プライバシーポリシー

基本方針

Krewo Pwicu（以下「当社」といいます）は、ベジタリアン・ヴィーガン料理の創作プラットフォームとして、利用者の皆様から信頼いただける安心安全なサービスを提供するため、個人情報保護法をはじめとする関連法令を遵守し、個人情報の適切な取り扱いに努めます。

当社では、料理レシピの共有、学習プログラムの提供、コミュニティ機能の運営において、利用者様の個人情報を大切に保護することをお約束いたします。本プライバシーポリシーでは、どのような情報を収集し、どのように活用・保護するかについて詳しく説明いたします。

収集する個人情報

当社では、サービス提供のために以下の個人情報を収集させていただく場合があります：

• 氏名、ニックネーム、メールアドレス等の基本的な連絡先情報
• 料理の嗜好、アレルギー情報、食事制限に関する情報
• 学習プログラム受講履歴、進捗状況、成績等の学習関連情報
• 投稿されたレシピ、写真、コメント等のユーザー生成コンテンツ
• サービス利用履歴、アクセスログ、IPアドレス等の技術的情報
• お支払い情報（クレジットカード情報は決済代行業者が管理）

個人情報の利用目的

収集した個人情報は、以下の目的で利用いたします：

• 料理レシピ投稿・閲覧サービス、学習プログラムの提供・運営
• 利用者様の嗜好に合わせたレシピ推薦、パーソナライズされたコンテンツ配信
• コミュニティ機能の提供、利用者間の交流サポート
• カスタマーサポート対応、お問い合わせへの回答
• サービス改善のための分析、新機能開発のための調査研究
• 利用規約違反や不正利用の防止、セキュリティ維持
• 法的義務の履行、紛争解決のための記録保持

これらの目的以外で個人情報を利用する場合は、事前に利用者様の同意を得るか、法令に基づく場合を除き、利用いたしません。

個人情報の第三者提供

当社は、以下の場合を除き、利用者様の同意なく個人情報を第三者に提供することはありません：

• 法令に基づく場合（裁判所の命令、警察からの捜査協力要請等）
• 人の生命、身体または財産の保護のため必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のため特に必要がある場合
• 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合

サービス運営に必要な業務委託先（決済処理業者、メール配信サービス、データ分析ツール等）に対しては、適切な契約を締結の上、必要最小限の情報のみを提供し、委託先における個人情報の安全管理を徹底いたします。

個人情報の保管・管理

当社では、収集した個人情報の安全性確保のため、以下の技術的・物理的・組織的安全管理措置を講じています：

• SSL/TLS暗号化通信による データ送受信時の保護
• ファイアウォール、侵入検知システムによる不正アクセス防止
• 定期的なセキュリティ監査、脆弱性診断の実施
• アクセス権限管理、従業員への定期的な教育研修
• データバックアップ、災害対策による事業継続性の確保

個人情報は、利用目的達成に必要な期間のみ保管し、不要になった情報は安全かつ確実に廃棄いたします。学習履歴については利用者様の学習継続支援のため、アカウント削除まで保管させていただきます。

利用者の権利

利用者様には、ご自身の個人情報について以下の権利があります：

• 個人情報の開示請求（どのような情報が保管されているかの確認）
• 個人情報の訂正・追加・削除請求（間違った情報の修正等）
• 個人情報の利用停止・消去請求（情報の利用や保管の停止）
• 個人情報の第三者提供の停止請求
• プロフィール情報、公開設定の変更・管理

これらの権利を行使される場合は、本人確認を行った上で、法令に従い適切に対応いたします。ただし、法令により開示等が制限される場合や、第三者の権利利益を害するおそれがある場合等は、ご要望にお応えできない場合があります。

クッキー・解析ツール

当サイトでは、利用者様の利便性向上とサービス改善のため、クッキー（Cookie）や類似の技術を使用しています：

• ログイン状態の維持、個人設定の保存
• サイト利用状況の分析、パフォーマンス向上
• おすすめレシピの表示、パーソナライズ機能
• 広告配信の最適化（第三者配信含む）

ブラウザの設定によりクッキーを無効にすることができますが、一部機能が正常に動作しない場合があります。Google Analytics等の解析ツールを使用している場合、オプトアウト機能をご利用いただけます。

国外への個人情報移転

当社では、サービス運営上必要な場合に限り、適切な保護措置を講じた上で個人情報を国外の事業者に委託することがあります。主な移転先および保護措置は以下の通りです：

• 米国所在のクラウドサービス（AWS、Google Cloud等）：十分性認定またはSCC締結済み
• 欧州所在の解析ツール提供事業者：GDPR準拠、適切性決定済み
• その他の国・地域：個人情報保護委員会規則に基づく適切な措置を実施

移転に際しては、移転先の個人情報保護水準を確認し、必要に応じて契約による保護措置を追加で講じることにより、国内と同等の保護水準を確保いたします。

プライバシーポリシーの変更

当社は、法令の変更、サービス内容の変更、社会情勢の変化等に応じて、本プライバシーポリシーを改定することがあります。重要な変更を行う場合は、当サイト上での告知、メール通知等により、事前にお知らせいたします。

軽微な変更の場合は、改定版を当サイトに掲載することで効力を生じるものとします。改定後も継続してサービスをご利用いただく場合は、変更内容にご同意いただいたものとみなします。