プライバシーポリシー

1. 端末内に保存するデータ

料理名・カテゴリ・写真・メモ・献立予定・調理実績・表示設定を端末内に保存し、料理の表示、履歴と回数の計算、献立候補、統計と週間献立提案に使用します。基本機能・Tabe Plusは端末内で利用でき、アカウント登録や外部AIへの送信を必須にしません。広告・行動分析SDKは使用しません。1.1.0以降の任意機能「Tabe AI」での送信については第9項をご確認ください。

2. 写真

システムの写真選択画面でユーザーが選んだ画像だけをアプリ内にコピーし、表示用に縮小します。保存時には位置情報などの撮影メタデータを取り除きます。写真は任意で、写真なしでも料理を登録できます。1.0.1以降では、利用者が選択した場合に限り、許可を得てカメラで撮影します。写真ライブラリ全体の読み取りは行いません。

3. ファイルバックアップとOSのバックアップ

ユーザーの操作で、料理・写真・メモ・材料・献立・調理履歴・表示設定を.tabeファイルへ書き出せます。通常のZIP形式で、パスワードや独自暗号化は使用しません。保存先はユーザーが選びます。クラウド保存先を選んだ場合は、その提供者の設定・プライバシーポリシーに従います。

通常の料理データ全体をクラウドへ自動同期する機能はありません。任意のAI自動提案の同期は第10項をご確認ください。OSが行う端末バックアップや端末移行は、ユーザーのOS設定とAppleの仕組みに従います。バックアップファイルの復元は現在データとの置き換えであり、事前に現在データを書き出せます。

4. Tabe Plus・Proの購入

購入と購入復元はAppleのStoreKitを利用します。Appleが決済・購入履歴を取り扱い、Tabeは検証済みの購入権利をもとにPlus機能を利用可能にします。料理や写真を購入確認のために送信しません。Proは購入署名を開発者のCloudflare Workerへ送り、AppleのAPIで検証して有効期限と利用枠を確認します。購入権利をユーザーのバックアップファイルへ含めません。

5. ウィジェット

ウィジェットを使用する際、献立の表示情報と料理写真の縮小コピーを、同じ端末内のTabe専用共有領域へ保存します。元写真・メモ・調理履歴・購入トランザクションはウィジェットへ渡しません。Plusの権利失効時には、共有した献立情報と縮小写真を除去します。ホーム画面の表示は端末の設定にも従います。

6. 保存期間と削除

端末内のデータは、ユーザーが編集・削除するまで保持します。料理を削除した場合も、過去の調理履歴には当時の料理名が残ります。履歴は別に削除できます。

設定の「すべてのデータを削除」で、アプリ内の料理・写真・材料・カテゴリ・献立・実績・AI会話・表示設定を削除または初期化できます。Plusの購入権利とアプリ外のバックアップは削除対象外です。アプリ外のバックアップは保存先で削除してください。端末やクラウド側のバックアップも、各サービスの設定で管理してください。

7. サポートサイトとお問い合わせ

このサポートサイトはGitHub Pagesで配信します。サイトへのアクセス時には、GitHubがセキュリティ目的で訪問者のIPアドレスを記録・保存します。Tabe独自のアクセス解析や広告用トラッキングは追加していません。GitHubのプライバシーに関する声明をご確認ください。

メールでお問い合わせいただいた場合、メールアドレスと、お送りいただいた内容を問い合わせ対応に使用します。メールの送受信にはGmailを利用します。メールサービスによる情報の取扱いは、Googleのプライバシーポリシーに従います。メールをこのサイトや公開リポジトリに掲載しません。

Tabeは料理データやバックアップを問い合わせへ自動添付しません。料理名・写真・メモ・バックアップ・認証情報などは送らないでください。問い合わせ内容の確認や削除のご相談は、下記のメールアドレスへご連絡ください。

8. 変更と連絡先

機能やデータの取扱いを変更する場合、このページとアプリ内の説明を更新します。お問い合わせはyuya.app.support@gmail.comへご連絡ください。サポート：YUYA-hoge。

9. Tabe AI（1.1.0以降・任意）

Tabe ProのTabe AIでは、初回の送信前に同意を求めます。依頼の入力・選択した食材写真／レシピ画像・必要な料理名・メモ・材料・献立予定・調理履歴の要約をCloudflare Workers AIへ送信し、材料準備や登録料理の提案、依頼された操作に利用します。全写真や全データを自動送信しません。写真は縮小し、位置情報などのメタデータを除去します。同意しなくても無料・Plusの端末内機能を利用できます。

開発者のサーバーは入力・写真の原本を保存せず、通信切断時の回復用に生成結果を暗号化して最長10分保存し、受信確認後に削除します。購入から作成した匿名化識別子・契約期間・利用回数を管理し、利用台帳は契約期限後90日で削除します。重複防止用リクエストIDは約1日で削除します。開発者が入力本文をログへ記録する処理や、会話を学習目的で収集する処理は設けていません。Cloudflare・Appleの通信やセキュリティ記録などは各社の方針に従います。

会話は端末内に保存し、会話一覧から削除できます。利用枠を管理するサーバー記録は端末の削除や購入復元でリセットしません。チャットは利用者が送信するまで送られません。自動提案は別途同意が必要で、設定から停止できます。送信済みの処理や保存済みの料理を自動的に取り消すものではありません。AI会話と購入権利は.tabeバックアップに含めません。

AIの推測は利用者が確認・修正できます。料理や食材の安全性、鮮度、アレルギー対応を保証する機能ではありません。外部サービス：Cloudflareのプライバシーポリシー、Appleのプライバシーポリシー。

10. AIの自動提案と通知（任意）

利用者が自動提案の画面で同意して有効にした場合、登録料理の識別子・料理名・最終調理日・調理回数（最大100料理）、今後14日間の献立の日付・食事区分・料理識別子（最大1,000件）、データの世代、選んだ時刻・曜日・タイムゾーンをCloudflareの開発者サーバーへ同期します。写真・メモ・材料・調理履歴の原文は同期しません。アプリ利用中に情報を更新し、閉じている間も設定した時刻に空き献立の候補を準備します。献立への登録・変更は利用者が確認してから行います。

同期情報・設定・候補・購入確認用の署名は暗号化して最長24時間保存し、期限後は自動提案を止めて削除します。再開にはアプリを開いて最新情報を同期する必要があります。有効なPro契約を実行時にも確認し、自動分析は最大1日1回です。自動分析の重複防止記録は90日で削除します。通常のメッセージ利用枠は消費しません。

通知を許可した場合、Appleが発行した端末通知トークンを同じ暗号化領域に保持し、Apple Push Notification serviceを通じて候補ができたことを通知します。通知本文に料理名・入力内容は含めません。通知は最大1日1通で、OS・通信の状態によって届かない場合もあります。通知を許可しなくても受信箱を利用できます。

「AIの自動提案」の停止操作でサーバーの情報・候補・通知トークン・実行予定を削除できます。停止用の認証情報は端末のKeychainに保存し、.tabeバックアップには含めません。通信できないときは停止完了とせず再試行を案内し、同期から24時間を超えた情報での実行はしません。アプリ削除だけでは即時の停止を通知できないため、先に設定から停止してください。