外部送信・委託先・保存期間

最終更新日: 2026-10-13

プライバシーポリシーの範囲で、いまの委託先、外部送信、Cookie、保存期間を示す一覧です。サービスの変更に合わせて随時更新します。この一覧の更新は、利用規約やプライバシーポリシーの改定ではなく、改めての同意は求めません。

委託先と処理する国

委託先との契約、または委託先が定めるデータ処理条項・標準契約条項・公表資料により、日本以外の国で取り扱う委託先が個人情報保護法施行規則16条に定める基準に適合する体制を整備していることを確認しています。確認の方法と時期は、問い合わせ窓口へのご請求に応じてお答えします。

• Google Cloud Japan / Google LLC — 認証・データの保存・実行基盤（Identity Platform、Firestore、Cloud Storage、Cloud Tasks、Cloud Logging、Secret Manager、Pub/Sub）と、認証メールの送信。送る情報：アカウント情報、記録・写真・チャットなど本サービスに保存する情報、ログ。処理する国：記録・画像・アカウント情報の保存先は日本（東京リージョン）。Identity Platform、Secret Manager、認証メールの送信基盤、ログの保管場所は複数リージョン構成のため、処理する国を事前に特定できません
• Google LLC（Vertex AI・Gemini、Google 検索によるグラウンディング） — ラベルの読み取り、説明文と講評の作成、チャットの応答と会話の要約、検索用ベクトルの作成、Web 検索による情報の補完。送る情報：ラベル写真、読み取り結果、チャットの本文と会話の要約、メモの一部、テイスティングで選んだ用語と自由記述、そのワインの記録にある事実と作成済みの講評。プラン・料金・利用回数の話題のときは、現在のプラン名と今月のワイン登録・AIチャット・登録ワインの回数。会話の続きを保つ方式を使う環境では、そのターンに送った内容の写しが Vertex AI 側に保存されることがあり、会話のリセットとアカウント削除のときに削除を依頼します。処理する国：「global」エンドポイントを使うため、処理する国を事前に特定できません（Google が定めるいずれかのリージョンで処理されます）
• Stripe, Inc. / Stripe Japan 株式会社 — ウェブサイトでの決済と定期購入の管理。送る情報：メールアドレス、内部ユーザー ID、契約と支払いの状態（カード番号は Stripe が直接取得し、本サービスには届きません）。処理する国：米国その他の国（Stripe の処理拠点は複数の国にあり、本サービス側では処理する国を事前に特定できないため）
• Google LLC（Google Play） — Android アプリの定期購入の確認、承認、解約。送る情報：購入トークン、商品 ID、環境名と内部ユーザー ID を含む難読化アカウント ID（カード番号は送りません）。処理する国：米国その他の国（Google Play の処理拠点は複数の国にあり、本サービス側では処理する国を事前に特定できないため）
• TypeSafe AI — チャットの発話意図と、そのターンで必要な説明範囲の判定、および関連ワインのカードが会話に合うかの判定。送る情報：発話本文と直近数ターン、会話の状態（履歴・指定したワイン・話題のワインがあるか）。関連ワインの判定では、そのターンの返答本文と、画面に出そうとした候補の名称・品種・産地・色も送ります。ラベル写真・セラー全文・メモ全文・メールアドレス・記録の好み・テイスティング記録は送りません。鍵を入れた環境だけで送ります。処理する国：処理する国を事前に特定できません（先方の公表資料から処理する国を特定できないため）

外部送信（電気通信事業法に基づく公表）

ユーザの端末（ブラウザやアプリ）から、次の第三者へ情報が送られます。

• 送信先：Google LLC（Google 広告）
• 目的：広告の成果測定（どの広告から公式サイトのページを見たか、新規登録やログインに成功したか）
• 送る情報：閲覧したページの URL（ページの住所まで。後ろに付く認証用の値などは送りません）、リファラ、ブラウザの種類、IP アドレス、広告の識別用 Cookie、成果の値（1円）。広告のパーソナライズに使わない設定で送ります。Google タグ マネージャーやアクセス解析の計測 ID は使いません
• 送るとき：公式サイトの各ページを開いたとき。新規登録やログインに成功したときも、同じ成果を送ります
• 止める方法：このサイトから送信を止めるスイッチは置いていません。ブラウザの Cookie を消しても、次に公式サイトを開くと識別用 Cookie が付き直すことがあります。パーソナライズの停止は Google の広告設定から行えます

• 送信先：Google LLC（Google アカウントでのログイン）
• 目的：Google アカウントでの登録、ログイン、アカウント削除の本人確認
• 送る情報：その画面でボタンを出したときの IP アドレス、ブラウザの種類、Google がログイン画面のために使う情報。記録やチャットの内容は送りません。Google が自社のドメインに Cookie を付けることがあります（広告の識別用 Cookie とは別です）
• 送るとき：ボタンを出しているログイン画面、同意のあとの新規登録画面、アカウント削除の確認を開いたとき。ボタンを出していないときは読み込みません。Android アプリではログイン用スクリプトを読み込まず、端末の Google アカウント選択を使います
• 止める方法：ボタンを出している画面を開くと読み込み、止めるスイッチは置いていません。Google のボタンを使わず、メールアドレスとパスワードでも登録・ログインできます

Google の広告のパーソナライズはGoogle の広告設定から止められます。

ユーザの操作による公開と送信

• 公開リンク：ユーザが選んだ項目の写しを、リンクを知っている人がログインなしで最大30日間見られます。載せられるのはワイン名、ラベル写真（位置情報などの撮影メタデータを除いた写し）、AI 解説、ラベルから読み取った情報（生産者、銘柄、品種、産地、ヴィンテージ、色、格付け、アルコール度数）です。メモ、好み、氏名、メールアドレス、記録の住所、参考サイト（参照 URL）は含みません
• 共有ボタン：X・LINE・Threads・Instagram のボタンを押したときだけ、選んだ投稿文と公開ページの URL をそのサービスの投稿画面へ渡します。タグや SDK ではなく、ユーザ自身の操作による送信で、業務委託ではありません

Cookie とブラウザ保存

• wj_rt（本サービス（必須・HttpOnly））：ログインの維持。期間：ブラウザを閉じるまで。ログイン画面で「ログイン情報を保存する」を選んだ場合は30日（ログインするたびに30日からやり直し）。ログアウトで即時削除
• wj_csrf（本サービス（必須））：なりすまし送信（CSRF）の防止。期間：wj_rt と同じ。ログアウトで即時削除
• wj_rm（本サービス（HttpOnly））：「ログイン情報を保存する」を選んだときだけ付ける保存期限。期間：選んだ場合は30日（ログインするたびに30日からやり直し）。ログアウトで即時削除
• wj_native_shell（本サービス（Android / iOS アプリの入れ物））：アプリ内で Stripe の支払い画面を出さないための判定。値は android または ios だけで、ユーザの識別子は入りません。JavaScript から読めます。期間：最長1年。ログアウトでは消しません
• Google 広告の識別用 Cookie（Google LLC（必須ではありません））：広告の成果測定（外部送信の項を参照）。期間：Google が定める期間（目安として最大90日）。本サービスのサーバーには保存しません
• Google ログイン画面の Cookie（Google LLC）：Google アカウントでの本人確認（外部送信の項を参照）。期間：Google が定める期間。本サービスのサーバーには保存しません
• ブラウザの保存領域（localStorage / sessionStorage）（本サービス）：一覧の表示方法や絞り込みの条件など、画面の設定だけを置きます。アカウント情報や記録の内容は置きません。期間：ブラウザの保存を消すまで（sessionStorage はタブを閉じるまで）

保存期間

• ラベル写真・記録・メモ・比較・テイスティング記録と講評：削除操作またはアカウント削除まで（テイスティングは、その回だけの削除、ワイン記録の削除、アカウント削除で消えます。会話のリセットとAIメモリの削除ではテイスティング記録は消えません）
• 解析が完了しなかった下書き：最終更新から24時間で自動削除
• チャット本文：会話のリセットまたはアカウント削除まで
• AI メモリ：削除操作またはアカウント削除まで
• 過去のポイント履歴と、月間の利用回数：アカウント削除まで
• 決済の受信記録と課金アラート：30日で自動削除
• Google Play の購入トークン：アカウント削除まで（確認と解約に使うため）。保有データのダウンロードには支払いの経路とトークンのハッシュだけを載せ、購入トークンそのものは載せません
• Google Play の通知の受信記録：30日で自動削除
• 公開リンクと公開用にコピーした写真：作成から30日、または公開の解除・記録削除・アカウント削除まで
• アクセスログ・運用ログ：30日
• Cookie：Cookie とブラウザ保存の項に記載する期間
• Stripe 側の請求書・領収書、Google Play 側の購入記録：税務・会計上の保存義務などにより、各社が定める期間

削除の操作で消えるもの

• 記録を削除すると、そのワインのテイスティング記録と講評も削除します。
• テイスティングの記録は、その回だけ削除することもでき、削除すると講評も一緒に消えます。
• 会話のリセットとAIメモリの削除では、テイスティング記録は消えずに残ります。
• 会話のリセットでは、Vertex AI 側に会話の写しを保存する方式を使っている場合、その写しの削除も依頼します。

アカウント削除では、アカウント情報、記録、画像、メモ、比較、テイスティング記録と講評、チャット、AI メモリ、ポイント履歴、クーポン利用履歴、日次利用記録、公開リンク、Google Play の購入トークン、認証アカウントを削除します。サブスクリプションを解約します（ウェブサイトは Stripe、Android アプリは Google Play）。削除は非同期で実行し、失敗時は自動的に再試行します。

アカウント削除のあとも残るものは次のとおりです。

• ユーザを特定できないワイン情報のキャッシュ（銘柄・産地・品種などで、ユーザ ID・画像・メモを含みません）
• AI 呼び出し総数などのユーザを特定しない集計値
• 30日で自動削除される決済の受信記録と課金アラート
• Stripe 側の請求記録、および Google Play 側の購入記録（各社の保存や法令上の義務により直ちに削除できない場合があります）
• 保存期間内のアクセスログ・運用ログ
• 認証アカウントの削除に失敗したとき、再ログインで復活しないようメールを残した削除済み印
• Vertex AI 側に保存した会話の写しのうち、削除の依頼が失敗したもの

運営者が閲覧・操作する範囲

運用・障害対応に必要な範囲で、運営者が登録メールアドレス、最終ログイン、作成経路、記録、画像、プランと支払いの状態、この環境の請求履歴を閲覧し、例外的な操作（アカウントの利用停止・再開、パスワード再設定メールの送信、ポイントの付与・取り消し、定期課金の解約、支払い期間の返金、課金アラートの対応）を行うことがあり、その操作は監査ログに記録されます。

問い合わせ

問い合わせは seiji_tanaka@covinai.com までお願いします。

利用規約 ・ プライバシーポリシー ・ 外部送信・委託先・保存期間 ・ 特定商取引法に基づく表記 ・ オープンソースライセンス