プライバシーポリシー

1. 事業者情報

• 事業者名：株式会社Milestone
• 法人番号：5080101025132
• 所在地：〒410-0001 静岡県沼津市足高322番地の180
• 代表者：代表取締役社長　大石 湧斗
• 個人情報保護管理者：代表取締役社長　大石 湧斗

2. 取得する情報

(1) 利用者にご入力・ご提供いただく情報

• LINEプロフィール情報（表示名・ユーザーID・プロフィール画像）
• 基本情報（お名前・年齢・性別・居住地域・職業・家族構成など）
• 健康に関する情報（要配慮個人情報）
  • 身長・体重・体脂肪率・ウエスト等の測定値
  • 体調・持病・服薬の有無
  • 食事の内容および食事の写真
  • 運動・睡眠の記録
• AILIとの会話（振り返り・ご相談の内容）
• 無料診断でご入力・ご選択いただいた回答内容
• お問い合わせの内容（返信先メールアドレスを含みます）

(2) ご利用にともない自動的に取得する情報

• Cookie、閲覧したページ、閲覧日時、参照元（リンク元）
• IPアドレス、ブラウザ・OS・端末の種別
• 本サービスのご利用状況（記録の状況、機能の利用履歴、メッセージの送信記録）

(3) 決済に関する情報

• お支払いの記録（プラン・課金日・状態）
• クレジットカード番号・セキュリティコードは、決済代行事業者（Stripe）側で処理され、 当社が取得・保持することはありません。

3. 利用目的

当社は、取得した情報を次の目的で利用します。

• 本サービスの提供・運営・改善のため
• 利用者に合わせた習慣化サポート・パーソナライズ・ご案内のため
• AILIの応答・フィードバック・レポートを生成するため
• パーソナルプランのサポート面談の準備・実施のため
• ご利用前の安全確認、および緊急時の対応のため
• 利用料金の請求・決済のため
• お問い合わせ・苦情への対応のため
• 利用状況の分析（サービス品質の向上）のため。この目的での利用は、個人を特定できない形 （統計化）で行います
• 本サービスに関する重要なお知らせ・規約変更等のご連絡のため
• 不正利用の防止および利用規約に違反する行為への対応のため

利用目的を変更する場合は、変更後の目的が変更前と関連性を有すると合理的に認められる 範囲で行い、本ページにて公表します。

4. 要配慮個人情報について

本サービスでお預かりする体調・持病・服薬の有無、体重その他の健康に関する情報は、 個人情報保護法上の要配慮個人情報にあたります。

要配慮個人情報の取得には本人の同意が必要とされているため、当社は、ご利用登録の際に、 何を取得するかをお示ししたうえで、チェックによる明示的な同意をいただいています。 同意の記録（同意日時・同意項目）は保存しています。

同意をいただけない場合、本サービスはご利用いただけません。健康状態を前提に伴走する サービスであるためです。

本サービスは医療行為・診断行為を提供するものではありません。健康上の不安がある場合や 治療中・服薬中の方は、かかりつけの医療機関にご相談ください。

5. AI（人工知能）による処理について

AILIのフィードバックやチャットの応答は、AI（大規模言語モデル）によって生成されます。

応答の生成にあたり、記録の内容・会話・食事の写真など、ご入力いただいた情報をGoogle LLC が提供する生成AI「Gemini」に送信します（所在国：アメリカ合衆国）。 送信するのは、応答の生成に必要な範囲の情報です。

お預かりした情報が、AIの学習（モデルの改善）に使われることはありません。当社は 有料プランでGemini APIを利用しており、Google LLC は有料プランで送信された入力・出力を モデルの学習に使用しないことを表明しています。

ただし Google LLC は、不正利用の検知・防止のみを目的として、送信された内容を一定期間 ログとして保持します。この目的以外には利用されません。

AIが生成する応答は、栄養・運動・心理に関する一般的な情報提供であり、医学的な診断・ 治療方針を示すものではありません。また、AIの特性上、応答の正確性・完全性を 保証するものではありません。

当社の担当者が、次の目的で、個人を特定できる状態のまま記録・会話の内容を確認する 場合があります。

• サポート面談の準備
• 安全確認および緊急時の対応
• 不正利用の調査

なお、サービス品質の向上を目的とする分析は、個人を特定できない形（統計化）で行います。

6. 第三者提供

当社は、次のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ることなく 個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体または財産の保護のために必要があり、本人の同意を得ることが 困難である場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を 遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の 遂行に支障を及ぼすおそれがある場合

当社は、個人データのオプトアウトによる第三者提供、および個人関連情報（Cookie情報等） の第三者への提供は行っていません。次章に定める業務の委託は、法令上の第三者提供には あたりません。

7. 業務の委託・外部サービスの利用

当社は、利用目的の達成に必要な範囲で個人データの取扱いを外部に委託し、 または外部サービスを利用します。委託先に対しては、必要かつ適切な監督を行います。

• LINEヤフー株式会社

  LINE公式アカウントによるメッセージの送受信

  所在国：日本

• Supabase, Inc.

  記録・会話・写真等のデータの保管

  所在国：米国（データの保管場所は日本国内・東京リージョン）

• Vercel Inc.

  アプリケーションの配信およびアクセスログの記録

  所在国：米国

• Google LLC

  AIによる応答の生成（Gemini）／面談の日程管理（Google カレンダー）／アクセス解析（Google アナリティクス）／動画講座の配信（YouTube）

  所在国：米国

• Stripe, Inc. ／ Stripe Japan Co., Ltd.

  クレジットカード決済・月額課金の管理

  所在国：米国／日本

• サポート面談の担当スタッフ（業務委託）

  パーソナルプランのサポート面談の実施

  所在国：日本

※ 株式会社Wellness villageは、動画講座のコンテンツを提供する提携先（著作権者）です。 動画の配信は当社の会員サイトを通じて行われ、同社が利用者の個人情報を取得することは ありません。

※ LINEヤフー株式会社は、当社の委託先であると同時に、LINEというプラットフォームの 事業者として、同社自身の定めに基づき利用者の情報を取得しています。同社による取得に ついては、同社のプライバシーポリシーをご確認ください。

8. 外国にある第三者への提供（越境移転）

前章のとおり、当社が利用する外部サービスには、外国に所在する事業者が含まれます。 当社は、ご利用登録時にいただく同意に基づき、これらの事業者に個人データを 提供します。

• Supabase, Inc.（アメリカ合衆国）
• Vercel Inc.（アメリカ合衆国）
• Google LLC（アメリカ合衆国）
• Stripe, Inc.（アメリカ合衆国）

当該国の個人情報の保護に関する制度

アメリカ合衆国には、連邦レベルの包括的な個人情報保護法制はなく、分野別の連邦法 および州法（カリフォルニア州消費者プライバシー法等）により規律されています。

提供先が講じる保護のための措置

各社が公表する個人情報保護方針およびデータ処理条項に基づき、OECDプライバシー ガイドラインの8原則に対応する措置が講じられていることを確認しています。当社は、 個人情報保護委員会規則で定める基準に適合する体制を整備している事業者を選定した うえで、その取扱状況を定期的に確認します。

※ さらに詳細をお知りになりたい場合は、第16章のお問い合わせ窓口までご連絡ください。 個人情報保護委員会が公表する各国の制度に関する調査結果等に基づき、情報をご提供します。

9. Cookie・アクセス解析（利用者情報の外部送信について）

(1) アクセス解析

当社は、ウェブサイトの利用状況を把握し、コンテンツを改善するために、 Google LLC が提供する「Google アナリティクス（GA4）」を利用しています。 同ツールはCookieを用いて、次の情報を Google LLC へ送信します。

• 閲覧したページのURL・タイトル、参照元（リンク元）のURL
• 閲覧日時、滞在時間、訪問回数、ページの読み進み具合
• ブラウザ・OS・端末の種別、画面サイズ、おおよその地域（IPアドレスから推定）
• ボタンのクリック等、サイト内での操作

これらの情報は統計的な分析にのみ利用し、氏名・連絡先など個人を直接特定できる情報は 含まれません。

(2) 動画講座の配信（YouTube）

会員サイトの動画講座は、Google LLC が提供するYouTubeを通じて配信しています。 動画を再生した際、視聴に関する情報およびIPアドレスが Google LLC へ送信されます。 当社は、Cookieの利用を抑えた埋め込み方式（youtube-nocookie）を採用しています。

(3) 同意の取得と撤回

解析用Cookieは、初回アクセス時に表示されるバナーで「同意する」を選択いただいた場合にのみ有効になります。「拒否する」を選択された場合、または未選択の場合、当社は解析用Cookieを 保存しません。

この選択はいつでも変更でき、ページ下部フッターの「Cookie設定」からバナーを再表示して 選び直せます。「拒否する」に変更すると、既に保存されている解析用Cookieも削除されます。

選択内容はご利用の端末（ブラウザ）内にのみ保存されます。ブラウザのデータを消去した 場合や、別の端末・ブラウザからご利用の場合は、あらためてお伺いします。

ブラウザの設定によるCookieの拒否・削除や、Google が提供するオプトアウトアドオンによっても、データ収集を無効化できます。

解析用Cookieを拒否された場合でも、サイトの表示・閲覧に支障はありません。

10. 安全管理措置

当社は、取得した個人情報の漏えい・滅失・毀損の防止その他安全管理のために、 次の措置を講じます。

• 基本方針・規律の整備：個人データの取扱いに関する基本方針として本ポリシーを 定めるほか、取得・利用・保管・提供・削除の各段階における取扱方法を社内規程として 整備します。
• 組織的安全管理措置：個人データを取り扱う担当者と責任者を定め、 取扱状況を確認できる体制を整えます。漏えい等の事案に備え、報告・連絡体制を あらかじめ定めます。
• 人的安全管理措置：従業者および業務委託先に対し、個人データの取扱いに 関する留意事項の教育を行い、秘密保持に関する取り決めを結びます。
• 物理的安全管理措置：個人データを取り扱う機器・電子媒体の盗難・紛失を 防止するための管理を行います。個人データは当社の事務所内の端末には保存せず、 委託先のデータセンターに保管します。
• 技術的安全管理措置：担当者およびアクセスできる個人データの範囲を限定する アクセス制御を行い、通信はTLSにより暗号化します。データは東京リージョンの データベースに保管します。食事の写真は、期限つきの署名付きURLによってのみ 閲覧できる形で保管しています。
• 外的環境の把握：外国（アメリカ合衆国）に所在する事業者に個人データの 取扱いを委託しているため、当該国における個人情報の保護に関する制度を把握した うえで、安全管理のための措置を講じます。

11. 個人データの保存期間と削除

当社は、個人データを利用目的の達成に必要な期間に限り保管します。

※ パーソナルプランで写真を60日お預かりするのは、サポート面談で「この日のお食事は こうでしたね」と一緒に見返すためです。面談のないスタンダードプランは35日で削除します。

※ 会話を60日で削除するのは、必要な期間だけお預かりするためです。記録・体重・食事の 内容そのものは残りますので、振り返りに支障はありません。

退会後も残るもの

• 法令により保存が義務づけられている取引記録（決済代行事業者が保有するものを 含みます）
• バックアップに含まれる情報（バックアップの保持期間の経過後に削除されます）
• 運営上の連絡のためにやり取りした電子メール

退会をお待ちいただかずにデータの削除をご希望の場合は、次章の手続きによりご請求 いただけます。

12. 開示・訂正・削除等の請求

利用者は、ご自身の保有個人データについて、利用目的の通知、開示（第三者提供記録の 開示を含む）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を 請求できます。

• 請求方法：第16章のお問い合わせ窓口より、請求される内容（開示・訂正・削除等の 別）とご連絡先をお知らせください。
• 本人確認：ご本人からの請求であることを確認するため、LINEアカウントの 照合など、当社が指定する方法での確認にご協力をお願いします。代理人による請求の 場合は、代理権を確認できる書類をご提出いただきます。
• 手数料：無料です。
• 回答方法：原則として、ご請求時にお知らせいただいた方法（LINEまたは メール）により、遅滞なく回答します。

登録内容の一部は、会員サイトの「マイページ」からご自身で確認・変更いただけます。 また、会員サイトの「マイページ」から退会していただくと、保存している情報はすべて 削除されます（第11章の例外を除く）。

法令により開示等の義務を負わない場合（本人または第三者の権利利益を害するおそれが ある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、他の法令に 違反することとなる場合）には、その旨と理由をご説明します。

13. 未成年者の個人情報

本サービスは、18歳以上の方を対象としています。18歳未満の方はご利用いただけません。18歳未満の方のご利用が判明した場合、当社は当該利用者の個人データを削除し、 ご利用を停止します。

14. 漏えい等が発生した場合の対応

個人データの漏えい・滅失・毀損その他個人の権利利益を害するおそれがある事態が 発生した場合、当社は法令に従い、個人情報保護委員会への報告および本人への通知を 速やかに行います。

報告・通知の要否および内容は、個人情報保護法および同法施行規則の定めに従って 判断します。本サービスは要配慮個人情報を取り扱うため、少数の事案であっても 報告・通知の対象となる場合があります。

15. 本ポリシーの改定

本ポリシーの内容は、法令の変更やサービス内容の変更に応じて改定することがあります。 重要な変更がある場合は、本ページにて告知します。改定後の内容は、本ページに掲載した 時点から適用されます。

16. お問い合わせ窓口

本ポリシーに関するお問い合わせ、開示等のご請求、および個人情報の取扱いに関する 苦情のお申し出は、次の窓口までご連絡ください。

会員の方は、会員サイトの「お問い合わせ」からもご連絡いただけます。 そのほかのお問い合わせは、お問い合わせページもご利用いただけます。