プライバシーポリシー

Foodesia（以下、「当サービス」といいます）は、お客様の個人情報の重要性を認識し、その保護に最大限の配慮を払っています。本プライバシーポリシーは、EU一般データ保護規則（GDPR）および日本の個人情報保護法に準拠し、当サービスがお客様から収集する個人情報の種類、利用目的、管理方法について説明するものです。

最終更新日：2025年10月26日

1. 個人情報の収集
2. 当サービスは、以下の情報を収集することがあります：

【基本情報】
・アカウント登録時：お名前、メールアドレス、パスワード、生年月日
・プロフィール設定時：プロフィール画像、自己紹介文、料理の好み、居住地域、SNSアカウント
・本人確認時：運転免許証、パスポート等の本人確認書類（プロフェッショナル機能利用時のみ）

【サービス利用情報】
・レシピ投稿時：レシピ内容、写真、調理手順、栄養情報、調理時間
・レビュー投稿時：評価、コメント、写真
・お気に入り登録：保存したレシピ、フォローしたユーザー
・検索履歴：検索キーワード、フィルター条件

【プロフェッショナル機能関連】
・登録情報：事業者名、代表者名、住所、電話番号
・決済情報：Stripe Connect経由の銀行口座情報、税務情報
・収益情報：閲覧数、収益額、振込履歴

【技術情報】
・アクセス情報：IPアドレス、ブラウザ種類、OS、デバイスID
・行動情報：ページビュー、滞在時間、クリック位置
・位置情報：GPSデータ（許可された場合のみ）

1. 個人情報の利用目的
2. 収集した個人情報は、以下の目的で利用いたします：

【サービス提供】
・アカウントの作成と管理
・レシピの投稿、編集、削除の処理
・パーソナライズされたコンテンツの提供
・AIレシピ提案機能の精度向上
・お問い合わせへの対応

【ビジネス運営】
・プロフェッショナル機能の収益分配処理
・利用統計の作成と分析
・新機能の開発とテスト
・マーケティングキャンペーンの実施（同意がある場合）

【法的義務】
・利用規約違反への対応
・法令に基づく開示請求への対応
・不正利用の防止と検知

1. 法的根拠
2. 個人情報の処理は、以下の法的根拠に基づいて行われます：
3. ・契約の履行（サービス利用規約）
4. ・法的義務の遵守
5. ・正当な利益（サービス改善、セキュリティ確保）
6. ・お客様の同意（マーケティング、クッキー使用）

1. 個人情報の第三者提供
2. 以下の場合に、個人情報を第三者と共有することがあります：

【サービスプロバイダー】
・AWS：データ保存、処理
・Stripe：決済処理
・SendGrid：メール配信
・Google：分析、広告配信

【法的要求】
・裁判所命令、召喚状への対応
・法執行機関への協力
・国家安全保障上の要求

【事業譲渡】
・合併、買収、資産売却の場合

1. データの国際転送
2. お客様の個人情報は、日本国外のサーバーで処理される場合があります。その際は、適切な保護措置を講じます：
3. ・標準契約条項（SCC）の締結
4. ・適切性認定を受けた国への転送
5. ・Privacy Shield認証企業の利用

1. データ保持期間
2. ・アカウント情報：最終ログインから2年間非アクティブ後に削除
3. ・レシピデータ：投稿者による削除まで無期限
4. ・決済記録：法定保存期間（7年間）
5. ・アクセスログ：最大1年間
6. ・マーケティングデータ：同意撤回まで

1. お客様の権利
2. GDPRおよび個人情報保護法に基づき、以下の権利があります：

【アクセス権】
・保有する個人情報の開示請求
・処理目的の確認

【訂正権】
・不正確な情報の訂正
・不完全な情報の補完

【削除権（忘れられる権利）】
・不要になった情報の削除
・同意撤回後の削除

【処理制限権】
・特定の処理の一時停止
・正確性確認中の制限

【データポータビリティ権】
・構造化されたデータの受領
・他サービスへの転送

【異議申立権】
・ダイレクトマーケティングへの異議
・正当な利益に基づく処理への異議

権利行使は、マイページの「プライバシーセンター」から行えます。

1. 未成年者の保護
2. ・13歳未満：サービス利用不可
3. ・13-18歳：保護者の同意が必要
4. ・保護者による管理機能の提供

1. セキュリティ対策
2. 以下の技術的・組織的対策を実施しています：

【技術的対策】
・256ビットSSL/TLS暗号化
・bcryptによるパスワードハッシュ化
・2要素認証（2FA）の提供
・定期的な脆弱性診断
・侵入検知システム（IDS）

【組織的対策】
・従業員の守秘義務契約
・アクセス権限の最小化
・定期的なセキュリティ研修
・インシデント対応計画

1. プライバシーポリシーの変更
2. 本ポリシーは定期的に見直され、必要に応じて更新されます：
3. ・重要な変更：30日前に通知
4. ・軽微な変更：変更時に通知
5. ・継続利用：変更への同意とみなす

1. お問い合わせ
2. プライバシーに関するお問い合わせ：

データ保護責任者（DPO）
メール：dpo@foodesia.com
電話：03-XXXX-XXXX
住所：〒100-0001 東京都千代田区千代田1-1-1

監督機関への苦情申立：
個人情報保護委員会
https://www.ppc.go.jp/

1. 準拠法と管轄
2. 本ポリシーは日本法に準拠し、東京地方裁判所を専属的合意管轄とします。