プライバシーポリシー
最終更新日：2026年1月6日
1. 事業者の名称等
サービス運営者：CoffeeNote 運営事務局
所在地：大阪府
連絡先（個人情報保護に関するお問い合わせ窓口）：support@cofnote.com
お問い合わせフォーム：https://cofnote.com/contact_v2.html
※ 個人情報の取扱いに関する詳細なお問い合わせは、上記連絡先までご連絡ください。
2. 定義
本ポリシーにおける「個人情報」「保有個人データ」等の用語は、個人情報の保護に関する法律（以下「個人情報保護法」）その他関係法令の定義によります。
3. 取得する情報
(1) ユーザー入力
メールアドレス／パスワード（ハッシュ化保存）／性別／年代／ニックネーム／プロフィール画像
(2) サービス生成
コーヒー記録（メニュー名・豆名・産地・店舗名・住所・訪問日・評価・タグ・メモ等）／アップロード画像（EXIF情報を含む場合があります）／作成・更新日時
(3) 端末情報等
IPアドレス、ブラウザ・OS、端末識別子、画面サイズ、リファラ、アクセス日時、Cookie・類似技術、Firebase UID
(4) 決済関連情報
サブスクリプション状況（プラン種別、契約期間、更新日等）／Stripe顧客ID（決済処理用の識別子）
※ クレジットカード番号等の機密決済情報は、当社は保持せず、決済代行会社（Stripe）が安全に管理します。
※ 位置情報等のセンシティブ情報を取得する場合は、取得時に明確に同意を求めます。
4. 利用目的
当社は、取得した情報を以下の目的で利用します。
- サービス提供・維持・各種機能（認証、同期、保存、検索、共有等）の実施
- アカウント管理、本人確認、不正アクセス・スパム・濫用の検知・防止
- お問い合わせ対応、重要な通知・障害情報・規約変更等の連絡
- 品質改善・新機能企画のための統計・分析（個人が特定されない形で実施）
- 課金・決済処理（プレミアムプランの契約・更新・管理）
- 法令・ガイドライン・行政当局の要請等への対応
※ 上記に付随する目的で合理的に関連性のある範囲内で利用します。
5. 共同利用・委託
- 共同利用： 現時点で共同利用は行っていません。実施する場合は、共同利用者の範囲、利用目的、項目、管理責任者を本ポリシーに追記します。
- 委託： 当社は個人情報の取り扱いの全部または一部を外部事業者に委託することがあります。委託先の選定・監督を行い、再委託時の管理も求めます。
6. 第三者提供
法令に基づく場合等を除き、本人同意なく第三者へ提供しません。広告・分析等の提携先へ提供する場合は、同意管理（オプトイン/オプトアウト）を実装し、本ポリシーに追記します。
7. 海外移転（第三国移転）
当社は以下の提供者のサービスを利用し、日本国外にデータが移転される場合があります。
- Google Firebase（米国等）：認証、DB、ストレージ、ホスティング
- Stripe（米国等）：プレミアムプランの決済処理
移転先の個人情報保護制度の状況、受領者の安全管理措置の情報は、各社公表資料で確認できるようリンクを提示し、必要に応じて要点を当社サイトで説明します。ユーザー同意が必要な場合には、同意取得画面を経たのち移転します。
参考リンク：
- • Google プライバシーポリシー：https://policies.google.com/privacy
- • Stripe プライバシーポリシー：https://stripe.com/privacy
8. Cookie等の利用と同意管理
- 必須Cookie： 認証・セキュリティ・負荷分散等、サービス運営上不可欠なもの。
- 解析/広告Cookie（導入時）： Google Analytics/AdSense等。導入時は同意バナーを表示し、ユーザーは用途別に同意設定を選択できます。ブラウザ設定や各社のオプトアウト手段も利用可能です。
※ 導入前は収集を行いません。導入後は本ポリシーを更新し、同意管理UIを提供します。
9. 保管期間・削除
- ゲストモード：利用開始から30日保存後、自動削除（バックアップ含め最大90日以内に完全削除）
- 登録ユーザー：アカウント削除申請後、30日以内に削除（法令上の保存義務があるものを除く）
- 画像のEXIF等の付帯データは、必要に応じてアップロード時に除去・縮約する場合があります。
10. セキュリティ管理措置（概要）
- 組織的： アクセス権限管理、ログ監査、委託先管理、インシデント手順
- 人的： 機密保持、教育・誓約
- 物理的： デバイス暗号化、画面覗き見・盗難防止
- 技術的： 通信の暗号化（HTTPS/TLS）、パスワードハッシュ、WAF、脆弱性管理、バックアップ
- 外的環境： データ所在国の制度に鑑みた保護措置の評価
漏えい等が判明した場合は、法令に従い監督機関・本人への通知等の措置を講じます。
11. 開示等の請求（保有個人データ）
開示、訂正・追加・削除、利用停止・消去、第三者提供停止（以下「開示等」）のご請求は、本人確認書類を添えて、所定の申請フォームまたはメールでお申し出ください。
- 回答期限：原則として受付後30日以内
- 手数料：原則無料（大量の複製等に実費が発生する場合は事前にご案内）
- 不開示事由：法令に定める場合、当社規程に従い不開示とすることがあります。
12. 未成年の利用
未成年が利用する場合、必要に応じ保護者の同意を得て利用してください。13歳未満の方が保護者の同意なく個人情報を提供したことが判明した場合、当社は速やかに削除等の措置を講じます。
13. 改定
本ポリシーを改定する場合、効力発生日の相当期間前に当社サイト/アプリに掲示し、重要な変更はアプリ内通知等で周知します。
14. お問い合わせ窓口
個人情報の取扱いに関するご相談・苦情・開示等のご請求：
メールアドレス：support@cofnote.com
お問い合わせフォーム：https://cofnote.com/contact_v2.html
※ 営業日3日以内に返信いたします。お急ぎの場合はメールにてご連絡ください。
15. 準拠法・管轄
日本法に準拠し、東京地方裁判所を第一審の専属的合意管轄裁判所とします。