プライバシーポリシー

最終更新日: 2026年5月

本プライバシーポリシーは、Dual Alliance Tech, LLC（以下「KiWi Recipes」「当社」「弊社」）が、KiWi Recipesモバイルアプリケーション、ブラウザ拡張機能、ウェブサイト、および関連サービス（以下総称して「本サービス」）のご利用に際して、お客様の個人データをどのように収集、利用、共有、保護するかについて説明するものです。当社は、事業を展開するすべての法域において、透明性の確保とお客様のプライバシーの保護に努めます。

1. 当社について

Dual Alliance Tech, LLCは、カリフォルニア州（California）の有限責任会社です。当社は、お客様の個人データに関するGDPR上の個人情報取扱事業者（データコントローラー）およびCCPA上の事業者（ビジネス）です。

プライバシーに関するお問い合わせ: privacy@kiwirecipes.app

EU Representative (Article 27 GDPR): As Dual Alliance Tech, LLC is established outside the European Union, we have designated a representative in the EU for matters relating to the processing of personal data of individuals in the EEA. Our EU representative is Luc Runderkamp, Paulinelaan 1a, 1399 VK Muiderberg, The Netherlands. You may contact our representative by email at privacy@kiwirecipes.app on all questions related to the processing of your personal data and the exercise of your rights under the GDPR.

2. 収集するデータ

当社は、お客様の本サービスのご利用方法に応じて、異なる種類のデータを収集します。多くの機能はアカウントを作成せずにご利用いただけます。

a) アカウントデータ

• メールアドレス（メール、Google、またはAppleでサインインした場合）
• 表示名（サインインプロバイダーから提供された場合）
• 認証方法およびプロバイダー識別子
• サブスクリプションプラン（無料または有料会員）

b) お客様が作成するコンテンツ

• 作成、インポート、保存、または編集したレシピ（食材、手順、メモ、画像を含む）
• 献立プランおよび週間スケジュール
• 買い物リスト、食料品、店舗、買い物履歴
• レシピコレクションおよび整理情報
• AIアシスタント（KiKi）とのチャット履歴

c) 設定および食事データ

• 食物アレルギーおよび食事制限（例: ナッツフリー、ハラール、ヴィーガン）
• 苦手な食材および食感の設定
• 単位系（メートル法またはヤードポンド法）、言語、テーマの設定
• 通知設定およびカロリー目標

これらの設定には、宗教的慣行（ハラール、コーシャ、ジャイナ教、または厳格なベジタリアン・ビーガン制限など）や医療上の状態に間接的に関連する可能性があるものも含まれますが、お客様のニーズに合わせてレシピ、食事プラン、買い物リストをフィルタリングする目的のみで、アカウントに保存しお客様自身のデバイスに同期されます。食事の設定を販売・広告主と共有したり、アプリをまたいだトラッキングに使用したりすることはありません。AI機能をご利用の場合、お客様の食事設定はお客様のニーズに合ったレシピを生成する目的のみでGoogle Vertex AIに送信されます。GoogleはこれらをAIモデルのトレーニングに使用しません。設定はアプリの設定画面でいつでも確認・削除できます。

d) 利用状況および分析データ

• ログインイベント（タイムスタンプ、プラットフォーム、認証方法）
• レシピ閲覧イベント（閲覧したレシピ、ソース、タイムスタンプ）
• AIレシピ生成イベント（タイトル、使用モデル、生成時間）

e) デバイスおよび技術データ

• デバイスプラットフォーム（iOS、Android、macOS）
• アプリのバージョンおよびビルド番号
• クラッシュレポートおよびエラーログ（リリースビルドのみ、Firebase Crashlytics経由）

f) 位置情報データ

• 保存した店舗の所在地（緯度/経度）。店舗位置情報機能を明示的にご利用いただいた場合のみ取得します。
• バックグラウンドでの位置情報の追跡は行いません。位置情報は店舗の距離順並べ替え以外の目的には使用しません。

g) 写真および画像

• レシピ用に撮影またはフォトライブラリから選択した写真（明示的にアップロードまたは撮影した場合のみ）
• AI認識のために送信された料理や料理本ページの写真（処理後、最大3日間一時保存）

h) プッシュ通知データ

プッシュ通知を有効にされた場合、デバイスの通知トークンおよび基本的なアプリ使用状態（フォアグラウンド/バックグラウンド）を保存します。これは、アプリをアクティブにご利用中の際に不要な通知を送信しないためです。

3. データの利用方法

当社は、以下の目的でお客様のデータを利用します。

• レシピの保存、献立作成、買い物リスト、AI機能を含む本サービスの提供、運用、維持
• サインイン時のデバイス間データ同期
• 家族共有機能の有効化（家族メンバーがレシピ、献立、買い物リストを共有できるようにする）
• お客様の設定および食事ニーズに基づく、AIによるレシピ提案、変更、翻訳の生成
• お客様の食事設定に基づくアレルゲン安全性のフィルタリングおよびフラグ付け
• オプトインされたプッシュ通知の送信（例: レシピタイマーの完了、調理リマインダー）
• 集約・匿名化された利用パターンの分析による本サービスの改善（例: 人気のレシピカテゴリの把握）
• クラッシュレポートを使用した技術的問題の診断および修正
• サポートリクエストへの対応

4. 処理の法的根拠（EEA/英国のユーザー）

お客様が欧州経済領域（EEA）または英国にお住まいの場合、当社は以下の法的根拠に基づいて個人データを処理します。

5. データの共有および第三者処理業者

当社は、本サービスの運営に必要なサービスプロバイダーとのみデータを共有します。以下に記載する各処理業者とはデータ処理契約（DPA）を締結しています。

Instagram、Facebook、およびPinterestの埋め込みコンテンツ

本サービスの多くのレシピは、InstagramおよびFacebookの公開動画からインポートされたもの、またはそれらにリンクしているものです。元のクリエイターの動画をお客様に表示するために、本サービスはレシピ内に公開投稿を直接表示します。基となる動画ファイルのダウンロード、ホスト、または保存は行いません。

埋め込まれたInstagramまたはFacebookの動画の再生を選択すると、コンテンツはMetaのサーバーから直接読み込まれます。他の埋め込みサードパーティコンテンツと同様に、Metaはfacebook.com/privacy/policyに掲載されたMetaの独自のプライバシーポリシーに従い、IPアドレス、デバイスおよびブラウザデータ、クッキーなどの技術情報を収集する場合があります。KiWi RecipesはMeta、Instagram、またはFacebookと提携・推薦・スポンサー関係にはありません。

同様に、Pinterestからインポートされた、またはPinterestにリンクされたレシピは、元のピンへのリンクを含むピンカードを表示します。ピンカードが読み込まれると、お客様のデバイスはPinterestのサーバーに直接接続し、policy.pinterest.com/privacy-policyにあるPinterest独自のプライバシーポリシーに従って、IPアドレス、デバイスおよびブラウザのデータ、Cookieなどの技術情報が収集される場合があります。KiWi RecipesはPinterestと提携、推薦、またはスポンサー関係にはありません。

当社はお客様の個人データを第三者に販売、貸与、または交換することはありません。広告主とデータを共有することはありません。第三者のマーケティング目的でお客様のデータを使用することはありません。

6. 国際的なデータ移転

お客様のデータは主として米国（us-central1リージョン）のGoogle Cloudインフラストラクチャに保存・処理されます。レイテンシ低減のため欧州連合または日本に地域的な処理を追加する場合は、本ポリシーを更新します。米国外にお住まいの場合、お客様のデータは米国に移転され、米国で処理されます。

国際的なデータ移転について、当社は以下の保護措置に依拠しています。

• EU/EEA: EU-米国データプライバシーフレームワーク（DPF）。Googleはこのフレームワークの認定を受けています。Googleの有効な認定は、DPF公式リスト（dataprivacyframework.gov/list）でご確認いただけます。DPFが適用されない場合は、欧州委員会の標準契約条項（SCC）に依拠します。これらはGoogleのデータ処理補遺に組み込まれており、cloud.google.com/terms/data-processing-addendumで公開されています。privacy@kiwirecipes.appまでメールでご請求いただけば、コピーをお送りします。DPFの下、EU/EEAユーザーは、米国データ保護審査裁判所（Data Protection Review Court）を含む独立した救済措置を利用することができます。
• 英国: EU-米国DPFの英国拡張、およびフォールバックとしての英国国際データ移転協定。
• 日本: 個人情報保護法（APPI）第28条に基づき、お客様の個人データが米国に移転されることをお知らせします。米国は、個人情報保護委員会（PPC）により同等の個人情報保護水準を有する国として認定されていません。Googleのデータ処理に関する補遺に記載されたデータ保護措置により、適切な保護を確保しています。

上記の法的保護措置に加え、第8条に記載された技術的措置（転送中および保存時の暗号化を含む）を適用し、越境移転の最中および移転後の個人データを保護します。

7. データの保持

当社は、本ポリシーに記載された目的に必要な期間に限り、お客様のデータを保持します。

8. セキュリティ

当社はお客様のデータのセキュリティを重視し、以下の対策を講じています。

• 転送中のすべてのデータはTLS/HTTPSで暗号化されています
• 保存中のすべてのデータはGoogle Cloudインフラストラクチャ上で暗号化されています
• 機密性の高い認証情報（APIキー、認証トークン）は、プラットフォーム固有の暗号化ストレージ（iOS Keychain、Android EncryptedSharedPreferences）を使用して保存されます
• Firebaseセキュリティルールにより、ユーザーは自身のデータ（または家族の共有データ）にのみアクセスできるよう制限されています
• Firebase App Checkにより、リクエストが正規のアプリインストールから発信されていることを検証しています

9. お子様のプライバシー

当社は、16歳未満（またはお客様の法域における該当するデジタル同意年齢未満。インドではDPDPAに基づき18歳）のお子様から故意に個人データを収集することはありません。16歳未満の方は、本サービスをご利用にならず、個人データを提供しないでください。

家族共有機能は、16歳以上の保護者（親権者）がアカウントを作成・管理する設計となっています。家族メンバーは、アカウント所有者のファミリーグループを通じて、共有レシピ、献立、買い物リストにアクセスします。お子様が独自のアカウントを作成することはありません。

保護者の確認可能な同意なく16歳未満のお子様の個人データを収集したことが判明した場合、当社は速やかに当該データを削除します。16歳未満のお子様のデータを当社が収集したと思われる場合は、privacy@kiwirecipes.app までご連絡ください。

10. お客様の権利

お住まいの地域にかかわらず、お客様は個人データに関して以下の権利を有しています。

• アクセス権: 当社が保持するお客様の個人データのコピーを請求できます
• 訂正権: 不正確または不完全なデータの訂正を請求できます
• 削除権: お客様の個人データおよびアカウントの削除を請求できます
• データポータビリティ: 構造化された機械可読形式でデータを請求できます
• 同意の撤回: 処理が同意に基づく場合、いつでも同意を撤回できます（撤回前の処理には影響しません）

これらの権利を行使するには、データリクエストフォームをご利用ください。お住まいの地域の法令で定められた期限内（一般的に30日以内、一部の地域ではより短期間）に回答いたします。リクエストの処理前に本人確認をお願いする場合があります。

11. EU/EEA/英国居住者の追加の権利

お客様が欧州経済領域または英国にお住まいの場合、GDPR/英国GDPRに基づき、以下の追加の権利を有しています。

• 処理制限の権利: 苦情の解決中、当社によるデータの利用方法を制限するよう請求できます
• 異議申立の権利: 当社の正当な利益に基づく処理に異議を申し立てることができます。やむを得ない正当な理由がない限り、当社は処理を中止します。
• 自動化された意思決定: 当社は、お客様に法的効果を及ぼす自動処理のみに基づく意思決定を行いません。当社のAI機能はレシピの提案を生成するものであり、お客様に関する意思決定を行うものではありません。
• データポータビリティ: 一般的に使用される機械可読形式でデータを請求し、他の管理者に送信するよう求めることができます

お客様は、お住まいの地域のデータ保護機関に苦情を申し立てる権利もあります。オランダの場合はAutoriteit Persoonsgegevens（autoriteitpersoonsgegevens.nl）、英国の場合はInformation Commissioner's Office（ico.org.uk）です。その他のEU加盟国の場合は、edpb.europa.eu で管轄機関を確認できます。

12. カリフォルニア州居住者のプライバシー権（CCPA/CPRA）

お客様がカリフォルニア州（California）居住者の場合、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）により、以下の権利が付与されます。

• 知る権利: 当社が収集した個人情報のカテゴリおよび具体的な内容、収集元、事業目的、共有先の第三者のカテゴリについて請求できます
• 削除する権利: 一定の例外を除き、個人情報の削除を請求できます
• 訂正する権利: 不正確な個人情報の訂正を請求できます
• 差別されない権利: プライバシー権の行使を理由に差別されることはありません（例: 異なる料金の請求やサービスレベルの変更）

当社が収集する個人情報のカテゴリ（CCPA定義）: 識別情報（メールアドレス、氏名、アカウントID）、インターネットまたは電子ネットワークの活動情報（利用分析、レシピ閲覧）、位置情報データ（保存した店舗の所在地）、感覚データ（アップロードした写真）、食事の設定から得られる推定情報（レシピのパーソナライズ用）。これらのカテゴリは第3条に記載された事業目的のために収集しています。

当社は、CCPA/CPRAに定義される個人情報の販売または共有を行いません。本サービスの提供以外の目的で機密個人情報を使用または開示することはありません。個人情報の販売を行っていないため、“販売拒否” オプトアウトは提供していません。オプトアウトの対象となる行為が存在しないためです。

13. 日本居住者の権利（個人情報保護法）

お客様が日本にお住まいの場合、個人情報の保護に関する法律（個人情報保護法/APPI）により、以下の権利が付与されます。

• 開示請求: 当社が保有するお客様の個人情報およびその利用目的の開示を請求できます
• 訂正請求: 個人情報が不正確な場合、その訂正、追加、または削除を請求できます
• 利用停止請求: 個人情報が不正に取得された場合、または利用する必要がなくなった場合、利用の停止または削除を請求できます
• 第三者提供の停止請求: 個人情報の第三者への提供の停止を請求できます

越境移転に関する通知（APPI第28条）: お客様の個人データは、Dual Alliance Tech, LLCおよびそのサービスプロバイダー（主にGoogle Cloud）により、米国に移転され、米国で処理されます。米国は、日本の個人情報保護委員会（PPC）により同等の個人情報保護水準を有する国として指定されていません。受領者が講じている措置には以下が含まれます: GoogleのEU-米国データプライバシーフレームワーク認定、Googleのデータ処理補遺に組み込まれた欧州委員会の標準契約条項、SOC 2・ISO 27001・ISO 27018認証、ならびにすべての個人データの転送中および保存時の暗号化。米国の個人データ保護制度に関する公開情報については、PPCが公表する国別ガイダンス（ppc.go.jp）をご参照ください。ご質問や苦情がある場合は、PPCにお問い合わせいただけます。

14. 韓国居住者の権利（個人情報保護法）

お客様が韓国にお住まいの場合、個人情報保護法（PIPA）により、以下の権利が付与されます。

• アクセス権: 当社が保有するお客様の個人情報およびその処理の詳細へのアクセスを請求できます
• 訂正・削除権: 不正確な情報の訂正または個人情報の削除を請求できます
• 処理の停止権: お客様の個人情報の処理の停止を請求できます
• 通知を受ける権利: 個人情報の収集、利用、および第三者への提供について通知を受ける権利があります

収集する個人情報の具体的な項目: メールアドレス、表示名（提供された場合）、ユーザーID、食事設定およびアレルギー情報、お客様が作成したレシピコンテンツ、保存した店舗の所在地、レシピ閲覧イベント、デバイスプラットフォーム、クラッシュレポート。これらの項目は第3条に記載された目的のために収集され、第7条に記載された期間保持されます。個人情報は、記載された目的のためにのみ、第5条に記載された第三者処理業者に提供されます。

個人情報保護責任者: PIPAに関するお問い合わせは、privacy@kiwirecipes.app までご連絡ください。個人情報保護委員会（PIPC）（pipc.go.kr）に苦情を申し立てることもできます。

15. ブラジル居住者の権利（LGPD）

お客様がブラジルにお住まいの場合、個人データ保護法（Lei Geral de Proteção de Dados、LGPD）により、以下の権利が付与されます。

• 確認およびアクセス権: 当社がお客様のデータを処理しているかどうかの確認およびそのデータへのアクセスを請求できます
• 訂正権: 不完全、不正確、または古くなったデータの訂正を請求できます
• 匿名化、ブロック、または削除: 不要もしくは過剰なデータ、またはLGPDに違反して処理されたデータの匿名化、ブロック、または削除を請求できます
• ポータビリティ権: 別のサービスプロバイダーへの個人データのポータビリティを請求できます
• 削除権: 同意に基づいて処理された個人データの削除を請求できます
• 共有情報の提供: データを共有した公共機関および民間機関について情報の提供を請求できます
• 同意の撤回: いつでも同意を撤回できます。撤回前に実施された処理の適法性に影響はありません。

当社は、以下のLGPDの法的根拠に基づいてお客様の個人データを処理します: 契約の履行（本サービスの主要機能）、正当な利益（分析、クラッシュレポート）、同意（プッシュ通知、オプション機能）。ご質問や苦情がある場合は、国家データ保護局（Autoridade Nacional de Proteção de Dados、ANPD）（gov.br/anpd）にお問い合わせいただけます。

Article 41 of the LGPDに基づき、当社は個人データの処理に関してデータ主体および国家データ保護局（ANPD）からの連絡を受け取る責任者として、プライバシー責任者をEncarregado de Proteção de Dados（データ保護責任者）として指定しました。Encarregadoへの連絡先はprivacy@kiwirecipes.appです。Para solicitações relacionadas aos seus direitos sob a LGPD, você pode escrever em português para privacy@kiwirecipes.app.

16. トルコ居住者の権利（KVKK）

お客様がトルコにお住まいの場合、個人データ保護法（Kişisel Verilerin Korunması Kanunu、KVKK、法律第6698号）により、以下の権利が付与されます。

• お客様の個人データが処理されているかどうかを確認できます
• 個人データが処理されている場合、その処理に関する情報を請求できます
• 処理の目的および目的に沿って利用されているかどうかを確認できます
• 国内外でお客様の個人データが移転される第三者を知ることができます
• 不完全または不正確な個人データの訂正を請求できます
• KVKKに定められた条件の下、個人データの削除または破棄を請求できます
• 自動化されたシステムによるお客様の個人データの分析のみから生じる、お客様に不利な結果に異議を申し立てることができます

お客様の個人データは処理のために米国に移転されます。当社は、KVKKに基づく越境移転の法的根拠として、お客様の明示的な同意および契約上の必要性に依拠しています。個人データ保護局（KVKK委員会）（kvkk.gov.tr）に苦情を申し立てることができます。

17. インド居住者の権利（DPDPA）

お客様がインドにお住まいの場合、デジタル個人データ保護法2023（Digital Personal Data Protection Act, 2023、DPDPA）により、以下の権利が付与されます。

• お客様の個人データおよびその処理方法に関する情報へのアクセス権
• お客様の個人データの訂正および消去の権利
• 苦情申立の権利: 苦情を申し立て、期限内に対応を受ける権利
• 指名権: 死亡または無能力の場合に権利を行使する別の人物を指名できます

インドのデータ保護委員会が設立された後、苦情を申し立てることができます。

18. カナダ居住者の権利（PIPEDA/ケベック州法25）

お客様がカナダにお住まいの場合、個人情報保護および電子文書法（Personal Information Protection and Electronic Documents Act、PIPEDA）、およびケベック州居住者の場合は民間部門の個人情報保護に関する法律（法律第25号）により、以下の権利が付与されます。

• アクセス権: 当社が保有するお客様の個人情報へのアクセスを請求できます
• 訂正権: 不正確または不完全な個人情報の訂正を請求できます
• 同意の撤回: 法的または契約上の制限を条件として、お客様の個人情報の収集、利用、開示に対する同意を撤回できます
• 苦情申立: カナダプライバシーコミッショナー事務所（priv.gc.ca）、またはケベック州居住者の場合はケベック州情報アクセス委員会（Commission d'accès à l'information du Québec、cai.gouv.qc.ca）に苦情を申し立てることができます

ケベック州法25の追加要件: 当社は、第3条に記載された目的のためにのみお客様の個人情報を収集・利用します。個人情報を処理するシステムについてはプライバシー影響評価を実施します。お客様は一般的に使用される技術的形式でのデータポータビリティの権利を有しています。重大な損害のリスクをもたらす機密インシデントが発生した場合は、お客様およびケベック州情報アクセス委員会にお知らせします。

19. オーストラリアおよびニュージーランド居住者の権利

お客様がオーストラリアにお住まいの場合、1988年プライバシー法およびオーストラリアプライバシー原則（APPs）が個人情報の取り扱いを規律します。ニュージーランドにお住まいの場合は、2020年プライバシー法が適用されます。

• アクセスおよび訂正権: 個人情報へのアクセスおよび訂正を請求できます（APPs第12条および第13条）
• 苦情申立: オーストラリア情報コミッショナー事務所（OAIC）（oaic.gov.au）、またはニュージーランドのプライバシーコミッショナー事務所（privacy.org.nz）に苦情を申し立てることができます
• 越境開示: お客様の個人情報は処理のために米国のGoogle Cloudに開示されます（APP第8条）。当社は、Googleのデータ処理に関する補遺を通じてGoogleがAPPsに準拠するよう合理的な措置を講じています

当社は、お客様の同意なくダイレクトマーケティングの目的でお客様の個人情報を使用または開示しません。アプリの設定からいつでも分析データの収集をオプトアウトできます。

20. タイ居住者の権利（PDPA）

お客様がタイにお住まいの場合、個人データ保護法（Personal Data Protection Act B.E. 2562、PDPA）により、以下の権利が付与されます。

• アクセス権: お客様の個人データへのアクセスおよびそのコピーを請求できます
• データポータビリティ権: 機械可読形式でお客様の個人データを請求できます
• 異議申立権: お客様の個人データの収集、利用、または開示に異議を申し立てることができます
• 消去権: 個人データが不要になった場合、その削除を請求できます
• 処理制限権: お客様の個人データの利用の制限を請求できます

個人データ保護委員会（PDPC）または個人データ保護委員会事務局（pdpc.or.th）に苦情を申し立てることができます。

21. インドネシア居住者の権利（PDP法）

お客様がインドネシアにお住まいの場合、2022年個人データ保護法（Law No. 27 of 2022 on Personal Data Protection、PDP法）により、以下の権利が付与されます。

• お客様の個人データの処理に関する情報を取得する権利
• お客様の個人データへのアクセスおよびそのコピーを取得する権利
• 不正確または不完全な個人データの訂正を請求する権利
• お客様の個人データの処理の停止、削除、および破棄を請求する権利
• いつでも同意を撤回する権利

インドネシア政府により監督機関が設立された後、苦情を申し立てることができます。

22. メキシコ居住者の権利（LFPDPPP）

お客様がメキシコにお住まいの場合、民間主体が保有する個人データの保護に関する連邦法（Ley Federal de Protección de Datos Personales en Posesión de los Particulares、LFPDPPP）により、以下のARCO権が付与されます。

• アクセス権（Acceso）: お客様の個人データおよびその処理方法に関する情報へのアクセスを請求できます
• 訂正権（Rectificación）: 不正確または不完全な個人データの訂正を請求できます
• 削除権（Cancelación）: 個人データが不要になった場合、その削除を請求できます
• 異議申立権（Oposición）: 特定の目的のための個人データの処理に異議を申し立てることができます

国立透明性・情報アクセス・個人データ保護機関（Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales、INAI）（home.inai.org.mx）に苦情を申し立てることもできます。

23. 台湾居住者の権利（個人資料保護法）

お客様が台湾（中華民国）にお住まいの場合、個人資料保護法（Personal Data Protection Act、PDPA）により、以下の権利が付与されます。

• 個人データの照会および閲覧を請求する権利
• 個人データのコピーを請求する権利
• 個人データの補完または訂正を請求する権利
• 個人データの収集、処理、または利用の停止を請求する権利
• 個人データの削除を請求する権利

お客様の個人データは処理のために米国に移転されます。台湾の個人資料保護法は、関係する中央政府機関による制限がない限り、越境移転を認めています。

24. イスラエル居住者の権利

お客様がイスラエルにお住まいの場合、1981年プライバシー保護法（Protection of Privacy Law, 5741-1981）およびその規則により、以下の権利が付与されます。

• 当社のデータベースに保有されるお客様の個人データを閲覧する権利
• 不正確なデータの訂正または削除を請求する権利
• ダイレクトマーケティング目的でのお客様の個人データの利用に異議を申し立てる権利

プライバシー保護局（Privacy Protection Authority、PPA）（gov.il/en/departments/the_privacy_protection_authority）に苦情を申し立てることができます。イスラエルは欧州委員会により十分なデータ保護水準を有する国として認定されています。

25. EU/EEAのデータ保護機関

EU/EEAにお住まいの場合、お住まいの地域のデータ保護機関に苦情を申し立てることができます。当社の主要市場における主要機関は以下のとおりです。

• オランダ: Autoriteit Persoonsgegevens（autoriteitpersoonsgegevens.nl）
• ドイツ: 連邦個人情報保護・情報自由担当官（BfDI）（bfdi.bund.de）、または各州のデータ保護担当官（Landesdatenschutzbeauftragter）
• フランス: Commission Nationale de l'Informatique et des Libertés（CNIL）（cnil.fr）
• スペイン: Agencia Española de Protección de Datos（AEPD）（aepd.es）
• イタリア: Garante per la protezione dei dati personali（garanteprivacy.it）
• 英国: Information Commissioner's Office（ICO）（ico.org.uk）
• EU/EEAのデータ保護機関の完全なリストはedpb.europa.eu でご確認いただけます

26. AI生成コンテンツに関する開示

本サービスは、人工知能（Google Vertex AI）を使用してレシピの生成、変更、翻訳を行います。EU AI法および適用される透明性要件に基づき、以下を開示します: KiKi（当社のAIアシスタント）によりAI生成または変更としてマークされたレシピコンテンツは、人間の著者ではなくAIシステムにより作成されたものです。

AI生成コンテンツには不正確な情報が含まれる場合があります。当社は、お客様に法的またはそれに準ずる重大な影響を及ぼす自動化された意思決定にAIを使用しません。AI機能は、お客様がレシピの提案を確認するためのツールであり、使用するか、変更するか、破棄するかはお客様が決定します。

AIアシスタントとのやり取り（プロンプト、食事設定、食材のリクエスト）はGoogle Vertex AIにより処理されます。これらの入力はレシピコンテンツの生成のみに使用され、AIモデルのトレーニングには使用されません。GoogleのVertex AIデータ処理条件が適用されます。

27. CookieおよびトラッキングI技術

KiWi Recipesモバイルアプリケーションは、Cookieを使用しません。アプリは広告識別子（iOSのIDFAまたはAndroidのGAID）を収集せず、いかなる広告またはクロスアプリトラッキングフレームワークにも参加していません。

当社のウェブサイト（kiwirecipes.app）は、Cookie、アナリティクス、またはサードパーティのトラッキング技術を使用していません。すべてのフォントはセルフホストされており、外部のフォントサービスへのリクエストは行われません。ウェブサイトは、ページの読み込みにブラウザが必要とするもの以外のサードパーティリクエストを行いません。

第2条(d)に記載されたアプリ内分析は、当社およびPostHog（第5条に記載されている当社のプロダクト分析プロセッサー）が収集します。PostHogはEU（ドイツ・フランクフルト）にデータを保存し、お客様のデータを広告やクロスアプリトラッキングに使用しません。アプリのプライバシー設定ですべての分析収集を無効にすることができます。

プライバシーに関する選択を行う前に、Kiwi はお客様のデバイスに少数の匿名の操作ログ（例：「レシピが閲覧されました」）を一時的に保存します。これらのログには、お客様の氏名、メールアドレス、アカウントID、その他お客様を特定できる情報は一切含まれません。利用状況の測定を許可された場合、当社はこれらのログを分析プロバイダー（PostHog、EUリージョン）に送信し、どの機能が使用されているかを把握します。許可しない場合、または選択を行わない場合は、ログはデバイスから削除され、外部に送信されることはありません。設定 → プライバシー からいつでも選択を変更できます。同意を取り消すと、デバイスにまだ保存されているログも削除されます。

28. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合は、本ページに更新後のポリシーを掲載し、“最終更新日”を更新するとともに、可能な限りアプリ内通知を通じてお知らせします。本ページを定期的にご確認いただくことをお勧めします。変更後の本サービスの継続的なご利用は、更新後のポリシーへの同意とみなされます。GDPRに基づくお客様の権利に影響を与える重要な変更については、必要に応じて改めて同意を求めます。

29. お問い合わせ

本プライバシーポリシーに関するご質問、またはデータに関する権利の行使をご希望の場合は、以下までご連絡ください: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, Pleasanton, CA, United States. EU/EEA residents may also contact our designated EU representative under Article 27 GDPR (details in Section 1).