プライバシーポリシー

Jerome Schramme（以下「運営者」といいます。）は、日本酒・焼酎・泡盛のラベルスキャンサービス「KIKI（利き）」における利用者の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令と、このプライバシーポリシー（以下「本ポリシー」といいます。）に従って取り扱います。

本ポリシーで使う用語の意味は、次のとおりとします。

「本サービス」：KIKI（利き）のアプリとウェブサイトの全体
「本アプリ」：iPhone・Android向けのアプリと、ブラウザで使うアプリ
「本ウェブサイト」：kiki-sake.com のウェブサイト
「利用者」：本サービスを利用するすべての方。「登録利用者」はアカウントを登録した方
「投稿コンテンツ」：利用者が本サービスに送信・投稿した文章や画像（評価、レビュー、写真、スキャン写真など）

1. 事業者の名称・住所・代表者

項目	内容
氏名	Jerome Schramme（個人で運営しています）
住所	ご請求があれば、遅滞なくお知らせします（admin@kiki-sake.com）
お問い合わせ	admin@kiki-sake.com

2. 取得する情報

運営者は、本サービスの機能ごとに、次の情報を取得します。利用者が入力・送信する情報のほか、本サービスの利用にともなって自動的に取得する情報（2.9）があります。

2.1 アカウントとプロフィール

情報	内容
アカウント情報	メールアドレスで登録する場合は、メールアドレスとパスワード（パスワードは復元できない形で保存します）。Googleでログインする場合は、Googleから受け取るメールアドレス、氏名、プロフィール画像。LINEでログインする場合は、LINEから受け取る表示名とプロフィール画像（メールアドレスは受け取りません）。
プロフィール	名（ファーストネーム）、KIKI ID、プロフィール写真、公開／鍵アカウントの選択、表示言語、招待コード
年齢の確認	20歳以上であることを確認した日時

2.2 評価・レビュー・記録

情報	内容
評価・レビュー	評価（1〜10）、レビューの本文、レビュー写真（1本につき2枚まで）
お気に入りなどの記録	お気に入り、ウォッチリスト、マイセラー（銘柄、容量、本数、状態、保管場所、購入日、購入価格、購入したお店、メモ）、酒印、経験値（XP）
値下がり通知の設定	通知の対象、値下がりの幅、通知の方法（ベルのみ、またはベルとメール）

2.3 ソーシャル機能

フォロー、友だち申請・友だち関係、ブロック、通報（対象、理由、任意のメモ）

2.4 ラベルスキャン

情報	内容
スキャン写真	撮影または選んだラベルの写真
読み取り結果	AIがラベルから読み取った文字・内容、特定したお酒、候補、確からしさ、画像の特徴量（写真を照合用の数値にしたもの）
利用の状況	スキャンの方法（ライブ・写真）、処理時間、アプリのバージョン、撮影時の端末の動きやカメラの検出結果などの測定値、「合っている／違う／リストにない」の回答

ボトルやラベルを見つける処理は端末の中で行い、そのためのカメラの映像は端末の外に送りません。送信するのは、スキャンしたときのラベルの写真だけです。

2.5 メニュースキャン

情報	内容
メニューの写真	読み取りのため本サービスのサーバーを通じてGemini APIに送ります。運営者のサーバーには保存しません。写真は利用者の端末の中に2時間だけ保存し、その後とログアウト時に消去します。
読み取り結果	お酒と料理の名前・説明・価格・分量、アレルギーに関わる食材の推定（「含む」「含まれていそう」）、見つかった銘柄、メニューの要約（プレミアム）
利用の状況	ページ数、撮影時の端末の動き・明るさ・鮮明さなどの測定値、処理時間
アレルギー・苦手なものの設定	利用者の端末の中にだけ保存し、運営者には送りません。

2.6 プレミアムの機能

ペアリングの質問として入力した文章（例：「鶏肉と生姜」）、プレミアム・トラベルパスの利用資格（種類、開始日、終了日、取得のきっかけ）。有料での販売を始めた後も、支払いはApple、Googleまたは決済事業者が処理し、運営者はクレジットカード番号などの決済情報を取得しません。

2.7 お知らせとメール

ベルに表示するお知らせ（値下がり、再入荷、友だち申請、お酒の追加など）、メールの送信先と送信した内容

2.8 お問い合わせ・ご意見

本文、任意のスクリーンショット、アプリのバージョン、表示していた画面、端末とブラウザの種類（ユーザーエージェント）、画面の大きさ。ログイン中は、返信のため、KIKI IDとメールアドレス

2.9 自動的に取得する情報

情報	内容
端末ID	本アプリが最初の起動時に作るランダムなID。広告IDや端末の識別番号ではありません。ログインしていないときの評価やスキャンを端末ごとにまとめるために使います。
IPアドレスから作る値	不正利用と使いすぎを防ぐため、スキャンのたびに、IPアドレスを秘密の値と組み合わせて復元できない形（ハッシュ値）に変換して保存します。IPアドレスそのものは保存しません。
通信の記録（ログ）	IPアドレス、日時、リクエストの内容、ブラウザの情報。委託先（Supabase、Cloudflare）のサーバーに記録されます。
ウェブサイトの閲覧の情報	本ウェブサイトでだけ、Googleアナリティクス（Googleタグマネージャーを通じて読み込みます）により、見たページ、参照元、閲覧した日時、ページ内の操作（スクロール、外部へのリンクのクリックなど）、ブラウザ・OS・端末の種類、画面の大きさ、言語、IPアドレスから推定するおおよその地域と、クッキーに保存するランダムなIDを取得します。運営者が見るのは集計した統計で、IPアドレスそのものは受け取りません。本アプリでは取得しません。詳しくは「13. 端末内への保存（クッキーなど）とアクセス解析」をご覧ください。

2.10 取得しない情報

位置情報（GPS）。地図に表示するのは酒蔵の場所で、利用者の場所ではありません。
連絡先（アドレス帳）、広告ID、クレジットカード番号などの決済情報
広告、トラッキングのための情報。本アプリではアクセス解析のための情報も取得しません。本ウェブサイトのアクセス解析（Googleアナリティクス）の情報は、広告のためには使わず、アカウントやメールアドレスなど個人を特定できる情報と結びつけません。新しいツールを導入する場合は、事前に本ポリシーと「外部送信について」を改定します。

3. 利用目的

運営者は、取得した情報を、次の目的の範囲で利用します。

目的	主に使う情報
① 本サービスの提供（お酒の特定、味わい・価格・評価の表示、おすすめ、味の相性、ペアリング、酒印帳、マイセラー、ウォッチリスト、メニューの読み取りと翻訳など）	2.1〜2.6、2.9の端末ID
② アカウントの作成、ログイン、年齢の確認、本人確認	2.1
③ プロフィール、レビュー、ランキングなどのほかの利用者への表示（「8. 公開される情報」）	2.1〜2.3
④ 値下がり・再入荷のお知らせ、登録・パスワード再設定などのメールの送信	2.1のメールアドレス、2.2、2.7
⑤ ラベル・メニューの認識の精度の確認と改善、カタログの充実（「リストにない」と報告されたお酒やメニューにあったお酒の追加、照合用の写真としての利用を含みます）	2.4、2.5
⑥ 不正利用・使いすぎの防止、不適切な投稿や画像の確認、通報・ブロックへの対応、利用規約に違反する行為への対応	2.2〜2.4、2.9
⑦ お問い合わせ・ご意見への対応	2.8
⑧ 本サービスの改善と新しい機能の開発（個人を特定しない形での集計・分析と、本ウェブサイトの閲覧状況の分析を含みます）	2.2〜2.5、2.9
⑨ プレミアム・トラベルパスの提供と利用資格の管理	2.6
⑩ 法令に基づく対応、権利の保護	すべて

運営者は、これらの目的に必要な範囲を超えて個人情報を取り扱う場合は、あらかじめ本人の同意を得ます。個人情報を売ったり、広告のために第三者に提供したりすることはありません。

4. AIによる処理

運営者は、次の処理にGoogle LLCのGemini API（有料プラン）を使います。
- ラベルの写真の読み取り、画像の特徴量の作成、似たお酒の見分け
- 「リストにない」と報告されたお酒の調査（ラベルの写真とともにGoogle検索を使います）
- メニューの写真の読み取り・翻訳・要約
- プロフィール写真、レビュー写真、スキャン写真の確認（公開してよい写真かどうか）
- ペアリングの質問への回答
Gemini APIに送るのは、処理に必要な写真と文章だけです。メールアドレス、名前、アカウントのIDは送りません。
Googleの利用規約（有料プラン）では、送信した内容を、Googleが自社の製品の改善や学習に使わないとされています。Googleは、不正利用を見つけるため、送信内容と回答を55日間記録し、問題がありそうなものはGoogleの担当者が確認することがあります。Google検索を使う調査では、その結果を30日間保存します。
AIの読み取りや提案はまちがうことがあります。アレルギーに関わる食材の表示は料理名からの推測で、正確さを保証するものではありません。

5. 第三者への提供

運営者は、次の場合を除き、あらかじめ本人の同意を得ないで個人データを第三者に提供しません。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
その他個人情報保護法で認められる場合

利用目的の達成に必要な範囲で個人データの取扱いを委託する場合（「6. 業務の委託」）と、事業の承継にともなって個人データが提供される場合は、ここでいう第三者への提供にあたりません。利用者が自ら公開した情報や、公開の設定にした情報（「8. 公開される情報」）は、本サービスのほかの利用者が見ることができます。

お店へのリンクをタップしてお店のサイトに移動しても、運営者が利用者の個人情報をお店に渡すことはありません。移動先のサイトでの情報の取扱いは、そのお店の方針によります。

6. 業務の委託

運営者は、利用目的の達成に必要な範囲で、次の事業者に個人データの取扱いを委託しています。委託先とは、個人データの安全管理についての契約条件を定め、必要かつ適切な監督を行います。

委託先	委託する業務	取り扱う情報	所在国
Supabase, Inc.	データベース、ログイン、ファイルの保存、サーバーでの処理	「2. 取得する情報」のすべて	アメリカ合衆国（データは東京のデータセンター（Amazon Web Servicesの東京リージョン）に保存されます）
Google LLC（Gemini API）	「4. AIによる処理」に記載した処理	送信した写真と文章	アメリカ合衆国（処理する場所は限定されていません）
Google LLC（Googleアナリティクス、Googleタグマネージャー）	本ウェブサイトの閲覧状況の計測と集計	2.9のウェブサイトの閲覧の情報	アメリカ合衆国（処理する場所は限定されていません）
Cloudflare, Inc.	本アプリと本ウェブサイトの配信	IPアドレス、リクエストの内容、ブラウザの情報	アメリカ合衆国（世界各地のサーバーで処理されます）
Resend, Inc.	メールの送信（登録確認、パスワード再設定、値下がり・再入荷のお知らせ、お問い合わせの転送）	メールアドレス、メールの内容（お問い合わせでは本文とスクリーンショットを含みます）	アメリカ合衆国

楽天市場とYahoo!ショッピングからは、商品の価格と在庫を取得しています。このとき送るのは商品の名前などの検索語や商品コードだけで、利用者の個人情報は送りません。

ログインに使うサービス

GoogleまたはLINE（LINEヤフー株式会社）でのログインを選んだ場合、運営者は各社から「2.1」に記載した情報を受け取ります。各社での情報の取扱いは、各社のプライバシーポリシーによります。

7. 外国にある第三者への提供

「6. 業務の委託」の委託先は、いずれもアメリカ合衆国の事業者です。運営者は、各社が、個人情報保護法の定める基準に適合する体制（個人データの取扱いに関する契約条件（データ処理補遺など）によって、同法の趣旨に沿った措置を継続して講じる体制）を整備していることを確認したうえで提供しています。個人情報保護法第28条第3項と同法施行規則に基づき、次の事項をお知らせします。

事項	内容
提供先の国	アメリカ合衆国
提供先が講じている措置	各社のデータ処理に関する契約条件で、委託の範囲を超えた利用の禁止、秘密の保持、安全管理措置、再委託先の管理、漏えいなどの際の通知、契約終了時の削除などが定められています。
運営者が行う確認	契約条件の内容と各社の公表する安全管理の状況を、契約時と年1回以上確認します。
アメリカ合衆国の制度	アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦法はありませんが、連邦取引委員会法などの連邦法と州法（カリフォルニア州消費者プライバシー法など）により個人情報が保護されています。一方、政府機関が安全保障などのために情報を取得できる制度があります。詳しくは、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご覧ください。
措置の実施に影響を及ぼすおそれのある制度	現時点で、上記の措置の継続的な実施に支障を及ぼすおそれのある制度は確認していません。

ご請求があれば、ここに記載した事項について、個人情報保護法に基づく情報をお知らせします。

8. 公開される情報

本サービスには、ほかの利用者に表示される情報があります。

プロフィール：初期設定は「公開」です。ログイン中のすべての利用者に、名、KIKI ID、プロフィール写真、レベル、経験値、酒印、味わいの傾向、最近のお気に入り、最近の評価（レビューの本文がない評価を含みます）、友だち・フォローの数が表示されます。
鍵アカウント：「鍵アカウント」にすると、プロフィールの内容は、友だちと、フォローを承認した人にだけ表示されます。ほかの利用者には、名、KIKI ID、プロフィール写真と友だち・フォローの数だけが表示されます。KIKI IDで検索したときも、この範囲で表示されます。
レビュー：レビューの本文と写真は、お酒のページに表示され、ログインしていない人を含めて誰でも見られます。鍵アカウントの方のレビューは、名前と写真なしで表示されます。本文も写真もない評価は、お酒のページには表示しません。
ランキング：公開プロフィールの方だけが、KIKI IDと件数で表示されます。
お酒の写真になるスキャン写真：「リストにない」と報告されたお酒にほかの写真がない場合、報告した利用者が公開に同意したスキャン写真に限り、AIによる確認と運営者の確認のうえで、お酒の写真として表示することがあります。報告した人と結びつけて表示することはありません。

公開か鍵アカウントかは、登録時に選び、あとから設定でいつでも変更できます。一度公開された情報は、ほかの利用者に見られたり保存されたりしている可能性があり、削除後も完全には取り消せないことがあります。

9. 保存期間

運営者は、個人情報を利用目的に必要な間だけ保存するよう努め、不要になった情報は消去します。現在の保存期間は次のとおりです。

情報	保存期間
アカウント情報、プロフィール、評価・レビュー・写真、お気に入り、ウォッチリスト、マイセラー、通知の設定、ベルのお知らせ、酒印・経験値、ソーシャル機能の記録、ペアリングの質問、メニュースキャンの記録	アカウントを削除するまで
通報とその対応の記録	通報した人または通報された人のアカウントを削除するまで
ラベルスキャンの写真、読み取り結果と画像の特徴量	認識の改善とカタログの充実に必要な間。アカウントを削除したときは、アカウントとの結びつきを外し、あなたと結びつかない形で保存します。照合用の写真やお酒の写真になったものは、そのお酒がカタログにある間保存します。
ログインしていない方の評価・レビュー	端末IDとIPアドレスから作った値とともに保存します。ログインしてアカウントに引き継いだときに、IPアドレスから作った値を消去します。
使いすぎ防止のための記録（IPアドレスから作った値を含みます）	約35日間
お問い合わせ・ご意見	対応に必要な間。アカウントを削除したときに、メールアドレスとKIKI IDを消去します。
通信の記録（ログ）	委託先（Supabase、Cloudflare）の標準の期間
ウェブサイトの閲覧の情報（Googleアナリティクス）	14か月（Googleアナリティクスのデータ保持期間の設定）。集計した統計は、個人を特定しない形で保存します。
Googleでの記録（Gemini API）	55日間（Google検索を使う調査は30日間）
端末内に保存する情報	ログアウトするか、アプリ・ブラウザのデータを消去するまで。メニューの写真は2時間

法令により保存が必要な場合は、その期間保存します。保存期間を変える場合は、変える前に本ポリシーを改定します。

10. 安全管理のために講じた措置

運営者は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

区分	内容
基本方針	本ポリシーを定め、関係法令を守って個人データを取り扱います。お問い合わせ窓口を設けています。
規律の整備	取得、利用、保存、消去などの段階ごとに、取り扱う情報と方法を一覧にまとめ、運営者を責任者としています。
組織的な措置	個人データを取り扱う者を、運営者と運営を手伝う1名の2名に限定しています。管理画面を使える人は登録制で、管理画面での操作は記録しています。漏えいなどが起きた場合は、法令に従い、個人情報保護委員会への報告とご本人への通知を行います。
人的な措置	個人データを取り扱う者は、秘密を守り、本ポリシーに従って取り扱います。
物理的な措置	自らサーバーを持たず、委託先のデータセンターを利用しています。個人データを扱う端末には画面ロックとディスクの暗号化を設定し、持ち出しや紛失に備えます。
技術的な措置	通信をHTTPSで暗号化しています。パスワードは復元できない形で保存します。データベースでは利用者ごとのアクセス制御を行い、非公開の情報はサーバーの処理を通じてだけ扱います。スキャン写真などは非公開の保存領域に置き、管理用の鍵はサーバーだけで使います。管理画面での非公開の写真の表示は、10分間だけ有効なリンクで行います。
外的環境の把握	委託先の所在国（アメリカ合衆国）の制度を把握したうえで、安全管理措置を講じています（「7. 外国にある第三者への提供」）。データは主に日本（東京）に保存しています。

11. 開示・訂正・利用停止などのご請求

利用者は、個人情報保護法に基づき、運営者が保有するご自身の個人データについて、利用目的の通知、開示（第三者提供の記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。
アプリでできること：プロフィール（名、写真、公開／鍵アカウント）の変更、レビュー・写真・お気に入りなどの削除、アカウントの削除は、アプリからいつでもできます。
ご請求の方法：admin@kiki-sake.com まで、①ご請求の内容、②登録しているメールアドレスまたはKIKI ID、③ご連絡先のメールアドレスをお送りください。
本人確認：登録しているメールアドレスから送っていただくか、アプリにログインした状態でしか分からない情報をお知らせいただくなどの方法で、ご本人であることを確認します。
代理人による請求：法定代理人または本人が委任した代理人は、代理権を確認できる書類（委任状など）を添えて請求できます。
開示の方法：原則として電子データ（メール）でお渡しします。
手数料：無料です。
回答：法令に従い、遅滞なく（原則として30日以内に）回答します。法令に定める理由により応じられない場合は、その理由をお知らせします。

12. アカウントの削除

アプリの「プロフィール → 設定 → アカウントを削除」から、いつでもアカウントを削除できます。削除すると、アカウントに結びついた情報は「9. 保存期間」に従って消去され、元に戻せません。削除される情報と残る情報、アプリを使わずにメールで削除を依頼する方法は、「アカウント削除」をご覧ください。

13. 端末内への保存（クッキーなど）とアクセス解析

本アプリは、動作に必要な情報を、利用者の端末のブラウザの保存領域（ローカルストレージなど）に保存します。例：ログイン状態、端末ID、表示言語・通貨・表示などの設定、評価とお気に入りの控え、スキャン履歴、メニュースキャンの写真（2時間）。本アプリはクッキーを使わず、アクセス解析・広告・トラッキングのツールも使っていません。
本ウェブサイトは、閲覧の状況を知ってウェブサイトを改善するため、Googleタグマネージャーを通じて、Google LLCのGoogleアナリティクスを使っています。Googleアナリティクスは、クッキー（名前が_ga、_ga_で始まるもの。有効期間は2年間）にランダムなIDを保存し、「2.9」に記載した閲覧の情報をGoogleに送ります。欧州経済領域（EU など）、英国、スイスからの閲覧では、最初に同意をおたずねし、同意をいただくまでGoogleアナリティクスはクッキーを保存しません（その間も、クッキーを使わない最小限の情報がGoogleに送られることがあります）。選んだ内容は、クッキーではなくブラウザの保存領域に保存します。運営者は、これを統計として見るだけで、広告やほかのサイトでの追跡には使わず、アカウントやメールアドレスなど個人を特定できる情報と結びつけません。
Googleによる情報の取扱いは、「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」と「Googleのプライバシーポリシー」をご覧ください。
Googleアナリティクスでの測定を止めたい場合は、本ウェブサイトの下にある「閲覧データの設定」で「同意しない」を選ぶか、ブラウザの設定でクッキーを無効にするか、「Googleアナリティクスオプトアウトアドオン」をお使いください。止めても本ウェブサイトはそのままご利用いただけます。
運営者は、Google Search Consoleで、Google検索での本ウェブサイトの表示回数、クリック数、検索に使われた語句などを見ています。これはGoogleが自社の検索について集計した統計で、本ウェブサイトから利用者の情報を送るものではありません。
本アプリや本ウェブサイトの利用時に、外部の事業者に送信される情報は、「外部送信について」に記載しています。

14. 20歳未満の方

本サービスはお酒の情報を扱うため、20歳以上の方だけがご利用いただけます。本アプリは最初の起動時と登録の際に、20歳以上であることを確認します。20歳未満の方の利用がわかった場合は、アカウントと関連する情報を削除します。

15. 海外からのご利用

本サービスは日本の事業者が日本の利用者と日本を訪れる方に向けて提供するもので、個人データは主に日本で取り扱います。日本国外からご利用の場合も、本ポリシーと日本の法令に従って取り扱います。

16. 本ポリシーの改定

運営者は、法令の変更や本サービスの内容の変更に合わせて、本ポリシーを改定することがあります。
改定する場合は、改定後の内容と効力が生じる日を、効力が生じる前に本サービス上でお知らせします。重要な変更は、アプリの中でもお知らせします。
法令上ご本人の同意が必要な変更（利用目的の大きな変更など）は、同意を得てから行います。

17. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ、ご相談、苦情は、次の窓口までお願いします。

窓口：Jerome Schramme 個人情報お問い合わせ窓口
住所：ご請求があれば、遅滞なくお知らせします
メール：admin@kiki-sake.com

運営者は、認定個人情報保護団体に加入していません。

以上