AI による料理のおすすめ
対象となる簡単な料理のおすすめでは、ChefBear はリクエスト文、関連する食事の好み、候補メニューのテキストを OpenRouter に送信し、TypeSafe AI の Jev モデルで料理の適合性を評価します。これらのリクエストにアカウント ID、ログイントークン、メニュー写真を付加しません。複雑なリクエストや評価に失敗した場合は Google Cloud Vertex AI / Gemini が処理します。リクエストや好みに入力した内容は、これらのサービスが処理する情報に含まれます。
1. はじめに
ChefBear(以下「当社」)は、お客様のプライバシーの保護に努めています。本プライバシーポリシー(以下「本ポリシー」)は、ChefBearモバイルアプリケーションおよび関連サービス(以下総称して「本サービス」)をご利用いただく際に、当社がお客様の情報をどのように収集、利用、開示、および保護するかについて説明するものです。
本サービスをご利用いただくことにより、お客様は本ポリシーに基づく情報の収集および利用に同意したものとみなされます。同意いただけない場合は、本サービスのご利用をお控えください。
本ポリシーは、日本の「個人情報の保護に関する法律」(個人情報保護法/APPI)に準拠しています。
個人情報取扱事業者: Awesome-Bears, Inc.(ChefBear の名称で事業を運営)
お問い合わせ: contact@awesome-bears.com
2. 収集する情報
当社は、以下のカテゴリの個人情報を収集します:
| カテゴリ | 収集するデータ | 収集方法 |
|---|---|---|
| アカウント情報 | メールアドレス、電話番号(電話番号ログインを選択した場合)、表示名、プロフィール写真(任意)、認証トークン | 登録時にお客様が提供、または電話番号・サードパーティログイン(Apple、Google)を通じて取得 |
| 端末情報 | 端末モデル、OSバージョン、固有端末識別子、言語・ロケール設定 | 自動収集 |
| カメラ | スキャン用に撮影されたメニュー画像。国際リージョンのアカウントにサインインしている場合、認識を後から完了・再試行できるよう、写真はお客様のアカウントに非公開でバックアップされます(アプリのバージョン4.4.0以降は、アップロード前に位置情報などのEXIFメタデータを削除します)。それ以外の場合、写真は端末内にのみ保存されます(第7条を参照) | お客様によるカメラ撮影 |
| 購入情報 | サブスクリプション状況、購入レシート、取引ID(決済情報はApple App Storeが処理します) | Apple App Store APIを通じて取得 |
| クラッシュ・診断情報 | クラッシュログ、パフォーマンスメトリクス、エラーレポート、スタックトレース | クラッシュレポートSDKによる自動収集 |
| 製品分析情報 | アプリ内の利用イベント(例:カメラの起動、メニューのスキャン、購入画面の表示、購入の開始・復元、サインイン、料理のお気に入り登録、AI画像の生成、栄養スキャン)と、機密性のない区分・数値・はい/いいえの属性のみ、アプリのバージョン、端末・OS情報、サインイン後は仮名化されたChefBearアカウントID。メニュー写真、メニューの文章、お客様が入力した料理名、メールアドレス、氏名、電話番号、正確な位置情報、Apple IDは含みません | PostHogによる自動収集。設定の「利用状況の統計を共有」からいつでも停止できます(第6条を参照) |
| AI利用情報 | メニュースキャン入力、AI生成の料理説明・画像、AI結果へのフィードバック、プロンプトメタデータ | AI機能利用時に生成 |
3. 情報の利用目的
当社は、収集した情報を以下の目的で利用します:
| 利用目的 | 使用するデータカテゴリ |
|---|---|
| 本サービスの提供および維持 | アカウント情報、端末情報、カメラ、AI利用情報 |
| メニュースキャンの処理およびAIによる料理説明・画像の生成 | カメラ、AI利用情報、端末情報 |
| 認識を後から完了・再試行し、サインイン中の端末でメニューを利用できるようにするための、メニュー写真のアカウントへの非公開バックアップ | カメラ、アカウント情報 |
| お客様の体験のパーソナライズおよびレコメンデーション | AI利用情報、アカウント情報 |
| サブスクリプションの処理および管理 | アカウント情報、購入情報 |
| 本サービスの改善および最適化 | クラッシュ・診断情報、製品分析情報 |
| お客様とのコミュニケーション(サポート、更新情報、お知らせ) | アカウント情報 |
| セキュリティの確保および不正行為の防止 | 端末情報、アカウント情報、クラッシュ・診断情報 |
| 法的義務の遵守 | 法令で要求されるすべてのカテゴリ |
4. 個人情報の取扱いの法的根拠
当社は、以下の法的根拠に基づきお客様の個人情報を取り扱います:
- 同意: お客様が明示的な同意を与えた場合(例:カメラへのアクセス)。同意はいつでも撤回できます。
- 契約の履行: お客様との契約を履行するために必要な処理(例:本サービスの提供、サブスクリプションの管理)。
- 正当な利益: 当社の正当な利益のために必要な処理(例:製品分析を含む本サービスの改善、セキュリティ、不正防止)。ただし、お客様の基本的権利を損なわない範囲に限ります。
- 法的義務: 適用法令を遵守するために必要な処理。
5. AIおよび自動処理
ChefBearは、メニューテキストの認識、料理の識別、説明の生成、料理のAI生成イラスト画像など、主要な機能を提供するために人工知能および機械学習を使用しています。
- メニュー画像: お客様が撮影したメニュー画像は、テキストの抽出、料理の識別、説明の生成のために当社のAI処理サービスに送信されます。
- AI生成画像: AI生成画像はイラストとしての表現であり、実際の料理の写真ではありません。アプリ内でAI生成であることが明示されます。
- 法的効果を伴うプロファイリングの不実施: 当社は、お客様に法的またはそれに類する重大な影響を及ぼす自動意思決定を行いません。
- AIの学習: 当社は、AIモデルの改善のために、集約・非識別化されたインタラクションデータを使用する場合があります。個々のメニュー画像は、お客様の明示的な同意なしにサードパーティのAIモデルの学習に使用されることはありません。
- お客様は、自動処理のみに基づく決定に服しない権利を有します。自動決定に対する人的審査をご希望の場合は、当社までお問い合わせください。
6. 第三者サービス
当社は、以下の第三者サービスを利用しており、お客様のデータが当該サービスに提供される場合があります:
| サービス | 提供元 | 共有されるデータ | 目的 | プライバシーポリシー |
|---|---|---|---|---|
| Firebase Authentication | Google LLC | メールアドレス、電話番号ログインを選択した場合の電話番号、アカウントに紐づく認証識別子およびトークン | ユーザー認証 | リンク |
| Firebase Crashlytics | Google LLC | クラッシュログ、端末情報。Firebaseの既定保持設定では、通常約90日後に稼働系およびバックアップシステムからの削除処理が開始され、完了は即時ではありません。 | クラッシュレポートおよび安定性向上 | リンク |
| RevenueCat | RevenueCat, Inc. | ChefBearアカウントに紐づく仮名化されたアプリユーザーID、購入レシート、サブスクリプション状況。関連する顧客/アカウントデータは当社の削除処理に含まれます。 | サブスクリプション管理および削除処理 | リンク |
| PostHog | PostHog, Inc.(米国) | 第2条の製品分析情報(メニュー写真や文章は含みません) | 製品分析。広告やアプリ横断のトラッキングには使用しません | リンク |
| Google Cloud Vertex AI / Gemini | Google LLC | メニュー画像・テキスト、料理に関する質問、処理に必要な食事設定、画像生成プロンプト。アカウント認証情報は送信しません。 | AI料理認識および画像生成 | リンク |
| Google Cloud Storage/Cloud Firestore | Google LLC | 国際リージョンのサインイン済みアカウントでバックアップされたメニュー写真、クラウドメニュー、生成された料理画像 | 写真バックアップおよびクラウドメニューの非公開保存 | リンク |
| Apple App Store | Apple Inc. | 購入・サブスクリプションデータ | 決済処理 | リンク |
技術診断:自動診断は、信頼性、不正防止、セキュリティおよびサブスクリプション権限の運用に必要な最小限の技術情報に限定され、メニュー写真、OCR テキスト、料理名、保存済み設定、ChefBear との会話は含まず、広告やサービス横断プロファイリングには使用しません。
製品分析(PostHog)・外部送信について:本アプリは、機能の利用状況を把握して本サービスを改善する目的で、第2条の製品分析情報を米国の PostHog, Inc.(us.i.posthog.com)に送信します。送信先は Awesome-Bears, Inc. が自社の各製品で共用する PostHog プロジェクトで、各イベントには ChefBear のデータを区別するための製品名が付きます。広告やアプリ横断のトラッキングには使用せず、広告識別子(IDFA)も使用しません。この送信は初期設定で有効で、設定の「利用状況の統計を共有」をオフにすることでいつでも停止できます。オフにすると収集が停止し、端末上の分析用識別子がリセットされます。アカウントを削除すると、PostHog 上のプロフィールとそのイベントも削除されます。外国にある第三者としての取扱いは第10条に記載のとおりです。
これらの第三者サービスは、それぞれ独自のプライバシーポリシーに基づいてお客様のデータを取り扱います。各サービスのプライバシーポリシーもご確認いただくことをお勧めします。
RevenueCatの顧客/アカウントデータは当社の削除処理に含まれます。AppleはApp Store取引について独立した管理者として、その法的・会計上の義務に従い取引記録を保持する場合があります。ChefBearアカウントを削除しても有効なサブスクリプションは解約されません。App Storeで解約してください。
7. データの保持期間
当社は、本ポリシーに記載された目的のために必要な期間に限り、お客様の個人情報を保持します:
- アカウントデータおよびコンテンツ: アカウントが有効な間保持されます。削除リクエストが受理されると削除は撤回できず、アカウントとそのコンテンツは直ちに利用できなくなり、復旧できません。削除の履行と安全確保に必要な最小限の記録のみ、通常30日以内保持されますが、この記録からアカウントを復元することはできません。処理委託先での削除が検証待ちの場合は、削除リクエストを完了しデータの再作成を防ぐ目的に限り、検証完了まで保持した後に削除します。
- カメラ/メニュー画像: 国際リージョンのアカウントにサインインしている場合、メニュー写真はお客様のアカウントに非公開でバックアップされます。お客様のアカウントでバックアップが利用可能な場合は「認識」をタップした直後に、それ以外の場合はメニューの認識完了後にバックアップされます。認識が完了していないスキャンの写真は最後の操作から365日後に削除され、認識済みメニューの写真はそのメニューの内容が最後に正常に更新されてから365日後まで保持されます。写真は、オンライン時にいつでもアプリから削除できます(中国本土からの接続中を除く)。中国本土のサービス地域では、写真は端末内にのみ保存されます。サービス地域が未確定の間、ゲスト利用時、サインインしていない間、または中国本土からの接続中は、写真はバックアップされません。ただし、ゲストとしてスキャンしたメニュー(写真を含む)は、ゲストアカウントを正式なアカウントに切り替えた後にバックアップされる場合があります。また、4.4.0より前のバージョンのアプリをお使いの場合、サービス地域が未確定の間、中国本土からの接続中、またはいずれかのサービス地域でサインインしていない間にスキャンしたメニュー(次にサインインしたアカウントに移ります)は、国際リージョンのアカウントにサインインし、中国本土以外から接続してそのメニューを初めて開いたときに、写真がバックアップされる場合があります。端末上のキャッシュ画像はアプリが管理し、いつでもクリアできます。
- 製品分析情報: 製品分析に必要な期間保持され、アカウントを削除すると PostHog 上のプロフィールとともに削除されます。
- クラッシュログ: Firebaseの既定保持設定では、Crashlyticsデータは通常約90日間保持された後、稼働系およびバックアップシステムからの削除処理が開始されます。削除完了は即時ではありません。
- 購入記録: RevenueCatの顧客/アカウントデータは当社の削除処理に入ります。AppleはApp Store取引の独立した管理者として、法令上必要な期間、取引記録を保持する場合があります。アカウント削除はサブスクリプションの解約にはなりません。
- AI利用データ: 認識などのAIリクエストは、中断したリクエストを再開したり、利用回数を二重に消費せずに再度応答したりするため、最大35日間お客様のアカウントに記録されます(記録するのはリクエストの内容ではなく識別用の値とAIの結果です)。クラウド上の写真による認識ジョブに添付されたメニューの文字情報は、そのジョブとともに最大37日間保持されます。プロンプト/応答ペアは品質向上のため非識別化された形式で最大12か月間保持される場合があります。AI処理のためだけに送信された画像は処理後30日以内に削除されます。アカウントにバックアップされたメニュー写真は、上記「カメラ/メニュー画像」に従って保持されます。
データが不要になった場合、安全に削除されるか、不可逆的に匿名化されます。
8. 国際データ移転
お客様のデータは、お客様の居住国以外の国(米国およびサービスプロバイダーが所在するその他の国・地域を含む)に移転され、処理される場合があります。これらの国のデータ保護法は、お客様の居住国の法律とは異なる場合があります。
適用法令で求められる場合、当社は国際移転に対して以下を含む適切な安全保護措置を講じます:
- 関係当局が承認した標準契約条項(SCC)
- 関連するデータ保護当局による十分性認定
- 該当する場合の拘束的企業準則
- その他の安全保護措置が利用できない場合のお客様の明示的な同意
個人情報保護法に基づき、当社は外国の第三者にお客様の個人データを提供する場合、法令の要件に従い、お客様に当該外国の個人情報保護制度に関する情報を提供し、必要に応じてお客様の同意を取得します。メニュー写真の非公開バックアップのための Google LLC(米国)への提供、および製品分析のための PostHog, Inc.(米国)への提供の取扱いは、第10条「外国にある第三者への提供」に記載のとおりです。
9. お客様の権利
個人情報保護法およびその他の適用法令に基づき、お客様は以下の権利を有します:
- 開示請求: 当社が保有するお客様の個人情報の開示を請求する権利。
- 訂正・追加・削除: お客様の個人情報に誤りがある場合、訂正、追加、または削除を請求する権利。
- 利用停止・消去: 当社がお客様の個人情報を利用目的の範囲を超えて取り扱っている場合、または不正に取得した場合、利用停止または消去を請求する権利。
- 第三者提供の停止: 当社がお客様の個人情報を不正に第三者に提供している場合、提供の停止を請求する権利。
- 利用目的の通知: 当社が保有するお客様の個人情報の利用目的の通知を請求する権利。
- 同意の撤回: 同意に基づく処理について、いつでも同意を撤回する権利。撤回前の処理の適法性に影響はありません。
- 苦情の申し立て: お客様の権利が侵害されたと考える場合、個人情報保護委員会またはその他の関係当局に苦情を申し立てる権利。
上記の権利を行使される場合は、contact@awesome-bears.com までお問い合わせください。原則として、ご請求から2週間以内(遅くとも法令で定められた期間内)に対応いたします。
10. 個人情報保護法(APPI)への準拠
当社は、日本の「個人情報の保護に関する法律」(令和3年改正を含む、以下「個人情報保護法」または「APPI」)に基づき、以下の事項を遵守します:
- 利用目的の特定・公表: 当社は、個人情報の利用目的をできる限り特定し、本ポリシーを通じて公表します。利用目的の変更は、変更前の目的と関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的はお客様に通知または公表します。
- 適正な取得: 当社は、偽りその他不正の手段により個人情報を取得しません。要配慮個人情報(人種、信条、病歴等)は、法令に定める場合を除き、お客様の事前の同意なく取得しません。
- 安全管理措置: 当社は、個人データの漏えい、滅失または毀損の防止のため、組織的・人的・物理的・技術的な安全管理措置を講じます。
- 従業者・委託先の監督: 当社は、従業者および個人データの取扱いを委託する第三者に対し、必要かつ適切な監督を行います。
- 第三者提供の制限: 当社は、法令に定める場合を除き、お客様の事前の同意なく個人データを第三者に提供しません。
- 外国にある第三者への提供: 当社は、外国にある第三者に個人データを提供する場合、個人情報保護法第28条に基づき、当該外国の個人情報保護制度に関する情報をお客様に提供した上で、お客様の同意を取得します。当社が利用する主な外国のサービスプロバイダーには、米国に所在する Google LLC(Firebase および Google Cloud Vertex AI / Gemini)や RevenueCat, Inc. が含まれます。ただし、国際リージョンのアカウントでサインインしている場合のメニュー写真の非公開バックアップは、お客様が依頼したメニュー認識サービスを提供するための業務の委託として、米国に所在する Google LLC の Google Cloud Storage および Cloud Firestore に保存されます。Google LLC は、当社との契約上の措置(データ処理に関する条項)により、同条第1項に規定する個人情報保護委員会規則で定める基準に適合する体制を整備しているため、当社はこの提供について別途の同意を取得しません。この場合、当社は同条第3項に基づき、Google LLC による相当措置の継続的な実施を確保するために必要な措置を講じるとともに、お客様の求めに応じて当該必要な措置に関する情報を提供します。製品分析情報は、製品分析の業務の委託として米国に所在する PostHog, Inc. に提供されます。当社は PostHog, Inc. との契約上の措置(データ処理に関する条項)により同社が上記基準に適合する体制を整備していることを前提として、この提供について別途の同意を取得せず、同条第3項に基づく必要な措置を講じ、お客様の求めに応じて当該措置に関する情報を提供します。ご請求は第14条のお問い合わせ先までご連絡ください。
- 漏えい等の報告: 個人データの漏えい、滅失、毀損その他の安全性を害する事態が発生した場合、個人情報保護委員会への報告およびお客様への通知を、法令に定める期間内に行います。
- 個人情報保護委員会: 当社の個人情報の取扱いに関する苦情・相談は、個人情報保護委員会(https://www.ppc.go.jp/)にもお申し出いただけます。
11. 児童のプライバシー
ChefBearは、16歳未満のお子様を対象としたサービスではありません。当社は、16歳未満のお子様から故意に個人情報を収集することはありません。保護者の方がお子様が当社に個人情報を提供したとお考えの場合は、contact@awesome-bears.com までご連絡ください。速やかに当該情報の削除措置を講じます。
12. データセキュリティ
当社は、お客様の個人情報を不正アクセス、改ざん、開示、または破壊から保護するため、適切な技術的・組織的安全管理措置を講じています。これらの措置には以下が含まれます:
- 通信中(TLS/SSL)および保存時のデータ暗号化
- 内部システムへのアクセス制御および認証
- 定期的なセキュリティ評価および監視
- 安全な開発プラクティス
当社はお客様の個人情報の保護に努めていますが、電子的な保存および通信の方法は100%安全とは限りません。絶対的なセキュリティを保証することはできませんが、適用法令に従い、万が一の情報漏えいに対して速やかに対応することをお約束します。
13. 本ポリシーの変更
当社は、本ポリシーを随時更新する場合があります。重要な変更を行う場合、変更が有効になる前に、アプリ内通知またはその他の適切な方法でお客様にお知らせします。本ポリシー冒頭の「施行日」は、最終改訂日を示しています。
2026年10月5日施行の改定について:「認識」をタップした直後のバックアップ(およびこれに伴う、認識が完了していないスキャンの写真を最後の操作から365日後に削除する取扱い)は、ChefBearアプリでこの変更に関するアプリ内通知が表示された後に限り、お客様のアカウントに適用されます。それまでは、メニューの認識が完了する前にメニュー写真がバックアップされることはありません。
2026年10月9日の改定について:アプリのバージョン4.4.2から PostHog による製品分析を導入することに伴い、第2条、第3条、第4条、第6条、第7条、第8条および第10条を更新しました。製品分析は初期設定で有効ですが、設定の「利用状況の統計を共有」からいつでも停止できます。
変更後に本サービスを引き続きご利用いただいた場合、更新されたポリシーに同意したものとみなされます。
14. お問い合わせ
本ポリシーまたは当社のデータ取扱いに関してご質問、ご懸念、ご要望がございましたら、以下までお問い合わせください:
ChefBear プライバシー担当
メール: contact@awesome-bears.com