모두 레시피 개인정보처리방침

1. 처리하는 항목

• 로그인하지 않고 쓸 때: 앱이 스스로 기기 밖으로 보내는 정보가 없습니다(광고는 8칸). 레시피, 장보기 목록, 설정은 모두 기기 안에서 동작합니다. 사진 · 카메라 · 위치 · 연락처 · 알림을 쓰지 않습니다.
• 모두 ID로 로그인하면: 로그인은 고를 수 있고, 하지 않아도 모든 기능을 씁니다. 로그인은 기기의 브라우저 창에서 하고, 이 앱에는 가입 화면도 비밀번호 칸도 없습니다. 로그인 창을 열 때 앱은 화면 언어와 기기의 언어 설정(예: 한국어, 영어)을 모두 ID 에 알립니다. 로그인 화면을 그 언어로 띄우기 위해서입니다. 로그인이 끝나면 앱은 모두 ID 에서 그 사람의 회원 번호, 아이디, 이메일 주소를 전달받습니다. 기기에는 회원 번호와 아이디만 적어 둡니다. 이메일 주소는 적지 않습니다. 모두 ID 가 준 로그인 확인 값(토큰)은 누구인지 묻는 데 한 번 쓰고 기기에 두지 않습니다. 이 판의 앱은 본체(modoo.io)에 기록을 보내지 않습니다. 로그인해도 앱은 기록을 다른 기기로 옮기거나 계정에 올리지 않습니다. 기록은 이 기기에 저장됩니다(기기의 백업을 켜 두었다면 운영체제가 그 백업에 넣을 수 있습니다 — 7칸). 다른 계정으로 바꿔 들어온 것을 알아보려고, 이 기기에서 전에 로그인했던 회원 번호를 둘까지 기기에 남깁니다(이름이나 이메일이 아닌 번호). 로그아웃해도 남고, 「이 기기의 기록 지우기」를 하면 지웁니다(로그인한 채라면 지금 회원 번호만 남깁니다).
• 기기에만 남는 것: 레시피(제목, 인분이나 인분 대신 쓰는 말, 계량 기준, 재료, 순서, 메모, 출처, 태그, 만든 때와 고친 때). 레시피 쓰기 창을 닫았을 때 남겨 두는 쓰던 글 — 그 레시피를 저장하거나 지울 때 지웁니다. 장보기 목록(이름, 양과 단위, 산 것 표시, 어느 레시피에서 담았는지 — 그 레시피의 번호와 제목). 보던 자리(마지막으로 보던 레시피의 번호, 인분, 요리 단계) — 앱이 꺼졌다 다시 열릴 때 이어 보려고 둡니다. 설정(화면 언어, 계량 기준, 요리 중 화면 켜 두기, 처음 안내를 봤는지). 레시피 파일과 장보기 파일마다 바로 전에 저장한 판 한 벌 — 저장 중에 파일이 깨지면 그 판으로 되살립니다. 되살릴 때는 깨진 파일을 지우지 않고 앱 안에 따로 둡니다(설정의 「따로 둔 읽지 못한 기록」). Android 의 홈 화면 위젯에 보일 글(아직 사지 않은 장보기 줄의 이름과 양, 그 수) — 위젯을 홈 화면에 놓지 않아도 앱이 이 글을 기기의 앱 폴더에 적어 둡니다. 산 것, 어느 레시피에서 왔는지, 레시피의 글, 메모, 모두 ID 는 넣지 않습니다. 로그인했다면 회원 번호와 아이디, 그리고 전에 로그인했던 회원 번호(위 「모두 ID로 로그인하면」).
• 그 사람이 누를 때만 기기 밖으로 나가는 것: 아래는 모두 그 사람이 그 단추를 누를 때만 기기의 공유 창이나 파일 저장 창에 넘깁니다. 어디에 두고 누구에게 보낼지는 그 사람이 고르고, 앱은 모두의 서버에 올리지 않습니다. 레시피의 「보내기」는 그 레시피를 보던 인분으로 바꾼 글(제목, 인분, 계량 기준, 재료, 순서, 메모, 출처, 태그)로 넘깁니다. 「그림으로 보내기」는 그 레시피를 이 기기에서 그린 그림 한 장(제목, 인분, 계량 기준, 재료, 순서, 메모, 출처, 앱 이름)으로 넘깁니다. 그림 파일의 이름은 레시피 제목입니다. 장보기의 「보내기」는 아직 사지 않은 줄의 이름과 양을 글로 넘깁니다. 산 것과 어느 레시피에서 왔는지는 넣지 않습니다. 「파일로 내보내기」는 레시피 전부와 장보기 목록 전부(산 것, 어느 레시피에서 담았는지 포함)를 백업 파일 하나와 사람이 읽는 글 파일 하나로 만듭니다. 쓰던 글, 설정, 보던 자리, 회원 번호와 아이디는 넣지 않습니다. 「읽지 못한 파일 꺼내기」 · 「파일 꺼내기」는 앱이 기록 파일을 읽지 못했을 때(깨졌거나, 더 새 판의 앱이 쓴 것) 그 파일을 고치지 않고 그대로 넘깁니다. 레시피 파일에는 레시피 전부와 쓰던 글이, 장보기 파일에는 장보기 목록 전부가 들어 있습니다. 회원 번호와 아이디는 이 파일들에 들어 있지 않습니다. 설정의 「따로 둔 읽지 못한 기록」은 앱이 따로 둔 파일이 있을 때만 보이고, 그 파일을 고치지 않고 그대로 넘깁니다. 든 것은 위와 같습니다. 이 파일들에는 암호가 걸려 있지 않습니다. 로그인하지 않아도 씁니다. 보내거나 내보낼 때 앱은 넘길 파일을 앱 안의 임시 폴더에 잠깐 둡니다. 다음에 보내거나 내보내기 직전, 하루가 지난 뒤 앱을 켤 때, 「이 기기의 기록 지우기」 때 지웁니다. 「파일에서 들이기」는 그 사람이 고른 백업 파일을 기기 안에서 읽어 이 기기의 기록에 합칩니다. 이 기기의 기록은 지우지 않고, 쓰던 글 · 설정 · 로그인에는 손대지 않습니다.
• 광고: 첫 공개 판부터 광고 사업자(Google)가 앱 안의 광고 도구(SDK)로 자동 수집할 수 있는 정보가 있습니다(8칸).

2. 처리 목적

기록은 그 사람이 요리법을 적어 두고, 인분에 맞춰 다시 보고, 장보기 목록으로 옮기는 데만 씁니다. 로그인은 이 기기를 쓰는 사람이 어느 모두 ID 인지 알아 두는 데 씁니다 — 이 판에서는 설정에 아이디를 보이고 모두 ID 탈퇴 쪽으로 가는 길을 여는 데까지입니다. 광고, 통계, 맞춤 추천에 쓰지 않습니다. 기록을 읽어 분석하지 않습니다.

3. 보유 기간

기기 안의 기록은 그 사람이 지우거나 앱을 지울 때까지 기기에 있습니다. 앱을 지우면 운영체제가 앱 폴더를 함께 지웁니다(기기의 백업에 들어간 사본은 그 백업을 따릅니다 — 7칸). 쓰던 글은 그 레시피를 저장하거나 지울 때, 보내거나 내보낼 때 잠깐 둔 파일은 위 1칸의 때에 지웁니다. 모두 ID 의 회원 정보는 모두 ID 의 방침을 따릅니다. 이 앱은 본체에 기록을 두지 않습니다.

4. 제3자 제공

제공하지 않습니다. 그 사람이 공유 창에서 받는 곳을 골라 보낸 것은 그 사람이 보낸 것입니다.

5. 처리 위탁

없습니다. 로그인은 모두 ID(mid.modoo.io)가 합니다. 광고 사업자(Google)가 앱 안의 광고 도구로 수집하는 정보는 회사가 맡기는 처리가 아니어서 여기에 넣지 않습니다(8칸).

6. 국외 이전

없습니다. 이 앱은 기록을 서버로 보내지 않습니다. 로그인할 때 주고받는 것은 모두 ID 의 방침을 따릅니다. 광고 사업자(Google)가 앱 안의 광고 도구로 수집하는 정보는 회사가 넘기는 것이 아니어서 여기에 넣지 않습니다(8칸).

7. 쿠키 · 기기 저장소 · 기기 권한

• 쿠키: 앱은 쿠키를 쓰지 않습니다. 로그인 창은 기기의 브라우저이고, 그 브라우저의 쿠키는 브라우저와 모두 ID 의 방침을 따릅니다(iPhone 은 로그인 창이 사파리의 로그인 상태를 함께 씁니다).
• 기기 저장소: 1칸의 「기기에만 남는 것」을 이 앱의 폴더에 파일로 둡니다. 회원 번호와 아이디는 설정 파일에 함께 둡니다. 기기의 백업(Android 의 구글 백업 · iPhone 의 iCloud 기기 백업)을 켜 두었다면 운영체제가 이 파일들을 백업에 넣을 수 있습니다 — 그 백업으로 새 기기를 채우면 로그인한 채로 열릴 수 있습니다.
• 기기 권한: 인터넷(모두 ID 로그인과 광고)입니다. Android에서는 광고 SDK가 네트워크 상태 확인, 광고 ID(AD_ID), Android 광고 서비스(ACCESS_ADSERVICES_AD_ID · ATTRIBUTION · TOPICS), 기기 깨움 유지(WAKE_LOCK), 포그라운드 서비스(FOREGROUND_SERVICE — SDK 안쪽 작업) 권한을 더하며, 모두 묻지 않는 권한입니다. 광고 식별자는 iPhone · iPad에서 쓰지 않고(추적 허용 창을 띄우지 않습니다), Android에서는 광고 SDK가 광고 ID를 씁니다(8칸). 요리 화면의 「화면 켜 두기」는 권한이 아니라 그 화면이 떠 있는 동안 화면이 꺼지지 않게 하는 것입니다. 사진 · 카메라 · 위치 · 연락처 · 알림 권한을 묻지 않습니다.
• 홈 화면 위젯(Android): 위젯을 홈 화면에 놓으면 아직 사지 않은 장보기 줄의 이름과 양이 기기의 홈 화면에 보입니다(그 글은 기기의 홈 화면 앱이 그립니다). 홈 화면은 다른 사람도 볼 수 있습니다.

8. 광고

첫 공개 판부터 Google AdMob의 앱 오픈 광고 하나만 싣습니다 — 자주 쓰는 분께만(앱을 깐 지 7일이 지나고 연 날이 5일을 넘은 뒤), 30분 넘게 나갔다가 돌아올 때 하루에 한 번. 처음 며칠은 광고가 없고, 레시피를 보거나 쓰는 중, 붙여넣기, 요리 화면, 아래 창이 떠 있거나 글칸을 쓰는 중에는 덮지 않습니다. 자체 홍보 광고와 보상형 광고는 첫 판에 없고, 이용 통계 도구, 오류 수집 도구, 결제 · 구독은 넣지 않았습니다.

• 광고 사업자: Google LLC(Google AdMob) — 앱을 켤 때 하루 한 번까지 보이는 광고를 고르고 보입니다.
• 앱이 하는 일: 앱을 처음 연 때, 연 날의 수, 마지막으로 광고가 보인 때를 이 기기 안에서만 세어 광고를 보일지 정합니다. 앱은 이 수를 어디로도 보내지 않으며(회사로도 보내지 않습니다), 앱을 지우면 함께 지워집니다. 레시피와 장보기 목록은 광고 요청에 싣지 않습니다.
• 광고 사업자가 앱 안의 광고 도구(SDK)로 자동 수집할 수 있는 것: 기기의 광고 ID(Android), IP 주소(대략적인 위치), 기기와 앱 정보, 광고 노출과 클릭, 광고 도구의 진단 · 비정상 종료 정보. iPhone · iPad에서는 앱이 추적 허용을 묻지 않아 광고 식별자(IDFA)를 쓰지 않습니다.
• 목적: 광고를 보이고, 광고 성과를 재고, 부정 클릭을 막습니다. 동의와 지역에 따라 맞춤형 광고에도 씁니다.
• 누가 받나 · 보유 기간: Google이 자기 개인정보처리방침에 따라 처리하고 보관합니다. 회사는 이 정보를 받지 않습니다.
• 동의(유럽 경제 지역 · 영국 · 스위스): 이 지역의 이용자에게는 Google의 동의 창(UMP)을 먼저 보이고, 그 단계를 마친 뒤에만 광고를 청합니다. 동의하지 않으면 맞춤이 아닌 광고(이 앱 · 대략의 위치 · 시간 같은 값으로 고름)가 보이며, 고른 것에 따라 광고가 더 제한될 수 있습니다.
• 거부 · 바꾸는 길: Android: 기기 설정 › Google › 광고에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 유럽 경제 지역 · 영국 · 스위스: 앱 설정의 「개인정보 · 광고 선택」(이 지역에서만 보입니다)에서 고른 것을 바꿀 수 있습니다.
• 더 보기: Google 개인정보처리방침(https://policies.google.com/privacy) · Google이 광고를 고르는 방법(https://policies.google.com/technologies/ads) · Google이 자기 서비스를 쓰는 앱에서 받은 정보를 쓰는 방법(https://policies.google.com/technologies/partner-sites).

이 칸은 앱 안에 자동 수집 장치(광고 SDK)를 두고 운영하는 것과 그것을 거부하는 방법을 알리는 것입니다(개인정보 보호법 제30조 제1항 제7호). 회사가 Google에 정보를 넘기거나 처리를 맡기는 것이 아니어서 5칸(처리 위탁)과 6칸(국외 이전)에는 넣지 않았습니다.

9. 지우는 길

• 레시피 하나 지우기: 그 레시피와 그 레시피의 쓰던 글을 지웁니다. 지운 바로 뒤에는 「되돌리기」로 되살릴 수 있습니다. 그 레시피에서 담은 장보기 줄은 그대로 두고, 어느 레시피에서 왔는지에 그 레시피의 마지막 제목이 남습니다(장보기 줄을 지우면 함께 지워집니다).
• 장보기 줄 지우기 · 산 것 지우기: 그 줄을 지웁니다.
• 「이 기기의 기록 지우기」(설정): 이 기기의 레시피, 쓰던 글, 장보기 목록, 두 파일마다 둔 바로 전 판과 따로 둔 읽지 못한 기록, 보던 자리, 보내거나 내보낼 때 잠깐 둔 파일, 전에 로그인했던 회원 번호를 지웁니다. 홈 화면 위젯의 글도 비웁니다. 설정(화면 언어 등)과 로그인 상태는 그대로 둡니다. 지우면 되돌릴 수 없고, 지우기 전에 파일로 내보낼 수 있습니다.
• 로그아웃: 기기에 둔 회원 번호와 아이디를 지웁니다. 기록은 그대로입니다. 전에 로그인했던 회원 번호는 「이 기기의 기록 지우기」 때 지웁니다.
• 모두 ID 탈퇴: 설정의 「모두 ID 탈퇴」(로그인했을 때만 보입니다)는 본체의 탈퇴 화면(https://modoo.io/user/withdraw)을 기기의 브라우저로 엽니다. 이 기기의 레시피와 장보기는 지우지 않습니다.
• 앱 지우기: 앱을 지우면 이 기기의 기록은 지워집니다. 기기 백업을 켜 두었다면 백업에 남은 기록은 다시 깔 때 돌아올 수 있습니다.

앱에서 지운 기록은 앱에서 되돌릴 수 없습니다. 다만 기기 백업(Android 의 Google 백업 · iPhone 의 iCloud 백업)을 켜 두었고 지우기 전에 백업이 만들어졌다면, 앱을 다시 설치하거나 기기를 그 백업으로 되살릴 때 지운 기록이 돌아올 수 있습니다. 지운 뒤에 만들어진 백업에는 지운 기록이 담기지 않습니다. 기기 백업은 이용자의 Google · Apple 계정에 암호화되어 저장되며, 회사는 그 백업에 접근하지 못합니다. 기기 백업은 기기의 설정에서 끄거나 지울 수 있습니다 — iPhone: 설정 → Apple 계정 → iCloud → 백업 → 모두 레시피 끄기 · Android: 설정 → Google → 백업(기기에 따라 메뉴 이름이 조금 다를 수 있습니다).

1. Items processed

• Without signing in: The app sends nothing off your device on its own (for ads, see section 8). Recipes, the shopping list and settings all work on the device. The app does not use photos, the camera, location, contacts or notifications.
• If you sign in with Modoo ID: Signing in is optional, and every feature works without it. You sign in in your device’s browser window; this app has no sign-up screen and no password field. When it opens the sign-in window, the app tells Modoo ID the app’s display language and your device’s language settings (for example, Korean, English). This is to show the sign-in screen in that language. When sign-in completes, the app receives your member number, username and email address from Modoo ID. Only the member number and username are written to the device. The email address is not written. The sign-in confirmation value (token) issued by Modoo ID is used once to ask who you are and is not kept on the device. This version of the app sends no records to the main service (modoo.io). Even when you sign in, the app does not move your records to another device or upload them to your account. Records are saved on this device (if you have turned on device backup, the operating system may include them in that backup — section 7). To notice that you have switched to a different account, the app keeps on the device up to two member numbers that previously signed in on this device (numbers, not names or email addresses). They stay after you sign out and are deleted when you use “Delete records on this device” (if you are still signed in, only the current member number is kept).
• Kept only on the device: Recipes (title, servings or the word used in place of servings, measures, ingredients, steps, notes, source, tags, when created and when edited). The draft kept when you close the recipe-writing window — deleted when you save or delete that recipe. The shopping list (name, amount and unit, bought mark, which recipe it was added from — that recipe’s number and title). Where you left off (the number of the recipe you last viewed, its servings, the cooking step) — kept so you can continue where you were when the app closes and opens again. Settings (display language, measures, keeping the screen on while cooking, whether you saw the first-run guide). For each of the recipe file and the shopping file, one copy of the version saved just before — if a file is damaged while saving, it is restored from that version. When restoring, the damaged file is not deleted but set aside inside the app (「따로 둔 읽지 못한 기록」 (Unreadable records set aside) in Settings). The text to show in the Android home screen widget (the names and amounts of shopping items not yet bought, and how many there are) — the app writes this text to its folder on the device even if you have not placed the widget on the home screen. Bought items, which recipe an item came from, recipe text, notes and Modoo ID are not included. If you signed in, your member number and username, and the member numbers that previously signed in (see “If you sign in with Modoo ID” above).
• What leaves the device only when you tap it: Everything below is handed to the device’s share sheet or save-file window only when you tap that button. You choose where to keep it and whom to send it to, and the app does not upload it to Modoo’s servers. A recipe’s “Share” hands over that recipe as text converted to the servings you were viewing (title, servings, measures, ingredients, steps, notes, source, tags). “Share as image” hands over that recipe as one image drawn on this device (title, servings, measures, ingredients, steps, notes, source, app name). The image file is named after the recipe title. The shopping list’s “Share” hands over the names and amounts of items not yet bought as text. Bought items and which recipe an item came from are not included. “Export to a file” makes all your recipes and the whole shopping list (including bought items and which recipe each was added from) into one backup file and one text file people can read. Drafts, settings, where you left off, member number and username are not included. “Save a copy of the unreadable file” and 「파일 꺼내기」 (Take out file) hand over a record file unchanged when the app could not read it (because it is damaged, or because it was written by a newer version of the app). The recipe file holds all your recipes and drafts, and the shopping file holds the whole shopping list. Your member number and username are not in these files. 「따로 둔 읽지 못한 기록」 (Unreadable records set aside) in Settings is shown only when the app has set files aside, and hands those files over unchanged. What they contain is the same as above. These files are not password-protected. No sign-in is needed. When sharing or exporting, the app briefly keeps the files to hand over in a temporary folder inside the app. They are deleted just before the next share or export, when you start the app after a day has passed, and when you use “Delete records on this device”. “Import from a file” reads a backup file you choose on the device and merges it into the records on this device. It does not delete the records on this device, and it does not touch drafts, settings or sign-in.
• Advertising: From the first public version, there is information that the advertising company (Google) may automatically collect through the ad tool (SDK) in the app (section 8).

2. Purpose of processing

Records are used only for you to write down recipes, see them again scaled to your servings and move them to the shopping list. Sign-in is used to know which Modoo ID the person using this device has — in this version, only as far as showing the username in Settings and opening the way to Modoo ID account deletion. They are not used for advertising, statistics or personalized recommendations. We do not read or analyze your records.

3. Retention period

Records on the device stay on the device until you delete them or delete the app. When you delete the app, the operating system deletes the app’s folder with it (copies included in a device backup follow that backup — section 7). Drafts are deleted when you save or delete that recipe, and files kept briefly when sharing or exporting are deleted at the times in section 1 above. Modoo ID member information follows Modoo ID’s policy. This app keeps no records on the main service.

4. Provision to third parties

Not provided. Anything you send by choosing a recipient in the share sheet is sent by you.

5. Entrusted processing

None. Sign-in is handled by Modoo ID (mid.modoo.io). Information the advertising company (Google) collects through the ad tool in the app is not processing we entrust to it, so it is not listed here (section 8).

6. Overseas transfer

None. This app does not send records to a server. What is exchanged when you sign in follows Modoo ID’s policy. Information the advertising company (Google) collects through the ad tool in the app is not something we hand over, so it is not listed here (section 8).

7. Cookies, device storage and device permissions

• Cookies: The app does not use cookies. The sign-in window is your device’s browser, and that browser’s cookies follow the policies of the browser and Modoo ID (on iPhone, the sign-in window shares Safari’s sign-in state).
• Device storage: What is “Kept only on the device” in section 1 is kept as files in this app’s folder. The member number and username are kept together in the settings file. If you have turned on device backup (Google backup on Android, iCloud device backup on iPhone), the operating system may include these files in your backup — if you set up a new device from that backup, the app may open already signed in.
• Device permissions: Internet (Modoo ID sign-in and ads). On Android, the ads SDK adds network state, advertising ID (AD_ID), Android ad services (ACCESS_ADSERVICES_AD_ID, ATTRIBUTION, TOPICS), keeping the device awake (WAKE_LOCK) and foreground service (FOREGROUND_SERVICE — internal SDK work) permissions, none of which you are asked for. The advertising identifier is not used on iPhone and iPad (the app does not show the tracking permission prompt); on Android the ads SDK uses the advertising ID (section 8). 「화면 켜 두기」 (Keep screen on) on the cooking screen is not a permission; it keeps the screen from turning off while that screen is shown. The app does not ask for photo, camera, location, contacts or notification permissions.
• Home screen widget (Android): If you place the widget on the home screen, the names and amounts of shopping items not yet bought appear on your device’s home screen (that text is drawn by the device’s home screen app). Other people can see your home screen.

8. Advertising

From the first public version, only one Google AdMob app open ad — only for frequent users (after 7 days since installing and more than 5 days on which the app was opened), once a day when you come back after being away for more than 30 minutes. There are no ads for the first few days, and the ad does not cover the screen while you are viewing or writing a recipe, pasting, on the cooking screen, or while a bottom sheet is open or you are typing in a text field. The first version has no house ads or rewarded ads, and no usage analytics tool, error-collection tool, payments or subscriptions.

• Advertising company: Google LLC (Google AdMob) — chooses and shows the ad that can appear up to once a day when you open the app.
• What the app does: The app counts, only on this device, when you first opened the app, how many days you have opened it and when an ad last appeared, and decides from these counts whether to show an ad. The app never sends these counts anywhere (not to us either), and they are deleted when you delete the app. Your recipes and shopping list are not put in ad requests.
• What the advertising company may automatically collect through the ad tool (SDK) in the app: Your device’s advertising ID (Android), IP address (approximate location), device and app information, ad impressions and clicks, and the ad tool’s diagnostic and crash information. On iPhone and iPad the app does not ask for tracking permission, so the advertising identifier (IDFA) is not used.
• Purpose: To show ads, measure ad performance and prevent fraudulent clicks — and, depending on consent and region, for personalized ads.
• Who receives it and retention: Google processes and keeps it under its own privacy policy. We do not receive this information.
• Consent (EEA, UK and Switzerland): Users in these regions first see Google’s consent window (UMP), and ads are requested only after that step is completed. If you do not consent, you see non-personalized ads (chosen from things like this app, your approximate location and the time), and depending on your choices ads may be further limited.
• How to refuse or change: Android: you can delete or reset your advertising ID in device Settings › Google › Ads. EEA, UK and Switzerland: you can change your choices under “Privacy & ad choices” in the app’s settings (shown only in these regions).
• More: Google Privacy Policy (https://policies.google.com/privacy) · How Google chooses ads (https://policies.google.com/technologies/ads) · How Google uses information from apps that use its services (https://policies.google.com/technologies/partner-sites).

This section explains the automatic collection tool (ads SDK) installed and operated in the app and how to refuse it (Personal Information Protection Act, Article 30(1)7). We do not hand information to Google or entrust processing to it, so Google is not listed in section 5 (entrusted processing) or section 6 (overseas transfer).

9. How to delete

• Deleting one recipe: Deletes that recipe and its draft. Right after deleting, you can bring it back with “Undo”. Shopping items added from that recipe stay, and the recipe’s last title remains as the recipe they came from (it is deleted together with the shopping item when you delete that item).
• Deleting a shopping item · clearing bought items: Deletes those items.
• “Delete records on this device” (Settings): Deletes this device’s recipes, drafts, shopping list, the version saved just before for each of the two files and the unreadable records set aside, where you left off, files kept briefly when sharing or exporting, and the member numbers that previously signed in. The home screen widget’s text is emptied too. Settings (display language and so on) and your sign-in status stay as they are. Once deleted, this cannot be undone; before deleting, you can export to a file.
• Sign out: Deletes the member number and username kept on the device. Records stay. The member numbers that previously signed in are deleted by “Delete records on this device”.
• Deleting your Modoo ID account: “Delete Modoo ID account” in Settings (shown only when you are signed in) opens the main service’s account deletion page (https://modoo.io/user/withdraw) in the device’s browser. It does not delete the recipes and shopping list on this device.
• Deleting the app: If you delete the app, the records on this device are deleted. If device backup is on, the records left in the backup may come back when you reinstall the app.

Records you delete in the app cannot be restored from within the app. However, if device backup (Google backup on Android, iCloud Backup on iPhone) is on and a backup was made before you deleted them, the deleted records may come back when you reinstall the app or restore your device from that backup. Backups made after the deletion do not contain the deleted records. Device backups are stored encrypted in your own Google or Apple account, and we cannot access them. You can turn off or delete device backups in your device settings — iPhone: Settings → Apple Account → iCloud → Backup → turn off Modoo Recipe · Android: Settings → Google → Backup (menu names may vary slightly by device).

1. 取り扱う項目

• ログインせずに使うとき: アプリが自ら端末の外に送る情報はありません（広告は8）。レシピ、買い物リスト、設定はすべて端末の中で動きます。写真・カメラ・位置情報・連絡先・通知は使いません。
• モドゥIDでログインすると: ログインは任意で、しなくてもすべての機能を使えます。ログインは端末のブラウザーの画面で行い、このアプリには会員登録の画面もパスワードの入力欄もありません。ログイン画面を開くとき、アプリは画面の言語と端末の言語設定（例：韓国語、英語）をモドゥIDに知らせます。ログイン画面をその言語で表示するためです。ログインが終わると、アプリはモドゥIDから利用者の会員番号、ユーザー名、メールアドレスを受け取ります。端末には会員番号とユーザー名だけを記録します。メールアドレスは記録しません。モドゥIDが発行したログイン確認の値（トークン）は、誰であるかを確認するために一度だけ使い、端末には残しません。この版のアプリは本体（modoo.io）に記録を送りません。ログインしても、アプリは記録をほかの端末に移したり、アカウントにアップロードしたりしません。記録はこの端末に保存されます（端末のバックアップをオンにしていれば、OS がそのバックアップに入れることがあります — 7）。ほかのアカウントに切り替えてログインしたことに気づくため、この端末で以前ログインした会員番号を2つまで端末に残します（名前やメールアドレスではなく番号です）。ログアウトしても残り、「この端末の記録を削除」を行うと消します（ログインしたままなら、今の会員番号だけを残します）。
• 端末の中だけに残るもの: レシピ（タイトル、人分または人分の代わりに使う言葉、計量の基準、材料、作り方、メモ、出典、タグ、作った日時と編集した日時）。レシピを書く画面を閉じたときに残しておく書きかけ — そのレシピを保存するか削除するときに消します。買い物リスト（名前、分量と単位、買ったものの印、どのレシピから入れたか — そのレシピの番号とタイトル）。見ていた場所（最後に見ていたレシピの番号、人分、調理の手順）— アプリが終了して再び開いたときに続きを見られるよう置きます。設定（画面の言語、計量の基準、調理中に画面をつけたままにするか、最初の案内を見たかどうか）。レシピのファイルと買い物リストのファイルごとに、直前に保存した版をひとつ — 保存の途中でファイルが壊れたら、その版で復元します。復元するときは、壊れたファイルを削除せずアプリの中に別に置きます（設定の「따로 둔 읽지 못한 기록」（別に置いた読めなかった記録））。Android のホーム画面ウィジェットに表示する文（まだ買っていない買い物リストの行の名前と分量、その数）— ウィジェットをホーム画面に置いていなくても、アプリがこの文を端末のアプリのフォルダーに書いておきます。買ったもの、どのレシピから来たか、レシピの文、メモ、モドゥIDは入れません。ログインしていれば、会員番号とユーザー名、そして以前ログインした会員番号（上の「モドゥIDでログインすると」）。
• 利用者が押したときだけ端末の外に出るもの: 以下はすべて、利用者がそのボタンを押したときだけ、端末の共有画面またはファイル保存の画面に渡します。どこに置き、誰に送るかは利用者が選び、アプリはモドゥのサーバーにアップロードしません。レシピの「送る」は、そのレシピを見ていた人分に換えた文（タイトル、人分、計量の基準、材料、作り方、メモ、出典、タグ）として渡します。「画像で送る」は、そのレシピをこの端末で描いた画像1枚（タイトル、人分、計量の基準、材料、作り方、メモ、出典、アプリ名）として渡します。画像ファイルの名前はレシピのタイトルです。買い物リストの「送る」は、まだ買っていない行の名前と分量を文として渡します。買ったものと、どのレシピから来たかは入れません。「ファイルに書き出す」は、レシピすべてと買い物リストすべて（買ったもの、どのレシピから入れたかを含む）を、バックアップファイル1つと人が読めるテキストファイル1つにします。書きかけ、設定、見ていた場所、会員番号とユーザー名は入れません。「読み込めないファイルを取り出す」・「파일 꺼내기」（ファイルを取り出す）は、アプリが記録ファイルを読めなかったとき（壊れているか、新しい版のアプリが書いたもの）、そのファイルに手を加えずそのまま渡します。レシピのファイルにはレシピすべてと書きかけが、買い物リストのファイルには買い物リストすべてが入っています。会員番号とユーザー名は、これらのファイルには入っていません。設定の「따로 둔 읽지 못한 기록」（別に置いた読めなかった記録）は、アプリが別に置いたファイルがあるときだけ表示され、そのファイルに手を加えずそのまま渡します。中身は上と同じです。これらのファイルにはパスワードがかかっていません。ログインは要りません。送るときや書き出すとき、アプリは渡すファイルをアプリ内の一時フォルダーに少しの間置きます。次に送るか書き出す直前、1日が過ぎたあとにアプリを開いたとき、「この端末の記録を削除」のときに消します。「ファイルから読み込む」は、利用者が選んだバックアップファイルを端末の中で読み、この端末の記録に統合します。この端末の記録は削除せず、書きかけ・設定・ログインには手を付けません。
• 広告: 最初の公開版から、広告事業者（Google）がアプリ内の広告ツール（SDK）で自動的に収集しうる情報があります（8）。

2. 取り扱いの目的

記録は、利用者が料理の作り方を書き留め、人分に合わせて見返し、買い物リストに移すためだけに使います。ログインは、この端末を使う人がどのモドゥIDかを把握するために使います — この版では、設定にユーザー名を表示し、モドゥIDの退会へ進む道を開くところまでです。広告、統計、おすすめには使いません。記録を読んで分析しません。

3. 保有期間

端末の中の記録は、利用者が削除するかアプリを削除するまで端末にあります。アプリを削除すると、OS がアプリのフォルダーを一緒に削除します（端末のバックアップに入ったコピーは、そのバックアップに従います — 7）。書きかけはそのレシピを保存するか削除するときに、送るときや書き出すときに一時的に置いたファイルは上の1のときに消します。モドゥIDの会員情報はモドゥIDの方針に従います。このアプリは本体に記録を置きません。

4. 第三者への提供

提供しません。利用者が共有画面で送り先を選んで送ったものは、利用者が送ったものです。

5. 取り扱いの委託

ありません。ログインはモドゥID（mid.modoo.io）が行います。広告事業者（Google）がアプリ内の広告ツールで収集する情報は、当社が委託する取り扱いではないため、ここには載せません（8）。

6. 国外移転

ありません。このアプリは記録をサーバーに送りません。ログインするときにやり取りするものは、モドゥIDの方針に従います。広告事業者（Google）がアプリ内の広告ツールで収集する情報は、当社が渡すものではないため、ここには載せません（8）。

7. クッキー・端末内の保存領域・端末の権限

• クッキー: アプリはクッキーを使いません。ログイン画面は端末のブラウザーであり、そのブラウザーのクッキーはブラウザーとモドゥIDの方針に従います（iPhone では、ログイン画面が Safari のログイン状態を共有します）。
• 端末内の保存領域: 1の「端末の中だけに残るもの」を、このアプリのフォルダーにファイルとして置きます。会員番号とユーザー名は設定ファイルに一緒に置きます。端末のバックアップ（Android の Google バックアップ・iPhone の iCloud 端末バックアップ）をオンにしていれば、OS がこれらのファイルをバックアップに入れることがあります — そのバックアップで新しい端末を設定すると、ログインしたまま開くことがあります。
• 端末の権限: インターネット（モドゥIDのログインと広告）です。Android では、広告 SDK がネットワーク状態の確認、広告 ID（AD_ID）、Android の広告サービス（ACCESS_ADSERVICES_AD_ID・ATTRIBUTION・TOPICS）、スリープの防止（WAKE_LOCK）、フォアグラウンドサービス（FOREGROUND_SERVICE — SDK 内部の処理）の権限を加え、いずれも尋ねない権限です。広告識別子は iPhone・iPad では使わず（トラッキングの許可を求める画面を表示しません）、Android では広告 SDK が広告 ID を使います（8）。調理画面の「화면 켜 두기」（画面をつけたままにする）は権限ではなく、その画面が表示されている間、画面が消えないようにするものです。写真・カメラ・位置情報・連絡先・通知の権限は尋ねません。
• ホーム画面ウィジェット（Android）: ウィジェットをホーム画面に置くと、まだ買っていない買い物リストの行の名前と分量が端末のホーム画面に表示されます（その文は端末のホーム画面アプリが描きます）。ホーム画面はほかの人も見ることができます。

8. 広告

最初の公開版から、Google AdMob のアプリ起動時広告ひとつだけを載せます — よく使う方にだけ（インストールから7日が過ぎ、アプリを開いた日が5日を超えたあと）、30分を超えて離れたあとに戻ったときに一日一回。最初の数日は広告がなく、レシピを見たり書いたりしている間、貼り付け、調理画面、下から出る画面が開いているときや入力欄に入力している間は、その上に表示しません。自社の告知広告とリワード広告は最初の版にはなく、利用統計ツール、エラー収集ツール、課金・サブスクリプションは組み込んでいません。

• 広告事業者: Google LLC（Google AdMob）— アプリを開くときに一日一回まで表示される広告を選び、表示します。
• アプリが行うこと: アプリを初めて開いた日時、開いた日数、最後に広告を表示した日時をこの端末の中だけで数え、広告を表示するかどうかを決めます。アプリはこの値をどこにも送らず（当社にも送りません）、アプリを削除すると一緒に削除されます。レシピと買い物リストは広告のリクエストに含めません。
• 広告事業者がアプリ内の広告ツール（SDK）で自動的に収集しうるもの: 端末の広告 ID（Android）、IP アドレス（おおよその位置）、端末とアプリの情報、広告の表示とクリック、広告ツールの診断・クラッシュ情報。iPhone・iPad では、アプリがトラッキングの許可を求めないため、広告識別子（IDFA）を使いません。
• 目的: 広告の表示、広告の成果の測定、不正なクリックの防止。同意と地域によっては、パーソナライズされた広告にも使います。
• 受け取る者・保有期間: Google が自社のプライバシーポリシーに従って取り扱い、保管します。当社はこの情報を受け取りません。
• 同意（欧州経済領域・英国・スイス）: これらの地域の利用者には、まず Google の同意画面（UMP）を表示し、その手続きが終わったあとにだけ広告を求めます。同意しない場合はパーソナライズされていない広告（このアプリ・おおよその位置・時刻などで選ぶ）が表示され、選択によっては広告がさらに制限されることがあります。
• 拒否・変更の方法: Android：端末の設定 › Google › 広告 で広告 ID を削除・リセットできます。欧州経済領域・英国・スイス：アプリの設定の「プライバシーと広告の選択」（これらの地域でのみ表示されます）で選択を変更できます。
• 詳しく: Google プライバシーポリシー（https://policies.google.com/privacy）・Google が広告を選ぶ方法（https://policies.google.com/technologies/ads）・Google のサービスを使うアプリから得た情報の使い方（https://policies.google.com/technologies/partner-sites）。

この項は、アプリ内に自動収集の仕組み（広告 SDK）を設置・運用していることと、それを拒否する方法をお知らせするものです（個人情報保護法第30条第1項第7号）。当社が Google に情報を渡したり取り扱いを委託したりするものではないため、5（取り扱いの委託）と6（国外移転）には載せていません。

9. 削除する方法

• レシピひとつを削除: そのレシピと、そのレシピの書きかけを削除します。削除した直後は「元に戻す」で戻せます。そのレシピから入れた買い物リストの行はそのまま残り、どのレシピから来たかとして、そのレシピの最後のタイトルが残ります（買い物リストの行を削除すると一緒に削除されます）。
• 買い物リストの行を削除・買ったものを消す: その行を削除します。
• 「この端末の記録を削除」（設定）: この端末のレシピ、書きかけ、買い物リスト、2つのファイルごとに置いた直前の版と別に置いた読めなかった記録、見ていた場所、送るときや書き出すときに一時的に置いたファイル、以前ログインした会員番号を削除します。ホーム画面ウィジェットの文も空にします。設定（画面の言語など）とログインの状態はそのままです。削除すると元に戻せず、削除する前にファイルに書き出せます。
• ログアウト: 端末に置いた会員番号とユーザー名を消します。記録はそのままです。以前ログインした会員番号は「この端末の記録を削除」のときに消します。
• モドゥIDの退会: 設定の「モドゥIDを退会」（ログインしているときだけ表示されます）は、本体の退会画面（https://modoo.io/user/withdraw）を端末のブラウザーで開きます。この端末のレシピと買い物リストは削除しません。
• アプリを削除: アプリを削除すると、この端末の記録は削除されます。端末のバックアップがオンなら、バックアップに残った記録は、アプリを入れ直したときに戻ることがあります。

アプリで削除した記録は、アプリから元に戻すことはできません。ただし、端末のバックアップ（AndroidのGoogleバックアップ・iPhoneのiCloudバックアップ）がオンで、削除する前にバックアップが作られていた場合、アプリを入れ直したり端末をそのバックアップから復元したりすると、削除した記録が戻ることがあります。削除した後に作られたバックアップには、削除した記録は含まれません。端末のバックアップは利用者ご自身のGoogle・Appleアカウントに暗号化して保存され、当社はそのバックアップにアクセスできません。端末のバックアップは端末の設定でオフにしたり削除したりできます — iPhone：設定 → Apple アカウント → iCloud → バックアップ → モドゥレシピ をオフ・Android：設定 → Google → バックアップ（端末によってメニュー名が少し異なる場合があります）。