メシ図鑑 プライバシーポリシー
最終更新日: 2026年11月2日（バックアップと、送信範囲の変更を反映）
winmac924（以下「開発者」）は、iPhone向けアプリ「メシ図鑑」（以下「本アプリ」）における利用者の情報を、以下の方針に基づいて取り扱います。
1. 端末の中だけで保存する情報
食事の記録、写真、位置情報、レシピ、実績などは、お使いの端末の中にだけ保存され、開発者には送信されません。アカウントの登録やログインはありません。
2. 「図鑑の精度向上に協力する」をオンにした場合に送信する情報
設定でこの項目をオンにした場合に限り、記録ごとに次の情報を開発者のサーバー（Microsoft Azure、日本リージョン）へ送信します。初期状態はオフです。最初の記録のあとと、「判定を修正」したときに、協力するかどうかをお聞きします。設定でいつでもオフにでき、オフにすると未送信のものは削除されます。
- 縮小した料理の写真（撮影場所やカメラの情報は、端末で削除してから送ります）
- 料理の種類、料理名、撮影した月
- 端末ごとのランダムなID（名前、アカウント、広告IDとは結びつきません）
- 本アプリが正規のものであることを確認するための情報（Apple の App Attest）
この協力では、店名とお店の位置は送りません。自分で作った料理（自宅）の記録は、店名も位置も送りません。
3. 利用目的
- 料理の判定精度を向上させるための学習・評価
- 「みんなの発見」（ほかの利用者の発見の表示）、発見地点の表示、初回発見者の表示（「みんなの発見に表示する」をオンにした場合のみ。写真は使いません）
- 不正な利用の防止
4. 「みんなの発見」に表示する（任意）
設定の「「みんなの発見」に表示する」は、「図鑑の精度向上に協力する」とは別のスイッチで、どちらか一方だけでもオンにできます（初期状態はどちらもオフです）。オンにした場合に限り、これから記録する料理の種類・料理名・店名・位置（約100m単位に丸めたもの）・撮影した月を、写真なしで開発者のサーバーに送り、ほかの利用者にも表示します。すでに送ったものは変わりません。写真、端末のID、自分で作った料理の記録は表示されません。ほかの利用者には、投稿者を区別するための短い匿名のコードだけが渡されます。
両方をオンにした場合は、写真（精度向上のためだけに使い、他の人には表示しません）と、表示用の記録の両方を送ります。
5. 不適切な投稿への対応
利用者は、表示された投稿を通報したり、投稿者を非表示にしたりできます（ホーム画面の各投稿の「…」から）。通報の際は、通報した端末のIDと理由が保存されます。複数の利用者から通報された投稿は自動的に非表示になります。開発者は、不適切な内容を削除することがあります。
6. お問い合わせフォーム
アプリ内の「お問い合わせ」から送信された内容（種類、本文、端末のID、アプリのバージョン、任意で入力された返信用の連絡先）は、開発者のサーバーに保存し、問い合わせへの対応のためだけに使います。返信用の連絡先がメールアドレスの場合、受付の確認メールを1通送ります。
7. サーバーが自動的に記録する情報
サーバーの運用と不正利用の防止のため、アクセスの日時、IPアドレス、リクエストの結果などの運用ログが記録されます。また、送信回数の制限のために、IPアドレスから作ったハッシュ値と1日あたりの回数を保存します。これらを利用者の特定や広告には使いません。
8. 位置情報・カメラ・写真・通知の利用
| 機能 | 使い道 |
|---|---|
| カメラ | 料理の撮影 |
| 位置情報（使用中のみ） | 発見した場所の記録、近くのお店の候補表示（候補の検索には Apple の地図サービスを使います） |
| 写真ライブラリ | 撮影の代わりに写真を選ぶ、共有カードの保存 |
| 通知 | 端末内で完結するリマインド。外部には送信されません |
9. Claude による鑑定（任意）
設定で Anthropic の API キーを入力した場合に限り、料理の鑑定のために写真が Anthropic に送信されます。キーを入力しなければ送信されません。
10. 暗号化バックアップ（任意）
設定の「暗号化バックアップ」をオンにすると、図鑑（記録、写真、レシピ、衣装、連続記録など）をクラウドに保存し、機種変更や端末の紛失に備えられます。初期状態はオフで、オンにするときに Sign in with Apple でサインインします。
- 暗号化: 保存する内容は、端末の中で、あなただけが持つ鍵（AES-256-GCM）で暗号化してから送ります。写真だけでなく、店名・位置・日時・メモも暗号化の対象です。開発者や保存先のサービスにも、中身は読めません。サーバーから見えるのは、記録の識別子、更新日時、サイズだけです。
- 鍵: 鍵は端末で作られ、iCloud キーチェーンと、最初に表示する回復コードにだけあります。鍵と回復コードの両方をなくすと、バックアップは誰にも開けず、開発者にも戻せません。
- アカウント情報: Firebase Authentication（Google）と Apple を使います。保存するのは、サインインに使う識別子（ユーザーID）だけで、名前やメールアドレスは取得しません。
- 保存先: Microsoft Azure（日本リージョン）です。「図鑑の精度向上への協力」の送信とは別のもので、互いに結びつけません。
- 削除: 設定の「アカウントとバックアップを削除」で、クラウドの保存内容とアカウントを削除できます（Apple のサインインのトークンも失効します）。この端末の図鑑は消えません。
11. データの保存期間と削除
- 送信した情報は、削除の依頼があるまで保存します。
- 設定の「送信済みデータの削除を依頼」を押すと、その端末が送信した写真と記録がサーバーから削除されます。
- お問い合わせの内容は、対応が終わったあと、必要な期間を過ぎたら削除します。
- アプリを削除すると、端末内のデータは消えます。サーバーの情報を消したい場合は、先に上記の削除を依頼してください。
12. 第三者への提供
法令に基づく場合を除き、本人の同意なく情報を第三者に提供しません。サーバーの運用には Microsoft Azure、メールの送信には Azure Communication Services、バックアップのサインインには Firebase Authentication（Google）と Sign in with Apple（Apple）を利用します。
13. 開示・訂正・削除の請求
利用者は、開発者が保有する自己の情報について、開示・訂正・削除・利用停止を請求できます。下記のお問い合わせ先までご連絡ください。端末のIDを確認できる場合に限り、その端末に結びつく情報を特定して対応します。
14. 本ポリシーの改定
法令の変更や機能追加などに応じて改定することがあります。重要な変更がある場合は、本ページまたはアプリ内でお知らせします。改定後は、本ページに掲載した時点から効力を生じます。
15. お問い合わせ先
winmac924
メール: winmac924.support@gmail.com
アプリ内: 設定 › お問い合わせ