プライバシーポリシー

1. 運営者と対象

Pantripの運営者兼個人情報の窓口は전성훈（Seonghun Jeon）です。お問い合わせや権利行使はjsh097610@gmail.comまでご連絡ください。本方針はアプリと公式サポートサイトに適用されます。本サービスは16歳以上を対象とします。16歳未満の方の情報を収集したことが判明した場合、確認して削除します。

2. 食品と写真

食品名、写真、日付、数量、メモ、バーコード、保管場所、選択したモデル、使用履歴は初期設定では端末に保存します。Apple・Googleでログイン後、食品同期に同意すると、これらの情報と写真・サムネイルをアカウントに紐付け、Supabaseのデータベースと非公開ファイル領域へ送信して他のログイン端末と同期します。同意前にはこの同期送信を開始しません。iCloud同期は使用しません。文字認識・背景除去は端末内で行い、写真・認識原文・食品名をAmplitudeへ送りません。

ログアウトやアカウント削除後も端末の食品・写真は残ります。同期をオフにすると転送を停止しますが、既存のサーバーコピーは削除しません。サーバーコピーはアカウント削除時に削除します。同期中の食品削除は同じアカウントの他の同期端末にも反映されます。別のアカウントの食品を新しいアカウントへ自動送信しません。旧版でダウンロード済みの資料は保持しますが、iCloudにしかない資料は自動移行されません。

3. アカウント・決済・報酬の情報

サーバーはゲストアカウントID、認証トークン、作成・アクセス情報、連携した認証サービスの識別子を処理します。Apple・Google連携時には、提供されたメールアドレス、氏名などのプロフィールが認証システムに保存される場合があります。ソーシャルログインのパスワードは受け取りません。

サーバーはポイント残高、キッチン・商品・装飾の所有権、取引・商品ID、時刻と報酬履歴を処理します。運営者はカード番号を受け取りません。活動報酬の確認のため、食品の内部ID、登録・完了の状態と時刻、期限、タイムゾーン、保管場所、写真の有無、バーコードとキッチン名のハッシュをサーバーに送信します。この報酬APIに食品写真の原本や食品名は送信しません。アカウントに結び付くハッシュ・活動情報も個人情報として保護します。

情報は、アプリへの入力や機能の利用時、連携したログイン・決済・広告サービスからの応答時、またはメールでのお問い合わせ時に収集されます。端末の権限と、利用分析・広告に関する選択は別のものです。

4. 任意機能と権限

カメラは撮影・バーコード認識、写真アクセスは選択画像の登録、通知は期限のお知らせに使います。iOS設定で権限を変更でき、拒否しても手動登録できます。

オンライン検索を実行すると、バーコードまたは入力した検索語、検索言語、IPアドレスなどの通信情報をOpen Food Factsに送信します。検索に写真はアップロードしません。機能を使わなければ検索要求は送信しません。

5. 利用分析と広告

Amplitudeは画面遷移、食品登録方法（手入力・カメラ・写真・バーコード）、オンライン検索の試行と結果、キッチン・ストア・実績・広告・購入の操作イベントを自動収集します。分析用識別子、アプリ版、端末・OS情報、限定した選択値、成否、所要時間を含みます。分析専用の同意画面は表示しません。写真、食品名、入力文、バーコード原文、メールアドレス、認証トークンを分析属性として送信しません。IPアドレスによる自動的な位置推定はSDK設定で無効にしています。受信サーバーは通信情報を扱う場合があります。ソーシャルログイン後は、ログイン提供者が確認したメールアドレスをAmplitudeのユーザーIDとして送信します。Appleの「メールを非公開」では転送用アドレスの場合があります。匿名アカウントまたは確認済みメールがない場合はexpirycheck:<アカウントUUID>を使用します。メールはイベント属性には含めませんが、識別子としてAmplitudeに送信します。氏名は分析に送信しません。以前のUUIDによる記録とメールによる記録の自動統合は保証されません。

報酬広告はユーザーが視聴を選択した場合に表示します。必要なGoogleの同意案内とiOSの追跡許可は別々に表示します。追跡許可の拒否だけを理由に報酬を制限しません。現在は非パーソナライズ広告を要求します。広告SDKはIP、端末・アプリ情報、広告表示・反応、許可された識別子を扱う場合があります。必要な地域ではアプリの広告プライバシー設定から選択を変更できます。

6. 目的・根拠・国外処理

アカウント・購入・報酬情報は各機能に使用します。分析は標準で自動動作し、個別の同意ポップアップはありません。設定 → プライバシーの選択 → 利用分析で収集を停止・再開できます。停止すると未送信イベントを削除し、送信済みデータの削除はメールで請求できます。方針の閲覧は同意ではなく、地域別の処理根拠・国外移転要件は公開前の確認中です。

提供者ごとの実際の処理・保管国、移転根拠、詳細な保管期間は確認中です。法人所在地とデータ処理国は異なる場合があります。確認済み設定と提供者の説明を区別し、未確定事項を特定国や同意済みと扱いません。問い合わせ先はjsh097610@gmail.comです。

7. 保存期間と消去

法定保存が必要な契約・決済・供給の最小限の記録は元の取引時刻から5年間、苦情・紛争記録は当該記録に適用される基準から3年間、アクセスを制限して保存します。すべての活動・写真を5年保存する意味ではありません。削除状況と復旧照会記録を完了後30日間保存する処理はサーバーに実装済みです。サーバーが定期的に保存期間を確認し、期間を過ぎた対象記録を削除します。処理中と削除完了を区別して案内します。

開始報酬・ソーシャル連携報酬と付与履歴はPantripアプリのアカウント単位で管理し、アカウント削除時に削除します。法定保存が必要な決済記録は上記の期間、別途保存します。削除後に同じソーシャルアカウントで再登録することを防ぐための、アカウントをまたぐ識別記録は別途保存しません。

分析イベントは分析目的が続く間保存し、対象となる削除依頼を確認した場合は提供者の削除手続きを行います。12か月後の自動削除設定は未完了のため、12か月で必ず消えるとは保証しません。過去のアカウントに結び付かない端末ベースの分析は、アカウントIDだけでは特定できない場合があります。確認できる範囲と追加手続きを案内します。

保存目的が終了すると復元が困難な方法で消去します。提供者の処理や限定的な安全・バックアップ保存には時間がかかることがあります。受付と外部処理完了は区別し、法定保存情報は期間満了後に消去します。

8. アカウント削除

設定のマイ情報からアカウント削除を申請できます。本人・取引確認後、サーバーのアカウント、ポイント、購入したキッチン・装飾の所有権、同期した食品と写真を削除します。匿名アカウントも対象です。端末の食品・写真は残ります。削除は返金ではなく、法定決済記録は必要期間、別途保管します。

外部サービスのデータ削除はアカウント削除とは別に進むため、完了時期が異なる場合があります。サーバーが削除リクエストを自動処理し、失敗した処理を再試行します。実際のAppleアカウントの認証・権限取り消しと、既存のAmplitudeイベントの削除完了は検証が残っています。受付、処理中、アカウント削除完了、外部データ削除完了を区別して案内します。進捗確認やアプリを利用できない場合は jsh097610@gmail.com にご連絡ください。

サーバーは認証済みアカウント情報から確認した分析用メールIDをアカウントに関連付けて記録します。アカウント削除時は、記録したメールIDと従来のUUIDによるIDについてAmplitudeへ削除を依頼します。

アカウント削除の完了後に再登録すると新しいPantripアカウントが作成され、適用される開始・連携報酬を受け取れます。既存アカウントで連携を解除して再連携しても追加報酬はありません。

9. 権利と地域別案内

閲覧、訂正、削除、処理制限、同意撤回、異議申立ては上記メールで受け付けます。最小限の情報で本人確認し、パスワード・認証コード・カード番号は求めません。適用法の期限内に回答し、制限や延長の理由を説明します。

EEA・英国・スイスでは適用条件に応じてデータポータビリティ、正当な利益に基づく処理への異議、監督機関への苦情の権利があります。米国の適用州法上の閲覧・削除・訂正・販売や共有の拒否にも差別なく対応します。韓国の相談先は118（privacy.kisa.or.kr）、紛争調停は1833-6972（kopico.go.kr）です。日本・タイ・ロシア・モンゴル等でも適用される権利と現地の強行法規が優先します。表示言語は利用国を決めません。

権利を行使する際は、希望する対応とアプリ設定のアカウントIDをお知らせください。IDが確認できない場合は、まずメールでお問い合わせください。代理人からの請求では委任を確認する場合があります。対応できない場合は理由と異議申立ての方法をお知らせします。

10. 安全対策と変更

通信暗号化、アカウント別アクセス制限、サーバー権限分離、秘密鍵へのアクセス制限を適用します。認証トークンや原画像をログから除外するよう設計しています。本サイトに分析・広告スクリプトは追加していません。ホスティング業者はIP等の安全ログを扱う場合があります。

データ、目的、提供者等の重要な変更はアプリまたは本ページで知らせ、施行日を更新します。新たな同意が必要な変更は別途案内します。

2026-09-29 更新：白・黒のシンプルな文書画面と目次を追加し、収集方法と権利行使の案内を補足しました。この文書更新で新たな個人情報の収集項目は追加していません。以前の案内を確認したい場合は、上記メールへお問い合わせください。

2026-09-30 更新：ソーシャルログインで確認したメールをAmplitudeのユーザーIDとして使うことと、アカウント削除時の識別子の扱いを追加しました。

2026-09-30 訂正：初回ソーシャル連携報酬はアプリアカウントにつき1回です。削除後も重複防止用の識別記録を別途保存するという案内を訂正しました。公開ウェブページのホスティングをOpenAI / ChatGPT Sitesに変更しました。

提供者と送信情報