プライバシーポリシー

運営者は本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報：メールアドレス、表示名、生年月日（年齢確認のため、変更不可）、パスワード（ハッシュ化のうえ Amazon Cognito で保管）
• 利用情報：飲酒記録、評価、フレーバータグ、自由メモ、シーン情報（場所・同席者・出来事タグ）、添付写真、お気に入り、ウィッシュリスト
• 課金情報：プラン、サブスクリプション状態、Stripe 顧客 ID（クレジットカード番号自体は運営者は保持しません）
• 端末情報：IP アドレス、ブラウザ種別、OS、Cookie 識別子
• 位置情報：明示的に許可した場合のみ取得

• 本サービスの提供、運営、改善
• 個人の好みに合わせたレコメンド機能の提供
• 本人確認、年齢確認、不正利用の防止
• サブスクリプションの管理、課金、領収書発行
• 重要なお知らせの通知（規約変更、メンテナンス等）
• 利用状況の統計分析（個人を特定しない形での集計）
• お問い合わせへの対応

運営者は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

運営者は、本サービスの運営に必要な範囲で、以下の事業者に個人情報の処理を委託する場合があります。委託先には適切な監督を行います。

• Amazon Web Services, Inc. — サーバ、データベース、認証基盤、画像保存、OCR 処理（東京リージョン）
• Stripe, Inc. — 決済処理、サブスクリプション管理
• Google LLC — メール配信（運営者のメール基盤）

運営者は、取得した個人情報を適切なアクセス制御のもとで管理し、以下の対策を講じています。

• 通信は TLS（HTTPS）で暗号化
• データベースおよびストレージは AWS の暗号化機能（KMS / SSE）により保存時暗号化
• 認証情報はハッシュ化のうえ保存（運営者も平文閲覧不可）
• 管理アクセスは多要素認証を適用

利用者は、自己の個人情報について以下の権利を有します。

• 開示：本サービス内のプロフィール画面およびエクスポート機能で、保有データを確認できます
• 訂正：プロフィール画面で表示名等を更新できます
• 削除（退会）：プロフィール画面の「ログアウト」後、サポート窓口へ退会希望の旨をご連絡いただくか、設定画面の退会機能をご利用ください。退会後30日経過後にすべてのデータを物理削除します
• 利用停止：サポート窓口へご連絡ください

本サービスは、ログイン状態の維持、利用状況の分析のため、Cookie や localStorage を使用します。ブラウザ設定により無効化できますが、その場合本サービスの一部機能が利用できなくなる可能性があります。

本サービスは20歳以上を対象としており、20歳未満からの個人情報取得は行いません。万一、20歳未満の方から個人情報を取得していたことが判明した場合、速やかに削除します。

本サービスのデータは原則として日本国内（AWS 東京リージョン）に保管されますが、Stripe 等の決済処理に関連する一部データは米国に移転される場合があります。移転先は適切な保護措置を講じた事業者に限定します。

運営者は、法令の変更や運営方針の変更等に応じて、本ポリシーを変更することがあります。重要な変更はメールまたは本サービス内で通知します。

個人情報の取扱いに関するお問い合わせ・苦情・開示請求等は、下記までお願いします。

運営者：飯ヶ谷 拓真（屋号：iigtn）
メール：contact@sippied.com