プライバシーポリシー
制定日: 2026年5月26日 ／ 最終改定日: 2026年9月10日 ／ 施行日: 2026年9月10日
WATRIX合同会社（以下「当社」といいます）は、当社が提供する iOS アプリケーション「レシピポケット」（以下「本アプリ」といいます）における、ユーザーの個人情報およびデータの取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 事業者情報
事業者名: WATRIX合同会社
所在地: 〒134-0087 東京都江戸川区清新町1-4-7 14階
代表者: 高橋 航
個人情報保護責任者: 代表者
お問い合わせ: wataru@watrix.jp
2. 基本方針 ― データはお客様の手元に
本アプリは、ユーザーが作成・取り込みしたレシピデータを、ユーザーの端末内、およびユーザー自身の iCloud アカウントに保存します。当社は、これらのデータを当社のサーバーに保存しません。
iCloud 同期機能により、データはユーザー自身の iCloud アカウントを通じて同期され、Apple のサーバー上でユーザーの管理下に置かれます。データはユーザー自身の iCloud プライベートデータベースに保存され、当社はこれにアクセスしません。
レシピの取り込み（ページの読み込みと材料・手順の抽出）は、ユーザーの端末内で行われます。翻訳も、iOS の端末内翻訳機能で行われます。
例外として、ユーザーが「AIで取り込み直す」を選んだときに限り、第6項に定める情報を、当社の中継サーバーを経由して Google LLC（アメリカ合衆国）の AI サービスへ送信します。送信の前に、送信内容を説明する画面でユーザーの同意をいただきます。当社の中継サーバーは、送信内容を保存しません。
本アプリは、ユーザーの行動を追跡する目的での解析・トラッキングを行いません。
3. 取り扱う情報
| 区分 | 内容 | 保存場所・扱い |
|---|---|---|
| レシピデータ | 料理名・材料・手順・メモ・タグ・写真・取り込み元 URL 等、ユーザーが作成・取り込みした情報 | 端末内とユーザー自身の iCloud。当社は取得しません |
| AI取り込み直しで送信する情報 | 取り込み元ページの本文テキスト（動画の場合は説明文・キャプション）、ページのタイトル、ページの種別（Web ページか動画か） | 当社の中継サーバーを経由して Google へ送信。当社は保存しません（第6項・第9項） |
| 中継サーバーの運用記録 | リクエストの識別子、処理した文字数、AI の処理量、処理時間、結果の件数、エラーの種類、本アプリのバージョン | 当社が記録します。本文・タイトル・結果の文字列・IP アドレスは含みません（第9項） |
| 回数の集計に使う符号 | 接続元の IP アドレスを、当社だけが持つ鍵で変換した符号（IP アドレスそのものではありません） | 不正利用を防ぐための回数の集計に限って使い、最長2日で自動的に消去します（第9項） |
| 購入状態 | 有料プランの利用状況（StoreKit のトランザクション情報） | 端末内。当社のサーバーには送信しません（第7項） |
| お問い合わせ情報 | お問い合わせの際にユーザーが任意に提供したメールアドレス等 | 当社が対応のため保有します |
- AI取り込み直しで送信する本文には、個人情報が含まれることがあります。例えば、レシピの著者名やプロフィール、SNS の投稿者名・アカウント名、投稿本文中の人物に関する記述、ユーザーが動画サービスにログインして取得した非公開の投稿の説明文などです。
- 当社は、ユーザーの氏名・住所・電話番号・メールアドレス・位置情報・連絡先・端末識別子等を、本アプリの通常利用において取得しません。AI取り込み直しでも、ユーザーの Apple アカウントの情報、ページの URL、ユーザーを識別する情報は送信しません。
4. 利用目的
当社は、前項の情報を次の目的の範囲で取り扱います。
- 本アプリの機能（レシピの保存・整理・閲覧・検索、AI取り込み直し）を提供するため
- AI取り込み直しの不正利用を防ぎ、利用回数の上限を管理するため
- 中継サーバーの障害を検知・調査し、AI の利用にかかる費用を把握するため
- 本アプリの不具合対応・保守・改善のため
- お問い合わせに対応するため
当社は、AI取り込み直しで送信された本文を、AI の学習、広告その他上記以外の目的に利用しません。
5. 取得方法
- レシピデータは、ユーザーが本アプリ内で手入力・選択・撮影し、または取り込み先サイトの URL を入力して取り込み操作を行うことにより、ユーザーの端末内で取得されます。
- AI取り込み直しで送信する情報は、ユーザーが「AIで取り込み直す」を選び、送信に同意したときに、本アプリがユーザーの端末から当社の中継サーバーへ送信することにより、当社が一時的に受け取ります。
- 中継サーバーの運用記録と回数の集計に使う符号は、本アプリが中継サーバーへ接続した際に、中継サーバーが作成します。
- お問い合わせ情報は、ユーザーが第17項の窓口に連絡する際に、ユーザーが任意に提供することにより取得されます。
6. 「AIで取り込み直す」における情報の取扱い
- 実行されるとき: ユーザーが「AIで取り込み直す」を選んだときだけです。通常の取り込み、共有メニューからの取り込み、一括取り込みで送信されることはありません。
- 送信するもの: 取り込み元ページの本文テキスト（動画の場合は説明文・キャプション）、ページのタイトル、ページの種別。ユーザーが Instagram・TikTok 等にログイン連携している場合は、ログインして取得した説明文も送信します。本文は、ページの前半の一定の長さで切り詰めて送信します。
- 送信しないもの: ページの URL、メモ、タグ、カテゴリ、お気に入り、写真、ほかのレシピ、動画サービスのログイン状態・パスワード、ユーザーの名前や Apple アカウントの情報。Notion のページは対象外で、送信しません。
- 送信の経路: 当社が運用する中継サーバー（Vercel Inc. が提供するサーバーレス環境。実行リージョンは東京）を経由して、Google LLC（アメリカ合衆国）が提供する Gemini API へ送信します。中継サーバーは、AI サービスの利用に必要な鍵をアプリに持たせないために設けています。
- 同意の取得: 初めて AI取り込み直しを利用するとき、または設定画面で有効にするときに、送信内容を説明する画面を表示します。この画面で同意いただくことが、第8項の Google LLC（アメリカ合衆国）への提供に対する同意にあたります。同意いただけない場合、情報は送信されません。この画面では、18歳以上であることの確認もお願いしています。
- 同意の撤回: 本アプリの「設定」→「取り込み」→「AIで取り込み直す」をオフにすると、以後は送信しません。
- 送信内容の変更: 送信する情報の範囲や送信先を変更する場合は、改めて説明の画面を表示し、同意をいただきます。
7. アプリ内課金・決済（Apple が処理します）
本アプリの有料プラン「Recipe Pocket Plus」（自動更新サブスクリプション）の購入・課金は、Apple Inc. が提供する App Store / Apple In-App Purchase の仕組みを通じて行われます。クレジットカード番号その他の決済情報は Apple が処理し、当社は受領しません。お支払い・解約の管理は、お客様の Apple ID（App Store）の設定から行っていただきます。
当社は、Apple が提供する仕組み（StoreKit）を通じて、お客様の購入状態（有料プランを利用中であるか否か、プランの種別、有効期限等のトランザクション情報）を確認し、有料プランの機能の提供および無料プランとの機能差の制御に利用します。これらの情報は、お客様の端末内および同一の Apple アカウントで利用する端末間で参照され、当社が特定の個人を識別する情報と結び付けて当社のサーバーに収集・蓄積することはありません。当社が Apple から受領するのは購入数・売上等の集計データのみで、購入者を個人として識別できる情報は含まれません。課金・請求・返金に関する個別の情報の取扱いは、Apple のプライバシーポリシーおよび App Store の定めに従います。
8. 第三者提供・委託・外国にある第三者への提供
(1) Google LLC への提供
AI取り込み直しで送信した情報は、アメリカ合衆国にある Google LLC へ提供されます。当社は、送信する本文に個人情報が含まれうることから、これを個人情報の保護に関する法律第28条にいう「外国にある第三者への個人データの提供」にあたりうるものとして取り扱い、第6項の（5）の方法で同意をいただいたうえで提供します。同意の判断の材料として、同法第28条第2項および同法施行規則第17条が定める事項を次に記載します。
① 提供先と所在国
Google LLC（所在国: アメリカ合衆国）
② 提供先の所在国における個人情報の保護に関する制度
アメリカ合衆国は、個人情報保護委員会が「本邦と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として指定している国ではありません。同国には連邦レベルで包括的な個人情報保護法は無く、分野ごとの連邦法と州法（カリフォルニア州等）によって個人情報が保護されています。同国は APEC の越境プライバシールール（CBPR）システムに参加しています。詳細は、個人情報保護委員会が公表している「外国制度（アメリカ合衆国）」をご確認ください。
③ 提供先が講ずる個人情報の保護のための措置
当社は、Gemini API の有料版を利用しています。Google は、有料版について次のとおり定めています（Gemini API 追加利用規約〔2026年4月28日更新〕、Gemini API の不正利用監視に関する説明〔2026年6月9日更新〕、Google のデータ処理規約〔Data Processing Addendum for Products Where Google is a Data Processor、第10版・2026年5月7日発効〕の公開されている条文で確認できた範囲）。
- 送信された内容と生成結果を、Google の製品の改善に使用しないこと。データ処理規約に従い、当社の指示に従って処理すること（同規約 第5.3条）
- 禁止されている利用の検知・防止のため、送信された内容と生成結果を55日間保持すること。この目的でフラグが立った内容は、権限を持つ Google の担当者が確認することがあること。この保持データを、ポリシー違反の検知に使うもの以外の AI モデルの学習に使用しないこと
- データを偶発的または不法な破壊・滅失・改ざん・不正な開示またはアクセスから保護するための技術的・組織的な安全管理措置を講じること（同規約 第7.1.1条）。データへのアクセスを必要な範囲に限り、取り扱う者に守秘義務を負わせること（同規約 第7.1.2条）
- データに関する事故を認識した場合に、遅滞なく通知し、被害を抑えるための合理的な措置を講じること（同規約 第7.2.1条）
- 再委託先と書面で契約し、必要な範囲でのみデータを取り扱わせ、再委託先の義務の履行に責任を負うこと（同規約 第11.3条）。新たな再委託先がデータを取り扱う30日以上前に通知すること（同規約 第11.4条）
なお、Google は処理者としてデータを取り扱う立場のため、本人からの開示・訂正・利用停止等の請求に直接は応じない構成です。これらの請求は、第17項の当社窓口で承ります。
④ 同意されない場合・撤回する場合
同意されない場合でも、AI取り込み直し以外の機能（通常の取り込み、「もう一度取り込む」を含みます）は引き続きご利用いただけます。この場合、情報が Google へ送信されることはありません。同意は、第6項の（6）の方法でいつでも撤回できます。
(2) 提供先の体制の確認
当社は、Google が上記③のデータ処理規約により、個人情報の保護に関する法律の規定により個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるための体制を整備していることを確認しており、これを上記(1)の同意とあわせて提供の根拠とします。当社は、この措置が継続的に実施されていることを定期的に確認し、本人の求めに応じて、その措置に関する情報を提供します。
(3) 中継サーバーと集計用データベースの位置づけ
当社の中継サーバーは Vercel Inc.（アメリカ合衆国）が、回数の集計に使うデータベースは Upstash, Inc.（アメリカ合衆国デラウェア州法人）が提供するクラウドサービス上で動作します（いずれも東京リージョンを指定しています）。これらの事業者は、当社との契約上、中継する本文を取り扱わない（保存・閲覧しない）立場にあるため、当社はこれを第三者への提供または取扱いの委託にはあたらないものとして取り扱い、第10項の安全管理措置の対象として管理します。
(4) iCloud（Apple）の位置づけ
本アプリのデータは、iCloud 同期を通じてユーザー自身の iCloud アカウント（iCloud プライベートデータベース）に保存されます。これは当社による第三者提供ではなく、ユーザーが Apple と締結する iCloud 利用契約に基づくユーザー自身のデータ保管です。当社はこれにアクセスしません。Apple のデータ保管インフラの所在地によっては、データが日本国外のサーバーに保管される場合があります。その取扱いは Apple のプライバシーポリシーに従います。
(5) その他
上記のほか、法令に基づく場合を除き、当社がユーザーの個人情報を第三者へ提供することはありません。
9. 保存期間
| 対象 | 保存期間 |
|---|---|
| 端末内のレシピデータ | ユーザーが削除するか、本アプリを端末から削除するまで |
| iCloud 上のレシピデータ | ユーザーが削除するまで（Apple の iCloud の仕様に従います） |
| 中継サーバーが受け取った本文・タイトル・AI の結果 | 保存しません。Google への中継と結果の返却に使い、処理が終わると破棄します。当社のストレージ・データベース・ログに記録しません |
| 中継サーバーの運用記録（第3項の項目のみ） | ホスティング事業者（Vercel）のログ保持期間（当社の契約プランで1日。2026年9月時点の同社の公表値）。処理量の日ごとの合計（ユーザーを識別する情報を含みません）は、費用の把握のため当社が最長400日保有します |
| 回数の集計に使う符号 | 最長2日で自動的に消去します。IP アドレスそのものは当社のデータベースに保存せず、運用記録にも書き出しません |
| ホスティング事業者の稼働ログ | Vercel の稼働ログに、接続元の IP アドレス等が同社の定める期間（上記と同じ）記録されます |
| Google での保持 | 第8項(1)③のとおり、禁止されている利用の検知・防止のため55日間保持されます |
| お問い合わせ情報 | 対応の完了後、必要な範囲を超えて保有しません |
10. 安全管理措置
- 組織的安全管理措置: 個人情報保護責任者を定め、取扱状況を確認できる体制を整備します。
- 人的安全管理措置: 個人情報を取り扱う従業者に対し、必要な教育を行います。
- 物理的安全管理措置: 当社が個人情報を取り扱う機器・媒体について、適切な管理を行います。
- 技術的安全管理措置: AI取り込み直しの通信は暗号化（HTTPS）します。AI サービスの鍵は中継サーバーだけが持ち、アプリには含めません。中継サーバーは本文を保存せず、ログにも本文・タイトル・結果の文字列・IP アドレスを出力しない設計としています。回数の集計には、IP アドレスを当社だけが持つ鍵で変換した符号を使います。送信する情報は第6項の（2）の項目に限定しています。
- 外的環境の把握: 当社は、次の外国にある事業者のサービスを利用しており、各国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じます。Vercel Inc.（アメリカ合衆国。実行リージョンは日本）、Upstash, Inc.（アメリカ合衆国。データの保存先リージョンは日本）、Google LLC（アメリカ合衆国）。アメリカ合衆国の制度は第8項(1)②のとおりです。
11. 保有個人データに関する開示等の請求
- ユーザーは、当社が保有する自己の個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去・第三者提供の停止を請求することができます。第三者提供記録の開示も請求できます。
- 前号の請求は、第17項のお問い合わせ窓口宛にご連絡ください。当社は、本人確認を行ったうえで、法令に従い遅滞なく対応します。
- レシピデータは、ユーザー自身が本アプリ内でいつでも閲覧・編集・削除できます。当社の中継サーバーは本文を保存しないため、通常、当社のもとに開示や削除の対象となる本文は存在しません。
- 送信された本文に含まれていた個人情報の本人（レシピの著者や投稿者の方など）からのご請求も、同じ窓口で承ります。
12. 漏えい等発生時の対応
当社は、個人データの漏えい・滅失・毀損その他の個人の権利利益を害するおそれが大きい事態が発生した場合、個人情報の保護に関する法律に従い、個人情報保護委員会への報告および本人への通知を行います。
13. Cookie・トラッキング・解析
本アプリは iOS ネイティブアプリであり、ウェブブラウザの Cookie を当社の目的で利用しません。ユーザーの行動を追跡する目的での解析ツール・広告識別子（IDFA）・トラッキング SDK を使用しません。App Tracking Transparency（ATT）に基づくトラッキング許可の要求も行いません。AI取り込み直しで送信する情報は、トラッキングや広告には使用しません。取り込み先サイトのコンテンツを表示する際、取り込み先サイトが設定する Cookie 等が動作する場合がありますが、これらは取り込み先サイトの管理下にあります。
14. 未成年の方
AI取り込み直しは、18歳以上の方に限りご利用いただけます。これは、送信先の Google が定める利用条件によるものです。AI取り込み直し以外の機能は、年齢にかかわらずご利用いただけます。
15. 本ポリシーの変更
- 当社は、法令の変更、本アプリの機能追加その他の必要に応じて、本ポリシーを変更することがあります。
- 重要な変更を行う場合、変更後のポリシーの内容および施行日を、施行日までに本アプリ内または本ページで周知します。
- 第6項の送信する情報の範囲または送信先を変更する場合は、本アプリ内で改めて同意をいただきます。
16. 準拠法
本ポリシーは、日本法に準拠し、日本法に従って解釈されます。
17. お問い合わせ窓口
本アプリおよび本ポリシーに関するお問い合わせ、ならびに保有個人データに関する開示等の請求は、下記までご連絡ください。
事業者名: WATRIX合同会社
所在地: 〒134-0087 東京都江戸川区清新町1-4-7 14階
代表者: 高橋 航
個人情報保護責任者: 代表者
お問い合わせ: wataru@watrix.jp
改定履歴
- 2026年5月26日: 制定
- 2026年9月10日: 「AIで取り込み直す」機能の追加に伴い全面改定（送信する情報、Google LLC〈アメリカ合衆国〉への提供と個人情報の保護に関する法律第28条第2項・同法施行規則第17条の情報、保存期間、利用目的、取得方法、安全管理措置と外的環境の把握、未成年の方の利用に関する項目を追加・修正。事業者の所在地を追記）
最終改定日: 2026年9月10日