施行日：2026年10月14日。
ChefScanは、料理の写真やウェブページからレシピを保存するためのアプリです。本ポリシーは、ChefScanアプリと、ログイン後に任意で利用できるAIサービスに適用され、広告付きの利用と個別に付与された広告なしの利用権限を含みます。
既存のGroq機能では、ご自身で提供したAPIキーを使用し、端末に保存します。料理の写真やウェブページのレシピテキストは、GroqによるAI処理を依頼した場合にのみ、Groqへ直接送信されます。端末内でのレシピ抽出は、AIなしで動作する場合もあります。保存したレシピと関連する写真は端末に保存され、サーバー上のアカウントを削除しても、これらのローカルファイルは削除されません。端末内のレシピは、アプリから削除するか、アプリのストレージを消去することで削除できます。
ログインすると、Firebase AuthenticationがGoogleログインに使用した本人識別情報を処理します。広告付きのClaude AI機能を依頼すると、Cloudflare Workersはリワード広告を表示する前に、トークン数の事前確認のため、選択した写真やウェブページのテキストをAnthropicへ送信します。入力データ、利用上限、予算の条件を満たす場合、その入力に対する生成1回分を予約します。Googleが報酬の獲得を確認した後、同じ入力をAnthropicへ送信してレシピを生成します。広告をキャンセルした場合や広告を利用できない場合でも、それ以前に行われたトークン数確認のための送信は取り消されません。個別に広告なしのAI利用権限を付与されたアカウントでは、広告の表示や広告報酬の検証なしで、同じトークン数の事前確認とAIによるレシピ生成を行います。この権限を確認するため、メールアドレスが検証済みのGoogleログイン情報および現在のFirebaseアカウント情報と一致するか確認します。当サービスは、送信された写真データやウェブページのテキストをサーバーに保管せず、認証情報や送信内容を意図的にログに記録することもありません。各サービス提供者には、それぞれ独自のデータ保持ポリシーが適用されます。
サービスは、FirebaseユーザーID、入力データのハッシュ値、ジョブおよび報酬の識別子、タイムスタンプ、生成状態、利用上限の集計値、費用の記録を保存します。中断された生成を完了できるよう、アプリは選択した写真またはウェブページの入力1件を、端末の暗号化されたストレージに保留状態で保存する場合があります。同じアカウントで再ログインした後も続行できます。この入力はご自身のアカウントに紐付けられ、24時間有効です。生成の完了後、アカウントの削除後、または有効期限が切れた後の次回のアプリ内クリーンアップ時に削除されます。保留中の削除確認情報には、中断されたアカウント削除を完了する目的に限り、直近のログイントークンが端末の暗号化されたストレージに最大4分間保存される場合があります。当社のサーバーは、このトークンを保存しません。正常に生成されたレシピは、復元のためにサーバー上に最大24時間保存されます。ジョブのメタデータは最大30日間保存され、利用上限の記録はアカウントが削除されるまで保持されます。アカウント削除後も、サービス全体の支出集計はユーザーIDを含めずに保持されます。削除中にすでに進行していたリクエストを遮断する目的に限り、削除されたユーザーIDの一方向ハッシュを最大24時間保持します。Anthropic、Groq、Google、Cloudflareは、それぞれのポリシーに基づいてデータを処理し、各社の保持期間は当社と異なる場合があります。
AdMobは、任意で視聴するリワード広告を表示し、広告識別子、端末データ、広告に対する操作情報を処理する場合があります。Googleは、外部から意味を読み取れない生成用の一回限りの値とサービスのユーザーIDを含む、署名付きの報酬検証情報を当サービスに送信します。必要な場合には、同意およびプライバシーに関する選択を行うための操作項目がアプリに表示されます。Firebase AnalyticsとCrashlyticsは、利用イベント、端末やアプリの診断情報、クラッシュレポートを処理します。当社は、料理の写真、レシピページのテキスト、レシピの内容、APIキー、ログイントークンを、分析やクラッシュ報告のサービスへ意図的に送信することはありません。
報告すると、安全性の確認のため表示中のレシピの文章、理由、言語、AI提供者の情報を送信します。写真、元のURL、アカウント識別子、トークン、APIキーは含みません。文章に入力した情報が含まれる場合があるため送信前に確認してください。報告は公開せず、最長30日間保存します。不正利用防止のため、ネットワークアドレスを毎日変わるランダムな値と組み合わせた一方向ハッシュとして一時保存し、元のアドレスは報告データベースに保存しません。報告はアカウントに紐付けず自動的に期限切れになります。プライバシーに関するご要望は報告番号を添えてお問い合わせください。
ログインせずに、既存の端末内機能やGroq機能を引き続き利用できます。リワード広告の視聴は任意です。確認済みの報酬1回につき、選択した入力に対するAI処理を1回試行できます。この利用権は、広告の前に表示されるとおり、リクエストから24時間後に失効します。1日および1か月あたりの利用上限と、その時点で利用可能な予算による制限が適用されます。AIの出力は不完全または不正確な場合があります。Googleログインに支払いは必要ありません。
サーバー上のアカウントと個人別の利用記録を削除するには、再ログインして「設定 → アカウントを削除」またはアカウント削除ページをご利用ください。削除が完了すると、Firebaseアカウント、ユーザーごとの利用上限およびジョブの記録、復元用のレシピ結果が削除されます。匿名化された支出集計は残ります。削除が中断された場合、サービスは新しいAI処理を停止し、復元用のレシピ結果を直ちに削除します。再試行用の短時間のみ有効な確認情報が期限切れになった場合でも、個人別のサービス利用記録は24時間後にサービス内部で削除されるように予定されます。この内部クリーンアップは、Firebaseでログインアカウントが削除されたことを確認するものではありません。Firebaseでの削除手順が失敗した場合や完了を確認できなかった場合は、再ログインしてアカウント削除ページから再試行するか、当社にお問い合わせください。内部クリーンアップの後も、新たな一方向ハッシュに基づく削除保護情報が24時間保持されます。サービス提供者へのリクエストが進行中の場合、その提供者からリクエストの内容を取り戻すことはできません。端末内に保存したレシピは、アプリで個別に管理できます。
プライバシーに関するご依頼は、davedvlee@gmail.comまでご連絡ください。