1. 運営者情報
Easy Cooking（以下「本アプリ」）は、個人開発者 Daiki Mamiya（以下「運営者」）が運営しています。
お問い合わせ先：easycooking@maxim-agency.com
2. 収集する情報
2.1 認証情報
- メールアドレス：Google・Apple等のOAuth認証経由で取得します
- 認証プロバイダの識別子：ログインに使用したアカウントの一意識別子
2.2 サービス利用データ
- レシピデータ：タイトル、材料、手順、画像、栄養情報、ソースURL等
- 献立データ：日付、食事区分（朝食・昼食・夕食・間食）、内容
- 買い物リスト：アイテム名、カテゴリ、数量、チェック状態
- プロフィール設定：栄養目標、通知設定等
2.3 購入情報
- サブスクリプション状態：有料プランの加入状況、プラン種別（月額・年額）、有効期限
- 上記情報はApple App内課金およびRevenueCat（課金管理サービス）を通じて処理されます
- クレジットカード番号等の決済情報は運営者が直接取得・保存することはありません
2.4 画像データ
- ユーザーがアップロードしたレシピ画像はクラウドストレージに保存されます
- OCR機能を使用した場合、画像はAIサービスに送信されて処理されます
2.5 通知データ
- ユーザーが設定した献立リマインダーの時刻・内容は端末内にのみ保存され、外部サーバーには送信されません
2.6 技術的な情報
- デバイス情報（OS種別、ブラウザ種別）は、障害対応のためにエラー発生時に記録される場合があります
- IPアドレス：不正利用の防止および本サービスの安定運用のためのレート制限に利用します。IPアドレスは個人の特定を目的として利用されず、制限の判定に必要な短期間のみ参照されます
- メールアドレス等の個人情報はこれらの目的には使用しません
2.7 嗜好・健康関連情報（AI献立提案機能）
AI献立提案機能（「今日何食べる？」等）の提案精度を高めるため、ユーザーが任意で入力した以下の情報を取得・保存します。これらの入力は任意であり、入力しなくても本アプリの基本機能はご利用いただけます。
- 食事の好み：好きな食材・苦手な食材、主菜・主食の傾向、量の目安、調理にかける手間の希望等
- 健康目標：減量・維持・増量・健康維持などの目標区分
- 体格情報：性別、年齢、身長、体重、活動レベル（目標カロリー・栄養バランスの自動算出に使用します）
- 目標栄養価：目標カロリー、たんぱく質・脂質・炭水化物（PFC）の目標値
- 献立への評価：提案された献立への評価（提案精度の改善に使用します）
これらの情報は、ユーザーご自身への提案の最適化のみに利用し、ユーザー個人を特定できる形で第三者に提供することはありません。
2.8 アレルギー情報（要配慮個人情報）
ユーザーが任意で登録するアレルギー情報は、個人情報の保護に関する法律上の要配慮個人情報に準じて、特に慎重に取り扱います。
- 取得は任意かつ独立同意制：アレルギー情報の登録は任意です。登録にあたっては、利用目的を明示した上で、他の項目とは独立した個別の同意（チェックボックス）を取得します。同意なくアレルギー情報を取得することはありません
- 利用目的の限定：取得したアレルギー情報は、AI献立提案やレシピ表示の際に、当該食材を含む可能性のあるレシピを除外・警告する目的にのみ利用します
- 第三者提供の制限：アレルギー情報について、オプトアウト方式による第三者提供は行いません。法令に基づく場合を除き、ご本人の同意なく第三者に提供することはありません
- AIモデルの学習からの除外：アレルギー情報をAIモデルの学習用データとして利用することはありません。AI提案処理の都度、回避すべき食材として提案エンジンに渡されますが、その時点の提案結果を生成する目的にのみ使用されます
なお、本アプリのアレルギー回避機能は提案精度を高めるための補助機能であり、アレルギー反応の防止を保証するものではありません。重篤なアレルギーをお持ちの場合は、必ず原材料表示や医師の指示をご確認ください（詳細は利用規約をご確認ください）。
3. 利用目的
収集した情報は、以下の目的で利用します。
- 本アプリの提供・維持・改善
- ユーザー認証・アカウント管理
- レシピのインポート・AI解析（材料抽出、手順解析、栄養計算）
- 買い物リストの作成・カテゴリ分類
- AI献立提案（嗜好・健康目標・体格情報に基づく献立の提案、目標栄養価の自動算出）
- アレルギー情報に基づく、該当食材を含む可能性のあるレシピの除外・警告
- サブスクリプションの管理・有料機能の提供
- エラーの検知・修正
- お問い合わせへの対応
- 不正または不当な目的で本アプリを利用するユーザーへの対応
- 法令に基づく対応
4. AI機能におけるデータの取り扱い
本アプリは、以下の場面でAIサービス（OpenRouter経由）を利用します。
- レシピURLからの材料・手順の解析
- 画像からのレシピテキスト抽出（OCR）
- 栄養価（タンパク質・脂質・炭水化物）の推定
- 嗜好・健康目標等に基づく献立の提案（「今日何食べる？」機能）
（買い物リストの食材カテゴリ分類は、AIではなくルールに基づく自動分類で行います。）
AIサービスへの送信データ：レシピのテキスト情報（材料名、手順等）、画像データ（OCR使用時）。メールアドレス等のアカウント情報はAIサービスに送信しません。
AI献立提案機能における送信データ：提案の最適化のために、ユーザーが入力した食事の好み・健康目標・目標栄養価、および回避すべき食材としてアレルギー情報がAIサービスに送信されます。これらはその時点の提案結果を生成する目的にのみ利用され、AIモデルの学習には利用されません。アレルギー情報については、提案エンジン側でも該当食材を含むレシピを除外する処理を行います。
AIサービス提供者のデータ取り扱いについては、各社のプライバシーポリシーが適用されます。
利用制限について：AI処理は従量課金のため、運営者はサービス全体の1日あたりのAI処理総量に上限を設けています。また、ユーザー単位・IPアドレス単位でも、単位時間あたりの利用回数制限を設けています。詳しくは「よくある質問（FAQ）」および利用規約をご確認ください。
5. YouTube機能
本アプリはYouTube Data API v3を使用してYouTube動画からレシピ情報を取得します。この機能の利用にあたっては、YouTube利用規約およびGoogleプライバシーポリシーが適用されます。
6. 第三者サービス
本アプリは以下の第三者サービスを利用してデータを保存・処理しています。
| サービス | 用途 | データの保存場所 | プライバシーポリシー |
|---|---|---|---|
| Supabase | 認証・データベース・画像ストレージ | 米国 | https://supabase.com/privacy |
| OpenRouter | AI機能（レシピ解析等） | 米国 | https://openrouter.ai/privacy |
| RevenueCat | サブスクリプション管理 | 米国 | https://www.revenuecat.com/privacy |
| Vercel | Webホスティング | 米国 | https://vercel.com/legal/privacy-policy |
| Sentry | エラー監視 | 米国 | https://sentry.io/privacy/ |
| Inngest | バックグラウンド処理 | 米国 | https://www.inngest.com/privacy |
| YouTube Data API v3 | YouTube動画からのレシピ情報取得 | 米国 | https://policies.google.com/privacy |
7. データの越境移転
本アプリのデータは米国に所在するサーバーで処理・保存されます。日本国外へのデータ移転は、上記第三者サービスの利用に伴い行われます。
8. データの保存期間・削除
- ユーザーデータは、アカウントが存続する間保存されます
- アカウント削除時に、そのユーザーに関連する全てのデータ（レシピ、献立、買い物リスト、画像等）を30日以内に削除します
- 法的な保存義務がある場合を除き、削除要求に基づいて30日以内に対応します
9. ユーザーの権利と開示請求
ユーザーは以下の権利を有します。
- アクセス権：自身のデータの内容を確認する権利
- 削除権：アカウントおよび関連データの削除を要求する権利（設定画面から実行可能）
- 訂正権：不正確なデータの訂正を要求する権利
- データポータビリティ権：自身のデータの提供を要求する権利
これらの権利行使については、easycooking@maxim-agency.com までご連絡ください。ご連絡いただいた後、登録メールアドレスへの返信確認により本人確認を行い、速やかに対応します。なお、開示等の対応にあたり手数料は徴収しません。
10. Cookie・ローカルストレージ
本アプリは以下の目的でCookieおよびローカルストレージを使用します。
- 認証セッション管理：ログイン状態の維持（Supabase認証Cookie）
- UI設定の保持：ダークモード設定、パネル展開状態等（ローカルストレージ）
広告目的のCookie・トラッキングは使用していません。
11. 子供のプライバシー
本アプリは13歳未満の子供を対象としておらず、13歳未満の子供から意図的に個人情報を収集することはありません。13歳未満の子供のデータが収集されたことが判明した場合、速やかに削除します。
12. 広告・アナリティクス
本アプリは、現時点では広告配信やユーザー行動分析サービスを使用していません。将来導入する場合は、本ポリシーを更新し、ユーザーに通知します。
13. セキュリティ
- 通信はHTTPSで暗号化されます
- 認証情報は業界標準の方式（Supabase Auth）で管理されます
- データベースへのアクセスはRow Level Security（行レベルセキュリティ）で制限されます
14. ポリシーの変更
本プライバシーポリシーは、必要に応じて変更することがあります。重要な変更がある場合は、本アプリ上で通知します。
15. お問い合わせ
本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください。