プライバシーポリシー

この文書は韓国語の原文を翻訳したものです。内容に違いがある場合は韓国語の原文が優先します。

1. 収集する情報

アカウント情報 — ニックネーム、パスワード(元に戻せないハッシュのみを保存)、会員登録時のメールアドレス。
家計簿 — 帳簿・口座・分類・仕訳・メモ・共有設定と変更履歴。ログインした会員の帳簿の権限に従ってサーバーに保存し、提供します。
キッチン — キッチンとメンバー、レシピ(材料・手順・写真)、在庫(名前・量・保管場所・賞味期限)、献立、食べた記録。公開したレシピとその写真は、ログインしていない人も見られます。
写真 — レシート・レシピ・レシピ作成用にアップロードした写真。画面とAIの処理には位置情報などのメタデータを消した変換版だけを使い、元の写真はそのまま保管します。元の写真には撮影場所や、レシートのカード番号の一部・店・名前などが含まれることがあります。
AIキー — 利用者が登録したAI事業者(Anthropic・OpenAI・Google)のAPIキー。サーバーの秘密値で暗号化して保管し、画面には末尾4桁だけを表示します。キー別・サービス別・メンバー別の使用量(トークン数・作業数)も記録します。
メールアドレスのハッシュ — 元の写真の削除依頼のときに本人を確認するため、登録時とメールアドレスの変更のたびに、メールアドレスをサーバーの秘密値と混ぜた元に戻せない値(HMAC)を残します。
ゲーム記録 — スコア、記録日時、順位の算出に使うプレイデータ。ゲームを完了した日、完了回数、実績と達成日時も収集します。
操作記録 — 会員登録・ログイン・記録の提出・投稿など、利用者が自ら行った操作に限り、日時、リクエストの経路、処理結果、IPアドレス(IPv4・IPv6)、ブラウザ情報(User-Agent)を記録します。
通知 — ほかの利用者があなたをメンション(@ニックネーム)したり、投稿にコメント・いいねをしたりすると、誰が・いつ・どの投稿で行ったかを記録して通知として表示します。いずれも公開された投稿に由来する情報です。削除の依頼があった場合、通知も削除済みとして保管し、既読の通知は読んだ日から180日を過ぎると自動で削除されます。
お問い合わせ — お問い合わせフォームに入力した種類、名前(任意)、返信先のメールアドレス(任意)、内容と送信元のIPアドレス。ログイン中の場合はアカウントも一緒に残ります。
ボット確認 — ログイン、認証コード・パスワード再設定・メールアドレス変更の依頼、お問い合わせ、会員登録なしの記録登録のときに、Cloudflare Turnstileで人間であることを確認します。このときCloudflareがIPアドレスとブラウザ情報を処理し、このサイトは確認結果だけを受け取ります。
Cookie — ログインを維持するための認証Cookie、表示言語を覚えるためのCookie、広告の識別のための第三者Cookie。ゲーム訪問者Cookie（lb_game_visitor）は、ログインしていない利用者のゲーム盤をこのブラウザに結び付け、他人による横取りを防ぎ、今日のチャレンジを1日1回に制限します。署名付きでJavaScriptからアクセスできず、保存期間は30日です。

ページの閲覧だけでは記録しません。パスワードや認証トークンなどの秘密情報は、いかなる場合も操作記録に含めません。消費税計算機の入力値はブラウザ内だけで処理します。家計簿の入力値は保存機能を使うときにサーバーに保存し、金額とメモは通常の操作記録に含めません。

2. 利用目的

アカウントの識別とログインの維持、ランキングの提供
不正な記録の防止とサービスの安定性の確保
IPアドレスと操作記録は、自動プログラム・複数アカウント・順位の操作などの不正利用を確認し、紛争が起きたときに事実関係を確認する目的にのみ利用します。
広告の掲載とサービスの改善
元の写真は、今後AI機能を改善するための学習用データとして保管します。

3. 保存期間と退会時の扱い

アカウント・家計簿・ゲーム記録・投稿・コメント・通知は、削除の依頼があると削除済みとして保管する論理削除を適用します。削除されたデータは通常の表示やサービスの利用から外れますが、物理的にすぐ破棄されるわけではありません。 IPアドレスを含む操作記録は、収集日から90日を過ぎると自動で削除されます。

退会の前に、所有している帳簿を削除するか所有権を移す必要があります。退会すると帳簿への参加権限を取り消し、アカウントと投稿・記録を論理削除し、残っている操作記録は仮名化します。このときアカウントの識別子は元に戻せない任意の値に置き換えられ、ニックネームとIPアドレスは消去されるため、通常の操作記録から退会した会員のアカウントに直接結び付かないようにします。記録そのものをすぐに削除しないのは、退会と再登録を繰り返す不正利用を防ぐためで、残った記録も90日を過ぎると削除されます。退会したアカウントに残るメールアドレスとパスワードのハッシュは、退会処理が終わった日から30日を過ぎると消去し、ニックネームは他の人が使えないよう予約としてのみ残します。

管理者が行った処理の内容(監査記録)は、処理が適正であったかを確認するために別に保管します。この記録に利用者の秘密情報は含まれません。

お問い合わせフォームで受け取った内容は、受け取った日から1095日保管したあと自動で削除します。

元の写真は、取引・レシピ・キッチンを削除したり退会したりした後も保管します。ただし、依頼があれば遅滞なく削除します(6. 利用者の権利)。どこにも結び付いていない変換版は決められた時間が過ぎると削除し、取引・キッチンを削除するとその変換版も削除します。元の写真の削除依頼で本人を確認するためのメールアドレスのハッシュは、退会後も保管します。登録したAIキーは退会するとすぐに削除し、共有も終わります。キッチンのデータはキッチンが残っている間保管し、退会するとキッチンのメンバー資格が終わります。

ゲーム完了日・完了回数・実績と達成日時は退会時に削除します。今日のチャレンジの記録は設定した保存期間の90日（既定90日）後に自動削除します。

4. 広告とCookie

このサイトはGoogle AdSenseを通じて広告を掲載しています。Googleを含む第三者の広告事業者は、 Cookieを使って利用者の過去の訪問をもとに広告を表示することがあります。利用者はGoogleの広告設定でパーソナライズ広告を無効にでき、ブラウザの設定でCookieの保存を拒否できます。

5. 第三者への提供

利用者の個人情報を第三者に販売したり提供したりしません。ただし、法令に基づく要請がある場合は、所定の手続きに従って提供することがあります。

AI機能(レシートの読み取り、料理名からの材料の下書き、レシピの翻訳、文章・写真からのレシピ作成)を使うと、その作業に使う写真の変換版と文章が、利用者が登録した、または共有されたキーのAI事業者(Anthropic, PBC・OpenAI, L.L.C.・Google LLC、米国)に送信されます。これは外国への移転にあたり、送信された情報は各事業者の方針に従って処理されます。AI機能を使わなければ送信されません。

公開レシピの写真は公開アドレス(CDN)で配信され、誰でも見られます。レシピを非公開にしたり削除したりすると、公開版を削除します。

ボット確認にはCloudflare, Inc.のTurnstileを利用しています。確認に必要な情報はCloudflareのプライバシーポリシーに従って処理されます。

6. 利用者の権利

利用者はいつでも、自分の個人情報の閲覧・訂正・削除・処理の停止を依頼できます。依頼はお問い合わせページで受け付け、受付から10日以内に対応します。元の写真の削除は、お問い合わせページで「個人情報」の種類を選んで依頼してください。退会した後でも、登録していたメールアドレスから依頼すれば、メールアドレスのハッシュで本人の写真を探して削除します。

7. 安全管理措置

パスワードはscryptアルゴリズムでハッシュ化して保存するため、元の文字列に戻すことはできません。すべての通信はHTTPSで暗号化され、認証トークンはJavaScriptからアクセスできないCookieに保管します。操作記録に残せる項目はあらかじめ決めた一覧に限られており、パスワードとトークンが記録に入ることはありません。記録の閲覧は権限を持つ管理者にのみ許可され、閲覧・変更の内容は監査記録として残ります。AIキーはAES-256-GCMで暗号化して保管します。写真の保存場所は公開されておらず、管理者が写真を開いたり削除したりダウンロードしたりすると監査記録に残ります。

8. お問い合わせ

個人情報に関するお問い合わせは、お問い合わせページをご利用ください。

ゲストの投稿・コメントと保存期間

ゲストの投稿ではニックネーム、編集・削除用パスワードのscryptハッシュ、IPアドレスの一部を保存します。画面にはIPv4の先頭2区間またはIPv6の先頭2グループだけを表示します。完全なIPとブロック確認用HMACは本文と分離して90日保存します。パスワードの原文は保存しません。IP記録の期限後も、パスワードのハッシュとブロック用HMACは編集・削除とブロックの維持に使います。ゲストの投稿・コメントにもCloudflare Turnstileを使います。ゲストは写真・投票・活動ポイントを利用できません。

お問い合わせは1095日、監査記録は365日、掲示板管理記録は365日、活動ポイントの表示履歴は365日、最近のゲーム記録は3日保存します。期間の短縮は日次の件数制限付き削除で既存記録にも適用します。延長は新しい記録からです。重複加算防止の台帳とサービスに必要な状態は表示履歴とは別に維持します。

ソーシャルログイン

利用中のサービス: Google。サービス固有ID、メールアドレスと確認状態を取得します。サービスが確認したメールアドレスだけをアカウントに保存し、未確認のものは保存しません。Appleではリレー用メールアドレスの場合があります。名前はニックネームの候補にだけ使います。サービスのパスワードは取得・保存しません。同じメールの既存アカウントには自動で連携しません。

プッシュ通知を有効にすると、購読情報（端末の送信先アドレス・暗号化キー）を保存します。通知の送信にのみ使用し、その端末で無効にするか退会すると削除します。