App Store からダウンロード
アプリを入手

法的情報

プライバシーポリシー

ほかの言語 EnglishDeutschEspañolFrançaisItaliano

施行日：2026年10月10日 · 最終更新日：2026年10月10日

Onederland は、iPhone と iPad 向けの GLP-1 の薬と体重の記録アプリです。Onederland はSteven Giles（以下「当社」）が運営しており、本ポリシーで説明する個人データについては、当社が責任を負います。本ポリシーでは、iPhone に残るもの、外に送られるもの、それを受け取る相手、その理由と保存期間、そしてお客様が選べることを説明します。

1. iPhone に保存されるデータ

本アプリは、お客様が記録した内容と、許可を得て Apple Health から読み取った内容を、iPhone 上のデータベースに保存します。

  • 投与とそのメモ
  • 体重と体のサイズ、血圧、血糖値
  • 食事、水分、栄養
  • 睡眠、歩数、そのほかの活動
  • メモ、チェックイン、副作用
  • 目標、リマインダー、設定
  • 毎日のインサイト
  • 3D 比較

このデータベースは iPhone のデータ保護機能で保護されています。レポート（PDF、CSV）と共有用の画像は iPhone 上で作成され、お客様が共有したときにだけ iPhone の外に出ます。

バックアップ。「今すぐバックアップ」をタップすると、本アプリは、記録したすべての内容と、iPhone に保存されている 3Dボディ比較の写真とモデルを収めたバックアップファイルを、お客様ご自身の iCloud Drive のアプリ用フォルダに書き込みます。「ファイル」に書き出すこともできます。これらのファイルはお客様の管理下にある iCloud アカウント内にあり、当社はアクセスできません。

3D の写真とモデル。3Dボディ比較は、写真とモデルを iPhone に保存します。3Dボディ比較の画面で「iCloud Driveに保存」をオンにすると、新しく作成したものは代わりに iCloud Drive に保存されます。このスイッチは通常オフですが、以前のバージョンのアプリで作成した 3D 比較がすでに iCloud Drive にある場合はオンのままになり、画面にその旨が表示されます。

Apple Health。本アプリは、お客様が許可した種類のデータだけを読み取ります。

  • 体重、身長、体組成
  • 血圧と血糖値
  • 歩数、距離、アクティブエネルギー、エクササイズ時間
  • 睡眠
  • 栄養と水分
  • 性別と生年月日

「設定」でオフにしない限り、記録した体重、血圧、食事、水分を Apple Health に書き込みます。iOS と iPadOS 26.5 では、血圧の読み取りも書き込みも行いません。アプリ自体が Apple Health のデータを iPhone の外に送るのは、お客様が毎日のインサイトを許可した後の、毎日のインサイトの要約（セクション2）の中だけです。それ以外では、お客様が自分で作成または共有することを選んだレポート、共有用の画像、バックアップの中にだけ含まれて外に出ます。広告やマーケティングに使われることはなく、販売されることもありません。

2. iPhone の外に送られるデータ（機能別）

機能送られるもの受け取る相手目的保存期間
毎日のインサイト（Onederland タブ）、お客様が許可した後のみ 最大7日分の日ごとの合計（カロリー、タンパク質、炭水化物、脂質、食物繊維、水分、歩数、アクティブエネルギー、エクササイズ時間、睡眠時間と睡眠段階）。体重の単位、身長、現在・開始時・目標の体重、性別、年齢（年単位）、薬、用量、投与間隔、目標の設定。前回、今日、次回の投与。記録した副作用（「その他」に入力した言葉を含む）。チェックインの気分とエネルギー。お客様の言語。直近のメモ最大14件の本文（各280文字まで。メールアドレス、リンク、電話番号は除く） 当社のサーバー（Cloudflare 上で運用）。サーバーはこれを Cloudflare AI Gateway と OpenRouter を経由して AI モデルの提供元（現在は OpenAI）に渡します。お客様のアカウント ID もデバイスの ID も一緒には送りません 毎日のインサイトと今日のフォーカスを作成するため 当社のサーバーは保存しません。日ごとの上限のために、アカウントまたはデバイスごとのリクエスト数だけを保持します。アカウントを削除すると、そのアカウントにひも付いたカウンターも削除されます。リクエストがカウントされるたびに実行される消去処理が、8日を超えたカウンターを削除するため、リクエストがないときはそれより長く残ることがあります。Cloudflare AI Gateway には、データをログに記録しないよう指示しています。OpenRouter と OpenAI は、各社のポリシーと、各社における当社のアカウント設定に従ってデータを保持します（たとえば不正利用の監視のため）。両社とはゼロリテンションを取り決めていません
AI 食事記録（Onederland Plus）、お客様が許可した後のみ 入力した食事の説明（2,000文字まで）または撮影した写真（位置情報などのメタデータを除いて再エンコードしたもの）、追加したメモ、お客様の言語 毎日のインサイトと同じ カロリーと栄養素を推定するため 毎日のインサイトと同じ
ラベルの確認、同じ許可のもとで Open Food Facts の栄養成分表示の画像と商品名（お客様の写真ではありません） 毎日のインサイトと同じ スキャンした商品の数値を確認するため 毎日のインサイトと同じ
バーコードのスキャン バーコードの番号 公開食品データベースの Open Food Facts（アプリから直接送信）。アカウントやデバイスの ID は送りません 商品を検索するため Open Food Facts のポリシーによる
3Dボディ比較（Onederland Plus、サインイン時）、お客様が許可した後のみ 2枚の写真（メタデータを除いて再エンコードしたもの） 当社のサーバー、次に 3D モデルサービスの fal.ai。以前に「詳細」または「テクスチャ付き」の品質で比較を作成したことがあり、そのため今もそれらの品質を選べる場合に限り、fal.ai は写真をパートナーの Tripo にも送り、Tripo が独自の規約に基づいてそれらのモデルを作成します。それ以外の方の写真は fal.ai にだけ送られます 3D モデルを作成するため fal.ai には、リクエストと結果のコピーを保持せず、保存している写真と作成したモデルを、作成から1時間後に削除するよう指示しています。本ポリシーの施行前に作成された写真とモデルには、fal.ai で有効期限が設定されていませんでした。当社はこれらを削除しました。写真が Tripo に送られた場合、Tripo は受け取ったものを独自の規約に基づいて保持し、当社はそれを管理できません。当社のサーバーは、各比較の結果をアカウントとともに、アカウントが削除されるまで保持します。保持するのは、ファイルへのリンク（fal.ai がファイルを削除すると使えなくなります）と、「高速」の品質の場合はモデルが返す体のキーポイントと形状パラメーターです。また、この記録を参照して、お客様が以前に「詳細」または「テクスチャ付き」の品質で比較を作成したことがあるかを確認します
Apple でサインイン Apple アカウントの ID と、初回サインイン時に Apple から共有される名前とメールアドレス（多くの場合はプライベートリレーのアドレスで、Apple の設定でオフにできます） 当社のサーバー アカウント、デバイス間での Onederland Plus の利用、紹介、アカウントの削除のため アカウントを削除するまで
サブスクリプション 購入とレシート、アプリのユーザー ID（サインインしている場合は Apple アカウントの ID、それ以外はランダムな ID）、初回購入日、支払総額、紹介コードなどの情報。このほか、リクエストのたびに、デバイスの情報（機種、OS のバージョン、アプリのバージョン、言語、App Store の国または地域）、ベンダー向け識別子（Apple がこのデベロッパのアプリに iPhone 上で割り当てる識別子）、トラッキングが許可されているかどうかも送られます 当社のサブスクリプションサービスである RevenueCat と、当社のサーバー。サーバーは、アプリのユーザー ID について RevenueCat が報告するサブスクリプションの状態（プラン、トライアル期間か有料期間か、終了日、App Store の取引 ID）の写しを保持します。支払いは Apple が処理し、当社が支払い情報を目にすることはありません Onederland Plus の提供、購入の復元、紹介特典の付与のため RevenueCat は、購入を復元できるよう、アカウントの削除後も保持します。削除をご希望の場合はご依頼ください（セクション4）。当社のサーバーは、その写しを、サブスクリプションが有効な間と終了後 30 日間、サインインしているかどうかにかかわらず保持します。アカウントを削除すると写しも削除され、アプリのユーザー ID の鍵付きハッシュだけが残るため、以降の更新では何も保存されません
紹介 お客様の紹介コードと、お客様が使用したコード。関係するサブスクリプションの支払い状況（招待した相手またはお客様が支払いを始めたかどうか、プランと更新日）。特典の記録（どの一か月分の無料期間を、誰が獲得し、いつ適用したか） 当社のサーバー 紹介特典のため アカウントを削除するまで。ほかの人と共有している記録は匿名化します。アカウントを削除した後は、紹介特典を受け取った、または獲得したストアのサブスクリプションの鍵付きハッシュだけを保持します。アカウント ID や購入 ID は含まれず、同じサブスクリプションが再び特典を獲得することを防ぐためです。
デバイスのセッション このインストールのランダムな ID、プラットフォーム、アプリのバージョン 当社のサーバー 安全な接続、利用上限、不正防止のため 1時間（セッション）、10分（レート制限）
分析（オフにしていない場合） 使用した機能（たとえば、食事が推定された、Onederland スコアが表示された、サブスクリプション画面が開かれたこと）とその詳細（食事の種類、分量、AI の確信度、紹介コードなど）、商品・価格・通貨を含む購入イベント。すべてのイベントには、デバイスの情報（機種、OS のバージョン、画面サイズ、アプリのバージョン、通信事業者、モバイル通信の種類、Wi-Fi に接続しているかどうか）も付きます。これらはこのインストールのランダムな ID にひも付きます。位置情報、体重、用量、食品名、メモの本文、スコア、メールアドレスは含みません Mixpanel アプリの使われ方を理解し、改善するため 当社のプロジェクトに対する Mixpanel の保存期間に従い、お客様のご依頼により当社が削除するまで保存されます
クラッシュレポート クラッシュログ、パフォーマンスのトレース、技術情報（デバイス、OS、アプリのバージョン、関係する画面とリクエストのアドレス）。アカウントの ID は含みません Sentry クラッシュを見つけて修正するため 当社のプランに対する Sentry の保存期間に従います
招待リンク、インストールチェック、広告の計測 友達の招待リンクを開いたとき（アプリをインストールする前）：ブラウザから Linkrunner（app.onederland.fit）へのリクエスト（IP アドレスとブラウザのユーザーエージェントを含みます）と、リンクに含まれる友達の紹介コード。トラッキングを許可した場合のみ（以降はアプリの起動のたび）：デバイスの情報（機種、OS のバージョン、言語と地域、タイムゾーン、画面サイズ、アプリのバージョン、接続の種類、iPhone のウェブブラウザのユーザーエージェント、アプリを初めて開いた日時）、ベンダー向け識別子（Apple がこのデベロッパのアプリに iPhone 上で割り当てる識別子）、このインストールのランダムな ID、Apple Search Ads のキャンペーンがインストールにつながったかどうかを Linkrunner が Apple に問い合わせるための Apple のトークン、トラッキングの許可の状況、広告識別子、サインイン後のアカウント ID、Onederland Plus の画面から開いたリンクのウェブアドレス（利用規約、プライバシーポリシー、「サブスクリプションの管理」）、IP アドレス（Linkrunner はここから国、地域、都市単位のおおよその位置を割り出します）。許可していない場合：アプリは Linkrunner に何も送らず、招待リンクとインストールを結び付けることはできません。 リンク・アトリビューションサービスの Linkrunner 招待リンクや広告リンクからアプリにたどり着いたかどうかを確認して友達の紹介コードがアプリに届くようにするため、また、どの広告キャンペーンや招待リンクからアプリが利用されるようになったかを把握するため Linkrunner のデータ保持ポリシーに従います

サーバーのログ。当社のサーバー（Cloudflare）のログは、アプリが呼び出したサーバーの部分やエラーコードなどの技術的なイベントを記録します。IP アドレス、位置情報、デバイスの情報、リクエストの内容は記録しません。一部のイベントには、インストールまたはアカウントのランダムな ID が含まれます。ログは7日間保存されます。

当社のウェブサイト。onederland.fit は Amazon Web Services でホストされており、そのサーバーは IP アドレスを含む標準的なアクセスログを記録します。このログは、当社の Amazon Web Services アカウントに、そのアカウントのログ保持設定に従って保存され、サイトの運営と保護のためにのみ使用されます。このサイトは Cookie、分析ツール、広告を使用しません。言語の提案に対するお客様の回答だけを、お客様ご自身のブラウザに保存します。

3. データを利用する理由（法的根拠）

  • アプリと、お客様が求める機能を提供するため：毎日のインサイト、AI 食事記録、3Dボディ比較、アカウント、サブスクリプション、紹介。これらはお客様との契約を履行するために必要です。
  • お客様の同意に基づくもの：Apple の許可シートによる Apple Health へのアクセス。送信の前に確認するアプリの許可シートによる、毎日のインサイト、AI 食事記録、3Dボディ比較が送る内容の送信（それぞれ「設定」›「AIと利用状況の分析」でオフにできます）。Apple のトラッキング許可による、インストールチェックと広告の計測（Linkrunner にデバイスの情報、ベンダー ID とインストール ID、Apple のアトリビューショントークン、IP アドレス、広告識別子、アカウント ID、開いたリンクを送ります。許可がなければ何も送りません）。
  • 当社の正当な利益：アプリを動作させ改善するための分析とクラッシュレポート。お客様が後でアプリでトラッキングを許可した場合に、友達からの招待を適用し、どの招待リンクからアプリが利用されるようになったかを当社が把握するために、友達の招待リンクを開いたときの IP アドレス、ブラウザのユーザーエージェント、友達の紹介コードを、確認なしで Linkrunner に送る、招待リンクのリクエスト。セキュリティと不正防止。
  • 法的義務：法律で求められる記録の保持。

当社は、お客様に法的またはそれに類する影響を及ぼす決定のためにデータを使用しません。毎日のインサイトは、お客様の記録をもとに AI が作成するものです。医療アドバイスではありません。

4. お客様の選択と権利

  • Apple Health：本アプリが読み書きする内容は、ヘルスケアアプリ（「共有」›「App」›「Onederland」）または iOS の「設定」で変更できます。Apple Health への書き込みは、Onederland の「設定」で停止できます。
  • AI 機能：毎日のインサイト、AI 食事記録、3Dボディ比較は、それぞれ初めて何かを送る前に確認し、「後で」を選んだ場合は何も送りません。いずれも「設定」›「AIと利用状況の分析」でいつでもオン・オフを切り替えられます。機能が送る内容が変わった場合は、改めて確認します。ラベルの確認は AI 食事記録の一部で、スキャンした商品の Open Food Facts のラベル画像（お客様ご自身の写真ではありません）を送ります。これは「AIによる食事の推定」を許可した後に限られます。3Dボディ比較が写真を送るのは、比較を開始したときだけで、お客様が許可した後に限られます。
  • トラッキング：確認画面で許可または拒否でき、「設定」›「プライバシーとセキュリティ」›「トラッキング」でいつでも変更できます。許可しない場合、アプリは Linkrunner に何も送らず、招待リンクとインストールを結び付けることはできません。許可した場合、Linkrunner はデバイスの情報、ベンダー ID とインストール ID、Apple のアトリビューショントークン、IP アドレス、広告識別子、アカウント ID、開いたリンクを受け取り、これを使って、お客様のインストールを、アプリにたどり着くきっかけとなった招待リンクや広告リンクと結び付けるほか、広告の計測にも使います。友達の招待リンクを開いたときのブラウザのリクエストは、アプリをインストールする前に行われるため、この選択の対象外です。異議を申し立てる場合や、Linkrunner が保有する情報の削除を希望する場合は、下記の「当社へのご依頼」をご利用ください。
  • 分析：「設定」›「AIと利用状況の分析」で「利用状況データを共有」をオフにすると、アプリは分析イベントを送らなくなります。
  • iCloud Drive：3Dボディ比較の画面で「iCloud Driveに保存」をオンまたはオフにできます。「今すぐバックアップ」は、タップしたときにだけ実行されます。
  • アカウントの削除：アプリの「設定」›「アカウント」›「アカウントを削除」から行えます。これにより、当社のサーバーから、アカウントとプロフィール、サインイントークン（Apple でサインインの連携も解除されます）、購入とのひも付け、サブスクリプションの状態の写し、3D 比較の記録、アカウントにひも付いた利用回数のカウンターが削除されます。ほかの人と共有している紹介の記録は匿名化されます。サブスクリプションは、Apple アカウントの設定で解約するまで続き、その後の更新でも当社のサーバーには何も保存されません。
  • iPhone に記録したデータをすべて消去：「設定」›「アプリをリセット」。iCloud Drive または「ファイル」にあるバックアップは削除してください。
  • 当社へのご依頼：当社と委託先（RevenueCat、Mixpanel、Sentry、fal.ai、Linkrunner を含む）が保有するお客様の情報の開示、訂正、書き出し、削除をご依頼いただけます。support@fandaria.com までご連絡ください。30日以内、またはお住まいの地域の法律が定める期間内に対応します。

欧州、英国、スイス。お客様には、アクセス、訂正、消去、処理の制限、データポータビリティ、異議の権利があり、いつでも同意を撤回できます。データ保護当局に苦情を申し立てることもできます。

カリフォルニア州。お客様には、知る権利、削除する権利、訂正する権利、センシティブな個人情報の利用を制限する権利があります。当社は個人情報を販売しません。ただし、一部の個人情報は、当社のリンク・アトリビューションサービスである Linkrunner に開示しています。アプリをインストールする前に友達の招待リンクを開くと、ブラウザから Linkrunner へのリクエストに、IP アドレスとブラウザのユーザーエージェント、リンクに含まれる友達の紹介コードが含まれます。アプリが Linkrunner に何かを送るのは、トラッキングを許可した場合に限られます。その場合、アプリはデバイスの情報、ベンダー ID とインストール ID、Apple のアトリビューショントークン、IP アドレスを送り、招待リンクや広告リンクからアプリにたどり着いたかどうかを Linkrunner が判断できるようにするほか、広告の計測のために、アカウント ID、開いたリンク、広告識別子も送ります。カリフォルニア州法では、これがクロスコンテキスト行動広告のための共有とみなされる場合があります。トラッキングの許可は、「設定」›「プライバシーとセキュリティ」›「トラッキング」でいつでも撤回できます。

5. 消費者の健康データ（ワシントン州、ネバダ州および同様の法律）

  • 収集するカテゴリー：薬と投与、体重と体のサイズ、血圧と血糖値、食事と栄養、活動と睡眠、副作用とメモ、3D モデル用の体の写真。
  • 目的：セクション2の機能。
  • 取得元：お客様、および許可を得た場合は Apple Health。
  • 共有先：毎日のインサイトと AI 食事記録のための Cloudflare、OpenRouter、OpenAI（それぞれの機能をお客様が許可した後のみ）。3D モデルのための fal.ai と、以前に「詳細」または「テクスチャ付き」の品質で比較を作成したことがある場合に限り、そのパートナーの Tripo（3Dボディ比較をお客様が許可した後のみ）。
  • 販売することはありません。権利：セクション4の権利と、同意の撤回。

6. データが処理される場所

当社のサーバーは Cloudflare 上で動作しています。当社の委託先は米国およびその他の国に所在するか、それらの国でデータを処理します：Cloudflare、OpenRouter、OpenAI、fal.ai、RevenueCat、Mixpanel、Sentry、Linkrunner。Linkrunner は、インド（主な拠点）、米国、欧州連合でデータを処理します。Tripo が fal.ai から写真を受け取るのは、以前に「詳細」または「テクスチャ付き」の品質で 3D 比較を作成したことがある方の分のみです。EEA、英国、スイスの個人データが十分性認定のない国へ移転される場合、その移転は、委託先のデータ処理条件に定められた適切な保護措置に基づいて行います。たとえば、欧州委員会の標準契約条項（英国向け補遺とスイス向け修正を含む）や、委託先が認証を受けている場合の EU-米国データプライバシーフレームワークとその英国向け・スイス向けの拡張です。

各委託先は、当社にサービスを提供するためだけにお客様のデータを使用し、本ポリシーに記載のとおりに保護します。Tripo が 3D モデルを作成する場合は、独自の規約に基づいて行います。

7. セキュリティ

通信中のデータは暗号化されます（HTTPS）。サインイントークンは iPhone のキーチェーンに保存され、データベースは iOS のデータ保護機能を使用します。当社のサーバーでは、お客様のサインインのために当社が発行するリフレッシュトークンを、ハッシュ値としてのみ保存します。ハッシュ化しないトークンは2種類あります。短期間のセッショントークンとアクセストークン（有効期間はそれぞれ1時間と1日）は自動的に失効します。また、サインイン時に Apple から受け取るリフレッシュトークンは、アカウントを削除したときに取り消せるようにするためだけに保持します。当社のサーバーのデータベースとキーバリューストレージは Cloudflare 上にあり、Cloudflare が保存時に暗号化します（AES-256、Cloudflare が管理する鍵を使用）。完全に安全なシステムは存在しないため、絶対的な安全を保証することはできません。

8. 未成年者

Onederland は成人向けです。ご利用には18歳以上である必要があり、当社がそれより若い方のデータを故意に収集することはありません。収集したことが判明した場合は削除します。

9. 変更

アプリのデータの扱いが変わったときは本ポリシーを更新し、上記の日付を変更します。重要な変更は、適用される前にこのページに掲載します。毎日のインサイト、AI 食事記録、3Dボディ比較が送る内容が変わった場合は、送信する前に、アプリが改めてお客様の許可を求めます。

10. お問い合わせ

Onederland の提供元は Steven Giles です。お問い合わせ先：support@fandaria.com