Legal — Privacy Policy
プライバシーポリシー
最終更新: 2026年7月30日
第1条（収集する個人情報の項目および方法）
本サービスは次の個人情報を取得します。 [必須の項目] - ソーシャルアカウント情報（Google、Apple）: 氏名、メールアドレス、プロフィール画像 - サービス利用の記録: レシピ生成の履歴、コーヒー豆の情報（写真を含む）、器具の情報、抽出フィードバック（満足度および酸味・甘み・ボディ・苦みなどの評価）、ジャーニー（抽出セッション）の記録、カフェログ（訪問したカフェ・訪問日時・コーヒー豆およびロースタリー名・テイスティングノート・官能評価・写真）、器具の追加リクエストの内容 - お問い合わせの内容: ご意見、機能・ビジネスのご提案、器具・カフェのカタログ情報の修正提案、カフェの運営者または管理者であるかどうかの自己申告 - 端末の情報: ブラウザの言語設定（ロケール）、端末の機種、OSのバージョン - プッシュ通知トークン: プッシュ通知の送信に用いる端末識別トークン（FCMトークン） - 通知の設定: 通知の種類ごとの受信可否 - アプリ利用の分析情報: 画面の閲覧、機能の利用頻度 - エラー情報: アプリの異常終了ログ、エラーのスタックトレース [任意の項目] - 位置情報: 端末のGPS、または利用者が選んだ写真のEXIFから取得した座標。写真の正確なEXIF位置情報はリクエスト処理中にのみ利用し、保存しません。選択した常設カフェの座標はカフェカタログ情報として保存することがあります。利用者が登録するポップアップカフェの位置は、保存前に小数点以下3桁へ丸めて約100mの精度にし、共有カタログデータとして保存することがあります。 [取得の方法] - ソーシャルログイン（Google、Apple）による自動取得 - サービスのご利用時における利用者の入力 - モバイルアプリのご利用中の自動取得 - 端末の位置情報の許可に同意いただいた場合のGPS座標の取得 - 利用者が選んだ写真からの端末内でのEXIF位置情報の抽出 - カフェの検索・マッチングのリクエストはSupabase Edge Functionで処理
第2条（個人情報の利用目的）
取得した個人情報は次の目的で利用します。 1. 会員の管理: 本人確認、アカウントの管理 2. サービスの提供: パーソナライズされたレシピの生成、位置や天候などの環境情報を反映したレシピの調整、位置情報に基づくカフェの検索・マッチング、抽出記録の管理、コーヒー豆・レシピカードの画像認識 3. サービスの改善: レシピの生成および推薦の品質改善、利用傾向の分析、エラー分析によるサービス安定性の向上、ご意見およびカタログ情報の修正提案の検討・反映、器具カタログの拡充 4. パーソナライズされた提案: Plusの購読者に向けた好みの分析とコーヒー豆・器具の提案 5. コミュニケーション: サービスのお知らせ、ウェルカムメールの送信、お問い合わせへの直接の返信、返信を準備する際のプッシュ通知、抽出・フィードバックのリマインダーおよびお知らせ
第3条（個人情報の保有および利用期間）
1. 個人情報はサービスのご利用期間中、保有します。 2. 退会された場合、個人情報は遅滞なく破棄します。利用者が登録した常設カフェの情報はカフェカタログの共有データであるため、作成者との紐付けを解除した匿名の状態で保持されます。利用者が登録したポップアップカフェの公開カフェ行には登録したアカウントUUIDはなく、匿名の状態で保持されます。サービス専用のアカウント・リクエスト・カフェの連携の expires_at は作成から29日後で、毎日のクリーンアップが期限切れの行を削除します。 3. 関連法令により保存が必要な場合は、その期間中保管します。
第4条（第三者への提供）
本サービスは、利用者の同意なく個人情報を第三者に提供しません。ただし、次の場合を除きます。 1. 法令により求められる場合 2. 利用者が事前に同意した場合 また、利用者がシェアカードを作成して外部に共有する場合、カードに含まれる情報（コーヒー豆・レシピ・満足度・統計など）が外部のプラットフォームへ送信されることがあり、共有するかどうかとその範囲は利用者ご自身が管理します。 利用者がカフェログを公開に設定した場合、該当するカフェページで他の利用者に、訪問日・コーヒー豆の名称・ロースタリー名・選んだテイスティングノート・公開することにした写真が匿名で表示されます。アカウント情報、満足度および官能評価のスコア、個人のメモは公開されません。公開するかどうかは記録ごと、写真ごとに利用者が選び、いつでも解除できます。詳しくは利用規約第9条の2をご覧ください。
第5条（個人情報の取扱いの委託）
本サービスは、円滑な運営のため次のとおり個人情報の取扱いを委託しています。 | 委託先 | 委託する業務 | |---------|----------| | Supabase Inc. | データの保存・認証、およびSupabase Edge Functionによるカフェの検索・マッチングのリクエスト処理 | | Google LLC | ソーシャルログイン（Google Sign-In）、アプリ利用の分析、エラーの収集、プッシュ通知の送信（Firebase Cloud Messaging）、画像認識（Gemini Vision API）、Google Placesによるカフェの検索・マッチング（近くの検索には座標を、テキスト検索には検索語を送信）、Androidプラットフォームの逆ジオコーディング | | NAVER Corporation | NAVER Localによる韓国のカフェの検索・マッチング（利用者の入力またはカフェ名・住所で構成したテキストの検索語を送信し、座標は送信しません） | | Apple Inc. | ソーシャルログイン（Sign in with Apple）、Apple MapKitの場所検索、および端末・プラットフォームAPIの逆ジオコーディング | | PostHog | プロダクト利用の分析 | | RevenueCat, Inc. | 定期購読の決済管理 | | Open-Meteo | 天候情報の取得（位置座標に基づく） | | Resend Inc. | メールの送信 |
第6条（利用者の権利）
利用者は次の権利を有します。 1. 個人情報の閲覧の請求 2. 個人情報の訂正の請求 3. 個人情報の削除の請求（アカウントの削除） 4. 個人情報の取扱いの停止の請求 上記の請求は、サービス内の設定、または privacy@pourist.app へのご連絡により行えます。
第7条（個人情報の破棄）
1. 保有期間が経過し、または処理の目的が達成された個人情報は遅滞なく破棄します。 2. 電子ファイルの形態の情報は、復元できない方法で完全に削除します。アカウント削除時、サービス専用のアカウント・リクエスト・カフェの連携は外部キーのカスケードで直ちに削除されます。
第8条（安全性確保の措置）
本サービスは、個人情報の安全性を確保するため次の措置をとります。 1. 主要なデータの暗号化（送信時および保存時） 2. アクセス権限の管理 3. セキュリティプログラムの導入および更新
第9条（Cookieおよび自動的に取得される情報）
本サービスは、利用体験の向上のためCookieを使用することがあります。利用者はブラウザの設定によりCookieの取得を拒否できますが、一部の機能のご利用が制限される場合があります。
第10条（個人情報保護責任者）
個人情報の保護に関するお問い合わせは下記までご連絡ください。 - メール: privacy@pourist.app
第11条（本ポリシーの変更）
本プライバシーポリシーを変更する場合は、施行日の7日前からサービス内でお知らせします。
附則
本プライバシーポリシーは2026年7月27日から施行します。