プライバシーポリシー

制定・最終改定日: 2026年7月27日

Hagyyyy株式会社（以下「当社」といいます。）は、当社が提供する「自炊」のWebサイト、iOSアプリおよびAndroidアプリ（以下、総称して「本サービス」といいます。）における利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 基本方針

本サービスは、料理記録を端末内に保存して使い始められるローカルファーストのサービスです。ログインしない場合、利用者が登録した料理名、日付、評価、メモ、タグ、参考URLおよび写真・動画は、原則として利用中のブラウザまたはアプリ内の端末ストレージに保存され、アカウント同期のために当社サーバーへ送信されることはありません。

ただし、本サービスの配信、安全な運用および障害対応のため、ログインの有無にかかわらず、アクセス情報やエラー情報が処理されることがあります。ログインした場合は、端末間同期のため、アカウント情報、料理記録および選択した写真・動画が当社の利用するクラウド環境へ送信されます。

2. 取得・利用する情報

2-1. 端末内に保存される情報

• 料理名、日付、評価、メモ、タグ、参考URL、写真・動画
• 表示言語、最後に使用したログイン方法、利用状況計測の同意状態等の設定
• ログイン状態を維持するための認証トークン

Web版では主にIndexedDBおよびlocalStorageを、アプリ版ではアプリ内データベース、ファイル領域および安全な認証情報保存領域を利用します。

2-2. アカウントおよび認証に関する情報

• メールアドレス、メール確認状況、アカウント作成日時
• ハッシュ化されたパスワード（当社は平文のパスワードを保存しません）
• Google、LINEまたはAppleでログインする場合、選択した認証事業者の名称、当該事業者が発行する利用者識別子、メールアドレス（提供される場合）および連携日時
• 認証事業者からメールアドレスが提供されない場合に、アカウントを識別するため当社が生成する内部識別子

2-3. 同期する料理記録

• 料理名、日付、評価、メモ、タグ、参考URL、作成・更新日時
• 利用者が同期対象として選択した写真・動画およびその保存先を示す識別情報

2-4. アクセス、セキュリティおよび障害に関する情報

• IPアドレス、ユーザーエージェント、アクセス日時、リクエスト先、応答状況等の通信・アクセス情報
• エラーの種類、メッセージ、スタックトレース、サービス名、実行環境等の障害情報
• 不正利用防止のために一時的に利用するIPアドレス単位のアクセス回数

2-5. 利用状況に関する情報

• サーバー運用上のイベント: アカウント登録、同期の実行、送受信件数、メール送信エラー等。内部利用者IDを使用しますが、料理名、メモ、タグ、写真・動画、メールアドレス等の入力内容はイベントに含めません。
• 任意の画面利用状況: 利用者が明示的に許可した場合に限り、ページの大まかな種類や固定された操作種別等を送信します。生のURLクエリ、料理ID、入力内容は送信しません。

2-6. お問い合わせに関する情報

お問い合わせ時に提供される氏名、メールアドレス、問い合わせ内容その他の連絡に必要な情報を取得します。

3. 利用目的

• 本サービスの提供、本人確認、認証、端末間同期、写真・動画の保存および配信のため
• メールアドレスの確認、重要なセキュリティ通知およびサポート対応のため
• 不正アクセス、不正利用その他のセキュリティ上の問題を検知・防止・調査するため
• 障害の検知、原因調査、品質改善および本サービスの安定運用のため
• 利用者が許可した場合に、利用状況を分析して機能や使いやすさを改善するため
• 本ポリシーまたは利用規約の変更その他の重要事項を通知するため
• 法令上の義務を履行し、当社または第三者の権利を保護するため

4. 外部サービスへの送信および委託

当社は、次の外部サービスを利用します。各サービスには、記載した情報に加えて、通信に伴うIPアドレス、ユーザーエージェント等が送信されることがあります。送信先事業者は、当社から委託された処理のほか、自ら定めるプライバシーポリシーに従って情報を取り扱う場合があります。

当社は、利用目的の達成に必要な範囲で委託先を選定し、契約、アクセス制御その他の方法により必要かつ適切な監督を行います。委託先の設備またはサポート体制を通じて、情報が日本国外で取り扱われる場合があります。

外国で個人データが取り扱われる場合、当社は、本人の同意を取得し、または個人情報保護法が定める相当な措置を継続して実施する体制を整備した委託先を利用する等、法令に従って必要な措置を講じます。該当する外国の制度および当社の措置に関する情報は、法令上必要な範囲で、本人の求めに応じて提供します。

5. 第三者提供

当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。また、個人データを販売せず、広告配信のために提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
• 利用目的の達成に必要な範囲で取扱いを委託する場合
• 合併、事業譲渡その他の事由により事業が承継される場合

6. 利用状況計測とCookie等

• 広告目的の追跡、広告IDの利用、セッション録画および入力内容の自動収集は行いません。
• 画面上の利用状況計測は既定で停止しており、利用者が明示的に許可した場合のみ有効になります。許可はこのページ末尾からいつでも撤回できます。
• サービス提供、安全管理および障害対応に必要なアクセスログ、エラーログおよびサーバー運用イベントは、画面上の利用状況計測の設定にかかわらず処理されます。

7. 端末の権限

アプリ版は、利用者が料理の写真・動画を撮影または選択する場合に、カメラまたは写真ライブラリへのアクセス許可を求めます。当社は、利用者が選択して本サービスに登録したもの以外の写真・動画へアクセスしません。権限は端末の設定から変更できます。

8. 保存期間と削除

• 端末内データは、利用者が削除するか、アプリまたはブラウザの保存領域が削除されるまで保存されます。
• アカウント情報と同期データは、アカウントが存続する間、または利用目的の達成に必要な間保存します。
• アカウントを削除すると、当社の稼働環境にあるアカウント、同期した料理記録および写真・動画を削除します。ログアウトだけではサーバー上のデータは削除されません。
• アカウント削除後も端末内の料理記録は残ります。端末内データも削除する場合は、アプリ内の削除機能、アプリの削除またはブラウザのサイトデータ削除を行ってください。
• バックアップ、アクセスログ、障害記録および不正利用対策記録は、復旧、セキュリティまたは法令遵守に必要な期間、利用を制限して保存した後、削除または個人との対応関係を失わせます。
• 個人を識別できない統計情報は、期間を定めず保存することがあります。

9. 安全管理措置

当社は、個人データの漏えい、滅失または毀損を防止するため、取扱範囲の限定、アクセス権限の管理、通信の暗号化、パスワードのハッシュ化、非公開ストレージおよび期限付きURLの利用、委託先の選定・監督、脆弱性対応等の安全管理措置を講じます。安全管理措置の詳細は、安全管理に支障のない範囲で、本人の求めに応じて回答します。

10. 開示、訂正、利用停止等の請求

本人は、法令に基づき、当社が保有する本人の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去および第三者提供の停止を請求できます。請求する場合は、本人確認に必要な情報、対象となるアカウントおよび請求内容を下記窓口へお知らせください。当社は本人または正当な代理人であることを確認したうえで、法令に従って遅滞なく対応します。開示等の請求手数料は原則としていただきません。

11. 未成年者の利用

未成年者がアカウントを作成して本サービスを利用する場合は、必要に応じて親権者その他の法定代理人の同意を得てください。

12. 本ポリシーの変更

当社は、法令、サービス内容または情報の取扱いの変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、変更内容と効力発生日を本サービス上その他の適切な方法で事前にお知らせし、法令上必要な場合は同意を取得します。

13. 事業者情報・お問い合わせ窓口

個人情報取扱事業者

Hagyyyy株式会社

住所

〒160-0023 東京都新宿区西新宿3丁目3番13号 西新宿水間ビル6階

代表者

代表取締役 萩原 圭市

お問い合わせ・開示等請求窓口

legal@hagyyyy.com

利用状況の計測設定

この端末から送信する任意の画面利用状況の計測を切り替えられます。サービス提供、安全管理および障害対応に必要なログは、この設定の対象外です。