プライバシーポリシー
築地 奏空（屋号：Riraxa。以下「運営者」といいます。）は、本サービス「My-fridgeai」における個人情報その他の利用者情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。運営者の所在地その他の情報は、特定商取引法に基づく表記をご確認ください。
第1条（個人情報の定義）
本ポリシーにおいて「個人情報」とは、生存する個人に関する情報であって、氏名、生年月日、メールアドレス、その他の記述等により特定の個人を識別できるものをいいます。
第2条（収集する個人情報）
運営者は、本サービスの利用にあたり、以下の個人情報を収集することがあります。
- 【登録・認証情報】Googleアカウントから取得する氏名、メールアドレス、プロフィール画像、アカウント識別子、セッション情報および認証トークン
- 【サービス利用情報】食材情報（名称、数量、購入日、賞味期限等）、買い物リスト、料理履歴、献立生成履歴、チャット履歴、AIが記録した食の好み・習慣、AI機能への入力内容および生成・解析結果
- 【設定情報】アレルギー情報、食事制限、食の好み、料理スキル、予算、利用人数、キッチン設備、通知設定その他ユーザーが入力した設定
- 【アップロード情報】食材写真、冷蔵庫内等の写真、レシート画像および画像から読み取られた商品名、数量、価格、店舗名、購入日時等の情報
- 【決済・契約情報】Stripeの顧客ID・サブスクリプションID、契約状況、決済履歴その他請求に必要な情報。クレジットカード情報はStripeが直接取り扱い、運営者のサーバーには保存しません
- 【アクセス情報】IPアドレス、ブラウザ情報、アクセスログ、Cookie情報
- 【家族共有情報】参加する家族グループ、メンバー、共有された食材情報および買い物リスト
- 【お問い合わせ情報】氏名、メールアドレス、お問い合わせ内容および対応履歴
第3条（利用目的）
運営者は、収集した個人情報を以下の目的のために利用します。
- 【サービス提供】AI献立提案、食材および賞味期限の推定、食材写真・レシート画像の解析、在庫管理、賞味期限通知等の本サービス機能の提供
- 【ユーザー管理】アカウント認証、本人確認、セキュリティ維持
- 【パーソナライズ】ユーザー設定に基づく献立提案の最適化、通知機能の提供
- 【決済処理】有料プランの料金請求、決済処理、請求書発行
- 【サービス改善】利用状況分析、機能改善、新機能開発
- 【サポート対応】ユーザーからの問い合わせ対応、トラブルシューティング
- 【法務対応】法令遵守、紛争解決、行政機関への対応
第4条（第三者提供および委託）
運営者は、以下の場合を除き、ユーザーの同意なく第三者に個人情報を提供することはありません。
- 法令に基づく場合その他個人情報保護法により認められる場合
運営者は、サービス提供に必要な範囲で、決済、AI処理、認証およびメール配信等の業務を外部事業者に委託します。この場合、委託先を必要かつ適切に選定し、委託する情報を必要な範囲に限定するとともに、契約その他の方法により適切な取扱いを求め、必要かつ適切な監督を行います。
ユーザーが家族共有機能に参加した場合、当該ユーザーの操作に基づき、氏名または表示名、共有食材、買い物リストその他共有対象として表示された情報を、同じ家族グループのメンバーに提供します。共有する内容を確認したうえで利用してください。
外部事業者が外国で情報を取り扱う場合、運営者は、適用法令に従い、当該事業者の制度・体制および契約上の保護措置等を確認し、必要な安全管理措置を講じます。
第5条（データの安全確保）
運営者は、取り扱う情報の性質およびリスクに応じ、漏えい、滅失または毀損の防止その他の安全管理のため、必要かつ適切な措置を講じます。
- 【技術的対策】SSL/TLSによる通信の暗号化、認証、アクセス制御および秘密情報の適切な管理
- 【組織的対策】取扱責任の明確化、アクセス権限の管理および問題発生時の連絡・対応体制の整備
- 【委託先管理】クラウドその他の委託先の適切な選定および必要かつ適切な監督
第6条（Cookieとアクセス解析）
本サービスでは、以下の目的でCookieを使用することがあります。
- 【セッション管理】ログイン状態の維持、セキュリティ強化
- 【ユーザー体験】表示設定の記憶、利便性の向上
- 【アクセス解析】現在、Google Analyticsを利用した利用状況の分析は行っていません
Google Analyticsのアクセス解析用Cookieは使用していません。初回体験の改善計測は、以下の任意の選択に基づいて行います。
初回体験の改善計測（任意）
デモ・登録・初期設定画面の「初回体験の改善に協力する」を選んだ場合だけ、デモ開始と回答表示、登録開始と成功、初期設定開始と完了・スキップ、献立生成開始と最初の献立表示を計測します。送信する情報は操作名、ランダムな識別子および計測開始日です。氏名、メールアドレス、アカウントID、食材、アレルギー、会話内容、献立内容、参照元URLは計測データに含めません。
送信先は本サービスの計測APIで、既存のPostgreSQLに保存します。識別用Cookieは24時間で失効し、計測データは30日を経過した後の日次処理で削除します（最大31日）。同じ識別子の同じ操作は一度だけ数え、時刻は計測開始日に丸めます。Cookieの有効期間中にチェックを外すと計測を停止し、その識別子の記録を集計から除きます。協力しなくても本サービスの機能は同じように利用できます。不正な大量送信を防ぐため、計測を有効にする操作に限り、IPアドレスの鍵付きハッシュをサーバーのメモリに最大5分保持します。
操作名とランダムな識別子だけを計測します。氏名・メール・食材・会話は送りません。24時間で終了し、いつでも解除できます。計測について
外部送信について
現在、Google AnalyticsへのページURL・参照元、ブラウザ・端末情報、IPアドレス、Cookie等の識別子および操作イベントの送信は行っていません。将来再開する場合は、送信先、送信する情報および利用目的を本ポリシーに記載します。
第7条（外部サービス連携）
本サービスでは、以下の外部サービスと連携することがあります。
- 【Stripe】決済処理。カード情報は直接Stripeに送信され、運営者のサーバーを経由しません
- 【OpenAI】AI献立生成、食材および賞味期限の推定、食材写真・レシート画像の解析ならびに解析結果の構造化
- 【Google】認証機能およびGemini APIによるAI処理
- 【Resend】メール通知機能
各サービスの個人情報取扱いについては、それぞれのプライバシーポリシーをご確認ください。
OpenAIへのデータ送信について
本サービスがOpenAIのAPIを利用する機能では、その機能をユーザーが利用した場合に限り、機能の提供に必要な範囲で、以下の情報をOpenAIへ送信することがあります。送信対象は利用する機能およびユーザーの入力内容によって異なります。
- 食材の名称、数量、単位、購入日、賞味期限その他の在庫情報
- アレルギー、食事制限、食の好み、料理スキル、予算、利用人数、調理時間、調理器具、希望する料理その他の献立条件
- ユーザーが入力した自由記述、追加の要望および指定した料理名
- ユーザーがアップロードした食材写真、冷蔵庫内等の写真またはレシート画像
- 画像から読み取られた文字情報、商品情報および解析に必要な既登録食材情報
これらの情報は、OpenAIのモデルに入力として渡され、献立、食材候補、賞味期限の推定、画像・レシートの解析結果等を生成するために処理されます。ユーザーの入力内容や画像によっては、個人情報、アレルギー等の健康に関する情報、購入履歴、店舗・購入日時・価格等の情報が含まれる場合があります。本サービスは、これらのデータが常に匿名化されることを保証するものではありません。
OpenAIの公式説明によると、APIを通じて送信されたデータは、運営者がOpenAIへのデータ共有に明示的にオプトインした場合を除き、OpenAIのモデルの学習または改善には使用されません。一方、不正利用の監視等を目的とするログには入力・出力内容が含まれることがあり、通常は最大30日間保持されます。ただし、法令上の義務またはサービス等を危害から保護するために必要な場合は、より長く保持されることがあります。また、利用するAPIの機能または設定により、処理結果等がアプリケーション状態として30日以上または削除されるまで保持される場合があります。詳細および最新情報は、OpenAIのデータ管理に関する公式説明をご確認ください。
AI機能を利用する際は、氏名、住所、電話番号、メールアドレス、会員番号、決済情報、認証情報その他AI処理に不要な情報を入力しないでください。また、写真やレシートをアップロードする際は、人物、住所、連絡先、会員番号、決済情報その他不要な情報が写り込んでいないことを確認してください。
Google Geminiへのデータ送信について
食のチャットおよび買い物提案機能では、機能の提供に必要な範囲で、ユーザーの入力、直近の会話、食材の名称・数量・期限等の在庫情報、買い物リストその他の関連情報をGoogleのGemini APIへ送信することがあります。これらは回答および買い物候補を生成するために処理されます。
Googleの公式説明によると、Gemini APIの有料サービスでは入力・出力はGoogle製品の改善に使用されませんが、不正利用検知等のため限定的にログが保持される場合があります。一方、無償サービスでは、入力・出力がGoogle製品の改善に使用され、人によるレビューの対象となる場合があります。実際の取扱いは、運営者が利用するプロジェクトの課金状態、設定およびGoogleの最新の条件により異なります。詳細は、Gemini APIのデータ利用に関する公式説明をご確認ください。AI処理に不要な個人情報、機密情報またはセンシティブな情報を入力しないでください。
第8条（データ保持期間）
個人情報の保持期間は以下のとおりです。
- 【利用中】サービス利用期間中は継続して保持します
- 【退会後】アカウント削除後、法令上またはサービス運営上保持が必要な情報を除き、合理的な期間内に削除または匿名化します
- 【家族共有情報】退会前に家族グループで共有した食材情報および買い物リストは、他のメンバーによる継続利用のため残ることがあります。退会者がグループの所有者である場合、所有権および共有データの管理が他のメンバーに引き継がれることがあります
- 【法令・取引記録】法令遵守、料金請求、返金、紛争対応または不正利用防止に必要な情報は、必要な期間保持します
- 【外部サービス】外部サービスへ送信された情報は、各サービスの契約、設定およびデータ保持方針に従って保持・削除されます。OpenAI APIについては、前条に記載した期間が適用される場合があります
第9条（ユーザーの権利）
ユーザーは、個人情報保護法その他の法令が定める条件に従い、運営者が保有するご自身の保有個人データについて、以下の請求を行うことができます。
- 【開示請求権】ご自身の個人情報の開示を請求する権利
- 【訂正請求権】誤った情報の訂正を請求する権利
- 【削除請求権】不要な情報の削除を請求する権利
- 【利用停止請求権】情報の利用停止を請求する権利
請求は、お問い合わせフォームから行ってください。運営者は、本人確認に必要な情報の提出をお願いする場合があります。法令に従い、請求に応じられない場合は、その旨を説明します。原則として手数料は請求しませんが、特別な実費が生じる場合は事前にお知らせします。
第10条（プライバシーポリシーの変更）
運営者は、法令の変更、サービス内容の変更その他必要がある場合、本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲載します。ユーザーの権利または取扱いに重大な影響を与える変更については、内容に応じた方法で事前に通知または周知します。
第11条（お問い合わせ）
個人情報の取扱いに関するお問い合わせは、以下の連絡先までご連絡ください。
- 【個人情報取扱事業者】築地 奏空（屋号：Riraxa）
- 【住所】ご請求があった場合は遅滞なく回答します。以下のお問い合わせフォームからご連絡ください
- 【連絡方法】お問い合わせフォーム（support@my-fridgeai.com）
- 【対応】本人確認を行ったうえで、法令に従い遅滞なく対応します
第12条（準拠法）
本ポリシーの解釈および適用については、日本法を準拠法とします。
改定日：2026年8月11日