのサービスでは、利用者ID、食事の記録や画像、対話記録、通知トークン、端末・通信情報、クラッシュ情報および診断情報が、機能に応じて取り扱われます。当研究室は、これらの委託先についても、適用される契約および安全管理措置を確認し、本ポリシーと同一または同等のデータ保護が提供されることを確認します。

9．保存期間と削除

当研究室は、アプリの提供、アカウント管理、研究・プログラムの実施と評価、安全性の確保、法令・倫理審査・大学の規程への対応に必要な期間、情報を保存します。保存期間は情報の種類および適用される研究計画等によって異なります。必要がなくなった情報は、適用される要件に従い削除または適切に匿名化します。

アプリを端末から削除しても、すでにサーバーへ送信された情報は自動的には削除されません。第三者AIサービスへ送信済みの情報は、各サービスの適用条件に従い、一時的に保持される場合があります。

10．利用者の権利と問い合わせ

利用者は、適用される法令および研究上の要件の範囲で、自身の情報の確認、訂正、利用停止または削除を申し出ることができます。第三者AIへの新たな送信に関する同意は、アプリ内の同意管理画面から撤回できます。

サーバーに保存された情報の削除などを希望する場合は、下記の連絡先へご連絡ください。本人確認をお願いする場合があります。法令、研究計画、倫理審査上の条件または大学の規程によって削除できない情報がある場合は、その理由と可能な対応を説明します。

11．安全管理と国外での処理

当研究室および委託先は、不正アクセス、漏えい、紛失、改ざんを防止するため、通信の暗号化、アクセス権限の管理、認証、監視、障害対応など、適切な組織的・技術的措置を講じます。情報は日本、米国その他サービス提供者が業務を行う国または地域で処理される場合があります。国外で処理する場合も、適用される契約と安全管理措置によって、同一または同等の保護を維持します。

12．本ポリシーの変更

当研究室は、アプリの機能、送信先、研究内容または適用される要件の変更に応じて本ポリシーを改定することがあります。重要な変更は、アプリ内または本ページでお知らせします。第三者AIへ送信する情報、送信先または目的の重要な変更については、必要に応じて送信前に改めて同意を取得します。

13．連絡先

東京大学大学院医学系研究科
健康行動情報・治療学分野 脇 DTx 研究室
〒113-8655 東京都文京区本郷7-3-1
Eメール：waki-labo@umin.ac.jp