プライバシーポリシー

要約：当社はお客様のメールアドレスとパスワードのハッシュを保存し、ログイン中のお客様については、すべてのデバイスで同じ内容を利用できるよう、食事日記、お気に入り、アンケート回答も保存します。食品の写真は分析のためにAIプロバイダーへ送信し、当社では保存しません。サイトの訪問者数はYandex.Metricaで集計し、そのデータに基づいてYandex.Directで本サービスの広告を表示します。サイト上に第三者の広告はありません。アカウントはアプリケーション内で1ステップで削除できます。以下は同じ内容を正式な文書として記載したものです。

1. 個人データ管理者

個人データ管理者は、 Самозанятый Лежанкин Евгений Александрович, ИНН 732716427959、電子メールアドレスsupport@foodgpt.ru.

本ポリシーは、ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (2006年7月27日付連邦法第152-FZ号「個人情報について」) を履行するために策定されたものであり、本サービス「 FoodGPT」のユーザーの個人データの処理手順を定めるものです。版： 2026年10月5日

本ポリシーは、サイト https://foodgpt.ru および Android 向け FoodGPT アプリ（パッケージ ru.foodgpt）に適用されます。このアプリは Google Play と RuStore で配布され、同じサービスを開きます。

2. 処理されるデータ

データ	収集時期	目的
メールアドレス	登録時	アカウントへのログイン、領収書の送付、パスワード再設定メールの送信、お問い合わせへの回答
パスワードのハッシュ	登録時	ログイン時のパスワード確認。パスワード自体は保存されず、事業者はそれを知り得ません
デバイス識別子 (cookie foodgpt_device)	登録なしでの利用時	無料リクエストの管理。個人とは関連付けられません
ブラウザの技術的フィンガープリント（短縮ハッシュ）	ログインせずにアプリを開いたとき	デバイスCookieの繰り返し変更を検出し、追加確認の要否を判断するため。クォータを増やすことはありません
リクエストカウンター、料金プラン、アクセス期間	本サービスの利用時	利用制限の遵守および有料アクセスの提供
アンケート回答：性別、年齢、身長、体重、活動レベル、目標	アカウントにログインしてアンケートに回答した場合	1日の必要カロリーの計算と、すべてのデバイスで同じ結果を利用できるようにするため。ログインしていない場合はブラウザ内に残り、サーバーには送信されません
日記の記録：料理名、カロリー、たんぱく質、脂質、炭水化物、1食分の重量、記録時刻	アカウントにログインして解析を行った場合	すべてのデバイスで共有される食事日記。ログインしていない場合はブラウザ内に残り、サーバーには送信されません。日記内の料理の縮小画像は一切送信されず、撮影したデバイスに残ります
お気に入りの料理：名前、カロリー、たんぱく質、脂質、炭水化物、1食分の重量、構成、追加日時	アカウントにログインして料理をお気に入りに追加した場合	すべてのデバイスで共有されるお気に入りリスト。料理の画像はサーバーに送信されず、撮影したデバイスに残ります
招待コード、誰の招待でアカウントが作成されたかの記録、招待により付与されたリクエスト数	登録時、およびお客様が招待した人の登録時	招待に対するリクエストの付与
パスワード変更の申請：ワンタイムリンクのハッシュ、作成日時、有効期限、使用日時	パスワードの再設定を申請した場合	アカウントへのアクセスの回復。リンク自体は保存されません
支払いに関する情報：番号、金額、料金プラン、ステータス。サブスクリプションの場合は次回請求日、請求試行回数、更新および解約のイベント	支払い時	支払いの管理、領収書の発行、サブスクリプションの自動更新、返金の検討
IPアドレスから判定した国	料金プランのウィンドウを開いたとき、およびロシア語以外のページでお支払いを開始するとき	料金の選択、および決済サービスがその国のカードを受け付けるかどうかの確認。国の判定はサーバー上で、サーバー自体に保存されている国のデータベースを用いて行われます。そのためにアドレスが第三者に送信されることはなく、国は保存されません。IP Geolocation by DB-IP のデータベースを使用しています
定期的な請求への同意に関する情報：時刻、IPアドレス、ブラウザの種類、ページの言語、料金プラン、請求の金額と頻度	サブスクリプションの申込時	サブスクリプションの自動更新への同意が行われたことの確認、請求に関する紛争への対応
文書の同意の事実と日付、そのバージョン	登録時	同意取得の確認
サイト訪問に関する情報：IPアドレス、ブラウザとデバイスの種類、参照元、閲覧したページとその上での行動（セッション記録を含む）	ブログ記事や参考資料を含む、サイトのいずれかのページを開いた時	訪問者数の集計、訪問者がインターフェースでつまずいた箇所の分析、および過去に訪問したユーザーへの本サービスの広告表示。Yandex.Metricaのカウンターによって収集されます。第6条および第12条を参照してください
リクエスト頻度のカウンター：IPアドレス、ログインおよびパスワード再設定の際はメールアドレス	登録、ログイン、パスワード再設定、アカウントなしでの解析、メニューの翻訳、商品の手動入力の際	パスワードの推測および無料リクエストの不正利用からの保護
写真の解析結果とリクエスト消費の有無。写真のランダムなキーのハッシュ（デバイス識別子およびIPアドレスとあわせて算出）のもとに保存されます。画像は保存されません	写真を解析に送信したとき	接続が切れた後に同じ写真を再送した場合に、2回目の解析と2回目の消費なしに同じ結果を返すため

2.1. 事業者は、特別カテゴリおよび生体認証カテゴリの個人データを処理せず、デバイスの位置情報へのアクセスを要求せず、連絡先やインストール済みアプリケーションのリストを収集せず、また、氏名、生年月日、住所、電話番号を要求しません。

2.1.1. アンケートの性別、年齢、身長、体重は通常の個人データであり、健康状態に関する情報ではありません。これらは1日の必要カロリーを計算する式に必要であり、病気、診断、治療を示すものではありません。アンケートは健康について質問しません。アレルギーや不耐症に関する質問は、回答が健康情報に当たるため、2026年9月12日に削除されました。

2.2. ユーザーが手動で入力した製品に関するデータ（バーコード、名称、成分）は、個人データには該当しません。これらは個人に関する情報ではなく、商品に関する情報です。

2.3. Metricaのレポートにおける訪問者の地域はIPアドレスによって決定され、おおよそのものです。これは座標ではなく、市や州です。訪問に関する情報は、メールアドレスやアカウントとは関連付けられません。事業者は、そのどちらもカウンターに提供しません。

3. 法的根拠

• データ主体の同意 (п. 1 ч. 1 ст. 6 152-ФЗ) — 登録時に個別のチェックマークによって与えられます。同意のテキストはこちらで公開されています。
• データ主体が当事者である契約の履行 (п. 5 ч. 1 ст. 6 152-ФЗ) — 公開買付けおよび利用規約。アンケート回答、日記の記録、お気に入りもこれに含まれます。食事日記と1日の必要カロリーの計算は、お客様が利用する本サービスそのものです。これらは同意書にも記載されています。事業者による保存を望まない場合は、アカウントにログインせずに本サービスをご利用ください。その場合、日記とアンケートはブラウザ内に残ります（第12.3.1項）。
• 法律により事業者に課された義務の履行 (п. 2 ч. 1 ст. 6 152-ФЗ) — 特に、受領した所得の税務会計。
• 統計および広告目的での処理への同意 (п. 1 ч. 1 ст. 6 152-ФЗ) — サイト訪問に関する情報およびそれに基づく本サービスの広告表示の根拠となります。初回訪問時に画面下部に表示されるcookieに関する通知の後も、訪問者がサイトの利用を継続した場合に同意が与えられたものとみなされます。同意は、ブラウザの機能またはMetricaのブロッカーを使用していつでも撤回できます。その方法については、第12.6項に記載されています。

4. 処理の目的

登録および認証、本サービスの機能へのアクセス提供、無料および有料プランの利用制限の遵守、支払い（サブスクリプションの定期的な請求を含む）の受領および領収書の発行、問い合わせ、苦情、返金申請の検討、同意取得の事実（定期的な請求への同意を含む）の確認、サイトの訪問者数の集計および訪問者の行動分析によるサービス改善、過去にサイトを訪問したユーザーへの本サービスの広告表示、パスワードの推測および不正利用からの本サービスの保護。

処理は、自動化された手段を使用する方法と使用しない方法を組み合わせた混合方式で行われます。法的効果を生じさせる決定は、もっぱら自動化された処理のみによって行われることはありません。

5. 写真の送信先

5.1. 理解すべき最も重要な点は、画像の分析は第三者のサービスによって実行されるということです。事業者は独自のモデルをトレーニングするのではなく、APIを介して画像をAIプロバイダーのいずれかに送信します。プロバイダーは、設定されたチェーン（Qwen, HydraAI, OpenRouter, Groq、または事業者サーバー上のローカルモデル）から自動的に選択されます。

5.2. 画像と共に、メールアドレス、アカウントID、デバイスIDなど、お客様を特定できるような情報は一切送信されません。プロバイダーは画像とリクエストのテキストのみを受け取ります。

5.3. 事業者は画像を自社で保存しません。画像はリクエストの処理中にサーバーのRAMに保持され、ディスクやオブジェクトストレージには書き込まれません。以前は再分析のために画像を最大1時間保存していましたが、この慣行は廃止されました。

5.3.1. サーバーに接続できないときに撮影した写真は、送信されるまでお客様のデバイス上にのみ保存され（第12.3.3項）、接続が回復すると解析に送信されます。

5.4. 撮影メタデータ（デバイスモデル、座標）は、サーバーに送信される前にユーザーのデバイス上で画像から削除されます。

5.5. プロバイダー側での画像の処理は、プロバイダー自身のポリシーによって規定されます。

5.5.1. Android アプリはカメラ用の個別の権限を要求しません。撮影時にカメラへのアクセスを要求するのはアプリが動作しているブラウザであり、そのブラウザの foodgpt.ru のサイト設定で取り消すことができます。

5.6. 食品や包装の画像は個人データではありません。そのため、利用規約では、人物や文書の画像のアップロードを明確に禁止しています。このようなアップロードは規約に違反するものであり、事業者はこれを自社側からの個人データの送信とはみなしません。

6. 第三者への提供

6.1. 個人データは、本サービスの運営に不可欠な者にのみ、かつ必要な範囲でのみ提供されます。

• 決済サービスRobokassa — サイトおよび Android アプリでの支払いの受領のため。事業者は銀行カード情報を取得・保存しません。
• ホスティングプロバイダー — サーバーおよびデータベースの設置に関して。
• AIプロバイダー — ユーザーの識別子なしで画像とリクエストのテキストを受け取ります（第5条）。
• ООО «Яндекс» — Yandex.Metricaサービスにおける事業者からの委託による処理：カウンターは第2条に記載されたサイト訪問に関する情報を収集し、それに関するレポートを事業者に表示します。根拠は、事業者がカウンターを接続する際に同意したサービスの利用規約です。

6.1.1. Android アプリは Google Play（Google LLC）および RuStore（VK LLC）を通じてインストールされます。これらはインストールおよびストアでの購入に関する情報を独自の規則に従って処理し、事業者はこれらから集計された統計のみを受け取ります。アプリ内の支払いは、サイトと同様に Robokassa を通じて行われます。

6.2. 事業者は個人データを販売せず、第三者が自身の広告目的で使用するために提供することもありません。サイトには第三者の広告はありません。

6.2.1. 事業者は自社の広告を表示します。カウンターはYandex.Direct広告システムと連携しており、収集された情報に基づいてオーディエンスセグメントが形成されます。これは、Directが自社のプラットフォームで本サービスの広告を表示する対象となる、匿名化されたブラウザのリストです。メールアドレス、アカウントID、氏名はいずれもこれらのセグメントには含まれません。事業者はこれらをカウンターに一切提供しません（第2.3項）。このような広告の拒否方法は、カウンターの拒否方法と同じであり、第12.6.2項に記載されています。

6.3. データは、ロシア連邦の法律で定められた場合および手続きに従い、国家機関に提供されます。

7. 保管および越境移転

7.1. ロシア連邦国民の個人データを含むデータベースは、ч. 5 ст. 18 152-ФЗに従い、ロシア連邦の領土内に設置されます。

7.2. 個人データはロシア連邦の国外には移転されません。サーバーが国外にある可能性のあるAIプロバイダーへのリクエストには、画像とリクエストのテキストが含まれますが、個人データは含まれません（第5条）。

7.3. Yandex.Metricaのカウンターによって収集された情報は、Yandex側で処理および保管されます。このサービスの利用規約に基づき、処理はロシア連邦の領土内で行われます。

8. 保管期間

データ	期間
写真	保存されません。画像はリクエスト処理中にサーバーのメモリ上に存在し、AIプロバイダーに送信された後、応答を受け取ると消滅します。事業者のディスクやオブジェクトストレージには書き込まれません。送信待ちの写真はお客様のデバイス上にのみ保存され、解析されるかお客様が削除するまで残ります。ログアウト時およびアカウント削除時には、デバイス上の写真キューは消去されます
再送キーのもとに保存された写真の解析結果	48時間。期間経過後は使用されず、バックグラウンドのクリーンアップによって削除されます
メールアドレス、パスワードのハッシュ、カウンター、招待コード、同意に関する情報	アカウントが存在する限り
お気に入り	料理がお気に入りにあり、アカウントが存在する限り
パスワード変更の申請	アカウントが存在する限り。リンクの有効期間は1時間で、使用できるのは1回のみです
アンケート回答	アカウントが存在する間。アンケートを再入力すると以前の回答は置き換えられ、過去の値は蓄積されません。ログアウト時およびアカウント削除時に、アンケート回答はデバイスから削除されます
日記の記録	アカウントが存在する間。削除した記録は、名称、数値、重量を含む内容がすべて消去され、記録番号と削除時刻だけがアカウント削除まで残ります。この印がなければ、削除をまだ認識していない別のデバイスから記録が戻ってしまいます
支払いに関する情報	税法で定められた期間
定期的な請求への同意に関する情報	サブスクリプションの最後の請求から3年間（請求に異議を申し立てることができる期間）。アカウント削除後も保存されます
デバイス識別子および無料リクエストカウンター（アカウントなしの場合）	無期限：登録なしの無料リクエストは一度だけ提供されます。Cookieを消去するとブラウザには新しい識別子が発行されますが、以前の記録はデータベースに残ります。ネットワーク上の制限と技術的フィンガープリントにより、追加確認を求められることがあります
IPアドレスまたはメールアドレスを含むリクエスト頻度のカウンター	確認に使用されるのは24時間以内です。期間経過後は使用されず、バックグラウンドのクリーンアップによって削除されます
技術的フィンガープリントの短縮ハッシュとデバイスCookieとの対応関係	24時間、確認に使用されます。期間経過後は使用されず、その後バックグラウンドのクリーンアップによって削除されます
手動で入力された製品データ	無期限 — これらはあなたに関する情報ではなく、商品に関する情報です
サイト訪問に関する情報	Yandexの規則に従いYandex.Metricaに保存されます。事業者のサーバーには蓄積されません。カウンターのCookieは、お使いのデバイス上で30分から1年間存続します — 第12.2.2項の表を参照

8.1. データは、処理目的の達成、同意の撤回、またはアカウントの削除のうち、いずれか早い方の事象が発生した時点で破棄されます。ただし、事業者が法律により保管を義務付けられているデータは除きます。

9. お客様の権利

9.1. ст. 14 152-ФЗに従い、お客様は以下の権利を有します。

• ご自身の個人データの処理に関する情報を取得する権利
• 不完全、古い、不正確、または不正に取得されたデータの訂正、ブロック、または破棄を要求する権利
• 処理への同意を撤回する権利
• Roskomnadzor（連邦通信・情報技術・マスメディア監督庁）または裁判所に事業者の行為について不服を申し立てる権利

9.2. お問い合わせは、support@foodgpt.ru 登録時に指定されたアドレスから送信してください。回答期間は30暦日です。

10. 同意の撤回とアカウントの削除

10.1. 最も簡単な方法はアカウントを削除することです。アプリ（サイト foodgpt.ru または Android アプリ）で「プロフィール」セクション（右上のアイコンまたはサイドメニューの項目）を開き、「アカウントを削除」を選択して確定してください。メールアドレスとパスワードのハッシュは即座に、復元不可能な形で削除されます。

10.2. 同意は、support@foodgpt.ru。処理を継続する法的根拠がない限り、撤回の受領から30暦日以内に処理は停止され、データは破棄されます。

10.3. 同意の撤回またはアカウントの削除後は、登録ユーザーとして本サービスを利用することはできません。

11. データ保護

運営者は、152-ФЗ第18.1条および第19条に規定される措置を講じます。具体的には、パスワードは不可逆的なハッシュ形式で保存され、アプリケーションとサーバー間のデータ交換は安全な接続を介して行われ、データベースへのアクセスは制限され、収集されるデータ量は本サービスの運営に必要な最小限に抑えられています。

12. Cookieファイルとブラウザストレージ

12.1. サイトのいずれかのページを開くと、Yandex.MetricaカウンターのCookieが設定されます。これはブログ記事、参考資料、そしてこの文書自体にも適用されます。カウンターはアクセス数をカウントします。収集される具体的な内容については第2項に、そのCookieについては第12.2.2項に記載されています。

12.1.1. サービス用Cookieは、アプリを初めて開き、無料解析の残数を照会した時点で、写真の送信や登録より前に作成されます。このCookieなしでは解析できません。無料リクエストはこのCookieによって管理されます。

12.2. 本サービス自体は、2つのCookieを使用しており、どちらもサービス用です。

12.2.1. 両方のCookieには、HttpOnly（ページのスクリプトからアクセス不可）、Secure（安全な接続を介してのみ送信）、およびSameSite=Laxのフラグが付いています。foodgpt_sessionは、アカウントからのログアウト時およびアカウントの削除時に削除されます。

12.2.2. Yandex.Metricaカウンターは、独自のCookieグループを設定します。その主なものは以下の通りです。

12.2.3. これらのCookieは、運営者のサーバーではなく、カウンターのスクリプトによって設定されるため、HttpOnlyフラグはありません。Cookieの他に、カウンターはブラウザストレージにサービス用の記録を保存します。完全かつ常に最新のリストはYandexが管理しており、Metricaのドキュメントで公開されています。

12.2.4. 当サイトは独自の広告用Cookieを設定せず、他社の広告目的の第三者Cookieもありません。第12.2.2項に記載されているカウンターのCookieは、本サービス自体の広告を表示するためにも使用されます（第6.2.1項）。

12.3. Cookieの他に、サイトとアプリケーションはブラウザストレージに設定の記録とサービス用の目印を保存します。Metricaカウンターの記録はこれには含まれず、それについては上記で説明しました。これらはすべてデバイス上に残り、サーバーには送信されません。ただし、招待コードは登録時に送信され、アンケート回答はログイン後にお客様のデバイス間で共有されます（第12.3.1項）。

12.3.1. 同じブラウザストレージには、日記とアンケート回答、つまりアプリで表示される内容も保存されます。ログインするまでは、これらはすべてデバイス内に残り、日記もアンケートも登録なしで利用できます。ログイン後はすべてのデバイスで共有されてサーバーへ送信されます。送信される内容は第2条に記載されています。料理の縮小画像は決して送信されず、撮影したデバイスに残ります。

12.3.2. ログアウトすると、すでにサーバーへ送信された日記の記録はデバイスから削除されます。1台のコンピューターを複数の人が使うことがあるためです。まだサーバーへ送信されていないものは、他にコピーがないためデバイスに残ります。ログアウト時およびアカウント削除時には、送信待ちの写真のキューがすべて消去され、アンケート回答はデバイスから削除されます。

12.3.3. 日記、画像、オフラインで利用するためのデータは、ブラウザのデータベース（IndexedDB）とキャッシュ（Cache Storage）に保存されます。

12.4. お客様の個別の操作なしに作成されるのは次のものです：foodgpt_cookie_seen — サイトのいずれかのページを初めて開いたとき、workbox-precache — アプリを初めて開いたとき、foodgpt-rate-prompt — 最初の解析が成功した後、foodgpt-offline — 最初にバーコードが見つかった後、foodgpt-journal-since — アカウントにログインした後、foodgpt_ref — 招待リンクからアクセスしたとき。いずれもお客様に関する情報は含みません。foodgpt_ref の記録は招待コードの8文字を含み、タブを閉じるまで有効で、登録時に招待が考慮された直後に削除されます。

12.5. 登録なしの無料リクエストの管理（第2条）はCookie foodgpt_deviceによって行われ、不正利用はネットワークアドレスによっても制限されます。アプリはブラウザの技術的フィンガープリントを算出し、クォータ照会とともに送信します。サーバーに保存されるのはフィンガープリント自体ではなく、その短縮ハッシュとサービス用Cookieとの対応関係です。これらの記録は24時間、確認に使用され、その後は無視され、バックグラウンドのクリーンアップによって削除されます。フィンガープリントは追加の手間を生じさせることしかできません。同じフィンガープリントが1日以内に多数の異なるデバイスCookieとともに届いた場合、サービスが追加確認を求めることがありますが、クォータを増やしたり制限を解除したりすることはできません。

12.6. 本サービスには「Cookieを承認する」ボタンのあるウィンドウはありません。初回のアクセス時に、本サイトがCookieを設定することについての通知が画面下部に表示され、この通知の後もサイトの利用を継続することは、Metricaカウンターのcookieへの同意とみなされます——これらのcookieは訪問数を計測し、Webvisorのセッションを記録し（第12.2.2項）、以前の訪問者に本サービス自身の広告を表示します（第6.2.1項）。通知の横に「拒否する」ボタンはありませんが、2つのグループそれぞれに理由があります。

12.6.1. 写真解析の利用を継続しながら、サービス用Cookieを拒否することはできません。無料リクエストのカウントとアカウントへのログインは、これらのCookieに依存しています。ここでの拒否は、写真を送信せず、アカウントにログインしないという唯一の誠実な方法でのみ可能です。

12.6.2. Metricaカウンターは拒否することができ、これはサイト上のボタンではなく、ブラウザ側で行います。具体的には、このサイトのCookieを禁止する、任意の広告ブロッカーを使用する、またはYandex.Metricaの公式ブロッカー（YandexがChromeおよびFirefox向けにリリースしている拡張機能）を使用する方法があります。これは本サービスの動作に支障をきたしません。カウンターがなくても、写真の解析、ログイン、支払いは通常通り機能します。

12.6.3. 個人データの処理に対する同意は、それが実際に必要とされる場所、つまり登録時の個別のチェックマークによって取得されます（第3項）。

12.7. Cookieとブラウザストレージの内容は、ブラウザ自体の機能で削除またはブロックできます。手順はブラウザのヘルプに記載されています。foodgpt_sessionを削除すると再ログインが必要です。foodgpt_deviceを削除すると新しいCookieが発行されますが、技術的フィンガープリントとネットワーク上の制限により確認を求められることがあります。MetricaのCookieを削除すると、カウンターはお客様を新しい訪問者として扱います。サイトデータを消去すると、第12.3項から第12.3.3項に記載されたものすべて、すなわちローカル設定、アンケート、日記、縮小画像、送信待ちの写真が削除されます。同期済みの日記記録とアンケート回答はログイン後に復元されますが、匿名の記録や未同期の記録は復元できません。

13. 未成年者

本サービスは、〜歳未満の方を対象としていません 18 歳であり、事業者は故意にその個人データを処理しません。そのようなデータが発見された場合、事業者はそれを削除します。

14. ポリシーの変更

最新版は常にこのページに掲載されます。版の日付は第1条に記載されています。

写真によるカロリー評価は参考情報であり、医学的な推奨ではありません。