プライバシーポリシー

おかいもの手帖の運営者:Higashi Ryuya

取得する情報と利用目的

アカウント登録時の名前・メールアドレス、パスワードのハッシュ、ユーザーID、セッション情報を保存し、認証とサービス運用に使用します。旧版でサーバーに保存した個人の買い物データは、同じアカウントの端末への一度の取込に使用し、アカウント削除までサーバーに残ります。認証時のIPアドレスと端末・ブラウザー情報はセッション管理と不正利用対策に使用します。家族共有では家族名・所属・招待コードのハッシュ・共有商品・メモ・購入状態と購入イベント識別子・操作したユーザーを保存し、家族内に名前と共有商品を表示します。課金ではAppleの取引ID・不透明なアカウント識別子・契約状態・利用期限を保存します。カード番号は取得しません。平文のパスワードは保存しません。Appleでサインインする場合、Appleから提供される識別子・名前・メールアドレスと、暗号化した認証トークンを保存します。メールを非公開にした場合はAppleの中継用メールアドレスを使用します。Appleアカウントのパスワードは取得しません。

保存先・外部サービス

サーバー処理とデータ保存にはCloudflare Workers・D1、認証処理にはサーバー内で動くBetter Authを使用します。Cloudflareがサービス提供に必要なデータを処理します。通信・運用ログにはリクエスト情報が記録される場合があります。広告配信や広告目的のトラッキングは行いません。

端末への保存

ログイン状態を維持するため、スマートフォンではOSの保護された領域、WebではCookieを使用します。個人の買い物、食材の量・期限・保管場所、検索の下書き、手入力した保存リンク、レシピ名・材料・分量・メモ・タグ・評価・お気に入り、調理・在庫の記録は端末内のSQLiteにアカウント別に保存します。冷蔵庫は家族間でも同期しません。ログインだけでは他の端末に復元されません。アプリ削除時には端末のデータが失われる場合があります。単価比較の入力結果はサーバーに保存せず、アプリのメモリ内で扱います。

招待用カメラ・共有・通知

カメラは家族招待のQRコード読取にだけ使用し、撮影画像の保存やサーバーへの送信、マイクの利用は行いません。招待コードは未処理の間、端末の保護された領域またはブラウザのセッション領域に一時保存します。LINEや共有シートを利用すると、利用者が選んだ相手に招待リンクと家族名を共有します。招待案内ページはコードをURLのfragmentから読み取り、案内ページのHTTPリクエストには含めません。買い物通知は利用者がオンにした場合に端末内で予約するローカル通知です。自分のリストと最後に同期した家族の未購入件数を使い、プッシュ通知用の端末トークンを当サービスへ送信しません。

検索・保存リンク

「Webで検索」を押すと、編集した検索語が選択した検索サービス(GoogleまたはBing)へ送信されます。リンクを開くと、そのサイトへ接続します。検索先やリンク先の情報の取扱いは各サービスの方針に従います。検索結果・レシピ本文・画像・つくれぽ数の自動取得やAI処理は行いません。「コピー」を押した場合に限り、検索語を端末のクリップボードへ書き込みます。

保存期間・削除

アカウントと買い物リストはアカウントを削除するまで保存します。アプリ内の「アカウント設定」から削除すると、アカウント、ログインセッション、関連する買い物リストを稼働中のデータベースから削除します。削除を操作した端末の個人データも削除します。途中で処理が中断した場合は次回起動時に端末の削除を再試行します。他の端末に残る個人データはその端末での削除が必要です。家族の代表者が退会すると共有データも削除します。一般メンバーの退会後、共有商品の作成者表示は匿名化します。購入の二重紐付け防止と再登録後の購入復元のため、アプリのユーザーとの紐付けを解除した取引ID・不透明な購入識別子・契約状態を保持します。Appleへの課金停止は別途サブスクリプション管理画面で行ってください。Appleでサインインしたアカウントは、削除時にAppleの認証トークンも失効させます。Cloudflareのバックアップと運用ログは同サービスで設定された保持期間が経過するまで残る場合があります。

問い合わせ

情報の取扱いに関する問い合わせ:main.higashi.pg@gmail.com

変更がある場合はこのページに掲載します。