Caskey プライバシーポリシー

1. はじめに

合同会社TANOSYS（TANOSYS LLC）（以下「当社」）は、ウイスキー検索・レコメンドサービス「Caskey」および バー向け管理サービス「Caskey for Bar」（以下、総称して「本サービス」）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

本ポリシーは、Caskey（一般ユーザー向け）およびCaskey for Bar（バー事業者向け）の両方に適用されます。

2. 収集する情報

2.1 一般ユーザー（Caskey）から収集する情報

ユーザーが直接提供する情報

自動的に収集する情報

AIが生成・分析する情報

2.2 バー事業者（Caskey for Bar）から収集する情報

事業者が直接提供する情報

自動的に収集する情報

3. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

3.1 サービス提供（共通）

• ユーザー認証・アカウント管理
• 年齢確認（一般ユーザー）および利用規約への同意の記録・管理
• プッシュ通知の配信

3.2 サービス提供（一般ユーザー向け）

• AIによるウイスキーの検索・推薦
• テイストプロファイルの構築・更新
• ユーザーの嗜好に合うボトルのレコメンド通知
• 位置情報に基づく近隣バーの検索・通知配信
• お気に入り・バーフォロー・飲んだ記録の機能の提供

3.3 サービス提供（バー事業者向け）

• ボトル在庫の管理・公開
• 画像認識によるボトルの自動識別
• Instagramから転送された写真の解析によるボトル情報の登録候補の作成およびボトルの識別の精度の改善
• 営業情報のエンドユーザーへの配信
• エンドユーザーからのボトル取扱い確認通知の送信
• 店舗位置情報に基づくエンドユーザーへの近隣バー表示

3.4 サービス改善

• AIモデルの精度向上（嗜好データの統計的分析）
• サービスの利用状況の分析
• 不具合の検知・修正、性能の改善
• チャットでの不正利用の防止（AIの動作を変更させようとする指示の検知）および、チャットで寄せられたご意見・ご要望の確認
• お知らせに関するご質問への対応（質問の回数が上限に達した場合は、担当者が会話の内容を確認し、登録のメールアドレスへご連絡します）
• 新機能の開発・改善

3.5 ビジネスパートナーへのデータ提供

• 個人・店舗を特定できない形で統計処理したデータを、酒販店・蒸留所等のビジネスパートナーに提供する場合があります
• 提供データの例: 地域別のフレーバー嗜好傾向、人気銘柄ランキング、需要トレンド等

3.6 コミュニケーション

• サービスに関する重要な通知（規約変更、メンテナンス等）
• レコメンド通知・新着通知（ユーザーが許可した場合）
• ボトル取扱い確認通知、画像解析の完了通知、Instagramからの写真の取り込みに関する通知（バー事業者向け）

3.7 不正利用の防止

• 不正利用（転売目的の利用、データの不正な収集、不正アクセス等）の防止・検知、および利用規約違反への対応

4. 第三者への情報提供

4.1 業務委託先

• Amazon Web Services, Inc.（インフラ・画像保管・お問い合わせフォームのメール配信およびレート制限管理）
• Google LLC（Firebase / Google Cloud による認証・プッシュ通知配信・端末の正当性確認・アプリの利用状況の分析・不具合と性能の計測、Webサイトのアクセス解析）
• Backblaze, Inc.（Instagramから転送された写真の受け取り）
• Cloudflare, Inc.（お問い合わせフォームの自動化攻撃・ボット送信検証）

4.2 外部サービス利用

本サービスのAI機能は、以下の外部サービスを利用しています。一般ユーザーのチャットメッセージおよびアップロード画像、バー事業者のボトル画像およびInstagramから転送された写真は、これらのプロバイダに送信される場合があります。

• Anthropic, PBC（Claude）
• OpenAI, L.L.C.（GPT）
• Google LLC（Gemini）

また、チャットの内容の分類などの判定には、TypeSafe AI, Inc.（Jev）を利用しています。同社には、一般ユーザーのチャットメッセージおよび会話履歴の文章と、バー事業者の写真から読み取ったボトルの銘柄情報等を送信する場合があります。画像は送信しません。

各プロバイダは、それぞれのプライバシーポリシーに従い情報を処理します。

4.3 課金処理

• アプリ内課金の処理・検証（Apple App Store / Google Play）

4.4 端末の正当性確認

不正利用の防止のため、本サービスへのアクセスが正規のアプリおよび正規の端末から行われていることを、以下のサービスを通じて確認します。確認の過程で、端末およびアプリに関する情報がこれらの事業者に送信されます。

• Apple（App Attest / DeviceCheck）
• Google（Play Integrity / Firebase App Check）

4.5 ジオコーディング

• バー事業者の住所から緯度・経度への変換（Google Geocoding API）

4.6 公開情報

• バー事業者が登録した店舗情報（店舗名、住所、営業時間等）およびボトル情報（公開設定が有効なもの）は、一般ユーザー向けアプリ「Caskey」を通じて公開されます

4.7 統計データの提供

• 個人・店舗を特定できない形で統計処理したデータを、ビジネスパートナー（酒販店、蒸留所等）に提供する場合があります

4.8 法令に基づく開示

• 法令に基づき開示が求められた場合
• 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

5. 位置情報の取り扱い

5.1 一般ユーザー

1. 位置情報は、端末のOS設定でユーザーが明示的に許可した場合のみ取得します。
2. 位置情報は以下の目的で利用します。
   • 近隣のバー検索
   • レコメンド通知の配信判定（ユーザーがバーの近くにいる場合に通知）
3. 最終位置情報（緯度・経度・更新日時）はサーバーに保存されます。
4. 位置情報の利用許可は、端末の設定からいつでも取り消すことができます。

5.2 バー事業者

1. 店舗の住所からGoogle Geocoding APIを利用して緯度・経度を自動算出します。
2. 算出された位置情報は、エンドユーザーの近隣バー検索およびレコメンド通知の距離判定に利用されます。

6. プッシュ通知

6.1 一般ユーザー向け

1. プッシュ通知はFirebase Cloud Messaging（FCM）を利用して配信します。
2. 通知の種類:
   • レコメンド通知: ユーザーの嗜好に合うボトルがバーに入荷した際
   • お気に入りボトルの入荷通知: お気に入りに登録したボトルがバーに入荷した際
   • 新着通知: フォロー中のバーに新しいボトルが追加された際
3. 嗜好に合うボトルのレコメンド通知は、1日あたりの配信数に上限を設けています。お気に入りボトルの入荷通知は、この上限の対象外です。
4. 通知の受信は、端末の設定およびアプリ内設定でいつでもオフにできます。

6.2 バー事業者向け

1. プッシュ通知はFirebase Cloud Messaging（FCM）を利用して配信します。
2. 通知の種類:
   • ボトル取扱い確認通知: エンドユーザーが店舗で特定のウイスキーを飲んだと報告し、そのボトルが在庫に未登録の場合
   • 画像解析の完了通知: 登録のために送信したボトル画像の解析が完了した場合
   • Instagramからの写真の取り込みに関する通知: 転送された写真の解析が終わり、登録候補の確認ができるようになった場合や、取り込みの設定について対応が必要な場合
3. 通知の受信は、端末の設定でオフにできます。

7. データの保管・安全管理

7.1 セキュリティ対策

• パスワードはbcryptによりハッシュ化して保存
• 通信はTLS/SSLにより暗号化
• JWT（JSON Web Token）による認証（アクセストークン24時間、リフレッシュトークン30日間）
• メールで送る確認コードによる二要素認証の提供

7.2 データ保管場所

• サーバー: AWSクラウド上に保管
• 画像: AWS S3に保管
• Instagramから転送された写真: Backblaze B2で受け取り、解析のために取り出した後、同サービス上から削除

7.3 保管期間

• アカウント情報、会話履歴、テイストプロファイル、飲んだ記録、お気に入り、アップロード画像等の一般ユーザーのデータ: アカウント削除まで。アカウント削除後30日間保持し、その後物理的に削除します（下記の課金等の記録を除きます）。
• 店舗情報・営業情報・ボトル在庫・価格・設定等のバー事業者のデータ: アカウント削除まで。アカウント削除後30日間保持し、その後物理的に削除します。ただし、バー事業者が登録したボトルのうち、ボトル自体の情報（銘柄名、蒸溜所、仕様等）と、テイスティングノートから抽出した味の要素およびその強さは、当社のウイスキー情報として引き続き保持します。バー事業者がアップロードしたボトルの画像とテイスティングノートの文章は、30日経過後に削除します。
• バーへの感想: アカウント削除後30日を経過した時点で、感想の文章を削除し、評価・バー・ボトル・日付に限り、ユーザーとの紐付けを外した形で残します。
• 課金等の記録（購入・購読の履歴、クレジットの増減の記録、月ごとの利用量）: アカウント削除後30日を経過した時点でユーザーとの紐付けを外し、直接には本人を特定しない形にしたうえで、会計・税務上の記録の保存および各アプリストアからの照会への対応に必要な期間保管します。これらの記録には、各アプリストアの取引情報（購入の証明となるレシート等）が含まれます。
• AI機能の利用に関する費用の記録: 利用量、金額および利用したAIモデルの情報に限り、上記の課金等の記録と同様の形で保管します。AIの応答の内容は削除します。
• 登録前の一時情報: 同意の手続きの完了まで。完了しない場合は24時間で無効になり、その後の日次の処理で削除します（最長でおよそ48時間）
• Instagramから転送された写真: 解析が終わり次第速やかに削除します。ボトルが1本のみ写っている写真は、加盟店が確認を終えて取り込みを閉じるまで（最長で取り込みから30日）保管し、加盟店がボトルの画像として登録した場合は当該画像として保管します（Caskey for Bar 利用規約 第11条）。
• 不正利用の防止またはご意見・ご要望の確認のために記録したチャットの発言: 会話を削除した後も、アカウント削除まで保持します。アカウント削除後30日間保持し、その後物理的に削除します。
• 位置情報（一般ユーザー）: 最新の位置情報のみ保持（履歴は保存しない）
• アクセスログ: 90日間
• 利用規約違反により登録を抹消したユーザーの識別情報（ハッシュ化したメールアドレス、SNSログインの識別子等）: 再登録の拒否に必要な期間
• 統計処理済みデータ: 個人・店舗を特定できない形で保管し、サービス改善のために利用

8. 個人データの国外移転

当社は、本サービスの提供、運営、保守、機能改善、AIによる応答生成、画像解析、通知配信、データ保存その他これらに付随する目的のため、当社が利用するクラウドサービス、AIサービス、外部ツール提供事業者に対し、ユーザー情報を提供し、又はこれらの事業者の管理するサーバーに保存することがあります。

これらの事業者には、外国に所在する事業者又は外国に所在するサーバーを利用する事業者が含まれる場合があります。

当社が利用する主な外部事業者の例は以下のとおりです。

• OpenAI, L.L.C.
• Anthropic, PBC
• Google LLC
• Apple Inc.
• Amazon Web Services, Inc.
• Backblaze, Inc.
• Cloudflare, Inc.
• Slack Technologies, LLC
• TypeSafe AI, Inc.

当社は、これらの外部事業者の選定にあたり、当該事業者の公表情報、契約条件、セキュリティ体制その他必要事項を確認し、適切な安全管理措置が講じられるよう努めます。

外国にある第三者への提供又は外国にあるサーバーへの保存に関する詳細について確認を希望される場合は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。

9. ユーザーの権利

ユーザーは、当社が保有する自己の個人情報について、法令の定めに従い、開示（第三者に提供した際の記録の開示を含みます）、訂正、追加、削除、利用停止、消去又は第三者提供の停止を求めることができます。

これらの請求を希望する場合は、本ポリシー末尾に記載するお問い合わせ窓口までご連絡ください。当社は、本人確認を行ったうえで、法令に従い、遅滞なく対応します。

なお、請求の内容によっては、法令上又は当社の適正な業務運営上、全部又は一部の請求に応じられない場合があります。この場合、当社はその理由を説明するよう努めます。

開示等の請求に際して、当社は本人確認書類の提出その他当社所定の方法による本人確認をお願いすることがあります。

9.1 一般ユーザー

• 通知停止: プッシュ通知をオフにできます
• 位置情報停止: 位置情報の利用許可を取り消せます
• プロフィール編集: プロフィール情報をアプリ内から編集できます

9.2 バー事業者

• 通知停止: プッシュ通知をオフにできます
• 店舗情報・ボトル情報の編集: 店舗情報・ボトル情報をアプリ内から編集できます
• 公開設定変更: 各ボトルの公開設定（価格表示・検索表示）を変更できます

10. Cookie・外部送信

10.1 モバイルアプリ

モバイルアプリ（Caskey / Caskey for Bar）では、Webブラウザ経由のCookieは使用しておりません。端末内には、ログイン状態の維持に必要な認証トークン、プッシュ通知の配信に必要なデバイストークン、アプリの設定等を保存しています。

また、モバイルアプリは、以下のとおり、端末から外部の事業者に情報を送信しています。

Google LLC による情報の取扱いは、同社のプライバシーポリシー（https://policies.google.com/privacy）に従います。

10.2 Webサイト

当社のWebサイト（caskey.jp、bar.caskey.jp）では、サービス改善および利用状況の把握を目的として、Google LLC が提供するアクセス解析ツール「Google Analytics」を利用しています。Google Analytics はCookieおよび類似の識別子を用いて、訪問者を個人として特定しない形でトラフィックデータを収集します。収集される情報には、閲覧したページ、参照元、利用ブラウザ・OS、おおよその地域（IPアドレスから推定）等が含まれ、IPアドレスは Google 側で匿名化処理された上で取り扱われます。

取得したデータは、Google LLC のプライバシーポリシー（https://policies.google.com/privacy）に従い管理されます。Google Analytics による収集を無効化したい場合は、ブラウザの拡張機能「Google Analytics オプトアウト アドオン」（https://tools.google.com/dlpage/gaoptout）をご利用ください。

なお、モバイルアプリ内のWebView（プライバシーポリシー・利用規約等の表示）では、Google Analytics による計測は行っておりません。

11. 未成年者の保護

本サービスは飲酒に関連するサービスのため、日本では20歳未満の方、日本国外では居住する国又は地域の法令で飲酒が認められる年齢に達していない方の利用を想定しておりません。これらの方が本サービスに登録していることが判明した場合、当社はそのアカウントを削除する場合があります。

12. お問い合わせフォームでの取扱い

12.1 取得する情報

当社のWebサイト（caskey.jp、bar.caskey.jp）に設置するお問い合わせフォームから、以下の情報を取得します。

• お問い合わせ種別
• お名前または店舗名
• メールアドレス
• 件名
• お問い合わせ本文
• フォームを送信したページの言語
• 送信元IPアドレス（自動化攻撃・スパム送信の防止、およびレート制限の実施を目的として取得し、レート制限用途ではハッシュ化して保管します）

12.2 利用目的

取得した情報は、以下の目的にのみ利用します。

• お問い合わせへの回答および本人確認
• 対応履歴の管理・記録
• お問い合わせ内容の分析によるサービス品質の改善
• AI（人工知能）を用いたお問い合わせ内容の分類および回答案の自動生成（最終的な回答は当社担当者が確認のうえ送信します）
• お問い合わせ対応に必要な範囲での、本人のアカウント情報（登録状態・利用状況等）の参照
• 自動化攻撃・スパム送信の防止、およびレート制限の実施

12.3 第三者提供

お問い合わせフォーム経由で取得した情報を、本人の同意なく第三者に提供することはありません。ただし、本フォームの運営のため、以下の業務委託先または外部サービスを利用します。

• Amazon Web Services, Inc.：フォーム送信内容のメール配信（Amazon SES）、およびレート制限管理のためのハッシュ化済みIPアドレスの保管
• Cloudflare, Inc.：自動化攻撃・ボットによる送信の検証。フォームのあるページを開くと、ブラウザから同社に、IPアドレス、TLSフィンガープリント、User-Agent、サイトキーおよびページのオリジンが送信されます。また、送信時に当社から同社へ検証用トークンおよび送信元IPアドレスを送信します。同社はこれらの情報を、ボットの検出と遮断、およびその機能の改善に利用します（同社の説明）。
• Anthropic, PBC：AIによるお問い合わせ内容の分類および回答案の自動生成のため、お問い合わせ内容（お名前または店舗名、メールアドレス、件名、本文を含む）を送信します。対応に必要な場合は、当社が参照した本人のアカウント情報（登録状態、契約、クレジットと決済の履歴、テイストプロファイル、飲んだ記録と店舗名、通知の設定と配信履歴。バー事業者の場合は店舗、在庫および活動の情報）も送信します。送信されたデータは、同社の公表する条件に従い、原則として受信または生成から30日以内に削除されます（同社の利用規程の執行や法令への対応などの例外があります）。また、同社の既定の取扱いでは、AIモデルの学習には使用されません。
• Slack Technologies, LLC：当社内での問い合わせ対応管理のため、お問い合わせ内容および AI が生成した回答案を当社の社内連絡ツール（Slack）に転送します。

12.4 保管期間

• お問い合わせ内容：対応完了後、合理的な期間内で保管し、対応上不要となった時点で適切に削除します。
• ハッシュ化済みIPアドレス：レート制限期間（最長1時間）の経過後に自動的に失効します。

12.5 任意性

お問い合わせフォームへの情報入力は任意です。ただし、必須項目の入力がない場合、お問い合わせへの回答ができないことがあります。

13. 本ポリシーの変更

1. 当社は、必要に応じて本ポリシーを変更する場合があります。
2. 重要な変更がある場合は、アプリ内通知またはメールにてお知らせします。
3. 変更後に本サービスを利用した場合、変更後のポリシーに同意したものとみなされます。

14. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

制定日: 2026年4月1日
合同会社TANOSYS（TANOSYS LLC）

最終更新日: 2026年11月6日