Privacy Policy

1. 取得する情報

運営者は、本サービスの提供にあたり、以下の情報を取得することがあります。

• アカウント情報（メールアドレス、氏名、プロフィール画像）
• 本サービス内で入力・登録された情報（買い物リスト、在庫情報、レシピ、家族メンバー情報など）
• 決済関連情報（購入確認・サブスクリプション状態確認のためのトランザクションID、レシート情報、プラン情報等。クレジットカード番号等は運営者では取得しません）
• 端末情報・ログ情報（OS、端末モデル、アプリバージョン、IPアドレス、アクセス日時など）
• 広告関連情報（無料プランで広告を表示する場合の広告 ID（IDFA / GAID 等）、広告表示・操作情報、同意状態など）
• 不具合調査のための匿名化済みエラーレポート（ユーザーがアプリ内設定で有効にした場合のみ）
• 利用状況の分析のための、アプリ内の操作・画面遷移などの利用状況イベント（擬似匿名の識別子を含み、利用者入力やコンテンツは含まない。アプリ内設定で無効化できます）

2. 利用目的

取得した情報は以下の目的で利用します。

• 本サービスの提供・維持・改善
• ユーザー認証およびアカウント管理
• 家族メンバー間のデータ同期
• お問い合わせ対応
• 新機能・アップデート等のお知らせ
• 不正利用の検知・防止
• 無料プランにおける広告の配信・表示および効果測定
• 不具合の調査・品質改善（匿名化済みエラーレポートに基づくもの）
• 利用状況の分析（サービス・機能の改善を目的とした、擬似匿名の利用状況に関する統計的分析）

3. 第三者提供・業務委託

運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。なお、サービス提供に必要な範囲で外部事業者へ個人情報の取扱いを委託する場合があります。この場合、運営者は委託先を適切に選定し、必要な範囲で管理します。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要な場合

4. 利用する外部サービス

本サービスおよび本サイトは以下のような外部サービスを利用することがあります。各外部サービスは、それぞれのプライバシーポリシーおよび利用条件に従って情報を処理します。外部サービスごとの国外移転の詳細は 越境移転の詳細 を、SDK等による外部送信の詳細は 外部送信について をご確認ください。

• クラウド基盤・認証・データ保存（Supabase）
• 認証サービス（Apple Sign In、Google Sign In 等）
• 決済・サブスクリプション管理（App Store / Google Play / RevenueCat）
• 通知配信（Firebase Cloud Messaging）
• 広告配信（Google AdMob / Google Mobile Ads。無料プランで広告を表示する場合があります）
• 本サイトのフォント配信（自サイト内配信）

5. 国外での処理

本サービスで利用するクラウド基盤、認証、決済、通知、広告などの外部サービスにより、ユーザーの情報が日本国外（米国、欧州、シンガポールその他の国または地域を含みます）のサーバーで保存または処理される場合があります。移転先事業者ごとの情報の例、主な移転先国・地域、当該国の制度概要、移転先事業者の保護措置およびプライバシーポリシーについては、越境移転の詳細 をご確認ください。電気通信事業法の外部送信規律に関する送信情報、送信先および利用目的については、外部送信について をご確認ください。運営者は、各提供事業者が公表する保護措置、契約上の管理、適用される法令上の移転メカニズムに基づいてサービスを利用します。

6. 保管期間

運営者は、アカウントおよびサービス提供に必要な情報を、アカウントの存続中およびサービス提供に必要な期間保管します。アカウント削除後は、法令上・会計上・不正利用防止上必要な記録を除き、合理的な期間内に削除または匿名化します。購入・請求・問い合わせ・不正利用防止に関する記録は、法令遵守、紛争対応、会計処理、不正利用防止に必要な範囲で、法令上または実務上必要な期間保管する場合があります。

7. データの保管・セキュリティ

運営者は、取得した情報について、漏洩・滅失・毀損を防止するため、通信の暗号化、アクセス制御、認証情報の適切な管理、利用する外部サービスのセキュリティ機能の活用など、合理的な安全管理措置を講じます。ただし、いかなるシステムも完全に安全であることを保証するものではありません。

8. ユーザーの権利

ユーザーは自己の個人情報について、以下の対応を求めることができます。

• 利用目的の通知、開示、訂正・追加・削除
• 利用停止または第三者提供の停止
• アカウント削除（アプリ内設定またはお問い合わせフォームより）

これらの請求は、お問い合わせフォーム から「個人情報に関する請求」を選択して送信してください。請求者の氏名、連絡先、対象となるアカウントまたはデータ、希望する対応内容を確認し、必要に応じて登録メールアドレスへの確認、本人確認書類、代理人の場合の権限確認書類の提示をお願いすることがあります。開示方法は、原則として電子メールその他の電磁的方法により回答します。利用目的の通知または開示の請求について手数料を定める場合は、請求受付時に金額、支払方法および徴収理由を案内します。本人確認を行ったうえで、法令に従い合理的な期間内に対応します。法令上またはサービス運営上、請求の全部または一部に応じられない場合があります。

9. GDPR 等の対象地域のユーザー

本サービスは、現時点で欧州経済領域（EEA）、英国、スイスを配信対象としていません。これらの地域その他同等の権利が認められる地域のユーザーについて適用法令上の権利が認められる場合、ユーザーは、アクセス、訂正、削除、処理制限、データポータビリティ、異議申立て、同意撤回、監督機関への苦情申立てを行う権利を有する場合があります。広告・トラッキングに関する同意は、端末設定またはアプリ内設定から撤回できます。将来、EU / EEA または英国への配信を開始し、適用法令上 EU 域内代理人または英国代理人の選任が必要となる場合は、代理人を選任し、本ポリシーまたはアプリ内で連絡先を表示します。

10. Cookie・類似技術の利用

本サイトは必要最小限の保存機能を使用する場合があります。本サービスでは、認証、機能提供、通知、無料プランの広告配信などのために、端末識別子、ローカルストレージ、広告識別子その他の類似技術を使用する場合があります。無料プランで Google AdMob による広告を表示する場合、広告 ID（iOS の IDFA、Android の GAID 等）、端末情報、広告表示・操作情報が Google に送信され、ユーザーの同意または端末設定に応じてパーソナライズ広告または非パーソナライズ広告に利用されることがあります。iOS では App Tracking Transparency（ATT）による許可を求める場合があります。欧州経済領域、英国、スイス等では Google UMP / CMP による広告同意管理を行う場合があります。同意の撤回や広告 ID のリセット・利用制限は、端末設定またはアプリ内設定から行えます。ブラウザや端末の設定により一部の利用を制限できますが、機能の一部が利用できなくなる場合があります。

11. 未成年の利用

本サービスは、13歳未満または居住地の法令で定められるより高い年齢未満の子どもを対象としていません。該当する子どもの個人情報が提供されたと思われる場合は、お問い合わせフォームよりご連絡ください。確認後、法令に従い削除等の対応を行います。

12. 事業者情報

運営者: ミギワヤ / MIGIWA-YA
所在地: 〒220-0072 神奈川県横浜市西区浅間町 1丁目4番3号 ウィザードビル 402
代表者氏名は、ご請求に応じて遅滞なく開示します。

13. 改定

運営者は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス内またはウェブサイト上で通知します。

14. お問い合わせ窓口

本ポリシーに関するお問い合わせは、お問い合わせフォーム よりご連絡ください。