プライバシーポリシー

最終更新日：2026年10月21日

本ポリシーは、NEAT365のiPhoneアプリ（以下「本アプリ」）とWebサイトneat365.netが、どのようなデータを、どのように、なぜ処理するのかを説明するものです。簡単に言えば、記録はあなたのiPhoneに残り、NEAT365のサーバーや提携先に送られるのは、各機能が動作するために必要なものだけです。

概要

• 入力した記録（歩数、睡眠、水分、食事、トレーニング、サプリメント、生理周期、身体測定、支出、メモ）はiPhoneに保存され、NEAT365のサーバーには送信されません。
• NEAT365のサーバーに保存されるのは、アカウントまたは匿名のゲストID、1日の利用回数、プレミアムのステータスだけです。
• AI機能（アシスタント、「写真で追加」、「AIで検索」、一部の言語のクイック記録）は、必要な情報をGoogleのGemini APIに送信します。送信するのは、あなたが機能を使ったとき、かつ同意した後だけです。
• Appleヘルスケアのデータが、広告、マーケティング、データマイニングに使われることはなく、販売されることもありません。
• 広告の表示、トラッキング、データの販売は一切行いません。

1. データ管理者と連絡先

NEAT365は、Muhammed Zahid Pehlivan（個人開発者、トルコ）が開発・提供しています。EU一般データ保護規則（GDPR）およびトルコの個人データ保護法（法律第6698号、KVKK）に基づくあなたの個人データの管理者は、Muhammed Zahid Pehlivanです。

本ポリシーやあなたのデータに関するご質問・ご請求はこちらへ：[email protected]

2. iPhoneに残るもの

次の情報は、iPhone上の本アプリの保存領域にのみ保存されます。NEAT365のサーバーには送信されず、私たちが見ることもできません：

• プロフィール：名前、年齢、性別、身長、体重、目標、本アプリを初めて開いたときの質問への回答。
• 記録：水分、食事、トレーニング、サプリメントと薬、生理周期、身体測定、気分、支出、リマインダー、メモ。
• Appleヘルスケアから読み込んだ1日のまとめ（第3項を参照）。
• 写真：スタート時の写真と経過の写真、プロフィール写真、レシート。
• 睡眠中の録音：睡眠計測中に録音された短いクリップ。7日後に自動的に削除されます。
• アシスタントとのチャット。

iPhone上のほかのアプリのデータと同様に、これらのデータもiPhone自体のバックアップ（iCloudまたはコンピュータ）に含まれる場合があります。そのバックアップはAppleが保管するものであり、私たちはアクセスできません。

「バックアップ」で作成した暗号化ファイルと、「サマリー」で作成したPDFは、あなたが選んだ送り先にだけ送られます。私たちがバックアップファイルを受け取ることはなく、そのパスワードも知りません。

3. Appleヘルスケア（HealthKit）

あなたが許可した場合、Appleヘルスケアから次のデータを読み込みます：

• アクティビティ：歩数、ウォーキング＋ランニングの距離、アクティブエネルギー、上った階数、エクササイズ時間、ワークアウト。
• 心臓と呼吸：心拍数、安静時心拍数、心拍変動（HRV）、呼吸数、血中酸素、最大酸素摂取量（VO₂ max）。
• 睡眠：睡眠段階、睡眠中の呼吸の乱れ、睡眠中の手首皮膚温。
• 身体：体重、身長、体脂肪率、胴囲。
• 栄養：水分、摂取エネルギー。
• プロフィール：生年月日と生物学的性別。本アプリを初めて開いたときの質問にあらかじめ入力するために使います。
• 生理周期（生理周期の記録をオンにした女性のみ）：基礎体温。

Appleヘルスケアに書き込むのは、本アプリで記録した水分と、本アプリで終えたトレーニングの2つだけです。

これらのデータは、1日のまとめ、目標、インサイトを表示するために使われます。ウィジェットを最新の状態に保つため、新しいデータが届いたときに、本アプリがバックグラウンドで読み込むこともあります。

Appleヘルスケアのデータは：

• 広告、マーケティング、データマイニングに使われることはありません。
• 販売されることも、共有されることもありません。
• 本アプリによってiCloudに書き込まれることはありません。

これらのデータがiPhoneの外に出るのは、次の場合だけです：アシスタントの利用に同意した場合、あなたの質問と一緒に、要約がAIサービスに送られます（第5項を参照）。許可は、「ヘルスケア」アプリでいつでも変更できます。

4. NEAT365のサーバー

NEAT365のサーバーは、Supabaseによって欧州連合（ドイツ・フランクフルト）でホストされています。サーバーに保存されるのは、次の情報だけです：

• アカウント：Apple、Google、またはメールでサインインした場合：
  • アカウントID
  • メールアドレス（Appleの「メールを非公開」で作成されたアドレスの場合もあります）
  • サインイン方法とその日付
  • Googleでサインインした場合は、Googleから提供される名前とプロフィール写真のURL
• ゲストID：サインインせずに使う場合の、本アプリ専用の匿名ID。あなたが誰であるかを示すものではありません。サーバーへのリクエストを不正利用から守るために必要です。
• 1日の利用回数：AI機能と種目のアニメーション機能を1日に何回使ったか。不正利用（ボットなど）を制限し、無料プランでの利用回数を数えるためだけに保存します。
• プレミアムのステータス：プレミアムが有効かどうか、いつまで有効か、どのプランか、どのストアで購入されたか。この情報はRevenueCatから届き、サーバー上でプレミアムの機能を利用可能にするために使われます。
• 「Appleでサインイン」のトークン：Appleでサインインした場合に、Appleから提供されるリフレッシュトークン。アカウントを削除するときに、Appleでのサインインも取り消せるようにするためだけに保存します。

AIへのリクエストの内容は、NEAT365のサーバーには保存されず、Googleに転送されるだけです。唯一の例外として、「AIで検索」に入力された料理名と、見つかった栄養成分の値は、次回以降の検索を速くするために、誰が入力したかという情報を含めずに保存されます。

5. AI（Google Gemini）

本アプリで「第三者のAIサービス」と呼んでいるのは、Google LLCのGemini APIです。リクエストは、NEAT365のサーバーを経由してGoogleに送られます。

これらの機能は、あなたが同意するまで何も送信しません。同意は、アシスタントと料理認識のそれぞれについて個別に求めます。クイック記録は、アシスタントへの同意で動作します。同意は「プロフィール」→「AIの許可」でいつでも撤回でき、撤回すると何も送信されなくなります。

各機能が送信する情報は次のとおりです：

• アシスタント：質問のたびに次の情報：
  • 年齢、性別、身長、体重、単位、目標、1日の目標（歩数、水分、睡眠、カロリー、栄養素）
  • 活動レベル、トレーニング経験、週のトレーニング日数、トレーニング場所、体力に関する回答
  • 食事のスタイル、アレルギー、健康状態（妊娠・授乳を含む）、けが
  • 過去7日間の歩数、睡眠、水分、カロリー、トレーニング、気分のまとめ
  • 今日の食事、トレーニングプログラム、食事プラン、本アプリの「今日のひとこと」
  • 睡眠、歩数、水分、気分、習慣（名前を含む）、薬、サプリメント、支出の傾向についての分析結果
  • 日付と時刻
  • そのチャットの直近のメッセージ

  名前は送信されません。チャットはiPhoneに残ります。

• 写真で追加：お皿の写真。
• AIで検索：入力した料理名。
• クイック記録（トルコ語と英語以外の言語の場合）：
  • 話した、または入力した文
  • 今日の日付、時刻、曜日
  • 単位
  • 薬とサプリメントの名前と種類、今日まだ記録していない服用時刻
  • 今日まだ記録していない習慣の名前と種類
  • 今日トレーニングの予定があるかどうか

  回答から何を保存するかは本アプリが表示し、あなたが確認するまで何も保存されません。トルコ語と英語の文はiPhone上で読み取られ、どこにも送信されません。

Googleは、有料のGemini APIの規約に基づいてこれらのデータを処理します。モデルのトレーニングには使用せず、不正利用を検出するために一定期間保存することがあります。

AIは誤ることがあり、医学的なアドバイスは行いません。

6. サービス提供者

本アプリは、直接またはNEAT365のサーバーを経由して、次のサービスと通信します。インターネットの通常の仕組みとして、どの通信でもあなたのIPアドレスが相手側に届きます。

• Supabase（サーバーとデータベース、EU）：第4項に記載の情報。
• Google（Gemini API）：第5項に記載の情報。
• Apple：App Storeでの購入、「Appleでサインイン」、通知、音声認識。
  • 支払いはAppleが受け取り、支払い情報が私たちに届くことはありません。
  • 音声記録では、話した内容をまずiPhone自体の音声認識でテキストに変換します。iPhoneが対応していない場合は、Appleの音声認識サービスを使います。音声が私たちに届くことはありません。
• RevenueCat（プレミアムのサブスクリプション）：購入記録とサブスクリプションの状態。NEAT365のサーバー上のアカウントID（ランダムなID）と結びつけて送られます。
• Sentry（クラッシュレポート、EU）：本アプリがクラッシュしたときや、画面を開けなかったときの、エラーの技術的な詳細。具体的には、エラーの種類、コード内の発生箇所、iPhoneの機種、iOSと本アプリのバージョンです。名前、アカウント、健康データ、記録、画面の内容は送信されず、IPアドレスも保存されません。
• Googleでサインイン：サインイン時にGoogleから提供される名前、メールアドレス、プロフィール写真のURL。
• メールでサインイン：サインイン用の確認コードは、メール配信サービスを通じてあなたのメールアドレスに送られます。
• Open-Meteo（天気）：選択した都市の座標。
• Open Food Facts（バーコード）：スキャンしたバーコードの番号。
• WorkoutX（種目のアニメーションと説明）：NEAT365のサーバー経由で取得するため、あなたに関する情報は送信されません。
• Expo（アプリのアップデート）：アップデートはExpoのサーバーからダウンロードされます。

これらのサービス提供者は、いずれも私たちにサービスを提供するためだけにデータを処理し、少なくとも本ポリシーとAppleのガイドラインが求める水準でデータを保護する義務を負っています。AppleとGoogleのサインインサービスには、それぞれのプライバシーポリシーも適用されます。

7. 法的根拠

• 契約の履行：本アプリ、あなたのアカウント、購入したプレミアムを提供するため。
• あなたの明示的な同意：
  • Appleヘルスケアからの読み込みと書き込み（iOSの許可）
  • AI機能（健康データなどの特別な種類の個人データの処理と、国外のサービス提供者への移転を含む）
  • マイク、カメラ、写真、音声認識、アラーム、通知の許可
• 正当な利益：不正利用の防止（利用回数）とエラーの修正（クラッシュレポート）。
• 法的義務：法律で求められる場合。

8. 国外への移転

NEAT365のサーバー（Supabase）とクラッシュレポート（Sentry）は欧州連合内にあります。Google、RevenueCat、Apple、Expoは米国を拠点とする企業であり、あなたのデータがこれらの企業の他国にあるサーバーで処理される場合もあります。

これらの移転は、次のことを根拠としています：

• AI機能については、あなたの明示的な同意
• そのほかのサービスについては、契約の履行に必要であること
• サービス提供者の標準契約条項などの保護措置

9. 保存期間

• iPhone上の記録：あなたが記録を削除するか、本アプリを削除するまで。
• 睡眠中の録音：7日間。
• アカウント：あなたが削除するまで。
• ゲストID：90日間使われないと自動的に削除されます。
• 1日の利用回数：30日間。
• プレミアムのステータス：アカウントまたはゲストIDが存在する間。
• 「Appleでサインイン」のトークン：アカウントを削除するまで。削除時には、Apple側でも取り消されます。
• AIへのリクエスト：NEAT365のサーバーには保存されません。Googleが、不正利用を検出するために一定期間保存することがあります。
• 「AIで検索」の結果：誰が検索したかという情報を含めずに、無期限に保存。
• クラッシュレポート：Sentryで最長90日間。
• 購入記録：AppleとRevenueCatが、それぞれの法的義務に基づいて保存します。

10. アクセス許可

• Appleヘルスケア：第3項を参照。
• マイク：
  • 睡眠計測中は、いびき、咳、寝言などの音を、Appleのサウンド分析機能を使ってiPhone上で認識します。短いクリップはiPhoneに残り、7日後に削除されます。
  • マイクは、音声記録と、アシスタントへの音声での質問にも使われます。
• 音声認識：話した内容をテキストに変換するため。
• カメラと写真：
  • お皿の写真（AIによる解析のため）
  • 経過の写真とレシートの写真（iPhoneに残ります）
  • プロフィール写真
• 通知：リマインダーと予備のアラームは、iPhone上でスケジュールされます。プッシュ通知サーバーは使用しません。
• アラーム（iOS 26以降）：睡眠計測の目覚ましアラームのため。

どの許可も、iPhoneの「設定」でいつでもオフにできます。オフにすると、その許可が必要な機能は動作しなくなります。

11. 広告、トラッキング、データの販売

• 広告は表示しません。
• 本アプリには、分析ツールや広告ツールは含まれていません。Sentryはクラッシュを報告するだけです。
• アプリやWebサイトをまたいであなたをトラッキングすることはないため、App Tracking Transparencyの許可も求めません。
• あなたのデータを販売、貸与、交換することはありません。

12. あなたの権利

GDPRおよびKVKK第11条に基づき、あなたは次のことができます：

• データが処理されているかどうかを確認し、その写しを求めること
• 不正確または不完全なデータの訂正を求めること
• データの削除を求めること
• 処理の制限を求めること、および処理に異議を述べること
• データを移行可能な形式で受け取ること
• いつでも同意を撤回すること。撤回は、それ以前に行われた処理には影響しません。
• 苦情がある場合は、トルコの個人データ保護委員会に、EU域内にお住まいの場合はお住まいの国のデータ保護機関に申し立てることができます。

ご請求は[email protected]までお送りください。遅くとも30日以内にお返事します。

iPhone上のデータは私たちには見えないため、その訂正、書き出し、削除は、あなた自身の手で行えます：

• 書き出すには「バックアップ」を使います。
• 削除するには、下記の方法を使います。

13. アカウントとデータの削除

• 「アカウントを削除」（プロフィールの一番下。サインイン中に表示されます）：
  • アカウント、利用回数、プレミアムのステータスがサーバーから削除されます
  • Appleでサインインしていた場合は、Appleでのサインインが取り消されます
  • このiPhone上のすべての記録が削除されます

  Appleヘルスケアのデータには影響しません。サブスクリプションは自動的には解約されないため、「設定」→[ユーザ名]→「サブスクリプション」で解約してください。

• 「すべての記録を消去」（同じ場所）：アカウントは残り、このiPhone上のすべての記録が削除されます。
• 本アプリをiPhoneから削除すると、iPhone上の記録も削除されます。
• ゲストIDは、90日間使われないと自動的に削除されます。すぐに削除してほしい場合は、ご連絡ください。

14. セキュリティ

• 本アプリ、NEAT365のサーバー、サービス提供者の間の通信は、すべて暗号化されています（HTTPS/TLS）。
• サーバーのテーブルにアクセスできるのはサーバー自身の関数だけで、本アプリ内のキーでは読み取れません。
• バックアップファイルは、あなたが選んだパスワードを使ってiPhone上で暗号化されます（AES-GCM、PBKDF2で導出した鍵を使用）。私たちはあなたのパスワードを知りません。

完全に安全なシステムはありません。あなたのデータに影響する侵害が起きた場合は、法律の定めに従って、あなたと所管の監督機関にお知らせします。

15. 年齢制限

NEAT365は、18歳未満の方を対象としていません。本アプリは初回起動時に年齢を尋ね、18歳未満の年齢は受け付けません。18歳未満の方のデータが私たちに届いたことがわかった場合は、そのデータを削除します。

16. neat365.net

• 本サイトでは、分析ツールや広告ツールを使用していません。
• 使用するCookieは、言語メニューで選んだ言語を記憶する「neat365_lang」だけです（保存期間は1年）。
• 本サイトを配信するCloudflareは、セキュリティのため、IPアドレスなどの技術的なアクセスログを短期間保存することがあります。

17. 変更

本ポリシーを変更した場合は、新しい版を本アプリとneat365.netで公開し、日付を更新します。AIサービスに送信される内容が変わる場合は、改めてあなたの同意を求めます。