プライバシーポリシー

1. 事業者情報

事業者東京すみれコンサルティング株式会社

所在地東京都新宿区山吹町346 シマダビル 4F

お問い合わせGAIN 公式サイトのお問い合わせフォーム

2. 取得する情報

本サービスは、ユーザーが自ら入力・記録した以下の情報を保管します。

• アカウント情報：メールアドレス、パスワード（一方向ハッシュのみ保管）
• プロフィール：性別、生年、身長、活動量
• 目標：開始体重、目標体重、任意で体脂肪率、減量ペース
• 体重記録：日付、体重、任意で体脂肪率
• 食事記録：日付、食事区分、食品、分量、栄養素（サーバー側で再計算）
• マイ食品：ユーザーが登録した食品の名称・栄養素
• お気に入り・よく食べる食品・記録済み食事の履歴
• 1日の記録完了状態（オプション）
• 推定消費カロリー（TDEE）の履歴
• 目標カロリーの履歴および提案の履歴
• アクセス権（無料利用期間・GAIN 会員資格の付与履歴）

本サービスは、位置情報、カメラ、マイク、健康情報 API（Apple Health、 Google Fit 等）、その他のセンサー情報を取得しません。

3. 利用目的

• アカウント認証および本人確認
• 本サービスの提供（記録・集計・推定値の算出）
• 無料利用期間および GAIN 会員資格の管理
• 不正利用の防止、サービス改善のための集計解析
• お問い合わせへの対応

4. 第三者提供・委託

当社は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく 個人情報を第三者に提供しません。ただし、以下の外部処理事業者に対して、 本サービス提供に必要な範囲でデータの保管および処理を委託しています。

• Supabase（Postgres データベースおよび認証基盤）— 保管リージョン： 東京（ap-northeast-1）
• Vercel（アプリケーションのホスティング）

いずれも本サービス運営に必要不可欠な範囲でのみ利用し、当社が別途締結した 契約に基づく守秘義務・セキュリティ要件のもとで運用されます。 本サービスは Google 等の広告配信事業者、外部アクセス解析事業者（Google Analytics 等）、ソーシャルログイン事業者は利用していません。

5. 保管期間・削除

ユーザーが本サービスの「アカウントを削除」を実行した時点で、 アカウントおよび紐づくすべての記録は削除されます。削除は不可逆で、 復元することはできません。削除操作は「その他」タブから行えます。

法令・不正調査等の目的で保存期間の延長が必要な場合を除き、 長期休眠アカウントを当社が任意に削除することはありません。

6. 安全管理措置

• すべての通信は HTTPS で暗号化されます。
• データベースの各ユーザーテーブルに Row Level Security を設定し、 ユーザーは自身の記録のみを読み書きできます。
• 管理者権限のアクセスキーはサーバー側のみに保管し、ブラウザや 公開リポジトリに含めません。
• パスワードは一方向ハッシュ化されて保管され、当社を含め復元できません。

7. Cookie の利用

本サービスは、ログイン状態を保持するために必要最小限の セッション Cookie（Secure / HttpOnly）を利用します。広告・ トラッキング目的の Cookie は利用しません。

8. お問い合わせ

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、GAIN 公式サイトのお問い合わせフォームからお願いいたします。

9. 本ポリシーの改定

本ポリシーの内容は、法令・サービス変更等に応じて改定する場合があります。 重要な変更がある場合はサービス上で通知します。