プライバシーポリシー

最終更新日: 2026年6月

本プライバシーポリシーは、Dual Alliance Tech, LLC（以下「KiWi Recipes」「当社」「弊社」）が、KiWi Recipesモバイルアプリケーション、ブラウザ拡張機能、ウェブサイト、および関連サービス（以下総称して「本サービス」）のご利用に際して、お客様の個人データをどのように収集、利用、共有、保護するかについて説明するものです。当社は、事業を展開するすべての法域において、透明性の確保とお客様のプライバシーの保護に努めます。

アカウントとデータの削除

1. KiWi Recipesを開き、「設定」に移動します。お住まいの地域により、画面下部のバーにある「設定」タブ、または画面上部の隅にあるメニューボタンから開きます。
2. 「アカウント」をタップします。
3. 「アカウントを削除」をタップします。削除は取り消せないため、確認は2回求められます。まずダイアログで確認し、次にダイアログに表示される短い確認用の語句を入力します。Google、Apple、またはメールアドレスとパスワードでサインインしている場合は、その後、削除が実行される前に再度サインインを求められます。

KiWi Recipesをすでにアンインストールされている場合は、アカウントにご登録のメールアドレスからprivacy@kiwirecipes.app宛にご連絡いただくか、データリクエストフォームをご利用ください。当社がお客様に代わってアカウントとデータを削除いたします。

削除されるもの

アカウントを削除すると、アカウントおよびそれに伴い保持されている個人データが完全に削除されます。対象は、レシピおよびレシピのバージョン、コレクション、ミールプラン、買い物リスト、店舗、食料品アイテムおよび買い物履歴、パントリーおよび賞味期限の記録、調理セッション、栄養および食事摂取の記録、食事に関する設定およびアプリの設定、KiKi（当社のAIアシスタント）との会話、お客様がアップロードした画像、プッシュ通知トークン、ならびにアプリの利用記録です。お客様がファミリーグループの所有者である場合、アカウントの削除により当該ファミリーは解散し、他のメンバーはそれぞれの個人ファミリーで自身のデータを引き続き保持します。削除はリクエストから30日以内に完了します。

当社が保持するものと、その保持期間

アカウント削除後も残るものが2つあります。いずれも、削除すると法令上または義務上保持しなければならない記録が失われるためです。第一に、同意の記録です。これはお客様が同意を与え、または撤回した日時のログであり、同意が適法に取得されたことを示す証拠となります（GDPR 第7条第1項）。含まれるのは同意のバージョン、プラットフォーム、ロケール、タイムスタンプのみで、レシピ、栄養、メッセージの内容は一切含まれません。第二に、他者のコンテンツについてお客様が行った報告です。これは、アカウントの削除によって他者に関するモデレーションの記録が消えることのないよう保持します。分析イベントは匿名であり、お客様のアカウントとは紐づいていません。第7条（データの保持）に定めるとおり、12か月以内に削除または匿名化されます。また、法令により保持が義務付けられているデータについては、法令が定める期間保持する場合があります。

アカウントを削除しても、有料サブスクリプションは解約されません。Google PlayまたはAppleのサブスクリプション設定から別途解約してください。解約されない限り、請求は継続します。

1. 当社について

Dual Alliance Tech, LLCは、カリフォルニア州（California）の有限責任会社です。当社は、お客様の個人データに関するGDPR上の個人情報取扱事業者（データコントローラー）およびCCPA上の事業者（ビジネス）です。

プライバシーに関するお問い合わせ: privacy@kiwirecipes.app

2. 収集するデータ

当社は、お客様の本サービスのご利用方法に応じて、異なる種類のデータを収集します。多くの機能はアカウントを作成せずにご利用いただけます。

a) アカウントデータ

• メールアドレス（メール、Google、またはAppleでサインインした場合）
• 表示名（サインインプロバイダーから提供された場合）
• 認証方法およびプロバイダー識別子
• サブスクリプションプラン（無料または有料会員）

b) お客様が作成するコンテンツ

• 作成、インポート、保存、または編集したレシピ（食材、手順、メモ、画像を含む）
• 献立プランおよび週間スケジュール
• 買い物リスト、食料品、店舗、買い物履歴
• レシピコレクションおよび整理情報
• AIアシスタント（KiKi）とのチャット履歴

c) 設定および食事データ

• 食物アレルギーおよび食事制限（例: ナッツフリー、ハラール、ヴィーガン）
• 苦手な食材および食感の設定
• 単位系（メートル法またはヤードポンド法）、言語、テーマの設定
• 通知設定およびカロリー目標

これらの設定には、宗教的慣行（ハラール、コーシャ、ジャイナ教、または厳格なベジタリアン・ビーガン制限など）や医療上の状態に間接的に関連する可能性があるものも含まれますが、お客様のニーズに合わせてレシピ、食事プラン、買い物リストをフィルタリングする目的のみで、アカウントに保存しお客様自身のデバイスに同期されます。食事の設定を販売・広告主と共有したり、アプリをまたいだトラッキングに使用したりすることはありません。AI機能をご利用の場合、お客様の食事設定はお客様のニーズに合ったレシピを生成する目的のみでGoogle Vertex AIに送信されます。GoogleはこれらをAIモデルのトレーニングに使用しません。設定はアプリの設定画面でいつでも確認・削除できます。

d) 利用状況および分析データ

• ログインイベント（タイムスタンプ、プラットフォーム、認証方法）
• レシピ閲覧イベント（閲覧したレシピ、ソース、タイムスタンプ）
• AIレシピ生成イベント（タイトル、使用モデル、生成時間）

e) デバイスおよび技術データ

• デバイスプラットフォーム（iOS、Android、macOS）
• アプリのバージョンおよびビルド番号
• クラッシュレポートおよびエラーログ（リリースビルドのみ、Firebase Crashlytics経由）。これには、あるクラッシュの影響を受けたユーザー数を集計する目的のみのためにCrashlyticsが生成するランダムなインストール識別子が含まれます。この識別子は、お客様の身元、アカウント、または広告識別子と紐付けられることはなく、アプリを再インストールするとリセットされます。

f) 位置情報データ

• 保存した店舗の所在地（緯度/経度）。店舗位置情報機能を明示的にご利用いただいた場合のみ取得します。
• バックグラウンドでの位置情報の追跡は行いません。位置情報は店舗の距離順並べ替え以外の目的には使用しません。

g) 写真および画像

• レシピ用に撮影またはフォトライブラリから選択した写真（明示的にアップロードまたは撮影した場合のみ）
• AI認識のために送信された料理や料理本ページの写真（処理後、最大3日間一時保存）
• 公開することを選択したレシピ写真：レシピを共有してご自身の写真を含めることを選択した場合、それらの写真はレシピを共有した相手に表示されます。一度共有された写真は、後から共有を停止しても、受取人の手元にコピーが残り続ける場合があります。

h) プッシュ通知データ

プッシュ通知を有効にされた場合、デバイスの通知トークンおよび基本的なアプリ使用状態（フォアグラウンド/バックグラウンド）を保存します。これは、アプリをアクティブにご利用中の際に不要な通知を送信しないためです。

3. データの利用方法

当社は、以下の目的でお客様のデータを利用します。

• レシピの保存、献立作成、買い物リスト、AI機能を含む本サービスの提供、運用、維持
• サインイン時のデバイス間データ同期
• 家族共有機能の有効化（家族メンバーがレシピ、献立、買い物リストを共有できるようにする）
• お客様の設定および食事ニーズに基づく、AIによるレシピ提案、変更、翻訳の生成
• お客様の食事設定に基づくアレルゲン安全性のフィルタリングおよびフラグ付け
• オプトインされたプッシュ通知の送信（例: レシピタイマーの完了、調理リマインダー）
• 集約・匿名化された利用パターンの分析による本サービスの改善（例: 人気のレシピカテゴリの把握）
• クラッシュレポートを使用した技術的問題の診断および修正
• サポートリクエストへの対応

4. 処理の法的根拠（EEA/英国のユーザー）

お客様が欧州経済領域（EEA）または英国にお住まいの場合、当社は以下の法的根拠に基づいて個人データを処理します。

5. データの共有および第三者処理業者

当社は、本サービスの運営に必要なサービスプロバイダーとのみデータを共有します。以下に記載する各処理業者とはデータ処理契約（DPA）を締結しています。

Instagram、Facebook、およびPinterestの埋め込みコンテンツ

本サービスの多くのレシピは、InstagramおよびFacebookの公開動画からインポートされたもの、またはそれらにリンクしているものです。元のクリエイターの動画をお客様に表示するために、本サービスはレシピ内に公開投稿を直接表示します。基となる動画ファイルのダウンロード、ホスト、または保存は行いません。

埋め込まれたInstagramまたはFacebookの動画の再生を選択すると、コンテンツはMetaのサーバーから直接読み込まれます。他の埋め込みサードパーティコンテンツと同様に、Metaはfacebook.com/privacy/policyに掲載されたMetaの独自のプライバシーポリシーに従い、IPアドレス、デバイスおよびブラウザデータ、クッキーなどの技術情報を収集する場合があります。KiWi RecipesはMeta、Instagram、またはFacebookと提携・推薦・スポンサー関係にはありません。

同様に、Pinterestからインポートされた、またはPinterestにリンクされたレシピは、元のピンへのリンクを含むピンカードを表示します。ピンカードが読み込まれると、お客様のデバイスはPinterestのサーバーに直接接続し、policy.pinterest.com/privacy-policyにあるPinterest独自のプライバシーポリシーに従って、IPアドレス、デバイスおよびブラウザのデータ、Cookieなどの技術情報が収集される場合があります。KiWi RecipesはPinterestと提携、推薦、またはスポンサー関係にはありません。

当社はお客様の個人データを第三者に販売、貸与、または交換することは一切なく、第三者のマーケティング目的でお客様のデータを使用することもありません。本サービスの無料版では、コンテキスト連動型の非パーソナライズ広告を表示する場合があります。これは、お客様の画面に表示されているコンテンツおよびお客様の大まかな（都市レベルの）地域に基づいて選択される広告（例えば、パスタのレシピの横に表示される広告）であり、お客様の行動プロファイルに基づくものではありません。そのような広告が表示される場合、広告パートナーは、広告の配信、頻度制限、および測定に必要な限定的な技術データ（IPアドレス、大まかな地域、デバイスの種類、アプリのバージョンなど）のみを受け取ります。当社は広告パートナーがお客様のプロファイルを作成することを許可しておらず、お客様のレシピ、食事の好み、健康・栄養情報、その他の個人的なコンテンツを広告パートナーと共有することは一切ありません。KiWi Pro では広告が完全に削除されます。

6. 国際的なデータ移転

お客様のデータは主として米国（us-central1リージョン）のGoogle Cloudインフラストラクチャに保存・処理されます。レイテンシ低減のため欧州連合または日本に地域的な処理を追加する場合は、本ポリシーを更新します。米国外にお住まいの場合、お客様のデータは米国に移転され、米国で処理されます。

国際的なデータ移転について、当社は以下の保護措置に依拠しています。

• EU/EEA: EU-米国データプライバシーフレームワーク（DPF）。Googleはこのフレームワークの認定を受けています。Googleの有効な認定は、DPF公式リスト（dataprivacyframework.gov/list）でご確認いただけます。DPFが適用されない場合は、欧州委員会の標準契約条項（SCC）に依拠します。これらはGoogleのデータ処理補遺に組み込まれており、cloud.google.com/terms/data-processing-addendumで公開されています。privacy@kiwirecipes.appまでメールでご請求いただけば、コピーをお送りします。DPFの下、EU/EEAユーザーは、米国データ保護審査裁判所（Data Protection Review Court）を含む独立した救済措置を利用することができます。
• 英国: EU-米国DPFの英国拡張、およびフォールバックとしての英国国際データ移転協定。
• 日本: 個人情報の保護に関する法律（個人情報保護法、APPI）第28条に基づき、お客様の個人データが米国に移転されることをお知らせします。米国は、個人情報保護委員会（PPC）により同等の個人情報保護水準を有する国として認定されていません。米国における当社の処理者は第5条に記載しており、各社はデータ処理契約に基づき委託されています。Googleについては、そのデータ処理補遺に記載のとおりです。

上記の法的保護措置に加え、第8条に記載された技術的措置（転送中および保存時の暗号化を含む）を適用し、越境移転の最中および移転後の個人データを保護します。

7. データの保持

当社は、本ポリシーに記載された目的に必要な期間に限り、お客様のデータを保持します。

8. セキュリティ

当社はお客様のデータのセキュリティを重視し、以下の対策を講じています。

• 転送中のすべてのデータはTLS/HTTPSで暗号化されています
• 保存中のすべてのデータはGoogle Cloudインフラストラクチャ上で暗号化されています
• 機密性の高い認証情報（APIキー、認証トークン）は、プラットフォーム固有の暗号化ストレージ（iOS Keychain、Android EncryptedSharedPreferences）を使用して保存されます
• Firebaseセキュリティルールにより、ユーザーは自身のデータ（または家族の共有データ）にのみアクセスできるよう制限されています
• Firebase App Checkにより、リクエストが正規のアプリインストールから発信されていることを検証しています

9. お子様のプライバシー

当社は、16歳未満（またはお客様の法域における該当するデジタル同意年齢未満。インドではDPDPAに基づき18歳）のお子様から故意に個人データを収集することはありません。16歳未満の方は、本サービスをご利用にならず、個人データを提供しないでください。

当社の家族共有機能は、保護者または後見人（18歳以上である必要があります）がアカウントを作成・管理する設計となっています。16歳から17歳の家族メンバーは、アカウント所有者の同意のもと、その責任のもとでファミリーグループに参加できますが、栄養トラッキングおよび公開共有はご利用いただけません。お子様が独自のアカウントを作成することはありません。

保護者の確認可能な同意なく16歳未満のお子様の個人データを収集したことが判明した場合、当社は速やかに当該データを削除します。16歳未満のお子様のデータを当社が収集したと思われる場合は、privacy@kiwirecipes.app までご連絡ください。

10. お客様の権利

お住まいの地域にかかわらず、お客様は個人データに関して以下の権利を有しています。

• アクセス権: 当社が保持するお客様の個人データのコピーを請求できます
• 訂正権: 不正確または不完全なデータの訂正を請求できます
• 削除権: お客様の個人データおよびアカウントの削除を請求できます
• データポータビリティ: 構造化された機械可読形式でデータを請求できます
• 同意の撤回: 処理が同意に基づく場合、いつでも同意を撤回できます（撤回前の処理には影響しません）

これらの権利を行使するには、データリクエストフォームをご利用ください。お住まいの地域の法令で定められた期限内（一般的に30日以内、一部の地域ではより短期間）に回答いたします。リクエストの処理前に本人確認をお願いする場合があります。

11. EU/EEA/英国居住者の追加の権利

お客様が欧州経済領域または英国にお住まいの場合、GDPR/英国GDPRに基づき、以下の追加の権利を有しています。

• 処理制限の権利: 苦情の解決中、当社によるデータの利用方法を制限するよう請求できます
• 異議申立の権利: 当社の正当な利益に基づく処理に異議を申し立てることができます。やむを得ない正当な理由がない限り、当社は処理を中止します。
• 自動化された意思決定: 当社は、お客様に法的効果を及ぼす自動処理のみに基づく意思決定を行いません。当社のAI機能はレシピの提案を生成するものであり、お客様に関する意思決定を行うものではありません。
• データポータビリティ: 一般的に使用される機械可読形式でデータを請求し、他の管理者に送信するよう求めることができます

お客様は、お住まいの地域のデータ保護機関に苦情を申し立てる権利もあります。オランダの場合はAutoriteit Persoonsgegevens（autoriteitpersoonsgegevens.nl）、英国の場合はInformation Commissioner's Office（ico.org.uk）です。その他のEU加盟国の場合は、edpb.europa.eu で管轄機関を確認できます。

EU代理人（GDPR 第27条）: Dual Alliance Tech, LLCは欧州連合の域外に設立されているため、当社は、EEA内の個人の個人データの処理に関する事項について、EU内に代理人を指定しています。当社のEU代理人は、Luc Runderkamp, Paulinelaan 1a, 1399 VK Muiderberg, オランダです。お客様の個人データの処理およびGDPRに基づくお客様の権利の行使に関するすべてのご質問については、privacy@kiwirecipes.app 宛てのメールにて当社の代理人にご連絡いただけます。

12. カリフォルニア州居住者のプライバシー権（CCPA/CPRA）

お客様がカリフォルニア州（California）居住者の場合、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）により、以下の権利が付与されます。

• 知る権利: 当社が収集した個人情報のカテゴリおよび具体的な内容、収集元、事業目的、共有先の第三者のカテゴリについて請求できます
• 削除する権利: 一定の例外を除き、個人情報の削除を請求できます
• 訂正する権利: 不正確な個人情報の訂正を請求できます
• 差別されない権利: プライバシー権の行使を理由に差別されることはありません（例: 異なる料金の請求やサービスレベルの変更）

当社が収集する個人情報のカテゴリ（CCPA定義）: 識別情報（メールアドレス、氏名、アカウントID）、インターネットまたは電子ネットワークの活動情報（利用分析、レシピ閲覧）、位置情報データ（保存した店舗の所在地）、感覚データ（アップロードした写真）、食事の設定から得られる推定情報（レシピのパーソナライズ用）。これらのカテゴリは第3条に記載された事業目的のために収集しています。

当社は、お客様の個人情報を販売せず、CCPA/CPRAに定義されるコンテキスト横断型行動広告のために共有することもありません。本サービスの無料版における広告はすべてコンテキスト連動型であり、お客様が閲覧している画面のコンテンツおよびお客様の大まかな（都市レベルの）地域に基づくものであって、お客様の行動プロファイルに基づくものではありません。これは CCPA/CPRA における「販売」または「共有」には該当しません。当社は、本サービスの提供以外の目的で機密個人情報を使用または開示することはありません。当社は個人情報の販売も共有も行わないため、「Do Not Sell or Share My Personal Information（私の個人情報を販売または共有しない）」のオプトアウトは必要ありません。万一当社の取り扱いが変更される場合には、そのような処理を開始する前にオプトアウトを提供いたします。

13. 日本居住者の権利（個人情報保護法）

お客様が日本にお住まいの場合、個人情報の保護に関する法律（個人情報保護法/APPI）により、以下の権利が付与されます。

• 開示請求: 当社が保有するお客様の個人情報およびその利用目的の開示を請求できます
• 訂正請求: 個人情報が不正確な場合、その訂正、追加、または削除を請求できます
• 利用停止請求: 個人情報が不正に取得された場合、または利用する必要がなくなった場合、利用の停止または削除を請求できます
• 第三者提供の停止請求: 個人情報の第三者への提供の停止を請求できます

越境移転に関する通知（個人情報の保護に関する法律（個人情報保護法）第28条）: お客様の個人データは、Dual Alliance Tech, LLCおよびそのサービスプロバイダーにより米国に移転され、米国で処理されます。当該サービスプロバイダーは第5条に記載しており、Google Cloud、Google Vertex AIおよびRevenueCat, Inc.を含みます。米国は、日本の個人情報保護委員会（PPC）により同等の個人情報保護水準を有する国として指定されていません。これらの受領者が講じている措置には以下が含まれます: 各社との間で締結したデータ処理契約、GoogleのEU-米国データプライバシーフレームワーク認定、Googleのデータ処理補遺に組み込まれた欧州委員会の標準契約条項、SOC 2・ISO 27001・ISO 27018認証、ならびにすべての個人データの転送中および保存時の暗号化。米国の個人データ保護制度に関する公開情報については、PPCが公表する国別ガイダンス（ppc.go.jp）をご参照ください。ご質問や苦情はPPCにお問い合わせいただけます。

14. 韓国居住者の権利（個人情報保護法）

お客様が韓国にお住まいの場合、個人情報保護法（PIPA）により、以下の権利が付与されます。

• アクセス権: 当社が保有するお客様の個人情報およびその処理の詳細へのアクセスを請求できます
• 訂正・削除権: 不正確な情報の訂正または個人情報の削除を請求できます
• 処理の停止権: お客様の個人情報の処理の停止を請求できます
• 通知を受ける権利: 個人情報の収集、利用、および第三者への提供について通知を受ける権利があります

収集する個人情報の具体的な項目: メールアドレス、表示名（提供された場合）、ユーザーID、食事設定およびアレルギー情報、お客様が作成したレシピコンテンツ、保存した店舗の所在地、レシピ閲覧イベント、デバイスプラットフォーム、クラッシュレポート。これらの項目は第3条に記載された目的のために収集され、第7条に記載された期間保持されます。個人情報は、記載された目的のためにのみ、第5条に記載された第三者処理業者に提供されます。

個人情報保護責任者: PIPAに関するお問い合わせは、privacy@kiwirecipes.app までご連絡ください。個人情報保護委員会（PIPC）（pipc.go.kr）に苦情を申し立てることもできます。

15. ブラジル居住者の権利（LGPD）

お客様がブラジルにお住まいの場合、個人データ保護法（Lei Geral de Proteção de Dados、LGPD）により、以下の権利が付与されます。

• 確認およびアクセス権: 当社がお客様のデータを処理しているかどうかの確認およびそのデータへのアクセスを請求できます
• 訂正権: 不完全、不正確、または古くなったデータの訂正を請求できます
• 匿名化、ブロック、または削除: 不要もしくは過剰なデータ、またはLGPDに違反して処理されたデータの匿名化、ブロック、または削除を請求できます
• ポータビリティ権: 別のサービスプロバイダーへの個人データのポータビリティを請求できます
• 削除権: 同意に基づいて処理された個人データの削除を請求できます
• 共有情報の提供: データを共有した公共機関および民間機関について情報の提供を請求できます
• 同意の撤回: いつでも同意を撤回できます。撤回前に実施された処理の適法性に影響はありません。

当社は、以下のLGPDの法的根拠に基づいてお客様の個人データを処理します: 契約の履行（本サービスの主要機能）、正当な利益（分析、クラッシュレポート）、同意（プッシュ通知、オプション機能）。ご質問や苦情がある場合は、国家データ保護局（Autoridade Nacional de Proteção de Dados、ANPD）（gov.br/anpd）にお問い合わせいただけます。

Article 41 of the LGPDに基づき、当社は個人データの処理に関してデータ主体および国家データ保護局（ANPD）からの連絡を受け取る責任者として、プライバシー責任者をEncarregado de Proteção de Dados（データ保護責任者）として指定しました。Encarregadoへの連絡先はprivacy@kiwirecipes.appです。Para solicitações relacionadas aos seus direitos sob a LGPD, você pode escrever em português para privacy@kiwirecipes.app.

16. トルコ居住者の権利（KVKK）

お客様がトルコにお住まいの場合、個人データ保護法（Kişisel Verilerin Korunması Kanunu、KVKK、法律第6698号）により、以下の権利が付与されます。

• お客様の個人データが処理されているかどうかを確認できます
• 個人データが処理されている場合、その処理に関する情報を請求できます
• 処理の目的および目的に沿って利用されているかどうかを確認できます
• 国内外でお客様の個人データが移転される第三者を知ることができます
• 不完全または不正確な個人データの訂正を請求できます
• KVKKに定められた条件の下、個人データの削除または破棄を請求できます
• 自動化されたシステムによるお客様の個人データの分析のみから生じる、お客様に不利な結果に異議を申し立てることができます

お客様の個人データは処理のために米国に移転されます。当社は、KVKKに基づく越境移転の法的根拠として、お客様の明示的な同意および契約上の必要性に依拠しています。個人データ保護局（KVKK委員会）（kvkk.gov.tr）に苦情を申し立てることができます。

17. インド居住者の権利（DPDPA）

お客様がインドにお住まいの場合、デジタル個人データ保護法2023（Digital Personal Data Protection Act, 2023、DPDPA）により、以下の権利が付与されます。

• お客様の個人データおよびその処理方法に関する情報へのアクセス権
• お客様の個人データの訂正および消去の権利
• 苦情申立の権利: 苦情を申し立て、期限内に対応を受ける権利
• 指名権: 死亡または無能力の場合に権利を行使する別の人物を指名できます

インドのデータ保護委員会が設立された後、苦情を申し立てることができます。

18. カナダ居住者の権利（PIPEDA/ケベック州法25）

お客様がカナダにお住まいの場合、個人情報保護および電子文書法（Personal Information Protection and Electronic Documents Act、PIPEDA）、およびケベック州居住者の場合は民間部門の個人情報保護に関する法律（法律第25号）により、以下の権利が付与されます。

• アクセス権: 当社が保有するお客様の個人情報へのアクセスを請求できます
• 訂正権: 不正確または不完全な個人情報の訂正を請求できます
• 同意の撤回: 法的または契約上の制限を条件として、お客様の個人情報の収集、利用、開示に対する同意を撤回できます
• 苦情申立: カナダプライバシーコミッショナー事務所（priv.gc.ca）、またはケベック州居住者の場合はケベック州情報アクセス委員会（Commission d'accès à l'information du Québec、cai.gouv.qc.ca）に苦情を申し立てることができます

ケベック州法25の追加要件: 当社は、第3条に記載された目的のためにのみお客様の個人情報を収集・利用します。個人情報を処理するシステムについてはプライバシー影響評価を実施します。お客様は一般的に使用される技術的形式でのデータポータビリティの権利を有しています。重大な損害のリスクをもたらす機密インシデントが発生した場合は、お客様およびケベック州情報アクセス委員会にお知らせします。

19. オーストラリアおよびニュージーランド居住者の権利

お客様がオーストラリアにお住まいの場合、1988年プライバシー法およびオーストラリアプライバシー原則（APPs）が個人情報の取り扱いを規律します。ニュージーランドにお住まいの場合は、2020年プライバシー法が適用されます。

• アクセスおよび訂正権: 個人情報へのアクセスおよび訂正を請求できます（APPs第12条および第13条）
• 苦情申立: オーストラリア情報コミッショナー事務所（OAIC）（oaic.gov.au）、またはニュージーランドのプライバシーコミッショナー事務所（privacy.org.nz）に苦情を申し立てることができます
• 越境開示: お客様の個人情報は処理のために米国の海外受領者に開示されます（APP第8条）。当該受領者は第5条に記載しており、Google Cloud、Google Vertex AIおよびRevenueCat, Inc.を含みます。当社は、各社との間で締結したデータ処理契約を通じて、これらの受領者がAPPsに準拠するよう合理的な措置を講じています

当社は、お客様の同意なくダイレクトマーケティングの目的でお客様の個人情報を使用または開示しません。アプリの設定からいつでも分析データの収集をオプトアウトできます。

20. タイ居住者の権利（PDPA）

お客様がタイにお住まいの場合、個人データ保護法（Personal Data Protection Act B.E. 2562、PDPA）により、以下の権利が付与されます。

• アクセス権: お客様の個人データへのアクセスおよびそのコピーを請求できます
• データポータビリティ権: 機械可読形式でお客様の個人データを請求できます
• 異議申立権: お客様の個人データの収集、利用、または開示に異議を申し立てることができます
• 消去権: 個人データが不要になった場合、その削除を請求できます
• 処理制限権: お客様の個人データの利用の制限を請求できます

個人データ保護委員会（PDPC）または個人データ保護委員会事務局（pdpc.or.th）に苦情を申し立てることができます。

21. インドネシア居住者の権利（PDP法）

お客様がインドネシアにお住まいの場合、2022年個人データ保護法（Law No. 27 of 2022 on Personal Data Protection、PDP法）により、以下の権利が付与されます。

• お客様の個人データの処理に関する情報を取得する権利
• お客様の個人データへのアクセスおよびそのコピーを取得する権利
• 不正確または不完全な個人データの訂正を請求する権利
• お客様の個人データの処理の停止、削除、および破棄を請求する権利
• いつでも同意を撤回する権利

インドネシア政府により監督機関が設立された後、苦情を申し立てることができます。

22. メキシコ居住者の権利（LFPDPPP）

お客様がメキシコにお住まいの場合、民間主体が保有する個人データの保護に関する連邦法（Ley Federal de Protección de Datos Personales en Posesión de los Particulares、LFPDPPP）により、以下のARCO権が付与されます。

• アクセス権（Acceso）: お客様の個人データおよびその処理方法に関する情報へのアクセスを請求できます
• 訂正権（Rectificación）: 不正確または不完全な個人データの訂正を請求できます
• 削除権（Cancelación）: 個人データが不要になった場合、その削除を請求できます
• 異議申立権（Oposición）: 特定の目的のための個人データの処理に異議を申し立てることができます

国立透明性・情報アクセス・個人データ保護機関（Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales、INAI）（home.inai.org.mx）に苦情を申し立てることもできます。

23. 台湾居住者の権利（個人資料保護法）

お客様が台湾（中華民国）にお住まいの場合、個人資料保護法（Personal Data Protection Act、PDPA）により、以下の権利が付与されます。

• 個人データの照会および閲覧を請求する権利
• 個人データのコピーを請求する権利
• 個人データの補完または訂正を請求する権利
• 個人データの収集、処理、または利用の停止を請求する権利
• 個人データの削除を請求する権利

お客様の個人データは処理のために米国に移転されます。台湾の個人資料保護法は、関係する中央政府機関による制限がない限り、越境移転を認めています。

24. イスラエル居住者の権利

お客様がイスラエルにお住まいの場合、1981年プライバシー保護法（Protection of Privacy Law, 5741-1981）およびその規則により、以下の権利が付与されます。

• 当社のデータベースに保有されるお客様の個人データを閲覧する権利
• 不正確なデータの訂正または削除を請求する権利
• ダイレクトマーケティング目的でのお客様の個人データの利用に異議を申し立てる権利

プライバシー保護局（Privacy Protection Authority、PPA）（gov.il/en/departments/the_privacy_protection_authority）に苦情を申し立てることができます。イスラエルは欧州委員会により十分なデータ保護水準を有する国として認定されています。

25. EU/EEAのデータ保護機関

EU/EEAにお住まいの場合、お住まいの地域のデータ保護機関に苦情を申し立てることができます。当社の主要市場における主要機関は以下のとおりです。

• オランダ: Autoriteit Persoonsgegevens（autoriteitpersoonsgegevens.nl）
• ドイツ: 連邦個人情報保護・情報自由担当官（BfDI）（bfdi.bund.de）、または各州のデータ保護担当官（Landesdatenschutzbeauftragter）
• フランス: Commission Nationale de l'Informatique et des Libertés（CNIL）（cnil.fr）
• スペイン: Agencia Española de Protección de Datos（AEPD）（aepd.es）
• イタリア: Garante per la protezione dei dati personali（garanteprivacy.it）
• 英国: Information Commissioner's Office（ICO）（ico.org.uk）
• EU/EEAのデータ保護機関の完全なリストはedpb.europa.eu でご確認いただけます

26. AI生成コンテンツに関する開示

本サービスは、人工知能（Google Vertex AI）を使用してレシピの生成、変更、翻訳を行います。EU AI法および適用される透明性要件に基づき、以下を開示します: KiKi（当社のAIアシスタント）によりAI生成または変更としてマークされたレシピコンテンツは、人間の著者ではなくAIシステムにより作成されたものです。

AI生成コンテンツには不正確な情報が含まれる場合があります。当社は、お客様に法的またはそれに準ずる重大な影響を及ぼす自動化された意思決定にAIを使用しません。AI機能は、お客様がレシピの提案を確認するためのツールであり、使用するか、変更するか、破棄するかはお客様が決定します。

AIアシスタントとのやり取り（プロンプト、食事設定、食材のリクエスト）はGoogle Vertex AIにより処理されます。栄養価の推定またはレシピの認識のためにお客様が送信する写真も同様に処理されます。これらの入力はレシピコンテンツの生成および栄養価の推定のみに使用され、AIモデルのトレーニングには使用されません。GoogleのVertex AIデータ処理条件が適用されます。

27. CookieおよびトラッキングI技術

KiWi Recipesモバイルアプリケーションは、Cookieを使用しません。アプリは広告識別子（iOSのIDFAまたはAndroidのGAID）を収集せず、いかなる広告またはクロスアプリトラッキングフレームワークにも参加していません。アプリの無料版にコンテキスト連動型広告が導入される場合、アプリは広告の頻度制限および不正防止のためだけにデバイスの広告識別子を使用することがあり、クロスアプリトラッキング、プロファイリング、またはパーソナライズ広告のために使用することは一切ありません。iOS では、当社はアプリやウェブサイトをまたいでお客様を追跡しないため、App Tracking Transparency の許可を求めません。

当社のウェブサイト（kiwirecipes.app）は、Cookie、アナリティクス、またはサードパーティのトラッキング技術を使用していません。すべてのフォントはセルフホストされており、外部のフォントサービスへのリクエストは行われません。ウェブサイトは、ページの読み込みにブラウザが必要とするもの以外のサードパーティリクエストを行いません。

第2条(d)に記載されたアプリ内分析は、当社およびPostHog（第5条に記載されている当社のプロダクト分析プロセッサー）が収集します。PostHogはEU（ドイツ・フランクフルト）にデータを保存し、お客様のデータを広告やクロスアプリトラッキングに使用しません。アプリのプライバシー設定ですべての分析収集を無効にすることができます。

プライバシーに関する選択を行う前に、KiWi はお客様のデバイスに少数の匿名の操作ログ（例：「レシピが閲覧されました」）を一時的に保存します。これらのログには、お客様の氏名、メールアドレス、アカウントID、その他お客様を特定できる情報は一切含まれません。利用状況の測定を許可された場合、当社はこれらのログを分析プロバイダー（PostHog、EUリージョン）に送信し、どの機能が使用されているかを把握します。許可しない場合、または選択を行わない場合は、ログはデバイスから削除され、外部に送信されることはありません。設定 → プライバシー からいつでも選択を変更できます。同意を取り消すと、デバイスにまだ保存されているログも削除されます。

28. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合は、本ページに更新後のポリシーを掲載し、“最終更新日”を更新するとともに、可能な限りアプリ内通知を通じてお知らせします。本ページを定期的にご確認いただくことをお勧めします。変更後の本サービスの継続的なご利用は、更新後のポリシーへの同意とみなされます。GDPRに基づくお客様の権利に影響を与える重要な変更については、必要に応じて改めて同意を求めます。

29. お問い合わせ

本プライバシーポリシーに関するご質問、またはデータに関する権利の行使をご希望の場合は、以下までご連絡ください: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, Pleasanton, CA, アメリカ合衆国。EU/EEA居住者は、GDPR 第27条に基づき当社が指定したEU代理人にご連絡いただくこともできます（詳細は第11条）。

健康データ（Appleの「ヘルスケア」およびHealth Connect）

KiWi Recipesは、お客様ご自身の1日の栄養合計値を、iOSではAppleの「ヘルスケア」に、AndroidではHealth Connectに保存することができます。この機能は初期設定ではオフになっており、オペレーティングシステムが許可を求めたうえで、お客様が設定画面で有効にした場合にのみ動作します。お客様が有効にしない限り、健康データの書き込みも読み取りも一切行われません。

有効にした場合、当社はお客様が記録した食事から算出される7つの値、すなわちエネルギー（カロリー）、たんぱく質、炭水化物、脂質、食物繊維、糖質およびナトリウムを書き込みます。Androidではこれらを1件の栄養記録として書き込みます。書き込むのはお客様ご自身が記録した栄養のみであり、世帯の他のメンバーの栄養を書き込むことはありません。

当社はAppleの「ヘルスケア」からの読み取り許可も要求しますが、その用途は次の1点に限られます。すなわち、同じ日にKiWi Recipes自身が先に書き込んだ項目を見つけ、合計値の更新が重複した項目の追加ではなく既存の項目の置き換えとなるようにするためです。これ以外の健康・フィットネスデータを読み取ることはありません。歩数、体重、心拍数、ワークアウト、睡眠、生殖に関する健康、他のアプリやデバイスが書き込んだデータのいずれも読み取りません。

Appleの「ヘルスケア」またはHealth Connectに書き込まれた健康データは、お客様のデバイスおよび当該オペレーティングシステムの健康データ保存領域に留まります。当社のサーバーに送信されることはなく、第三者と共有されることもなく、広告やマーケティングに使用されることもなく、AIモデルの学習に使用されることもありません。これらの合計値の算出元となる食事記録そのものについては、本ポリシーのその他の規定が通常どおり適用されます。

この許可はいつでも撤回できます。KiWi Recipes内で設定をオフにするか、Appleの「ヘルスケア」アプリまたはHealth Connectで当社のアクセス権を取り消してください。撤回すると、それ以降の書き込みはすべて停止します。すでに書き込まれた項目はお客様の健康データ保存領域に属しており、そこで削除いただけます。許可が撤回された後、当社はこれらの項目にアクセスできなくなるため、KiWi Recipesのアカウントを削除しても、Appleの「ヘルスケア」やHealth Connectの項目が自動的に削除されることはありません。

クリエイターのハンドルおよび公開コンテンツ

お客様が公開者ハンドル（例：@yourname）を選択した場合、当該ハンドルは公開されます。これは、お客様が公開したレシピを閲覧するすべての人（サインインしていない人、および共有されたリンクまたはQRコードを介してレシピを開く人を含む）に表示され、お客様が公開したコンテンツに付随します。お客様のハンドルは公開される表示名として扱い、公開したくない個人情報を含めないでください。

お客様がレシピを公開すると、お客様が公開するコンテンツ（レシピ、お客様が編集または追加したヒント、およびお客様が明示的に含めることを選択した写真を含む）は一般に閲覧可能となり、お客様のハンドルに帰属させられます。公開されたコンテンツは、当社または第三者（例：検索エンジン）によってキャッシュまたはインデックス化されることがあり、お客様がハンドルを変更し、または元のコンテンツを削除した後も、お客様が共有した相手にとってアクセス可能な状態が続くことがあります。

レシピがどのように受け取られているかを示すため、当社は限定された世帯ごとのエンゲージメント指標（例えば、どの世帯が公開されたレシピをお気に入り登録または保存したか）を記録し、これを用いて公開カウント（あるレシピをお気に入り登録したキッチンの数など）を算出します。これらの指標は、エンゲージメント機能を運用するために使用されるものであり、広告プロファイルの構築には使用されません。

お客様が使用を停止したハンドルは廃止され、再利用のために提供されることはありません。お客様がアカウントを削除した場合、当社は、お客様が公開したレシピに関する帰属表示を匿名化し（コンテンツとお客様との間のリンクを削除し）、お客様のハンドルを廃止します。レシピコンテンツの受領者が保存した複製は、引き続き機能することがあります。ハンドルの変更またはアカウント削除より前にお客様が公開したコンテンツのスナップショットは、存続することがあります。