データ処理に関する条項

本セクションは、KETO LifeStyle Japan（代表：ウィットモア奈津子）が提供する「KLS マクロトラッカー」の利用規約に追加・付随する条項です。本サービスにおける AI の利用とお客様の個人データの処理について、お客様の透明性と理解を確保することを目的とします。本セクションの内容は、利用規約の一部を構成します。

第A条　本セクションの目的と適用範囲

1. 本セクションは、運営者が提供するコーチングサービスおよび栄養管理ツール「KLS マクロトラッカー」（以下総称して「本サービス」）の利用に関し、お客様の個人データの収集・処理・保管・第三者への移転、ならびに人工知能（AI）の利用について定めるものです。
2. お客様は、本サービスの利用規約に同意し、または本サービスを利用することにより、本セクションに記載された個人データの処理および AI の利用について同意するものとします。

第B条　収集する個人データ

運営者は、本サービスの提供にあたり、以下の個人データを収集します。

• お名前・メールアドレス
• 食事記録（食材名・分量）
• 献立プランの作成のためにご入力いただく情報（性別・年齢・身長・体重・体脂肪率・目標体重・目標体脂肪率・運動の頻度と強度・主な目標・除外する食品およびその他のご希望）
• 「栄養成分表示から入力」をご利用の場合に撮影いただく、食品パッケージの栄養成分表示の写真（読み取り後に破棄します）
• AI によるマクロ栄養素計算結果
• コーチング上のメモ・フィードバック記録
• ログイン日時・セッション情報
• 有料プランをご利用の場合、サブスクリプションの契約状態（プラン、契約期間の満了日、解約予定日および決済事業者が発行する顧客識別子）。クレジットカード番号その他の決済カード情報および請求先住所は、第D条に定める決済事業者が直接お客様から取得するものであり、運営者は収集も保管もしません。

第C条　AI による処理（Claude AI / Anthropic）

1. 運営者は、お客様が入力した食事記録、献立プランの作成のためにご入力いただいた情報、および「栄養成分表示から入力」で撮影いただいた栄養成分表示の写真を Anthropic, PBC（米国）が提供する AI サービス「Claude AI」へ送信し、マクロ栄養素（カロリー・タンパク質・脂質・炭水化物等）の自動計算、当該計算の精度のレビュー、献立プランの作成および修正、ならびに栄養成分表示の写真からの数値の読み取りを行います。送信されるデータの範囲は、次項に定めるとおりです。
2. Claude AI へ送信されるデータの範囲は、以下のとおりです。個々の食材のマクロ栄養素計算においては、当該食材の名称および分量のみを送信します。週次の計算精度レビューにおいては、1週間分の食事記録（日付、食事区分、各食材の名称・分量・分類、および算出されたマクロ栄養素の値）をまとめて送信します。献立プランの作成においては、ご入力いただいたプロフィール情報（性別、年齢、身長、体重、体脂肪率、目標体重、目標体脂肪率、運動の頻度と強度、主な目標、除外する食品およびその他のご希望（自由記述を含む）、ならびに目標カロリーとマクロ栄養素の目標値）を送信します。作成済みのプランの修正をご依頼いただく場合は、修正の対象となる範囲とご要望の内容（自由記述でご入力いただいたものを含む）もあわせて送信します。これらの情報は、お客様ご自身の献立プランを作成・修正する目的にのみ使用します。「栄養成分表示から入力」をご利用の場合は、表示されている栄養成分の数値を読み取るため、撮影いただいた食品パッケージの栄養成分表示の写真（位置情報などの撮影情報を取り除いたもの）を送信します。この写真は読み取りが終わると破棄し、保存しません。いずれの場合も、お客様のお名前・メールアドレス・ログイン情報は送信しません。
3. Claude AI による計算結果は AI による推定値であり、その正確性・完全性を保証するものではありません。最終的な栄養管理上の判断はお客様ご自身およびコーチによって行われます。
4. 運営者は、Anthropic, PBC の法人向けサービスを、同社の商用利用規約（Commercial Terms of Service）およびこれに参照により組み込まれるデータ処理契約（Data Processing Addendum）に基づいて利用しており、同社を本サービスにおける個人データの取扱いの委託先（処理者）としています。同契約上、同社は、運営者の文書化された指示に従い、本サービスの提供に必要な範囲でのみデータを処理するものとされています。また、同規約上、同社は送信されたデータを自社の AI モデルの学習に使用しないものとされています。
5. お客様は、本サービスの利用にあたり AI が関与すること、および上記の範囲でデータが AI サービスへ送信されることを理解し、これに同意します。

第D条　データの保管と第三者サービス

1. 本サービスのデータは、Cloudflare, Inc.（米国）が提供するインフラ（Cloudflare Pages および D1 データベース）上に保管されます。
2. データベースは米国およびアジア太平洋（APAC）地域のサーバーに配置される場合があり、本サービスのデータはニュージーランドおよび米国を含む国外で処理・保管される場合があります。
3. ログイン用メールの送信には Resend, Inc.（米国）を利用します。
4. 有料プランの決済には Stripe, Inc.（米国）を利用します。決済ページ（Stripe Checkout）および契約管理ページは同社が運営し、クレジットカード情報および請求先住所は同社が直接お客様から取得します。運営者が同社に提供する情報は、次のものに限られます。(a) お申込みまたは本サービス内のアカウントを識別するための内部的な符号（ログインした状態でお申込みいただく場合は本サービスの利用者 ID、アカウントの作成前に決済からお申込みいただく場合は当該お申込みを識別する ID。いずれも、お名前・メールアドレスその他それ自体でお客様を特定しうる情報を含まない符号です）、および (b) ご契約のプランを識別する情報。運営者は、本サービスに登録されたお名前およびメールアドレスを同社に提供しません。第B条に定める食事記録、マクロ栄養素の計算結果およびコーチング上のメモは、いかなる場合も同社に送信されません。クレジットカード情報および請求先住所は、お客様が同社の決済ページにおいてご自身で同社に対して直接入力されるものであり、運営者を経由しません。これらの情報の取扱いには、同社が公表するプライバシーポリシーがお客様に対して直接適用されます。
5. 前各項のサービス提供者のうち、Cloudflare, Inc.、Anthropic, PBC および Resend, Inc. は、運営者の指示に従ってのみデータを処理し、独自の目的でデータを使用することはありません。Stripe, Inc. については、決済の処理そのものは運営者の指示に従って行われる一方、不正利用の検知・防止および同社自身が負う法令上の義務（税務・会計・記録保存等）の履行については、同社が自らの目的のために個人データを取り扱います。この点において、同社の立場は他の3社と異なります。
6. 上記の第三者サービス提供者（Cloudflare, Inc.、Anthropic, PBC、Resend, Inc. および Stripe, Inc.）はいずれも米国に所在します。米国は、日本の個人情報保護委員会が「本人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として指定する国には該当しないため、これらの事業者への個人データの提供は、個人情報の保護に関する法律（APPI）第28条に定める外国にある第三者への個人データの提供に該当します。
7. 運営者は、前項の提供について、お客様の同意を根拠とするのではなく、提供先である各事業者が APPI 第28条第1項に定める「個人情報取扱事業者が講ずべきこととされている措置に相当する措置」（以下「相当措置」といいます）を継続的に講ずるために必要な体制（同法施行規則第16条に定める基準に適合する体制。以下「基準適合体制」といいます）を整備していることを根拠としています。各社について運営者が根拠としている事項は、以下のとおりです。なお、以下の記載は、本セクションの最終更新日時点において各社が公表する認証情報、規約およびデータ処理契約の内容に基づくものであり、運営者と各社との間の個別の合意内容を表明するものではありません。
   • Cloudflare, Inc.：同社は、日本を含む参加国・地域の政府により運営される国際的な枠組みである Global CBPR システムおよび Global PRP（処理者に関するプライバシー認識）システムに基づく認証を取得している旨を公表しています。これは、施行規則第16条第2号に定める「個人情報の取扱いに係る国際的な枠組みに基づく認定」に当たると運営者は判断しています。
   • Stripe, Inc.：同社は、そのプライバシーポリシーにおいて、同社のプライバシー慣行が CBPR システムおよび PRP システムに適合しており、これらが適用法上有効な移転手段として認められる場合には同社が取得した CBPR および PRP の認証に従って個人データを移転する旨を公表しています。これも、施行規則第16条第2号に当たると運営者は判断しています。なお、CBPR は個人情報の取扱いについて自ら決定する立場の事業者を対象とする認証であり、第D条5に記載した同社の自らの目的のための取扱いについても、この認証の対象に含まれます。運営者が同社に提供する情報は前記第4項に記載の範囲に限られます。
   • Anthropic, PBC：同社は、CBPR その他の国際的な枠組みに基づく認証を取得している旨を公表していません。運営者は、同社の商用利用規約に参照により組み込まれるデータ処理契約（Data Processing Addendum）を根拠としています。同契約は、公表されている内容によれば、委託者の指示に従った取扱いの限定、秘密保持、安全管理措置、再委託先に対する同等の義務の承継、および欧州標準契約条項（SCC）の適用を定めるものであり、施行規則第16条第1号に定める「適切かつ合理的な方法」による相当措置の実施の確保に当たると運営者は判断しています。
   • Resend, Inc.：同社も、CBPR その他の国際的な枠組みに基づく認証を取得している旨を公表していません。運営者は、同社が公表するデータ処理契約を根拠としています。同契約は、公表されている内容によれば、文書化された指示に従った取扱いの限定、秘密保持、技術的および組織的な安全管理措置、再委託先の事前通知と同等の義務の承継、契約終了時のデータの返却または削除、監査への協力、ならびに欧州標準契約条項（SCC）の適用を定めるものであり、同じく施行規則第16条第1号に当たると運営者は判断しています。
8. 前項のとおり、Anthropic, PBC および Resend, Inc. については、国際的な枠組みに基づく認証ではなく、各社が公表する標準のデータ処理契約を根拠としています。これらの契約は、主として欧州連合の一般データ保護規則（GDPR）第28条に適合するよう作成されたものであり、APPI に固有の文言を含むものではありません。その内容が相当措置の実施を確保するに足りるという判断は、運営者自身によるものです。
9. 運営者は、APPI 第28条第3項に基づき、上記の各事業者による相当措置の継続的な実施を確保するため、次の措置を講じます。
   • 少なくとも四半期に一度、各社が公表する認証の有効性、規約およびデータ処理契約の内容、および入手しうる情報の範囲における相当措置の実際の実施状況を確認し、変更があった場合には本セクションの記載を改めます。確認の実施日および結果は運営者において記録します。
   • 相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無および内容を確認します。
   • 相当措置の実施に支障が生じたことを把握した場合には、必要かつ適切な対応を行い、当該支障を是正できないときは、当該事業者への個人データの提供を停止します。
   • お客様のお求めに応じ、上記の措置に関する情報（各社が整備している基準適合体制の方法、相当措置の概要、運営者による確認の頻度および方法、移転先である外国の名称、相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無および概要、支障の有無ならびに運営者が講じた措置）を提供します。ご請求は末尾の連絡先までお願いします。

第E条　お客様の権利

お客様は、ご自身の個人データについて以下の権利を有します。

• 保有する個人データの開示請求
• 内容の訂正・追加・削除の請求
• 利用停止の請求
• 外国にある第三者への個人データの提供に関し、運営者が講じている措置についての情報提供の請求（APPI 第28条第3項。提供する情報の範囲は第D条9に記載しています）

食事データは、ダッシュボードの「アカウント設定」からいつでもお客様ご自身で削除できます。削除されたデータは復元できません。その他のご要望については、下記連絡先までお問い合わせください。運営者は、合理的な期間内に対応します。

ただし、第D条に定める第三者サービス提供者のもとに残存するデータには、運営者が削除の時期を決定できないものが含まれます。とくに、Anthropic, PBC における不正利用検知に伴う保持および Stripe, Inc. における決済関連情報の保持は、各社が自らの判断と責任において行うものです。それぞれの範囲と期間は第F条3に記載しています。

第F条　保管期間と契約終了時の取り扱い

1. 運営者は、お客様の個人データを本契約の有効期間中保管します。
2. 本契約が終了した場合、運営者は、運営者が管理するデータベース（第D条に定める Cloudflare D1 データベースをいいます）に保存されたお客様の個人データを、終了後30日を経過した後、遅滞なくアカウントとともに削除します。当該データベースは運営者が管理するものであり、本項の削除は、運営者が自ら実行する措置として確約します。
3. 第C条および第D条に定める第三者サービス提供者に残存しうるデータの取り扱いは、以下のとおりです。運営者は、各社に対し、以下に記載する範囲を超えて個人データを保持すること、および保持された情報を本サービスの提供目的以外に利用することを許諾していません。ただし、Stripe, Inc. が第D条5に記載の自らの目的のために行う取扱いは、運営者の許諾に基づくものではなく、同社が自らの立場において行うものです。なお、以下の各社に関する記載は、本セクションの最終更新日時点において各社が公表する規約およびデータ処理契約の内容に基づくものであり、運営者と各社との個別の合意内容を表明するものではありません。
   • Cloudflare, Inc.：前項の削除により、データベース上のお客様の個人データは消去されます。同社のもとに残る複製については、運営者は同社に対して削除または返却を求めるものとし、同社が公表するデータ処理契約上、同社は、契約の終了時に、運営者の選択に従い、個人データ（その複製を含みます）を削除または返却するものとされています。なお、同社が公表する技術文書上、D1 データベースの変更履歴は、復元のために過去30日分まで保持されるとされています。
   • Resend, Inc.：運営者は、前項と同一の期間内に、同社に対して当該個人データの削除を指示します。同社が公表するデータ処理契約上、お客様の個人データはアカウント終了後90日以内に削除されるとされています。
   • Anthropic, PBC：第C条に基づき送信されたデータは、同社が公表するデータ保持方針上、同社の運用において受領後一定期間内（本セクションの最終更新日時点では30日以内）に自動的に削除されるとされています。ただし、同社の利用ポリシーへの違反が自動的に検知された場合には、不正利用の防止および安全性の確保を目的として、当該データが最大2年間、当該検知に関する分類スコアが最大7年間保持されることがあります。この保持は、同社が自らの判断と責任において行うものであり、運営者がその期間を短縮することはできません。運営者は、お客様から第E条に基づくご請求を受けた場合、同社に対して必要な連絡を行い、その結果をご報告します。なお、同社は、同社の商用利用規約に基づき、当該データを自社のAIモデルの学習に使用しません。
   • Stripe, Inc.：運営者は、アカウントの削除または本契約の終了にあたり、同社に対して、決済および取引に関する記録（同社における顧客情報、請求書、決済の記録および解約済みのサブスクリプションの記録）の削除を求めません。これらは支払いに関する税務・会計上の記録であり、同社が、同社自身が負う法令上の義務に基づいて保持します。運営者が削除するのは、運営者のデータベース上に保存された、お客様のアカウントと同社が発行する顧客識別子との対応関係のみです。第D条5に記載のとおり、同社は不正利用の検知・防止および同社自身が負う法令上の義務の履行について自らの目的のために個人データを取り扱う立場にあり、同社が公表するプライバシーポリシー上、同社は、サービスの提供終了後も、法令上および規制上の義務の履行、不正利用の監視・検知・防止、ならびに税務・会計・財務報告上の義務の履行のため、適用される法令が定める時効期間および記録保存義務に従って個人データを保持するとされており、具体的な保持期間は示されていません。この保持は、同社が自らの判断と責任において行うものであり、運営者がその期間を短縮することはできません。運営者は、お客様から第E条に基づくご請求を受けた場合、同社に対して必要な連絡を行い、その結果をご報告します。
4. 運営者は、お客様のご請求に応じて、前二項に定める削除の実施状況をご報告します。法令により保管が義務付けられる情報については、当該法令が定める期間保管します。
5. お客様は、契約終了の前後を問わず、いつでもアカウントの完全削除を請求できます。

第G条　準拠法

本セクションはニュージーランドのプライバシー法（Privacy Act 2020）に準拠します。また、日本の個人情報の保護に関する法律（APPI）の適用を排除するものではありません。