第1条（収集する情報）

当社は、本サービスの提供にあたり、以下の情報を収集します。

1. アカウント情報: メールアドレス、パスワード（ハッシュ化して保存）、ブランド名、バリスタ名
2. プロフィール情報: ロゴ画像、InstagramURL、ウェブサイトURL、店舗マップURL
3. レシピデータ: コーヒー豆情報、抽出レシピ、注湯ステップ、テイスト評価、水質データ、レシピ画像
4. 利用情報: 本サービスへのアクセス日時、利用機能の記録、最終ログイン日時
5. セッション・端末情報: IP アドレス、ユーザーエージェント（ブラウザ・OS 情報）、セッショントークン（不正検知・認証維持・デバイス識別の目的で利用）
6. アップロード画像: ロゴ画像・レシピ画像（Supabase Storage に保管）
7. AI 解析用動画: AI Brew Scanner 機能をご利用の際にアップロードされた動画ファイル（一時保管され、解析後は速やかに削除されます）

第2条（情報の利用目的）

収集した情報は、以下の目的に限り利用します。

1. 本サービスの提供・運営・改善
2. ユーザー認証およびアカウント管理
3. レシピデータの保存・表示・共有機能の提供
4. AI解析機能（AI Brew Scanner）の提供
5. 不正利用の検知およびサービスのセキュリティ確保
6. サービスに関する重要なお知らせの送付

第3条（第三者への提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーご本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要があり、ユーザーご本人の同意を得ることが困難な場合

第4条（外部サービスの利用）

本サービスは、以下の外部サービスを利用しており、各サービスのプライバシーポリシーが適用されます。

• Supabase: データベース・認証基盤（Supabase Privacy Policy）
• Google Gemini API: AI動画解析機能（Google Privacy Policy）
• Resend: メール送信サービス（Resend Privacy Policy）
• Render: ホスティングサービス（Render Privacy Policy）
• Cloudflare: DNS / CDN サービス（Cloudflare Privacy Policy）
• jsDelivr / cdnjs: Bootstrap・CSS フォント・アイコン等の CDN 配信

第5条（データの保管・セキュリティ）

1. パスワードはハッシュ化して保存し、平文では保存しません。
2. 通信はSSL/TLSにより暗号化されます。
3. AI解析用にアップロードされた動画ファイルは、解析完了後に速やかに削除します。
4. 当社は、不正アクセス・漏洩・改ざん等を防止するための合理的な技術的措置を講じますが、完全なセキュリティを保証するものではありません。

第5条の2（個人情報の保管期間と削除）

• サービス提供期間中、個人情報を必要最小限の範囲で保管します。
• アカウント削除請求を受けた場合、30 日以内に個人を識別可能な情報を削除します（法令で保管が義務づけられる場合を除きます）。
• AI 解析用動画は解析完了後、原則 24 時間以内に削除します。
• セッション情報（IP アドレス・ユーザーエージェント・セッショントークン）は、ログアウト時または最終アクセスから 30 日後に自動削除されます。

第5条の3（漏洩時の対応）

個人情報の漏洩・滅失・毀損等が発生した場合、当社は改正個人情報保護法第 26 条に基づき、本人および個人情報保護委員会へ速やかに報告します。

第6条（ユーザーの権利）

ユーザーは、自己の個人情報について以下の権利を有します。

• 登録情報の確認・修正（設定ページから実施可能）
• レシピデータの削除（各レシピ詳細ページから実施可能）
• アカウントの削除（お問い合わせにより対応）
• 開示請求 / 訂正請求 / 利用停止請求 / 削除請求（個人情報保護法に基づく権利）

※ 上記の請求は第9条のお問い合わせ窓口にて承ります。

第7条（Cookie・セッション）

本サービスは、ログイン状態の維持および言語設定の保持のためにCookieおよびサーバーサイドセッションを使用します。これらはサービスの基本的な動作に必要なものであり、広告目的には使用しません。

第7条の2（アクセス解析）

本サービスは、サイトの利用状況を把握しサービス改善に役立てるため、Google LLC が提供するアクセス解析ツール「Google Analytics 4」を使用します。

収集する情報: ページ閲覧履歴、クリックされたリンク、画面遷移、デバイス・ブラウザ種別、おおよその地域 (国・都道府県レベル)、参照元 URL 等。

収集しない / 行わない事項:

• 氏名・メールアドレス・住所等の個人を直接特定できる情報の取得
• IP アドレスの完全形での収集 (匿名化機能 anonymize_ip を有効化)
• 広告パーソナライゼーション信号 (allow_ad_personalization_signals: false)
• Google シグナルによる拡張データ収集 (allow_google_signals: false)
• Google 広告アカウントとのリンクおよびリマーケティング

無効化の方法: ブラウザのプライバシー設定 (Cookie のブロック等) や、Google アナリティクス オプトアウト アドオン をご利用いただくことで本機能を無効化できます。

Google のプライバシーポリシー: https://policies.google.com/privacy

第8条（本ポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス内での通知またはメールにてお知らせします。変更後の本ポリシーは、本ページへの掲載をもって効力を生じるものとします。

第9条（お問い合わせ）

本ポリシーに関するご質問・ご要望、個人情報の開示・訂正・利用停止・削除のご依頼は、以下の窓口までお問い合わせください。

お問い合わせ窓口: お問い合わせフォーム

苦情処理窓口: 上記フォームにて受付（個人情報保護法第 35 条に基づく）。

応答期限: 受付から 30 日以内（複雑な請求については 90 日以内）に対応します。