プライバシーポリシー

制定: 2026年10月10日

model.ai株式会社（以下「当社」）は、食事の記録アプリ「mique」（以下「本アプリ」）で取り扱う利用者の個人情報について、次のとおり定めます。

1. 事業者

名称: model.ai株式会社
住所: 東京都渋谷区渋谷2丁目19-15 宮益坂ビルディング609
代表者: 代表取締役横内琉人
お問い合わせ: info@modelai.art

2. 取得する情報

アカウントの情報: 利用者ID とサインインの方法。Apple でサインインした場合は、Apple が発行する本人確認の情報（Apple のアカウントの識別子とメールアドレスを含む）
通信の記録: サインインとサーバへの通信のたびの日時・IP アドレス・端末とアプリの情報
プロフィール: 性別・生年月日・身長・活動量・減量のペースの上限・タイムゾーン・表示言語・適用する食事摂取基準の国・食品を買う国・単位の設定
体重・体脂肪率と、測った日
目標: 開始時の体重・目標体重・期限・減量のペースと、それをもとに算出した目標カロリー・下限・栄養素の目標と算出の根拠。目標を止めた場合は、止めた日と再開した日
食事の記録: 食べた日時・食事の区分・写真・書いた文章・料理名・量・栄養の値・推定の幅と確からしさ・AI の結果か自分で入力したか
振り返り: 文章と、その材料にした期間の集計（摂取量・下限を割った日・体重の変化など）、出した助言、作成の状況（作成中か、検査に通らなかったか）
達成の記録: 達成の種類と日時、判定したときの集計（下限を割った日・減量のペース・記録した日の割合）、お祝いの画面・レビューのお願いを出したか、共有したか
同意の記録: 下の4に書く同意をいつ・どのバージョンに対して行ったかと、最後に AI に送った日時
端末の中だけにある設定: リマインドの時刻など（当社のサーバには送りません）

本アプリを始める前の確認（妊娠中・授乳中、摂食障害の治療歴、医師からの食事の指示に当てはまるか）で、どれに当てはまるかは保存も送信もしません。すでに目標をお持ちの方が「当てはまる」と答えた場合は、目標を止めたこと（止めた日と再開した日）だけを保存します。本アプリには、広告・行動の追跡・利用状況の分析のための仕組みは入っていません。

3. 利用目的

食事・体重の記録を保存し、表示するため
目標カロリーと下限を算出するため
写真や書いた文章から、料理と量を読み取るため（AI を使います。下の4）
振り返りの文章を作成するため（AI を使います。下の4）
記録が続いたときの表示と、リマインドの通知のため
お問い合わせに対応するため
不正な利用の防止と、障害への対応のため
法令に基づく対応のため

4. 外国にある事業者への提供（委託）

当社は、本アプリの提供のため、次の外国の事業者に個人データの取り扱いを委託しています。本アプリでは、始める前と、AI を最初に使う前に、それぞれ同意をいただいています。

Supabase Pte. Ltd.（シンガポール）

委託する業務: アカウントと記録（写真を含む）の保存。サーバは日本（東京）にあります
預けるもの: 上の2のうち、端末の中だけにある設定を除くすべて

シンガポールの個人情報保護の制度

個人情報の保護についての包括的な法律（個人情報保護法（PDPA）。2013年施行）があり、民間の事業者が対象です。
EU の十分性認定はありません。APEC の越境プライバシールール（CBPR）には2018年に参加しています。
刑事訴訟法により、警察が捜査などのために事業者に情報の提出を命じることができます。独立した機関による承認などの定めは見当たらないとされています。

Supabase が講じている措置

当社との契約（利用規約・データ処理補遺）で、当社の指示に基づいてだけ取り扱うこと、販売や目的外の利用をしないこと、暗号化やアクセスの制限などの安全管理、漏えいなどがあったときの通知、本人からの請求への対応の支援を定めています。
一方で、預けたデータから作った集計・匿名化したデータを自社で利用し、第三者に提供できると定めています。
データの正確さを Supabase が保つという定めは確認できませんでした（記録の内容は当社が管理します）。

650 Industries, Inc.（アメリカ合衆国カリフォルニア州）

委託する業務: 本アプリのサーバ（Expo の EAS Hosting）。AI に送る写真・文章・振り返りの数値と AI の結果（料理・量・栄養の推定、振り返りの文章）、アカウントを削除するときの Apple の認可コードが、ここを通ります。検査に通らなかった振り返りの文章は、サーバの動作の記録に残ります。どなたからの操作かを確かめるため、サインインの証明（利用者ID と、Apple でサインインした場合のメールアドレスを含む）も、ここに送ります。通信のたびに、IP アドレスとそこから推定される国・地域・都市・おおよその位置・タイムゾーン、端末とアプリの情報も扱われます

アメリカ合衆国の個人情報保護の制度

連邦には、個人情報の保護についての包括的な法律はなく、電子通信・金融機関・医療の情報など、分野ごとの法律があります。
カリフォルニア州には包括的な法律（カリフォルニア州消費者プライバシー法（CCPA））があり、規模などの条件に当たる事業者が対象です。ただし、OECD プライバシーガイドラインの「責任の原則」に当たる規定は見当たらないとされています。
EU の十分性認定はありません。APEC の越境プライバシールール（CBPR）には2012年に参加しています。

650 Industries が講じている措置

当社は同社とデータの処理についての個別の契約を結んでおらず、同社の利用規約などが適用されます。
同社は暗号化などの安全管理を公表していますが、目的外の利用の制限、本人からの請求への対応、データの正確さについて、本アプリの利用者のデータに当てはまる定めは確認できませんでした。
利用規約では、サービスの提供・改善のために、送られた内容を利用・確認できるとしています。サーバの動作の記録は、同社のサービスに7日間残ります。

OpenAI OpCo, LLC（アメリカ合衆国カリフォルニア州）

委託する業務: 写真・文章からの料理と量の読み取りと、振り返りの文章の作成
送るもの: 写真、または書いた文章（と表示言語）。振り返りでは、その期間の数値（摂取量・目標・体重の変化を含む）。利用者ID・生年月日・性別・身長などのアカウントやプロフィールの情報は送りません
AI を使うことに同意しなくても、食品成分表から探すか、自分で入力して記録できます。同意は本アプリの設定からいつでも取り消せます

アメリカ合衆国の個人情報保護の制度

連邦には、個人情報の保護についての包括的な法律はなく、電子通信・金融機関・医療の情報など、分野ごとの法律があります。
カリフォルニア州には包括的な法律（カリフォルニア州消費者プライバシー法（CCPA））があり、規模などの条件に当たる事業者が対象です。ただし、OECD プライバシーガイドラインの「責任の原則」に当たる規定は見当たらないとされています。
EU の十分性認定はありません。APEC の越境プライバシールール（CBPR）には2012年に参加しています。

OpenAI が講じている措置

当社との契約（サービス契約・データ処理補遺）で、当社の指示に基づき、サービスの提供のためにだけ取り扱うこと、当社の同意なくモデルの開発や改善に使わないこと、暗号化やアクセスの制限などの安全管理、従業員の守秘義務、漏えいなどがあったときの通知、本人からの請求への対応の支援を定めています。
一方で、不正利用を監視するために、送った内容を最大30日間（法令で必要な場合などはそれより長く）保存することがあると定めています。
送った内容の正確さを OpenAI が保つという定めは確認できませんでした。
当社は、OpenAI に応答を保存させない設定で送っています。

国の制度の情報は、個人情報保護委員会が公表している調査（アメリカ合衆国・シンガポール。2021年10月時点）によります。その後の改正は反映されていない場合があります。

このサイトの閲覧について

このサイト（mique.app）は Vercel Inc.（アメリカ合衆国）のサービスで配信しています。閲覧すると、IP アドレス・ブラウザの情報・閲覧したページなどが同社に届き、同社のプライバシー通知に従って取り扱われます。当社はこれを本アプリのアカウントと結び付けず、このサイトにアクセス解析の仕組みは入れていません。

5. 第三者への提供

法令に基づく場合を除き、本人の同意なく個人データを第三者に提供しません。上の4は、当社の業務の委託です。

6. 保存期間と削除

記録は、アカウントを削除するまで保存します。本アプリの設定の「アカウントと記録を削除」で、アカウントと、本アプリの記録（食事の記録・写真・体重の記録・目標・振り返り・達成など）をすべて削除します。
上の4の同意の記録は、法令（個人情報保護法第29条）で保存が求められるため、アカウントを削除したあとも、最後に提供した日などから3年間保存し、その後に削除します。
OpenAI に送った内容は、OpenAI の不正利用の監視のために最大30日間保存されることがあります。本アプリのサーバの動作の記録は、7日間残ります。
上の2の通信の記録は、アカウントを削除しても消えません。Supabase のサインインの記録（利用者ID・IP アドレス・端末の情報。アカウントを削除したことの記録を含みます）は、当社が削除するまで残ります。当社は保存期間を定めて削除する予定で、定めたらこのポリシーに書きます。

7. 安全管理のために講じた措置

基本方針: 個人データの適正な取り扱いのため、このポリシーを定めて公表しています。
取り扱いの規律: 取得・利用・保存・提供・削除の方法と担当を定めています。
組織的・人的な措置: 個人データを取り扱う者を限定し、取り扱いの状況を確認しています。
技術的な措置: 通信を暗号化し、利用者ごとのアクセスの制限をデータベースの側で行っています。アプリの端末には、データベース全体に触れられる鍵を置いていません。
委託先の監督: 委託先の契約や公表している措置を確認しています（上の4）。
外的環境の把握: 上の4のとおり、シンガポールとアメリカ合衆国の事業者に委託しています。それぞれの国の個人情報保護の制度を把握したうえで、同意の取得、送る情報を必要な範囲に限ること（OpenAI には利用者ID やプロフィールを送らない）、応答を保存させない設定などの措置を講じています。

8. 開示などの請求

保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を求める場合は、info@modelai.artまでご連絡ください。本人であることを確認したうえで、遅滞なく対応します。

アカウントと記録の削除と、AI を使うことへの同意の取り消しは、本アプリの設定からいつでも行えます。

9. 年齢

本アプリは18歳以上の方を対象にしています。

10. 苦情・お問い合わせの窓口

個人情報の取り扱いについての苦情・お問い合わせは、info@modelai.artまでご連絡ください。

11. 改定

このポリシーを改定したときは、このページでお知らせします。外国の事業者への提供の内容を変えるときは、本アプリでもう一度同意をいただきます。