PRIVACY
プライバシーポリシー
あなたの記録は、ぶたさんがだいじにあずかります。どんな情報を、何のために、どのように使うかをまとめました。
最終改定日:2026 年 11 月 13 日 変更履歴を見る
チームなるたん(以下「運営者」)は、スマートフォンアプリ「なるたん」(以下「本アプリ」)における利用者の情報の取扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令を守り、次のとおり定めます。
1. 取得する情報
運営者は、本アプリの提供にあたり、次の情報を取得します。
1-1. アカウントの情報
- Apple または Google でのサインインにより提供される識別子(メールアドレスを含む場合があります。Apple の「メールを非公開」を選ばれた場合は、転送用のアドレスです)
- 運営者が発行する利用者 ID、端末の登録情報
- 加入の情報:なるたんプラスの加入の状態(無料体験の終わりの時刻、加入中か・期限・プラン(月額/年額)・自動更新のオンオフ・どのストアか、猶予の期間か、返金されたか)。Apple/Google のストアから受け取る取引の識別子(Apple の取引の ID、Google の購入トークンを一方向に変換した値)。購入のとき、ストアに、なるたんのアカウントの識別子(Apple にはアカウントの ID、Google にはアカウントの ID を一方向に変換した値)を渡し、購入がどのアカウントのものかをサーバーが確かめるために使います。クレジットカードなどの支払い情報は、運営者は受け取りません(Apple/Google が扱います)。
1-2. 利用者が入力・登録する情報
- プロフィール:呼び名、敬称、キャラクターの名前、誕生日、性別、身長、体重、活動量、目標
- 食事の記録:日時、食事の区分、料理名、食品名と量、栄養の値
- 体重の記録
- 日記:日ごとの「できごと」(トイレ・お酒・頭いたい など、利用者が押したもの)と、ひとこと日記
- キャラクターとの会話(チャット)、会話の要約、キャラクターが覚えた内容(好き嫌い・記念日など)
- チャットに添付した写真(端末で縮小し、撮影場所などの情報を消してから送ります)
- 写真から記録した食事の写真の縮小版(位置情報などを消したもの。サインインしているときだけ)
- 生理の周期(利用者が「サーバーにも保存する」を選んだ場合のみ。日記で利用者が押した「生理」のできごとも、同じ場合のみサーバーに保存します)
- 通知の設定、各種の同意の状態、アプリ内のコイン・購入したもの・お部屋や服の設定
- 「ともだち」機能で入力・登録する情報(§1-6)
1-3. 端末やほかのアプリから、利用者の許可を得て取得する情報
- 写真ライブラリの写真:食事の写真を見分けて栄養を推定するために、端末内で読み取ります。解析のため、食事と判定した写真を縮小して運営者のサーバー経由で解析サービスへ送ります(§4)。端末で食事かどうか判断しきれない写真は、縮小した画像を運営者のサーバー経由で解析サービスへ送り、食事かどうかの判定だけに使います(この画像は運営者も解析サービスの側でも保存しません。「AIで写真を解析・おしゃべりする」がオンの場合のみ)。写真ライブラリの写真そのもの(原本)を運営者が保存することはありません。サインインしているときは、記録の引きつぎのため、食事として記録した写真の縮小版だけを保存します(§3)。
- 「いつもの品物」:写真の記録で品物の名前を直し、ぶたさんの「おぼえておく?」で覚えることを選んだ場合、その写真の小さな見本(縮小版)と品物の名前・量・栄養を、端末の中だけに保存します。次に写真を解析するとき、新しい写真の縮小版といっしょに見本を運営者のサーバー経由で解析サービスへ送り、同じ品物が写っているかの判定だけに使います(見本は運営者のサーバーに保存しません)。覚えた品物は、設定の「いつもの」またはトークでいつでも消せます。
- ヘルスケアのデータ(読み取り):歩数・上った階数、睡眠、生理の周期、体重、体脂肪、消費カロリー、エクササイズの時間、運動(ワークアウト)、水分、安静時の心拍のうち、利用者が許可した項目(Android ではヘルスコネクトから読み取ります)。端末内で利用し、運営者のサーバーには、あいさつの作成に必要な日ごとの合計(歩数・睡眠時間)を 14 日分だけ保存します。ただし、利用者が友達に歩数・活動量、体の数字または睡眠を見せている間は、見せるために必要な日ごとの合計(歩数・上った階数・動いて使ったカロリー・エクササイズの時間・睡眠時間。体の数字を見せている場合は体脂肪率も)を、14 日をこえてサーバーに保存します(§1-6、§3)。見せる相手がいなくなったら、サーバーから削除します。生理の周期は 1-2 のとおりです。ヘルスケアの体重は、記録のない日に限り、体重の記録として取り込みます(利用者が手で記録した日は上書きしません)。読み取ったデータを、運営者が書きかえたり消したりすることはありません。生理(出血)の記録と睡眠時間からは、日記の「生理」「よく眠れた」「寝不足」のできごとを端末の中で自動でつけます(自動でつけたものはサーバーに保存しません)。
- ヘルスケアへの書き込み:利用者が「食事をヘルスケアに書きこむ」をオンにした場合のみ、記録した食事(直近 14 日分)のカロリー・たんぱく質・脂質・炭水化物と、わかっている範囲のビタミン・ミネラルなどの栄養を、ヘルスケアに書き込みます。設定をオフにすると書き込みをやめます(すでに書き込んだ内容は、ヘルスケアに残ります)。食事の記録を変更・削除したときは、運営者のアプリが書き込んだ内容も合わせて更新・削除します。
- AI に送るヘルスケアの数字:ぶたさんのあいさつやおしゃべりを作るため、利用者が許可した項目について、次の要約した数字だけを AI の処理サービスへ送ります。きょうの歩数、前の夜の睡眠時間、生理の時期(「生理中」「生理前」のラベルのみ。生理の日付や周期の日数は送りません)、きょうの消費カロリー・運動の分数・水分、直近の安静時の心拍、体脂肪率(「プロフィールをおしゃべりに使う」がオンの場合のみ)。個々の測定値や記録の一覧は送りません。また、「プロフィールをおしゃべりに使う」がオンの場合は、日記のできごと(生理はのぞく)とひとこと日記の直近 14 日分も送ります。同じくオンの場合で、利用者がぶたさんに「ふりかえりレポート」を頼んだときは、その期間(7〜31 日)について、1 日あたりの平均(歩数・睡眠時間・運動の分数)と、体脂肪率の変化(期間のはじめとおわりの値)も送ります。
- 位置情報:近くのお店を探す機能を使うときに、その場で利用します。運営者のサーバーに保存しません。
1-4. 自動的に取得する情報
- アクセスの日時、IP アドレス、端末・OS・アプリの版、エラーの情報
- AI の利用量(費用の上限の管理のため)
- 本アプリのウェブサイト(narutan.jp)の閲覧の数:見られたページ・参照元・おおまかな地域・端末の種類を、Cloudflare Web Analytics で数えます。クッキーは使わず、閲覧した方を特定する情報は保存しません。アプリの中では使いません。
- 「サービス改善への協力」をオンにした場合のみ:会話・写真・解析の内容(§3-2)
1-5. お問い合わせの情報
- お問い合わせフォームに入力されたお名前・メールアドレス・内容、送信の日時
- アプリのトークから不具合を報告した場合(「博士に送る」を押した場合のみ):報告のまとめ、報告までの最近のトーク(困りごとを話しはじめる 3 時間前から、最大 40 件。確認カードの内容と、その答えをふくみます)、そのトークに出てくる食事と当日の食事の記録の内容(最大 3 件。食品、量、カロリーや栄養の値とその出どころ、写真の有無)、添付した画面の写真(4 まいまで)、アプリと端末の情報(アプリのバージョン、OS のバージョン、機種、言語の設定、画面の大きさ、メモリと空き容量、プロセッサのコア数、電池と省電力の状態、端末の熱の状態、文字の大きさの設定)、直近 24 時間の通信の失敗の記録(日時、失敗の種類、通信の種類のみ。通信の中身はふくみません)(§3-3)
1-6. 「ともだち」機能で取得する情報
「ともだち」機能は、アカウントのある利用者が、友達とつながり、2 人でチャットをして、記録の一部を見せあうための機能です。次の情報を取得・保存します。
- つながりの情報:友達追加のコードとリンク(マイコード。サーバーには、元に戻せない形に変換したものだけを保存します)、友達の申請とその状態、友達の一覧、ブロックの一覧、自分だけに見えるメモ名、ミュートなどの設定
- 見せる範囲の設定と同意の記録:どの友達に、どの項目(食事、食事の写真、くわしい栄養、体重、体の数字、歩数・活動量、睡眠、生理の日、目標)を、どの期間見せるか。変更のたびに、いつ・だれに・何を・どのポリシーの版で同意したかを記録します(項目ごと・相手ごとの同意の記録)。
- 友達に見せる記録:見せると選んだ項目だけを、その友達の画面に表示するため、サーバーで作りなおして渡します。
- 食事:品名・カロリー・食べた時間帯(朝・昼・夕・おやつ)。選んだ場合は、食事の写真(顔をぶたさんのスタンプで隠した別の絵)、くわしい栄養(たんぱく質・脂質・炭水化物・食物繊維・塩分・ビタミンなど)。この食事だけ見せない、も選べます。
- 体重:数字、または増えた・減ったの向きだけ(利用者が選びます)
- 体の数字:体重を数字で見せている場合に限り、見せると選んだときだけ、体脂肪率・BMI。BMI は運営者のサーバーが、見せている体重とプロフィールの身長から計算します(体重と BMI から、相手に身長がわかることがあります)。
- 歩数・上った階数・動いて使ったカロリー・エクササイズの時間、睡眠の合計時間(寝た時刻・起きた時刻は見せません)
- 生理:利用者が「生理の周期もサーバーに保存する」に同意していて、さらに友達に見せると選んだ場合だけ、生理の日(出血があった日)を見せます。周期の予測や症状などは見せません。
- 目標:見せると選んだ場合だけ(どの友達にも、友達ごとに選べます。助言をしてくれる友達に見せる使い方を想定しています)、1 日の目安のカロリー・たんぱく質・脂質・炭水化物の数と、ビタミン・ミネラルなどの 1 日の目安(利用者の性別・年齢から計算した値です。このため、相手に性別や年代の見当がつくことがあります)
- 見せる項目の初期値は、すべて「見せない」です。友達になっただけの相手が、利用者の記録を見ることはありません。
- 2 人のチャット:メッセージ(文字・スタンプ・写真)、食事へのコメント、ぶたさん(AI)の返事、既読の位置、送った日時
- アイコン:えらんだ絵の番号、または利用者が送った写真
- 友達についての自分だけのメモ:友達について利用者が書くメモ(書いた本人の鍵で暗号化して保存します。相手には表示されません)
- 通報:通報した人、通報された人、理由、ひとこと、通報されたメッセージとその前後 2 通・必要な写真
- 通知の設定:友達からの通知の出し方(名前と本文/名前だけ/通知しない)
- 最後にアプリを使った時刻:アプリの画面を開いて使ったとき、その時刻を 1 分に 1 回まで記録します(裏で動く写真の解析や同期では記録しません)。「オンラインを ともだちに 知らせる」をオンにしている間だけ、同じ設定をオンにしている友達の一覧に「いま なるたんを ひらいている(3 分以内に使った)」ことを示す点を表示するために使います。時刻そのものは友達に見せません。
- 日ごとの索引:友達の記録を速く読むため、食事の日付と記録の番号だけを別に保存します(食事の中身は含みません)。
2. 利用目的
- 本アプリの提供(食事・体重の記録、栄養の計算、目安の計算、キャラクターとの会話、体重の予測、通知・あいさつの作成と送信)
- 機種変更や複数の端末での記録の引き継ぎ・バックアップ
- 本人確認、不正な利用の防止、セキュリティの確保
- お問い合わせ・不具合の報告への対応(不具合の調査と修正、いただいたメールアドレスへの返信を含みます)、重要なお知らせ
- AI の費用の上限の管理
- 「サービス改善への協力」に同意した利用者の情報、または個人を特定できないよう加工した統計情報による、本アプリの品質の改善
- 利用規約に違反する行為への対応
- 「ともだち」機能の提供:友達とのつながり、2 人のチャット、利用者が選んだ範囲の記録の表示、通知、ぶたさん(AI)が友達どうしのチャットに参加すること
- 「ともだち」機能の安全の確保:チャットの文字と写真の安全の確認(不適切な内容の検出)、通報・ブロックへの対応、嫌がらせや不正な利用の防止
- なるたんプラスの加入の状態を確かめ、機能の利用を制御するため
- 無料体験の期間を数えるため(アカウントの登録の時刻を使います)
- ストアからの通知(更新・失効・返金・支払いの猶予など)を反映し、不正な利用を防ぐため
運営者は、取得した情報を広告の配信に利用しません。ヘルスケアから得た情報を、広告やデータ販売に利用しません。
3. 保存の期間
| 情報 | 期間 |
|---|---|
| アカウント・プロフィール・食事・体重・日記・メモリ・設定 | 退会まで |
| 食事の写真の縮小版(写真から記録した食事) | 退会まで |
| チャットの履歴・チャットに添付した写真 | 直近 1 年(古いものから自動で削除。会話の要約は退会まで) |
| ヘルスケアの日ごとの合計(歩数・睡眠など) | 14 日。ただし友達に歩数・活動量、体の数字または睡眠を見せている間は、見せている間(期間の上限なし)。だれにも見せなくなったら削除 |
| 生理の周期(保存を選んだ場合) | 退会、または保存の取りやめまで |
| サービス改善への協力による保存(3-2) | 30 日 |
| 友達のつながり・見せる範囲の設定・ブロック | 友達をやめる、ブロック、または退会まで(見せる範囲の設定は、変更のたびに記録した同意の履歴を退会まで) |
| 友達追加のコード(マイコード) | 利用者が作りなおすか退会するまで(期限なし)。作りなおし・取り消しから 30 日で削除 |
| 最後にアプリを使った時刻 | 最後に使ってから 30 日で削除。退会したらすぐ削除 |
| 端末ごとのアプリの版(種類とビルド番号、その版を最初と最後に見た時刻) | 最後に見てから 90 日で削除。退会したら削除 |
| AI の 1 回ごとの利用の記録(端末の識別子・種類・時刻・使った量・費用。会話の中身や写真は含みません) | 14 日で削除 |
| 友達の申請 | 返事を待つ期間は 14 日。返事が決まった記録は 90 日で削除(30 日は同じ相手への申請をやり直せない期間のため) |
| 2 人のチャットのメッセージ・写真 | 直近 365 日(古いものから自動で削除)。友達をやめる・ブロック・退会のときは、会話をまるごと、すぐ削除(消しきれなかった分も、遅くとも 30 日以内) |
| 友達に見せる食事の写真・アイコンの写真 | 食事の写真は食事の記録と同じ(退会まで。見せない設定にすると友達には表示されません)。アイコンの写真は、変更または退会まで |
| 友達についての自分だけのメモ | その友達とのつながりが終わる(友達をやめる・ブロック・退会)まで |
| 通報の内容(通報されたメッセージ・前後 2 通・写真) | 1 年(その後自動で削除。相手と会話を消したあとも、調査のために残します) |
| アクセスの記録 | 90 日 |
| お問い合わせの内容 | 対応を終えてから 1 年 |
| アプリから送った不具合の報告(3-3) | 1 年 |
| 同期で上書き・削除される前の記録(暗号化された状態。まちがいからの復旧のため) | 90 日 |
| 障害や事故から復旧するための控え(暗号化された状態) | 最大 40 日 |
| なるたんプラスの加入の状態・取引の識別子・料金を請求しない利用の印 | 退会まで(退会のときに削除します。ストアの購入の記録は、Apple/Google が別に保管します) |
| ストアからの通知の受け取りの記録(種類と状態だけ。購入トークンや署名つきのデータそのものは保存しません) | 90 日 |
退会または削除の依頼のあと、稼働中のシステムからは30 日以内に削除します。退会すると、友達の一覧・申請・招待・見せる範囲の設定・アイコン・友達についてのメモ・2 人のチャットの自分のメッセージ(会話ごと)・友達に見せていた歩数や睡眠の日ごとの合計も、あわせて削除します(相手の画面には「退会したユーザー」と表示されます)。通報の内容は、他の利用者の安全を守るため、1 年たつまで残ることがあります。障害や事故から復旧するための控え(利用者ごとの鍵で暗号化された状態)には最大 40 日残ることがありますが、通常の運用では使わず、期間がすぎたら自動で削除します。控えから復旧したときは、退会した利用者のデータをあらためて削除します。加入の情報も、あわせて削除します。ただし、なるたんプラスの定期購入は、退会では解約されません。Apple(Google)の設定から解約してください。
3-2. サービス改善への協力
設定またはオンボーディングで「サービス改善への協力」をオンにした場合に限り、会話・写真・解析の内容を、品質の改善のために 30 日間保存します。オフにすると、保存した分を削除します。
3-3. アプリからの不具合の報告
トークで不具合を伝え、確認のカードで「博士に送る」を押した場合に限り、報告のまとめ、報告までの最近のトーク(困りごとを話しはじめる 3 時間前から、最大 40 件。確認カードの内容と答えをふくみます)、そのトークに出てくる食事と当日の食事の記録の内容(最大 3 件)、添付した画面の写真、アプリと端末の情報、通信の失敗の記録を、不具合の調査と修正のために 1 年間保存します。体重、ヘルスケアの情報、それ以外の食事の記録は送りません。報告は、運営者が調査のために閲覧します(閲覧のたびに記録を残します)。退会すると、その利用者の報告も削除します。お礼として、本アプリ内のコインを付与することがあります(1 日 3 まいまで)。
3-4. 「ともだち」機能の通報
友達とのチャットや友達のプロフィールを通報した場合は、通報したメッセージとその前後 2 通・必要な写真を、その会話の鍵とは別の通報専用の鍵で暗号化して 1 年間保存し、運営者が事実の確認と対応(警告、機能の停止、アカウントの削除など)のために閲覧します。閲覧のたびに、閲覧の記録(日時・対象)を残し、閲覧は必要な範囲の担当者に限ります。通報したことは、通報された相手には知らせません。通報された人や、ブロックされた人にも、ブロックしたことは表示しません。通報の受付後は、内容に応じて速やかに対応します。通報を受け付けると、受付番号をお知らせします。
4. 外部への提供・委託
運営者は、法令に定める場合を除き、利用者の同意なく第三者に個人情報を提供しません。本アプリの提供のため、次の事業者に情報の取扱いを委託、または処理を依頼します。
| 事業者 | 所在国 | 渡す情報 | 目的 |
|---|---|---|---|
| OpenAI, L.L.C. | 米国 | 会話の内容、食事の写真(縮小・位置情報なし)、覚えた「いつもの品物」の見本の写真(縮小。同じ品物かの判定のみ)、端末で食事かどうか判断しきれない写真(縮小・位置情報なし。判定のみに使い、保存しません)、食事・体調の要約(呼び名を含む場合があります)、ヘルスケアから読んだ記録の要約(利用者が許可した項目のうち、きょうの歩数・前の夜の睡眠時間・消費カロリー・運動の分数・水分・直近の安静時の心拍と、生理の時期のラベル(「生理中」「生理前」のみ。生理の日付は送りません)。「プロフィールをおしゃべりに使う」がオンの場合は、体脂肪率と、直近の歩数・睡眠などのまとめ、日記のできごと(生理はのぞく)とひとこと日記の直近 14 日分も。「ふりかえりレポート」を頼んだときは、その期間(7〜31 日)の歩数・睡眠時間・運動の分数の平均と、体脂肪率の変化も。個々の測定値の一覧は送りません)。「ともだち」機能では、これに加えて、(1) 友達とのチャットで送られた文字・写真・アイコンの写真(安全の確認(モデレーション)のため)、(2) 友達とのチャットにぶたさん(AI)が参加するときの、直前のやりとりと、その場にいる 2 人が相手に見せている範囲の記録の要約 | 会話の応答、写真からの栄養の推定、あいさつの作成、友達とのチャットの安全の確認、友達とのチャットでのぶたさんの返事 |
| Anthropic, PBC | 米国 | OpenAI の欄と同じ範囲の情報のうち、OpenAI が使えないとき(障害・混雑など)に代わりに行う頼みの中身。会話の要約の作りなおしは、ふだんから Anthropic で行います | OpenAI の代わり(予備)としての会話の応答・写真からの栄養の推定など、会話の要約 |
| Cloudflare, Inc. | 米国 | 運営者のサーバーに保存する全情報。また、Workers AI で、食事の写真と「いつもの品物」の見本の写真(縮小。同じ品物かの判定のみ)と、写真の安全の確認の予備として写真(縮小。判定のみに使い、保存しません) | サーバー・データベース・写真の保存、同じ品物かの判定、写真の安全の確認の予備 |
| Apple Inc. | 米国 | 通知の内容(友達からの通知では、設定により、送り主の名前とメッセージの冒頭を含みます。写真・体重などの数字は含めません)、サインインの識別子 | プッシュ通知、サインイン |
| Google LLC | 米国 | 通知の内容(Apple と同じ)、サインインの識別子 | Android 版のプッシュ通知・サインイン(Android 版の提供後) |
| Apple Inc.(App Store) | 米国 | 購入・更新・解約・返金の情報(取引の識別子、商品、期間、アカウントの識別子)を、運営者のサーバーが App Store から受け取ります | なるたんプラスの加入の確認 |
| Google LLC(Google Play) | 米国 | 購入トークン、商品、期間、アカウントの識別子(一方向に変換した値)を、運営者のサーバーが Google Play から受け取ります | Android 版のなるたんプラスの加入の確認 |
| Serper(serper.dev)、および Serper を通して Google LLC | 英国(Serper)・米国(Google) | (1) 市販品・チェーン店の商品の名前(検索の言葉だけ)。(2) 市販の冷凍弁当・宅配弁当のトレーと判断した食事の写真だけ(縮小・位置情報なし)。写真は、運営者のサーバーが推測できない一時的な URL(5 分で無効になり、使い終わったらすぐ消します)に置き、画像検索にかけます。どちらも、利用者の名前・識別子・記録は渡しません | 商品の公式の栄養成分表示を探すため、写真から商品名を調べるため |
| Slack Technologies, LLC | 米国 | お問い合わせフォームに入力されたお名前・メールアドレス・内容。通報については、受付番号・理由・時刻だけ(通報の内容や名前は含めません) | 運営者の担当者への、お問い合わせ・通報の受付の連絡 |
外国にある事業者について(個人情報保護法 第 28 条にもとづく情報)
- 米国には、日本の個人情報保護法と同等の包括的な連邦法はなく、州ごとの法律(カリフォルニア州消費者プライバシー法など)があります。
- 英国は、個人情報保護委員会が、日本と同等の水準の個人情報の保護の制度がある国として定めた国です。
- 上の各事業者は、契約などによる安全管理のための措置を講じています。
- 友達とのチャットの文字・写真の安全の確認には、OpenAI の Moderation API を使います。このとき OpenAI に渡す情報は、確認の対象の文字・写真だけです(送り主・受け取り手の名前などは渡しません)。
- Anthropic には、OpenAI が使えないときだけ、同じ頼みを送ります(会話の要約の作りなおしを除く)。
- 冷凍弁当・宅配弁当の画像検索は、分析で商品名が分からなかったときだけ行います。検索の結果(似た画像のページの見出し)は、商品を決めるために OpenAI に渡します。
- App Store と Google Play は、運営者が購入者の支払い情報を受け取る代わりに、ストア側で決済をする事業者です。
- 各事業者の取扱いについての詳細は、各社のプライバシーポリシーをご覧ください。
4-2. 利用者が選んだ友達への提供(利用者ご本人の同意にもとづく第三者提供)
「ともだち」機能では、利用者が自分の意思で選んだ範囲の記録を、利用者が選んだ友達(他の利用者。以下「相手」)に表示します。これは、運営者から相手への個人データの提供にあたります。運営者は、次のとおり、利用者ご本人の同意を、項目ごと・相手ごとに得たうえで行います。
- 同意の取り方:友達になった直後と、見せる範囲の設定を変えるときに、「どの相手に」「どの項目を」「いつからの記録を」見せるかを、画面で 1 つずつ選んでいただきます。何も選ばなければ、見せるのはチャットだけです。選んだ内容は、同意の記録として、いつ・だれに・何を・ポリシーのどの版で同意したかを残します。
- 要配慮個人情報にあたりうる項目:体重、体の数字(体脂肪率・BMI)、食事、歩数・活動量、睡眠、生理の日などの健康に関する情報は、そこから体調や生活習慣、病気・妊娠などが推測されることがあります。これらは、法令上の要配慮個人情報にあたる可能性があるものとして扱い、上のとおり本人が項目ごと・相手ごとに選んだ場合以外は、相手に提供しません。生理の日は、利用者が「生理の周期もサーバーに保存する」に同意していて、さらに相手ごとに「生理の日を見せる」と選び、そのときに表示する追加の確認に同意した場合だけ提供します。目標(1 日のカロリー・たんぱく質・脂質・炭水化物の目安と、ビタミン・ミネラルなどの目安)は、見せると選んだ相手にだけ提供します。
- 見せる期間と取り消し:見せる期間は、友達になった日から、日付を指定、またはこれまでの記録を含める、から選べます。「これまでの記録を含める」を選ぶときは、もう一度確認を表示します。見せる範囲はいつでも狭めたり、すべてやめたりでき、変更した後は、相手は新しく見られなくなります。ただし、相手がすでに見た内容や、撮った画面(スクリーンショット)、書き留めた内容は取り消せません。
- 相手の側の取扱い:相手は、見た内容を、自分の画面を見る以外の目的で使わないことが求められます(利用規約 第7条の2)。しかし、運営者は相手が見た内容のその後の取扱いを管理できません。相手が、食事や運動の助言をする人である場合も、その人が自分の判断で内容を保存・利用することがあります。
- 外国にいる相手:相手が外国にいる場合に、記録が外国で表示されることがあります。
- 友達のぶたさん(AI):友達とのチャットに参加するぶたさんは、その場にいる 2 人が、相手に見せている範囲のことだけを知っています(自分のぶたさんにも、相手に見せていない記録は渡しません)。この会話から、ぶたさんのメモリ(覚えること)は作りません。ぶたさんが答えるときの AI の利用は、きっかけのメッセージを送った人のぶたさんの利用に数えます。
5. 安全管理のための措置
- 通信は暗号化(TLS)します。
- 体重・会話・メモリ・呼び名・料理名・生理の周期・写真など、とくに配慮が必要な情報は、利用者ごとの鍵で暗号化して保存します。
- 利用者本人の情報にしか読み書きできない仕組みにし、運営者の担当者が情報を見る場合は(通報への対応を含みます)記録を残し、必要な範囲に限ります。2 人のチャットの内容は、通報された場合を除き、運営者が見ることはありません。
- 不正なアクセスの見張り、回数の制限を行います。
- 友達の記録は、利用者が選んだ項目だけを、サーバーの共通の 1 か所で確かめたうえで、新しく作りなおして渡します。友達をやめる・ブロック・見せる範囲を狭める・退会をしたときは、その直後から、記録・写真・通知を相手に出しません。友達に関する情報は、持ち主を確かめられないものには存在しないものとして応答します。
- 2 人のチャットは、会話ごとの鍵で暗号化して保存し、友達をやめる・ブロック・退会のときに、会話ごと削除します。
- 友達とのチャットの文字・写真は、相手に送る前に、安全の確認(OpenAI Moderation API)を行います。ひどい内容は送れません。嫌がらせ・ヘイトなどの内容は、受け取った人の画面でぼかし、見たい人だけが「表示する」を押せます。確認ができなかったときは、送信を止めます。
- 友達に写真を見せるとき、端末で顔を見つけて、ぶたさんのスタンプで隠した別の絵を作ります(顔が見つかったのに隠さない写真は、見せられません)。サーバーでも、写真から撮影場所などの情報(EXIF など)を消してから保存します。名札・住所・書類・背景など、顔以外から人が分かることがあります。
- 友達とのチャットの通知には、写真と体重などの数字を載せません。送り主の名前とメッセージの冒頭を載せるかは、設定で選べます(初期値は載せる。「名前だけ」「通知しない」も選べます)。
- 友達申請・メッセージ・写真・通報には、アカウントごとの回数の制限があります。
- 公開前と定期的に、外部の専門家による安全性の確認を受けます。
- 漏えいなどの事故が起きた場合は、法令にもとづき、個人情報保護委員会への報告と、利用者への通知を行います。
6. 利用者の権利
利用者は、アプリの設定またはキャラクターとのチャットから、次のことができます。
- 自分の情報の確認と書き出し(JSON と写真)
- 情報の修正
- 項目ごと(チャットの履歴、体重など)の削除
- 退会(すべての情報の削除)
- 同意の取りやめ(サービス改善への協力、生理の周期の保存、位置情報、ヘルスケア など)
- 「ともだち」機能:友達ごと・項目ごとに見せる範囲を変える、すべての共有をやめる、友達をやめる、ブロックする、自分のメッセージや写真を消す、アイコンを変える・消す(2 人のチャットの履歴は、友達をやめると会話ごと削除されます)
なるたんプラスの解約・変更・返金の申し込みは、Apple(Google)の画面でお願いします。運営者は、利用者の支払い情報を持っていないため、解約を代わりにすることはできません。
個人情報保護法にもとづく開示・訂正・利用停止などの請求は、お問い合わせフォームで受け付けます。
7. 健康に関する情報について
本アプリは、病歴など法令上「要配慮個人情報」にあたる情報を、利用者に入力していただくことを目的としていません。ただし、会話の中で利用者が病気・妊娠・服薬などを話した場合、その内容はキャラクターの応答のために利用され、会話の履歴として保存されます。会話の履歴は、設定・チャットからいつでも削除できます。友達に記録を見せる場合の取扱いは、§4-2 のとおりです。
本アプリの情報は、医療的な診断や治療に代わるものではありません。
8. 18 歳未満の方
18 歳未満の方は、保護者の同意を得たうえでご利用ください。本アプリは、18 歳未満の方には体重を減らす方向の目標や予測を提供しません。「ともだち」機能については、年齢による特別な差は設けていません(18 歳未満の方も、保護者の同意を得たうえで、他の方と同じように利用できます)。
9. 改定
このポリシーを改定する場合は、本アプリ内でお知らせします。改定した日と、変えたところは、このページの変更履歴に記載します。重要な変更(取得する情報や利用目的の追加など)は、あらためて同意をいただきます。「ともだち」機能の初回の利用には、別に同意をいただきます。
10. お問い合わせ
このポリシーや、あなたの情報の取扱いについてのご質問、開示・訂正・削除などのご請求は、お問い合わせフォームで受け付けます。
運営者:チームなるたん
変更履歴
制定日:2026 年 10 月 14 日
最終改定日:2026 年 11 月 13 日
このポリシーを変えた日と、変えたところです(新しい順)。かっこの中は、変わった章です。
2026 年 11 月 13 日
- 不具合をご報告いただいたときに、より正しく調べて直せるよう、「博士に送る」を押したときに届く内容をふやしました。これまでの「報告の前後の会話」にかえて、報告までの最近のトーク(最大 40 件。確認カードの内容と答えをふくみます)と、そのトークに出てくる食事・当日の食事の記録の内容(最大 3 件)が届きます。iOS 版 1.1.9・Android 版 1.0.15 からです。(1-5、3-3)
- 報告といっしょに届く端末の情報のうち、これまで書いていなかった項目(画面の大きさ、メモリと空き容量、電池と省電力の状態、通信の失敗の記録など)を書き足しました。(1-5、3-3)
- 改定した日と変えたところを、この「変更履歴」に記載することにしました。(9)
2026 年 11 月 11 日
- ぶたさんに「ふりかえりレポート」を頼んだときに、その期間(7〜31 日)の歩数・睡眠時間・運動の分数の平均と、体脂肪率の変化を、AI の処理サービスへ送ることを書きました(「プロフィールをおしゃべりに使う」がオンの場合のみ)。(1-3、4)
2026 年 11 月 9 日
- 市販の商品を正しく調べるために、商品名の検索と、冷凍弁当・宅配弁当の写真の画像検索に、Serper(および Serper を通して Google)を使うことを書きました。利用者の名前・識別子・記録は渡しません。(4)
- OpenAI が使えないとき(障害・混雑など)の予備と、会話の要約のために、Anthropic を使うことを書きました。(4)
- 同じ品物かどうかの判定と、写真の安全の確認の予備に、Cloudflare の Workers AI を使うことを書きました。(4)
- 日記(できごと・ひとこと日記)について、取得する内容、保存の期間、AI の処理サービスへ送る範囲を書きました。(1-2、1-3、3、4)
2026 年 10 月 26 日
- ウェブサイト(narutan.jp)が見られた数を、クッキーを使わない方法(Cloudflare Web Analytics)で数えることを書きました。閲覧した方を特定する情報は保存せず、アプリの中では使いません。(1-4)
2026 年 10 月 24 日
- ぶたさんが「いつもの品物」を覚える機能について、見本の写真は端末の中だけに保存し、同じ品物かどうかの判定のためだけに解析サービスへ送ることを書きました。(1-3、4)
- AI の処理サービスへ送るヘルスケアの数字の範囲を、くわしく書きました(きょうの歩数を加えました)。(1-3、4)
- 端末ごとのアプリの版(種類とビルド番号)を記録し、最後に見てから 90 日で削除することを書きました。(3)
2026 年 10 月 18 日
- 端末だけでは食事かどうか判断しきれない写真を、その判定のためだけに解析サービスへ送ることを書きました(保存しません。「AIで写真を解析・おしゃべりする」がオンの場合のみ)。(1-3、4)
- 除脂肪体重の読み取りと、友達への表示をやめました。(1-3、1-6)
- 友達に見せる「目標」に、ビタミン・ミネラルなどの 1 日の目安を加えました。(1-6、4-2)
2026 年 10 月 17 日
- ヘルスケアから読み取る項目に、上った階数・エクササイズの時間・除脂肪体重を加えました(Android ではヘルスコネクトから読み取ります)。(1-3)
- 友達に見せられる項目に、「体の数字」(体脂肪率・除脂肪体重・BMI)を加えました。(1-6)
- 友達の追加を、期限つきの招待から、マイコード(期限なし。いつでも作りなおせます)に変えました。(1-6、3)
- 「オンラインを ともだちに 知らせる」のために、最後にアプリを使った時刻を記録することを書きました(時刻そのものは友達に見せません)。(1-6、3)
- AI を 1 回使うごとの記録(使った量や費用など。会話の中身や写真はふくみません)を、14 日間保存することを書きました。(3)
2026 年 10 月 14 日
- 制定しました。