バージョン 1.0-draft · 2026-10-14
これは翻訳です。内容に相違がある場合は英語版が優先します。 英語版を読む
STRATEGIC DATA ARCHITECTS LLC（1209 Mountain Road Place NE, Ste R, Albuquerque, NM 87110, 米国）は、Ingredoアプリおよびingredo.netを通じて処理される個人データの管理者です。連絡先：privacy@ingredo.net。
EU域内の代理人（GDPR第27条）：まだ指定されていません。Ingredoの公開前に、代理人の名称と住所をここに追加します。
英国内の代理人（英国GDPR第27条）：まだ指定されていません。Ingredoの公開前に、代理人の名称と住所をここに追加します。
Appleでサインインすると、AppleからApple IDの一意の識別子が提供され、お客様が共有を選んだ場合は氏名とメールアドレス（またはAppleのプライベートリレーアドレス）も提供されます。これをもとにIngredoのユーザーIDを作成します。食事、購入、保存したレシピがお客様のものとなり、再インストール後も残るようにするために使用します。
食事を始めるたびに、ユーザーID、時刻、支払いに使われたプラン（サブスクリプション、「データを共有」、食事パック、無料の食事）、セッションID、同じ食事が二重に数えられないようにするリクエストIDを記録します。また、プランの状態（サブスクリプションの状況、食事パックの残高、データを共有しているかどうか、同意した契約のバージョンと日時）も保存します。
支払いはAppleが受け取ります。弊社がカード情報や支払い情報を見ることはありません。購入時には、Appleが署名した購入記録がアプリから弊社に送られ、更新、期限切れ、返金についてはAppleから弊社のサーバーに通知されます。各購入にはIngredoのユーザーIDも付いています。アプリはそれを購入のアカウントトークンとしてAppleに渡し、Appleは購入記録に保存し、購入とその後のAppleからの通知（更新、期限切れ、返金）とともに、アカウント削除後も弊社に戻ってきます。弊社はこれを、購入を正しいアカウントに反映するためにのみ使用します。各購入をAppleに確認し、1回だけ付与するために、トランザクションID、元のトランザクションID、商品、環境（実際の購入かテスト購入か）、購入日・有効期限・返金日、返金状況、購入で付与した食事数と返金で取り消した食事数を保存します。また、Appleから届く各通知（種類、日時、トランザクションID、弊社の処理結果）も保存します。
弊社のサーバーが購入を確認するまで、購入はiPhone上で待機し、Ingredoを開いたときやサインインしたときに再送されます。お客様の購入が待機している間に別の人が同じiPhoneでサインインすると、アプリはお客様の購入記録（アカウントトークンとしてのお客様のユーザーIDを含む）をその人のセッションで弊社サーバーに送ります。弊社はその購入をお客様のために保持し、その人には何も表示しません。ただし、お客様のアカウントが削除されている場合は、その人のアカウントに反映されます。
アカウントを削除しても、同じ購入が二重に付与されることがないよう、これらの購入記録とAppleからの通知は保持し、そこからユーザーIDのみを削除します。まだ有効なサブスクリプションは再び関連付けられることがあります。いずれかのIngredoアカウントがそれを弊社に送信した場合（たとえば、支払いに使ったApp StoreアカウントでサインインしているiPhoneで「購入を復元」を使った場合）、そのIngredoアカウントに関連付けられます。
料理を提案するため、アプリは写真、入力内容、食事の設定、味覚プロファイル、およびその元となった選択と評価を弊社のサーバーに送り、サーバーがOpenRouterを通じてGoogleのGeminiモデルに渡します。アプリは事前に確認を求め（「同意して続ける」）、同意前には何も送信しません。写真がスマートフォンから送信される前に、アプリは位置情報やカメラ情報などの隠れた情報を除き、画像のみを含む形で保存し直します。そのような情報が残っている写真は送信しません。弊社のサーバーは、これらのリクエストの写真やテキストを保存しません。OpenRouterとGoogleは、リクエストに応答するために各社の規約に基づいてそれらを処理します。
保存したレシピ、冷蔵庫スキャンの食材リスト（写真ではありません）、食事の設定を含む味覚プロファイルは、再インストール後も使えるようアカウントに保存されます。食事の設定は提案の調整にのみ使用し、共有データに含めることは決してありません。
AIリクエストごとに、ユーザーID、使用したモデル、推定コストと実際のコスト、時刻を保存します。これらの記録はIngredoを手頃な価格に保ち、不正利用を防ぐためのものです。7日後に削除します。アカウントを削除すると、記録からユーザーIDがすぐに取り除かれ、記録自体も7日後に削除されます。
無料の5食分をAppleアカウントごとに1回だけ付与するため、Appleの識別子と秘密鍵から作成した一方向のコード（「ハッシュ」）をキーとする記録を保存します。この記録には、コードのほか、5食分のうち使用済みの数、作成日時と最終更新日時、テスト購入（TestFlightまたはAppleの審査による購入で、Appleは課金しません。テスト購入で付与する食事はApple IDごとに最大25食です）でこれまでに付与した食事の合計数が含まれます。氏名、メールアドレス、IngredoのユーザーIDは含まれませんが、同じApple IDで再度サインインした場合には照合できます。この記録はアカウント削除後も保持します。それがこの記録の目的です。そうしなければ、アカウントの削除と再作成で新たに無料の食事やテスト用の食事が得られてしまいます。
データ共有契約に同意すると、冷蔵庫をスキャンして料理を選ぶたびに「トレース」を保存します（1日最大6件）。内容は、加工後の冷蔵庫の写真（最大4枚）、Ingredoが見つけた食材、修正後のリスト、提案された4つの料理、選んだ料理、アプリの言語、スマートフォンの地域設定、季節、日付（UTC）です。アップロード前に、スマートフォンは各写真を最大1024ピクセルに縮小し、スマートフォン上のAppleのVisionフレームワークで顔と文字を検出してモザイク処理とぼかしを行い、位置情報やカメラ情報などの隠れた情報を含まない最大300KBのJPEGとして保存します。検出が利用できない場合、失敗した場合、または15秒以上かかった場合は、何もアップロードしません。弊社のサーバーは、隠れた情報が残っている写真や大きすぎる写真を受け付けません。
トレースには、ユーザーID、氏名、メールアドレス、Appleの識別子、食事の設定、時刻、デバイス識別子は含まれません。ただし、ストレージ事業者は各写真がアップロードされた時刻（その写真が属する食事の数秒後）を記録し、その食事の時刻は弊社の食事の記録にアカウントとともに保存されているため、両方が存在する間は照合できる可能性があります。共有をやめてトレースを削除できるよう、スマートフォンはランダムな提供者キーを保持し、弊社のサーバーはそのキーの一方向コードをアカウントとともに保存します。キーはスマートフォン上のIngredoのファイルに保存され、iOSはこれをiCloudまたはデバイスのバックアップに含めます。アカウントを削除するとスマートフォンからも削除されます。そのため、アカウントが存在する間は、お客様のトレースを特定できます。つまりトレースは匿名ではなく仮名化されたデータであり、弊社は個人データとして扱います。
トレースは、Ingredoの改善、食品認識モデルの学習と評価、およびそれらのモデルとそれに基づくサービスの他社へのライセンスに使用します。契約に記載のとおり弊社の事業を買収する者に引き渡す場合を除き、写真、ラベル、トレースそのものをデータセットとして販売・提供することは決してなく、お客様を特定できるものも同様です。トレースに含まれる4つの料理名（お客様が選んだ料理を含む）はGoogleのモデルが生成したものです。これらはIngredoの改善にのみ使用し、他社にライセンスするモデルやデータセットからはすべて除外します。
契約に同意すると、そのバージョン、契約本文のフィンガープリント（sha256）、提供者キーの一方向コード、18歳以上であることの確認、同意した日時、そして後に共有をやめた日時を記録します。この記録にユーザーIDは含まれません。この同意の記録は、共有をやめるかアカウントを削除した時点でアカウントとの関連がなくなり、共有データがお客様の同意を得て収集されたことの証拠として保持します。
ingredo.netはクッキー、分析ツール、トラッカーを使用しません。ウェブホスティング事業者のGoogle Firebase Hostingは、ページを配信するためにIPアドレスなどの技術データを処理します。弊社にメールを送ると、メッセージと送信元のアドレスを受け取ります。ingredo.netのアドレス宛てのメールは、ImprovMXによって弊社のメールボックスに転送されます。
バックエンド事業者のSupabaseは、サービスの運用と保護のため、弊社サーバーへのリクエストの技術ログ（IPアドレス、ユーザーID、時刻を含む）を短期間保存します。「データを共有」については、参加した時刻と停止した時刻がわかります。
弊社の食品認識モデルのライセンスを受ける企業が受け取るのはモデルとサービスであり、お客様の写真、ラベル、トレース、お客様を特定できるものを受け取ることは決してありません。個人データを販売することも、広告目的で共有することもありません。
弊社は米国の企業です。データはEU（アイルランド）に保存されますが、弊社は米国から管理しており、OpenRouter、Google、Appleが米国その他の国でデータを処理する場合があります。これらの移転に関する保護措置（EUの標準契約条項またはEU-米国データプライバシーフレームワーク）は、公開前にここで確定します。
お客様は、データの閲覧、訂正、削除、写しの受け取り、利用の制限や異議の申し立てを求めることができ、同意はいつでも撤回できます。アプリでは、アカウントの削除（プロフィール > アカウントを削除）とデータ共有の停止（「プロフィール > プラン > 共有をやめる」。共有したものがアカウントに関連付けられている間はいつでも利用可能）ができます。その他については privacy@ingredo.net までご連絡ください。アカウントがお客様のものであることを確認させていただく場合があります。1か月以内に回答します。
EU、EEA、英国にいる場合は、データ保護当局に苦情を申し立てることもできます。プライバシー法のある米国の州にお住まいの場合は、その法律が定める権利を同じ方法で行使できます。
Ingredoは、EUおよび英国では16歳未満、それ以外の地域では13歳未満（お住まいの地域の法律がより高い年齢を定める場合はその年齢未満）のお子様を対象としていません。お子様のデータを故意に収集することはありません。お子様がIngredoを使用したと思われる場合はご連絡ください。データを削除します。「データを共有」は18歳以上の方のみご利用いただけます。
データは暗号化（HTTPS）して送信されます。保存されたデータへのアクセスは制限されています。共有された写真は非公開のストレージに保存されます。支払い情報が弊社に届くことはありません。完全に安全なシステムはありません。漏えいによりお客様のデータが危険にさらされた場合は、法律で求められるとおりお客様と当局にお知らせします。
本ポリシーを変更する場合は、新しい日付を付けた新しいバージョンをここに掲載し、重要な変更は適用前にお知らせします。共有データの使い方に関わる変更の場合は、改めて同意をお願いします。