株式会社マカセテ（以下「当運営者」といいます。）は、当運営者が提供するサービス「レピッタ」及びこれに関連するサービス（以下「本サービス」と総称します。）におけるユーザー情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
1. 本サービスにおける個人情報取扱事業者及び、適用される場合のデータ管理者（controller）は、次のとおりです。
名称：株式会社マカセテ
所在地：〒150-0031 東京都渋谷区桜丘町23-17-408
連絡先：hello@repitta.com
2. 本ポリシー、ユーザー情報の取扱い又はユーザーの権利に関するお問い合わせは、上記連絡先へご連絡ください。
当運営者は、本サービスにおいて次の情報を取得します。法令上、メールアドレスだけでなく、オンライン識別子、利用記録又はユーザーが入力した内容も、個人との関連性に応じて個人情報又は個人データに該当する場合があります。
(1) アカウント及び認証情報
Googleアカウント又はAppleアカウントから提供されるメールアドレス、認証事業者の識別子、本サービス内のユーザー識別子、アカウントの作成・ログイン記録。アカウントを連携せず、匿名認証で本サービスを利用することもできます。
(2) ユーザーが作成し又は共有するデータ
レシピ、材料、画像、メモ、献立、買い物リスト、グループへの参加情報、その他本サービスへ登録する内容。グループで利用するデータは、同じグループのメンバーと共有されます。
(3) 端末情報及び技術情報
端末識別子、OSの種類及びバージョン、端末のモデル名、アプリのバージョン、タイムゾーン、言語設定、IPアドレス、プッシュ通知トークン、アクセス日時、操作記録、エラー及びクラッシュ情報。
(4) 健康・栄養に関する情報
ユーザーが登録したレシピや献立の材料情報及び、これらから生成するカロリー、たんぱく質、脂質、炭水化物、ビタミン、ミネラル等の栄養情報。これらは、内容及び利用状況によって健康関連データに該当する場合があります。
(5) サブスクリプション及び購入情報
プラン種別、有効期限、購入・更新・解約の状態、ストア上の取引識別子等。クレジットカード番号等の決済手段そのものは、原則としてApple App Store、Google Play Storeその他の決済事業者が管理し、当運営者は直接取得しません。
(6) お問い合わせ及び利用状況
お問い合わせ内容、返信先、アンケートへの回答、広告の同意状態、アプリ内の利用状況、障害対応に必要なログその他ユーザーが当運営者へ提供する情報。
1. 当運営者は、取得したユーザー情報を次の目的で利用します。
(1) レシピ管理、献立作成、買い物リスト作成、グループ共有、栄養バランスチェックその他本サービスの提供
(2) 認証、アカウント管理、端末間同期及びユーザー設定の保持
(3) 請求処理、サブスクリプション管理及び不正購入の防止
(4) セキュリティ確保、不正・不当利用への対応、障害対応及び不具合修正
(5) 利用状況の分析、本サービスの品質改善及び新機能の検討
(6) お問い合わせへの対応、本サービスに必要な連絡及び法的請求への対応
(7) 無料ユーザーへの広告表示及び広告同意の管理
(8) グループで共有されたデータを、他のグループメンバーが継続して利用できる状態に保つこと
2. EEA、英国又はスイス等の法令が適用される場合、当運営者は、契約の履行、本サービスの安全な運営及び改善並びに他のグループメンバーとの共同利用を維持する正当な利益、法的義務の履行、又は同意を、処理内容に応じた法的根拠とします。広告その他法令上同意が必要な処理は、必要な同意を得た場合に行います。ユーザーは、同意に基づく処理について、将来に向かっていつでも同意を撤回できます。
3. 栄養情報は、栄養バランスチェック機能の提供及び改善のために利用し、広告事業者へ販売しません。適用法令により健康に関する特別な種類の個人データとして同意等が必要となる場合、当運営者は必要な法的根拠を確認した上で取り扱います。本サービスは医療上の診断又は治療を目的とするものではありません。
1. 当運営者は、次の場合を除き、ユーザー情報を第三者へ提供しません。
(1) ユーザーの同意がある場合
(2) 本サービスの提供に必要な範囲で業務委託先に取り扱わせる場合
(3) 法令、裁判所、監督機関又は権限を有する公的機関の要請に基づく場合
(4) 人の生命、身体又は財産の保護のために必要で、同意を得ることが困難な場合
(5) 不正利用への対応又は当運営者、ユーザー若しくは第三者の権利を保護するために必要な場合
(6) 合併、会社分割、事業譲渡その他事業承継に伴う場合
2. 当運営者は、本サービスの提供にあたり、主に次の事業者又はサービスを利用します。各事業者へ送信する情報は、利用する機能及びユーザーの設定に応じて異なります。
・Google LLC（Firebase及びGoogle Cloudを含みます。）：認証、データベース、ストレージ、分析、クラッシュ報告、プッシュ通知、インフラ及びAI機能
・Google AdMob及び広告メディエーションパートナー（Pangleを含みます。）：アプリ内広告、同意管理及び広告効果測定
・Apple Inc.及びGoogle LLC：アプリ配信、アプリ内購入及び決済
・RevenueCat, Inc.：サブスクリプション及び購入資格の管理
・Stripe, Inc.：Web上のサブスクリプション及び決済
・OpenAI, L.L.C.及びGoogle Vertex AI：レシピ又は材料に基づくAI機能
・Cloudflare, Inc.：データ配信及びストレージ
・Slack Technologies, LLC：お問い合わせ及び運用上の連絡
3. 当運営者は、委託先の選定、契約その他必要な方法により、利用目的に沿った取扱いと安全管理を求めます。広告事業者等が独立して取り扱う情報については、各事業者のプライバシーポリシーも適用される場合があります。
当運営者は、日本、米国その他、利用する外部サービスの拠点又はサーバーが所在する国でユーザー情報を処理する場合があります。EEA、英国又はスイス等から国外へ個人データを移転する場合、当運営者は、十分性認定、標準契約条項、委託先とのデータ保護契約その他適用法令が認める保護措置を、移転先及び処理内容に応じて講じます。利用する保護措置に関するお問い合わせは、第1条の連絡先で受け付けます。
1. アカウントを削除した場合、当運営者はFirebase Authentication上の認証アカウントを削除します。これにより、当該認証アカウントとGoogleアカウント又はAppleアカウントから取得したメールアドレスとの対応関係は削除され、ユーザーは当該アカウントへログインできなくなります。
2. レシピ、献立、買い物リスト等のデータは、他のグループメンバーも作成、編集又は参照する共同利用データです。そのため、ユーザーが退会しても、他のグループメンバーによる継続利用、データの整合性及び本サービスの運営に必要な範囲で保持される場合があります。退会したユーザーへ連絡し又は本人確認を行う目的で、これらの共有データを利用することはありません。
3. 共有データには、データ間の関係、作成・更新の履歴又はアクセス制御を保つため、本サービス内のユーザー識別子が残る場合があります。当運営者は、認証アカウント削除後の識別子を、退会したユーザーのメールアドレスと再び対応付ける目的で利用しません。ただし、他の情報と組み合わせて個人に関連し得る情報は、適用法令に従って取り扱います。
4. アカウント情報は原則として退会まで、共有データは他のグループメンバーが利用する期間又は本サービスの提供上必要な期間、購入記録、問い合わせ記録及びセキュリティログは、法的義務、紛争対応、不正防止及びシステム運用に必要な期間保存します。バックアップ上の情報は、所定の更新周期に従って上書き又は削除されます。保存の必要がなくなった情報は、法令上保存が必要な場合を除き、削除し又は個人との関連を切り離します。
5. ユーザーは、第1条の連絡先から、自己に関する特定の共有データの削除又は個人との関連の解消を請求できます。当運営者は、請求者の権利、他のグループメンバーの権利、法的義務及びデータの性質を確認し、適用法令に従って対応します。消去の権利は、法令上の例外が適用される場合があります。
1. ユーザーは、適用法令の定めに従い、自己の個人情報又は個人データについて、開示又はアクセス、訂正、追加、削除又は消去、利用停止又は処理の制限、異議申立て、及びデータポータビリティを請求できます。当運営者は、本人確認を行った上で、法令の定める期間及び方法により対応します。
2. 同意に基づく処理について、ユーザーはいつでも同意を撤回できます。撤回前の処理の適法性には影響しません。
3. EEA、英国又はスイス等のユーザーは、自己の居住地、勤務地又は侵害があったと考える地域を管轄するデータ保護監督機関へ苦情を申し立てることができます。
4. 正当な利益に基づく処理について、ユーザーは自己の特別な状況を理由として異議を申し立てることができます。ダイレクトマーケティングを行う場合、その目的の処理にはいつでも異議を申し立てることができます。
1. ユーザー情報の提供は原則として任意です。ただし、認証、同期又は決済等に必要な情報を提供しない場合、該当する機能を利用できないことがあります。
2. 本サービスは、AIを利用して栄養情報その他の提案を生成する場合がありますが、ユーザーに法的効果又はこれと同程度の重大な影響を生じさせる、完全に自動化された意思決定を行いません。
当運営者は、取得するユーザー情報について、漏えい、滅失又は毀損の防止その他の安全管理のため、アクセス制御、通信の保護、委託先の管理その他必要かつ適切な措置を講じます。
1. 当運営者は、法令、利用する機能又はユーザー情報の取扱いの変更に応じて、本ポリシーを改定することがあります。重要な変更は、本サービス内又は当運営者が適切と判断する方法で通知します。法令上同意が必要な変更については、必要な同意を得ます。
2. 本ポリシーは、2026年8月12日から適用します。