1. 取得する情報
- Google アカウントの情報：氏名、メールアドレス、プロフィール画像
- プロフィール：表示名、自己紹介、得意分野、プロフィール画像
- 資格確認に関する情報（下記「資格確認の書類について」）
- 本サービスでの活動の記録：クライアントとの連携、食事へのコメント、お知らせの配信、登録用リンクの発行
- お問い合わせの内容
- 利用状況に関する情報：アクセスログ、端末・ブラウザの情報、ログイン状態を保つための Cookie
2. Google アカウント情報の使用について
本サービスは Google アカウントによるログインを提供しており、OAuth 2.0 を通じて、Google から氏名、メールアドレス、プロフィール画像を取得します。取得した情報は、ログインと本サービスの提供のためにのみ使用し、第三者に提供しません（業務の委託先を除きます）。Google API サービスから取得したユーザーデータの使用は、 Google API Services User Data Policy （Limited Use の要件を含む）に準拠します。
3. 資格確認の書類について
本サービスでは、管理栄養士として利用を始める前に、資格と本人であることの確認（以下「資格確認」）を行います。資格確認では、以下の情報を取得します。
- 管理栄養士の登録番号
- 管理栄養士免許証の画像
- 顔写真付きの本人確認書類の画像（運転免許証、マイナンバーカードの表面など）
- ビデオ面談でご本人と免許証の原本を確認した結果（面談は録画しません）
- 提出日時、確認の結果、確認日時、確認できなかった理由などの審査の記録
取得した情報は、以下の目的にのみ利用します。
- 管理栄養士の資格をお持ちであること、およびご本人であることの確認
- 同じ登録番号による重複した登録の防止
- 虚偽の申請や、資格に関するお問い合わせ・通報への対応
取り扱いと保存期間は、以下のとおりです。
- マイナンバー（個人番号）は取得しません。マイナンバーカードの裏面など、受け取るべきでない情報が写っていた場合は、確認に使わず、翌日までに画像を削除します。
- 書類の画像は、公開されない国内のストレージに保存し、運営者のうち資格確認を担当する者だけが閲覧し、閲覧した記録を残します。
- 書類の画像は、確認の結果（承認・差し戻し）が出た日から30日後に削除します。
- 登録番号と審査の記録は、重複登録の防止と、確認を行ったことの記録のために保存します。
- 法令に基づく場合を除き、第三者に提供することはありません。
4. 利用目的
- 本サービスの提供、本人確認、ログイン状態の維持
- 資格確認
- 連携しているクライアントへの、管理栄養士の情報（表示名、プロフィール、資格確認の状況）の表示
- お問い合わせへの対応、重要なお知らせの送付
- 不正利用の防止とセキュリティの確保
- 本サービスの改善と新機能の開発（個人を特定できない統計情報に加工して利用します）
- 法令に基づく対応
5. クライアントの情報の取り扱い
管理栄養士の皆さまは、クライアントが連携を承認している間、クライアントの食事の記録などを閲覧できます。クライアントの情報は、利用者向けの飛雅のプライバシーポリシーに従って運営者が管理します。管理栄養士の皆さまは、利用規約に従い、閲覧した情報を栄養指導の目的の範囲でのみ取り扱ってください。
7. 業務の委託と外国の事業者の利用
運営者は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取り扱いを委託します。
| 事業者 | 用途 | 所在国 |
|---|---|---|
| さくらインターネット株式会社 | 画像・書類の保存 | 日本 |
| Fly.io, Inc. | サーバー・データベースの運用（東京リージョン） | 米国 |
| Upstash, Inc. | ログイン状態の管理 | 米国 |
| Google LLC | ログイン（Google アカウントによる認証） | 米国 |
| Mailjet（Sinch グループ） | メールの送信 | フランス |
米国・フランスの個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトで確認できます。運営者は、これらの事業者が個人情報を適切に取り扱う体制を整えていることを確認し、必要な措置を講じます。これらの事業者に対して運営者が講じている措置の内容は、ご請求があればお知らせします。
8. 保存期間
個人情報は、アカウントが有効な間保存します。退会した場合、退会の日から30日間はアカウントを再開でき、その間データは保持されます。再開されないまま30日を経過したとき、データを削除します（クライアントの記録に付けたコメントは、クライアントの記録の一部として保存されます）。資格確認の書類の画像は、上記「資格確認の書類について」のとおり削除します。ただし、法令により保存が必要な情報、審査の記録、および不正利用や重複登録の防止に必要な最小限の記録は、必要な期間保存します。
9. 安全管理措置
- 通信の暗号化と、一部の情報の暗号化保存
- 画像・書類を公開されない場所に保存
- アクセスできる担当者の限定と、管理画面の二段階認証
- 管理画面での操作と、書類の閲覧の記録
10. 開示・訂正・利用停止などの請求
ご自身の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。下記の窓口にご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。
12. 本ポリシーの変更
本ポリシーを変更する場合は、変更後の内容と効力が生じる日を、本サービス上で事前にお知らせします。
13. 事業者の情報とお問い合わせ窓口
- 事業者：丸山 翔史（屋号：飛雅）
- 所在地：東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C
- お問い合わせ： info@hiyabi.com
個人情報の取り扱いに関する苦情も、上記の窓口で受け付けます。
最終改定日：2026年10月1日