プライバシーポリシー

アカウント

アカウントを作成すると、メールアドレス、任意の表示名、安全にハッシュ化されたパスワード（AppleまたはGoogleでログインする場合を除く）、登録方法、言語、アカウントの作成日時および最終変更日時を処理します。スキャナー、パントリー、買い物リスト、履歴、家族プロフィールはアカウントなしでもご利用いただけます。AIによるラベル読み取り、有料プラン、クラウドバックアップのご利用にはアカウントが必要です。

法的根拠：お客様との契約の履行（GDPR第6条第1項(b)）。

AppleまたはGoogleでのログイン

AppleまたはGoogleでログインした場合、当社は一意のアカウント識別子、メールアドレス（Appleの場合はプライベートリレーアドレスとなることがあります）、および共有を選択された場合はお名前を受け取ります。AppleやGoogleのパスワードを当社が受け取ることはありません。ログインの処理は、AppleおよびGoogleがそれぞれのプライバシーポリシーに基づいて行います。AppleまたはGoogleが確認したメールアドレスがすでに既存のアカウントのものである場合、お客様のアカウントが1つにまとまるよう、両者を連携します。

法的根拠：お客様との契約の履行（GDPR第6条第1項(b)）。

カメラとスキャン

アプリがカメラを使用するのはスキャン中のみです。コードは端末内で認識されます。カメラの映像は保存もアップロードもされず、デコードされた値（バーコード番号やQRコードのテキストなど）のみが使用されます。QRコード内のリンクは、開く前に端末内で典型的な危険信号がないか確認されます。Androidでは、コードと印字された日付はGoogle ML Kitによって端末内で認識されます。ML Kitは技術情報（端末のモデル、アプリのバージョン、パフォーマンス、エラーコードなど）をGoogleに送信することがありますが、画像は送信しません。iPhoneでは、Appleの組み込みの認識機能が使用されます。

法的根拠：お客様との契約の履行（GDPR第6条第1項(b)）。カメラへのアクセス許可は、端末の設定からいつでも取り消すことができます。

ラベル写真とAIによる文字抽出

ラベルの写真（原材料表示や期限表示など）を能動的に送信した場合、その写真は文字を読み取るために当社サーバーに送信され、当社の処理者であるAIプロバイダー（[AI PROVIDER]）に転送されます。プロバイダーは写真をAIモデルの学習に使用せず、その規約に基づき30日以内に削除します。当社は写真も読み取った文字も保存せず、結果はお客様のアプリに返送されます。月間の読み取り回数を数え、当社のコストを管理するため、読み取りのたびに、お客様のアカウントに紐付けた記録（日時、目的、結果の種類、使用したAIモデル、リクエストのサイズと費用）を保持します。AIによるラベル読み取りにはアカウントが必要です。お使いのスマートフォンでは、まずスマートフォン自体の文字認識機能で日付を読み取り、AIはお客様が依頼した場合にのみ使用されます。

人物や書類など、商品ラベル以外のものは撮影しないでください。

法的根拠：お客様との契約の履行（GDPR第6条第1項(b)）。利用記録については、コストの管理と不正利用の防止という当社の正当な利益（GDPR第6条第1項(f)）も根拠とします。

商品の検索

商品をスキャンすると、そのバーコードがアカウント情報を伴わずに当社サーバーに送信されます。当社は、Open Food Facts系のオープンデータベースをもとに構築した自社の商品データベースから応答します。商品が見つからない場合は、当社サーバーがそのバーコードについてOpen Food Factsに照会します。Open Food Factsが受け取るのはバーコードのみで、お客様のデータは受け取りません。当社サーバーのログには、照会されたバーコードと日時が記録されますが、誰が照会したかは記録されません。商品写真はお使いのスマートフォンがOpen Food Factsの画像サーバーから直接読み込むため、同サーバーにはお客様のIPアドレスが知られます。健康プロフィールが照会に含まれることはありません。プロフィールに基づく分析は端末内で行われます。

法的根拠：お客様との契約の履行（GDPR第6条第1項(b)）、および安全で安定したサービス提供という当社の正当な利益（GDPR第6条第1項(f)）。

家族の健康プロフィール（特別な種類のデータ）

プロフィールには、名前、生年月日または年齢層（乳児や子どもを含む）、妊娠、授乳、アレルギー、不耐症、健康状態（糖尿病やセリアック病など）、食事スタイルが含まれることがあります。これらは健康に関するデータです。また、一部の食事スタイル（ハラールやコーシャなど）は宗教上の信条を明らかにする場合があります。これらは特別な種類の個人データ（GDPR第9条）に該当します。

プロフィールはお使いの端末内にのみ保存され、プロフィールに基づく商品の分析も端末内で実行されます。当社がプロフィールを受け取ることはありません。

プロフィールが当社に送信されるのは、有料プランをご利用中で、クラウドバックアップの設定で「家族プロフィールを含める」をオンにした場合に限ります。このスイッチは初期設定ではオフになっています。オンにする際には別途明示的な同意を求め、同意をいただいた後に作成するバックアップにのみプロフィールが含まれます。再度オフにした場合、同意は撤回され、クラウド上のコピーはプロフィールを含まないバックアップに置き換えられます。

プロフィールをクラウドバックアップに含めることの法的根拠：お客様の明示的な同意（GDPR第9条第2項(a)および第6条第1項(a)）。「家族プロフィールを含める」をオフにするか、アカウントを削除することで、いつでも同意を撤回できます。[Lawyer: legal basis, if any, for profiles that never leave your device.]

パントリー、買い物リスト、スキャン履歴

パントリー（商品、数量、期限、価格、メモ）、使い切り・廃棄した商品の記録、買い物リスト、スキャン履歴（スキャンしたQRコードの内容を含む）、保存したQRコード、ご自身で追加した商品、設定はお使いの端末内に保存されます。これらが当社に送信されるのは、任意のクラウドバックアップの一部としてのみです。アプリのデータは、AndroidによるGoogle ドライブへの自動バックアップの対象外となっています。

法的根拠：お客様との契約の履行（GDPR第6条第1項(b)）。

クラウドバックアップ（有料プラン、任意）

有料プランでは、データを当社のサーバーにバックアップし、新しいスマートフォンで復元できます。バックアップは「今すぐバックアップ」をタップしたときにのみ作成され、新しいバックアップは前回のバックアップを置き換えます。バックアップには、パントリーと使い切り・廃棄の記録、買い物リスト、最近のスキャン履歴、保存したQRコード、ご自身で追加した商品（写真を除く）、設定、および別途同意いただいた場合に限り家族プロフィールが含まれます。また、バックアップ元の端末名と日時も保存します。バックアップは暗号化（TLS）されて送信され、当社のサーバーに保存されます [CONFIRM ENCRYPTION AT REST]。バックアップはお客様のアカウントに紐付けられ、データの復元にのみ使用されます。有料プランが終了した場合も、再度ご登録いただいた際に復元できるよう、アカウントに紐付けられたまま保持されます。アカウントを削除するとバックアップも削除されます。バックアップのみを削除したい場合は、privacy@example.comまでご連絡ください。

法的根拠：お客様との契約の履行（GDPR第6条第1項(b)）、およびバックアップに含まれる健康データについてはお客様の明示的な同意（GDPR第9条第2項(a)）。

ご自身で追加した商品

どのデータベースにも登録されていない商品は、名前、詳細、写真とともにご自身用に保存できます。写真を含め、保存先はお使いの端末内のみです。クラウドバックアップを作成する場合は、商品の詳細（写真を除く）がバックアップに含まれます。商品をすべての人と共有したい場合は、Open Food Factsのウェブサイトで追加できます。その場合、送信された内容はOpen Food Factsが独自の規約とオープンライセンスに基づいて処理します。

法的根拠：お客様との契約の履行（GDPR第6条第1項(b)）。

プッシュ通知

期限のリマインダーは、ローカル通知として端末内でスケジュールされます。当社のサーバーを経由することはなく、そのためのプッシュトークンも収集しません。リマインダーは、アプリまたはスマートフォンの設定でオフにできます。

法的根拠：お客様との契約の履行（GDPR第6条第1項(b)）。

アプリ内課金（StandardおよびPremium）

有料プランはApple App StoreまたはGoogle Playを通じて購入され、支払いはそれぞれの規約に基づいて各ストアが処理します。サブスクリプションの管理にはRevenueCatを使用します。アプリに組み込まれたRevenueCatのソフトウェアは、アカウントなしでアプリをご利用の場合もランダムな識別子を用いて動作し、ログイン後はお客様のアカウント識別子を使用します。RevenueCatは、お客様の購入情報とサブスクリプションの状態を受け取ります。当社は、購入した商品、ストア、有効期限、自動更新の有無を保存します。カード情報や銀行口座情報を当社が受け取ることはありません。

法的根拠：お客様との契約の履行（GDPR第6条第1項(b)）。

メール

当社が送信するのはサービスに関するメールのみです。具体的には、メールアドレスとパスワードで登録した際のウェルカムメールと、パスワード再設定のメールです。これらのメールは、当社の処理者であるメール配信プロバイダー（[EMAIL PROVIDER]）が配信します。

法的根拠：お客様との契約の履行（GDPR第6条第1項(b)）。お客様の同意なしにマーケティングメールを送信することはありません。

診断情報とサーバーログ

当社は、アプリおよびウェブサイトにおいて、独自のアクセス解析ツールやクラッシュレポートツールを使用していません。アプリ内のGoogleの広告ソフトウェア（「無料版の広告」参照）および、Androidの場合はGoogle ML Kitが、本ポリシーに記載のとおり、技術的な診断情報をGoogleに送信します。

当社サーバーは、サービスの安全を保ち、エラーを修正するために、リクエストごとに技術的なログデータ（日時、リクエストされたアドレス（商品検索の場合はバーコードを含む）、結果、所要時間）およびエラーの詳細を記録します。当社のアプリケーションログにはお客様のIPアドレスは含まれません。IPアドレスは不正利用を制限するために約1分間使用され、当社のホスティング基盤のログに記録される場合があります [CONFIRM]。

法的根拠：安全で正常に機能するサービスという当社の正当な利益（GDPR第6条第1項(f)）。

無料版の広告（Google AdMob）

有料プランをご利用でない場合、アプリにはGoogle AdMobによる小さなバナー広告が表示されます。広告の選定はGoogleが行い、Googleは独立した管理者として行動します。アプリ内のGoogleのソフトウェアは、端末の広告識別子（iPhoneではトラッキングを許可した場合のみ）、IPアドレス（おおよその位置を示す場合があります）、端末に関する情報、アプリや広告の利用状況、診断データを収集します。当社が健康プロフィール、パントリー、リスト、スキャン内容、アカウント情報をGoogleに提供することはありません。広告は、一般の利用者に適した内容に限定されています。

欧州経済領域、英国、スイスでは、広告にお客様のデータが使用される前に、Googleの同意フォームを用いてお客様の同意を求めます。選択内容は、アプリの広告プライバシー設定でいつでも変更できます。iPhoneでは、アプリがトラッキングの許可を求めます。許可しない場合も広告は表示されますが、トラッキングに基づくものではなくなります。Androidでは、端末の設定で広告IDをリセットまたは削除できます。有料プランではすべての広告が表示されなくなります。

法的根拠：同意が必要とされる場合は、お客様の同意（GDPR第6条第1項(a)、およびeプライバシー指令第5条第3項を実施する各国の国内法）。[Lawyer: legal basis outside Europe.] Googleによるデータの使用方法の詳細：policies.google.com/technologies/partner-sites

ウェブサイトとCookie

本ウェブサイトでは、お客様が求めるサービスの提供に厳密に必要なストレージのみを使用しています。広告用やトラッキング用のCookieは使用していないため、同意バナーは必要ありません。

• セッションCookie：本ウェブサイトへのログイン時に使用します（現在は管理者エリアを利用する当社スタッフのみ）。保護されており（httpOnly、secure）、有効期間は最長60日間で、ログアウト時に削除されます。
• NEXT_LOCALE：ブラウザを閉じるまで、選択した言語を記憶します。
• テーマ設定：ライトモードまたはダークモードの選択内容は、ブラウザのローカルストレージに保存され、当社に送信されることはありません。
• アクセシビリティメニュー：当社ページのアクセシビリティボタンは SiteAccessible が提供しています。そこで設定（文字サイズやコントラストなど）を変更すると、次回の訪問のためにブラウザのローカルストレージに保存されます。このメニューは Cookie や識別子を設定しません。

法的根拠：これらは厳密に必要なものであり（eプライバシー指令第5条第3項および各国の国内実施法）、ウェブサイトを提供するという当社の正当な利益に資するものです（GDPR第6条第1項(f)）。