プライバシーポリシー
当サービスがどのような情報を収集し、どのように利用するかをご説明します。
第1条（基本方針）
NutriSearch（以下「当サービス」といいます）は、ユーザーの個人情報の保護を重要な責務と考え、個人情報の保護に関する法律（個人情報保護法）およびその他の関連法令を遵守し、ユーザーの個人情報を適切に取り扱います。
第2条（収集する情報）
当サービスは、以下の情報を収集することがあります。
アカウント情報
- Googleアカウントでログインした場合：メールアドレス、氏名、プロフィール画像URL（GoogleがOAuth認証の一環として提供する情報）
- メールアドレス・パスワードでログインした場合：メールアドレス
サービス利用データ
- プレミアムプラン会員のお気に入り保存データ（クラウド同期）
- 無料会員の検索履歴（お使いのブラウザ内にのみ保存され、当サービスのサーバーには送信されません）
決済関連情報
- プレミアムプランへの加入・解約に関する情報（Stripe顧客ID、サブスクリプションIDなど）
- クレジットカード番号などの決済情報は、Stripe, Inc.が直接収集・管理します。当サービスはカード番号等の機密決済情報を保持しません。
アクセス・ログ情報
- IPアドレス、ブラウザの種類・バージョン、アクセス日時、参照URL等の技術的情報
第3条（利用目的）
収集した情報は、以下の目的のために利用します。
- ユーザー認証およびアカウント管理
- プレミアムプランの提供・管理（サブスクリプションの確認、機能の提供）
- お気に入りデータなどのクラウド同期機能の提供
- サービスの維持・改善および不正利用の防止
- サービスに関する重要な通知の送信
- お問い合わせへの対応
第4条（第三者への提供）
当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合（裁判所や行政機関からの適法な要請など）
- 人の生命・身体・財産の保護のために必要であり、ユーザーの同意を得ることが困難な場合
第5条（外部サービスの利用）
当サービスは、以下の外部サービスを利用しており、各サービスのプライバシーポリシーが適用されます。
Google OAuth（認証）
- Googleアカウントでログインする際に利用します。Googleが収集・処理するデータについては、Googleのプライバシーポリシーが適用されます。
Stripe, Inc.（決済処理）
- プレミアムプランの決済処理に利用します。クレジットカード情報はStripeが直接収集・管理し、当サービスのサーバーには保存されません。Stripeのプライバシーポリシーが適用されます。
第6条（Cookie・セッションの利用）
当サービスは、ログイン状態の維持のためにJWT（JSON Web Token）をベースとしたセッションCookieを使用します。セッションの有効期間は最大30日間です。
ブラウザの設定によりCookieを無効にすることができますが、その場合はログインを要する機能（プレミアム機能等）をご利用いただけなくなります。
第7条（データの管理・保管）
当サービスは、収集した個人情報を適切な技術的・組織的措置により不正アクセス・漏洩・改ざん等から保護します。
アカウントを削除した場合、当サービスが保有するユーザーの個人情報およびクラウド保存データは、合理的な期間内に削除します。ただし、法令上の保存義務がある情報についてはこの限りではありません。
第8条（ユーザーの権利）
ユーザーは、当サービスが保有する自己の個人情報について、開示・訂正・削除・利用停止を請求する権利を有します。ご希望の場合は、サポート窓口（nutrisearch@donut-service.com）までご連絡ください。
なお、お問い合わせの際は、ご本人確認のための情報をお伺いする場合があります。
第9条（お問い合わせ）
本プライバシーポリシーに関するお問い合わせは、サポート窓口（nutrisearch@donut-service.com）までご連絡ください。
第10条（改定）
当サービスは、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、当サービス上に掲示することでユーザーにお知らせします。
最終更新日：2026年2月