# プライバシーポリシー > Anloがあなたの端末に保存するもの、AIに送信するものとその理由、当社のサーバーが保存するもの、そしてその削除方法について説明します。 早期アクセス向けの草案です。[角括弧] 内の項目は、一般公開前に記入される予定です。この翻訳は便宜のために提供されるものであり、英語版と内容が異なる場合は英語版が優先します。 Anloは、あなたの健康記録があなたの手元にとどまるように作られています。このページでは、それが具体的に何を意味するのかを説明します。 **要約** - あなたの記録（食事、写真、体重、検査結果、服薬、水分、メモ）は**あなたの端末に**保存されます。 - 写真や文章の読み取りをAIに依頼すると、その内容は**読み取りのためだけに**当社のサーバーへ送信されます。当社はそれを保存せず、モデルの学習にも使用しません。 - **暗号化バックアップと同期**をオンにすると、記録と写真はアップロード前に端末上で暗号化されます。当社のサーバーには、当社が読むことのできないデータだけが保存されます。 - Anloアカウントは、メールアドレスや名前ではなく、**暗号鍵**です。 - このウェブサイトには、**アクセス解析、広告トラッカー、Cookieは一切ありません**。 ## 運営者 Anloは [legal entity name]、[address]（以下「Anlo」または「当社」）が運営しています。お問い合わせ: [hello@anlo.app](mailto:hello@anlo.app) ## アプリ ### 端末に保存されるもの 記録したものはすべて、端末上のアプリのストレージに保存されます。食事とその写真、栄養の推定値、体重と体の測定値、検査結果、薬と服用量、水分、メモ、プロフィール（身長、体重、年齢、性別、活動レベル、目標）、そしてあなたの修正からアプリが学習した内容です。当社はこれらを見ることができません。 **バックアップ**は、あなた自身が書き出すファイルです（たとえばiCloud Driveへ）。当社には送信されません。写真を含めた場合、ファイルには写真も含まれます。信頼できる場所に保管してください。 ### 読み取りのためだけにAIへ送信されるもの 以下の機能は、内容を当社のサーバー `api.anlo.app` に送信します。サーバーはそれをAIモデルに渡し、回答を返します。 | 機能 | 送信される内容 | |---|---| | 写真認識 | 食事の写真と、照合の精度を高めるためのあなた自身の食品名の短いリスト | | テキストまたは音声での記録 | 入力または音声入力した言葉（テキストとして） | | 栄養の推定 | 食品名と量 | | 食品表示や検査報告書の読み取り | 表示または報告書の写真 | | 1日や期間のまとめ、コーチ | 記録の関連部分（食事、合計、目標、記録することを選んだ健康値）とあなたの質問 | | 薬やサプリメントのメモ | 追加したメモまたは写真 | モデルは**Cloudflare Workers AI**上で動作します。当社は写真、テキスト、回答をサーバーに保存しません。また、当社のリクエストログには技術的な情報（どの機能か、どのモデルか、かかった時間、成功か失敗か）だけが記録され、食品名、写真、質問、健康値が記録されることはありません。当社はあなたのコンテンツをモデルの学習に使用しません。 Anloの利用にAIは必須ではありません。アカウントがない場合、テキストは端末上で解析され、何も送信されません。 ### 音声 音声は、端末自体の音声認識によってテキストに変換されます。あなたの言語についてiOSが端末上でこれを行える場合、音声が端末の外に出ることはありません。そうでない場合、iOSはAppleのプライバシーポリシーに基づいて音声をAppleに送信することがあります。Anloが受け取るのはテキストだけです。 ### Anloアカウント AIをオンにすると、端末上で鍵ペアが作成されます。当社のサーバーが保存するのは以下のものです。 - アカウントIDと**公開**鍵、およびアカウントの作成日時 - 使用された招待コード（一方向ハッシュとして保存） - 公正利用の上限を適用するための、日ごとの使用量カウンター - 再送されたリクエストを防ぐための、約10分間のランダムなリクエストID 当社はあなたの名前、メールアドレス、電話番号を求めません。また、当社が鍵を復元することはできません。鍵は、あなただけが管理できる方法でバックアップされます。 - **iCloud キーチェーン**（iPhone、デフォルトでオン）: Appleがエンドツーエンドで暗号化してあなたのデバイス間で同期するため、同じApple IDの新しいiPhoneでアカウントが戻ります。設定 → Anloアカウント でオフにできます。 - 書き出した**バックアップファイル**には鍵が含まれるため、ファイルを復元すると記録とアカウントが戻ります。 - **リカバリーフレーズ**（24語）: 任意です。Face IDまたはパスコードの認証後に設定で表示されます。 ### 暗号化バックアップと同期 任意の機能です。アプリの初期設定時にはオンの状態で提示されます。すでにAnloを使っている場合は、あなたがオンにするまでオフのままです。いずれの場合も、設定 → 暗号化バックアップと同期 で変更できます。オンにすると、端末は記録の暗号化されたコピーを当社のサーバーに保持するため、同じアカウントを使う別の端末ですべてを取り戻せます。 - **アップロードされるもの:** 記録（食事、活動、体重などの指標、検査結果、薬と服用量、水分、メモ、まとめ）、プロフィールと日課、マイフード、あなたの修正からアプリが学習した内容、コーチの履歴、そして写真の縮小コピー（AIが読み取るサイズ）。テーマやリマインダーなど端末のみの設定は端末に残ります。 - **保護の方法:** すべては端末上で、あなたのアカウント鍵から導出された鍵を使って暗号化されます（XChaCha20-Poly1305）。当社がアカウント鍵を受け取ることはありません。各項目にはランダムに見えるIDが付けられ、その内容、種類、日付は暗号化の内側にあります。 - **当社のサーバーから見えるもの:** あなたのアカウントにいくつの暗号化された項目と写真があるか、それらのおおよその大きさ、そしていつ変更されたか。それらが何であるかは見えません。 - **上限:** 1アカウントあたり記録データ約200 MB、写真2 GB。 - **削除するまで保持されます:** 設定 → 暗号化バックアップと同期 → クラウドのコピーを削除 で当社のサーバーから削除されます（端末にはすべて残ります）。アカウントを削除した場合も削除されます。 - アカウント鍵（端末、iCloud キーチェーン、バックアップファイル、フレーズ）を失った場合、当社がコピーを復号することはできません。 ## このウェブサイト - **アクセス解析、広告トラッカー、Cookieは一切ありません。** フォントは第三者ではなくanlo.appから配信されます。 - 言語とライト/ダークの選択はブラウザのローカルストレージに記憶され、当社に送信されることはありません。 - 他のウェブサイトと同様に、当社のホスティング事業者（Cloudflare）は、ページを配信し不正利用から保護するためにあなたのIPアドレスとリクエストの詳細を処理し、標準的なログを短期間保持します。 ### 早期アクセスリスト 早期アクセスリストに登録すると、当社は**あなたのメールアドレス、使用したサイトの言語、登録日時**を保存します。確認をお願いするメールを1通送信します。確認されなかったアドレスは7日後に削除されます。確認済みのアドレスは招待を送るまで保持され、アカウントを作成しない限り、その [N] 日後に削除されます。また、メール内のリンクから、または当社への連絡により、いつでもご自身のアドレスを削除できます。当社はこれを招待と早期アクセスに関する重要なお知らせを送るためだけに使用し、広告には決して使用せず、共有もしません。 ## 当社が行わないこと - 当社は個人データを販売、貸与したり、広告主やデータブローカーと共有したりしません。 - 当社はアプリでもこのウェブサイトでも、アクセス解析、広告トラッカー、クラッシュレポートサービスを使用しません。 - 当社は食事の写真、メモ、質問、健康値をサーバーに保持しません。ただし、同期をオンにした場合の上記の暗号化されたコピーは例外で、当社はそれを読むことができません。 - 当社はあなたのコンテンツをAIモデルの学習に使用しません。 ## セキュリティ アプリからのリクエストはあなたのアカウント鍵で署名され、当社のサーバーで検証されます。そのため、あなたの鍵（端末上、iCloud キーチェーン内、バックアップファイル内、またはリカバリーフレーズ）がなければ、誰もあなたの名前でAIサービスを利用することはできません。再送されたリクエストは拒否されます。通信はすべてHTTPSで行われます。鍵はiOSキーチェーンに保管されます。ウェイトリストの確認リンクにはランダムなトークンが含まれ、当社はその一方向ハッシュだけを保存します。完全に安全なシステムはありません。あなたに影響する問題が起きた場合は、お知らせします。 ## 国際的なデータ移転 Cloudflareは当社のサーバーとAIモデルを自社のグローバルネットワーク上で運用しているため、リクエストは米国を含む、あなたの国以外の国で処理される場合があります。GDPRが適用される場合、データ移転はCloudflareのデータ処理条件と欧州委員会の標準契約条項に基づきます。[Confirm with counsel before launch.] ## サービス提供者 | 提供者 | 用途 | 場所 | |---|---|---| | Cloudflare, Inc. | ホスティング、API、AIモデル（Workers AI）、データベース、メール送信 | グローバルネットワーク | | Apple Inc. | アプリの配信、端末上で行われない場合の音声認識 | Apple自身のポリシーに基づく | 当社は個人データを販売、貸与せず、広告主やデータブローカーと共有しません。 ## あなたの選択と権利 - **記録へのアクセスと削除**: 記録はあなたの端末にあります。アプリを削除すると記録も削除されます（バックアップのことをお忘れなく）。 - **アカウントの削除**: アプリで 設定 → Anloアカウント → アカウントを削除。当社のサーバーからアカウント（公開鍵、使用量カウンター、暗号化されたクラウドのコピーと写真）がただちに削除され、端末とiCloud キーチェーンから鍵が取り除かれます。記録は、アプリを削除するまで端末に残ります。「この端末から削除」は、その端末から鍵を取り除くだけで、アカウントは保持されます。 - **早期アクセスリスト**: メール内の削除リンクを使うか、当社にご連絡ください。 - お住まいの地域によっては（たとえばGDPRに基づくEU/英国、またはカリフォルニア州）、個人データへのアクセス、訂正、削除、ポータビリティの権利、および処理に異議を申し立てる権利を有する場合があります。[hello@anlo.app](mailto:hello@anlo.app) までご連絡ください。30日以内に回答します。また、お住まいの地域のデータ保護当局に苦情を申し立てることもできます。 法的根拠（GDPR）: あなたが求める機能の提供（契約）、早期アクセスリストについてのあなたの同意、そしてサービスの安全を維持するという当社の正当な利益。 ## 健康データ Anloは記録とコーチングのためのツールであり、医療機器ではなく、服薬に関する助言も行いません。あなたの健康データはあなたの端末にとどまるため、当社がそれを受け取るのは「読み取りのためだけにAIへ送信されるもの」で説明した場合に限られ、その場合も回答に必要な間だけです。 ## 子ども Anloは13歳未満（またはお住まいの国の最低年齢未満）の子どもを対象としておらず、当社が子どものデータを故意に収集することはありません。 ## 変更 変更はこのページに掲載し、上記の日付を更新します。重要な変更については、アプリ内でもお知らせします。