1. データ管理者
スマートフォンに残るデータが当社に届くことはありません。そのデータはすべてお客様の管理下にあります。
- データ管理者
- アプリストアでOrweeを公開している個人または会社（名称はストアのページに記載されています）
2. スマートフォンに残るデータ
これらはいずれもサーバーに送信されません。アプリの削除時、または「設定 > すべてのデータを削除」で削除されます。移行用ファイルはお客様だけが知っているパスワードで暗号化され、お客様ご自身が移動します。
- 食事記録：食事、時刻、栄養価、および保存を選んだ場合は分析した食事の小さな写真。
- レシピとお客様の商品（名前、材料、ラベルの値、バーコード）。
- 目標とプロフィール：性別、年齢、身長、体重、活動量、任意の健康に関する質問への回答。
- 体重の記録、水分の記録、設定、許可の記録。
- 事業者用ワークスペース：アレルゲン表示と電子承認の記録（氏名、役職、日付）。
3. 写真分析
- データ
- お客様が撮影または選択した料理、メニュー、ラベルの写真、分析の種類、およびメモを書いた場合はそのメモ。一括入力では、選択したPDFまたはレシピページの写真。
- 目的
- 食品を認識し、グラム数を推定し、メニューやレシピの文字を読み取るため。栄養価はお客様のスマートフォン上で計算されます。
- 法的根拠
- 写真分析に対するお客様の明示的な同意（KVKK第5条第1項、写真が健康に関する情報を含む場合は第6条第2項、GDPR第6条第1項(a)および第9条第2項(a)）。
- 保存期間
- 当社サーバーは写真や文書をディスクに書き込まず、分析が終わるとメモリから消去します。写真が他の提供者に送られることはありません。
4. アプリの改善への協力（2つの別々の許可）
- データ
- 自分の修正：モデルの提案とお客様の最終版、一致しなかった材料名、単位。自分の写真：分析された画像とお客様が確定した結果。
- 目的
- 自動処理によって認識、照合、グラム推定の精度を高め、新しいモデルのバージョンを公開前に評価するため。
- 法的根拠
- 許可ごとの個別の明示的な同意（KVKK第5条第1項、必要な場合は第6条第2項、GDPR第6条第1項(a)、必要な場合は第9条第2項(a)）。
- 保存期間
- 最長12か月。許可をオフにすると、まだ処理されていない送信データは直ちに削除されます。集計結果（同義語、平均グラム数）は個人と結び付けることができず、保存されます。
5. バーコードとデータパック
- データ
- お客様が読み取ったバーコード番号、要求されたデータパックのバージョンと地域コード。
- 目的
- Open Food Factsのデータベースで商品を探すため。最新の署名済み食品データをダウンロードするため。
- 法的根拠
- お客様が求めるサービスの提供（KVKK第5条第2項(c)、GDPR第6条第1項(b)）。
- 保存期間
- バーコード番号はログに書き込まれません。パックの要求に個人データは含まれません。
6. セキュリティとリクエスト制限
- データ
- お客様のインターネット接続のIPアドレスとアプリキー。技術ログにはリクエストの種類、所要時間、エラーコード。
- 目的
- 不正利用と過負荷を防ぎ、エラーを発見するため。
- 法的根拠
- サービスの安全性に関する正当な利益（KVKK第5条第2項(f)、GDPR第6条第1項(f)）。
- 保存期間
- IPアドレスはリクエスト制限のためだけに短時間メモリに保持され、ログには書き込まれません。ログには画像、メモ、レシピの文章、バーコードは含まれません。
7. 写真分析の詳細
- 写真はスマートフォン上で再エンコードされます。位置情報とカメラ情報は削除され、長辺は最大1568ピクセルになります。
- 送信先：写真は当社サーバーに送られ、認識は当社のサーバー上で動作するオープンソースの画像認識モデルが行います。写真が他のAI企業に送られることはありません。
- PDFの文字は当社サーバーが自ら読み取り、スキャンや写真は画像認識モデルが読み取ります。Word、Excel、CSV、TXTファイルはお客様のスマートフォン上で読み取られ、送信されません。
- オフライン時に「あとで分析」を選ぶと、写真は分析されるまで、最長48時間、お客様のスマートフォン内のアプリ専用領域にのみ保存されます。
- 同意は「設定 > 写真分析」からいつでも撤回できます。バーコードやレシピによる入力は引き続き使えます。
- アプリは結果をお客様への提案としてのみ表示します。お客様について、法的効果またはそれと同様の重大な影響を生じさせる自動化された決定は行われません。
8. 協力データの保護
- 2つの許可はどちらも初期設定でオフです。初回起動時と「設定 > プライバシー」で、それぞれ個別にオン・オフできます。許可しなくてもすべての機能が使えます。
- お客様のメモ、商品名、ブランド名は送信されません。事業者が入力した商品名は、一般的な料理名である場合にのみ残ります。
- アカウントも端末IDもありません。送信データには、現在の許可期間に限られたランダムなキーのみが付きます。このキーは許可をオフにしたときにお客様の送信データを削除するために使われ、サーバーにはそのハッシュのみが保存されます。
- 誰も個々の記録を閲覧しません。データは自動処理によって集計的にのみ処理され、同義語は少なくとも5件の異なる送信が一致した場合にのみ使用されます。チームが見るのは件数と指標だけです。
9. 受領者と国外移転
お客様の写真と協力データが他の会社に提供されることはありません。
商品を探すため、バーコード番号は当社サーバーを経由してOpen Food Factsに照会されます。この照会にはお客様に関するその他の情報は含まれません。
当社サーバーのホスティング事業者。処理者としてのみ、当社の指示に従って関与します。
権限のある公的機関は、法律で義務付けられている場合にのみ、当社が保有するデータに限って情報を受け取ることができます。スマートフォン上のデータを当社は保有していません。
写真分析は当社のサーバー上で行われ、写真が他のAI企業に移転されることはありません。当社サーバーがトルコ国外にある場合、サーバーへの送信は国外移転（KVKK第9条）にあたり、同条が求める保護措置に基づいて行われます。
10. 当社が行わないこと
- アカウント、広告ID、位置情報、連絡先へのアクセスはありません。
- 第三者の分析、広告、トラッキングのツールはありません。アプリやウェブサイトをまたいでお客様を追跡しません。
- お客様のデータを販売または貸与せず、ターゲティング広告のために共有しません。
- 通知は、お客様が設定した食事と水分のリマインダーのみで、スマートフォン上でスケジュールされます。通知サーバーや端末トークンは使用しません。
11. お客様の権利
KVKK第11条およびGDPR第15-22条に基づき、お客様には次の権利があります。
- ご自身のデータが処理されているかどうかを知り、処理されている場合はそれに関する情報を求める権利
- 処理の目的と、データがその目的に沿って使用されているかどうかを知る権利
- データの移転先となる国内外の受領者を知る権利
- 不完全または不正確なデータの訂正、データの削除または破棄、およびそれらを受領者に通知することを求める権利
- 自動化されたシステムによる分析のみに基づいて生じた、ご自身に不利な結果に異議を述べる権利
- 違法な処理により生じた損害の賠償を求める権利
- いつでも同意を撤回する権利。撤回は、それ以前の処理の適法性に影響しません
- GDPRが適用される場合はさらに、処理の制限、異議、データポータビリティの権利
- アプリ内で直接：「設定 > データを書き出す」「設定 > すべてのデータを削除」「設定 > プライバシー」（協力の許可）および「設定 > 写真分析」。
- 申請の方法と宛先は「KVKKに基づく情報通知」に記載されています。申請には遅くとも30日以内に無料で回答します。
- 苦情の申立て：トルコでは個人データ保護委員会（Kişisel Verileri Koruma Kurulu）に（まず当社に申請した後で）、EUではお客様が居住または勤務する国のデータ保護監督機関に申し立てることができます。
12. 米国にお住まいの方へ
- 当社は、お客様の個人情報を販売せず、ターゲティング広告のために共有しません（カリフォルニア州のCCPA/CPRAおよび同様の州法の定義による）。
- 写真と協力データは、一部の州法（例：Washington My Health My Data Act）において「消費者健康データ」に該当する場合があります。当社はこれらのデータを上記の目的のためだけに、お客様の同意を得て処理します。お客様は同意を撤回し、アクセスや削除を求めることができます。
- これらの権利を行使したことを理由に、お客様が異なる取扱いを受けることはありません。
13. 子ども
本アプリは子どもを対象としておらず、16歳未満の方は使用しないでください。カロリーの目安は18歳以上の方についてのみ計算されます。当社に届くデータは誰とも結び付けられないため、年齢で区別することはできません。16歳未満の方は写真分析や協力の許可をオンにしないでください。
14. セキュリティ
当社サーバーはアプリキーを含むリクエストのみを受け付け、リクエスト制限を適用し、受信した写真を再エンコードして埋め込まれた情報を削除します。データパックには署名があり、署名が一致しないパックはスマートフォンで使用されません。
15. 変更
本ポリシーが変更されると、上記の日付とバージョンが変わります。許可の文言や写真を分析する提供者が変わった場合、アプリはその許可を改めて求めます。
16. 本文の言語
本文はトルコ語で作成され、アプリの21言語で公開されています。各翻訳は同じ条項を含みます。
翻訳の間で意味に相違がある場合は、トルコ語の本文を基準とします。ただし、その相違がお客様に不利となる場合は、お客様にとってより有利な意味が適用されます。
本条項は、お客様の居住国の法律がお客様に認め、契約によって放棄することのできない消費者の権利および個人データに関する権利を制限するものではありません。