プライバシーポリシー

責任者

データ処理の責任者（管理者）は、Mensa Menu の運営者である Jan Kolberg（JayKayCooperations）です。郵送先：c/o Online-Impressum 11291, Europaring 90, 53757 Sankt Augustin, ドイツ

データ保護に関するご質問は [email protected] までお寄せください。

このウェブサイトの閲覧

このウェブサイトは Google のサービスである Firebase Hosting でホストされています。ページを開くと、サーバーはブラウザが送信する技術的なデータ、特に IP アドレス、日時、閲覧したページ、ブラウザとオペレーティングシステムを処理します。これはウェブサイトを配信し、攻撃から保護するために必要です（GDPR 第6条第1項(f)）。これらのデータからユーザープロファイルを作成することはありません。

このウェブサイトは Cookie、分析ツール、第三者のコンテンツを使用していません。フォントと画像はこのウェブサイト自体から配信されます。言語や表示モードを選択すると、その選択は次回の訪問時にも保持されるよう、ブラウザのローカルストレージにのみ保存されます。私たちに送信されることはありません。

Google Play、App Store、jaykaycooperations.com へのリンク先は他の事業者のサイトであり、それぞれのプライバシーポリシーが適用されます。

ログインせずにアプリを使う場合

アプリは初回起動時に、Firebase Authentication でランダムな ID を持つ匿名アカウントを作成します。そのために個人情報を入力する必要はありません。この ID によって、次のデータがあなたのインストールに関連付けられます。

• 初期設定時の質問「Mensa Menu をどこで知りましたか」への回答
• 食べたものとして記録した料理（日付、料理、コース、量、記録した時刻、利用した場合はヘルスエクスポートの時刻）
• 通知のための利用データ：最後にアプリを使用した時刻、セッション数、プラットフォームとアプリのバージョン、最後に評価した時刻と最後に食事を記録した時刻
• 通知設定、および通知がオンの場合は、プラットフォーム・言語・アプリのバージョンとともにデバイスのプッシュトークン

メニュー、フィルター、言語、カラーテーマなどの設定はすべて、あなたのデバイスにのみ保存されます。

ログイン

料理を評価するには、メールアドレスとパスワード、または Google、Apple、Microsoft、GitHub でログインします。その際 Firebase Authentication は、メールアドレス、ログイン方法、そしてプロバイダーによっては、そのプロバイダーから提供される名前とプロフィール画像を保存します。プロバイダーでログインすると、そのプロバイダーはあなたが Mensa Menu を利用していることを知ります。その場合はプロバイダー自身のプライバシーポリシーが適用されます。メールアドレスとパスワードでログインした場合、アプリは再ログインのためにこれらのログイン情報をデバイスに保存します。

あなたの評価（料理と日ごとの味・見た目・コスパ）はアカウントとともに保存されます。ほかのユーザーに表示されるのは料理の平均評価のみで、誰が評価したかが表示されることはありません。

通知

通知は、デバイスとアプリの両方で許可した場合にのみ送信され、種類ごとに個別にオフにできます（GDPR 第6条第1項(a)）。どの通知を送るかを決めるため、サーバーはあなたの評価と今後のメニューを照合し、最後にアプリを使用した時刻を考慮します。通知は Firebase Cloud Messaging、iPhone の場合は Apple Push Notification service を通じて配信されます。1日に最大1件となるよう、送信した通知は7日間記録されます。

Health Connect と Apple Health

ヘルスエクスポートを有効にすると、アプリは食べたものとして記録した料理の栄養価を、デバイス上の Health Connect（Android）または Apple Health（iOS）に書き込みます（GDPR 第6条第1項(a)）。アプリが健康データを読み取ることはなく、ヘルスアプリのデータが私たちに送信されることもありません。アクセスはヘルスアプリでいつでも取り消せます。すでにエクスポートされた記録は、削除するまでヘルスアプリに残ります。

不正利用の防止

サーバーへのリクエストが正規のアプリから送信されていることを確認するため、アプリは Firebase App Check を使用しています。これは Android では Google Play Integrity、iOS では Apple App Attest を利用します。これらのサービスはアプリとデバイスの完全性を確認しますが、私たちが個人データを受け取ることはありません（GDPR 第6条第1項(f)）。

サービス提供者

アプリとウェブサイトは、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）のサービスである Firebase 上で動作しており、同社が私たちの委託を受けてデータを処理します。データベースはベルギー（europe-west1）にあります。Google は米国でもデータを処理する場合があります。Google LLC は EU-U.S. Data Privacy Framework の認証を受けており、欧州委員会はこの枠組みについて十分な保護水準があると認定しています。

料理の画像と翻訳は、料理名のみをもとに私たちのサーバーで生成されます。個人データは使用されません。私たちがあなたのデータを販売したり、広告に利用したりすることはありません。

法的根拠

• アカウント、評価、記録した食事を含むアプリとその機能の提供：GDPR 第6条第1項(b)
• 通知とヘルスエクスポート：GDPR 第6条第1項(a)に基づくあなたの同意。アプリまたはシステム設定でいつでも撤回できます。
• ウェブサイトとアプリの運営・保護、および Mensa Menu をどこで知ったかという質問：GDPR 第6条第1項(f)に基づく私たちの正当な利益

保存期間

アカウントに関連付けられたデータは、アカウントを削除するまで保存されます。アカウントの削除をご覧ください。デバイスのプッシュトークンは、ログアウトしたとき、無効になったとき、または60日間使用されなかったときに削除されます。送信した通知の記録は7日後に削除されます。ウェブサイトのサーバーログは短期間で Google により削除されます。

あなたの権利

あなたには、自分のデータへのアクセス、訂正または削除、処理の制限、データポータビリティ、および正当な利益に基づく処理への異議申し立ての権利があります。同意はいつでも将来に向けて撤回できます。これらの権利を行使するには [email protected] までご連絡ください。また、データ保護監督機関に苦情を申し立てる権利もあります。

子どもについて

Mensa Menu はシュトゥットガルト大学の学生、職員、ゲストを対象としており、子どもを対象としたものではありません。

変更

アプリやウェブサイトに変更があった場合、このプライバシーポリシーを更新します。ページ上部の日付が最新の版を示します。