プライバシーポリシー

1. 運営者情報

ANNA che PASTRY（annachepastry.com、以下「当プラットフォーム」、「当方」）は、セルビア共和国ベオグラードに登録された個人事業主である Anna Chernii pr Beograd によって運営されています。当方は、お客様の個人データの管理者（データ管理者）です。

当方は、セルビアの個人データ保護法、および欧州連合（EU）ならびに欧州経済領域（EEA）のユーザーに対しては一般データ保護規則（GDPR）に従って個人データを処理します。

プライバシーに関するお問い合わせおよびご請求先：support@annachepastry.com

2. 収集するデータ

• アカウントデータ：メールアドレスおよびパスワード（安全なハッシュ値としてのみ保存）。Googleでログインする場合、Googleから共有されるメールアドレスおよび基本プロフィールデータ（名前およびプロフィール画像）を受信します。
• お客様のコンテンツ：アカウントに保存されたレシピ、下書き、設定。
• レシピ認識のために送信されたテキストおよび写真：レシピを抽出するためにAIプロバイダーに送信されます。写真は保存されず、保存を選択した場合に抽出されたレシピのみが保持されます（ログイン中のユーザーには「マイレシピ」に下書きが保存されます）。
• AIアシスタントのチャット（ログインユーザーのみ）：メッセージとアシスタントの回答、写真が添付された旨の記録、および質問が行われたページ（例：レシピ）。写真は質問とともにAIプロバイダーに送信され、当社では保存されません。回答の際、アシスタントは表示中のページのレシピを取得します（個人レシピの場合はご本人のもののみ）。
• アシスタント設定：選択された単位系、経験レベル、調理器具。アレルギーやベジタリアン食などの食事制限は、別途同意のチェックボックスにチェックを入れた場合のみ保存されます。アレルギーに関する情報は健康データに該当する場合があります。
• クレジット：クレジットの残高および履歴（AIの呼び出し記録〈モデル、トークン数、所要時間〉にリンクされ、いつ何のために使用または返却されたか〈アシスタントメッセージを含む〉）。レシピテキスト、メッセージ、写真は含まれません。
• お問い合わせメッセージ：フィードバックフォームを使用する際のお名前、メールアドレス、メッセージ内容、および技術的なエラーレポート（ページ、エラーメッセージ、ブラウザ）。
• 技術データ：IPアドレス、ブラウザおよびデバイスの種類、リクエストされたページ。不正利用の制限（ゲストユーザーの無料認識回数など）のためにIPアドレスを使用し、ホスティングサービスで標準的なサーバーログを保持します。
• アクセス解析データ（お客様の同意がある場合のみ） — 閲覧したページ、訪問元、IPアドレスに基づく概算の位置情報、端末およびブラウザ情報（Google Analyticsにより収集されます。セクション6を参照）。

3. データ処理の目的および法拠拠

• サービスの提供 — アカウント、レシピの保存、レシピ認識、計算ツール、クレジット（契約の履行）。
• アシスタントチャットでのお問い合わせへの回答および会話の記憶 — チャット履歴およびアシスタント設定を使用（契約の履行）。
• アシスタントにお客様の食事制限を考慮させるため — お客様の明示的な同意がある場合のみ。同意はアシスタント設定のチェックを外すことでいつでも撤回でき、食事制限データは即座に削除されます。
• お問い合わせへの対応およびレポートされたエラーの修正（ユーザーサポートに関する当方の正当な利益、お客様のリクエスト）。
• 当プラットフォームのセキュリティ維持および不正利用の防止 — リクエスト制限、自動化された悪用の防止、サーバーログ（当方の正当な利益）。
• プラットフォームの利用状況を把握し改善するため — Google Analytics（お客様の同意に基づく。同意はいつでも撤回可能）。また、Cookieを使用しない電卓ページにおけるVercel Web Analyticsのアノニマスなページビュー統計（当社の正当な利益に基づく）。
• 法的義務の遵守 — 有料プラン開始後の会計および税務上の規則など（法的義務）。

4. 利用するサービスプロバイダー

データは、当プラットフォームの運営を支援するプロバイダーに対してのみ、必要な範囲で共有されます。別段の記載がない限り、プロバイダーはデータ処理契約に基づき当方の処理者として行動します。

• Supabase — データベースおよびログイン。データはEU（アイルランド）に保管されます。
• Vercel — ウェブサイトのホスティング、サーバーログ、および計算ツールページでの Vercel Web Analytics（クッキー不使用）。
• Google — レシピ認識およびAIアシスタントのための Gemini API（送信されたテキストおよび写真、チャットの質問、ページのレシピ、アシスタント設定、および同意を得た場合の食事制限）。Googleの有料API利用規約に基づき、これらのデータはGoogleのモデル学習には使用されません。ただし、不正検知のために期間限定で保持される場合があります。また、Google Sign-In および Google Analytics（同意を得た場合のみ）も含まれます。
• Resend — フィードバックフォームからのメッセージの当方への配信。
• Upstash — 不正利用制限に使用するリクエストカウンター（IPアドレスまたはアカウントID）の保存。
• Cloudflare — Turnstile により、新規登録、ログイン、パスワード再設定、お問い合わせの各フォームがプログラムではなく人間によって送信されたか確認します。この目的のため、Cloudflare はIPアドレスとブラウザーの技術データを受信しますが、データが広告に使用されることはありません。

5. セルビアおよびEU域外へのデータ移転

一部のプロバイダーはセルビアおよびEU/EEA域外（主に米国）に所在しています。このような移転は、EU–US Data Privacy Framework や標準契約条項など、法律で定められた適切な保護措置に基づいています。

6. Cookieおよび類似技術

必須：ログインセッションCookie（Supabase）、Cookieの選択状態、単位の設定、保存されていないレシピの下書きを記憶するためのブラウザー保存機能。これらは本プラットフォームの動作に必要なものであり、同意は不要です。新規登録、ログイン、パスワード再設定、お問い合わせのフォームでは Cloudflare Turnstile による確認（ボット対策）が行われます。

アクセス解析 — 「同意する」をクリックした場合のみ：Google Analytics (_ga、_ga_*)。 「拒否」をクリックした場合、このスクリプトは読み込まれません。

選択はいつでも変更できます：Cookie設定（各ページの下部にもあります）。同意を撤回すると、分析用Cookieが削除され、ページが再読み込みされます。

7. データの保存期間

• アカウント、レシピ、下書き、クレジット — アカウントを削除するまで。
• アシスタントのチャット履歴 — 会話の最後のメッセージから90日間保存後に自動削除。「履歴をクリア」を押すか、アカウントを削除した場合はそれ以前に削除されます。
• アシスタント設定および食事制限 — 設定の変更、同意の撤回、またはアカウント削除まで。
• フィードバックメッセージおよびエラーレポート — 180日間。アカウント削除の際にはそれより早く削除されます。
• IPベースのリクエストカウンター — 数分から最長30日間（ゲストの無料認識制限のため）。
• AI呼び出しの記録（認識およびアシスタント） — コスト計算のために保持（レシピテキスト、メッセージ、写真は含まれません）。
• アナリティクスデータ — Google Analyticsのデータ保持期間の設定に従います。

8. お客様の権利

• 開示請求 — 個人データのコピーを取得する権利。
• 訂正 — 不正確なデータを訂正する権利。
• 消去 — アカウントおよび関連データを削除する権利。アカウント設定（「アカウントを削除」）からご自身で行うか、当方に請求することができます。
• 制限および異議申し立て — 当方の正当な利益に基づく処理を制限または拒否する権利。
• データポータビリティ — 提供したデータを構造化された機械読み取り可能な形式で受け取る権利。
• 同意の撤回 — いつでも可能：Cookieについては Cookie設定 から、食事制限についてはアシスタント設定のチェックを外すことで撤回できます。撤回前の処理の合法性には影響しません。

権利を行使される場合は、support@annachepastry.com までご連絡ください。30日以内に回答いたします。

また、セルビア共和国の個人情報保護機関（poverenik.rs）、またはEU/EEAにお住まいの場合はお住まいの国のデータ保護監督機関に苦情を申し立てる権利もあります。

9. 未成年者のプライバシー

当プラットフォームは16歳未満のお子様を対象としていません。16歳未満のお子様の個人データを意図的に収集することはありません。お子様がアカウントを作成したと思われる場合はご連絡ください。削除いたします。

10. 本ポリシーの変更

当方のデータ取り扱い方法が変更された場合、本ページを更新し、ページ上部に最終更新日を表示します。重大な変更がある場合は、メールまたは当プラットフォーム上にてログイン中のユーザーに通知します。