フードサーチMCP プライバシーポリシー

1. 個人情報保護の基本方針

1. 当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守します。
2. 当社は、個人情報の漏えい、滅失、毀損等を防止するため合理的な安全対策を講じ、事業の実情に合った体制を継続的に改善します。万一の際には速やかに是正措置を講じます。
3. 当社は、個人情報の取扱いに関する苦情および相談に、迅速かつ誠実に対応します。
4. 当社は、本ポリシーと運用を、環境の変化と実情を踏まえて適時・適切に見直し、継続的に改善します。

2. 個人情報を取得しません

1. 本サービスには会員登録やアカウントの作成がなく、氏名、住所、生年月日その他、特定の個人を識別するための情報の入力を求めません。公開版とトライアルAPIキーは、メールアドレスや電話番号も登録せずに利用できます。
2. 当社は、本サービスにおいて個人情報を取得しない方針です。有料プランのお申し込みページ（/price/apply/）でも氏名はお尋ねせず、法人・団体としてのお申し込みに必要な最小限の情報として、会社名・団体名、部署名、担当者（ご連絡の際に識別できるニックネームまたは名称）、連絡用のメールアドレス、電話番号（任意）、会社・団体のWebサイト（任意）、お申し込みの内容とご希望だけを入力いただきます。メールアドレスは部署・チームの共用アドレスを、電話番号は会社・部署の代表番号をおすすめします。
3. お申し込みの情報は、(1) お申し込みの確認とご連絡（受付のお知らせの送信を含みます）、(2) お見積り、契約、請求およびAPIキーの発行・管理、(3) 受付状況・ご契約状況の確認ページ（/price/status/）での照合、(4) 不正なお申し込みの防止、の目的に限り利用します。
4. お申し込みの情報は、受付番号を付けて本サービスのサーバーのデータベースに保存し、当社の担当者のメールアドレス宛てに電子メールで送ります。あわせて、お申し込み時のメールアドレス宛てに、受付番号、お申し込みの種別、受付日時および状況確認ページのURLを記した「お申し込み受付のお知らせ」を自動送信します（会社名、担当者、ご希望など入力いただいた文章は記載しません）。不正なお申し込みの確認のため、送信時の接続元IPアドレスとUser-Agentを保存し、担当者宛ての電子メールにも含めます。電子メールの配送の記録（日時、送信元と宛先のメールアドレス、メッセージID、配送結果）は第3項(9)のとおり残ります。
5. 保存したお申し込みの情報は、最後に状態を更新した日から365日を経過した時点で自動的に削除します。ただし、APIキーを発行したお申し込みは、ご契約の管理と状況確認のため、そのAPIキーが存在する間は保存し、APIキーの削除から365日を経過した時点で削除します。担当者が受け取った電子メールと契約の情報は、当社の契約・顧客管理の手続に従って管理します。
6. 状況確認ページでは、受付番号またはAPIキーと、お申し込み時のメールアドレスの組み合わせが一致した場合に限り、受付の状態またはご契約の状況（プラン、APIキーの有効・無効、課金状態、残りtoken等）を表示します。照合のために送られたAPIキーとメールアドレスは保存しません。
7. 当社は、有償・無償を問わず、個人情報を販売、貸与または公開することは一切ありません。また、法令に基づく場合を除き、第三者へ提供しません。
8. 本サービスは、広告配信、行動ターゲティングおよび外部のアクセス解析サービスを使用していません。本サービスのWebサイトは、第三者のCookieを設定せず、外部サイトのスクリプトを読み込みません。
9. 検索条件、AIクライアントへの指示、お申し込みのご希望欄などに、ご自身または他人の個人情報（氏名、連絡先、病歴等）を含めないでください。

当社のお問い合わせフォーム（support.imd.jp）でお送りいただいた情報は、本サービスのシステムではなく、当該フォームに示す方針に従って取り扱います。

3. 運用上、技術的に記録される情報

本サービスをインターネット上で安全に提供するため、次の情報が技術的に記録されます。これらは氏名や連絡先を含むものではなく（第2項のお申し込みの情報は、第2項のデータベースと次の(9)の範囲を除き記録しません）、当社は個人を特定する目的で利用しません。

トライアルAPIキーは、利用者のブラウザ（localStorage）に発行日の間だけ保存されます。当社に送られるのは、キーを利用するときと利用量を確認するときだけです。Webサイトは表示状態の保持にsessionStorageを使う場合があります。

4. 記録の利用目的

第3項の情報は、次の目的に限り利用し、それ以外の目的には利用しません。

1. 本サービスの提供、APIキーとOAuth接続の認証、および利用上限の管理
2. 障害の調査と復旧、セキュリティの確保、不正アクセス・過度な自動取得・不正発行の防止
3. 個人を特定しない形に集計した利用状況の把握と、本サービスの品質改善
4. 法令に基づく対応

5. 外部への送信と第三者提供

1. 検索条件は、食品データを取得するため、当社が運営する食品データベースのAPI（上流サーバー）へ送信されます。
2. 当社は、第3項の情報を第三者へ提供しません。ただし、法令に基づく場合（裁判所、捜査機関等からの法令に基づく開示の要請を含みます。）はこの限りではありません。
3. 有料プランのお申し込みの情報は、第2項のとおり、本サービスのサーバーから当社のメールアドレス宛ての電子メールとして送信し、受付のお知らせをお申し込み時のメールアドレス宛てに送信します。受信側のメールサーバーが対応している場合は、暗号化（STARTTLS）して送信します。
4. AIクライアント（ChatGPT、Claude、Gemini等）と、それを通じた会話の内容は、各AIクライアントの提供者が管理し、その提供者の規約およびプライバシーポリシーに従って取り扱われます。本サービスが受け取るのは、AIクライアントが本サービスへ送るツールの呼び出し内容だけで、会話の本文は受け取りません。

6. 安全管理措置

• 通信はHTTPS（TLS）で暗号化します。
• APIキー、トークンおよび管理上の秘密情報は、不可逆変換または暗号化して保存し、APIキー本体を記録に残しません。
• 記録ファイルとデータベースの閲覧権限を、限られた管理担当者に制限します。管理画面はパスキー等による認証と接続元の制限を行い、操作を監査記録に残します。
• サーバーはLinux上で運用し、ソフトウェアを継続的に更新します。

7. 免責事項

本サービスは、個人情報を取得しない方針で運用し、有料プランのお申し込みでも氏名を求めず法人・団体の最小限の情報だけをお預かりしていますが、システムの実装上、次の点についてはこの方針と異なる結果となる場合があります。当社は、次の各事項について、当社の故意または重大な過失による場合を除き、責任を負いません。

1. 第3項の接続元IPアドレス、User-Agent、Cookieの識別子、逆引きホスト名等は、当社は個人を特定する目的で利用しませんが、他の情報と照合することにより特定の個人を識別できる場合があり、法令上の「個人情報」または「個人関連情報」に該当することがあります。この場合も、当社は本ポリシーの範囲で取り扱い、販売および公開は行いません。
2. 利用者が検索条件、AIクライアントへの指示、APIキーの名称等に個人情報を含めた場合、またはAIクライアントが会話の内容から個人情報をツールの引数に含めた場合、その内容は第3項の記録に保存されることがあります。当社はこれを意図して取得するものではなく、判明した場合は合理的な範囲で削除に努めます。
3. バックアップには、元の記録を削除した後も一定期間データが残ります。
4. お申し込みで入力いただいたメールアドレス、電話番号、担当者の名称等が、特定の個人を識別できるもの（個人名を含むメールアドレス等）である場合、法令上の「個人情報」に該当することがあります。この場合も、当社は本ポリシーの範囲で取り扱い、販売および公開は行いません。
5. お申し込みの電子メールと受付のお知らせはインターネットを経由して配送されます。入力されたメールアドレスに誤りがあると、受付のお知らせが第三者に届く場合があります。当社は受信側が対応している場合に暗号化して送信しますが、配送経路のすべてで暗号化されることを保証するものではありません。また、メールサーバーの障害等により配送が遅れ、または届かない場合があります。
6. 法令に基づく開示の要請に応じて、第3項の情報を開示する場合があります。
7. 当社は合理的な安全管理措置を講じますが、不正アクセス、サイバー攻撃、機器の障害等による情報の漏えい、滅失または毀損が生じないことを保証するものではありません。
8. AIクライアントの提供者、通信事業者その他の第三者による情報の取扱いについて、当社は責任を負いません。

8. 開示・削除等のご請求

有料プランのお申し込みの情報の開示、訂正、利用停止または削除のご請求は、受付番号を添えて第10項のお問い合わせフォームからご連絡ください。それ以外について、当社は利用者を特定する情報を保有していないため、ご本人の記録を特定できない場合があります。第3項の情報の開示、訂正、利用停止または削除のご請求は、利用した日時、接続元IPアドレス、APIキーの識別番号など記録の特定に必要な情報を添えて、第10項のお問い合わせフォームからご連絡ください。法令に従い、合理的な範囲で対応します。

9. 本ポリシーの改定

当社は、法令の改正、本サービスの変更等に応じて、本ポリシーを改定することがあります。改定後の本ポリシーは、本ページに掲示した時点（効力発生日を定めた場合はその日）から効力を生じます。重要な変更は、本サービスのWebサイトでお知らせします。