プライバシーポリシー
Quantvelt（以下「運営者」）は、提供するサービス「なにたべる？」（以下「本サービス」）における利用者情報の取扱いについて、 本プライバシーポリシー（以下「本ポリシー」）を定めます。
最終更新日: 2026年5月14日
第1条（個人情報取扱事業者）
事業者名: Quantvelt
連絡先: X（旧Twitter） @nani_taberu_app
第2条（取得する情報）
運営者は、本サービスの提供にあたり、以下の情報を取得することがあります。
- アカウント情報: Google認証で取得する氏名、メールアドレス、プロフィール画像
- 利用者入力情報: 献立名、レシピ名、レシピURL、サムネイル画像、買い物リスト、家族グループ名、招待情報、カレンダーに登録された献立情報
- 通知情報: Web Push 通知に必要な購読情報（エンドポイント、鍵情報）
- 技術情報: 端末情報、IPアドレス、アクセスログ、エラー情報等
第3条（利用目的）
取得した情報は、以下の目的で利用します。
- 本人確認、ログイン認証、利用者管理のため
- 献立共有、買い物リスト共有など本サービス機能の提供のため
- プッシュ通知の配信および設定管理のため
- 不正利用の検知、障害対応、品質改善のため
- 重要なお知らせ、規約変更等の連絡のため
Googleアカウントから取得する情報（メールアドレス、表示名、プロフィール画像等）は、本サービスにおける認証およびアカウント識別の目的にのみ使用し、 メールマガジンの配信その他の広告・宣伝を目的とした連絡には使用しません。
第4条（第三者提供）
運営者は、次の場合を除き、利用者情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人同意が困難な場合
第5条（外部サービスの利用）
本サービスでは、運営に必要な範囲で以下の外部サービスを利用しています。各サービスにおけるデータの取扱いは、各事業者のプライバシーポリシーに従います。
- Google LLC: OAuth認証（Googleアカウント情報の取得）
- Supabase Inc.: 認証基盤、データベース、ファイルストレージ、リアルタイム通信
- Vercel Inc.: ホスティング、CDN配信
第6条（Cookie等の利用）
本サービスは、以下の目的でCookieその他類似技術を使用します。
- 認証セッションの維持: ログイン状態を保持するために必要なCookie
- 利用状況の把握: サービス改善のための匿名化されたアクセス情報の収集（導入時）
ブラウザ設定でCookieを制限できますが、ログイン等の一部機能が利用できない可能性があります。
第7条（安全管理措置）
運営者は、利用者情報への不正アクセス、漏えい、滅失、毀損を防止するため、以下の安全管理措置を講じます。
- 通信の暗号化（SSL/TLS）
- 認証基盤による適切なアクセス制御
- データベースへのアクセス権限の最小化
- 定期的なセキュリティ対策の見直し
第8条（保有情報の開示・訂正・削除）
利用者は、自己の情報について、法令の定めに従い、開示、訂正、利用停止、削除を求めることができます。
請求方法は本サービス内の問い合わせ窓口で案内します。本人確認のため追加情報をお願いする場合があります。
第9条（アカウントの削除手続き）
利用者は、本サービスの「設定」ページからご自身の操作でアカウントを削除できます。 削除手段は、運営者への請求や問い合わせを経由せずに、いつでも利用者ご自身で実行いただけます。
削除によって消去されるデータは、次のとおりです。
- プロフィール情報（表示名、アバター画像、メールアドレス等）
- 本サービスに登録した献立、買い物リスト、カレンダー上の献立情報
- 家族グループへの所属情報、家族メンバーとの紐付け
- 未使用の招待トークン、参加待ちの招待リンク
- Web Push 通知の購読情報、通知設定
- Google認証によって取得した認証情報
アカウント削除は即時に反映され、削除後の復旧はできません。 家族グループに他のメンバーが残っている場合に共有されていた献立・買い物リスト等のうち、 グループ単位で保有されるデータは、グループに残る他のメンバーの利用継続のため引き続き保持されます。
家族グループのオーナーが削除を行う場合、グループに他のメンバーが残っているときは、 先にオーナー権限を他のメンバーへ譲っていただく必要があります。譲渡操作は同じく「設定」ページから行えます。
削除手順は次のとおりです。
- 「設定」ページを開き、「アカウント削除」セクションへ進む
- 「アカウントを削除する」を押して、表示される警告内容を確認する
- 確認入力欄に「DELETE」と入力し、削除を確定する
なお、法令上の保存義務がある情報（アクセスログ等の技術情報）は、第10条の保管期間に従い別途取り扱います。 上記の手順で削除できない場合や、削除に関するご質問がある場合は、第14条のお問い合わせ窓口までご連絡ください。
第10条（情報の保管期間）
運営者は、利用目的の達成に必要な期間、または法令で定められた期間、利用者情報を保管します。
退会後は、法令上保管が必要な場合を除き、合理的な期間内に削除または匿名化します。
第11条（未成年の利用）
16歳未満の利用者が本サービスを利用する場合は、保護者の同意が必要です。
運営者は、16歳未満と知りながら保護者の同意なく個人情報を取得することはありません。
保護者の方がお子様の情報の削除を希望する場合は、問い合わせ窓口よりご連絡ください。
第12条（海外からの利用）
本サービスは日本国内での利用を主な対象としています。EU/EEA圏その他の地域からご利用の場合、当該地域のデータ保護法が適用される可能性がありますが、 運営者は日本法に準拠してデータを取り扱います。データの越境移転について懸念がある場合は、問い合わせ窓口までご連絡ください。
第13条（ポリシーの変更）
運営者は、法令改正やサービス内容の変更等に応じて本ポリシーを改定することがあります。
重要な変更がある場合は、本サービス内で周知します。
第14条（お問い合わせ）
本ポリシーに関するお問い合わせは、ログイン後に以下の窓口よりご連絡ください。
お問い合わせフォームをご利用ください。