| 運営者名 | 本アプリの運営者 |
|---|---|
| お問い合わせ | お問い合わせページ |
| 制定日 | 2026年9月30日 |
| 改定日 | 2026年11月6日 |
| 対象サービス | 麺タイプ診断アプリ（以下「本サービス」といいます） |
本アプリの運営者（以下「当方」といいます）は、本サービスにおける利用者（以下「ユーザー」といいます）の情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
本サービスは、サインアップ不要で匿名のまま利用を開始できます（Firebase匿名認証）。当方が取得する情報と、その利用目的は以下のとおりです。
| 取得する情報 | 取得のタイミング | 利用目的 |
|---|---|---|
| ユーザーID（Firebase匿名UID） | アプリの初回起動時に自動発行 | ユーザーごとの診断結果・お気に入りデータの紐付け・管理 |
| 氏名・メールアドレス（本登録時のみ） | 本登録（Sign in with Apple または Google サインイン）の実行時 | 機種変更時のデータ復元のための本人確認（Firebase Authが保持し、当方のサーバーには保存しません） |
| 広告ID（IDFA / Android広告ID）（iOS の IDFA は、トラッキングを許可した場合のみ） | 広告表示時 | 広告配信（iOSはATTの許可状況に応じてパーソナライズ広告または非パーソナライズ広告、Androidは広告IDを用いた広告配信。詳細は後述の「7. 広告のパーソナライズとオプトアウト」をご覧ください） |
| 位置情報 | 近隣店舗の検索を実行したとき、または「今日のおすすめの一杯」のカードをホーム画面に表示したとき | 診断結果に基づく近隣店舗のレコメンド表示。「今日のおすすめの一杯」機能では、近くの店の表示と天気予報（予報区）の取得にも使用します |
| 食べた記録のうち直近14日間の系統、および行ったことのある店の識別番号（「今日のおすすめの一杯」機能でサーバーへ送るもの） | 「今日のおすすめの一杯」のカードを表示するとき | おすすめする系統の重み付け、および行ったことのない店を優先する店探しのため（端末からサーバーへ送りますが、当方のサーバーには保存しません） |
| その日のおすすめの系統・理由・日付・天気（最高気温・降水確率）（「今日のおすすめの一杯」機能でサーバーに保存するもの） | 「今日のおすすめの一杯」の系統を決定したとき | 同じ日に再度カードを開いた際に同じおすすめを表示するための保存（記録した日から30日を過ぎたら削除します） |
| 診断への回答・診断結果 | 診断機能の利用時 | 診断結果の表示、診断履歴の閲覧、傾向分析機能の提供 |
| お気に入り登録情報（店舗・メモ） | お気に入り機能の利用時 | お気に入り一覧の表示、傾向分析機能の提供 |
| IPアドレス | サーバーへの通信時 | 不正利用防止、通信状態の把握、エラーの調査 |
| クラッシュ情報・エラー情報 | アプリの異常終了時・エラー発生時 | 不具合の把握と改善 |
| 食べた記録で取り込んだ写真（縮小し、位置情報などを消したもの。初回の説明または設定で許可した場合のみ） | 食べた記録で写真を取り込んだとき | 写真がラーメンかどうかと系統の推定（当方のサーバーには保存しません。詳細は後述の「2. 第三者提供と外部送信」をご覧ください） |
| お問い合わせの内容・返信先のメールアドレス（お問い合わせページのフォームから送られたもの） | お問い合わせのとき | お問い合わせへの回答・対応（削除依頼の本人確認を含む） |
本サービスは、以下の外部サービスを利用しており、これらのサービスに対して一部の情報が送信されます。
| サービス名 | 提供元 | 送信される情報の例 | 目的 |
|---|---|---|---|
| Google AdMob | 広告ID、広告表示に伴う技術的情報 | 広告の配信（iOSはATTの許可状況に応じてパーソナライズ広告または非パーソナライズ広告、Androidは広告IDを用いた広告配信） | |
| Firebase | ユーザーID（匿名UID）、認証情報 | 認証機能の提供 | |
| Google Places API | 検索時点の位置情報、検索キーワード | 近隣店舗検索機能の提供 | |
| 気象庁 | 気象庁（日本国政府） | 予報区のコードのみ（位置情報そのものは送りません） | 今日のおすすめの一杯の系統を選ぶための天気予報の取得（公共データ利用規約〔第1.0版〕に基づく利用） |
| Google Maps SDK | デバイスID、利用状況に関する技術的情報 | 地図表示機能の提供 | |
| Sentry | Functional Software, Inc.（Sentry） | クラッシュ情報、エラー情報 | アプリの不具合把握・改善 |
| Firebase Crashlytics | 端末の機種、OS とアプリの版、エラーが起きた箇所（本登録に失敗した場合は連携先の種類とエラーの種類・コードも） | アプリが異常終了したときの不具合の把握・改善 | |
| Firebase App Check | Google（AndroidはPlay Integrity）／Apple（iOSはApp Attest） | アプリ・端末の真正性を示す技術的な値（利用者個人を識別する情報ではありません） | アプリの真正性確認（なりすまし・不正利用の防止） |
| Amazon Web Services（AWS） | Amazon Web Services, Inc. | 診断結果・お気に入り等のサーバー保存データ全般、IPアドレス等の通信情報 | アプリのサーバー機能（APIの実行・通信の中継と配信・ログとバックアップの保管）の提供基盤 |
| Supabase | Supabase Pte. Ltd. | 診断結果・お気に入り等のサーバー保存データ全般 | アプリのデータベースのホスティング（データはAWSの東京リージョンに保存されます） |
| Gemini API | 食べた記録で取り込んだ写真（縮小し、位置情報などを消したもの）。初回の説明または設定で許可した場合のみ | 写真がラーメンかどうかと系統の推定 | |
| Google フォーム | お問い合わせの内容・返信先のメールアドレス | お問い合わせの受け付けと保存 |
写真の推定のために送る写真は、当方のサーバーに保存せず、ログにも残しません。AI 事業者には、送った写真を学習に使わない有料の条件で送ります。Gemini API の有料の条件では、Google は送られた写真と推定の結果を、不正利用の検知・防止のためだけに55日間保持し、権限のある Google の従業員が審査のために見ることがあります（ポリシー違反の検知に使うもの以外の AI の学習には使われません）。写真の送信は、初回の説明で許可した場合、または設定（「写真から系統を推定する」）をオンにした場合だけ行い、設定からいつでもオフにできます。Gemini API は外国（米国）にある第三者に当たるため、この送信にあたっては別途同意を取得します。詳細は「3. 外国にある第三者への提供」をご覧ください。
アプリが異常終了したときの診断情報（端末の機種、OS とアプリの版、エラーが起きた箇所）を Google の Firebase Crashlytics に送ります。送るのは正式版（リリースビルド）のみで、開発中のビルドでは送りません。利用者を識別する情報とは結び付けません。本登録（Google・Apple アカウントとの連携）が失敗した場合は、連携先の種類と、発生したエラーの種類・コードも送ります（メールアドレスなど利用者を識別する情報は含みません）。
これらの外部サービスへの情報提供は、本サービスの機能提供に必要な範囲に限られます。当方は、これらの目的以外で第三者に個人情報を販売・提供することはありません。各外部サービスにおける情報の取り扱いについては、それぞれの提供元のプライバシーポリシーもあわせてご確認ください。
本サービスが利用する外部サービスの一部は、外国（主に米国、一部はシンガポール）に所在する事業者が提供しています。個人情報保護法第28条は、外国にある第三者に個人データを提供する場合、原則としてあらかじめ本人の同意を得ることを求めており、その際には(1)提供先が所在する外国の名称、(2)その国における個人情報の保護に関する制度に関する情報、(3)提供先が講ずる個人情報の保護のための措置に関する情報、の3点を開示することが必要とされています。当方は、提供先ごとに以下のとおり整理しています。
| 提供先事業者 | 所在国 | 提供する情報 | 提供の根拠 |
|---|---|---|---|
| Gemini API（Google） | 米国 | 食べた記録で取り込んだ写真（縮小し、位置情報などを消したもの） | 同意（写真から系統を推定する機能を利用する前に表示する同意ダイアログで、提供先の国名・その国の個人情報保護制度に関する情報・提供先が講ずる保護措置の3点を示したうえで、改めて同意を取得します） |
| Sentry（Functional Software, Inc.） | 米国 | クラッシュ情報、エラー情報 | 個人データを含まない（現在の送信設定では、個人データに該当するIPアドレスや位置に関する情報、利用者を識別する情報は送信していないと整理していますが、情報の透明性のため本ポリシーで開示しています） |
| Firebase Crashlytics（Google） | 米国 | 端末の機種、OSとアプリの版、エラーが起きた箇所 | 個人データを含まない（利用者を識別する情報とは結び付けていません） |
| Amazon Web Services（AWS、Lambda・CloudFront・S3など） | 米国法人（処理・保存は東京リージョン） | 診断結果・お気に入り等のサーバー保存データ全般 | AWS Customer Agreement第1.4条（https://aws.amazon.com/agreement/）は、サービスの提供・保守に必要な場合または法令上の義務の履行に必要な場合を除き、お客様のコンテンツにアクセス・使用しない旨を定めています。Lambda・CloudFront・S3などの利用はインフラの提供にとどまるため、クラウド例外に当たると整理しています |
| Supabase（Supabase Pte. Ltd.） | シンガポール法人（処理・保存はAWSの東京リージョン） | 診断結果・お気に入り等のサーバー保存データ全般 | 個人情報保護法28条1項の基準適合体制（相当措置を継続的に講ずる体制）に当たるものとして整理しています。Supabase Pte. Ltd.はSupabase Data Processing Addendum（https://supabase.com/legal/dpa）に基づき、処理者（processor）として、当方の指示に従った処理・セキュリティ措置・再委託先の管理・漏えい等発生時の通知等を契約上の義務としています。この整理に基づき、個別の同意は取得しません。法28条3項により、本人の求めに応じてSupabase Pte. Ltd.による措置の実施状況等の情報を提供します（お問い合わせ先は「9. 問い合わせ先」をご覧ください）。なお、(1)所在国（シンガポール）、(2)シンガポールの個人情報保護制度に関する情報（後述の「シンガポールの個人情報保護制度に関する情報」小節を参照）、(3)提供先が講ずる保護措置については、参考情報として本ポリシーでも開示します |
| Firebase Authentication（Google） | 米国（Firebase Authenticationは米国のデータセンターでのみ処理されます） | 匿名利用では匿名のUID（Firebase匿名認証）のみ、本登録（Sign in with Apple / Googleサインイン）時はメールアドレス等 | 個人情報保護法28条1項の基準適合体制（相当措置を継続的に講ずる体制）に当たるものとして整理しています。GoogleはFirebase Data Processing and Security Terms（https://firebase.google.com/terms/data-processing-terms）に基づき、processor（処理者）として、当方の指示に従った処理・セキュリティ措置・再委託先の管理・漏えい等発生時の通知等を契約上の義務としています。この整理に基づき、個別の同意は取得しません。法28条3項により、本人の求めに応じてGoogleによる措置の実施状況等の情報を提供します（お問い合わせ先は「9. 問い合わせ先」をご覧ください）。なお、(1)所在国（米国）、(2)米国の個人情報保護制度に関する情報（後述の「米国の個人情報保護制度に関する情報」小節を参照）、(3)提供先が講ずる保護措置については、参考情報として本ポリシーでも開示します |
| Firebase App Check（Google。AndroidはPlay Integrity、iOSはAppleのApp Attestを利用） | 米国 | アプリ・端末の真正性を示す技術的な値（AndroidはPlay Integrityの判定結果、iOSはApp Attestの証明） | 利用者個人を識別する情報ではないため、個人データの提供には当たらないと整理しています |
| Google フォーム（Google） | 米国 | お問い合わせの内容・返信先のメールアドレス | 同意（お問い合わせフォームの冒頭で、回答が米国の Google のサーバーに保存されること・米国の個人情報保護制度に関する情報・Google が講ずる保護措置を本ポリシーの本節で確認できることを示したうえで、送信をもって同意をいただきます。当方は個人の Google アカウントでフォームを運用しており、Google Workspace のデータ処理条項は適用されないため、クラウド例外には当たらないものと整理しています） |
Google Places API・Google Maps SDK・Google AdMobについて送信される情報は、氏名等と直接結びつかない形での送信が中心であり、個人データではなく個人関連情報として整理される可能性があります。この点は引き続き確認中です。
個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」によれば、米国には日本の個人情報保護法に相当する包括的な連邦法はなく、電子通信プライバシー法（ECPA）、グラム・リーチ・ブライリー法（GLBA）、医療保険の携行性と責任に関する法律（HIPAA）等、分野ごとの法令で個人情報の保護が図られています。また、カリフォルニア州では、カリフォルニア州消費者プライバシー法（CCPA、2020年1月1日施行）のように、一定の事業規模の事業者を対象とする包括的な州法が制定されています。米国はEUの十分性認定を受けていませんが、APECのCBPRシステムには2012年7月25日に参加しています。
詳細は、個人情報保護委員会の以下の公表資料をご参照ください。
個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」によれば、シンガポールには、民間部門を対象とする包括的な法令として、個人情報保護法（Personal Data Protection Act 2012、2013年1月2日施行）があります。シンガポールはEUの十分性認定を受けていませんが、APECのCBPRシステムには2018年2月に参加しています。また、同調査では、刑事訴訟法（Criminal Procedure Code）に基づき、一定の職位以上の警察官が、捜査・取調べ・裁判または同法に基づく手続の執行に必要と認める場合に、情報の提出等を求める「提出命令」を発出できる制度が確認されており、同法に基づく事業者保有の個人情報へのアクセスについて、独立した機関からの承認や取得した情報の取扱いの制限などに関する規定が存在しないとされています。なお、上記は同調査を実施した2021年10月時点の情報です。
詳細は、個人情報保護委員会の以下の公表資料をご参照ください。
参考：Gemini API Additional Terms of Service、Gemini API のログに関するポリシー、Google Cloud Data Processing Addendum、Sentry Data Processing Addendum、Firebase Data Processing and Security Terms、Firebase のプライバシーとセキュリティ、Google プライバシーポリシー、Supabase Data Processing Addendum、Supabase Terms of Service
本サービスは、サインアップ不要で匿名のまま利用を開始できる設計になっています。保存先の違いにより、機種変更・アプリの削除・端末の故障があった場合に復旧できるかどうかが異なりますので、以下の点にご注意ください。
| データの種類 | 保存先 | 機種変更・アプリの削除・端末故障時の復旧可否 |
|---|---|---|
| 診断履歴、お気に入り（店舗・メモ） | 当方のサーバー | 本登録済みなら復旧可能。匿名のまま（本登録をしていない状態）の場合は、復旧できなくなる可能性があります |
| 食べた記録（写真・店名・系統・一言コメント等） | 端末内のみ（サーバーには送信・保存しません） | 本登録の有無にかかわらず、復旧できません |
これは、匿名のユーザーIDが端末に紐づく形で発行されており、端末が変わるとそのIDに再アクセスする手段がなくなるためです（データ自体がサーバーから失われるわけではなく、再アクセスする手段がなくなることによるものです）。
データを機種変更後も引き継ぎたい場合は、アプリ内の設定画面から Sign in with Apple または Google Sign-In による「本登録」を行うことを強く推奨します。本登録を行った場合、ユーザーIDそのものは変わらず、新しい端末で同じ資格情報でサインインすることでデータが復元されます。
食べた記録（訪問記録として記録する写真・店名・系統・一言コメント等）は、当方のサーバーへは送信せず、端末内にのみ保存します（写真から系統を推定する機能をオンにした場合は、縮小し位置情報などを消した写真を一時的にAI事業者へ送りますが、当方のサーバーには保存しません。詳細は「2. 第三者提供と外部送信」をご覧ください）。
このため、食べた記録は、本登録をしているかどうかにかかわらず、アプリの削除・機種変更・端末の故障があった場合には復旧する手段がなく失われます。端末間の引き継ぎやバックアップの仕組みは設けていませんので、あらかじめご了承ください。
ユーザーは、アプリ内の設定画面からいつでもアカウントを削除することができます。アカウント削除を実行すると、以下がすべて行われます。
アカウントの削除は取り消しできません。 削除を実行する前に、アプリ内の確認ダイアログでご確認ください。
このほか、アカウントを削除しない場合でも、最終のご利用から3年が経過したアカウントのデータは自動的に削除されます。また、サービスの運営のためだけに利用する記録（座標取得の実行ログ、写真の判定や店舗検索の利用状況の集計など）は13か月で削除されます。
障害からの復旧に備えて毎日作成するバックアップ（日次ダンプ）に、削除済みのデータが最長7日間残ることがあります（保管期間が過ぎると自動的に削除されます）。
本サービスでは、以下の方針で広告を配信しています。
広告ID自体の削除・リセットをご希望の場合は、ご利用の端末（iOS / Android）の設定画面から、広告IDのリセットまたは広告のパーソナライズ制限の設定を行うことができます。設定方法は端末のOSバージョンにより異なるため、各OSの公式ヘルプをご確認ください。
当方は、法令の変更やサービス内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、アプリ内での告知、または本ポリシーの改定日の更新により周知します。改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。
本ポリシーに関するお問い合わせは、お問い合わせページ（https://ramen-recommendation.com/contact/）からご連絡ください。
制定日：2026年9月30日
改定日：2026年11月6日