Caskey プライバシーポリシー

1. はじめに

合同会社TANOSYS（TANOSYS LLC）（以下「当社」）は、ウイスキー検索・レコメンドサービス「Caskey」および バー向け管理サービス「Caskey for Bar」（以下、総称して「本サービス」）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

本ポリシーは、Caskey（一般ユーザー向け）およびCaskey for Bar（バー事業者向け）の両方に適用されます。

2. 収集する情報

2.1 一般ユーザー（Caskey）から収集する情報

ユーザーが直接提供する情報

自動的に収集する情報

AIが生成・分析する情報

2.2 バー事業者（Caskey for Bar）から収集する情報

事業者が直接提供する情報

自動的に収集する情報

3. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

3.1 サービス提供（共通）

• ユーザー認証・アカウント管理
• プッシュ通知の配信

3.2 サービス提供（一般ユーザー向け）

• AIによるウイスキーの検索・推薦
• テイストプロファイルの構築・更新
• ユーザーの嗜好に合うボトルのレコメンド通知
• 位置情報に基づく近隣バーの検索・通知配信
• お気に入り・バーフォロー機能の提供

3.3 サービス提供（バー事業者向け）

• ボトル在庫の管理・公開
• 画像認識によるボトルの自動識別
• 営業情報のエンドユーザーへの配信
• エンドユーザーからのボトル取扱い確認通知の送信
• 店舗位置情報に基づくエンドユーザーへの近隣バー表示

3.4 サービス改善

• AIモデルの精度向上（嗜好データの統計的分析）
• サービスの利用状況の分析
• 新機能の開発・改善

3.5 ビジネスパートナーへのデータ提供

• 個人・店舗を特定できない形で統計処理したデータを、酒販店・蒸留所等のビジネスパートナーに提供する場合があります
• 提供データの例: 地域別のフレーバー嗜好傾向、人気銘柄ランキング、需要トレンド等

3.6 コミュニケーション

• サービスに関する重要な通知（規約変更、メンテナンス等）
• レコメンド通知・新着通知（ユーザーが許可した場合）
• ボトル取扱い確認通知（バー事業者向け）

4. 第三者への情報提供

4.1 業務委託先

• Amazon Web Services, Inc.（インフラ・画像保管・お問い合わせフォームのメール配信およびレート制限管理）
• Google LLC（認証・プッシュ通知配信、Webサイトのアクセス解析）
• Cloudflare, Inc.（お問い合わせフォームの自動化攻撃・ボット送信検証）

4.2 外部サービス利用

本サービスのAI機能は、以下の外部サービスを利用しています。一般ユーザーのチャットメッセージおよびアップロード画像、バー事業者のボトル画像は、これらのプロバイダに送信される場合があります。

• Anthropic, PBC
• OpenAI, LLC
• Google LLC

各プロバイダは、それぞれのプライバシーポリシーに従い情報を処理します。

4.3 課金処理

• アプリ内課金の処理・検証（Apple App Store / Google Play）

4.4 ジオコーディング

• バー事業者の住所から緯度・経度への変換のため、外部のジオコーディングサービスを利用します。

4.5 公開情報

• バー事業者が登録した店舗情報（店舗名、住所、営業時間等）およびボトル情報（公開設定が有効なもの）は、一般ユーザー向けアプリ「Caskey」を通じて公開されます

4.6 統計データの提供

• 個人・店舗を特定できない形で統計処理したデータを、ビジネスパートナー（酒販店、蒸留所等）に提供する場合があります

4.7 法令に基づく開示

• 法令に基づき開示が求められた場合
• ユーザーまたは第三者の生命・身体・財産の保護に必要な場合

5. 位置情報の取り扱い

5.1 一般ユーザー

1. 位置情報は、端末のOS設定でユーザーが明示的に許可した場合のみ取得します。
2. 位置情報は以下の目的で利用します。
   • 近隣のバー検索
   • レコメンド通知の配信判定（ユーザーがバーの近くにいる場合に通知）
3. 最終位置情報（緯度・経度・更新日時）はサーバーに保存されます。
4. 位置情報の利用許可は、端末の設定からいつでも取り消すことができます。

5.2 バー事業者

1. 店舗の住所から外部のジオコーディングサービスを利用して緯度・経度を自動算出します。
2. 算出された位置情報は、エンドユーザーの近隣バー検索およびレコメンド通知の距離判定に利用されます。

6. プッシュ通知

6.1 一般ユーザー向け

1. プッシュ通知は外部のプッシュ通知配信サービスを利用して配信します。
2. 通知の種類:
   • レコメンド通知: ユーザーの嗜好に合うボトルがバーに入荷した際
   • 新着通知: フォロー中のバーに新しいボトルが追加された際
3. 通知の配信頻度には上限を設けています（レコメンド通知: 1日1件）。
4. 通知の受信は、端末の設定およびアプリ内設定でいつでもオフにできます。

6.2 バー事業者向け

1. プッシュ通知は外部のプッシュ通知配信サービスを利用して配信します。
2. 通知の種類:
   • ボトル取扱い確認通知: エンドユーザーが店舗で特定のウイスキーを飲んだと報告し、そのボトルが在庫に未登録の場合
3. 通知の受信は、端末の設定でオフにできます。

7. データの保管・安全管理

7.1 セキュリティ対策

• パスワードは業界標準のハッシュ化アルゴリズムにより不可逆変換のうえ保存
• 通信は暗号化により保護
• 適切な有効期限を設けたトークンによる認証
• 多要素認証の提供

7.2 データ保管場所

• サーバーおよび画像データは、当社が選定するクラウドサービス上に保管

7.3 保管期間

• アカウント情報: アカウント削除まで
• 会話履歴（一般ユーザー）: アカウント削除まで
• テイストプロファイル（一般ユーザー）: アカウント削除まで
• 店舗情報・ボトル情報（バー事業者）: アカウント削除まで
• 位置情報（一般ユーザー）: 最新の位置情報のみ保持（履歴は保存しない）
• 統計処理済みデータ: 個人・店舗を特定できない形で保管し、サービス改善のために利用

8. 個人データの国外移転

当社は、本サービスの提供、運営、保守、機能改善、AIによる応答生成、画像解析、通知配信、データ保存その他これらに付随する目的のため、当社が利用するクラウドサービス、AIサービス、外部ツール提供事業者に対し、ユーザー情報を提供し、又はこれらの事業者の管理するサーバーに保存することがあります。

これらの事業者には、外国に所在する事業者又は外国に所在するサーバーを利用する事業者が含まれる場合があります。

当社が利用する主な外部事業者の例は以下のとおりです。

• OpenAI, LLC
• Anthropic, PBC
• Google LLC
• Amazon Web Services, Inc.
• Cloudflare, Inc.
• Slack Technologies, LLC

当社は、これらの外部事業者の選定にあたり、当該事業者の公表情報、契約条件、セキュリティ体制その他必要事項を確認し、適切な安全管理措置が講じられるよう努めます。

外国にある第三者への提供又は外国にあるサーバーへの保存に関する詳細について確認を希望される場合は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。

9. ユーザーの権利

ユーザーは、当社が保有する自己の個人情報について、法令の定めに従い、開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止を求めることができます。

これらの請求を希望する場合は、本ポリシー末尾に記載するお問い合わせ窓口までご連絡ください。当社は、本人確認を行ったうえで、法令に従い、合理的な期間内に対応します。

なお、請求の内容によっては、法令上又は当社の適正な業務運営上、全部又は一部の請求に応じられない場合があります。この場合、当社はその理由を説明するよう努めます。

開示等の請求に際して、当社は本人確認書類の提出その他当社所定の方法による本人確認をお願いすることがあります。

9.1 一般ユーザー

• 通知停止: プッシュ通知をオフにできます
• 位置情報停止: 位置情報の利用許可を取り消せます
• プロフィール編集: プロフィール情報をアプリ内から編集できます

9.2 バー事業者

• 通知停止: プッシュ通知をオフにできます
• 店舗情報・ボトル情報の編集: 店舗情報・ボトル情報をアプリ内から編集できます
• 公開設定変更: 各ボトルの公開設定（価格表示・検索表示）を変更できます

10. Cookie・トラッキング

10.1 モバイルアプリ

モバイルアプリ（Caskey / Caskey for Bar）では、Webブラウザ経由のCookieは使用しておりません。アプリ内での機能提供に必要なデバイストークン・認証トークンのみを保存しています。

10.2 Webサイト

当社のWebサイト（caskey.jp、bar.caskey.jp）では、サービス改善および利用状況の把握を目的として、Google LLC が提供するアクセス解析ツール「Google Analytics」を利用しています。Google Analytics はCookieおよび類似の識別子を用いて、訪問者を個人として特定しない形でトラフィックデータを収集します。収集される情報には、閲覧したページ、参照元、利用ブラウザ・OS、おおよその地域（IPアドレスから推定）等が含まれ、IPアドレスは Google 側で匿名化処理された上で取り扱われます。

取得したデータは、Google LLC のプライバシーポリシー（https://policies.google.com/privacy）に従い管理されます。Google Analytics による収集を無効化したい場合は、ブラウザの拡張機能「Google Analytics オプトアウト アドオン」（https://tools.google.com/dlpage/gaoptout）をご利用ください。

なお、モバイルアプリ内のWebView（プライバシーポリシー・利用規約等の表示）では、Google Analytics による計測は行っておりません。

11. 未成年者の保護

本サービスは飲酒に関連するサービスのため、日本国内においては20歳未満の方の利用を想定しておりません。20歳未満の方が本サービスに登録していることが判明した場合、当社はそのアカウントを削除する場合があります。

12. お問い合わせフォームでの取扱い

12.1 取得する情報

当社のWebサイト（caskey.jp、bar.caskey.jp）に設置するお問い合わせフォームから、以下の情報を取得します。

• お問い合わせ種別
• お名前または店舗名
• メールアドレス
• 件名
• お問い合わせ本文
• 送信元IPアドレス（自動化攻撃・スパム送信の防止、およびレート制限の実施を目的として取得し、レート制限用途ではハッシュ化して保管します）

12.2 利用目的

取得した情報は、以下の目的にのみ利用します。

• お問い合わせへの回答および本人確認
• 対応履歴の管理・記録
• お問い合わせ内容の分析によるサービス品質の改善
• AI（人工知能）を用いたお問い合わせ内容の分類および回答案の自動生成（最終的な回答は当社担当者が確認のうえ送信します）
• お問い合わせ対応に必要な範囲での、本人のアカウント情報（登録状態・利用状況等）の参照
• 自動化攻撃・スパム送信の防止、およびレート制限の実施

12.3 第三者提供

お問い合わせフォーム経由で取得した情報を、本人の同意なく第三者に提供することはありません。ただし、本フォームの運営のため、以下の業務委託先または外部サービスを利用します。

• Amazon Web Services, Inc.：フォーム送信内容のメール配信、およびレート制限管理のためのハッシュ化済みIPアドレスの保管
• Cloudflare, Inc.：自動化攻撃・ボットによる送信の検証。送信時に検証用トークンおよび送信元IPアドレスを送信します。
• Anthropic, PBC：AIによるお問い合わせ内容の分類および回答案の自動生成のため、お問い合わせ内容（お名前または店舗名、メールアドレス、件名、本文を含む）を送信します。送信されたデータは同社において最長7日間保持された後に自動削除され、AIモデルの学習には使用されません。
• Slack Technologies, LLC：当社内での問い合わせ対応管理のため、お問い合わせ内容および AI が生成した回答案を当社の社内連絡ツール（Slack）に転送します。

12.4 保管期間

• お問い合わせ内容：対応完了後、合理的な期間内で保管し、対応上不要となった時点で適切に削除します。
• ハッシュ化済みIPアドレス：レート制限期間（最長1時間）の経過後に自動的に失効します。

12.5 任意性

お問い合わせフォームへの情報入力は任意です。ただし、必須項目の入力がない場合、お問い合わせへの回答ができないことがあります。

13. 本ポリシーの変更

1. 当社は、必要に応じて本ポリシーを変更する場合があります。
2. 重要な変更がある場合は、アプリ内通知またはメールにてお知らせします。
3. 変更後に本サービスを利用した場合、変更後のポリシーに同意したものとみなされます。

14. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

制定日: 2026年4月1日
合同会社TANOSYS（TANOSYS LLC）

最終更新日: 2026年6月12日