プライバシーポリシー

1. はじめに

d4mura Lab.（以下「当社」）は、BeanLog（以下「本サービス」）を提供しています。本プライバシーポリシーは、当社がお客様の個人情報をどのように収集・利用・保護するかについて説明します。

2. 収集する情報

• メールアドレス（アカウント登録時）
• ユーザー名・プロフィール情報
• サインインプロバイダ（Sign in with Apple / Google / Facebook）の認証識別子（利用時）
• ユーザー生成コンテンツ（レビュー、評価、コメント）
• レビューに添付された写真
• 位置情報（ショップマップ機能用・お客様の許可がある場合のみ）
• デバイストークン（プッシュ通知の配信用）
• 端末情報（OS、ブラウザ種別、画面サイズ）
• Cookie およびアクセスログ

3. 利用目的

• 本サービスの提供・運営・改善
• ユーザー認証およびアカウント管理
• AIによるコーヒー豆のレコメンデーション
• お問い合わせへの対応
• サービス改善のための利用状況分析
• 通知の配信（フォロー・いいね・コメント等のソーシャル通知、リマインダー、重要なお知らせ）

3-2. 投稿コンテンツの公開範囲

レビュー、コメント、評価、写真、プロフィール（ユーザー名・自己紹介等）などの投稿コンテンツは、本サービスの性質上、一般に公開されます。これらはログイン不要の公開Webサイト上でも表示され、検索エンジンにインデックスされる（検索結果に表示される）ことがあります。また、共有機能により共有画像等の形式で本サービス外に表示されることがあります。

公開を望まない内容は投稿しないでください。投稿コンテンツの削除後も、検索エンジンのキャッシュ等に一時的に情報が残存する場合があります。

4. 第三者提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

• お客様の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合

5. 外部サービスの利用

本サービスでは、以下の外部サービスを利用しています。各サービスのプライバシーポリシーもあわせてご確認ください。

• Google Cloud / Firebase（認証・データベース・ファイルストレージ・バックエンドAPIホスティング）
• Vercel（ウェブサイトホスティング）

5-2. AIの利用

本サービスでは、レコメンデーション機能の提供のためにAI（人工知能）を利用しています。ユーザーの投稿内容やフレーバー評価データをもとに、嗜好に合ったコーヒー豆を推薦します。AIによる処理結果がユーザーの権利に重大な影響を及ぼすことはありません。

BeanLogはOpenAIのChatGPTプラットフォーム内のアプリ（「Apps in ChatGPT」）としても利用可能です。この連携により、ChatGPTユーザーは自然な会話を通じてコーヒー豆やロースターを発見できます。このチャネルを通じて提供されるのは、公開カタログデータ（豆の名前、産地、評価、店舗情報、購入リンク）のみです。個人のユーザーデータ、アカウント情報、個人に帰属するレビュー内容は共有されません。

6. Cookie の使用

本サービスでは、ユーザー体験の向上やアクセス解析のためにCookieを使用します。ブラウザの設定によりCookieを無効にすることも可能ですが、一部機能が利用できなくなる場合があります。

7. データの保護

当社は、個人情報の漏洩、滅失、毀損の防止のため、適切なセキュリティ対策を実施します。データの送受信にはSSL/TLS暗号化を使用しています。

8. お客様の権利

お客様は、ご自身の個人情報について、開示・訂正・削除を求めることができます。アカウント設定画面から情報の変更が可能です。アカウントの削除はアプリ内の設定画面からいつでも行えます。削除時には、アカウントに紐づくすべての個人データが完全に削除されます。

8-2. 処理の法的根拠

当社は、お客様の個人情報を以下の法的根拠に基づいて処理します（EEA/英国のユーザーに適用されるGDPR/UK GDPR上の根拠を含みます）。

• 契約の履行: アカウントおよび投稿・通知・サブスクリプション等のサービス機能の提供
• 同意: 位置情報の利用、プッシュ通知の受信等（設定からいつでも撤回できます）
• 正当な利益: サービスの改善・分析、不正利用の防止、コンテンツモデレーション
• 法的義務の遵守: 法令に基づく対応

8-3. データの保持期間

お客様の個人情報は、アカウントが有効な間保持されます。アカウントを削除すると、アカウントに紐づく個人データは直ちに削除されます。ただし、システムの自動バックアップには削除後最大約7日間残存することがあり、その後バックアップの世代更新に伴い完全に消去されます。アクセスログ等の運用記録は、セキュリティ確保のため一定期間（概ね30日程度）保持した後に消去されます。

8-4. 国際データ移転

お客様のデータは、主に日本国内（Google Cloud 東京リージョン）のサーバーに保管されます。本サービスの提供にあたり、以下のとおり日本国外の事業者にデータが移転されることがあります。これらの移転は本サービスの提供に必要な範囲で行われ、各事業者との契約等により適切な保護措置を講じています。

• 米国: PostHog（利用状況分析）、OpenAI（コンテンツモデレーション・翻訳・レコメンド処理）
• 米国を含む地域: Vercel（Webサイトのホスティング・配信）

8-5. 法域別の権利（EEA/英国・カリフォルニア州）

EEA（欧州経済領域）および英国のユーザーは、GDPR/UK GDPRに基づき、個人データへのアクセス、訂正、消去、処理の制限、データポータビリティ、処理への異議申立ての権利を有します。また、お住まいの国の監督機関に苦情を申し立てる権利があります。

カリフォルニア州のユーザーは、CCPA/CPRAに基づき、収集される個人情報の内容を知る権利、削除・訂正を求める権利、権利行使を理由に差別を受けない権利を有します。当社は、お客様の個人情報を販売（sale）または共有（share: クロスコンテキスト行動広告目的の提供）しません。

これらの権利行使のご請求は「お問い合わせ」記載の連絡先までご連絡ください。その他の法域のお客様も、お住まいの地域の法令に基づく権利を行使できます。

9. ポリシーの変更

本ポリシーは、法令の変更やサービスの変更に伴い、改定する場合があります。重要な変更がある場合は、本サービス上で通知します。

10. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください。

メール: contact@beanlog.coffee