プライバシーポリシー

本サービス（店舗向けアプリと、そこから公開される多言語メニューページ）における情報の取り扱いを定めます。運営者を以下「当方」といいます。

1. 基本方針

当方は、機能の提供に必要な最小限の情報だけを取得します。氏名・メールアドレス・電話番号などの連絡先情報、正確な位置情報、支払カード番号などの金融情報は取得しません。取得した情報を販売・貸与することはありません。

2. 取得する情報

2-1. 店舗向けアプリの利用者（お店の方）

アカウントの識別子

使い方の見本・ガイド・料金はサインインなしで閲覧できます。新しく自分のお店を作る前に、Appleでサインインし、アカウントと既存のお店を確認します。当方は認証が発行する不透明な識別子を保存します。以前サインイン前に作られたお店や下書きは、既存の匿名識別子に紐づけたまま保持し、公開・購入時のサインイン確認を維持します。氏名・メールアドレスは要求せず、パスワード・電話番号による登録も行いません。目的: 店舗データの持ち主を区別し、機種変更後も同じ店舗に戻れるようにするため

店舗情報

店名・ジャンル・説明文・住所（任意入力）・店舗画像。目的: メニューの管理と公開ページの生成

メニュー情報

料理名・価格・説明・写真・カテゴリ・アレルゲンや食事制限の情報・多言語の翻訳。目的: メニューの管理と公開ページの生成

購入・契約情報

アプリ配信プラットフォームが発行する署名付きの購入情報を当方のサーバーで検証し、契約プランを反映します。クレジットカード番号等の決済情報は当方に渡りません（決済はプラットフォーム側で完結します）。目的: 有料プランの反映

アプリ正当性の証明

「正規のアプリからの通信である」ことをサーバーが確認するための端末単位の証明で、個人を特定する情報ではありません。目的: 不正リクエストの防止

当方は、利用者の行動を分析する仕組み・クラッシュ収集・プッシュ通知を当方の目的では利用しません。ただし無料プランで表示する広告のため、広告配信事業者が提供する計測用の部品がアプリに含まれており、それが取得しうる情報は下記「4. 広告について」に記載のとおりです。また、アプリ自身が位置情報を取得することはありません（同じく広告配信事業者による取得を除く）。

2-2. 公開メニューページの閲覧者（お客さま）

• 閲覧に会員登録・ログインは不要で、当方が閲覧者から個人情報を取得することはありません。
• ページは読み取り専用です。閲覧者がデータを書き込むことはできません。
• 表示言語は端末の言語設定から自動判定し、切り替えはURLのパラメータで保持します。閲覧者を識別・追跡するためのCookie等は使用しません。
• サーバーおよび配信基盤の運用上、アクセスログ（IPアドレス・ブラウザ情報・日時など）が一定期間記録されます。障害対応と不正アクセス防止のみに使用します。
• 閲覧時にAIによる処理は一切行いません（表示するのは事前に生成・確認済みの内容です）。
• 公開メニューページには広告を表示しません。

3. AIによる翻訳・生成について

• 料理テキストの翻訳・下書き作成：選んだAI機能を使うときに、料理名・入力した説明・サイズ名・注文案内の本文、原文と翻訳先の言語を、たべよみのサーバー経由でGoogle Cloud Vertex AIへ送信します。入力内容の翻訳や、料理名を使った注文フレーズなどの下書き作成に利用します。
• 写真・PDFからの読み取り：この機能を選び「AIで読み取る」を押すと、選んだメニュー写真またはPDFページの画像と、原文言語・通貨を同じ送信先へ送り、料理名・価格・説明の候補を読み取ります。写真を選んだだけでは送信しません。氏名・連絡先などの個人情報が写らない画像を選び、テキストにも個人情報を入力しないでください。
• 送信前に、アプリ内で送信先・内容・用途の説明を確認できます。AIを使わずに原文を手動入力・保存することもできます。お客さまが公開メニューを閲覧したときにAI処理は行いません。
• AIの翻訳や読み取りには誤りがあり得ます。価格・説明・翻訳を確認・修正し、アレルゲン等はお店の方が申告してください。結果はお店の方が確認して公開操作を行った後にはじめて公開されます。画像を送信しただけで公開されることはありません。

4. 広告について

• 広告は無料プランの店舗向けアプリ画面にのみ表示します。有料プランでは表示しません。お客さまが見る公開メニューページにも表示しません。
• 広告配信にはGoogle AdMobを利用します。Google は、広告識別子、IPアドレスとそれに基づくおおよその位置情報、広告や画面操作に関する情報、端末の性能・不具合に関する情報などを取得・処理することがあります。これらは Google に送信され、広告の配信・効果測定、不正防止、サービスの維持・改善、設定と同意に応じた広告のパーソナライズに利用されます。詳しくはGoogle のサービスを使用するサイトやアプリから収集した情報の Google による使用をご覧ください。
• 必要な地域では、広告用データの保存・利用やパーソナライズについて、広告の同意画面で選択を確認します。これは端末（OS）の「トラッキングの許可」とは別の手続きです。広告識別子をパーソナライズ広告に利用するのは、OSの許可があり、必要な広告同意等の条件も満たす場合だけです。
• OSの許可を拒否・未回答の場合は、非パーソナライズ広告をリクエストします。ただし、非パーソナライズ広告でも地域に応じた同意が必要であり、同意状態によっては広告をリクエストしません。非パーソナライズ指定で、広告の配信・測定等のデータ取得がすべて止まるわけではありません。
• 広告への同意は、アプリの「使い方」→「詳しい設定」→「広告のプライバシー設定」から変更・撤回できます。この項目は、広告サービスが同意の再設定を必要と判定した場合に表示します。OSのトラッキング許可は、端末のプライバシー設定から変更できます。OSの許可ダイアログは、未回答の場合に広告の初期化前に表示します。

5. 第三者への提供・外部委託

当方は、次の目的のために外部の事業者を利用しており、必要な範囲の情報がそれらの事業者に取り扱われます。広告配信には下記の Google AdMob を利用します。

• クラウド基盤事業者（データの保管、サーバー処理、ページ配信）
• AI処理事業者（前記3の翻訳・生成）
• Google（Google AdMob による前記4の広告配信・測定等）
• アプリ配信・決済プラットフォーム（アプリの配信と課金）

これ以外の第三者に個人情報を提供することは、法令に基づく場合を除きありません。

6. 保存場所と国外移転

• 保存した店舗・メニューのデータはクラウド上で管理します。
• 前記3のテキストや読み取り用画像は、Google Cloud Vertex AIのグローバルな処理基盤を利用するため、日本国外で処理される場合があります。通信は暗号化（TLS）します。
• 読み取り用の画像ファイルは、たべよみのサーバーへ永続保存しません。読み取り候補や再試行を管理するデータは画像ファイルと別に保存し、取り込み経路に応じた有効期限を設けて管理します。期限が来た時点で、すべての運用記録やバックアップが即座に物理削除されるという意味ではありません。
• 保存済みの店舗・メニューのデータは、お店の方による削除または削除の申し出に応じて削除処理を行います。前記の期限付きデータなどは、それぞれの保存・削除処理に従います。AI事業者側の保存期間や処理場所について、当方から一律のゼロ保持や特定国のみでの処理を保証するものではありません。
• アカウントおよび全データの削除をご希望の場合は、下記の問い合わせ窓口からご連絡ください。

7. 公開範囲についての注意

公開されたメニューページは、URLまたはQRコードを知っている人なら誰でも閲覧できます。検索エンジンに掲載されない設定（noindex）にしていますが、URL自体は秘密ではありません。メニューの説明文や画像に、個人情報や公開されたくない情報を入力しないでください。

8. 安全管理

• 通信はすべて暗号化（TLS）しています。
• データへのアクセス権限はサーバー側のルールで制御し、他店のデータを読み書きできない設計にしています。
• 正規のアプリ以外からのリクエストを遮断する仕組みを導入しています。

9. 利用者の権利

ご自身（またはご自身の店舗）に関するデータの開示・訂正・削除・利用停止をご希望の場合は、問い合わせ窓口からご連絡ください。本人確認のうえ、法令に従い対応します。

10. 未成年の利用

本サービスは事業者（お店）の利用を想定しています。未成年の方が利用する場合は、保護者の同意を得たうえでご利用ください。

11. 本ポリシーの改定

取得する情報や利用目的に変更が生じた場合、本ページを更新して周知します。重要な変更がある場合は、アプリ内でもお知らせします。

12. お問い合わせ

本ポリシーおよび個人情報の取り扱いに関するご連絡は、お問い合わせフォームからお願いします。

制定日: 2026年7月14日 / 最終更新: 2026年11月3日