プライバシーポリシーおよび KVKK に基づく情報提供
施行日：2026年11月9日
本ページは日本語訳です。内容に相違がある場合は、トルコ語版が優先されます。
1. データ管理者
Sofrafyアプリを開発・公開しているSarper Baykaraが、トルコの個人データ保護法第6698号（Kişisel Verilerin Korunması Kanunu、以下「KVKK」）に定めるデータ管理者です。住所：Koşuyolu, Katip Salih Sk. No:6, 34718 Kadıköy/İstanbul, Türkiye · 連絡先：[email protected]
2. スマートフォンに保存されるデータ
以下の情報は、お使いの端末内のアプリ専用の保存領域にのみ保管され、（家族で共有を除き）当社のサーバーには送信されません。
- ストックの食品：名前、カテゴリ、保存場所（冷蔵庫、冷凍庫、常温）、数量、購入日・開封日、消費期限または賞味期限、バーコード
- 週間献立と買い物リスト
- 家族のプロフィール：「子どもがいる家族」の設定、いちばん下の子の年齢層（例：「1〜3歳」）、アレルギー。これらの情報はレシピを絞り込むためにスマートフォン上で使用されます。家族で共有の対象外であり、当社のサーバーに送信されることは一切ありません。
- アプリの設定（リマインダーの時刻）。リマインダーはスマートフォン上で作成されるローカル通知です。
バックアップをオンにしている場合、これらのデータはスマートフォン自体のバックアップ（iPhoneのバックアップ、Androidのバックアップ）に 含まれます。家族で共有のキーはバックアップに含まれません（iPhoneではこの端末にのみ紐づくキーチェーン項目、Androidではバックアップ されないフォルダに保管されます）。アプリを削除すると、スマートフォン内のデータは削除されます。
3. 当社のサーバーに送信されるデータ
当社のサーバーはトルコ国内の、開発者が所有するコンピューター上で稼働しています。写真を認識する画像モデルも同じコンピューター上で 稼働しています（開発者のNutriTRアプリと共用のモデルです）。お客様の写真が外部の人工知能企業に送信されることはありません。
| 送信のタイミング | 送信される情報 | 保存期間 |
|---|---|---|
| バーコードの読み取り | バーコード番号 | 保存されません（下記のリクエストログにのみ記録されます）。 |
| 写真で追加（Family Plus） | お客様が選択または撮影した写真（アプリ内で縮小されます） | 写真は保存されません。食品を認識するためにメモリ上でのみ処理されます。見つかった食品のリストはお客様に返され、サーバーには保管されません。処理した写真の枚数と処理にかかった時間は集計カウンターとして保管されますが、写真およびIPアドレスはこのカウンターに含まれません。 |
| 家族で共有（オンにした場合） | ストックの食品、献立、買い物リストの記録（第2項の項目。ただし家族のプロフィールとアレルギーを除く）、各端末に割り当てられるランダムなメンバーキーの不可逆な要約値（ハッシュ）、メンバー登録の作成日時と最終接続日時、招待コード | 家族グループが存在する間。お客様が削除した記録は家族グループから削除されます（内容を含まない識別子のみが残ります）。家族グループから退出すると、お客様のメンバー登録は削除され、最後のメンバーが退出すると家族グループのすべてのデータが削除されます。12か月間どの端末からも接続のないメンバー登録、およびメンバーがいなくなった家族グループは自動的に削除されます。招待コードの有効期間は48時間です。家族グループのデータは毎晩、サーバーの設置場所にあるディスクにバックアップされます。バックアップは30日後に削除されるため、削除されたデータは遅くとも30日以内にバックアップからも消去されます。 |
| Family Plusのサブスクリプション | iPhoneではAppleが署名した取引情報（商品、有効期限、取引ID）、AndroidではGoogle Playの購入情報（パッケージ名、商品、購入トークン） | サブスクリプションの確認に使用され、情報そのものは保存されません。サブスクリプションは家族グループ全体に適用されるため、家族グループの記録にはその家族グループのPlusの有効期限のみが保管されます。代金はAppleまたはGoogleが受け取り、当社がお客様のカード情報を見ることはありません。 |
| すべてのリクエスト | リクエストの日時、リクエスト先のアドレス（バーコード番号を含む）、結果コード | リクエストログは30日後に削除されます。IPアドレスはログに記録されず、不正利用を防ぐリクエスト制限のためにメモリ上でのみ、最長1時間保持されます。 |
送信されるデータには、お客様の氏名、メールアドレス、電話番号は含まれず、これらをお客様と結びつけることができるアカウントも存在しません。
4. 家族で共有
家族で共有の利用は任意です。家族グループを作成するか、招待コードで参加すると、ストック、献立、リストは家族グループ内のすべての端末と 同期されます。家族グループの各メンバーは、これらの記録を閲覧・変更できます。招待コードは信頼できる人にのみ 共有してください。家族グループに参加すると、お使いのスマートフォンの食品は家族グループのものと統合されます。共有はいつでも 設定 → 家族で共有 → 家族グループから退出で終了できます。スマートフォン内の記録は残ります。
5. カメラと写真
バーコードとパッケージに記載された期限はスマートフォン上で読み取られます（iPhoneではApple Vision、AndroidではGoogle ML Kitによる 端末内認識）。サーバーにはバーコード番号のみが送信されます。写真は「写真で追加」を使用した場合に限り、お客様が選択した写真 のみが送信されます。
6. 処理の目的と法的根拠
- バーコードによる食品の検索、写真からの食品の認識、家族で共有、およびサブスクリプションの確認：サービスの提供、KVKK第5条第2項(c)（契約の締結または履行）
- サービスのセキュリティ、不正利用の防止、およびデバッグ（リクエストログ、リクエスト制限）：KVKK第5条第2項(f)（正当な利益）
- 無料版での広告の表示：パーソナライズされていない広告についてはKVKK第5条第2項(f)（正当な利益：無料版の運営資金の確保）、興味・関心に基づくパーソナライズ広告についてはお客様の明示的な同意（すべての国でGoogleの同意画面、iPhoneではさらにAppleのトラッキングの許可）。同意はいつでも撤回できます（第7項）。
- アレルギーなど健康情報に該当する可能性のある情報は、お使いのスマートフォンにのみ保存されます。当社はこれらを処理せず、当社のサーバーに保管せず、広告に使用することもありません。
7. 広告
Family Plusなしでご利用の場合、何を作る？画面の下部にバナー広告が、レシピから戻る際にときどき全画面広告が表示されます。広告はGoogleのAdMobサービス（Google Ireland Limited。EU域外ではGoogle LLC（米国））が提供します。広告を表示するため、Googleの広告ソフトウェアはお使いのスマートフォンから次の情報を処理します：広告ID（iPhoneではトラッキングを許可した場合のみ。AndroidではGoogle広告ID）、IPアドレスおよびそれに基づくおおよその位置情報、端末のモデル、OSと言語、アプリの名前とバージョン、広告の表示および広告のタップ。
ストック、レシピ、献立、リスト、家族のプロフィール、アレルギー、写真、家族で共有のデータは広告リクエストに含まれません。GoogleがこれらをSofrafyから受け取ることはありません。広告は一般向けの内容に限定されています。
- 同意画面（すべての国、iPhoneとAndroid）：広告が表示される前にGoogleの同意画面が開きます。「同意しない」を選んだ場合も広告は表示されますが、パーソナライズはされません。選択の変更や同意の撤回は、設定 → Family Plus → 広告のプライバシー設定からいつでも行えます。
- iPhone：同意した場合は、続いてAppleのトラッキングの許可も求められます。許可しない場合、広告はパーソナライズされません。この選択はiPhoneの設定 → プライバシーとセキュリティ → トラッキングで変更できます。
- Android：広告IDは、設定 → Google → 広告（またはプライバシー → 広告）で別途削除またはリセットすることもできます。削除すると広告はパーソナライズされません。
- この広告が表示される理由：広告がどのような基準で表示されているか、またその変更方法は、広告の隅にあるアイコン（AdChoices）から確認できます。
同意や許可の確認は、アプリを初めて開いたときではなく、広告が最初に表示される何を作る？画面を初めて開いたときに行われます。それまで広告ソフトウェアは一切動作しません。Family Plusでは広告ソフトウェアは起動されません。
Googleはこれらのデータを自らの責任において、自社のポリシーに従って処理します：Google プライバシー ポリシー、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用。この移転はKVKK第9条に定める国外移転に該当します。
8. 移転とサービス提供者
当社はお客様のデータを販売しません。広告のためにGoogleが処理するデータについては第7項に記載しています。当社のサーバーへのアクセスは、インターネット通信を安全に中継する Cloudflare, Inc.（米国）を経由して提供されます。その際、CloudflareはIPアドレスやリクエストの内容などのデータを 通信の中継のみを目的として処理します。このため、お客様のデータはKVKK第9条に定める国外移転に該当するとみなされる場合があります。
Androidでは、Family Plusのサブスクリプションを確認するため、購入情報がGoogle LLC（米国、Google Play Developer API）に送信されます。アプリはApple（App Store、TestFlight）およびGoogle（Google Play）を通じて配信されており、 これらの企業のプライバシーポリシーが適用されます。
バーコードで検索される商品情報は、Open Food Factsのオープンデータベースをもとに作成し、当社のサーバーに保管している複製から 提供されます。お客様のデータがOpen Food Factsに送信されることはありません。
9. お客様の権利（KVKK第11条）
お客様には、ご自身の個人データが処理されているかどうかを知る権利、情報を請求する権利、訂正または削除を求める権利、 移転先の第三者を知る権利、異議を申し立てる権利、および損害の賠償を請求する権利があります。請求は [email protected]までお送りください。遅くとも30日以内に回答いたします。 アカウントがないため、家族で共有のデータを最も早く削除する方法は家族グループから退出です。スマートフォン内のデータは、 アプリを削除するだけで削除されます。
10. 子どもについて
Sofrafyは大人、特に保護者向けに設計されており、子どもから意図的にデータを収集することはありません。「子どもがいる家族」の 設定で入力する年齢層は子どもを特定するものではなく、レシピの提案を調整する（例：1歳未満の子どもにはちみつを勧めない）ためにのみ使用され、 スマートフォン内に保存されます。広告には使用されません。保護者の方は、ご請求を[email protected]までお送りいただけます。
11. 食品の安全に関する注意
期限の推定とレシピは一般的な情報提供を目的としたものです。詳細は利用規約をご覧ください。
12. 変更
本ポリシーを更新する場合は施行日を変更し、重要な変更についてはアプリ内でお知らせします。