通信の暗号化
モバイルアプリ、このウェブサイト、APIは、HTTPS（TLS）で通信します。本番のクライアント向けに、暗号化されないHTTPのAPIは提供していません。ストアでの購入や、AppleまたはGoogleでのサインインは、それぞれの提供元の安全な通信経路のみで行われます。
アカウントへのアクセス
セッションには、有効期間の短いアクセストークンと、ローテーションするリフレッシュトークンを使用し、リフレッシュトークンはサーバー上でハッシュ化して保存します。ログアウトするとリフレッシュセッションは無効になります。スタッフがあなたの日記に入れる裏口はなく、サポートがアカウントを確認するのは、お客様がご依頼になったときだけです。
保存する情報
サービスの提供に必要な、アカウントのID、プロフィールと目標、食事の記録、体重、水分、断食、リマインダー、サブスクリプションの状態です。記録のために送信された写真は、推定値の生成にのみ使用します。個人データを販売することはありません。
GDPRとプライバシーに関する請求
ほとんどのデータは、アプリ内で確認・修正できます。エクスポートでは、持ち運び可能な形式で記録のコピーを入手できます。処理の制限や異議の申し立て、委託先についてのご質問は、お問い合わせ先にメールをお送りください。変更を行う前に、アカウントの本人確認をいたします。法的根拠と保存期間の詳細は、プライバシーポリシーに記載しています。
データの削除
アカウントを削除すると、Caloraのプロフィールと関連する記録が削除されます。暗号化されたバックアップは、すべての複製から同時に消えるのではなく、通常のサイクルに従って順次なくなります。不正対策、税務、セキュリティ調査のために保持が必要な記録は、その目的に限定され、プロダクトの日記には含まれません。
コーチ用リンクはアカウントへのアクセス権ではありません
トレーナーの共有リンクは、いつでも取り消せる閲覧専用のサマリーです。パスワード、支払い方法、編集権限は含まれません。