PourlyPourly プライバシーポリシー
Asthiro（本木 広郎）（以下「運営者」）は、コーヒーのレシピ共有サービス「Pourly」（以下「本サービス」）におけるユーザーの情報の扱いを、以下のとおり定めます。
第1条（取得する情報）
本サービスは、以下の情報を取得します。
| 情報 | 取得の方法 |
|---|---|
| メールアドレス、氏名（提供された場合） | Apple または Google のアカウントでのログイン時 |
| メールアドレス | メールアドレスでのログイン時（6 桁の確認コードを送るため） |
| ユーザー名、表示名、アイコン画像、自己紹介、コーヒー歴 | ユーザーが入力 |
| 使用している器具の情報 | ユーザーが入力 |
| レシピ、抽出記録、コメント、写真、動画 | ユーザーが投稿 |
| 手元のコーヒー豆の情報（銘柄、焙煎日、量、購入価格、購入先） | ユーザーが入力 |
| いいね、保存、フォロー、ブロック、通報の記録 | ユーザーの操作時 |
| プッシュ通知用の端末トークン | 通知を許可した場合 |
| アクセスログ（IPアドレス、日時、端末・OSの種類など） | 本サービスのサーバーへの接続時（自動で記録） |
本サービスは、位置情報、連絡先、広告識別子を取得しません。広告を表示しません。
第2条（利用目的）
取得した情報は、以下の目的で利用します。
- 本サービスの提供、維持、改善
- アカウントの識別と認証（ログイン用の確認コードのメール送信を含みます）
- レシピが淹れられたとき、コメントがあったとき、フォローされたときの通知
- レシピごとの平均満足度など、投稿内容の集計と表示
- 通報への対応、利用規約に違反する行為への対応
- 障害の調査と不正利用の防止
- お問い合わせへの回答
第3条（公開される情報）
以下の情報は、アカウントを持たない方を含むすべての人に公開されます。ユーザー名、表示名、アイコン画像、自己紹介、コーヒー歴、フォローしているユーザーとフォロワーの一覧およびその数、公開設定のレシピ、抽出記録、コメント、およびそれらに添付した写真と動画。抽出記録には、使った豆の銘柄と焙煎からの日数が含まれます。
第4条（公開されない情報）
メールアドレス、手元のコーヒー豆の購入価格と購入先、保存したレシピの一覧、ブロックと通報の記録、非公開設定のレシピは、他のユーザーには表示されません。ただし、非公開のレシピに添付した写真と動画は、推測困難なURLを知っている人であれば閲覧できます（利用規約第9条）。
第5条（第三者への提供）
運営者は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
- 法令にもとづく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 第6条に定める委託先に提供する場合
第6条（情報の保管と委託先）
- 本サービスのデータは、Supabase, Inc.（アメリカ合衆国）が提供するクラウド基盤に保管します。サーバーの所在地は日本（東京）ですが、同社は外国にある事業者です。
- プッシュ通知の配信に、Apple Inc.、Google LLC、および Expo（650 Industries, Inc.）のサービスを利用します。
- ログイン用の確認コードのメールの送信、およびお問い合わせのメールの送受信に、Google LLC（アメリカ合衆国）の Gmail を利用します。お問い合わせのメールの受信には、Cloudflare, Inc.（アメリカ合衆国）のメール転送も利用します。
- アメリカ合衆国における個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトで確認できます。上記の各社は、それぞれのプライバシーポリシーにもとづき、適切な安全管理措置を講じています。
第7条（安全管理）
運営者は、取得した情報への不正なアクセス、漏えい、改ざんを防ぐため、通信の暗号化、アクセス権限の制御、データベースの行単位でのアクセス制限などの措置を講じます。
第8条（保存期間と削除）
- ユーザーがアカウントを削除した場合、運営者はユーザーに関する情報と投稿内容を合理的な期間内に削除します。
- ユーザーが登録したロースターや銘柄の情報、および銘柄に添付した写真は、他のユーザーと共有されるマスター情報であり、アカウントを削除しても残ります。この情報にはユーザーを識別する情報は含まれません（写真の登録者の記録もアカウント削除時に外れます）。
- 他のユーザーがユーザーのレシピで淹れた抽出記録は、そのユーザーの投稿として残りますが、削除されたレシピへの参照は外れます。
- Apple でサインインしたユーザーがアカウントを削除した場合、運営者は Apple に対してサインインの連携解除（トークンの失効）を行います。
- アプリを起動できない場合でも、削除申請ページの手順に従って第11条の連絡先にメールを送ることで、アカウントの削除を申請できます。
第9条（ユーザーの権利）
ユーザーは、自己の個人情報について、開示、訂正、利用の停止、削除を求めることができます。アプリ内で変更・削除できないものについては、第11条の連絡先までご連絡ください。本人確認のうえ、合理的な期間内に対応します。
第10条（ポリシーの変更）
運営者は、必要に応じて本ポリシーを変更することがあります。取得する情報や利用目的を追加する場合は、アプリ内で事前にお知らせします。
第11条（お問い合わせ）
本ポリシーや個人情報の扱いに関するお問い合わせは、support@asthiro.com までご連絡ください。運営者の住所は、請求があった場合に遅滞なく開示します。