1. 運営者情報
Easy Cooking（以下「本アプリ」）は、個人開発者 Daiki Mamiya（以下「運営者」）が運営しています。
お問い合わせ先：easycooking@maxim-agency.com
2. 収集する情報
2.1 認証情報
- メールアドレス：Google・Apple等のOAuth認証経由で取得します
- 認証プロバイダの識別子：ログインに使用したアカウントの一意識別子
2.2 サービス利用データ
- レシピデータ：タイトル、材料、手順、画像、栄養情報、ソースURL等
- 献立データ：日付、食事区分（朝食・昼食・夕食・間食）、内容
- 買い物リスト：アイテム名、カテゴリ、数量、チェック状態
- プロフィール設定：栄養目標、通知設定等
2.3 購入情報
- サブスクリプション状態：有料プランの加入状況、プラン種別（月額・年額）、有効期限
- 上記情報はApple App内課金およびRevenueCat（課金管理サービス）を通じて処理されます
- クレジットカード番号等の決済情報は運営者が直接取得・保存することはありません
2.4 画像データ
- ユーザーがアップロードしたレシピ画像はクラウドストレージに保存されます
- OCR機能を使用した場合、画像はAIサービスに送信されて処理されます
2.5 通知データ
- ユーザーが設定した献立リマインダーの時刻・内容は端末内にのみ保存され、外部サーバーには送信されません
2.6 技術的な情報
- デバイス情報（OS種別、ブラウザ種別）は、障害対応のためにエラー発生時に記録される場合があります
- IPアドレス：不正利用の防止および本サービスの安定運用のためのレート制限に利用します。IPアドレスは個人の特定を目的として利用されず、制限の判定に必要な短期間のみ参照されます
- メールアドレス等の個人情報はこれらの目的には使用しません
3. 利用目的
収集した情報は、以下の目的で利用します。
- 本アプリの提供・維持・改善
- ユーザー認証・アカウント管理
- レシピのインポート・AI解析（材料抽出、手順解析、栄養計算）
- 買い物リストのAI生成・カテゴリ分類
- サブスクリプションの管理・有料機能の提供
- エラーの検知・修正
- お問い合わせへの対応
- 不正または不当な目的で本アプリを利用するユーザーへの対応
- 法令に基づく対応
4. AI機能におけるデータの取り扱い
本アプリは、以下の場面でAIサービス（OpenRouter経由）を利用します。
- レシピURLからの材料・手順の解析
- 画像からのレシピテキスト抽出（OCR）
- 栄養価（タンパク質・脂質・炭水化物）の推定
- 買い物リストの食材カテゴリ分類
AIサービスへの送信データ：レシピのテキスト情報（材料名、手順等）、画像データ（OCR使用時）。メールアドレス等のアカウント情報はAIサービスに送信しません。
AIサービス提供者のデータ取り扱いについては、各社のプライバシーポリシーが適用されます。
利用制限について：AI処理は従量課金のため、運営者はサービス全体の1日あたりのAI処理総量に上限を設けています。また、ユーザー単位・IPアドレス単位でも、単位時間あたりの利用回数制限を設けています。詳しくは「よくある質問（FAQ）」および利用規約をご確認ください。
5. YouTube機能
本アプリはYouTube Data API v3を使用してYouTube動画からレシピ情報を取得します。この機能の利用にあたっては、YouTube利用規約およびGoogleプライバシーポリシーが適用されます。
6. 第三者サービス
本アプリは以下の第三者サービスを利用してデータを保存・処理しています。
| サービス | 用途 | データの保存場所 | プライバシーポリシー |
|---|---|---|---|
| Supabase | 認証・データベース・画像ストレージ | 米国 | https://supabase.com/privacy |
| OpenRouter | AI機能（レシピ解析等） | 米国 | https://openrouter.ai/privacy |
| RevenueCat | サブスクリプション管理 | 米国 | https://www.revenuecat.com/privacy |
| Vercel | Webホスティング | 米国 | https://vercel.com/legal/privacy-policy |
| Sentry | エラー監視 | 米国 | https://sentry.io/privacy/ |
| Inngest | バックグラウンド処理 | 米国 | https://www.inngest.com/privacy |
| YouTube Data API v3 | YouTube動画からのレシピ情報取得 | 米国 | https://policies.google.com/privacy |
7. データの越境移転
本アプリのデータは米国に所在するサーバーで処理・保存されます。日本国外へのデータ移転は、上記第三者サービスの利用に伴い行われます。
8. データの保存期間・削除
- ユーザーデータは、アカウントが存続する間保存されます
- アカウント削除時に、そのユーザーに関連する全てのデータ（レシピ、献立、買い物リスト、画像等）を30日以内に削除します
- 法的な保存義務がある場合を除き、削除要求に基づいて30日以内に対応します
9. ユーザーの権利と開示請求
ユーザーは以下の権利を有します。
- アクセス権：自身のデータの内容を確認する権利
- 削除権：アカウントおよび関連データの削除を要求する権利（設定画面から実行可能）
- 訂正権：不正確なデータの訂正を要求する権利
- データポータビリティ権：自身のデータの提供を要求する権利
これらの権利行使については、easycooking@maxim-agency.com までご連絡ください。ご連絡いただいた後、登録メールアドレスへの返信確認により本人確認を行い、速やかに対応します。なお、開示等の対応にあたり手数料は徴収しません。
10. Cookie・ローカルストレージ
本アプリは以下の目的でCookieおよびローカルストレージを使用します。
- 認証セッション管理：ログイン状態の維持（Supabase認証Cookie）
- UI設定の保持：ダークモード設定、パネル展開状態等（ローカルストレージ）
広告目的のCookie・トラッキングは使用していません。
11. 子供のプライバシー
本アプリは13歳未満の子供を対象としておらず、13歳未満の子供から意図的に個人情報を収集することはありません。13歳未満の子供のデータが収集されたことが判明した場合、速やかに削除します。
12. 広告・アナリティクス
本アプリは、現時点では広告配信やユーザー行動分析サービスを使用していません。将来導入する場合は、本ポリシーを更新し、ユーザーに通知します。
13. セキュリティ
- 通信はHTTPSで暗号化されます
- 認証情報は業界標準の方式（Supabase Auth）で管理されます
- データベースへのアクセスはRow Level Security（行レベルセキュリティ）で制限されます
14. ポリシーの変更
本プライバシーポリシーは、必要に応じて変更することがあります。重要な変更がある場合は、本アプリ上で通知します。
15. お問い合わせ
本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください。