法的情報

プライバシーポリシー

最終更新日 2026年10月24日

下書き: 一部の詳細は確認中です。

プライバシーポリシー

アプリ: Saucepan
発効日: 2026年11月13日
最終更新日: 2026年10月24日

このポリシーは、Saucepanのアプリとウェブサイトが収集する情報、その理由、情報の共有先、そしてあなたが選べることを説明しています。平易な言葉で書きました。不明な点があればsupport@goldtechsolutions.netまでメールしてください [[CONFIRM: サポートのメール。例: support@getsaucepan.com]].

要点

  • Saucepanはアカウントなしで使えます。 その場合、レシピ、写真、リスト、献立、好みのプロフィールは、お使いのデバイスに残ります。
  • サインインは任意です。 Sign in with Apple、メールのコード、電話番号のコード、Google、Facebookでサインインできます。サインインすると、同期できるよう当社のサーバーにライブラリを保存し、コミュニティ機能と一緒に料理を使えるようになります。
  • AIはまずお使いのデバイスで動きます。 Saucepanは可能な場合、Appleのオンデバイスのインテリジェンスを使います。クラウドAI(デバイスで読めないレシピの読み取り、栄養成分の推定と食材の代替、任意のタグ提案)は、まず同意した場合にのみ実行されます。送信されるのはレシピの本文のみで、写真や個人情報は決して送りません。OpenRouterを経由して、データを保持せず学習にも使わないと方針で定めているAIホストへ送信されます(第2項)。
  • 冷蔵庫や食品庫の写真は、お使いのデバイスの外に出ることはありません。
  • 広告なし。アプリ内のトラッキングなし。個人情報を販売または共有しません。 当社のウェブサイトは訪問数の集計にGoogle Analyticsを使用します(第7項)。
  • アプリ内でアカウントとサーバーデータを削除できます(設定 → アカウントを削除)。サインイン方法は問いません。

当社について

SaucepanはAaron Gold(Gold Tech Solutionsとして事業)が提供しており [[CONFIRM: 法人名。例: 「Gold Tech Solutions LLC」]]、所在地は米国です([[CONFIRM: 郵送先住所]])。本ポリシーでは、「当社」は Gold Tech Solutions を指します。欧州経済領域、英国、スイスにお住まいの方については、当社があなたの個人データの「管理者」です。

本ポリシーは、Saucepan iOSアプリ、そのウィジェット、共有拡張機能、Siriとショートカットの操作、受信トレイに送信の経路(第5項)、およびgetsaucepan.comの当社ウェブサイトに適用されます。


1. アカウントなしでSaucepanを使う

アカウントなしの場合、レシピやその他のコンテンツはお使いのデバイスに残ります。当社は、レシピ、写真、リスト、献立、メモ、調理履歴、検索履歴、食品庫、一緒に食事をする人のプロフィール、好みのプロフィールを受け取ることはありません。クラウドAI機能にはアカウントが必要なので、それも使われません。

このデータは、iPhoneまたはiPadのアプリのストレージに保存されます。デバイスのバックアップ(例: iCloudバックアップ)に含まれることがあり、それはAppleが独自のプライバシーポリシーの下で扱います。アプリを削除すると、このデータはデバイスから削除されます。

アプリは、食材の写真、食材データ、アプリの設定をダウンロードするために、今でも当社のサーバーと通信します。その際、当社のサーバーはログでお使いのIPアドレスを確認します(第3項、サーバーログ)。

認識されない食材名。 レシピや買い物リストに、アプリが知らない食材名が含まれている場合、アプリはその名前を1日1回まで当社に送ることがあります。当社の食材リストに追加するためです。送られるのは名前だけで、アカウント、デバイスID、レシピは含まれません。当社は各名前が見られた回数のみを保持します。アカウントの有無にかかわらず行われます。[[CONFIRM: これをオフにするスイッチを追加する場合(例: 設定 → あなたのデータとプライバシー → 食材の改善に協力)、ここに名前を記載してください。現時点で設定にスイッチはありません]]

お使いのデバイス上で動く機能

機能 内容
レシピの読み取り(Apple Intelligence) 対応機種では、Appleのオンデバイス基盤モデルがレシピの本文を読み取ります。テキストはお使いのデバイス上に残ります。ただし、Apple Intelligenceがレシピを読み取れず、クラウドによるレシピ読み取り(第2項)を許可している場合を除きます。一部のApple Intelligenceのリクエストは、Appleが運用し、当社とデータを共有しないApple Private Cloud Computeを使用する場合があります。
レシピの整理(スマートな整理) コース、料理の種類、タグの提案は、まずお使いのデバイス上で算出されます。ライブラリから学習した内容はデバイスに残ります。
レシピカード、料理本、スクリーンショットのスキャン テキストは、Appleの Vision フレームワークを使ってお使いのデバイス上で認識されます。
冷蔵庫と食品庫の写真(「これで何が作れる?」) 食材はお使いのデバイス上で認識されます。写真がアップロードされることはありません。
取り込んだ料理動画 アプリは動画をお使いのデバイスにダウンロードし、画面上のテキストを読み取り、ナレーションをお使いのデバイス上で文字起こしした後、動画ファイルを削除します。
アレルギーと食事の表示 固定の食材表と照らし合わせて、お使いのデバイス上で確認されます。
検索、ウィジェット、Spotlight、Siri デバイス上でインデックス化され、処理されます。

デバイスの許可

Saucepanは、それらを必要とする機能を使うときにのみ、これらの許可を求めます。iOSの設定 → Saucepan でいつでも変更できます。

許可 お尋ねする理由 データはお使いのデバイスの外に出ますか?
カメラ レシピカードや料理本をスキャンし、冷蔵庫を撮影し、自分で作った料理の写真を撮ります いいえ。ただし、サインイン中にレシピや投稿に料理の写真を添付した場合は除きます(第3項参照)
写真 スクリーンショットからレシピを取り込み、レシピに写真を添付 カメラと同じ
写真に追加 書き出したレシピの画像を保存 いいえ
マイク 調理中のハンズフリー音声コマンドと「話しかけるだけ」 いいえ。音声は録音されず、当社に送られることもありません
音声認識 音声コマンドや動画のナレーションをテキストに変換 お使いのデバイスが対応している場合、Appleの音声認識はデバイス上で動きます。古い機種では、Appleのプライバシーポリシーに基づき、Appleのサーバーで音声が処理される場合があります。当社が音声を受け取ることはありません
リマインダー 買い物リストをリマインダーに追加 いいえ
アラーム 時計アプリのように、サイレントモードでもクッキングタイマーを鳴らす いいえ
通知 調理タイマーとアラーム、および(サインインしている場合)コミュニティの動きと受信トレイに届くレシピ タイマーはローカルで動作します。その他の通知はAppleのプッシュサービスを使います(第3項)

[[TODO: when Apple Health logging ships (Saucepan+ "Nutrition and goals"), add a Health row here (what is written to and read from Apple Health, that it stays on the device, and that HealthKit data is never used for advertising or stored in iCloud by us), update Sections 3, 8, 10 and 12, the App Privacy labels, and OPEN_QUESTIONS Q33. Not built yet.]]


2. クラウドAI機能(任意、許可した場合のみ)

Saucepanは、3つの目的でクラウドAIモデルを使うことがあります。いずれも、同意しなければ実行されず、すべてサインインが必要です。

機能 機能の内容 実行タイミング 送信内容
クラウドによるレシピ読み取り Instagramのキャプションやビデオのトランスクリプトなどのごちゃごちゃしたテキストを、すっきりしたレシピに変換 Apple Intelligenceに対応していない機種、および、Apple Intelligenceがレシピを読み取れない場合のバックアップとして他の機種で使われます。クラウドによるレシピ読み取りを許可している場合に限ります キャプション、ウェブページのテキスト、動画の文字起こし、スクリーンショットから読み取ったテキストなど、レシピの本文のみ。加えて、出典の種類、ページのタイトル、あれば作成者のユーザー名。最大12,000文字
栄養成分と代替案 1人分の栄養成分を推定し、手元にない食材の代わりを提案し、料理のより軽いバージョンを作ります 新しいレシピを保存したとき、レシピのタイトル、人数、食材を変更したとき、または見積もりがまだないレシピを開いたとき。クラウドによるレシピ読み取りを許可している場合に限ります レシピのタイトル、人数、材料(分量とメモを含む)、手順、およびレシピにすでに記載されている栄養成分
タグの提案 端末内での仕分けに確信が持てない場合、コース、料理の種類、タグを提案します 迷ったらクラウドに聞くをオンにした場合のみ(初期設定はオフ) レシピのタイトル、食材名、既存のタグ、合計時間、そして既に使っているタグの一覧

リクエストのたびに、アプリの言語も送信するので、回答はその言語で返ってきます。

  • 事前にお尋ねします。 クラウドによるレシピ読み取りや栄養成分の推定が初めて使われる際、アプリはレシピの本文をクラウドAIサービスに送ってよいかを尋ねます。1回の回答で、クラウドによるレシピ読み取りと栄養・代替案の両方が対象になります。許可しない場合、Saucepanは代わりにお使いのデバイスでレシピを読み取り、栄養成分の推定や代替案は表示しません。回答はいつでも設定 → あなたのデータとプライバシー → クラウドによるレシピ読み取りで変更できます。タグの提案には、設定 → スマートな整理 → 迷ったらクラウドに聞くで独自のスイッチがあります.
  • 決して送信しない内容: 写真や動画(人物、冷蔵庫、食品庫の写真を含む)。名前、メールアドレス、電話番号、アカウントID、好みのプロフィール、アレルギー、自分のレシピのメモは送信しません。
  • 処理する事業者: 当社のサーバーは、テキストをOpenRouter, Inc.(openrouter.ai)に渡します。OpenRouterはそれをAIモデルに振り分けます。現在はDeepSeek V4 Flashです。モデルを変更する場合は、本ポリシーを更新します。[[CONFIRM: 本番環境で OPENROUTER_MODEL、OPENROUTER_PARSE_MODEL、OPENROUTER_ENRICH_MODEL のシークレットが未設定か、deepseek/deepseek-v4-flash-0731 に設定されていること]] モデルは、OpenRouterが提携する独立したAIホスティング企業によって実行されます。当社のリクエストでは、プロンプトを保存せず学習にも使わないと方針で定めているホストのみを使うよう、OpenRouterに指示しています。当社のリクエストは、あなたではなく当社のアプリを識別します。
  • 処理される場所: OpenRouterが選ぶホストは、中国を含む米国外にある場合があります。[[CONFIRM: クラウドAIを米国拠点のホストに限定するかどうか。限定する場合は、この文を「米国内のホストのみを使用します。」に置き換える]]
  • 保持される内容: 当社のサーバーはテキストを保存もログもしません。OpenRouterは請求のために基本的なリクエスト記録(時刻、モデル、サイズなど)を保持します [[CONFIRM: 当社のアカウントではOpenRouterのプロンプトログが無効になっていること、およびリクエストメタデータの保持期間]]。許可しているホストは、ポリシーでテキストを保持せず、学習にも使用しないと明記しています。[[CONFIRM: 当社のリクエストはOpenRouterのdata_collection「deny」フィルターを使用しており、zero data retention(zdr)ではないこと。zdrを追加するか、「deny」のホストが不正利用チェックなどのために短期間プロンプトを保持してよいかを決めること]]
  • 戻ってくるもの: 保存したレシピは、他のレシピと同じように保存されます(デバイス上、サインイン中は同期されます)。栄養成分の推定、代替案、軽いバージョンも、そのレシピと一緒に同じ方法で保存されます。公開するレシピにコピーされることは決してありません。
  • これらは推定値です。 栄養成分の数値、代替案、軽いバージョンはAIモデルによるもので、誤りがある場合があります。医療や食事に関するアドバイスではありません。利用規約をご覧ください。

3. サインインする場合

サインインは任意です。サインイン方法は選べます。Sign in with Appleが最初に表示されます。サインインすると、以下の情報を収集します。

アカウント情報

受け取る情報は、サインイン方法によって異なります:

サインイン方法 受け取り・保存する情報
Sign in with Apple 一意のApple ユーザー ID、メールアドレス(選んだ場合はAppleの「メールを隠す」の中継アドレス)、および共有を選んだ場合は名前
メールのコード メールアドレス。ご本人であることを確認するため、6桁のコード(およびサインインのリンク)をメールでお送りします。パスワードは不要です
電話番号のコード 電話番号。SMSプロバイダー([[CONFIRM: SMSプロバイダー。例: Twilio]])を通じて6桁のコードを送信します。プロバイダーは、あなたの番号とコードを受け取って配信します。通信料とデータ通信料がかかることがあります
Google Googleが当社と共有する、あなたのGoogleアカウントID、名前、メールアドレス、プロフィール画像のリンク
Facebook あなたのFacebookアカウントID、名前、メールアドレス(Facebookアカウントに登録がある場合)、プロフィール画像のリンク。Metaが当社と共有する内容
  • サインインのメールは、サインインサービスであるSupabaseが送信します [[CONFIRM: 独自のメール送信元を設定している場合はその送信元]].
  • 連携済みのサインイン。 同じ確認済みメールアドレスを共有する異なるサインイン方法(例:AppleとGoogle)を使うと、それらは自動的に同じSaucepanアカウントに紐付けられます。
  • GoogleとFacebookでのサインインは、それぞれのサインインページで行われます。そこで収集される情報には、各社のプライバシーポリシーが適用されます。当社があなたのパスワードを取得することはなく、あなたのアカウントに何かを投稿することもありません。
  • プロフィール: ユーザー名、表示名、自己紹介、任意のプロフィール写真、任意のウェブサイト、アカウントを非公開にしているかどうか。最初のユーザー名と表示名は、Apple、Google、Facebookから当社と共有された名前から作成します。名前がない場合、ユーザー名は「cook_4821」のようなものから始まります。これらに電話番号やメールアドレスを使うことはありません。どちらもいつでも変更できます。ユーザー名と表示名は公開されます(第4項)。

同期されたライブラリ

サインインしている場合、ライブラリは当社のサーバーに同期され、他のデバイスで使えるようになり、バックアップされます。これには次のものが含まれます:

  • レシピ: タイトル、材料、手順、メモ、タグ、評価、お気に入り、出典のリンク、取り込み前の元のテキスト、栄養成分(記載されたものまたは推定)、食材の代替案と軽いバージョン、追加した写真
  • コレクション、コレクションを共有している相手、その役割(閲覧者または編集者)、誰がどのレシピを追加したか
  • ホームの名前、メンバー、共有の買い物リストや予定された料理の各項目を、誰が追加または確認したか
  • 作成した招待リンク(7日間有効)
  • 買い物リスト、献立、調理履歴(メモや料理の写真を含む)

一緒に料理(共有のコレクションとホーム)

コレクションを共有したり、ホームに参加したりすると、そこにいる人はあなたのユーザー名と表示名、あなたの役割、そして追加または確認したレシピ、買い物リストの項目、予定された料理を見られます。誰かはユーザー名であなたをコレクションに追加できます。ホームには最大6人まで参加できます。見られる内容については第4項をご覧ください。

好みのプロフィールと一緒に食事をする人(機密情報)

あなたの好みプロフィールには、アレルギーと不耐症、食事制限(ヴィーガン、ハラール、コーシャなど)、苦手なもの、目標を含めることができます。一緒に食事する人のプロフィールにも、子どもを含め同様の情報を登録できます。これらは「一緒に料理」のホーム(下記)とは別のものです。

  • この情報は健康情報や宗教的信条を明らかにすることがあるため、機微な情報として扱います.
  • お使いのデバイスに保存されます。サインインしている場合にのみ当社のサーバーに同期され、初めて同期する前にお尋ねします [[CONFIRM: 同期の同意の表示を実装する]] [[CONFIRM: 好みのプロフィールの同期はまだ実装されていません(サーバーのテーブルがなく、設定のスイッチは何もしません)。1.0で出荷しない場合は、デバイス上にのみ残ると書き、ここと第8項・第12項の同期に関する記述を削除する]].
  • 当社がこれを使うのは、「あなたに合う」バッジとアレルギーの表示を見せること、そしてお使いのデバイス間で同期を保つことだけです。クラウドAIに送られることは決してありません。
  • 当社はそれを決して販売せず、広告に使うこともなく、一緒に料理するホームのメンバーを含め、他のユーザーと共有することもありません。 他の人がレシピを「自分に合う」かどうかを見られるのは、あなた自身のデバイス上だけです。
  • 一緒に食事をする人のプロフィールには、必要な情報だけを(名前だけ、またはニックネームで十分です)、その人の許可を得た場合に、または保護者として入力してください。

コミュニティ機能

コミュニティ機能を使う場合、当社は次の情報を保存します:

  • 公開したレシピ、投稿(「作ってみた」の写真とキャプション)、コメント、いいね、保存、フォロー
  • 公開したレシピのうち、どれをいつ、何回作ったか(他の人には回数が表示され、あなたをフォローしている人にはあなたの名前が見える場合があります。第4項)
  • 送信した報告とブロックしたアカウント
  • アプリ内の通知(例:「マヤさんがあなたのレシピにいいねしました」)
  • Appleのプッシュ通知トークン。コミュニティの通知や「受信トレイに新しいレシピ」のお知らせをお使いのデバイスに送るために使います。これらはiOSの設定でオフにできます。

サーバーログ

多くのオンラインサービスと同様に、アプリがサーバーと通信する際、ホスティング事業者はIPアドレス、時刻、リクエストの種類、エラーコードなどの技術情報を自動的に記録します。これらのログはセキュリティ、不正利用の防止、問題の修正のためだけに使い、短期間の後に自動的に削除されます(第10項参照)。レシピの本文やメッセージの内容を意図的に記録することはありません。


4. 他の人に見えるもの

内容 誰が見られるか
非公開のレシピ、リスト、献立、調理履歴、好みのプロフィール、受信トレイ あなたのみ。共有のコレクションに招待された人は、そのコレクション内のレシピを見ることができ、編集者は自分のレシピを追加できます。ホームのメンバーは、共有の買い物リストと献立(各項目を誰が追加または確認したかを含む)、およびそこに予定されたレシピを見られます。コレクションやホームからはいつでも退出できます。ただし、ホームのリストに追加した内容はホームに残ります。[[CONFIRM: 公開前に、同期された非公開のレシピ写真を非公開ストレージに移す。OPEN_QUESTIONSを参照]]
ユーザー名、表示名、共有のコレクションやホームでの役割 そこに含まれる他の人
プロフィール: ユーザー名、表示名、写真、自己紹介、ウェブサイト、フォロワー数 アカウントが非公開でも、誰でも
公開したレシピ 選択した設定によります: 公開(ウェブのgetsaucepan.comを含め、誰でも)、限定公開(リンクを持つ誰でも)、またはフレンド(あなたをフォローしている人)
あなたの投稿 全員、またはアカウントが非公開の場合は承認されたフォロワーのみ
コメントといいね レシピや投稿を見られる人
あなたがフォローしている人と、あなたをフォローしている人 全員
誰かの公開したレシピを作った あなたをフォローしている人(例:「マヤと他2人の友達が作りました」)。ただし、お互いをブロックしている場合を除きます。それ以外の人には合計数のみが表示されます
サインイン方法、メールアドレス、電話番号 あなたのみ。他のユーザーには表示しません

レシピを公開すると、他のユーザーはそのコピーを自分のライブラリに保存できます。後でレシピやアカウントを削除しても、他のユーザーがすでに自分のデバイスに保存したコピーを削除することはできません。


5. ウェブサイト、ソーシャルアプリ、受信トレイからの取り込み

ウェブサイト、Instagram、TikTok、YouTubeからレシピを保存するとき:

  • お使いのデバイスは、そのサイトから直接ページや動画を読み込むことがあります。そのサイトは、お使いのデバイスからの通常のリクエスト(IPアドレスを含む)を受け取り、独自のプライバシーポリシーに基づいて処理します。
  • サインインしている場合、当社のサーバーが公開投稿のキャプション、作成者のユーザー名、サムネイルを取得することがあります。取り込みを速くするため、この公開投稿情報(投稿のアドレス、キャプション、作成者のユーザー名、サムネイル)のコピーを保存します。このコピーはあなたやアカウントと紐付けられません。[[CONFIRM: キャッシュされた投稿を7日後に削除するジョブを追加する。現在は7日間再利用されるが、削除されない]]
  • お使いのデバイスでウェブサイトを開けない場合、アプリは別の方法で読み取りを試みます。サインインしている場合、最後の手段として、当社のサーバーがその公開ページを取得することがあります。そのリクエストにのみリンクが使われ、保存もログもされません。それでも開けないページは、アプリがInternet Archive(archive.org)に保存されたコピーを読み取ることがあります。その際、ページのアドレスが同サービスに送られます。ページを自分でアプリ内で開くこともできます。その場合、アプリはお使いのデバイスで表示されているとおりに読み取ります(サインインしたページの内容を含む)。許可したクラウドによるレシピ読み取りを通じた場合を除き、そのページはどこにも送信されません。

受信トレイに送信(任意)

サインインしている場合、アプリの外からSaucepanにレシピを送信できます。設定 → アカウントと同期 → 受信トレイに送信で設定してください。各チャネルは接続するまでオフになっています。

経路 仕組み 受け取り・保存する情報
Instagram Saucepanの Instagram アカウントに、リール、投稿、またはリンクをメッセージで送ります。Metaが Instagram Messaging API を通じて、そのメッセージを当社に配信します あなたのInstagramスコープのユーザーID(当社のアカウント専用にMetaが作成するID)、Instagramのユーザー名、リンク(または共有された動画へのリンク)、キャプション、およびそれらと一緒に送られたテキスト
WhatsApp リンクや入力したレシピをSaucepanのWhatsAppの番号にメッセージで送ります。Metaが WhatsApp Cloud API を通じて配信します WhatsAppのID(電話番号に基づく)、リンクとそれに付随するテキスト、またはメッセージ内のレシピの本文
メール あなた専用のプライベートSaucepanアドレスにメールを転送します。当社のメールプロバイダであるPostmarkがそれを受信し、当社に渡します メール内のリンクまたは入力されたレシピと件名。Postmarkはメール全体(送信者のアドレスを含む)を処理します。当社は送信者のアドレスを保存しません
  • 連携。 InstagramやWhatsAppを連携するには、アプリに表示される10分間有効な1回限りのコードを使います。ご自身のアカウントからそのコードを送ると、Saucepanのアカウントと紐付けられます。受信トレイのメールアドレスは非公開でランダムなものです。それを知っている人は誰でも送信できるので、いつでも新しいものを作成でき、古いアドレスは使えなくなります。
  • 受信トレイ。 送信したものは、アプリが他の取り込みと同様に受け取って読み取るまで、当社のサーバー上の受信トレイで待機します。何かが届いたら、お使いのデバイスに「受信トレイに新しいレシピ」の通知を送ります。
  • 返信。 Saucepanは、レシピを受け取ったことを確認するため、またはそのレシピを使えない理由を説明するために、チャットで返信することがあります。
  • 同じ設定画面で、いつでもInstagramやWhatsAppの連携を解除できます。メッセージはMetaとPostmarkが、それぞれのプライバシーポリシーに基づいて処理します。

6. Saucepan+のサブスクリプション

Saucepan+はAppleのApp Storeで販売されます。支払い処理はAppleが行います。カードや銀行の情報を当社が見ることはありません。

アプリはお使いのデバイス上で、Appleを通じてサブスクリプションの状態を確認します。[[CONFIRM: サーバー側でのレシート検証を追加する場合は次を追加: 「サインインしている場合、当社はサブスクリプションの状態とAppleのトランザクションIDをアカウントと一緒に保存し、Saucepan+がすべてのデバイスで使えるようにします。」]]

[[CONFIRM: アプリにはRevenueCat SDKが含まれており、ビルド時にRevenueCatのキーが設定されている場合にのみ使用されます。有効な状態で出荷する場合は次を追加: 「サブスクリプションの管理にはRevenueCat, Inc.を使用します。RevenueCatは、App Storeでの購入とサブスクリプションの履歴を受け取り、サインインしている場合はSaucepanのアカウントIDも受け取るため、Saucepan+はデバイスをまたいであなたのアカウントに従います。支払いの詳細は受け取りません。」 そして第9項にRevenueCatを追加。そうでない場合はこの注記を削除]]


7. 分析、Cookie、クラッシュレポート

アプリ内

  • 現在、Saucepanアプリには第三者の分析、広告、クラッシュ報告のツールはなく、Cookieも使用していません。 利用回数のカウンター(例: 無料枠のために今週「これで何が作れる?」を何回使ったか)は、お使いのデバイス上に残ります。
  • iOSの設定でアプリ開発者と分析データを共有することにした場合、Appleは匿名のクラッシュレポートと利用統計を当社に送ることがあります。これはAppleが管理しており、データはあなたと紐付けられません。

[[PLACEHOLDER: 今後、プライバシーに配慮した分析SDK(例: TelemetryDeck)をアプリに追加する場合は、公開前にこの項を更新してください。提供元を明記し、イベントを列挙し、データが匿名で本人に紐付かないことを記載し、App Privacyのラベルを更新してください。]]

当社のウェブサイトで

当社のウェブサイトgetsaucepan.comはGoogleが運営するGoogle Analytics 4を使用します。訪問数を数え、人々がどのページを使っているかを把握して、サイトを改善するためです。ウェブサイト上のみで、アプリでは使われません。

  • 収集する内容: 閲覧したページ、サイトに来た経路(リンクや検索など)、ブラウザとデバイスの種類、そしてIPアドレスから推定されるおおよその位置(国または都市)。Google Analytics 4はIPアドレスを記録も保存もしません。
  • Cookie: Google Analyticsは_ga(および_ga_<ID>)という名前の自社ドメインのCookieを設定し、再訪問者を区別します。最長2年間保持されることがあります。
  • 広告なし: すべての場所でGoogleの広告機能をオフにしています(Consent Modeの設定ad_storage、ad_user_data、ad_personalizationは拒否されています)。データを広告に使ったり、広告主と共有したりはしません。
  • 欧州、英国、スイス: 分析用Cookieは初期設定でオフです。その場合、Google Analyticsは、他の訪問者と区別できないCookieなしのシグナルだけを送信します。[[CONFIRM: これらの訪問者に分析用Cookieを使う場合は、同意バナーを追加する]]
  • 選択肢: ブラウザでCookieをブロックまたは削除するか、Googleのオプトアウトアドオン(tools.google.com/dlpage/gaoptout)をインストールできます。
  • ページのアドレス: Google Analyticsは招待ページでは動作しません。共有されたレシピ、投稿、プロフィールのページでは、一般的なアドレスとタイトル(getsaucepan.com/r/:id のようなもの)のみを受け取り、レシピのリンク、そのタイトル、誰かの名前は決して受け取りません。
  • 画像: 共有ページのレシピとプロフィールの画像は、当社のストレージ事業者であるSupabaseから読み込まれます。
  • ウェブサイトのホスティング事業者であるVercelは、サイトの運営と保護のために標準的なリクエストログ(IPアドレス、時刻、ページなど)を記録します。

当社は、Saucepanの運営と安全の維持のためだけに、あなたの情報を使います:

目的 情報 法的根拠(EEA/英国)
アプリ、サインイン、同期の提供 アカウント情報(メールアドレス、電話番号、またはサインイン方法に応じてGoogle/Facebookアカウントの詳細を含む)、同期されたライブラリ 契約(ご依頼いただいたサービスを提供するため)
コミュニティ機能と一緒に料理 プロフィール、公開したレシピ、投稿、コメント、フォロー、共有のコレクションとホーム 契約
好みのプロフィールと、一緒に食事をする人のプロフィールを同期 アレルギー、食事制限、苦手なもの、目標 あなたの明示的な同意(いつでも撤回できます)
クラウドAI機能(レシピの読み取り、栄養成分と代替案、タグの提案) 第2項に記載のレシピの本文 あなたの同意
受信トレイに送信 InstagramまたはWhatsAppのID、Instagramのユーザー名、メッセージの内容、非公開のメールアドレス 契約(チャネルを連携したため)
プッシュ通知 プッシュトークン、通知の内容 同意(iOSの許可)
ウェブサイトの分析 ウェブサイトの利用状況、Cookie ID、おおよその位置情報 サイトの利用状況を理解するための正当な利益、および法律がCookieに同意を求める場合の同意 [[CONFIRM WITH COUNSEL]]
食材リストの改善 アプリが認識しない食材名。あなたとは紐付けられません(第1項) 正当な利益(全員のための食材の照合を機能させること)
安全、モデレーション、不正利用の防止 報告、ブロック、コンテンツ、サーバーログ 正当な利益(コミュニティの安全の維持)および法的義務
サポート 当社宛てのメール 正当な利益
法令遵守 必要に応じて 法的義務

当社が決して行わないこと

  • 当社はあなたの個人情報を販売せず、コンテキストを超えた行動ターゲティング広告のために「共有」することもありません。
  • 広告は表示しません。
  • 他社のアプリやウェブサイトをまたいで、あなたを追跡することはありません。また、Appleの広告識別子も使用しません。
  • 当社は、AIモデルの学習にあなたのコンテンツや好みのプロフィールを使用せず、学習に使用しないと方針で定めているAIホストのみを使用します。
  • 当社は、あなたに法的またはそれに準ずる重大な影響を及ぼす自動化された決定は行いません。

9. 情報の共有先

当社は、以下の企業とのみ情報を共有します。ほとんどはサービス事業者であり、利用を制限する契約のもと、当社の指示に従って行動します。Apple、およびあなたがサインインに使用した場合や、それらを通じて当社にメッセージを送った場合のGoogleとMetaも、それぞれ独自のプライバシーポリシーに基づいてあなたの情報を扱います:

提供元 役割 関係するデータ
Supabase, Inc.(サーバーは米国オレゴン州リージョンのAmazon Web Servicesでホスト) us-west-2) データベース、サインイン、ファイル保存、リアルタイム更新、サーバー機能、サインインのメール。共有されたウェブページの画像 アカウント情報、同期されたライブラリ、コミュニティのコンテンツ、受信トレイの項目、当社が認識しない食材名、サーバーログ
OpenRouter, Inc. クラウドAIリクエストをAIホストへ振り分ける(あなたの同意がある場合のみ) 第2項に記載のレシピの本文
OpenRouterが選んだAIホスティング企業(プロンプトを保存せず学習にも使わないと方針で定めている企業のみ。米国外にある場合があります) AIモデルの実行(現在はDeepSeek V4 Flash) 第2項に記載のレシピの本文
Apple Inc. Sign in with Apple、プッシュ通知、App Storeでの支払い、音声認識、Apple Intelligence Appleのプライバシーポリシーに記載のとおり
Google LLC Googleのサインイン(使用する場合)、当社のウェブサイトでのGoogle Analytics Googleアカウント ID、名前、メールアドレス、プロフィール画像のリンク。ウェブサイトの利用データとIPアドレス(第7項)
Meta Platforms, Inc. Facebookのサインイン(使用する場合)。Saucepanに送信したInstagramとWhatsAppのメッセージの配信(連携している場合) Facebookアカウント ID、名前、メールアドレス、プロフィール画像のリンク。Instagram または WhatsApp の ID とメッセージの内容
SMSプロバイダー [[CONFIRM: 例: Twilio Inc.]] サインインコードを送信(電話番号でサインインする場合) 電話番号、サインインコード
Postmark(ActiveCampaign, LLC)[[CONFIRM: 法人]] Saucepanのアドレスに転送されたメールを受信 転送されたメール
Vercel Inc. getsaucepan.comでホスト 標準のウェブリクエストログ

また、次の場合に情報を開示することがあります:

  • 法律で義務付けられている場合(有効な裁判所命令など)。許可されている場合は、事前にお知らせします。
  • 人々を守るため。詐欺、悪用、危害を防ぐためなどです。
  • 事業譲渡の場合(合併や売却など)。新しい所有者は本ポリシーを遵守する必要があり、あなたの情報が別のポリシーの対象になる前に、当社からお知らせします。

10. 情報を保持する期間

情報 所要時間
お使いのデバイス上のデータ 削除するかアプリを削除するまで
アカウントと同期されたデータ(レシピと一緒に保存された栄養成分の推定と代替案を含む) 削除するかアカウントを削除するまで
サインイン中に削除した項目 すぐに削除済みとしてマークされ、90日後に完全に削除されます(他のデバイスが同期できるように)
削除されたアカウント ライブのデータベースからは直ちに削除されます。バックアップからは30日以内に削除されます [[CONFIRM: Supabaseのバックアップ / ポイントインタイムリカバリの期間]]
クラウドAIリクエストのテキスト 当社では保存しません。当社が許可するAIホストは、ポリシーでテキストを保持しないと定めています(第2項)。OpenRouterについては第2項をご覧ください
サインインコード 1時間で期限切れになり、1回のみ有効
受信トレイの項目 アプリが受け取ってから7日後に削除されます。アプリが受け取らなかったものは30日後に削除されます
InstagramとWhatsAppの連携 連携を解除するか、アカウントを削除するまで。連携コードは10分で期限切れになります
あなた専用の受信トレイのメールアドレス 新しいものを作るか、アカウントを削除するまで
Postmarkで転送されたメール [[CONFIRM: 当社のプランでのPostmarkの受信メッセージの保持期間]]
キャッシュされた公開投稿情報 あなたとは紐付けられません。[[CONFIRM: 削除ジョブを追加した後は最長7日間。現時点では削除されません]]
認識されない食材名 食材名をリストに追加するまでは件数のみ保持します。あなたとは紐付けられません
報告 報告を処理し、コミュニティを安全に保つために必要な間、最長2年間 [[CONFIRM]]。提出した報告へのリンクは、アカウントを削除すると削除されます
サーバーログ 最長30日 [[CONFIRM: 選択したプランでのSupabaseのログ保持期間]]
ウェブサイトの分析(Google Analytics) [[CONFIRM: GA4のデータ保持設定、2か月または14か月]]。_ga Cookieはお使いのブラウザに最長2年間残ります
ウェブサイトのリクエストログ(Vercel) [[CONFIRM: 当社のプランでのVercelのログ保持期間]]
サポートへのメール 最長3年間保存し、その後削除 [[CONFIRM]]

11. セキュリティ

  • アプリとサーバー間のすべての通信は暗号化されています(HTTPS/TLS)。
  • 当社のデータベースは行レベルセキュリティを使用しているため、各アカウントは自分の非公開データだけを読めます。
  • サインインのセッションは iOS のキーチェーンに保存されます。
  • InstagramやWhatsApp、メールからのメッセージは、MetaまたはPostmarkの検証済みの署名またはパスワードが付いている場合にのみ受け付けます。
  • サーバーの管理者権限はAaron Goldのみが持っています [[CONFIRM]].

完全に安全なシステムはありません。個人情報に影響する侵害があった場合、法律の定めに従って、あなたと当局にお知らせします。


12. あなたの選択と権利

お住まいの場所にかかわらず、誰でもできること:

  • データの確認と書き出し。 レシピはアプリから書き出せます(設定 → あなたのデータとプライバシー → マイレシピを書き出す)。当社のサーバー上にあるデータすべての控えが必要な場合は、メールでご連絡ください。
  • データを訂正する。 アプリ内で、レシピとプロフィールを編集してください。
  • データを削除する。 アプリで個別の項目を削除するか、設定 → アカウントを削除でアカウント全体を削除できます。サインイン方法にかかわらず機能します。これにより、アカウント(メールアドレス、電話番号、連携したサインインを含む)、同期されたライブラリ、公開したレシピ、投稿、コメント、いいね、フォロー、写真、受信トレイの項目、InstagramとWhatsAppの連携、受信トレイのメールアドレス、プッシュトークンが、当社のサーバーから完全に削除されます。Sign in with Appleを使っている場合は、Saucepanのアクセス権の取り消しをAppleに依頼します。一緒に料理のホームに属している場合、ホームの管理は次のメンバーに引き継がれ、あなたが追加した買い物リストの項目や予定された料理は、あなたの名前が付かない形で共有のリストと献立に残ります。デバイスに保存されたレシピは、削除するかアプリを削除するまで残ります。
  • 同意を取り消す。 クラウドによるレシピ読み取りをオフにするか(栄養成分の推定と代替案も止まります)、設定 → あなたのデータとプライバシーで好みのプロフィールの同期をオフにしてください。設定 → スマートな整理で迷ったらクラウドに聞くをオフにし、設定 → アカウントと同期 → 受信トレイに送信で受信トレイの経路を切断し、またはiOSの設定で通知をオフにしてください。
  • アカウントなしでアプリを使う。

[[TODO: when Cookbook PDF export ships, add it to "See and export your data" (and say whether the PDF is made on the device). Not built yet.]]

リクエストを送るには、support@goldtechsolutions.netにメールしてください。30日以内(州法で認められる場合は45日以内)に返信します。リクエストが本人からのものか確認が必要な場合があります。例えば、アカウントに登録されたアドレスからメールしてもらう、またはアプリ内で確認してもらうことがあります。権利を行使したことを理由に不利益な扱いをすることはありません。

EEA、英国、またはスイスにお住まいの場合

あなたには、処理の制限や異議を申し立てる権利、そしてお住まいの地域のデータ保護当局に苦情を申し立てる権利もあります。当社のサーバーは米国にあります。クラウドAIのリクエストは、中国を含む他国のAIホストによって処理される場合もあります(第2項)。データを国外に移転する場合は、サービス事業者の標準契約条項(および英国の補遺)に依拠します [[CONFIRM: Supabase、OpenRouter、Google、Meta、Postmark、Vercel、SMSプロバイダーと締結済みのDPA]]。EU/英国の代理人: [[CONFIRM: EUおよび英国の第27条代理人を任命するか、不要であることを確認]].

カリフォルニア州など、プライバシー法のある米国の州にお住まいの場合

過去12か月間に、当社は次のカテゴリーの個人情報を収集しました: 識別子(アカウントID、Apple、Google、Facebookのアカウント ID、メールアドレス、電話番号、ユーザー名、Instagramの範囲付きIDとユーザー名、WhatsApp ID、プッシュトークン、ウェブサイトの分析用Cookie ID)、個人の記録(名前、メールアドレス、電話番号)、インターネットまたは電子的な活動(コミュニティでのやり取り、サーバーログ、ウェブサイトで閲覧したページ)、おおよその位置情報(ウェブサイトの訪問に基づく国または都市)、音声・映像情報(アップロードした写真、GoogleやFacebookからのプロフィール画像のリンク)、機微な個人情報(アレルギーや食事に関する健康関連の詳細、好みのプロフィールを同期した場合のみ、宗教的信条を示すことがある食事)。情報源、目的、受領者は上記に記載しています。

  • 当社は、個人情報を販売もせず、共有もしていません。過去12か月もそうです。ウェブサイトではGoogleの広告機能をオフにしています。
  • 当社は、機微な個人情報を、あなたが求める機能を提供するためだけに使用するので、「機微な個人情報の利用を制限する」リンクは不要です。
  • 認可された代理人を通じてリクエストすることもできます。当社が請求を拒否した場合、決定に返信して異議を申し立てられます。45日以内に回答します。

消費者の健康データ(ワシントン州、ネバダ州、および同様の法律)

アレルギー、不耐症、一部の食事に関する情報は「消費者の健康データ」に該当する場合があります。当社はこれをあなたからのみ収集し、アレルギーの表示や「合う」バッジを表示して同期を保つためだけに、あなたの同意を得て収集します。当社はそれを販売せず、ホスティング事業者以外の第三者と共有せず、クラウドAIに送らず、広告にも使いません。上記のとおり、いつでも閲覧、書き出し、削除できます。栄養成分の推定はレシピについてのものであり、あなたについてのものではありません。[[CONFIRM WITH COUNSEL: 独立した消費者健康データのプライバシーポリシーのページが必要かどうか]]


13. 子ども

Saucepanは13歳未満の子どもを対象としておらず、13歳未満の子どもから個人情報を故意に収集することはありません。アカウントを作成するには13歳以上である必要があります(お住まいの国でそれより高い年齢が定められている場合はその年齢)。13歳未満の子どもが個人情報を提供したと思われる場合は、メールでご連絡ください。削除します。

一緒に食事をする人のプロフィールでは、大人が子どものアレルギーや食事を記録できます。これは大人が提供する情報です。大人が好みのプロフィールの同期をオンにしない限り、大人のデバイスに残り、他の人(一緒に料理のホームのメンバーを含む)に表示されることは決してなく、好みのプロフィールの他の部分と同じルールに従います。


14. 本ポリシーの変更

本ポリシーを変更する場合は、「最終更新日」を更新します。変更が当社によるあなたの情報の利用方法に重大な影響を与える場合は、効力が発生する前にアプリ内でお知らせし、必要な場合は改めて同意をお求めします。

15. 連絡先