プライバシーポリシー

版: 2026-10-13

適用範囲

本ポリシーは、運営者が提供する Covin AI（ウェブサイト、Android / iOS アプリ、これらに付随する機能やお知らせを含みます。以下「本サービス」）での個人情報の取扱いに適用します。機能ごとに個別の説明や同意の画面を設けるときは、その説明も本ポリシーの一部とし、本ポリシーと異なる定めがあるときはその説明を優先します。日本のユーザ向けに日本語で提供していますが、EEA・英国・米国から利用する方にも本ポリシーに記載する権利を認めます。

いまの委託先、外部送信、Cookie、保存期間の具体的な内容は、本ポリシーの範囲で「外部送信・委託先・保存期間」に掲載し、随時更新します。

事業者情報

運営者の名称・住所・代表者名は、下記の問い合わせ窓口へのご請求に応じて遅滞なくご回答します。

問い合わせ窓口：seiji_tanaka@covinai.com

取得する情報

本サービスは、次の種類の情報を取得します。

  1. アカウント情報：メールアドレス、認証の方法（パスワード、Google アカウントなどの外部アカウント）、メール確認の状況、登録日時や最終ログインなどの利用状態、同意した規約・ポリシーの版と日時、サービス提供地域・表示言語・タイムゾーンなどの設定（サーバが付ける初期値を含みます）、作成経路や利用停止などの運営上の記録
  2. ユーザが登録・入力する情報：ラベル写真、メモ、タイトル、好みの評価、テイスティングの記録、AI チャットのメッセージ、公開リンクの設定、問い合わせの内容など、本サービスに入力・送信した内容
  3. 本サービスが生成・付加する情報：AI による読み取り結果、説明文、講評、会話の要約（AI メモリ）、おすすめ、検索用のベクトル、Web 検索で参照したサイト、不具合調査のための処理の記録（AI へ渡した指示や参照情報を含みます）
  4. 利用・課金情報：プラン、利用回数、登録数、契約と支払いの状態、支払いの経路と、決済事業者やアプリストアが発行する顧客・購入の識別子、過去のポイント・クーポンの履歴、運営上の対応の記録
  5. 端末・通信情報：IP アドレス、ブラウザやアプリの種類、リクエストの日時・URL・結果などのアクセスログ、リクエスト ID、Cookie や端末内の保存領域に置く情報
  6. 外部サービスから受け取る情報：外部アカウントでログインしたときのメールアドレスと確認の状況、決済事業者やアプリストアから届く契約・支払いの状態、広告事業者が測る成果

1 と 2 はユーザの入力や操作から、3 は本サービスの処理から、4 と 5 は利用に伴って自動的に、6 は各外部サービスから取得します。

パスワードは認証を担う委託先が管理し、本サービスのサーバーには保存しません。外部アカウントでログインするときも、そのサービスのパスワードは受け取りません。クレジットカード番号などの決済情報は、決済事業者やアプリストアが直接取得し、本サービスでは取得・保存しません。

ラベル写真は、端末のカメラで撮影するか、写真ライブラリから選びます。アプリ版ではカメラと写真へのアクセス許可を端末に求めます。

写真は、端末で変換するときに位置情報などの撮影情報を取り除いてから送ります。端末で変換できなかったときは、写真に含まれる撮影情報がそのまま保存されることがあります。公開リンク用の写しからは、必ず取り除きます。

要配慮個人情報（健康状態、信条など）や GDPR 第9条の特別な種類の情報を求めることはありません。メモやチャットに入力しないでください。

上の種類にない情報（例えば端末の位置情報、連絡先、通知用の端末識別子）を使う機能を設けるときは、その機能を使う前に画面で目的を示し、必要に応じて端末の許可と同意を得ます。

利用目的

  1. 本サービスの提供（アカウントの登録・認証・本人確認、記録の保存・表示・検索・書き出し・読み込み、AI によるラベルの読み取り・説明・会話・講評・おすすめ、Web 検索による情報の補完、テイスティング練習などの学習機能、ユーザが選んだ内容の公開・共有、その他本サービスの各機能）
  2. 料金の請求と決済、プラン・利用回数・登録数の管理、返金や支払いに関する対応
  3. 問い合わせへの回答と、本サービスに関するお知らせ（規約の改定、障害、メンテナンス、機能の変更など）
  4. 本サービスの改善と新しい機能の検討・開発（利用状況の分析、AI の出力の品質の評価、障害・不具合の調査と復旧を含みます）
  5. 不正利用・不正アクセスの防止、レート制限、利用規約違反への対応、安全の確保
  6. 本サービスの広告の配信と成果の測定、キャンペーンや新しい機能のご案内（広告・宣伝のメールは、ご本人の同意を得た場合に限り送ります）
  7. 個人を識別できない形に加工した統計情報の作成
  8. 法令・税務上の義務の履行、紛争への対応と権利の保護
  9. 上記の目的に付随する目的

取得した情報は、上記の目的の範囲で、その目的に必要なものだけを使います。機能を追加・変更したときも、上記の目的の範囲内で利用します。利用目的を変更するときは、変更前の目的と関連性があると合理的に認められる範囲で行い、変更後の目的を本ページで公表します。それを超える変更は、改めて同意を得ます。

AI による処理

本サービスは、ラベルの読み取り、説明文や講評の作成、チャットの応答、会話の要約、ワインの検索などに AI を使います。AI には、その機能に必要な範囲の情報（写真、入力した文章、関連する記録や会話の要約、プランや利用回数など）を送ります。送り先の AI 事業者と、それぞれへ送る情報は「外部送信・委託先・保存期間」に掲載します。AI の出力には誤りがあり得ます。出力は参考情報であり、AI の出力だけでご本人に法的効果やこれと同様の重大な影響を与える決定（契約の可否や与信など）は行いません。

第三者提供

個人情報を販売しません。次の場合を除き、ご本人の同意なく個人データを第三者へ提供しません。

ユーザが公開リンクを作ったり、SNS の投稿画面を開いたりしたときは、ユーザが選んだ内容がユーザ自身の操作で公開・送信されます。公開される項目と期間は、その機能の画面と「外部送信・委託先・保存期間」に示します。

広告の成果測定のため、閲覧したページの住所、ブラウザの種類、広告用 Cookie など、それだけではご本人を識別できない情報が、ユーザの端末から広告事業者へ送られることがあります。これは個人関連情報の送信であり、本サービスから広告事業者へ個人データを提供するものではありません。送信先、送る情報、止め方は「外部送信・委託先・保存期間」に示します。

いまは共同利用を行っていません。始めるときは、法令が定める事項を前もって本ページで公表します。

業務委託

利用目的の達成に必要な範囲で、個人データの取扱いを外部の事業者へ委託します。委託する業務の種類は、認証・データの保存・実行基盤、メールの送信、AI による処理と Web 検索、AI の判定の補助、決済とアプリストアでの購入の確認です。委託先とはデータ処理や秘密保持に関する契約を結び、必要かつ適切な監督を行います。いまの委託先の名称、委託する業務、預ける情報、処理する国は「外部送信・委託先・保存期間」に掲載し、委託先を追加・変更したときは一覧を更新します。

外国にある第三者への提供

記録・画像・アカウント情報の主な保存先は日本（Google Cloud 東京リージョン）です。ただし、一部の委託先は日本以外の国で、または処理する国を事前に特定できない形で個人データを取り扱います。これらの委託先については、委託先との契約、または委託先が定めるデータ処理条項・標準契約条項・公表資料により、個人情報保護法施行規則16条に定める基準に適合する体制が整備されていることを確認し、相当措置が継続的に講じられていることを定期的に確認します。委託先ごとの所在国または処理する国（特定できない場合はその旨）は「外部送信・委託先・保存期間」に掲載します。

相当措置の内容、その実施状況の確認の方法、相当措置の実施に影響を及ぼすおそれのある外国の制度の有無など、個人情報保護法28条3項に基づく情報は、問い合わせ窓口へのご請求に応じて提供します。EEA・英国のユーザの個人データを域外へ移転するときは、標準契約条項など GDPR が認める保護措置に基づきます。

外部送信と Cookie

本サービスは、ログインの維持やセキュリティ対策など、サービスの提供に必要な Cookie を使います。そのほか、広告の成果測定や外部アカウントでのログインのため、ユーザの端末から第三者へ情報が送られることがあります。電気通信事業法に基づく外部送信の公表（送信先、送られる情報、利用目的）と、本サービスが使う Cookie・端末内の保存の一覧は「外部送信・委託先・保存期間」に掲載し、送信先や Cookie を追加・変更したときは一覧を更新します。止める方法があるときは、その方法も一覧に書きます。

保存期間

個人データは、利用目的に必要な期間だけ保存します。基準は次のとおりです。

情報ごとの具体的な期間は「外部送信・委託先・保存期間」に掲載します。

削除

記録の削除、会話のリセット、AI メモリの削除、公開リンクの解除などを、本サービスの画面から行えます。どの操作で何が消えるかは、それぞれの画面と一覧に示します。

アカウントを削除すると、アカウントにひも付けて保存した情報を削除し、認証アカウントも削除し、有料プランのサブスクリプションを解約します。削除は非同期で行い、失敗したときは自動的に再試行します。ただし、ユーザを特定できない形の情報、法令や委託先の規約により直ちに削除できない情報、再登録による復活や不正利用を防ぐために必要な最小限の情報は残ることがあります。残る情報の具体的な内容は「外部送信・委託先・保存期間」に掲載します。

ご本人の権利

日本（個人情報保護法）

利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。手数料は無料です。登録メールアドレスから問い合わせ窓口へご請求ください。

EEA・英国（GDPR / UK GDPR）

アクセス、訂正、消去、処理の制限、異議、データポータビリティ、同意の撤回、監督機関への苦情申立てができます。自動化された処理のみに基づいて法的効果を生じる決定は行っていません。AI の出力は参考情報であり、購入や飲用の判断はご本人が行います。

米国（カリフォルニア州など）

知る権利、削除、訂正、販売・共有・ターゲティング広告のオプトアウト、機微な個人情報の利用制限（該当する利用は行っていません）、権利行使による差別的取扱いの禁止があります。米国各州法における「販売」は行いません。広告の成果測定のための送信は、同法の「共有」に当たる場合があります。その止め方は一覧の外部送信の項に書きます。

共通

アプリ内のダウンロード機能とアカウント削除機能で、主要な権利を自分で行使できます。アプリ内の機能で行使できないとき（利用停止中など）は、問い合わせ窓口で対応します。窓口へのご請求には、原則30日以内（GDPR は1か月以内）に回答します。

処理の法的根拠（EEA・英国のユーザ向け）

上記の利用目的 1〜3 は契約の履行（GDPR 第6条1項(b)）、4・5・7 と 6 のうち広告の配信と成果の測定は正当な利益（同(f)：サービスとユーザの保護、サービスの改善、広告費の効果の測定）、6 のうち広告・宣伝のメールは同意（同(a)）、8 は法的義務（同(c)）と正当な利益（同(f)）、9 はそれぞれの目的の根拠を根拠とします。機能ごとに同意を得るときは、その同意（同(a)）を根拠とします。

安全管理措置

管理者による閲覧

運用、障害対応、問い合わせ対応、不正利用への対応に必要な範囲で、運営者がアカウント情報、記録、画像、プランと支払いの状態などを閲覧し、利用停止や定期課金の解約などの操作を行うことがあります。その操作は監査ログに記録します。閲覧・操作の具体的な範囲は一覧に掲載します。

未成年者の利用

酒類に関する情報を扱うため 20歳未満は利用できません。16歳未満（米国からの利用は13歳未満）の方から意図的に個人情報を取得せず、判明した場合は削除します。

統計情報

個人を識別できない形に加工した統計情報（例えば、よく登録される産地の傾向）を作り、本サービスの改善や公表に使うことがあります。

改定

法令や本サービスの変更に合わせて、本ポリシーを改定することがあります。利用目的の変更などで法令上ご本人の同意が必要な改定は、改めて同意を得ます。それ以外の改定は、改定後の内容と効力の発生日を本ページで公表し、重要な改定はアプリ内でもお知らせします。

「外部送信・委託先・保存期間」は本ポリシーの範囲で現在の状況を示すもので、委託先・外部送信・Cookie・保存期間の追加や変更に合わせて随時更新します。この一覧の更新は本ポリシーの改定に当たらず、改めての同意は求めません。

問い合わせと苦情

問い合わせは seiji_tanaka@covinai.com までお願いします。

個人情報の取扱いに関する苦情は個人情報保護委員会（日本）へ、EEA・英国のユーザは居住国の監督機関へ申し出ることができます。

利用規約 ・ プライバシーポリシー ・ 外部送信・委託先・保存期間 ・ 特定商取引法に基づく表記 ・ オープンソースライセンス