1. 運営者
運営者: hagitaka
問い合わせ先: admin@mesilog.com（お問い合わせフォーム）
2. 取得・保存する情報
- ローカル保存: 食事、材料、カロリー、食費、買い物、設定値を利用者のブラウザ内のIndexedDB等へ保存します。
- サーバー保存: メールアドレス、表示名、パスワードのハッシュ、認証状態、年齢・性別・身長・体重・活動レベル、食事・食費・買い物・レシート画像等を保存します。
- お問い合わせ時: お名前、返信先メールアドレス、お問い合わせ種別・本文を取得します。
- 安全な運用のため、IPアドレス、日時、リクエスト情報等がサーバーログへ記録される場合があります。
3. 利用目的
- 食事・カロリー・食費の記録、集計、検索、分析機能の提供
- 本人確認、複数端末でのデータ共有、パスワード再設定
- 不正利用の防止、障害調査、品質・安全性の維持
- 問い合わせ対応および法令上必要な対応
4. 外部サービス・第三者提供
通常のページ表示を把握するため、Google アナリティクス 4 を使用します。ページのパスと参照元サイトの情報をGoogleへ送信します。URLに検索文字列やフラグメントがある場合は計測しません。食事記録やアカウント情報は計測イベントとして送信しません。利用者が「カロリー検索」を押した場合に限り、入力した食品名・分量を含む検索語をGoogle検索へ送信します。お問い合わせ内容は、メール配信事業者の設備を通じて運営者が管理する連絡用メールボックスへ送信・保管される場合があります。法令に基づく場合を除き、本人の同意なく個人データを第三者へ提供しません。
5. Cookie・ローカルストレージ・オフライン機能
サーバー保存ではログイン状態の維持にSecure・HttpOnly・SameSite属性付きCookieを使用します。Google アナリティクス 4 はアクセス解析用のCookieを使用する場合があります。ローカルストレージ等には保存モードや画面設定を保存します。Service Workerは表示に必要な静的ファイルだけを保存し、API応答、data/、認証・再設定トークン付きURLはキャッシュしません。
6. 保存期間・削除
利用目的と法令上必要な期間に限り保存します。ローカル保存データはブラウザのサイトデータ削除で消去できます。サーバー保存データはアプリ内のアカウント削除機能から削除できます。お問い合わせ内容、安全管理・障害復旧用ログやバックアップは、対応・保全に必要な期間の経過後に削除します。
7. 安全管理と利用者の権利
アクセス制御、CSRF対策、入力検証、パスワードのArgon2idハッシュ化等を行います。サーバー保存情報の開示、訂正、削除、利用停止等を希望する場合は、上記問い合わせ先へご連絡ください。本人確認を行ったうえで、法令に従い対応します。
8. 健康情報に関する注意
カロリー・基礎代謝量・必要量は一般的な式や登録値に基づく目安で、診断・治療・栄養指導を目的としません。医療上の判断は医師や管理栄養士等へ相談してください。
9. 改定
法令や機能の変更に応じて本ポリシーを改定することがあります。重要な変更はサービス内で分かりやすく案内します。