Tonoa（旧名称: Areté）（以下「本アプリ」）は、ユーザーのプライバシーを最優先に設計されています。本ポリシーは、本アプリが取り扱う情報と、その目的・範囲を説明します。
1. 運営者
- アプリ名：Tonoa（旧名称: Areté）（整えて、軽くなる）
- 提供者：髙木 智大（個人開発者）
- 連絡先：tomohi48@gmail.com
2. 基本方針
本アプリは、ユーザーのデータを原則として端末内（お使いの iPhone / Android スマートフォン）にのみ保存します。提供者は、ユーザー個人を特定できる形でデータを収集・保管するサーバーを運用していません。広告・解析（トラッキング）目的のSDKは一切使用していません。
3. 取り扱う情報
(a) ヘルスケアデータ（iOS: HealthKit ／ Android: Health Connect）
【iOS】ユーザーが許可した場合、本アプリは Apple ヘルスケアから睡眠・歩数・心拍・心拍変動（HRV）・消費カロリー・運動時間・体重／体組成などを読み取ります。記録したトレーニング等を、ユーザーの操作によりヘルスケアへ書き込む場合があります。
【Android】ユーザーが許可した場合、本アプリは Health Connect から睡眠・歩数・活動カロリー・安静時心拍・心拍変動（HRV）の5種類のデータを読み取ります（読み取りのみで、書き込みは行いません）。
これらのヘルスケアデータはいずれも端末内でコンディションや生活リズムの分析（整い度スコアの算出・表示）にのみ使用され、提供者のサーバーやクラウドには送信・保存されません。HealthKit／Health Connect から取得した情報を、広告・マーケティング目的で使用したり、第三者へ提供・共有したりすることは一切ありません。権限はいつでも OS の設定（iOS: ヘルスケア／Android: Health Connect）から取り消せます。
(b) ユーザーが入力する記録
食事・サプリ・睡眠・気分・水分・トレーニング等の記録は、端末内に保存されます。
(c) 連携サービス（任意）
- Oura：連携を行った場合のみ、Oura の公式API（OAuth認証）からユーザー自身の睡眠・コンディションデータを取得します。認証の仲介のため提供者のプロキシサーバーを認証トークンが通過しますが、健康データそのものは通過・保存されません。
- Fitbit（iOS）：連携を行った場合のみ Fitbit のアクティビティ等を取得します（OAuth認証）。
連携用トークンは端末内の安全な領域（iOS: Keychain ／ Android: Android Keystore による暗号化保存）にのみ保管されます。
(d) 位置情報（おおよその位置・任意）
天気に応じた過ごし方の提案のため、ユーザーが位置情報を許可した場合に限り、都市レベルのおおよその座標を天気サービス（Open-Meteo）へ送信します。位置情報は保存されず、この用途以外には使用しません。許可しなくても天気カードが表示されないだけで、他の機能はすべて利用できます。
(e) AI 機能利用時の送信データ（現在は iOS 版のみ）
AIコーチ・食事写真解析・AI相談などの機能をユーザーが同意のうえ利用した場合に限り、必要なデータ（当日の栄養・睡眠スコア等の要約、入力テキスト、食事の写真）を、AIによる分析のために提供者のプロキシサーバーを経由して Anthropic 社（Claude API） へ送信します。
AIコーチ・AI相談（食事の相談を含む）を使うときは、食の暮らしの設定（アレルギー・苦手（自由記述を含む）・食べ方・器具・手間・人数。設定・選択したときだけ）と、直近の食事の料理名・アプリが提案した料理名も、同じく Anthropic 社（Claude API） へ送信します。
- 送信は当該機能を使ったときだけ発生し、同意しない／使わない場合は送信されません。
- 提供者側で個人を特定する形では蓄積しません。
- Anthropic 社での取り扱いは同社のプライバシーポリシーに従います。
(f) カレンダー（予定・任意・現在は iOS 版のみ）
ユーザーがカレンダー連携をオンにし、iOS のカレンダーへのアクセスを許可した場合に限り、予定（昨日の夕方から明日の昼まで）を読み取り、会食・遅い会議などに合わせて今日の一手・食事・就寝の目安を変えます。予定の書き込みはしません。
予定は端末内で判定し、端末外に保存しません。AIコーチ・AI相談（食事の相談を含む）を使うときは、予定の題名と時刻を上記 3(e) のとおり Anthropic 社（Claude API） へ送信します。AIが書く通知の文面には予定の種類と時刻だけを送り、題名は使いません。連携は設定でオフにでき、許可は iOS の設定からいつでも変更できます。
4. カメラ・写真
食事や栄養成分表示の撮影・バーコード読み取りにカメラを使用します。撮影画像は記録の保存や（同意時の）AI解析に使われます。
5. 第三者提供・販売
提供者は、ユーザーのデータを第三者に販売しません。上記 3(e) のAI分析（Anthropic）、3(d) の天気取得（Open-Meteo）および 3(c) の連携サービスを除き、外部に提供しません。
6. データの保管と削除
- データは端末内に保存されます。アプリの削除、またはアプリ内の削除機能（iOS: 初期化機能／Android: 設定 → データ管理 → すべてのデータを削除）により、保存データはいつでも完全に削除できます。
- バックアップ機能を使った場合、ユーザー自身が選んだ保存先に保存されます。
7. 子どものプライバシー
本アプリは13歳未満の子どもを対象としていません。
8. 医療上の注意
本アプリの情報・助言は、一般的な健康・生活の範囲の目安であり、医療行為・診断・治療を提供するものではありません。健康上の判断は医療専門家にご相談ください。
9. 変更
本ポリシーは必要に応じて改定されることがあります。重要な変更がある場合はアプリ内またはこのページで告知します。
10. お問い合わせ
ご質問は tomohi48@gmail.com までご連絡ください。