プライバシーポリシー

このポリシーについて

My Royal Chef 台所にある食材を考慮した調理アシスタントおよびレシピサービスを提供するのは Aporia Systems。このポリシーはウェブサイト（myroyalchef.com）と Android アプリを対象としています。このポリシーやデータについてご質問がある場合は、 お問い合わせフォーム そして、可能な限り早く回答いたします。

アカウント情報

アカウントを作成した場合、ユーザー名、メールアドレス、パスワードの安全なハッシュ値（パスワードそのものではなく）を保存します。Google でサインインする場合、Google から名前とメールアドレスを受け取り、アカウントを作成または一致させます。アカウントには、プランの状態（無料またはプレミアム）と、その付与方法も記録されることがあります。

シェフチャットと保存したレシピ

シェフはデバイス上で動作します。ウェブサイトでは「Royal Chef」として、一度ダウンロードするだけでブラウザ上で動作する小型の調理モデルとして提供され、Android アプリでは同じモデルがアプリに同梱されています。プロンプトとシェフの回答はデバイス上で処理され、いかなる AI サービスにも送信されず、当社のサーバーも AI サービスを呼び出しません。ゲストのチャットは、ブラウザまたはアプリのストレージ内にのみ保持されます。ログインしている場合、会話と保存されたレシピは、セッションを跨いでアクセスできるよう当社のサーバーに保存され、Android アプリでもチャットのローカルコピーを保持します。ウェブサイトでは、音声入力機能はブラウザまたはオペレーティングシステムの音声認識によって処理され、当社は音声を受信しません。

パントリー・レシピツール

パントリーリストと保存された食材は、デバイス上にのみ保存されます。「冷蔵庫リスキュー」と「今夜の料理」は、デバイス上のシェフによって回答されるため、入力した食材名、数量、賞味期限は、いかなる AI サービスにも送信されません。パントリーは当社のサーバーには保存されません。

お客様から送信されたメッセージ

お問い合わせフォームをご利用いただくか、クックブックの登録をされた場合、返信のために、お名前、メールアドレス、およびメッセージを保存します。

購読と支払い

プレミアムは、ウェブサイトの Gumroad で販売されています。Gumroad が支払いを処理しますが、カードの詳細を当社が直接見ることはありません。当社が受け取るのは、購入時のメールアドレスと販売ステータスのみで、これらはプレミアムをアカウントに付与するためにのみ使用されます。このウェブサイトからダウンロードした Android アプリは、同じ Gumroad のチェックアウト画面を開き、ログイン後にプレミアムの特権を認識します。

Google Play からインストールした Android アプリで Premium に加入した場合、Google が支払いを処理し、Google のプライバシーポリシーが適用されます。当社のサーバーは、購読の確認・更新やキャンセル・返金の適用を行うため、Google から購入トークンを受信します。当社は、そのトークンの SHA-256 ハッシュ、商品、購読ステータス、有効期限のみをアカウントと紐付けて保存し、アカウントを削除するとこれらは削除され、Google Play でキャンセルするまで更新は停止されます。

AI コンテンツレポート

アプリから AI 生成の回答やレシピを報告した場合、報告カテゴリ、出典の機能、短いコンテンツ識別子（例：レシピタイトル）またはコンテンツの SHA-256 ハッシュ、任意のメモ、そして（サインインしている場合のみ）内部ユーザー ID を保存します。報告にはパスワード、画像、広告識別子、または完全なチャット履歴は含まれず、AI の出力をレビューして改善するためにのみ使用されます。後でアカウントを削除した場合、報告に含まれる報告者リンクは匿名化され（ユーザー ID が削除されます）、モデレーション記録自体は残る可能性があります。

セキュリティログ

アカウントの不正使用を防ぐため、ログイン試行やレート制限カウンターなどの最小限の技術記録のみを保持します。これらはマーケティングやプロファイリングには使用されません。

クッキー

セッションクッキーによりログイン状態が維持され、セキュリティトークンによりフォームの偽造が防がれます。これらはどちらも必須です。ウェブサイトでは、集計されたトラフィックを測定するために Google Analytics 4 を使用し、2 つのオプションクッキー（_ga と _ga_R9KYVH815S）を設定します。これらはブラウザまたは Google の オプトアウトアドオン でブロックできます。マーケティングクッキーは使用していません。

Google Mobile Ads (AdMob)

Android アプリには Google の Mobile Ads SDK が含まれており、ログイン済みの無料ユーザーは、報酬付き広告を視聴することで、最大 7 日ごとに 1 回、無料の 24 時間分の Premium 日を獲得できます。Google は、広告の配信と測定、および Google のポリシーに沿った診断、測定、不正防止データのために、デバイスおよび広告識別子（広告 ID など）、広告の相互作用を処理する可能性があります。この処理は Google 独自の規約に基づいて行われ、当社はアプリからわずかな完了報告のみを受け取り、Google の広告データを直接受け取るわけではありません。当社は、デバイス広告 ID を意図的に収集または保存することはありません。対象となるログインユーザーが報酬付き広告を完了すると、Android アプリは当社のサーバーに報酬完了報告を送信し、Premium 日が付与されます。当社は、限られた報酬記録（生成された報酬識別子、報酬の種類、日付、ログインアカウントに関連する主キー）を処理・保存しますが、これらは Premium 日の付与、7 日ごとの制限の適用、重複請求の防止、不正行為の防止にのみ使用されます。これらはログインアカウントと紐付いているため、匿名ではありません。ゲストは、報酬付き広告による Premium 日を獲得することはできません。

本アプリは、Google のユーザーメッセージプラットフォームを使用して、同意またはプライバシーメッセージが必要な場所を特定し、必要なユーザーに対して Google が管理する同意またはプライバシーメッセージを表示します。Google がプライバシーオプションへのエントリーポイントを要求する場合は、Android アプリの設定に「プライバシーの選択」オプションが表示され、これらの選択を確認または変更できます。

デバイス内ストレージとサーバー処理

Android アプリは、レシピツールやあなたのパントリーを、アプリに同梱されたシェフモデルと共に、お使いのデバイス上で実行します。シェフへのプロンプトと回答は、いかなる AI サービスにも送信されません。また、アプリはログインの認証、プランの確認、最新のレシピデータのダウンロードのために、当社のサーバーとも通信します。チャットの履歴、保存されたレシピ、パントリー、キャッシュされた結果は、アプリのプライベートストレージ内にデバイス上に保存され、ゲストのチャットもデバイス上に留まります。Android での Google ログインは、Google のネイティブなシステムレベルのアカウントピッカーを使用するため、アプリが Google のパスワードを閲覧することはありません。セッションはデバイス上で安全に保存され、ログアウト、アカウント削除、またはアプリデータのクリア時に削除されます。

音声入力

チャットのマイクボタンは、Android の音声認識を使用して、入力ボックス内の音声を入力テキストに変換します。音声認識は、デバイスに設定された認識サービスまたはプロバイダー（例えば Google の音声サービスなど）によって処理される場合があり、デバイス上だけで処理されるとは限りません。そのため、音声は、そのサービスのポリシーに従って処理される可能性があります。当社はお客様の音声を受信または保存しません。マイクは、お客様がアクティブ化したときのみ、お客様が許可した RECORD_AUDIO 権限に基づいてのみ聴取します。

• Hugging Face — ウェブサイト用のシェフのモデルファイルをホストします。ブラウザでチャットを開始すると、ブラウザは huggingface.co から直接ファイルをダウンロードし、当サイトのサーバーがフォールバックミラーとして機能します。このリクエストには会話の内容は含まれません。
• Google（サインイン、モバイル広告、音声サービス、Analytics） — 上記の認証、広告、デバイスレベルの音声認識、およびウェブサイトの集計トラフィック測定用の Google Analytics 4。
• Gumroad — ウェブサイト決済のみ；Android アプリ内では決して使用されません。

データは該当する場合は HTTPS を経由して送信され、保持するデータを保護するために合理的な技術的および組織的措置を講じています。送信や保存のすべての方法は完全に安全ではないため、絶対的なセキュリティを保証することはできません。

アカウントの削除

アカウントはいつでも削除できます。Android アプリでは 設定 → アカウント → アカウントを削除、または アカウント削除ページ にサインインして削除できます。削除は永続的で、1 つのトランザクションでアカウント、保存したレシピ、チャット、使用記録、およびアカウントのメールアドレスに関連する保留中のプレミアム付与をすべて削除し、アプリのセッションもクリアされます。購入領収書は匿名化（個人識別子の削除）され、税務および会計のコンプライアンスのために保持されます。レート制限およびセキュリティのカウントは個人情報を含まずに保持され、提出した AI 生成コンテンツの報告は、ユーザー ID が削除された状態でモデレーション記録が保持されます。詳細は アカウント削除ページ をご覧ください。ご希望の場合は、お問い合わせフォーム を通じてお問い合わせいただくこともでき、削除リクエストは 30 日以内に処理いたします。

保持率

アカウントデータは、アカウントが有効な間保持されます。レート制限のカウントは自動的に削除され（通常 24 時間以内）、技術ログは一定期間のみ保持されますが、これらはいずれもプロファイリングには使用されません。