プライバシーポリシー

本アプリ（Recipe Note、以下「本サービス」といいます。）では、以下に記載する事項に基づき、お客様の利用情報を取り扱います。

お客様が本サービスのご利用をされるためには、以下に記載する事項を熟読のうえ、内容に同意していただく必要があります。

同意いただけない場合は、本サービスのご利用はお断りいたします。

1. 事業者情報

• 事業者名：メイキットシステム
• 個人情報保護管理者：栗山 宗久
• 連絡先：makitsystem@gmail.com

2. 取得する情報

2.1 ユーザーが入力する情報

• アカウント情報：メールアドレス、表示名、認証プロバイダー識別子（Google OAuth または Apple Sign In）
• レシピ情報：レシピ名、参照元 URL、材料、メモ、評価（おいしさレベル）、画像（レシピ写真・料理写真）
• 調理履歴：調理日、調理日に関するメモ
• タグ：ユーザーが定義したタグ名

2.2 自動的に収集する情報

• 利用ログ：本サービス内での画面遷移、操作、エラー発生状況等の利用状況に関する情報
• 端末情報：OS バージョン、機種、言語、タイムゾーン
• 広告 ID：iOS の Identifier for Advertisers（IDFA）または Android の Advertising ID（広告配信および計測のために利用）
• クラッシュレポート：アプリの異常終了時に Firebase Crashlytics を通じて自動収集される診断情報
• サブスクリプション関連情報：購入したプラン、購入日時、有効期限等（RevenueCat 経由で取得）

2.3 取得しない情報

• 位置情報、連絡先、写真ライブラリ全体（ユーザーが選択した個別の画像のみ取得）等の機密性の高い情報は取得しません。

3. 取得情報の利用目的

以下の目的のために、取得情報を利用させていただきます。

1. 本サービスを提供するため
2. 本サービスに関する各種事項の連絡や情報提供を行うため
3. 本サービスの利用状況等を調査・分析するため
4. 本サービスの内容をよりご満足いただけるよう改良・改善、又は新サービス開発のため
5. 本サービスの内容をお客様に合わせてカスタマイズするため
6. 本サービスに関する満足度を調査するため
7. 取得情報を統計的に処理した情報を、集約し調査結果として公表するため
8. 本サービス運営上のトラブルの解決、不正利用の防止のため
9. 法令または公的機関等からの要請に基づき、開示・提供等の対応を行うため

4. 取得情報の第三者提供および委託先

本サービスの提供にあたり、以下の事業者に対して個人情報の取扱いを委託しています。各社は当社との契約および各社のプライバシーポリシーに従って個人情報を取り扱います。

データの物理保管場所（リージョン）は可能な限り日本国内（東京リージョン）を選択していますが、これらの委託先は本社所在地が日本国外（主に米国）にあるため、個人情報保護法 第28条1項に基づく「外国にある第三者への提供」にあたります。お客様は本サービスの利用にあたり、これら外国にある第三者への個人情報の取扱いの委託にあらかじめ同意するものとします。

上記以外に、以下に定める場合、取得情報を第三者に開示することがあります。

1. 本サービスを提供するために当社が必要と判断した場合
2. お客様からのお問い合わせへの対応、当社からお客様へのお問い合わせ、関連するアフターサービスの提供等のために、第三者に開示する場合
3. 法令等に基づき、裁判所、行政機関、監督官庁その他公的機関から取得情報を提供するよう求められた場合
4. 第三者との紛争解決のため、又は本サービスのユーザーもしくは第三者の権利や利益等を守るために情報開示が必要と当社が判断した場合
5. その他、当社が取得情報の開示が必要と判断した場合に、お客様の同意を得た上で、取得情報を開示させていただくことがございます

5. AI 機能利用時の情報送信について

• ユーザーが本サービスのレシピ抽出 AI 機能を利用した場合のみ、当該機能の処理のため、ユーザーがアップロードした画像またはユーザーが指定した Web ページの HTML テキストを Google の Gemini API に送信します。
• Google の Gemini API への送信データは、当社が利用する API の条件に基づき処理されます。
• AI 機能を利用しない場合、これらの送信は発生しません。

6. 海外にある第三者への提供（個人情報保護法 第28条対応）

• 上記第4節に記載の委託先（Supabase Inc.、Cloudflare, Inc.、Google LLC、RevenueCat, Inc.、Apple Inc.、Resend, Inc.）はいずれも本社所在地が米国です。
• データの物理保管リージョンを可能な限り日本国内（東京）に設定していますが、契約上の取扱者が外国法人であるため、本提供は個人情報保護法上の「外国にある第三者への提供」に該当します。
• 当該国（米国）の個人情報保護に関する制度を確認するための参考リンク：
  • 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」：https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/
  • 米国においては連邦レベルでの包括的な個人情報保護法は存在せず、州法（CCPA / CPRA 等）および分野別の法令により規律されています。
• 各委託先の体制：各社の Privacy Policy および Data Processing Addendum（DPA）に基づき、適切な情報セキュリティ対策が講じられています。
• ユーザーは、本サービスの利用および本ポリシーへの同意をもって、これら外国にある第三者への個人情報の提供に同意したものとみなします。

7. 広告について

• 本サービスは Free プランおよび Basic プランの利用時に Google AdMob を利用した広告を配信します。Premium プランをご利用中は広告は表示されません。
• 広告 ID（IDFA / Advertising ID）を利用したパーソナライズ広告を含む可能性があります。
• EU/UK/EEA 圏のユーザーに対しては、Google User Messaging Platform（UMP）を通じた広告同意プロンプトを今後実装予定です。
• パーソナライズ広告のオプトアウト方法：
  • iOS：「設定」>「プライバシーとセキュリティ」>「Apple 広告」
  • Android：「設定」>「Google」>「広告」
• Google 広告ポリシーの詳細は policies.google.com/technologies/ads をご確認ください。

8. アプリ内データ管理およびセキュリティ

8.1 サーバーへ送信される情報とローカル端末のみで保持される情報

ユーザーが本サービスにログインしている場合、レシピ・タグ・調理日・画像等は当社サーバー（Supabase / Cloudflare R2）に送信され、複数端末間での同期に利用されます。一方、以下の情報は端末ローカル（SQLite データベース等）のみで保持され、当社サーバーには送信されません。

• 同期前のレシピ草稿（ローカルのみで作成中の編集データ）
• 画像復元キュー（機種変更時のダウンロードキュー）
• 画面表示設定、ホーム画面のタブ順序設定等のユーザー設定
• セッショントークン

8.2 保管期間

• サーバー上のデータは、原則としてアカウントが有効な期間中保管します。ただし、Free プランでは最終利用から1年間ご利用がない場合、アカウントとサーバー上のデータ（レシピ・画像を含みます）が削除される場合があります。削除前にはメールで複数回お知らせします。Basic または Premium の契約が有効な期間中は、この長期未利用による自動削除の対象外です。
• アカウント削除請求から 30 日以内にサーバー上から削除されます。当社のバックアップ媒体から自動的に消去されるまでの一定期間は、削除完了までに猶予期間が生じる場合があります。Google Drive に保存されたバックアップデータは、アカウント削除によって自動的には削除されません。

8.3 セキュリティ

当社では、収集させていただいた取得情報を、一般のユーザーがアクセスできない環境下にあるサーバーにて安全に保管し、不正アクセス・紛失・破壊・改ざんまたは漏洩が生じないよう努めます。通信は HTTPS により暗号化され、保存データは Supabase および Cloudflare R2 の暗号化機能により保護されます。

9. 開示・訂正・削除請求

• 開示・訂正請求：makitsystem@gmail.com 宛にメールでご連絡ください。
• 削除請求：本サービスのアプリ内「マイページ > アカウント削除」から、または上記メールアドレス宛にご連絡ください。
• 削除完了までの目安：30 日以内（バックアップから消去されるまでの猶予期間あり）。完了次第、ご登録のメールアドレス宛に通知します。

10. 子どものプライバシー

• 本サービスは 全年齢を対象 としており、13 歳未満のお子様も含めて利用可能です。
• ただし、13 歳未満のお子様が本サービスを利用する場合は、保護者の同意のもとで利用 いただくものとします（利用規約 第3条と整合）。
• 13 歳未満のお子様から個人情報（メールアドレス・レシピデータ・画像等）を取得する場合は、保護者の同意があったものとして取り扱います。保護者は「マイページ > アカウント削除」または makitsystem@gmail.com 宛のメールにより、お子様のアカウントとデータの削除を請求できます。
• 認証（Google OAuth / Apple Sign In）が必要な機能は、各アカウント発行サービスの年齢制限ポリシーに従います。Google アカウントおよび Apple ID は 13 歳未満は通常 Family Link または Family Sharing 経由でのみ作成可能なため、認証必須機能の実利用は保護者の管理下に置かれます。
• 広告（Google AdMob）は一般配信向け設定で表示されますが、保護者の判断でお子様の利用を制限することを推奨します。Google アカウントの「広告のパーソナライズ設定」をオフにすることで、本サービスのパーソナライズ広告も停止可能です。
• COPPA（米国）および GDPR-K（EU）の児童保護条項に該当する場合は、各国法令に従い対応します。

11. 免責・注意事項

当社は、本サービスを用いて閲覧、取得された他の事業者または個人のウェブサービスにおけるお客様の取得情報等の保護に関しまして、一切の責任を請け負いません。

1. お客様ご自身にて当該サービスの内容をよくご確認の上で、閲覧およびご利用をお願いいたします。
2. ハッカー等による不当な行為により、お客様および第三者に損害が生じた場合に関してまして、当社は一切の責任を請け負いません。
3. お客様に対して、ご本人確認をするための情報につきましては、お客様にて、紛失、忘失または第三者に知られることのないよう厳重な管理をお願いいたします。

12. 海外からのアクセスについて

本サービスの利用、管理、運用方法および掲載内容が不適切または違法とされる国または地域からの本サービスへのアクセスはご遠慮ください。

13. プライバシーポリシーの改善および最新のプライバシーポリシーの確認について

当社はプライバシーポリシーに関しまして、適宜その改善に取り組みます。お客様は、本サービスにアクセスするか当社のサービスをご利用になる前に、必ず最新のプライバシーポリシーをご確認ください。お客様が本サービスにアクセスされるか当社のサービスをご利用になられた場合は、最新のプライバシーポリシーの内容に同意されたものとみなします。

14. お問い合わせ窓口

• 運営事業者：メイキットシステム
• 個人情報保護管理者：栗山 宗久
• メール：makitsystem@gmail.com