プライバシーポリシー
CoffeePad運営者（以下「当方」といいます）は、モバイルアプリケーション「CoffeePad」（以下「本サービス」といいます）における利用者情報を、以下のとおり取り扱います。
1. 取得または取り扱う情報
- アカウント情報：ユーザーID、表示名、メールアドレス、プロフィール画像、Google・Apple・メールアドレス等の認証方法に関する情報
- 利用者が登録する情報：抽出レシピ、抽出工程、コーヒー豆、テイスティング情報、評価、店舗名、価格、日時、メモ、タグ、写真その他利用者が入力またはアップロードする情報
- 公開共有情報：利用者が共有操作を行ったレシピ、表示名、画像その他共有対象として表示された情報
- 位置・検索情報：周辺店舗検索時の正確な位置情報、検索範囲、検索語および地図上で指定した場所。位置情報は端末で許可された場合に限り取得します
- 画像解析情報：豆情報の画像解析機能で選択された画像、解析候補情報および解析結果
- 購入情報：商品ID、購入・更新・失効状態、有効期限、購入とCoffeePadアカウントを関連付ける識別子。決済カード情報はAppleが処理し、当方は取得しません
- 技術情報：IPアドレス、OS・アプリ・SDKのバージョン、Firebase App Check等の不正利用防止情報、通信結果およびエラー情報
- 問い合わせ情報：問い合わせ本文、メールアドレスおよび対応履歴
2. 利用目的
- 本人認証、アカウントおよびプロフィールの管理
- レシピ、豆、テイスティング情報等の保存および同期
- 地図、周辺店舗検索、画像解析、通知および公開共有等の機能提供
- サブスクリプションの購入確認、Premium機能の提供、購入復元および不正利用防止
- 障害調査、セキュリティ確保、サービス改善および問い合わせ対応
- 法令または利用規約に違反する行為への対応
3. 端末内での保存
本サービスは、レシピ、設定、通知予定および画像キャッシュ等を利用者の端末内に保存する場合があります。端末内の情報は、項目の削除、アカウント削除またはアプリの削除等により消去される場合がありますが、OSまたは各サービスのキャッシュには一定期間残ることがあります。
4. 外部サービスへの送信
本サービスは、機能の提供に必要な範囲で、次の外部サービスへ情報を送信します。
- Google Firebase Authentication：ユーザーID、メールアドレス、表示名、認証情報を、ログインおよびアカウント管理のために送信します
- Google Cloud Firestore・Cloud Storage for Firebase：アカウント情報、利用者コンテンツ、画像および購入権限情報を、保存および同期のために送信します
- Firebase App Check：端末・アプリの正当性確認に必要な技術情報を、不正利用防止のために送信します
- Google Sign-In：Googleアカウントによるログインに必要な情報を、本人認証のために送信します
- Google Maps Platform：位置情報、検索範囲および検索語を、地図表示と周辺店舗検索のために送信します
- Sign in with Apple：Apple Accountによるログインに必要な情報を、本人認証のために送信します
- Apple App Store・StoreKit：商品、取引および購入状態に関する情報を、購入、サブスクリプション管理および購入復元のために取り扱います
- CoffeePadのバックエンド（Google Cloud Run上）：利用者が選択した豆画像、解析候補情報、認証情報および不正利用防止情報を、画像解析機能の提供のために送信します
画像解析機能では、解析のために外部のAI処理サービスを利用する場合があります。利用する事業者、送信項目および保存条件を確認し、必要な案内を行います。
5. 委託、第三者提供および国外での取扱い
当方は、本サービスの提供に必要な範囲で、前条のサービス提供者へ情報の取扱いを委託します。委託先の選定および契約その他合理的な方法により、必要な監督に努めます。
法令で認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。外部サービスの利用に伴い、情報が日本国外にある設備で保存または処理される場合があります。当方は、提供者の契約条件、安全管理措置および実際の処理状況を確認し、適用法令に従って対応します。
6. 保存期間
- アカウント情報、個人レシピ、豆・テイスティング情報および画像：アカウントの存続中または利用者が削除するまで
- 公開共有情報：公開中または公開情報の削除処理が完了するまで
- 購入・権限情報：Premium機能の提供、購入復元、不正防止および紛争対応に必要な期間
- 問い合わせ、セキュリティおよび技術情報：問い合わせ対応、障害調査、不正防止および安全管理に必要な期間
- 各サービスが保持するバックアップおよびキャッシュ：各サービスの更新・復旧サイクルに必要な期間
保存期間および削除時期は、情報の種類、保存先、利用目的および法令上の保持必要性により異なり、削除完了時期を一律には保証しません。利用目的の達成後は、法令上、セキュリティ上または不正防止上保持が必要な情報を除き、合理的な期間内に削除または個人を識別できない形にします。
7. アカウントおよび情報の削除
利用者は、アプリ内のアカウント設定からCoffeePadアカウントの削除を開始できます。公開共有した情報を含む削除状況の確認または追加の削除依頼は、下記窓口へご連絡ください。削除処理後も、バックアップ、セキュリティログ、法令・会計・紛争対応または不正防止のために必要な限定情報、Apple・Googleその他第三者が独立して保有する情報、他の利用者が保存した公開情報のコピーは、直ちに消去されない場合があります。
CoffeePadアカウントを削除しても、Appleを通じたサブスクリプションは自動的には解約されません。Apple Accountのサブスクリプション管理画面で別途確認・解約してください。
8. 開示、訂正、利用停止等の請求
利用者は、適用法令に従い、当方が保有する自己の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供停止を請求できます。請求の種類および対象となるCoffeePadアカウントを特定できる登録メールアドレス等を、下記窓口へご連絡ください。
当方は、登録済み連絡先への確認、アプリ内での再認証その他必要かつ相当な方法により本人確認を行います。パスワード、Apple・Googleの認証トークンを電子メールで求めることはありません。本人確認が完了する前に個人データを開示しません。
請求対象は、当方が開示、訂正、利用停止等を行う権限を有する保有個人データです。Apple、Googleその他の事業者が独立して保有する情報については、各事業者の手続をご利用ください。法令上請求に応じない場合は、その旨を通知します。開示は原則として電磁的方法で行い、手数料を定める場合は事前に金額を案内します。
9. 安全管理措置
当方は、当方が管理する通信経路における暗号化、認証、アクセス権限の管理、不正利用防止その他、情報の性質およびリスクに応じた安全管理措置を講じ、その内容を継続的に見直します。
10. 未成年者
未成年者が本サービスを利用し、または有料サービスを購入する場合は、法定代理人の同意を得てください。
11. 本ポリシーの変更
法令、サービス内容または情報の取扱いの変更に応じて、本ポリシーを変更することがあります。利用者へ重大な影響を与える変更は、効力発生日までにアプリ内、Webサイトその他適切な方法で通知し、法令上必要な場合は同意を取得します。
12. 運営者およびお問い合わせ窓口
当方の氏名（名称）、住所および法人の場合の代表者名は、本人の求めに応じ遅滞なく回答します。下記メールアドレスへ、件名を「個人情報取扱事業者情報の開示請求」としてご連絡ください。この請求と、第8条の個人データに関する請求は、それぞれの目的に応じて取り扱います。
- メールアドレス：coffeepad.app@gmail.com
利用規約および特定商取引法に基づく表記もあわせてご確認ください。