データ保護方針

食品名、数量、カテゴリ、保存場所、賞味期限、開封状態、メモ、更新時刻は、運営者が管理するCloudflare D1データベースに保存されます。ブラウザには何も保存されません（言語設定のみ、この端末のLocal Storageに残ります）。

初回アクセス時、サーバーが匿名アカウントを自動発行し、httpOnlyなCookie（名前 pantry_session、SameSite=Lax、有効期限400日）でこのブラウザとひも付けます。このCookieはPANTRYの動作に必須のもので、広告や解析の目的では使用しません。Cookieを削除する、または別のブラウザ・端末を使うと、それまでの食品データには到達できなくなります。

メールアドレスとパスワードを登録すると、それまでの匿名アカウントがそのまま昇格し、データを引き継いだまま複数の端末で使えるようになります。パスワードはソルト付きPBKDF2-SHA256でハッシュ化して保存し、パスワードそのものは保存しません。通信にはHTTPSを使用します。

登録前の匿名アカウントは、最終アクセスから400日間利用がないと自動的に削除されます。メールアドレスを登録したアカウントには、この自動削除は適用されません。

書き出したJSONには登録内容が平文で含まれます。共有フォルダへ置かず、自分で管理できる場所に保存してください。

「全件削除」はサーバー上の一覧をすべて消去します。ログアウトすると新しい匿名アカウントに切り替わり、以前の一覧には（Cookieを保持していれば再ログインするまで）到達できなくなります。アカウント自体の削除が必要な場合はWorksHub運営者へ連絡してください。