PRIVACY
REPINITY プライバシーポリシー
- Version
- 1.0
- 制定日
- Production正式公開時に確定
第1条 基本方針
REPINITY運営事務局（以下「運営者」といいます。）は、料理・レシピサービス「REPINITY」（以下「本サービス」といいます。）における利用者の情報を、本ポリシーに従って適切に取り扱います。
運営者は、本サービスを通じて取得する利用者の情報について、適用される法令を遵守し、適切な取得、利用、管理および保護に努めます。
取得した情報は、本ポリシーに定める利用目的の範囲内で取り扱います。
第2条 運営者
- サービス名
- REPINITY
- 運営
- REPINITY運営事務局
- 運営責任者
- 小松 洋
- お問い合わせ
- support@repinity.com
第3条 取得する情報
本サービスでは、サービス提供に必要な範囲で、主に以下の情報を取得または処理します。
会員登録・認証
- メールアドレス
- パスワードに関する認証情報
- ユーザー識別情報
- メールアドレス認証状態
- ログイン・認証セッションに関する情報（アクセストークン／JWT、リフレッシュトークン等を含みます。）
プロフィール・会員情報
- 表示名
- 権限情報（USER／ADMIN等）
- 会員種別・会員状態（Version 1.0時点ではFREE／ACTIVE）
- 利用規約・Privacyへの同意情報
サービス利用情報
- お気に入りに登録したレシピ
- お気に入り登録・解除等、機能提供に必要な情報
パスワードそのものをREPINITY独自のDBへ保存するものではなく、認証サービスを通じて管理します。
また、外部サービスにおいて、セキュリティ、障害対応、不正利用防止その他サービス提供に必要な範囲で、IPアドレス、端末・ブラウザ情報、アクセス日時、ログ等が処理される場合があります。
第4条 情報の取得方法
主に以下の方法で取得します。
- 会員登録時の入力
- プロフィール等の入力・変更
- お気に入り等の機能利用
- 認証・セキュリティ・サービス提供過程での自動処理
- 外部サービスを通じた処理
第5条 利用目的
- 本サービスの提供・運営
- 会員登録・本人認証
- メールアドレス確認
- ログイン状態維持
- パスワード再設定
- アカウント・会員状態管理
- 規約・Privacyへの同意状況管理
- プロフィール機能
- お気に入り機能
- 不正利用防止・セキュリティ
- 障害対応
- 問い合わせ対応
- 重要な変更等の連絡
- 法令・法的義務への対応
Version 1.0時点では、メールアドレスを広告メール・マーケティングメール配信目的では使用しません。
第6条 Cookieおよび認証セッション
本サービスでは、ログイン状態の維持、本人認証、セキュリティ確保、パスワード再設定等のためCookieその他これに類する技術を使用します。
認証セッションCookieおよびパスワード再設定時に使用する一時的Cookie等が含まれます。
Supabase Authによる認証セッションの一部として、アクセストークン（JWT）およびリフレッシュトークン等が処理されます。これらは認証サービスを通じて安全に管理され、REPINITY独自のDBへ保存するものではありません。
Version 1.0時点では広告配信を目的とするCookieは使用していません。
第7条 Supabase
本サービスでは、認証、データベースおよび画像ストレージ等の基盤としてSupabaseを利用します。
主な用途：
- 会員登録
- メール認証
- ログイン・ログアウト
- パスワード再設定
- 認証セッション管理
- 会員情報
- 同意情報
- お気に入り情報
- レシピデータ
- 画像データ
第8条 Resend
認証等に必要なメール送信のためResendを利用します。
用途：
- 会員登録確認メール
- 確認メール再送
- パスワード再設定メール
- その他アカウント認証に必要なメール
メール配信に必要な範囲でメールアドレスその他配信に必要な情報が処理される場合があります。
Version 1.0時点ではマーケティングメール・ニュースレターには使用しません。
第9条 画像ストレージ
本サービスではレシピ画像等のサービス提供用データを外部ストレージへ保存する場合があります。
Version 1.0では、レシピ画像を非公開設定のストレージ（Private Storage）で管理しています。一般公開レシピの画像は、サーバー側で公開状態を確認したうえで期限付きの署名URL（signed URL）を発行して表示し、一般利用者にはストレージを直接閲覧する権限を付与していません。
Version 1.0時点では一般会員からプロフィール画像、本人確認書類その他個人的な画像をアップロードする機能は提供していません。
第10条 外部委託・外部サービス
Version 1.0時点の主要サービス：
- Supabase：認証、DB、Storage等
- Resend：認証関連メール配信
- Vercel：Webアプリケーションのホスティング、配信、サーバー処理
Vercelでは、本サービスの配信、セキュリティ、障害対応等に必要な範囲で、IPアドレス、リクエスト情報、アクセス日時、端末・ブラウザ情報、ログ等が処理される場合があります。
外部事業者における情報の取扱いについては、各事業者の規約・Privacy等が適用される場合があります。
本番環境で新たなAnalytics等を導入する場合は必要に応じて本ポリシーを更新します。
第11条 第三者提供
運営者は、法令に基づく場合その他法令上認められる場合を除き、利用者の個人情報を本人の同意なく第三者へ提供しません。
本サービス提供に必要な外部事業者への委託等については、法令上の取扱いに従います。
利用者の個人情報を第三者へ販売しません。
第12条 安全管理
運営者は、不正アクセス、漏えい、滅失または毀損等を防止するため、合理的な安全管理措置を講じるよう努めます。
認証、アクセス制御、通信の暗号化その他必要な技術的対策を利用します。
第13条 保存期間
取得した情報は、利用目的達成に必要な期間または法令等により保存が必要となる期間保存します。
アカウント関連情報は原則としてアカウントが存在する期間保存します。
外部サービス事業者のログ、バックアップ、メール配信記録等は各事業者の方針等に基づき一定期間保存される場合があります。
第14条 アカウント削除
会員がアカウント削除手続きを完了した場合、アカウントに直接関連付けられた情報を現在のシステム設計に従って削除します。
Version 1.0時点の主な削除対象：
- 認証アカウント
- プロフィール
- 会員情報
- 権限情報
- 利用規約・Privacyへの同意情報
- お気に入り情報
ただし、法令上保存が必要な情報、セキュリティ、不正利用対応、紛争対応等のため合理的に保存が必要な情報、外部サービスのバックアップ・ログ等については直ちに完全消去されない場合があります。
削除されたアカウントは原則として復元できません。
第15条 開示・訂正・削除等
利用者は、適用される法令に基づき、自身の個人情報について開示、訂正、利用停止、削除その他の請求を行うことができる場合があります。
希望する場合は問い合わせ窓口へ連絡してください。
必要に応じて本人確認をお願いする場合があります。
第16条 未成年者
一般公開レシピ等は年齢を問わず閲覧できます。
会員登録および会員向け機能は18歳以上を対象とします。
18歳未満の方は会員登録を行わないでください。
第17条 Analytics
Version 1.0時点では、Google Analyticsその他の広告・行動分析を目的としたアクセス解析サービスは導入していません。
将来導入する場合には、取得情報、利用目的、外部送信先、Cookie利用等を確認し、必要に応じて本ポリシーを改定します。
第18条 AI機能
Version 1.0時点では、利用者が入力した情報を外部生成AIサービスへ送信するAI機能は提供していません。
将来AI検索・料理相談等を導入する場合は、送信情報、利用目的、外部サービス事業者等を確認し、必要に応じて本ポリシーを改定します。
第19条 Policy変更
法令、本サービス機能、外部サービス等の変更に応じて本ポリシーを変更する場合があります。
重大な変更は本サービス上その他適切な方法で周知します。
変更内容によっては改めて同意を求めます。
第20条 お問い合わせ
REPINITY運営事務局
運営責任者：小松 洋
お問い合わせ：support@repinity.com