プライバシーポリシー

1. 当社について

Gustamoの開発元は、米国ワイオミング州で設立された有限責任会社であるIOCODO LLC（以下「当社」といいます）です。当社は、本ポリシーに記載したデータの利用目的と利用方法を決定しているため、欧州のデータ保護法上の「管理者」にあたります。

住所：30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
メール：support@iocodo.com

データに関するお問い合わせは、「利用者の権利」に記載した請求も含め、このメールアドレスにご連絡ください。

2. 本ポリシーの対象

本ポリシーは、iOS版およびAndroid版のGustamoアプリと、このページを対象とします。Gustamoは、利用者自身のレシピをもとに、1週間の献立と、スーパーマーケットの売り場ごとに整理した買い物リストを作成する献立作成アプリです。献立と買い物リストは世帯で共有されます。

本ポリシーにおいて「個人データ」とは、利用者に関する情報のうち、直接または間接に利用者個人を識別できるものすべてをいいます。ユーザーID、インストールID、App Checkトークンなどの識別子も、氏名を含まない場合でも、個人データに該当します。

3. 端末に保存されるデータ

Gustamoは、次のデータを端末内のアプリ専用の領域に保存します。

• レシピに追加したフルサイズの写真
• 設定（プライバシーに関する選択を含む）
• オフラインでもアプリが動作するようにCloud Firestoreが保持する、レシピ、1週間の献立、買い物リストおよび世帯の情報のコピー（オフライン中に行った変更は、送信されるまでこのコピーに含まれます）

本ポリシーの他の箇所に別段の記載がない限り、当社はこれらのデータを受け取りません。iCloudまたはGoogleで端末をバックアップしている場合、AppleまたはGoogleの規約に従い、バックアップにこれらのデータのコピーが含まれることがあります。アプリをアンインストールすると、これらのデータは端末から削除されます。

インポートした写真やスクリーンショットからレシピを抽出するため、アプリは端末上でそのテキストを読み取ります。iPhoneとiPadではAppleのVisionフレームワークを、AndroidではGoogleのML Kitを利用します。この処理のために、画像や画像から読み取ったテキストが外部に送信されることはありません。なお、Androidでは、ML Kitが「データを受け取る事業者」に記載した利用ごとの指標をGoogleに送信します。

リンクからレシピをインポートすると、端末はブラウザと同じように、選んだウェブサイトからそのページを直接開きます。アプリは、そのページから読み取ったレシピを、ページのアドレスとともに保存します。そのウェブサイトは、自らのプライバシーポリシーに基づき、IPアドレスと、ページのリクエストに通常含まれる技術的な情報を受け取ります。アプリがレシピの画像を表示するたびに、その画像の配信元のウェブサイトも、同様にこれらを受け取ります。

4. アカウントとログイン

Gustamoは、アカウントを識別するために、GoogleのサービスであるFirebase Authenticationを利用します。

Firebase Authenticationは、アプリの初回起動時に、インストールされたアプリにランダムなユーザーIDを付与します。このIDには氏名やメールアドレスは含まれませんが、仮名化された識別子であり、アプリが当社の利用するサーバーに保存するデータを、インストールされたアプリとひも付けるものです。

Googleでログインした場合、当社はGoogleから、メールアドレス、Googleアカウントの名前とプロフィール写真、およびGoogleのユーザーIDを受け取ります。Firebase Authenticationは、ログイン状態を維持するためにこれらを保存します。

Appleでログインした場合、当社はAppleのユーザーIDを受け取ります。また、初回に限り、共有することを選んだ名前とメールアドレスを受け取ります。メールアドレスを非公開にすることを選んだ場合、Appleは、利用者のメールアドレスに転送されるプライベートアドレスを当社に提供します。

5. データの利用目的と法的根拠

欧州のデータ保護法であるEU一般データ保護規則（GDPR）と英国GDPRは、個人データの利用ごとに法的根拠を求めています。利用目的ごとに、対象となるデータと当社が依拠する根拠を以下に示します。

• アプリの運用：レシピ、1週間の献立、買い物リストおよび世帯の情報をアカウントに保存し、端末間で同期し、世帯のメンバーと共有すること

  データ：ランダムなユーザーID、アプリに追加した情報（取得元ページのアドレスと追加した各写真の縮小版を含むレシピ、1週間の献立、買い物リストとそのチェック、材料ごとに選んだ売り場、世帯の名前とメンバー、招待コード）、およびAppleまたはGoogleでログインした場合は「アカウントとログイン」に記載したアカウント情報

  法的根拠：利用者との契約の履行、すなわち利用者が求めたアプリの提供（GDPR第6条第1項(b)）

• アプリの動作設定の管理と、通信が正規のアプリからのものであることの確認

  データ：インストールID、アプリのバージョン、OSのバージョン、端末の言語、国の設定とタイムゾーン、App Checkトークン、およびAppleのApp AttestまたはGoogle Play Integrityによる正規性の証明

  法的根拠：利用者との契約の履行、すなわち利用者が求めたアプリの提供（GDPR第6条第1項(b)）

• インポートした写真やスクリーンショットからのレシピの読み取り

  データ：画像（アプリが端末上で読み取り、送信はしません）。Androidでは、「データを受け取る事業者」に記載した、ML KitがGoogleに送信する端末とアプリの情報、インストールごとの識別子および利用ごとの指標

  法的根拠：利用者との契約の履行、すなわち利用者が求めたアプリの提供（GDPR第6条第1項(b)）

• アプリの利用状況の計測

  データ：利用イベント、端末の機種、OSのバージョン、IPアドレスからGoogleが推定するおおよその地域（アプリは端末の位置情報にアクセスできません）、アプリインスタンスID、およびインストールID

  法的根拠：利用者の同意（欧州連合および欧州経済領域ではGDPR第6条第1項(a)、英国では英国GDPRの同じ規定）。欧州経済領域、英国、カナダ、トルコ、ベトナムおよびブラジルでは、この利用が始まる前にアプリが同意を求めます。その他の国では、オフにしない限りオンになっています。どの国でも、アプリ内（「Settings > Privacy choices」）でいつでもオフにできます。

• クラッシュの修正

  データ：クラッシュレポートとその診断情報（メモリとディスクの状態）、アプリのセッション開始ごとの記録、端末の機種、OSとアプリのバージョン、インストールID

  法的根拠：利用者の同意（欧州連合および欧州経済領域ではGDPR第6条第1項(a)）。欧州経済領域、カナダ、トルコ、ベトナムおよびブラジルでは、この利用が始まる前にアプリが同意を求めます。その他の国では、オフにしない限りオンになっています。どの国でも、アプリ内（「Settings > Privacy choices」）でいつでもオフにできます。

• 英国におけるクラッシュの修正

  データ：クラッシュレポートとその診断情報（メモリとディスクの状態）、アプリのセッション開始ごとの記録、端末の機種、OSとアプリのバージョン、インストールID

  法的根拠：当社の正当な利益（GDPR第6条第1項(f)）。当社の正当な利益とは、利用者の端末で発生したクラッシュを把握し、修正することです。英国では、英国GDPR第6条第1項(f)がその根拠となります。英国のプライバシー・電子通信規則（PECR）では、技術的な不具合の把握と修正のためだけに必要な場合、同意なしに端末にこのデータを保存したり、端末からこのデータを読み取ったりすることが認められています。そのため、英国ではアプリが事前に同意を求めることはありません。クラッシュレポートは、アプリ内（「Settings > Privacy choices」）でオフにしない限りオンになっています。当社に連絡することで、いつでも異議を述べることができます。

• お問い合わせへの回答

  データ：メールアドレス、メッセージ、添付ファイル、およびアプリから連絡した場合はアプリのバージョン、OSとそのバージョン

  法的根拠：当社の正当な利益（GDPR第6条第1項(f)）。当社の正当な利益とは、お問い合わせに回答し、対応の記録を残すことです。当社に連絡することで、いつでも異議を述べることができます。

• 同意した利用規約の記録の保存

  データ：利用規約のバージョン、同意した日時、アプリのバージョン、同意画面の言語とバージョン（ユーザーIDとともに保存）

  法的根拠：当社の正当な利益（GDPR第6条第1項(f)）。当社の正当な利益とは、利用者がどの利用規約に同意したかを示せるようにすることです。当社に連絡することで、いつでも異議を述べることができます。

6. データを受け取る事業者

当社は、Gustamoを運営するために次のサービス提供者を利用しています。各サービス提供者は、記載したデータのみを、記載した利用目的のために受け取ります。

• Firebase Authentication（Google LLC）

  用途：初回起動時のランダムなユーザーIDの作成と、利用者が選択した場合のAppleまたはGoogleのアカウントとのひも付け（別の端末で、またはアプリを再インストールした後に、データに再びアクセスできるようにするため）

  データ：ランダムなユーザーID、AppleまたはGoogleでログインした場合は「アカウントとログイン」に記載したアカウント情報、およびログインリクエストごとのIPアドレスとユーザーエージェント（Firebase Authenticationが数週間保存します）

  Google LLCは、同社のデータ処理規約に基づき、当社の委託を受けてこのデータを処理します。Firebase Authenticationのプライバシー情報

• Cloud Firestore（Google LLC）

  用途：レシピ、1週間の献立、買い物リストおよび世帯の情報の保存と、利用者の端末間および世帯のメンバーの端末との同期

  データ：保存したレシピ（取得元ページのアドレスと、写真を追加した場合は最大60 KBの縮小版を含む）、1週間の献立、買い物リスト（各チェックと、チェックを付けた人および日時を含む）、材料ごとに選んだ売り場、世帯の情報（名前、メンバー、世帯内での各メンバーの表示名）、招待コード、同意した利用規約の記録、およびランダムなユーザーID

  Google LLCは、同社のデータ処理規約に基づき、当社の委託を受けてこのデータを処理します。Cloud Firestoreのプライバシー情報

• Firebase 向け Google アナリティクス（Google LLC）

  用途：アプリの利用状況の計測

  データ：Firebaseが自動的に記録するイベント（アプリの起動、セッションなど）と、どの機能が利用されたかについてアプリが記録するイベント（レシピのインポートなど。レシピやリストのテキストは含まれません）、アプリインスタンスID、インストールID、端末の機種、OSのバージョン、およびIPアドレスからGoogleが推定するおおよその地域（アプリは端末の位置情報にアクセスできません）

  Google LLCは、同社のデータ処理規約に基づき、当社の委託を受けてこのデータを処理します。Firebase 向け Google アナリティクスのプライバシー情報

• Firebase Crashlytics（Google LLC）

  用途：クラッシュの把握と修正

  データ：クラッシュレポートと診断情報（端末の機種、OS、アプリのバージョン、メモリとディスクの状態）、アプリのセッション開始ごとの記録、インストールID

  Google LLCは、同社のデータ処理規約に基づき、当社の委託を受けてこのデータを処理します。Firebase Crashlyticsのプライバシー情報

• Firebase Remote Config（Google LLC）

  用途：アプリの動作設定の管理（一部の機能をリモートで停止する場合など）

  データ：インストールIDとそのトークン、アプリのバージョン、OSのバージョン、端末の言語、国の設定およびタイムゾーン。利用統計がオンの場合は、Google アナリティクスが記録したアプリの初回起動日時も含みます。

  Google LLCは、同社のデータ処理規約に基づき、当社の委託を受けてこのデータを処理します。Firebase Remote Configのプライバシー情報

• Firebase Installations（Google LLC）

  用途：上記のFirebaseサービスが利用する識別子を、インストールされたアプリに付与すること

  データ：インストールIDとその認証トークン、そのIDが属するアプリ、およびプラットフォーム

  Google LLCは、同社のデータ処理規約に基づき、当社の委託を受けてこのデータを処理します。Firebase Installationsのプライバシー情報

• Firebase App Check（Google LLC）

  用途：通信が正規のアプリからのものであることの確認

  データ：有効期間の短いApp Checkトークン、およびアプリと端末の正規性の証明。正規性の証明は、AppleのApp Attest（FirebaseがAppleに照会して確認します）またはGoogle Play Integrity（Google Playが自社の規約に基づき、アプリの名前、バージョンおよび署名証明書と、端末に関する情報から生成します）によるものです。

  Google LLCは、同社のデータ処理規約に基づき、当社の委託を受けてこのデータを処理します。Firebase App Checkのプライバシー情報

• Sign in with Apple（Apple Inc.）

  用途：希望する場合に、Apple Accountでログインできるようにすること

  データ：Appleが利用者の本人確認を行い、当社にAppleのユーザーIDを提供します。また、初回に限り、共有することを選んだ名前とメールアドレス（またはそのメールアドレスに転送されるプライベートアドレス）を提供します。

  Apple Inc.は、同社のプライバシーポリシーに基づき、このデータをどのように利用するかを自ら決定します。Sign in with Appleのプライバシー情報

• Google Sign-In（Google LLC）

  用途：希望する場合に、Googleアカウントでログインできるようにすること

  データ：Googleが利用者の本人確認を行い、当社にGoogleのユーザーID、メールアドレス、名前およびプロフィール写真を提供します。

  Google LLCは、同社のプライバシーポリシーに基づき、このデータをどのように利用するかを自ら決定します。Google Sign-Inのプライバシー情報

• Google ML Kit（Google LLC）

  用途：Android端末において、写真やスクリーンショットのテキストを端末上で読み取ること

  データ：画像と画像から読み取ったテキストは端末内にとどまります。ML Kitは、端末に関する情報（メーカー、機種、OSのバージョンとビルド）、アプリのパッケージ名とバージョン、インストールごとの識別子、および利用ごとの指標（速度、画像の形式とサイズ、エラーコードなど）をGoogleに送信します。Googleはこれらを、ML Kitの測定、維持および改善と、不正利用の検出のために利用します。

  Google LLCは、同社のプライバシーポリシーに基づき、このデータをどのように利用するかを自ら決定します。Google ML Kitのプライバシー情報

• GoDaddy Professional Email（GoDaddy Operating Company, LLC）

  用途：support@iocodo.com宛てに送られたメールと当社からの返信の受信および保存

  データ：メールアドレス、メッセージ、添付ファイル、当社からの返信

  GoDaddy Operating Company, LLCは、同社のデータ処理規約に基づき、当社の委託を受けてこのデータを処理します。GoDaddy Professional Emailのプライバシー情報

Apple（App Store）とGoogle（Google Play）も、それぞれのプライバシーポリシーに基づき、アプリのダウンロード、購入（該当する場合）およびアプリが依頼する正規性の確認を取り扱います。

当社は個人データを販売しません。

7. データが処理される場所

IOCODO LLCは米国で設立された会社です。当社のサービス提供者は、米国のほか、Google、GoDaddyまたはその委託先が施設を置くその他の国で、個人データを処理することがあります。

欧州、英国またはスイスのデータ保護法が、こうした処理について保護措置を求める場合、当社は次の措置に依拠します。

• EU・米国データプライバシーフレームワーク、その英国拡張（UK Extension）、およびスイス・米国データプライバシーフレームワーク（これらの認証を受けたサービス提供者の場合。認証の有無はdataprivacyframework.govで確認できます）
• 欧州委員会が採択した標準契約条項（英国補遺およびスイス向けの調整を含み、当社のサービス提供者のデータ処理規約の一部となっているもの）

これらの保護措置の写しは、support@iocodo.com宛てに請求できます。

8. データの保存期間

個人データの種類ごとの保存期間は次のとおりです。「自動削除」と記載した項目は、削除の依頼がなくても、所定の期間が経過すると自動的に削除されます。

• レシピ、1週間の献立、買い物リスト、選択した売り場および世帯の情報

  これらを削除するまで、またはアプリ内でアカウントを削除するまで。アカウントを削除すると、共有している世帯に追加したデータも削除されます。他のメンバーが追加したデータは、引き続きそのメンバーが保持します。

• アカウント（ランダムなユーザーID、およびAppleまたはGoogleでログインした場合に当社が受け取った情報）

  アプリ内でアカウントを削除するまで。削除後、Firebaseが180日以内に、稼働中のシステムとバックアップシステムからこれを削除します。

• ログインリクエストのIPアドレス

  Firebase Authenticationで数週間。自動削除

• 招待コード

  招待コードを作成した人が、そのコードまたは自分のアカウントを削除するまで。コードは有効期限が切れると無効になります。

• Google アナリティクスの利用イベント

  2か月。自動削除

• Google アナリティクスで利用統計にひも付けられる識別子（アプリインスタンスIDとインストールID）

  アプリが最後に利用統計を送信してから最長14か月。自動削除

• クラッシュレポート

  90日。自動削除

• インストールID

  アプリ内でアカウントを削除するまで。アカウントを削除すると、アプリがFirebaseにインストールIDの削除を依頼し、Firebaseは180日以内にこれを削除します。

• 当社に送られたメールと当社からの返信

  お問い合わせへの対応が終わるまで。その後は、追加のご質問に回答し、対応の経緯を説明できるようにするため、最長12か月間。

• 同意した利用規約の記録

  アカウントが存在する間。アカウントとともに削除されます。

アカウントを削除したとき、またはデータの削除を当社に求めたときは、法令により一部のデータの保存が義務付けられている場合を除き、ここに記載したとおりにデータを削除します。

9. データの保護

アプリと当社のサービス提供者との間でやり取りされるデータは、暗号化された通信（HTTPS）で送受信されます。

当社のサービス提供者は、当社のために保存するデータを暗号化しています。また、当社のデータベースのアクセスルールにより、各利用者が読み取り、変更できるデータの範囲が制限されています。当社のシステムにアクセスできるのはGustamoを運営する者に限られ、そのアクセスもGustamoの運営とサポートのためのものに限られます。

セキュリティ事故により個人データの漏えい等のおそれが生じた場合、法令で求められるときは、利用者と所管の監督機関に通知します。

10. 利用者の権利

利用者は、居住地にかかわらず、当社に対して次のことを請求できます。

• 当社が保有する利用者の個人データを開示し、その写しを提供すること
• その写しを、機械で読み取り可能な形式で本人または他の事業者に送ること
• 誤りのあるデータや不完全なデータを訂正すること
• データを削除すること
• データの利用（当社の正当な利益に基づく利用を含む）を停止または制限すること

ご請求の際は、support@iocodo.comまでご連絡ください。費用はかかりません。1か月以内に回答します。対応の前に、ご本人確認をお願いする場合があります。

また、一度行った同意は、アプリ内（「Settings > Privacy choices」）でいつでも撤回できます。撤回しても、撤回前に行われたデータの取扱いには影響しません。

データの削除

アカウントとそのデータは、次の方法で削除できます。

• アプリ内：「Settings > Delete account」（アカウント、当社が利用するサーバーにそのアカウントで保存されているすべてのデータ、および共有している世帯に追加したデータが削除されます。他のメンバーが追加したデータは、引き続きそのメンバーが保持します）
• ウェブ：iocodo.com/apps/gustamo/delete-account.html
• メール：件名を「Delete my data」としてsupport@iocodo.comまでご連絡ください

すでに送信された利用統計とクラッシュレポートは、「データの保存期間」に記載した期間内に自動的に削除されます。

アプリが端末に保存するデータは、アプリをアンインストールすると削除されます。

苦情の申立て

利用者には、次の監督機関に苦情を申し立てる権利もあります。

• 欧州連合および欧州経済領域：居住または就労している国のデータ保護監督機関（監督機関の一覧）。イタリアでは個人データ保護機関（Garante per la protezione dei dati personali）
• 英国：情報コミッショナー事務局（ICO）
• スイス：連邦データ保護・情報コミッショナー
• ブラジル：国家データ保護庁（Agência Nacional de Proteção de Dados）
• 米国：居住する州の司法長官

ブラジルの利用者は、ブラジル一般個人データ保護法（LGPD、Lei 13.709/2018）第18条に定める権利を有し、上記の方法で行使できます。

11. 米国各州のプライバシーに関する権利

カリフォルニア州、コロラド州、コネチカット州、オレゴン州、テキサス州、バージニア州など、米国の一部の州では、州民にプライバシーに関する権利が認められています。当社は、米国のすべての利用者に同じ権利を認めます。

• 当社が収集、利用、開示する個人情報を知り、その写しを受け取る権利
• 個人情報の訂正を求める権利
• 個人情報の削除を求める権利
• 個人情報の販売、ターゲティング広告への利用、および法的な効果またはこれと同程度に重大な影響を生じるプロファイリングを拒否する権利
• 請求が拒否された場合に不服を申し立てる権利
• これらの権利を行使したことを理由に差別的な取扱いを受けない権利

当社が収集する個人情報は、利用者本人および端末上のアプリから取得したものです。個人情報の利用目的と、個人情報を受け取る事業者は、「データの利用目的と法的根拠」と「データを受け取る事業者」に記載しています。当社は個人情報を販売しません。現在のバージョンのGustamoでは、個人情報をターゲティング広告のために利用または共有することはありません。

これらの権利を行使するには、support@iocodo.comまでご連絡ください。代理人を通じて請求することもできます。1か月以内に回答します（これらの州法では最長45日まで認められています）。当社が請求をお断りした場合は、件名に「Appeal」と入れて返信することで、不服を申し立てることができます。不服申立てには45日以内に回答します。それでも納得できない場合は、居住する州の司法長官に連絡できます。

12. 一部の国に関するお知らせ

カナダ

「データを受け取る事業者」に記載したサービス提供者は、当社のためにデータを収集し保存します。これらのサービス提供者は、カナダ国外（米国のほか、Google、GoDaddyまたはその委託先が施設を置く国）でデータを処理することがあります。これらの国の裁判所や当局は、その国の法律に基づいてデータにアクセスできる場合があります。

日本：利用者情報の外部送信について

Gustamoを利用すると、アプリは次の情報を端末から外部の事業者に送信します。

• Firebase Authentication（Google LLC）

  送信される情報：ランダムなユーザーID、AppleまたはGoogleでログインした場合は「アカウントとログイン」に記載したアカウント情報、およびログインリクエストごとのIPアドレスとユーザーエージェント（Firebase Authenticationが数週間保存します）

  当社の利用目的：初回起動時のランダムなユーザーIDの作成と、利用者が選択した場合のAppleまたはGoogleのアカウントとのひも付け（別の端末で、またはアプリを再インストールした後に、データに再びアクセスできるようにするため）

  Google LLCの利用目的：当社へのサービス提供のみ

• Cloud Firestore（Google LLC）

  送信される情報：保存したレシピ（取得元ページのアドレスと、写真を追加した場合は最大60 KBの縮小版を含む）、1週間の献立、買い物リスト（各チェックと、チェックを付けた人および日時を含む）、材料ごとに選んだ売り場、世帯の情報（名前、メンバー、世帯内での各メンバーの表示名）、招待コード、同意した利用規約の記録、およびランダムなユーザーID

  当社の利用目的：レシピ、1週間の献立、買い物リストおよび世帯の情報の保存と、利用者の端末間および世帯のメンバーの端末との同期

  Google LLCの利用目的：当社へのサービス提供のみ

• Firebase 向け Google アナリティクス（Google LLC）

  送信される情報：Firebaseが自動的に記録するイベント（アプリの起動、セッションなど）と、どの機能が利用されたかについてアプリが記録するイベント（レシピのインポートなど。レシピやリストのテキストは含まれません）、アプリインスタンスID、インストールID、端末の機種、OSのバージョン、およびIPアドレスからGoogleが推定するおおよその地域（アプリは端末の位置情報にアクセスできません）

  当社の利用目的：アプリの利用状況の計測

  Google LLCの利用目的：当社へのサービス提供のみ

• Firebase Crashlytics（Google LLC）

  送信される情報：クラッシュレポートと診断情報（端末の機種、OS、アプリのバージョン、メモリとディスクの状態）、アプリのセッション開始ごとの記録、インストールID

  当社の利用目的：クラッシュの把握と修正

  Google LLCの利用目的：当社へのサービス提供のみ

• Firebase Remote Config（Google LLC）

  送信される情報：インストールIDとそのトークン、アプリのバージョン、OSのバージョン、端末の言語、国の設定およびタイムゾーン。利用統計がオンの場合は、Google アナリティクスが記録したアプリの初回起動日時も含みます。

  当社の利用目的：アプリの動作設定の管理（一部の機能をリモートで停止する場合など）

  Google LLCの利用目的：当社へのサービス提供のみ

• Firebase Installations（Google LLC）

  送信される情報：インストールIDとその認証トークン、そのIDが属するアプリ、およびプラットフォーム

  当社の利用目的：上記のFirebaseサービスが利用する識別子を、インストールされたアプリに付与すること

  Google LLCの利用目的：当社へのサービス提供のみ

• Firebase App Check（Google LLC）

  送信される情報：有効期間の短いApp Checkトークン、およびアプリと端末の正規性の証明。正規性の証明は、AppleのApp Attest（FirebaseがAppleに照会して確認します）またはGoogle Play Integrity（Google Playが自社の規約に基づき、アプリの名前、バージョンおよび署名証明書と、端末に関する情報から生成します）によるものです。

  当社の利用目的：通信が正規のアプリからのものであることの確認

  Google LLCの利用目的：当社へのサービス提供のみ

• Sign in with Apple（Apple Inc.）

  送信される情報：Appleが利用者の本人確認を行い、当社にAppleのユーザーIDを提供します。また、初回に限り、共有することを選んだ名前とメールアドレス（またはそのメールアドレスに転送されるプライベートアドレス）を提供します。

  当社の利用目的：希望する場合に、Apple Accountでログインできるようにすること

  Apple Inc.の利用目的：同社自身の目的にも利用します。その内容は同社のプライバシー情報に記載されています。

• Google Sign-In（Google LLC）

  送信される情報：Googleが利用者の本人確認を行い、当社にGoogleのユーザーID、メールアドレス、名前およびプロフィール写真を提供します。

  当社の利用目的：希望する場合に、Googleアカウントでログインできるようにすること

  Google LLCの利用目的：同社自身の目的にも利用します。その内容は同社のプライバシー情報に記載されています。

• Google ML Kit（Google LLC）

  送信される情報：画像と画像から読み取ったテキストは送信されず、端末内にとどまります。ML Kitは、端末に関する情報（メーカー、機種、OSのバージョンとビルド）、アプリのパッケージ名とバージョン、インストールごとの識別子、および利用ごとの指標（速度、画像の形式とサイズ、エラーコードなど）をGoogleに送信します。Googleはこれらを、ML Kitの測定、維持および改善と、不正利用の検出のために利用します。

  当社の利用目的：Android端末において、写真やスクリーンショットのテキストを端末上で読み取ること

  Google LLCの利用目的：同社自身の目的にも利用します。その内容は同社のプライバシー情報に記載されています。

「Settings > Privacy choices」では、利用統計（Firebase 向け Google アナリティクス）とクラッシュレポート（Firebase Crashlytics）をオフにできます。その他の外部送信は、アプリ内でオフにすることはできません。なお、Sign in with Appleがデータを受け取るのは、Appleでのログインを選んだ場合のみです。Google Sign-Inがデータを受け取るのは、Googleでのログインを選んだ場合のみです。Google ML Kitがデータを受け取るのは、Android端末で写真やスクリーンショットからレシピをインポートした場合のみです。

韓国：個人情報、処理の委託および国外移転

個人情報：韓国の個人情報保護法（以下「法」といいます）上の個人情報として当社が処理するものは、アカウントに保存されたレシピ、1週間の献立、買い物リストおよび世帯の情報（世帯内での各メンバーの表示名を含みます）、AppleまたはGoogleでログインした場合に当社が受け取る名前、メールアドレスとユーザーID、およびsupport@iocodo.com宛てに送られたメールです。インストールID、アプリインスタンスID、App Checkトークン、利用イベント、クラッシュレポート、ML KitがGoogleに送信する指標、および「データを受け取る事業者」に記載した端末情報は、当社が保有する情報によって利用者と結び付けることはできず、当社は利用者を識別せずにこれらを取り扱います。

同意を得ずに行う処理：当社は、上記の個人情報のすべてを、法第15条第1項第4号に基づき、利用者の同意を求めることなく処理します。同号は、利用者との契約（当社の利用規約）の履行、または利用者の求めに応じた措置のために必要な場合を対象としています。

処理の委託と国外移転：当社は、以下の業務を次の事業者に委託しており、これらの事業者は韓国国外で個人情報を受け取ります。移転の法的根拠は法第28条の8第1項第3号です。当社は利用者との契約を履行するためにこれらの業務を委託しており、法が定める事項を本ポリシーで開示しています。各事業者は、当社のためにこの業務を行う目的にのみ個人情報を利用し、「データの保存期間」に記載した期間保存します。

• Google LLC

  委託業務の内容：Cloud Firestoreでのアカウント、レシピ、1週間の献立、買い物リストおよび世帯の情報の保存と、Firebase Authenticationによるログインの処理

  移転される個人情報：ランダムなユーザーID、AppleまたはGoogleでログインした場合に当社が受け取る情報（名前、メールアドレス、ユーザーID）、追加した情報（レシピ、1週間の献立、買い物リストとそのチェック、選択した売り場、世帯の名前、メンバーの名前、招待コード）、同意した利用規約の記録、およびログインリクエストごとのIPアドレス

  移転先の国：米国

  移転の時期と方法：アプリがデータを保存または同期するたび、およびログインするときに、暗号化された通信（HTTPS）で

  連絡先：1600 Amphitheatre Parkway, Mountain View, California 94043, United States（プライバシーに関するお問い合わせフォーム）

  移転を拒否する方法：Gustamoは、このデータをGoogleに保管することで、レシピ、献立および買い物リストを保持し、世帯と共有しています。拒否する場合はアプリを利用しないでください。すでに保存されているデータを削除するには、アプリ内でアカウントを削除してください。

  拒否した場合の影響：Gustamoを利用できません。

  再委託先：Google LLCが公開している一覧

• GoDaddy Operating Company, LLC

  委託業務の内容：support@iocodo.com宛てに送られたメールと当社からの返信の受信および保存

  移転される個人情報：メールアドレス、メッセージ、添付ファイル、当社からの返信

  移転先の国：米国、およびGoDaddyが事業を行うその他の国（GoDaddyのプライバシー通知には国名の記載がありません）

  移転の時期と方法：利用者が当社にメールを送信したとき、または当社が返信するときに、インターネット経由で

  連絡先：Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States（privacy@godaddy.com）

  移転を拒否する方法：当社へのメールでのご連絡をお控えください。すでに送信したメールを削除したい場合は、当社に削除を依頼してください。

  拒否した場合の影響：当社からメールで回答することはできませんが、アプリはこれまでどおり利用できます。

  再委託先：GoDaddy Operating Company, LLCが公開している一覧

処理の場所：当社は独自のサーバーを持っていません。上記の事業者が、それぞれに記載した国で、当社のためにこの個人情報を保存します。

破棄：「データの保存期間」に記載した期間が終了したとき、または利用者から求めがあったときは、個人情報を遅滞なく、復元できない方法で完全に削除します。個人情報を紙で保管することはありません。

自動収集：アプリは、以下のサービスのソフトウェア開発キット（SDK）を通じて情報を自動的に収集します。各サービスが収集する情報は「データを受け取る事業者」に、保存期間は「データの保存期間」に記載しています。

• Firebase Authentication
• Cloud Firestore
• Firebase 向け Google アナリティクス
• Firebase Crashlytics
• Firebase Remote Config
• Firebase Installations
• Firebase App Check

Sign in with Appleがデータを受け取るのは、Appleでのログインを選んだ場合のみです。Google Sign-Inがデータを受け取るのは、Googleでのログインを選んだ場合のみです。Google ML Kitがデータを受け取るのは、Android端末で写真やスクリーンショットからレシピをインポートした場合のみです。これらは自動収集にはあたりません。

収集を拒否する方法：利用統計（Firebase 向け Google アナリティクス）とクラッシュレポート（Firebase Crashlytics）は、韓国では初期設定でオンになっており、「Settings > Privacy choices」でいつでもオフにできます。この一覧のその他のサービスはアプリの動作に必要なため、拒否するにはアプリの利用をやめ、アプリをアンインストールしてください。support@iocodo.comまでご連絡いただくこともできます。

利用者からの請求：「利用者の権利」に記載した請求を行うことができます。韓国の利用者には、1か月ではなく10日以内に回答します。14歳未満のお子様の法定代理人も、お子様に代わって同じ請求を行うことができます。

個人情報保護責任者：IOCODO LLC、プライバシー担当チーム、support@iocodo.com。個人情報の取扱いに関する苦情も、このアドレスで受け付けています。

南アフリカ

南アフリカの利用者は、当社による個人情報の利用に対して、いつでも異議を述べることができます。「Settings > Privacy choices」では、利用統計（Firebase 向け Google アナリティクス）とクラッシュレポート（Firebase Crashlytics）をオフにできます。その他の利用については、support@iocodo.comまでご連絡ください。また、情報規制機関（Information Regulator）に苦情を申し立てることもできます（住所：Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa、メール：POPIAComplaints@inforegulator.org.za、電話：010 023 5200）。

13. お子様について

Gustamoは、13歳未満のお子様を対象としていません。

アプリで利用者の生まれた年を尋ねることはありません。利用統計とクラッシュレポートについて同意を求める場合、「Allow」ボタンには、利用者の国で同意が有効となる年齢（13歳から18歳の間）が表示されます。その年齢に満たない場合は「Don't allow」を選択してください。どちらもオフのままになります。

お子様が当社に個人データを提供したと思われる場合は、support@iocodo.comまでご連絡ください。そのデータを削除します。

14. 「Do Not Track」と第三者によるデータ収集について

一部のブラウザや端末は「Do Not Track」信号を送信できます。この信号への対応について共通の基準がないため、Gustamoもこのページも、この信号を受け取っても動作を変えません。利用者は、本ポリシーに記載した方法で自分のデータを管理できます。

現在のバージョンのGustamoでは、アプリからデータを受け取るのは「データを受け取る事業者」に記載したサービス提供者のみで、各サービス提供者はそこに記載した利用目的のためにデータを受け取ります。当社は、第三者がGustamoを通じて、長期間にわたり、また他のアプリやウェブサイトをまたいで、利用者の行動に関する個人データを収集することを認めていません。

15. 本ポリシーの変更

当社は、Gustamoまたは法令に変更があった場合に本ポリシーを改定します。ページ上部の日付は、現行版の施行日を示しています。改定が、当社がすでに保有している利用者のデータの利用方法に影響する場合は、改定の適用前にアプリ内でお知らせし、法令で求められるときは改めて同意を求めます。

最終改定日：2026年10月6日

16. お問い合わせ

IOCODO LLC
住所：30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
メール：support@iocodo.com