プライバシーポリシー

管理者

個人データの管理者は、個人事業主でMelipo運営者のThéo Fundoneです。連絡先は法的表示をご覧ください。個人データに関する連絡先：privacy@melipo.app。

取り扱うデータ

アカウントなしの場合、レシピ、食事記録、買い物リスト、ポイントカードの内容は端末内に保存されます。クラウド機能または共有を選ばない限り、Melipoがその内容を受け取ることはありません。

アカウントを作成すると、内部ユーザーID、メールアドレス、表示名、言語、ログイン方法、レシピ、材料、手順、写真、食事記録、予定した食事、お気に入り、ファミリーやつながり、買い物リスト、クラウド保存を選んだポイントカード、通知設定、サブスクリプション権限を処理する場合があります。

iOSで利用状況分析に同意した場合、インストールがApple Adsキャンペーンによるものかを測定するため、Apple AdServicesのアトリビューショントークンがRevenueCatへ送信される場合があります。この標準アトリビューションによりMelipoが広告識別子へアクセスすることはありません。

サポートへの問い合わせ時には、メッセージと提供された技術情報を処理します。セキュリティログにはIPアドレス、日時、端末またはリクエストの識別子が含まれる場合があります。AppleまたはGoogleのパスワードをMelipoが受け取ることはありません。

目的と法的根拠

アカウント、認証、同期、共有、ファミリー機能、購入、サービス提供に必要なサポートは、契約の履行または契約締結前の要請への対応を根拠とします（GDPR第6条1項b）。

税務・会計上必要な請求および記録は法的義務を根拠とします（同c）。

サービスの安全、濫用・不正防止、法的請求への対応、必要最小限の技術ログは、Melipoと利用者を保護する正当な利益を根拠とします（同f）。

任意の利用分析、クラッシュ報告、任意のプッシュ通知およびまとめ通知は同意を根拠とします（同a）。同意はいつでも撤回でき、撤回前の処理の適法性には影響しません。

共有先と委託先

データは、利用者が共有を選んだ相手と、Melipoの運営に必要な委託先に限り提供されます：Supabase（アカウント、データベース、写真、同期）、AppleまたはGoogle（ログイン、ストア）、RevenueCat（Premium権限および同意に基づくApple Adsアトリビューション）、Expo、Apple、Google（通知）、Resend（メール）、PostHog（同意に基づく分析とクラッシュ）、Cloudflare（ウェブサイト配信とセキュリティ）。

委託先は、各社の条件および必要な場合はデータ処理契約に従い、役割に必要なデータのみを処理します。公開レシピは一般公開され、ファミリーや大切な人との共有内容は選択した設定に従って制限されます。

EEA域外への移転

一部の委託先は、欧州経済領域外でデータを処理する場合があります。移転先に応じて、十分性認定、欧州委員会の標準契約条項、またはGDPRで認められたその他の保護措置に基づきます。該当する保護措置と、利用可能な場合はその写しについて、privacy@melipo.appへお問い合わせいただけます。

任意の利用状況分析

Melipoは、利用データの共有に明示的に同意した場合のみPostHogを使用します。選択前および同意しない場合、PostHogは無効のままです。

利用データは、ベータ期間中に役立つ機能や継続利用の傾向を把握し、Freeプランに含まれるレシピ数などの上限を改善するために使用します。

PostHogに送信されるデータ

共有を有効にすると、レシピの作成や再利用、食事の記録、ファミリーの作成、レシピ数の目安への到達など、限定された操作イベントを送信します。また、ベータ期間中の安定性を把握するため、アプリのライフサイクルイベントと未処理の技術的エラーを収集します。

食事カテゴリー、写真の有無、アプリのバージョン、OSとそのバージョン、端末の種類やモデル、言語、タイムゾーンなど、内容を含まない情報が付くことがあります。エラーには技術的なスタックトレースが含まれる場合がありますが、コンソールログは収集しません。

継続利用を把握するため、仮名化された永続的な識別子を使用します。ログイン中はMelipo内部のアカウントIDを使用し、メールアドレスは使用しません。

PostHogに送信しないデータ

レシピ名、材料、作り方、個人メモ、写真、メールアドレス、買い物リストの内容、ファミリーノートの内容をPostHogへ送信することはありません。

セッションリプレイと画面やタップの自動取得は無効です。エラー情報にコンソールメッセージは含まれません。

保存期間

端末内のみのデータは、削除、Melipoのローカルデータ消去、またはアプリのアンインストールまで端末に残ります。アカウントと同期データはアカウントが有効な間保存されます。アカウント削除の申請後は、30日間の復旧期間終了後に削除が予定されます。

他の利用者がすでにコピーした内容やファミリーの記録は、その利用者のコピーまたは共有履歴を維持するために必要な場合、アカウントとの関連を適切に削除したうえで残ることがあります。公開コンテンツは削除手続きに従って削除または匿名化されます。

通知トークンは、無効化、通知の停止、ログアウト、またはアカウント削除まで保存されます。PostHogの分析・クラッシュデータは最長12か月、セキュリティログは事故や紛争で必要な場合を除き最長12か月保存します。サポート履歴は最終連絡から最長5年、購入・会計記録は法定期間保存される場合があります。

お客様の権利

GDPRの条件に従い、アクセス、訂正、削除、処理制限、データポータビリティを請求し、正当な利益に基づく処理に異議を述べることができます。同意はアプリ内または当社への連絡によりいつでも撤回できます。法的または同等の重大な効果を生じる決定を、完全に自動化された処理だけで行うことはありません。

privacy@melipo.appへご連絡ください。原則1か月以内に回答し、本人確認に必要な情報を求める場合があります。フランスの監督機関であるCNILへ苦情を申し立てることもできます。

お問い合わせ

個人データに関するご質問・ご請求：privacy@melipo.app。