第1条（収集する情報）

運営者は、本サービスの提供にあたり、以下の情報を収集します。

1. アカウント情報: メールアドレス、パスワード（ハッシュ化して保存）、ブランド名、バリスタ名
2. プロフィール情報: ロゴ画像、InstagramURL、ウェブサイトURL、店舗マップURL
3. レシピデータ: コーヒー豆情報、抽出レシピ、注湯ステップ、テイスト評価、水質データ、レシピ画像
4. 利用情報: 本サービスへのアクセス日時、利用機能の記録、最終ログイン日時
5. セッション・端末情報: IP アドレス、ユーザーエージェント（ブラウザ・OS 情報）、セッショントークン（不正検知・認証維持・デバイス識別の目的で利用）
6. アップロード画像: ロゴ画像・レシピ画像（Supabase Storage に保管）
7. お問い合わせ情報: お問い合わせで提供されたお名前、メールアドレス、件名、本文

第2条（情報の利用目的）

収集した情報は、以下の目的に限り利用します。

1. 本サービスの提供・運営・改善
2. ユーザー認証およびアカウント管理
3. レシピデータの保存・表示・共有機能の提供
4. 不正利用の検知およびサービスのセキュリティ確保
5. サービスに関する重要なお知らせの送付
6. お問い合わせで提供されたお名前・メールアドレス・件名・本文は、お問い合わせへの回答および必要な連絡のために利用します。

第3条（第三者への提供）

運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーご本人の同意がある場合
2. ユーザーの公開設定に基づき、公開レシピおよび付随するプロフィール情報を表示する場合
3. 法令に基づく場合
4. 人の生命、身体または財産の保護のために必要があり、ユーザーご本人の同意を得ることが困難な場合

レシピを公開すると、レシピの内容・画像に加え、登録されたブランド名、バリスタ名、ロゴ画像、Instagram・ウェブサイト・店舗マップへのリンクが、ログインしていない方を含む公開URLの閲覧者に表示されます。レシピの公開設定を非公開に変更すると、本サービスの公開URLでの表示を停止できます。ただし、他の利用者が保存した独立したレシピのコピーやダウンロード済みの画像、外部サービスに保存された表示内容は、公開設定の変更によって削除されません。

第4条（外部サービスの利用）

本サービスは、以下の外部サービスを利用しており、各サービスのプライバシーポリシーが適用されます。

• Supabase: データベース・認証基盤（Supabase Privacy Policy）
• Resend: メール送信サービス（Resend Privacy Policy）
• Render: ホスティングサービス（Render Privacy Policy）
• Cloudflare: DNS / CDN サービス（Cloudflare Privacy Policy）
• jsDelivr / cdnjs: Bootstrap・CSS フォント・アイコン等の CDN 配信

第5条（データの保管・セキュリティ）

1. パスワードはハッシュ化して保存し、平文では保存しません。
2. 通信はSSL/TLSにより暗号化されます。
3. 運営者は、不正アクセス・漏洩・改ざん等を防止するための合理的な技術的措置を講じますが、完全なセキュリティを保証するものではありません。

第5条の2（iOSアプリの端末内保存・端末認証）

iOSアプリでは、ユーザーが有効にした場合、Face IDまたは端末パスコードによる認証を利用します。認証は端末のOSが行い、アプリは認証結果を受け取ります。Face ID認証に使用する顔画像や生体情報、端末パスコードを、アプリや運営者が取得・保存することはありません。

iOSアプリでは、ログイン状態を維持するための認証情報を、OSが提供する保護された保存領域に保存します。また、表示言語、配色、端末認証の利用設定などを端末内に保存します。認証情報はサービスへの認証に、各設定はアプリの表示や動作の維持に使用します。

第5条の3（個人情報の保管期間と削除）

• サービス提供期間中、個人情報を必要最小限の範囲で保管します。
• アカウント削除の受付後、アカウントは利用できなくなり、プロフィール、レシピ、登録した豆・器具およびログインセッションを削除します。外部サービスに保存された認証情報や画像の削除は順次進め、完了後に登録メールアドレスへお知らせします。外部サービスの障害等により、処理に時間がかかる場合があります。
• 他の利用者が保存した独立したレシピのコピー、ダウンロード済みの画像、受信済みのメールは削除対象に含まれません。他の利用者のレシピでも使用されている共有画像は、引き続き保持される場合があります。
• ログイン管理用のセッション情報は、ログアウト、アカウント削除、パスワード変更や新たなログインによるセッションの失効時に削除します。ログインの有効期限と、サーバーに保存されるセッション情報の削除時期は異なります。有効期限の経過だけで、保存された情報が自動削除されるものではありません。

第5条の4（漏洩時の対応）

個人情報の漏洩・滅失・毀損等が発生し、または発生したおそれがある場合、運営者は事実関係の確認、被害の拡大防止および再発防止に必要な措置を講じます。個人情報保護法第26条に基づく報告・通知の対象となる場合は、法令に従い、個人情報保護委員会への報告および本人への通知を行います。本人への通知が困難な場合は、法令に従い、本人の権利利益を保護するために必要な代替措置を講じます。

第6条（ユーザーの権利）

ユーザーは、自己の個人情報について以下の権利を有します。

• 登録情報の確認・修正（設定ページから実施可能）
• レシピデータの削除（各レシピ詳細ページから実施可能）
• アカウントの削除（設定の「アカウント削除」から申請できます。本人確認後に処理を開始し、受付後はアカウントを利用できなくなります。外部サービスに保存された認証情報や画像の削除は順次進め、完了後に登録メールアドレスへお知らせします。削除対象と処理については第5条の3をご確認ください）
• 開示請求 / 訂正請求 / 利用停止請求 / 削除請求（個人情報保護法に基づく権利）

※ 上記の請求は第9条のお問い合わせ窓口にて承ります。

第7条（Cookie・セッション）

本サービスは、ログイン状態の維持および言語設定の保持のためにCookieおよびサーバーサイドセッションを使用します。これらはサービスの基本的な動作に必要なものであり、広告目的には使用しません。

第7条の2（アクセス解析）

本サービスのWebページでは、利用状況の把握とサービス改善のために、Google LLC が提供するアクセス解析ツール「Google Analytics 4」を使用します。iOSアプリのネイティブ画面には同ツールの解析SDKを組み込んでいません。ただし、アプリ内または外部ブラウザでWebページを開いた場合、そのページのアクセス解析が動作することがあります。

収集する情報: Cookieによる識別子、閲覧したページの種類、クリック・選択・送信などの操作の種類、デバイス・ブラウザ種別、おおよその地域情報、参照元の情報等。

登録内容の取り扱い: 登録した豆名や表示名、メールアドレス、パスワード、フォーム入力内容をアクセス解析の項目として送信しません。解析用のページタイトルは固定の表記とし、URLに含まれる検索条件・豆名・共有リンクの識別情報などは除外または置き換えて送信します。外部サイトからの参照元は、サイトの所在を示す部分のみを送信します。

使用しない機能:

• サイト内検索・フォーム操作・ダウンロードなどをGoogleが追加で自動計測する拡張計測機能
• 広告のパーソナライズのためのデータ利用
• Google シグナルによる拡張データ収集
• Google 広告アカウントとのリンクおよびリマーケティング

解析データの保持期間: ユーザー単位およびイベント単位のデータの保持期間を2か月に設定しています。利用によるユーザー単位の保持期限の延長は行いません。期限を超えたデータはGoogleの削除処理に従って削除されます。この保持期間は、人数や閲覧回数などの集計済みレポートには適用されません。

IPアドレスの取り扱い: Google Analytics 4では、通信時のIPアドレスからおおよその地域情報などが取得されますが、IPアドレス自体は記録・保存されません。

無効化の方法: 対応ブラウザでは、Google アナリティクス オプトアウト アドオン を利用できます。Cookieのブロックだけでは、アクセス解析の送信を完全に停止できない場合があります。

Google のプライバシーポリシー: https://policies.google.com/privacy

第8条（本ポリシーの変更）

運営者は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス内での通知またはメールにてお知らせします。変更後の本ポリシーは、本ページへの掲載をもって効力を生じるものとします。

第9条（お問い合わせ）

本サービスの運営者へのお問い合わせ、本ポリシーに関するご質問・ご要望、個人情報の開示・訂正・利用停止・削除のご依頼は、以下のお問い合わせフォームからご連絡ください。

お問い合わせ窓口: お問い合わせフォーム

運営者情報の確認: 本人から、自己の保有個人データに関する運営者の氏名または名称および住所の確認を求められた場合は、上記フォームで受け付けます。必要に応じて本人確認を行った上で、法令に従って遅滞なく個別に回答します。

苦情処理窓口: 上記フォームにて受付（個人情報保護法第 40 条に基づく）。

回答・対応の目安: お問い合わせにはできるだけ速やかに、原則として受付から30日以内に回答します。複雑な調査等により対応の完了に時間を要する場合は、理由と対応の見込みをお知らせし、原則として受付から90日以内の完了を目指します。

個人情報保護法に基づく運営者情報の確認や開示・訂正・利用停止等の請求については、必要な手続きを行い、法令に従って遅滞なく対応します。上記の目安は、法令上必要な対応を遅らせるものではありません。