プライバシーポリシー
1. はじめに
Shinya Yaginuma(以下「当方」)は、yoin(開発コード: casknote。以下「本アプリ」)を通じてお酒(ウイスキー、日本酒、ビール、ワインなど)のテイスティングノートおよびレビューを記録・共有するサービスを提供しています。本プライバシーポリシー(以下「本ポリシー」)は、本アプリの利用に際して取得する利用者の個人情報の取扱いについて定めるものです。
本アプリは、日本の「個人情報の保護に関する法律」、Apple App Store の審査ガイドライン、および EU の一般データ保護規則(GDPR)その他適用される法令を遵守します。
2. 対象年齢
本アプリはお酒に関する情報を扱うため、以下の利用者を対象としています。
- 日本国内の利用者: 満 20 歳以上
- 日本国外の利用者: 居住国・地域の法律で定められた飲酒可能年齢以上
当方は 13 歳未満の子どもから故意に個人情報を収集しません。13 歳未満の子どもが本アプリを利用していることが判明した場合、速やかに当該アカウントおよび関連データを削除します。
3. 取得する情報
3-1. 利用者が提供する情報
| 情報種別 | 具体例 | 取得方法 |
|---|---|---|
| アカウント情報 | 表示名、メールアドレス、プロフィール画像 URL、サインインプロバイダの一意識別子(uid) | Apple・Google・Facebook のいずれかでのサインイン時に、利用者が選択したプロバイダから取得(取得できる項目はプロバイダおよび利用者の設定により異なります。例: Apple の「メールを非公開」では転送用アドレスを取得) |
| プロフィール情報 | 自己紹介文、プロフィール画像 | 利用者による入力・アップロード |
| コンテンツ情報 | テイスティングノート、レビュー本文、評価、飲んだ銘柄・ブランド、訪問した場所(店舗名・緯度経度を含む)、写真 | 利用者による入力・アップロード |
| リスト情報 | ウィッシュリスト、ブランドリスト | 利用者による操作 |
3-2. 自動的に取得される情報
| 情報種別 | 具体例 | 取得手段 |
|---|---|---|
| クラッシュ情報 | クラッシュ・非致命エラーのスタックトレース、例外種別、スレッド状態、機種、iOS バージョン、アプリのバージョン・ビルド番号、ロケール、タイムゾーン、メモリ/ストレージ概況、開発者が設定したカスタムログ/カスタムキー | Firebase Crashlytics による自動収集(クラッシュ・非致命エラー発生時のみ) |
| ログ情報 | IP アドレス、アクセス日時、リクエスト内容 | Google Cloud / Firebase のサーバーログ |
| 匿名識別子 | Identifier for Vendors(IDFV)、Firebase Installations ID 等、Firebase が割り当てる匿名識別子 | Firebase SDK による自動収集 |
本アプリは Firebase Analytics 等の利用状況分析 SDK を導入していないため、画面遷移ログや機能利用イベントの自動収集は行いません。クラッシュ情報は不具合の検知・修正のためにのみ利用し、その他の目的では用いません。
本アプリは、App Tracking Transparency(ATT)の対象となる広告 ID(IDFA)を取得しません。また、第三者のアドネットワーク等にトラッキング目的でデータを共有しません。
3-3. 端末機能の利用
本アプリは以下の端末機能にアクセスします。いずれも iOS の権限ダイアログで許可を取得したうえで利用します。
| 機能 | 権限 | 利用目的 |
|---|---|---|
| カメラ | NSCameraUsageDescription | テイスティングノートに添付する写真の撮影 |
| フォトライブラリ | NSPhotoLibraryUsageDescription | 既存写真のノート添付およびプロフィール画像への設定 |
位置情報(GPS)への権限取得は行いません。「訪問した場所」は利用者自身が手動で地点を選択・入力することで記録されます。
4. 利用目的
当方は取得した情報を、以下の目的のために利用します。
- 本アプリの提供・運営(ユーザー認証、テイスティングノート/レビューの保存・表示、写真の保管・配信、地図表示など)
- 利用者間の交流機能の提供(他ユーザーへのノート/レビュー公開、プロフィール表示)
- 利用規約違反、不正利用、なりすまし等の検知・防止および対応
- 障害対応、不具合解析、機能改善、新機能開発
- 本アプリに関するお知らせ、重要な通知の送付
- 法令に基づく対応、公的機関からの適法な要請への対応
- 上記利用目的に付随する業務
5. 第三者への提供・委託
5-1. 業務委託先(処理委託)
当方は、サービス運営のために以下の第三者に個人情報の取扱いを委託します。
| 委託先 | 役割 | プライバシーポリシー |
|---|---|---|
| Google LLC / Google Cloud / Firebase | 認証基盤(Firebase Authentication)・Google サインイン、データベース(Firestore)、ファイル保管(Cloud Storage for Firebase)、サーバーサイド処理(Cloud Functions for Firebase)、クラッシュ解析(Firebase Crashlytics)、クラウドインフラ | policies.google.com/privacy |
| Apple Inc. | Sign in with Apple(認証)、iOS 上でのアプリ配布・通知・サポート | apple.com/legal/privacy |
| Meta Platforms, Inc. | Facebook ログイン(認証) | facebook.com/privacy/policy |
5-2. 第三者への提供
当方は、次の場合を除き、あらかじめ利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難なとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合
5-3. 他の利用者への公開情報
以下の情報は、本アプリの性質上、他の利用者に公開されます。公開を前提としない情報はアプリ内に入力しないでください。
- 表示名、プロフィール画像、自己紹介文
- 投稿したテイスティングノート/レビューの本文、評価、写真
- 記録した銘柄・ブランド、訪問した場所
メールアドレス等のアカウント識別情報は他の利用者には公開されません。
6. 国外へのデータ移転
本アプリのデータは、Google LLC および Firebase が提供するクラウドインフラ上に保管されます。これに伴い、利用者の個人情報は米国を含む日本国外に移転される可能性があります。
EU / 英国在住の利用者の個人データについては、欧州委員会が採択した標準契約条項(SCC)その他 GDPR 第 44 条以下に定める適切な保護措置に基づいて移転されます。
7. 保存期間
- アカウント情報・プロフィール情報・コンテンツ情報: 利用者が本アプリを利用している期間、およびアカウント削除後、システム運営上必要な合理的期間
- ログ情報: 取得から一定期間(原則として Google / Firebase の既定の保存期間)
- 法令により保存が義務付けられている場合は、当該法令に定める期間
アカウントを削除すると、プロフィール情報および投稿したテイスティングノート/レビュー等のコンテンツは原則として削除されます。ただし、バックアップ、監査ログ、不正防止目的で一部情報を合理的な期間保持する場合があります。
アカウントおよびデータの具体的な削除手順は アカウント・データの削除方法 をご確認ください。
8. 安全管理措置
- 通信経路の暗号化(HTTPS / TLS)
- Firestore セキュリティルールおよび Cloud Storage セキュリティルールによるアクセス制御
- Firebase Authentication による本人確認
- アクセス権限の最小化
- 脆弱性情報のモニタリングと速やかな対応
9. 利用者の権利
利用者は、個人情報保護法その他適用される法令に基づき、自らの個人情報について次の権利を行使できます。
- 利用目的の通知を求める権利
- 開示・訂正・追加・削除を求める権利
- 利用の停止・消去・第三者提供の停止を求める権利
- 本ポリシーに関する苦情を申し立てる権利
EU / 英国在住の利用者は、GDPR 第 15 条〜第 22 条に定めるアクセス権、訂正権、削除権(忘れられる権利)、処理の制限を求める権利、データポータビリティ権、異議申立権、自動化された意思決定の対象とならない権利も行使できます。
権利行使の手続および本人確認方法については、第 13 条記載の窓口までご連絡ください。
10. Cookie および類似技術
本アプリは iOS アプリであり、ブラウザ Cookie は使用しません。ただし、Firebase SDK は機能提供・認証維持およびクラッシュ解析のため、端末内に匿名識別子(Firebase Installations ID 等)を保存します。
11. 法的根拠(GDPR 対象者向け)
- 契約の履行(GDPR 第 6 条 1 項 (b)): アカウント作成、コンテンツの保存・表示等、本アプリのサービス提供に必要な処理
- 正当な利益(同項 (f)): 不正利用の防止、セキュリティ確保、サービスの改善
- 法的義務の遵守(同項 (c)): 法令に基づく開示対応等
- 同意(同項 (a)): カメラ/フォトライブラリ利用等、端末権限を要する処理
12. 本ポリシーの変更
当方は、法令の変更、サービス内容の変更その他の事由により、本ポリシーを改定することがあります。重要な変更を行う場合は、本アプリ内または本ポリシー掲載ページにて事前に告知します。改定後のポリシーは、本ページに掲載した時点から効力を生じます。
13. お問い合わせ窓口
- 発行者: Shinya Yaginuma
- 連絡先メールアドレス: yoinsupport@gmail.com
- 受付時間: 平日のみ、原則としてメール受領から 7 営業日以内に回答