リサーチ 2026年9月 · 約8分

私の食事データはプライベートか｜栄養アプリはデータをどう扱うのか

結論から： 食事記録は見た目より繊細です。体重、目標、病気・摂食障害・妊娠・宗教を明かすパターン、そしていつどこで食べたかのタイムスタンプ付きの記録が含まれます。ほとんどの栄養アプリはそれをすべて自社のサーバーに保存し、一部は広告用の識別子に結びつけ、いくつかは情報流出を起こしています。写真ベースのアプリはさらに、あなたの食事の画像——そしてその周囲にあるすべて——を認識のためにサーバーへ送ります。アプリを信頼する前に、App Storeのプライバシーラベルを読み、データがトラッキングや広告に使われるかを確かめ、何が保存され、何が処理後に破棄されるかを調べてください。CalMePleaseの方針はこうです。写真は認識のために処理され、食事の履歴、体重、統計はあなたの端末に保存されます。アプリはデータを売ることも共有することもありません。

食事記録が健康情報である理由

人々はカロリーアプリをToDoリストのように扱います。規制当局は、次第にそうではなくなっています。何をいつ食べ、体重が何kgかという記録は、直接または推論によって次のことを明かしえます。

体重と体組成の履歴
糖尿病、セリアック病、アレルギー、腎臓病（食事制限とパターンから）
妊娠（目標と摂取量の急な変化から）
摂食の乱れ（制限のパターンから）
宗教的・文化的な習慣（断食、食の戒律）
日々の生活パターン——起床、仕事、運動、睡眠の時刻
位置情報——食事が場所のデータとともに記録されたり、写真に背景が写ったりした場合

日本では個人情報保護法のもと、病歴など健康に関する情報は「要配慮個人情報」にあたり、取得には本人の同意が必要で、より厳しい取り扱いが求められます。EUではGDPRの「特別なカテゴリー」のデータです。米国ではおおむねHIPAAの対象外——HIPAAは医療提供者を対象とし、消費者向けアプリは対象外——なので、そこではアプリ自身のプライバシーポリシーが主な保護になります。

データは実際にどこへ行くのか

クラウド保存。 既定のモデルです。記録は会社のサーバーにアカウントと紐づいて置かれ、アカウントを削除するまで——ときにはその後も——残ります。端末間の同期やウェブからのアクセスが可能になる一方、流出や買収が起きればあなたの履歴を誰が持つかが変わります。MyFitnessPalの2018年の流出は約1億5,000万アカウントに及びました。

広告・分析SDK。 無料版は広告で運営されることが多く、アプリ内の広告ネットワークは端末識別子や行動シグナルを受け取れます。Appleのプライバシーラベルは「ユーザのトラッキングに使用されるデータ」（アプリをまたぐ広告のために第三者と共有）と「ユーザに関連付けられたデータ」（アプリが保持）を区別しています。確認すべきは前者です。

買収。 ある会社が別の会社を買えば、データも一緒に移ります。Cal AIのユーザーは2026年にMyFitnessPalの所有下に移り、いま適用されるのはMFPのポリシーです。

写真の処理。 写真認識アプリはどれも画像をサーバーへ送ります。端末内での認識も存在しますが、2026年時点では能力が劣ります。問題はその後です。結果が返ったら写真は破棄されるのか、モデル改善のために保持されるのか、履歴の一部として残るのか。ほとんどのポリシーははっきり書いていません。

端末内保存。 もう一つのモデルです。記録はあなたのスマートフォンと、あなた自身の暗号化されたバックアップにあります。複数端末の同期には不便ですが、露出ははるかに少ない。

アプリを信頼する前に確認すること

App Storeのページで5分あれば、大半は分かります。

プライバシーラベルの「ユーザのトラッキングに使用されるデータ」。 空であるべきです。識別子や使用状況データが並んでいれば、あなたの行動が広告ネットワークに流れています。
プライバシーラベルの「ユーザに関連付けられたデータ」。 健康とフィットネス、連絡先情報、識別子、位置情報が重要な項目です。少ないほど良い。
プライバシーポリシーの保存期間。 「保持」「削除」で検索してください。良いポリシーは、いつデータが削除され、どう申請するかを書いています。「必要な期間」といった曖昧な表現は警告です。
プライバシーポリシーの写真の項目。 「画像」「写真」で検索してください。認識後に画像がどうなるかが書かれていますか。
所有者。 会社の所有者は誰で、最近買収されていないか。同意したポリシーが、いま適用されるものではないかもしれません。
アカウント削除。 Appleはアプリ内でのアカウント削除を義務づけています。機能があるか、削除がログインだけでなくデータを消すとポリシーに書かれているかを確認してください。

主要アプリの比較（2026年）

決める前に必ず各アプリの現在のプライバシーラベルを読んでください。更新のたびに変わります。

アプリ	保存モデル	無料版の広告	備考
CalMePlease	食事履歴、体重、統計を端末に保存	なし	写真は認識のためにのみ処理。データの販売・共有なし
MyFitnessPal	クラウドアカウント	あり	2018年に流出（約1億5,000万アカウント）。2026年からCal AIを所有
Cal AI	クラウドアカウント	なし	MyFitnessPal傘下。現在のポリシーを確認
Cronometer	クラウドアカウント	なし	長年明快なポリシー。有料モデル
国内アプリ（あすけん、カロミルなど）	多くはクラウドアカウント	版による	各アプリのApp Storeプライバシーラベルとポリシーを参照

CalMePleaseはあなたのデータをどう扱うか

確認できるよう、はっきり書いた3つの原則です。

履歴はあなたの端末にあります。 食事の履歴、体重、週と月の統計は、あなたが見られないサーバーではなく、スマートフォンの中で保存され、作られます。
写真は処理され、保持されません。 写真や動画は認識のために送られ、結果が返ってきます。転送の目的は認識であって、プロファイルの構築ではありません。
何も売らず、共有しません。 広告SDKも、データブローカーも、「パートナー」もありません。AIコーチはあなたの質問に答えるのに必要なものだけを見て、それ以上は見ません。

App Storeのプライバシーラベルが基準です。ラベルとこの記事が食い違うことがあれば、ラベルが正しく、記事を更新する必要があります。

どのアプリでもできる実践的な対策

テーブルではなく皿を撮る。背景に書類、画面、顔、場所が写りこむことがあります。
位置情報の機能を使わないなら、位置情報をオンにしたまま記録しない。
クラウドアカウントのアプリには強く一意なパスワードか「Appleでサインイン」を使う。食事アプリも他のアプリと同じように侵入されます。
使わなくなったアカウントは削除し、ログイン画面ではなくポリシーで削除の内容を確認する。
買収のニュースが出たら、プライバシーラベルを読み直す。

よくある質問

カロリー計算アプリはデータを売っている？ 一部は、端末識別子と行動を共有する広告SDKで無料版を収益化しています。App Storeラベルの「ユーザのトラッキングに使用されるデータ」を確認してください。CalMePleaseはデータを販売も共有もしません。

食事記録のデータは健康情報として扱われる？ 個人情報保護法やGDPRのもとでは、健康状態が推測できる時点でそうなります。そして、たいてい推測できます。米国のHIPAAでは消費者向けアプリは一般に対象外で、アプリ自身のポリシーが適用されます。

AIカロリーアプリで私の写真はどうなる？ 認識のためにサーバーへ送られます。その後は様々です。破棄、モデル学習のための保持、あるいは履歴への保存。プライバシーポリシーで「画像」を探し、触れられていなければ保持されると考えてください。

MyFitnessPalは安全？ 2018年に大規模な流出があり、無料版には広告が出ます。現在のプライバシーラベルが基準です。いまはCal AIも所有しています。

データを端末に保存するカロリーアプリは？ CalMePleaseは食事の履歴、体重、統計を端末に保存します。主流のアプリの多くはクラウドアカウントを使います。

栄養アプリから自分のデータを削除するには？ アプリ内のアカウント削除（Appleの要件）を使い、その後ポリシーで削除後の保存期間を確認してください。アプリ内に削除機能がなければ、それ自体が警告サインです。

CalMePleaseは食事の履歴をあなたの端末に置き、データを販売も共有もしません。App Storeで無料。