プライバシーポリシー
スマート冷蔵庫(以下「本サービス」といいます)は、利用者の個人情報を、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守して取り扱います。本ポリシーは、本サービスがどのような情報を取得し、何のために使い、誰に渡し、どのように管理するかを説明するものです。
1. 事業者情報
| 事業者 | Digicle(個人事業主) |
|---|---|
| 所在地 | 〒141-0021 東京都品川区上大崎3丁目14番34号 プラスワン402 |
| 問い合わせ先 | support@digicle.net |
2. 取得する情報
(1) アカウントに関する情報
本サービスは Google または LINE のアカウントでログインしていただきます。ログインの際、当該事業者から次の情報を受け取ります。パスワードは受け取りません。
- 当該事業者が発行する利用者の識別子
- 表示名
- メールアドレス(利用者が提供に同意した場合、または当該事業者から提供された場合)
- プロフィール画像の所在(URL)
本サービスは、受け取った識別子をそのまま保存せず、一方向の変換(ハッシュ化)を行った値を利用者IDとして保存します。
(2) 利用者が本サービスに登録する情報
- 食品・食材の名称、分類、数量、単位、価格、購入日、賞味期限・消費期限、購入店舗名
- 消費(使い切った・廃棄した)の記録とその日時
- 買い物リストの内容、および「また買う(定番)」として登録した品目
- 1週間ぶんの献立(料理名、使う材料、調理の手順)、その料理を作った日の記録、および世帯内で入力された料理の評価(★の数)
- 通知の設定(何日前・時刻)、世帯の人数構成、家族共有の設定
- サービス内で自動的に集計される、月ごとの購入金額および消費の記録、週ごとの栄養傾向のスコア
これらのうち、購入した品目・金額・店舗・日時の記録は、利用者の生活実態を示す情報です。本サービスはこれを、本ポリシーに定める目的以外には利用しません。
(3) 利用者が撮影・選択した画像
- レシートの画像
- 冷蔵庫の中や食材の写真
これらの画像は、記載内容を読み取るために §4 に定める委託先へ送信されます。読み取り後、本サービスのサーバーおよび委託先には画像を保存しません。
冷蔵庫の写真については、利用者の端末内にのみ履歴として保存されます(最大30枚。上限を超えると古いものから自動的に削除されます)。この履歴は本サービスのサーバーへは送信されず、他の端末や家族と共有されません。端末の変更、ブラウザのデータ削除、アプリの再インストール、および §8 の退会により失われます。
(4) 自動的に取得される情報
- IPアドレス、ブラウザの種類・バージョン、OS、アクセス日時(ホスティング事業者の通信ログとして)
- 通知を有効にした場合、ブラウザが発行する通知の宛先情報(プッシュ購読情報)
- 本サービスの利用状況(アプリを開いた日、レシートの撮影・献立の表示・調理の記録・使い切りの記録・有料プランの申し込み・アプリの表示に失敗した不具合が起きた日)
このうち利用状況は、その日ごとの人数を数えるためにのみ利用します。本サービスのサーバーに保存されるのは「その日に何人が行ったか」という合計の数値であり、どの利用者が何をしたかという記録は保存しません。利用者ごとに保存するのは「その日すでに数えたか」を示す印だけで、これは最長3日で自動的に削除されます(初回のレシート撮影、7日目以降の再訪、有料プランの申し込みの3つについては、同じ人を二重に数えないための印を保持します)。
なお、有料プランおよび無料のお試しの回数制限を正しく適用するため、レシートの読み取り・写真での登録・AIによる献立提案については、利用者ごとの実行回数をサーバーに保存します。保存するのは回数のみで、何を撮影したか等の内容は含みません。有料プランの回数は暦月で切り替わり、40日で自動的に削除されます(無料のお試し回数は、繰り返し使えないようにするため400日保持します)。これは上記の統計とは別の目的です。
また、AI の利用状況と費用を把握するため、その日に AI を何回呼び出したかとそのおおよその費用を、日ごとの合計値としてサーバーに保存します。これは利用者ごとの記録ではなく、誰が使ったかを示す情報は含みません。
「調理の記録」として数えるのは、利用者が献立に対して「作った」を操作した日があったという事実のみであり、料理名・材料・評価その他の内容は、この集計には含めません。
通知を有効にした場合、本サービスは1日1回、賞味期限が近い食品をお知らせします。この通知の本文には、対象となる食品の名称と残り日数が含まれます(例:「牛乳(あと1日)ほか2件」)。通知は端末のロック画面や通知一覧に表示されることがありますので、他の方に画面を見られる状況にご留意ください。通知が不要な場合は、端末またはブラウザの設定でいつでも解除できます。
本サービスは、広告目的の Cookie および第三者による行動追跡を使用しません。アクセス解析の外部サービス(Google Analytics 等)も利用していません。上記の利用状況は、本サービスが自ら、個人を特定できない合計値としてのみ集計します。
(5) 決済に関する情報
クレジットカード番号その他の決済手段の情報は、本サービスでは一切取得も保存もしません。決済は Stripe, Inc. が提供する画面で行われ、本サービスが受け取るのは、Stripe が発行する顧客識別子、契約プラン、契約状態および契約日時のみです。
3. 利用目的
取得した情報は、次の目的の範囲でのみ利用します。
- 在庫と賞味期限・消費期限の管理、期限が近い食品の通知
- レシートおよび写真からの品目の読み取りと、在庫への登録
- 消費傾向にもとづく買い物リストの提案、および在庫を使い切るための献立の提案(1週間ぶんの献立の作成を含みます)
- 購入した食品にもとづく栄養傾向の推定と、その表示
- 家族共有機能における、同一世帯の利用者間でのデータの同期(同一世帯の利用者どうしでは、表示名とプロフィール画像が相互に表示されます。献立・調理の記録・料理の評価も世帯で共有され、誰が評価したかが表示名とともに表示されます。)
- 利用者のご本人確認、および複数の端末間でのデータの引き継ぎ
- 有料プランの提供、料金の請求、利用量の管理
- 問い合わせへの対応
- 不正利用の防止、および障害の原因調査
- 本サービスの改善、および利用状況の把握・統計の作成(個人を特定できない形に集計したうえで行います)
本サービスは、利用者の同意なく、上記の目的の範囲を超えて個人情報を利用しません。利用目的を変更する場合は、あらかじめ本ポリシーの改定として通知します。
4. 第三者への提供および業務の委託
本サービスは、法令にもとづく場合を除き、利用者の個人情報を第三者に販売・提供しません。
一方、本サービスの提供に必要な範囲で、次の事業者に業務を委託し、個人情報の取扱いを委託しています。
| 委託先 | 委託する業務 | 提供する情報 | 所在国 |
|---|---|---|---|
| Anthropic, PBC | レシート・写真の読み取り、賞味期限および栄養価の推定、献立の提案 | レシート画像、食材の写真、食品名、在庫の品名と残日数 | アメリカ合衆国 |
| Vercel Inc. | 本サービスのホスティングおよび通信 | 通信内容の全般、通信ログ | アメリカ合衆国 |
| Upstash, Inc. | 在庫・アカウント情報の保管、および利用状況の集計値の保管 | §2-(1)(2)(4) の情報 | アメリカ合衆国(データの保管先は日本・東京リージョン) |
| Stripe, Inc. | 決済処理 | メールアドレス、契約プラン、決済手段の情報(本サービスは受け取りません) | アメリカ合衆国 |
| Google LLC | ログイン認証 | §2-(1) の情報 | アメリカ合衆国 |
| LINEヤフー株式会社 | ログイン認証、商品情報の照会 | §2-(1) の情報、JANコードまたは商品名 | 日本 |
| Open Food Facts | 商品情報の照会 | JANコード(利用者を識別できる情報は含みません) | フランス共和国 |
| ブラウザ提供事業者のプッシュ配信サービス(Google LLC、Apple Inc.、Mozilla Corporation など、利用者が使うブラウザにより異なります) | 通知の配信 | 通知の宛先情報、および暗号化された通知の本文 | アメリカ合衆国ほか |
本サービスは、これらの委託先に対し、契約により個人情報の適切な取扱いを求め、必要かつ適切な監督を行います。
なお、食品の画像を表示するために、外部の画像配信サービスへ食品名のみを送信します。この送信に利用者を識別できる情報は含まれません。
通知の本文は、利用者の端末だけが復号できる鍵で暗号化してからプッシュ配信サービスへ渡します(Web Push の標準仕様による)。そのため、配信を仲介する事業者が通知の内容を読むことはできません。
また、アカウント画面にプロフィール画像を表示する際、当該画像は本サービスのサーバーを経由せず、Google または LINE の画像配信サーバーから利用者の端末が直接読み込みます(そのため、当該事業者に利用者の端末のIPアドレスが送信されます)。本サービスは、プロフィール画像そのものを保存しません。
5. 外国にある第三者への提供について
§4 のとおり、本サービスは、利用者の個人情報の一部をアメリカ合衆国およびフランス共和国にある事業者へ提供します。利用者は、本サービスの利用にあたり、これに同意したものとします。
特に、レシートの画像および冷蔵庫の写真は、記載内容を読み取るために、アメリカ合衆国の Anthropic, PBC へ送信されます。これは本サービスの中心的な機能を提供するために必要な処理であり、これを望まれない場合は、レシート撮影および写真登録の機能を使わず、手入力による登録をご利用ください(手入力の場合、画像は送信されません)。
各国の個人情報保護制度の概要、および提供先が講じている個人情報の保護のための措置については、問い合わせ先までご請求いただければ情報を提供します。
6. 保存期間
| 情報 | 保存期間 |
|---|---|
| アカウント情報、在庫・買い物リスト等 | 退会またはアカウント削除の請求まで(最終利用から一定期間を経過した場合、事前の通知のうえ削除することがあります) |
| 献立(料理名・使う材料・調理の手順)・調理の記録・料理の評価 | アカウント情報と同じ(新しいものから最大100件を保持し、古いものは自動的に削除されます) |
| 削除した食品の記録 | 削除から45日(他の端末への削除の反映が完了するまで) |
| 自動整理した食品の記録 | 整理から30日(それまでは復元できます) |
| レシート・写真の画像 | 保存しません(読み取り後ただちに破棄) |
| 冷蔵庫の写真の履歴 | 端末内に最大30枚。上限超過分は古いものから自動削除 |
| 利用状況の集計値(日ごとの人数) | 集計日から400日 |
| 利用状況を二重に数えないための印 | 3日(初回のレシート撮影・7日目以降の再訪・有料プランの申し込みの印は400日) |
| 回数制限のための実行回数(レシート・写真・AI献立) | 有料プランは暦月ごと(40日)/無料のお試しは400日 |
| AI の利用回数と概算費用(日ごとの合計) | 集計日から400日 |
| 通知の宛先情報(プッシュ購読情報) | 通知を解除するまで、または退会・アカウント削除まで(最長400日で自動的に失効します) |
| 通信ログ | ホスティング事業者の定めによる |
| 決済に関する記録 | 法令の定める期間 |
7. 安全管理措置
- 通信はすべて暗号化(HTTPS)しています。
- ログインの状態は、スクリプトから読み取れない形式(HttpOnly 属性を付与した Cookie)で管理します。
- サーバー上のデータへのアクセスは、ログインしている本人および同一世帯として明示的に連携した利用者に限定します。
- 外部サービスの認証情報は、サーバー側の環境変数として管理し、利用者の端末へは配信しません。
8. 利用者の権利(開示・訂正・削除等の請求)
利用者は、本サービスが保有する自己の個人情報について、開示、訂正、追加、削除、利用の停止、第三者への提供の停止を請求できます。§1 の問い合わせ先までご連絡ください。ご本人であることを確認のうえ、法令にもとづき遅滞なく対応します。
アカウントの削除は、本サービスの「設定」画面>アカウント の「退会する」から、利用者ご自身でいつでも行えます。退会すると、§6 に定める保存期間にかかわらず、本サービスのサーバーに保存された利用者の情報(在庫、買い物リスト、献立、調理の記録、料理の評価、月ごとの購入金額および消費の記録を含みます)と、ご利用の端末に保存された情報(冷蔵庫の写真の履歴を含みます)が削除されます。削除された情報を復元することはできません。
ただし、法令により保存が義務づけられている記録、および個人を特定できない形に集計済みの統計情報は削除の対象外となります。また、家族共有機能により世帯に他の利用者が残っている場合、その世帯で共有されている在庫等の情報は削除されません(他の利用者の情報でもあるためです)。
ご利用の端末が複数ある場合、退会の操作を行った端末以外に保存されている情報は削除されません。その端末では、ブラウザの設定からサイトデータを削除してください。
9. 未成年の利用について
18歳未満の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。有料プランへの申し込みには、保護者の同意が必要です。
10. 本サービスにおける推定について
本サービスが表示する賞味期限・消費期限および栄養に関する数値は、購入した品目からの推定値であり、実際の商品に表示された期限や栄養成分と一致することを保証するものではありません。また、購入した食品がすべて摂取されたことを前提とした推定であり、医学的な診断・助言ではありません。食品の安全性の最終的な判断は、実際の商品の表示および状態にもとづいて行ってください。
11. 本ポリシーの改定
法令の変更または本サービスの内容の変更に伴い、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス内での通知その他の適切な方法により、あらかじめお知らせします。
12. お問い合わせ
本ポリシーに関するお問い合わせ、および §8 の各種請求は、次の連絡先までお願いします。
- 事業者:Digicle(個人事業主)
- 代表者:王振江
- メールアドレス:support@digicle.net
以上