プライバシーポリシー

版: 2026-08-29

適用範囲

本ポリシーは、本サービス（ウェブサイトおよび Android / iOS アプリ）に適用します。日本の利用者向けに日本語で提供していますが、EEA・英国・米国から利用する方にも本ポリシーに記載する権利を認めます。

事業者情報

運営者の名称・住所・代表者名は、下記の問い合わせ窓口へのご請求に応じて遅滞なくご回答します。

問い合わせ窓口：seiji_tanaka@covinai.com

取得する情報

• アカウント情報（メールアドレス、メール確認状況、アカウント状態、登録日時、同意した規約・ポリシーの版と同意日時）
• ワイン記録（ラベル写真、撮影日時、メモ、タイトル、好み評価、AI が抽出したワイン情報と特徴説明、検索用のベクトル、Web 補完で使った検索クエリと参照 URL）
• 公開リンク（利用者が選んだ項目の写し。ワイン名、ラベル写真（位置情報などの撮影メタデータを除いた写し）、AI 解説、ラベルから読み取った情報（生産者、銘柄、品種、産地、ヴィンテージ、色、格付け、アルコール度数）、公開用の識別子、有効期限。メモ、好み、氏名、メールアドレス、記録の住所は含みません）
• AI チャット（送信したメッセージと返答、会話の要約（AI メモリ）、返答生成に使ったプロンプトと参照情報を不具合調査のために保存。プラン・料金・ポイントの話題では、現在のプラン名とポイント残高も応答生成のために参照します）
• 利用・課金情報（ポイント残高と増減履歴、日次・月次の利用回数、プランと契約状態、Stripe の顧客 ID とサブスクリプション ID、クーポン利用履歴）
• 技術情報（IP アドレス、ユーザーエージェント、リクエストの日時・URL・ステータス等のアクセスログ、リクエスト ID）

パスワードは Google の Identity Platform 側で管理され、本サービスのサーバーには保存しません。クレジットカード番号等の決済情報は Stripe が直接取得し、本サービスでは取得・保存しません。

ラベル写真は、端末のカメラで撮影するか、写真ライブラリから選びます。アプリ版ではカメラと写真へのアクセス許可を端末に求めます。

利用目的

1. アカウント登録・認証・本人確認（メール確認、パスワード再設定）
2. ラベル写真の解析と特徴説明・比較・検索用データの生成
3. 記録の保存・表示・検索・エクスポート／インポート、利用者が選んだ項目だけの公開ページ作成
4. AI チャットの応答生成と会話要約による応答品質の維持（プラン・料金・ポイントの質問には、現在のプラン名とポイント残高を渡して答えます）
5. プラン・ポイントの管理、決済、請求、返金対応
6. 不正利用・不正アクセスの防止、レート制限、規約違反の調査
7. 障害・不具合の調査と復旧
8. 問い合わせ対応
9. 法令・税務上の義務の履行
10. 利用者が選んだワイン記録の一部を、公開リンクを知っている人に最大30日間表示する。X・LINE・Threads・Instagramのボタンを押したときは、選んだ投稿文と公開ページのURLをそのサービスの投稿画面へ渡します

これ以外の目的には利用しません。利用目的を変更する場合は変更後の目的を本ページで公表し、関連性を超える変更は改めて同意を得ます。

処理の法的根拠（EEA・英国の利用者向け）

上記の利用目的 1〜5、8、10 は契約の履行（GDPR 第6条1項(b)）、6 と 7 は正当な利益（同(f)：サービスと利用者の保護）、9 は法的義務（同(c)）を根拠とします。

GDPR 第9条の特別カテゴリの情報は取得しません。健康・信条・生体情報などをメモやチャットに入力しないでください。

第三者提供と業務委託

個人情報を販売しません。米国各州法における「販売」「共有」やターゲティング広告のための提供は行いません。共同利用は行いません。利用者が公開リンクを作った場合に限り、選んだ項目をそのリンクを知っている人に表示します。メモ、好み評価、メールアドレス、記録の住所は出しません。利用者が X・LINE・Threads・Instagram のボタンを押したときは、選んだ投稿文と公開ページのURLがそのサービスの投稿画面へ渡されます。これは利用者自身の操作による送信であり、業務委託ではありません。

委託先は次の3件のみです。

• （a）Google Cloud Japan / Google LLC — Identity Platform・Firestore・Cloud Storage・Cloud Tasks・Cloud Logging（認証・保存・実行基盤）
• （b）Google LLC — Vertex AI（Gemini）および Google 検索によるグラウンディング（ラベル解析、特徴生成、チャット応答、ベクトル生成。送るのはラベル写真、抽出結果、チャット本文、会話要約、メモの一部。プラン・料金・ポイントの話題のときは、現在のプラン名とポイント残高も送ります）
• （c）Stripe, Inc. / Stripe Japan — 決済とサブスクリプション管理（メールアドレス、内部ユーザー ID、契約と支払の状態）

法令に基づく開示要請には必要な範囲で応じることがあります。

外国にある第三者への提供

記録・画像・アカウント情報の保存先は日本（Google Cloud 東京リージョン）です。ただし Vertex AI（Gemini）は「global」エンドポイントを利用しているため処理が行われる国を事前に特定できず、Google が定めるいずれかのリージョンで処理されます。Google Identity Platform、Secret Manager、認証メールの送信基盤も複数リージョン構成のため国を特定できません。Stripe は米国その他の国で処理します。

移転の根拠として、各委託先が提供するデータ処理条項（DPA）および標準契約条項を含む契約に基づいて取り扱わせ、個人情報保護法施行規則16条に相当する体制を継続的に確認します。相当措置に関する情報（個人情報保護法32条2項）は問い合わせ窓口へのご請求に応じて提供します。

保存期間

• ラベル写真・記録・メモ・比較：削除操作またはアカウント削除まで
• 解析が完了しなかった下書き：最終更新から24時間で自動削除
• チャット本文：会話のリセットまたはアカウント削除まで
• AI メモリ：削除操作またはアカウント削除まで
• ポイント履歴・利用回数：アカウント削除まで
• 決済の受信記録と課金アラート：30日で自動削除
• 公開リンクと公開用にコピーした写真：作成から30日、または公開の解除・記録削除・アカウント削除まで
• アクセスログ・運用ログ：30日
• セッション Cookie：ブラウザを閉じるまで。ログイン画面で「ログイン情報を保存する」を選んだ場合は30日（ログインするたびに30日からやり直し）。ログアウトで即時削除
• Stripe 側の請求書・領収書：税務・会計上の保存義務により Stripe が定める期間

アカウント削除後に残るのは、利用者を特定できないワイン情報のキャッシュ（銘柄・産地・品種などで、利用者 ID・画像・メモを含みません）、AI 呼び出し総数などの利用者を特定しない集計値、上記の30日で自動削除される決済の受信記録と課金アラート、および Stripe 側の請求記録です。

削除

記録単位の削除、会話のリセット、AI メモリの削除、公開リンクの解除、アカウント削除をアプリから行えます。アカウント削除ではアカウント情報、記録、画像、メモ、比較、チャット、AI メモリ、ポイント履歴、クーポン利用履歴、日次利用記録、公開リンクを削除し、認証アカウントも削除し、サブスクリプションを解約します。削除は非同期で実行し、失敗時は自動的に再試行します。Stripe に残る請求記録は法令上の保存義務があるため直ちに削除できない場合があります。

ご本人の権利

日本（個人情報保護法）

開示・訂正・追加・削除・利用停止・消去・第三者提供記録の開示の請求ができます。手数料は無料です。登録メールアドレスから問い合わせ窓口へご請求ください。

EEA・英国（GDPR / UK GDPR）

アクセス、訂正、消去、処理の制限、異議、データポータビリティ、同意の撤回、監督機関への苦情申立てができます。自動化された処理のみに基づいて法的効果を生じる決定は行っていません。AI の出力は参考情報であり、購入や飲用の判断はご本人が行います。

米国（カリフォルニア州など）

知る権利、削除、訂正、販売・共有・ターゲティング広告のオプトアウト（該当する取扱いは行っていません）、機微な個人情報の利用制限（該当する利用は行っていません）、権利行使による差別的取扱いの禁止があります。

共通

アプリ内のダウンロード機能とアカウント削除機能で主要な権利を自分で行使できます。それ以外は窓口で対応し、原則30日以内（GDPR は1か月以内）に回答します。

Cookie とブラウザ保存

使用する Cookie は、セッション維持用の wj_rt（HttpOnly）と CSRF 対策用の wj_csrf です。ログイン画面で「ログイン情報を保存する」を選んだときだけ、保存期限用の wj_rm（HttpOnly）を付けます。選ばない場合はブラウザを閉じるまで、選んだ場合は30日（ログインするたびに30日からやり直し）です。ログアウトで即時削除します。いずれもサービス提供に必須です。広告・アクセス解析の Cookie、第三者のタグ・トラッキングピクセル・アクセス解析ツールは使用しません（Content-Security-Policy により自社ドメイン以外のスクリプト読み込みを禁止しています）。localStorage 等に個人情報を保存しません。必須 Cookie のみのため同意バナーは表示しません。

安全管理措置

• 通信の暗号化（TLS）と保存データの暗号化
• 画像は非公開バケットに保存し、閲覧は数分間だけ有効な署名付き URL 経由。公開ページの写真は別の写しを置き、向きを反映したうえで位置情報などのメタデータを除き、公開用の短い住所と期限を確認してから出します
• データベースへのクライアント直接アクセスを全面的に禁止
• 管理者権限は運営者のみで、管理画面の操作は監査ログに記録
• IP 単位のレート制限、リクエストサイズ制限、セキュリティヘッダー
• カード情報を保持しない
• 認証情報・メールアドレス・メモ・チャット本文・画像 URL をログに出力しない方針

管理者による閲覧

運用・障害対応に必要な範囲で、運営者が登録メールアドレス、記録、画像、プランと支払いの状態を閲覧することがあり、その操作は監査ログに記録されます。

未成年者の利用

酒類に関する情報を扱うため 20歳未満は利用できません。16歳未満（米国からの利用は13歳未満）の方から意図的に個人情報を取得せず、判明した場合は削除します。

改定

重要な変更を行う場合は本ページの版を更新し、アプリ内で通知して再度の同意をお願いします。

問い合わせと苦情

問い合わせは seiji_tanaka@covinai.com までお願いします。

個人情報の取扱いに関する苦情は個人情報保護委員会（日本）へ、EEA・英国の利用者は居住国の監督機関へ申し出ることができます。