プライバシーポリシー

1. 会員登録とアカウントの管理

Wagzak は、会員登録・認証・アカウント管理のために、ソーシャルログインの提供者、アカウント識別子、提供者から受け取ったメールアドレス、認証状態、登録・アクセス日時を取り扱います。ソーシャルログインの提供者が、利用者が同意した範囲で提供した名前・プロフィール写真がアカウント情報に含まれる場合があります。全成分は Google・Apple アカウントのパスワードを取得しません。公開されるレビューには、アプリで設定したニックネームとプロフィールを表示します。これらの情報は会員登録への同意または契約の履行に必要な範囲で取り扱い、アカウント情報は退会時に削除します。

2. 機能ごとの取り扱い

3. アレルギーなど健康に関する情報

アレルギー除外フィルターで選んだ項目は利用者の端末にのみ保存され、別途の同意なくご利用いただけます。アレルギーを反映した検索を行うと、除外条件が検索サーバーに送信されてそのリクエストの処理にのみ使われ、アカウントに紐づく健康プロフィールとして保存したり、広告のターゲティングに使ったりすることはありません。サーバーログと委託先での保管は、下記の取り扱い内容に従います。端末に保存されたフィルター・組み合わせ・設定状態は「マイ > 個人情報・同意の管理」で削除できます。

4. 写真の分析・AI 検索と AI での処理

写真の分析をご利用になると、選んだ食品表示の写真と、そこから抽出した原材料・栄養のテキストを、Supabase の分析サーバーを経由して Google Gemini/Gemma API に送信します。送信の目的と提供者によるデータの利用内容は、分析を始める前に別の画面でご案内し、同意をいただきます。顔・名前・住所・処方箋などの個人情報や健康に関する個人情報が写った写真は送らないでください。同意しない場合、写真は送信されず、商品検索をご利用いただけます。AI の結果には誤りが含まれる場合があるため、商品の包装の表示とあわせてご確認ください。 AI 検索をご利用になると、入力した文章を Supabase の分析サーバーを経由して Google Gemma API（Gemini API）に送り、検索条件に変換します。アカウント情報は一緒に送りません。同じ文章にすばやく答えるため、文章を変換した識別値と検索条件だけをサーバーに保管し、文章そのものは保管しません。Google は API の利用条件に従い、送信された文章をサービスの提供と改善に利用する場合があるため、検索の文章に名前・連絡先・健康状態などの個人情報を含めないでください。Google API の利用が集中して処理できない場合は、同じ方法で文章を Cloudflare Workers AI（Cloudflare, Inc.）に送って検索条件に変換します。この場合もアカウント情報は送らず、Cloudflare はこの文章を AI モデルの学習に使用しません。

5. 公開される情報と第三者への提供

レビューの本文・写真・ニックネーム・プロフィール写真はほかの利用者に公開されます。本文や写真に健康や連絡先の情報が含まれると一緒に公開される場合があるため、投稿前に取り除いてください。投稿しない、または編集・削除することで公開を避けられます。利用者のデータを広告主に販売したり、アレルギー情報を提携リンクに付け加えたりすることはありません。法令に基づく場合や、別途ご案内して同意をいただいた場合を除き、個人情報を第三者に提供しません。外部の販売サイトでは、そのサイトのプライバシーポリシーが適用されます。

6. 業務委託と外国での取り扱い

会員認証・データベース・ファイル保存には Supabase、データリクエストの中継とサービスの保護には Cloudflare Workers と Turnstile を利用しています。委託先、利用目的・項目と保管条件は下記の「サービス提供事業者と保管期間」でご案内します。 運営者は大韓民国の事業者であり、Supabase のデータベースは大韓民国ソウルにあるため、お客様の個人データは大韓民国で保管・取り扱われます。大韓民国には個人情報保護法があり、個人情報保護委員会が監督しています。また、委託先のサポート・セキュリティ対応やグローバルネットワークによる処理のため、米国・シンガポールなどで取り扱われる場合があります（Supabase Pte. Ltd.：シンガポール、Cloudflare, Inc.・Google LLC・Apple Inc.：米国）。これらの委託先とは、個人情報保護法の定める措置に相当する措置を継続的に講じるための契約を結んでいます。その措置の内容について、ご請求があれば情報をご提供します。 全成分プラスの決済・自動更新・解約・返金は Apple（App Store）と Google（Google Play）が行い、全成分はストアが送る購読の取引情報を受け取るか、ストアに購読の状態を照会するだけで、決済手段の情報は受け取りません。 Cloudflare を経由するリクエストには、IP アドレス、リクエスト・認証の情報、ブラウザ・端末の検証シグナルが含まれます。検索のリクエストには、利用者が選んだ検索条件が含まれる場合があります。自社のリクエスト制限の記録には、IP アドレスそのものではなく HMAC で変換した識別値とリクエスト回数を保存し、認証トークン・写真・検索条件の本文は保存しません。iOS アプリの検証には Apple App Attest を使用します。

7. 任意の広告メール

現在、広告メールは送信しておらず、会員登録の際に受信への同意を求めることもありません。送信を始める場合は、別途受信に同意した会員にのみ送信し、送信者と無料の配信停止方法を表示します。同意は「マイ > 個人情報・同意の管理」でいつでも撤回できます。

8. 削除・保管と安全管理措置

利用目的を達成したとき、または退会・削除のご依頼を処理したときは、運用システムの該当するアカウント情報と関連データ・アップロードファイルを遅滞なく削除します。電子ファイルは復元できない方法で削除します。Supabase のデータベースの日次バックアップは7日間保管し、削除の前に作成されたバックアップは保管期間の満了により消去されます。バックアップは障害からの復旧の目的にのみ使用します。 法令に基づき実際に保存義務が生じた情報は、その根拠・項目・期間をご案内し、ほかの個人情報と分けて保管します。安全管理措置として、個人データの取り扱いに関する規程の整備（組織的措置）、取り扱う者の限定（人的措置）、アクセス権限の制限とログの確認（技術的措置）、通信の暗号化とサーバーの秘密鍵の分離、外部の事業者を利用する際の安全性の確認などを行っています。

9. 開示等の請求と同意の撤回

「マイ > 個人情報・同意の管理」で、保存データの閲覧・書き出し、任意の同意の変更、端末のカスタマイズ情報の削除、退会ができます。プロフィールとレビューはそれぞれの管理画面で編集・削除できます。そのほかの保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供の記録の開示、同意の撤回は、下記の個人情報のお問い合わせ先にご請求ください。必要な範囲で本人確認を行い、法令に従って対応します。手数料はいただきません。端末やほかの機器に別途保存したファイルは、その機器でも削除してください。

10. 未成年者と端末の権限

全成分の会員登録は18歳以上の方に限り、18歳未満の方の会員登録は受け付けていません。18歳未満の方の情報が同意なく取得されたことが分かった場合は、必要な確認のうえ削除などの措置をとります。カメラと選んだ写真へのアクセスは撮影・添付のとき、写真の保存は保存するときに許可を求めます。許可しなくてもその機能以外はご利用いただけ、端末の設定で変更できます。

11. 端末への保存・Cookie・トラッキング

ログイン状態を保つための認証セッション、端末の設定と保存した条件を、アプリの保存領域またはウェブブラウザの保存領域に保管します。ログアウト・端末データの削除・ブラウザの保存領域の削除で管理できますが、ログインや設定の維持ができなくなる場合があります。広告識別子を使ってほかの会社のアプリ・ウェブサイトをまたいで利用者を追跡する SDK は使用していません。ウェブでは、自動化されたアクセスを見分けるため、Cloudflare Turnstile が IP アドレス、ブラウザの情報、TLS 接続の特性、アクセスしたサイトの情報を取り扱います。Turnstile のセキュリティシグナルは、ウェブのセキュリティとボット検出の改善に使用されます。

12. お問い合わせと変更のお知らせ

個人情報の取り扱いに関する責任者と、苦情・ご相談・開示等の請求の窓口は、下記の運営者情報に記載しています。運営者の住所は、ご請求があれば遅滞なくお知らせします。このポリシーの重要な変更は、変更内容と適用日をアプリ内でお知らせし、以前のバージョンを保管します。