プライバシーポリシー

1. 取得する情報

運営者は、本サービスの提供にあたり、以下の情報を取得することがあります。

(1) ユーザーが入力・保存する情報（ユーザーコンテンツ）

• レシピ情報（材料、手順、メモ等）
• タグ、カテゴリ、その他ユーザーが本サービス内に保存するコンテンツ
• URLまたはテキストからの抽出機能を利用する場合：ユーザーが入力・共有したURLまたはテキスト、全タグ、および抽出・保存したレシピ情報

URL、入力・共有したテキスト、全タグおよび抽出結果は、端末へ保存する前から抽出処理のためCloud Firestoreで処理・一時保存されます。

ユーザーが手動で作成したレシピ情報は通常、ユーザーの端末内に保存されます。ユーザーがiCloudバックアップを実行した場合、画像ファイル本体を除くレシピ、設定、端末・利用メタデータ、取込履歴、買物リスト、論理削除済みデータ、画像パスおよび画像の元URLがJSON形式でユーザーのiCloud領域に保存されます。

(2) アカウント・認証に関する情報

本サービスでは、認証、URLからのレシピ抽出、利用回数の管理その他一部機能の提供のため、匿名アカウントが自動的に作成される場合があります。ユーザーは、任意でSign in with Appleを利用してアカウントを連携できます。運営者は、認証およびアカウント管理のため、以下の情報を取得することがあります。

• Firebase Authentication による識別子（例：ユーザーID（UID）、認証トークン等）
• 匿名認証（Anonymous Authentication）：UID 等
• Sign in with Apple：Appleから付与されるユーザー識別子、メールアドレス（ユーザーが提供を許可した場合）等

※ログイン方式や設定により取得項目は変わります。
※運営者は、ユーザーの氏名・住所・正確な位置情報・写真等を、本サービスの中核機能のために必須として要求しません。ただし、ユーザーがメモ等に任意で記載した場合、その内容はユーザーコンテンツとして保存されます。

(3) 購入・契約に関する情報

運営者は、有料機能の提供、購入状態の確認、購入の復元および利用回数の管理のため、以下の情報を取得することがあります。

• App StoreおよびRevenueCatから提供される商品ID、購入状態、契約期間、更新・解約・返金等の状態
• RevenueCatのアプリユーザー識別子、権利情報および利用枠に関する情報

運営者が、クレジットカード番号その他の決済手段の詳細を直接取得することはありません。

(4) 端末情報・利用状況・ログ情報（自動取得）

運営者は、本サービスの運用、改善、障害解析等のため、以下の情報を自動的に取得する場合があります（第三者SDKが取得する場合を含みます）。

• 端末情報（端末モデル、OSバージョン、言語設定等）
• アプリ利用状況（画面閲覧、機能利用、操作イベント等）
• サーバー処理で発生したエラーログ
• IPアドレス等、通信に伴い必要となる情報

本サービスは広告を表示しません。また、ターゲティング広告目的の追跡（いわゆる広告トラッキング）を行いません。ただし、Firebase Analyticsにより、アプリ起動、利用状況、端末・アプリ情報等をGoogleが自動的に処理する場合があります。

(5) お試し特典と正規アプリの確認情報

対応版では、AppleのDeviceCheckとFirebase App Checkを利用し、正規アプリからのアクセスと、端末がお試し取り込み特典を受け取ったかを確認します。確認のための一時トークン、お試し資格・付与結果、確認の進行状況や失敗理由を処理します。アカウントにひもづく付与処理の記録はFirebaseへ保存します。

Apple側には端末ごとの特典受取済み状態を記録します。一時的なDeviceCheckトークンを恒久的な端末IDとして保存せず、Appleの識別子やメールアドレスによる退会後のお試し照合台帳も作りません。この確認情報は、お試し特典の重複付与防止とセキュリティ確保に利用し、広告追跡には利用しません。

2. 利用目的

運営者は、取得した情報を以下の目的で利用します。

• 本サービスの提供（保存、同期、表示、バックアップ、移行等）
• ユーザー認証、アカウント管理
• URL、共有テキスト等からのレシピ情報の抽出および構造化
• 有料機能の提供、購入状態の確認、購入の復元および利用枠の管理
• 不正利用防止、セキュリティ確保、お試し取り込み特典の資格確認と重複付与防止
• 利用状況の分析、機能改善、品質向上
• 障害対応、問い合わせ対応
• 利用規約違反への対応、権利侵害への対応等、本サービス運営に必要な対応

3. URL抽出機能（外部サイトURLの取扱い）

本サービスは、ユーザーが入力したURLから外部サイトのレシピ情報を抽出・保存する機能を提供する場合があります。

• 入力されたURLは、抽出処理および保存機能の提供のために利用されます。
• 外部サイト由来の情報は、ユーザーが保存した時点でユーザーコンテンツとして本サービスに保存されます。
• 外部サイトには独自の利用規約・プライバシーポリシーがあり、運営者は外部サイトの取扱いについて責任を負いません。

4. 外部サービスの利用

運営者は、本サービスの提供・改善のため、第三者が提供する外部サービスを利用します。これに伴い、ユーザーコンテンツ、識別子、購入情報、端末情報等が当該外部サービス上で保存または処理されることがあります。

現在利用している主な外部サービス

• Google Firebase
  • Cloud Firestore（URL抽出リクエスト、抽出結果、利用回数、アカウントおよび権利状態等の保存・処理）
  • Firebase Authentication（匿名認証およびSign in with Appleと連携した認証）
  • Firebase App Check（正規アプリからのアクセス確認）
  • Firebase Analytics（アプリ起動、利用状況、端末・アプリ情報等の分析）
• OpenAI API
  • URLから抽出したテキスト、ユーザーが入力・共有したテキスト、タグ、候補画像URL等を利用したレシピ情報の抽出・構造化。元のURL自体は通常、OpenAIへ直接送信しません。
  • OpenAI APIへ送信した内容は、OpenAIへのデータ共有を明示的に有効にした場合を除き、モデル学習には使用されません。本サービスではResponses APIの通常のレスポンス保存を無効にしています。ただし、不正利用監視ログは標準では最大30日保持され、法令や安全上の例外があります。一部の機能やキャッシュには別の保持条件が適用されるため、すべての処理について保持ゼロを保証するものではありません。詳しくはOpenAI APIのデータ管理方針をご確認ください。
• RevenueCat
  • アプリユーザー識別子、購入・契約・返金等の状態、付与された権利および利用枠の管理
• Appleのサービス
  • Sign in with Apple（認証）
  • DeviceCheck（端末のお試し特典受取状況の照会・記録、および正規アプリの確認）
  • App Storeのアプリ内課金（決済、契約管理および購入の復元）
  • iCloud（ユーザーが操作するバックアップおよび復元）
• YouTube Data API
  • ユーザーがYouTubeのURLを入力した場合の動画タイトル、説明、サムネイル、チャンネル情報等の取得

運営者は、機能変更等に伴い、利用する外部サービスを追加、変更または終了することがあります。重要な変更がある場合は、本ポリシーの改定等により周知します。

5. 外部送信（外部サービス提供者への情報送信）

本サービスでは、主に以下の情報が外部サービス提供者へ送信される場合があります。

• Google Firebase：UID、URL、入力・共有されたテキスト、抽出結果、利用回数、権利状態、お試し資格・付与処理の記録、正規アプリ確認用の情報、通信・エラー情報、およびFirebase Analyticsが処理するアプリ起動、利用状況、端末・アプリ情報等
• OpenAI：URLから抽出したテキスト、入力・共有されたテキスト、タグ、候補画像URL等（元のURL自体は通常直接送信しません）
• RevenueCat：アプリユーザー識別子、商品ID、購入・契約・返金等の状態、権利状態等
• Apple：Appleが発行する認証情報、DeviceCheckの一時トークンと端末の特典受取状況の照会・更新情報、購入情報、ユーザーがiCloudへ保存するバックアップデータ等
• Google YouTube Data API：ユーザーが入力したYouTube動画の識別子
• 入力されたURLの外部サイト：レシピ情報を取得するために必要なURLおよび通常のWeb通信に伴う情報

これらの情報は、認証、レシピ抽出、保存・処理、バックアップ、決済・権利管理、不正利用防止、障害対応その他本サービスの提供に必要な目的で送信されます。

6. 第三者提供

運営者は、次の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のため必要がある場合で、同意取得が困難な場合
• 本サービス提供に必要な業務委託（クラウド、分析、サポート等）に伴い、委託先に取り扱わせる場合。この場合、運営者は合理的な範囲で委託先の選定・監督を行います。

運営者は、ユーザーの情報を取り扱う外部サービスについて、その利用条件、データ保護方針および安全管理措置等を確認し、本ポリシーおよび適用法令が求めるものと同等以上の保護が確保されるよう努めます。

7. 匿名化・統計情報の利用

運営者は、取得した情報を個人を特定できない形に加工（匿名化・集計）した統計情報として作成し、本サービスの改善・分析のために利用することがあります。

8. 保存期間

• Google Analytics（GA4）のイベントデータとユーザーデータの保持期間は2か月に設定し、新しいユーザーアクティビティによるユーザーデータ保持期間のリセットを無効にしています。この設定は標準の集計レポートには適用されません。1.6.1以降の対応版では、退会処理中と退会後のオフライン利用中はAnalyticsの収集を停止し、端末の退会処理完了時にローカルのAnalyticsデータと識別子をリセットします。Google側に既に送信したデータにはGoogle側の保持設定・削除手続きが適用され、端末のリセットはそのデータを即時に削除する処理ではありません。
• 端末内のユーザーコンテンツは、ユーザーが削除するか、アプリのデータを削除するまで保存されます。レシピをアプリ内で削除して通常表示から除外した後も、論理削除されたデータや画像が端末に残る場合があります。完全に消去するにはアプリデータの削除等が必要です。
• iCloudバックアップは、ユーザーが更新または削除するまでユーザーのiCloud領域に保存され、端末やアプリ内の操作だけでは削除されない場合があります。
• Cloud Firestore上の抽出リクエストおよび抽出レシピは30日後にTTL削除の対象となります。
• Cloud Functionsのエラー情報は2か月、ユーザー別の日次集計は最終更新から28日、終了済み利用枠の履歴およびRevenueCat監査イベントは365日を目安に保持します。
• ユーザー情報の本体と現在の購入・権利・利用枠状態には自動TTLを設定していません。対応版のアプリ内退会では、アカウント、関連するサーバー上のレシピ・取り込み履歴・利用枠・購入監査履歴、お試しの付与処理記録、およびユーザーにひもづくエラー記録・集計を削除します。個人を識別しない累積集計は保持します。
• 1.6.1の削除記録には、ユーザーID、処理段階・時刻、退会時の月額状態（有効・無効・不明）、端末の照会用秘密から作った照合値、削除予定時刻を含みます。再作成防止、削除の再試行と確認、退会傾向の把握のために開始から30日保持し、その後は自動削除対象とします。ユーザーIDを含むため完全な匿名情報ではありません。未完了の削除処理に必要な最小限のジョブ記録は解決まで保持し、完了時に削除します。期限が近い処理は運用確認の対象とします。
• Apple側のDeviceCheckによる端末の特典受取済み状態は、お試しの重複付与を防ぐため、退会・再登録やアプリの再インストールではリセットしません。アカウントにひもづくサーバーデータとは別にApple側で管理され、保持・削除はAppleの仕様と方針に従います。
• 購入・契約情報その他、Apple、RevenueCat等の外部事業者が管理する情報は、各事業者の保存方針および法令上・運用上必要な期間に従って保存されます。

再開成功・月額同期・利用枠初期付与の日次集計にはユーザーIDを含めず、最終更新から28日後に自動削除対象とします。旧アカウントと新アカウントの対応表や恒久的な端末追跡台帳は追加しません。通信失敗や別端末等により計上されない場合があるため、個人の反復利用を特定する情報としては使いません。

1.6.1ではRevenueCatへ顧客削除を依頼しますが、その内部処理は非同期です。Appleの購入履歴・DeviceCheckの特典受取済み状態、実行ログ、バックアップなどはアカウント本体と別に扱います。実行ログは通常30日、監査ログは400日の保持設定です。サーバーの週次バックアップは21日の保持設定で、退会によって既存の復旧コピーが直ちに消えるわけではありません。削除済みアカウントを復旧コピーからそのまま戻さない運用を行います。期限到来と実際の消去完了には時間差があります。

9. 安全管理

運営者は、取得情報の漏えい・滅失・毀損の防止等のため、合理的な範囲で安全管理措置を講じます。
ただし、インターネット通信や電子保存の性質上、完全な安全を保証するものではありません。

10. 未成年者のプライバシー

本サービスは、子どもを主な対象として提供するものではありません。

利用規約の定めに従い、18歳未満のユーザーは法定代理人の同意を得た上で本サービスを利用してください。

法令により別の年齢基準、法定代理人の同意または確認手続が求められる場合、運営者は当該法令に従って対応します。

11. ユーザーの権利・選択肢

ユーザーは、本サービス内の機能により、ユーザーコンテンツを閲覧・編集し、通常表示から除外できます。ただし、アプリ内でレシピを削除しても通常表示から除外する論理削除となり、端末データや画像が残る場合があります。

1.6以降の対応版では、アプリの「アカウント」画面の「退会」から、アカウントと関連するサーバーデータの削除を開始できます。Apple連携済みの場合は再認証を求めることがあります。旧版や通信障害で退会できない場合の案内はサポートページをご確認ください。

退会後も第8項に記載した再作成防止の記録とApple側の端末状態等は所定の扱いで保持されます。未使用のお試し回数も新しいアカウントへ引き継がれません。端末内のレシピ・画像およびiCloudバックアップは自動的に削除されないため、必要に応じて別途削除してください。退会だけではAppleのサブスクリプションは解約されません。

中古・譲渡端末などでお試し特典を受取済みと表示され、心当たりがない場合はサポートへご相談ください。端末の判定だけで不正利用と断定せず、状況を確認します。

URL抽出機能への情報送信を希望しない場合は、当該機能を利用しないことで送信を停止できます。

また、法令の定めに従い、開示、訂正、利用停止、削除等を求めることができます。詳細は下記窓口までご連絡ください。

1.6.1以降の対応版では、退会後はオフライン専用状態となり、アカウント画面で「通常利用を再開」を選ぶまで新しいサーバーアカウントや端末情報を自動登録しません。保存済みレシピの閲覧・編集は引き続き利用できます。再開は旧アカウントや残数の復旧ではありません。

購入済みの追加取り込み回数に利用中の有効期限はありません。ただし、退会すると未使用分も失われ、新しいアカウントには引き継がれません。月額契約で解放された永久Plusも退会後のアカウントへは引き継がれません。残数を保持したい場合は、退会せずログアウトしてください。退会だけで自動返金は行われません。買い切りPlusや有効中の月額契約の購入復元は、未使用追加回数の引き継ぎとは別の手続きです。

12. 国外移転（国際的なデータ処理）

本サービスで利用する外部サービスのサーバー所在地等により、ユーザーの情報が日本国外を含む地域で保存・処理される場合があります。

13. 本ポリシーの変更

運営者は、法令改正やサービス内容の変更等に応じて本ポリシーを変更することがあります。変更後の内容は、本サービス上への掲載等の方法により周知します。

14. お問い合わせ

• 運営者：Morikawa Tatsunosuke
• 所在地：法令に基づく本人からの請求があった場合、本人確認の上、遅滞なく開示します。

共通お問い合わせフォームでは、対象アプリ、お問い合わせ種別・内容、および任意で入力した端末情報を取得します。返信を希望した場合だけメールアドレスを取得します。送信内容はFirestoreへ保存し、受付日から180日を経過した後に自動削除の対象とし、通常はその後24時間以内に削除します。法令または紛争対応のために必要な場合は、その期間保持することがあります。

迷惑送信防止のためFirebase App CheckとreCAPTCHA Enterpriseを使用し、Googleが端末・通信情報などを不正利用判定のために処理する場合があります。新着通知では、対象アプリ、種別、返信希望の有無、受付時刻、管理用IDだけをGmailへ送信し、本文、メールアドレス、端末情報は通知メールへ含めません。

FirebaseとGoogleにより、お問い合わせ情報がユーザーの居住国・地域以外で処理される場合があります。このページとサポートページには、広告、アクセス解析、トラッキング用のスクリプトを設置していません。