プライバシーポリシー

• 事業者名: 高橋智輝 (個人事業主)
• 連絡先メールアドレス: contact@brew-master.net
• 所在地・電話番号は、ご請求があった場合に上記メールアドレスより遅滞なく開示いたします。

2.1 ユーザーから直接取得する情報

• Google アカウントログイン時: お名前 (アカウント表示名)、メールアドレス、プロフィール画像 URL、Google アカウントの一意識別子 (uid)
• メールアドレスログイン時: メールアドレス、ハッシュ化されたパスワード (実値は運営者では保管されず、Firebase Authentication が管理します)、Firebase Authentication が発行する一意識別子 (uid)

2.2 ユーザーが入力する情報

• レシピデータ (麦芽・ホップ・酵母・水質・ノート等)
• 装置プロファイル
• 各種設定値
• お問い合わせフォームから送信される内容

2.3 自動的に取得する情報

• アクセスログ (IP アドレス、ブラウザ種別、訪問日時、参照元 URL 等)
• エラーログ (Sentry を通じて収集するエラー情報。第 6 条参照)
• Web パフォーマンス指標 (Core Web Vitals)

2.4 決済関連情報 (Pro プラン公開後)

Pro プランに申し込んだ場合、決済処理は Stripe が提供する決済プラットフォームを通じて行われます。クレジットカード番号等の決済情報は運営者では一切保持せず、すべて Stripe が管理 します。運営者が保持するのは Stripe が発行する顧客識別子 (Customer ID)、サブスクリプション識別子、契約状態のみです。

運営者は、取得した情報を以下の目的の範囲内で利用します。

1. 本サービスの提供・運営、ユーザーの認証・本人確認
2. ユーザーが入力したレシピ等のデータの保管・同期
3. Pro プランの料金請求・支払い処理 (公開後)
4. お問い合わせへの対応
5. 利用規約違反の調査・対応
6. 本サービスの不具合の調査・改善 (エラーログの解析)
7. 本サービスの改善・新機能の開発のための統計分析 (個人を識別できない形に加工した上で)
8. 重要なお知らせ・規約変更通知の連絡

運営者は、以下の場合を除き、取得した個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
5. 国の機関等への協力が必要な場合

なお、Pro プラン公開後に決済処理を担う Stripe に対しては、ユーザーが Pro プランへの申込みを行うことをもって本人の同意があったものとして個人情報を提供します。

運営者は、本サービスの提供にあたって、以下の事業者にデータ処理の一部を委託しています。これらの委託先に対しては、個人情報保護法 §25 に基づき、必要かつ適切な監督を行います。

前条の業務委託先および第三者提供先には、米国に拠点を置く事業者が含まれます。個人情報保護法 §28 に基づき、外国にある第三者への個人データの提供にあたっては、以下の情報を提供したうえでユーザーの同意を取得します (アカウント登録時に利用規約と本ポリシーへの同意により取得します)。

1. 移転先となる外国の名称: アメリカ合衆国
2. 当該国における個人情報の保護に関する制度: 米国には日本の個人情報保護法に相当する包括的な連邦法は存在せず、医療情報 (HIPAA)・金融情報 (GLBA)・カリフォルニア州民の個人情報 (CCPA / CPRA) 等のセクター別・州別の規制が適用されます。米国政府機関による外国情報監視法 (FISA 702 条) 等に基づく開示請求の可能性があります。詳細は個人情報保護委員会が公表する米国制度調査をご参照ください。
3. 提供先が講ずる個人情報の保護のための措置: 各社は標準契約条項 (SCC)、データ処理契約 (DPA)、ISO 27001 等の認証取得、暗号化通信、アクセス制御等の安全管理措置を講じています。詳細は各社が公表するプライバシー情報をご参照ください。
   • Google: https://policies.google.com/privacy
   • Stripe: https://stripe.com/jp/privacy
   • Vercel: https://vercel.com/legal/privacy-policy
   • Sentry: https://sentry.io/privacy/

本サービスは、利用者の端末から以下の第三者の電気通信設備に対して、ユーザーに関する情報を送信させる仕様を含んでいます。改正電気通信事業法 §27-12 に基づき、送信される情報の内容、送信先、利用目的を以下のとおり公表します。

上記のうち、本サービスの提供に真に必要な送信 (認証・データ保存) については、適用除外規定に該当する余地がありますが、透明性確保のためすべて公表しています。

本サービスは、ユーザー体験の向上およびサービス改善のために Cookie および類似技術を使用します。

Cookie はブラウザの設定で拒否できますが、一部機能が動作しなくなる場合があります。

運営者は、取得した個人情報の漏えい・滅失・毀損の防止その他の安全管理のために、以下の措置を実施しています。

• 組織的安全管理措置: 個人情報保護管理者の設置、個人情報の取扱範囲の限定
• 技術的安全管理措置: 通信の SSL/TLS 暗号化、Firestore セキュリティルールによるアクセス制御、認証情報のハッシュ化保管 (Firebase Authentication 側で実施)
• 物理的安全管理措置: 個人データを取り扱う機器の盗難・紛失防止策、業務委託先データセンターの物理的安全性確保 (Google Cloud / Vercel の安全管理水準による)
• 外的環境の把握: 業務委託先が所在する米国における個人情報保護制度を把握したうえで安全管理措置を実施

ユーザーは、運営者が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止、第三者提供記録の開示等の請求を行うことができます。請求は contact@brew-master.net までご連絡ください。本人確認のうえ、法令に従い遅滞なく対応します。手数料は無料です。

退会した場合、ユーザーが本サービスに保存したレシピデータは速やかに削除されます。Stripe 側に残る決済記録については、法令上の保存期間 (会計帳簿として 7 年程度) の経過後に削除されます。

本ポリシーに関するご質問や個人情報の取扱いに関する苦情は、第 1 条記載の事業者宛に、以下のメールアドレスまでご連絡ください。

• メールアドレス: contact@brew-master.net

なお、個人情報保護委員会 (https://www.ppc.go.jp/) においても、個人情報の取扱いに関する苦情の受付を行っています。

運営者は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で告知します。変更後のポリシーは、本サービス上に掲載した時点から効力を生じるものとします。