プライバシーポリシー
最終更新日: 2025年1月3日
KeMuCa（以下「当サービス」といいます）は、本サービスの提供にあたり、ユーザーの個人情報を以下のとおり取り扱います。
1. 収集する情報
当サービスは、以下の情報を収集します。
（1）LINEアカウント情報
- LINE ID
- 表示名
- プロフィール画像URL
- メールアドレス（提供された場合）
- LINE公式アカウント友だち追加状態
- LINEメッセージの送受信履歴
- ブロック・削除状態
（2）ユーザー登録情報
- 生年月日
- 性別
- 職業
（3）サービス利用情報
- シーシャミックスの記録（店舗、フレーバー、評価、コメント、セッティング情報）
- フレーバーの好み設定
- 訪問店舗の履歴
- 位置情報（店舗検索時、ユーザーの同意がある場合のみ）
- 画像・写真データ（ミックス画像、プロフィール画像）
- ソーシャルアクティビティ（いいね、お気に入り、コメント、共有）
- スタンプカード・クーポンの利用履歴
- バッジ・実績データ
- アンケート回答内容
（4）アクセス情報・行動履歴
- アクセス日時
- アクセス元IPアドレス
- 使用ブラウザ・デバイス情報
- ページ閲覧履歴・滞在時間
- 検索キーワード・フィルタ条件
- クリック・タップ操作履歴
（5）広告関連情報
- 広告表示履歴（インプレッション）
- 広告クリック履歴
- A/Bテスト参加情報
- 広告パフォーマンスデータ
2. 情報の利用目的
収集した情報は以下の目的で利用します。
- 本サービスの提供・運営
- ユーザーの本人確認
- ユーザーへの通知・連絡（LINE公式アカウント経由を含む）
- サービスの改善・新機能の開発
- 広告配信とパーソナライズ（ユーザーの興味・関心に基づく広告表示）
- サービス改善のための分析（A/Bテスト、アクセス解析、行動分析）
- アンケートによるユーザーニーズの把握と品質向上
- バッジ・実績システムの運用とユーザー体験の向上
- 統計情報の作成（個人を特定できない形式）
- 不正利用の防止・セキュリティ対策
- 利用規約に違反した場合の対応
3. 情報の第三者提供
当サービスは、以下の場合を除き、個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合で、本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合で、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
4. 情報の管理
当サービスは、収集した個人情報を適切に管理し、紛失、破壊、改ざん、不正アクセス等から保護するための必要な措置を講じます。
5. Cookieの使用
（1）使用するCookie
当サービスは、認証セッション維持のため以下のCookieを使用します。
| Cookie名 | 目的 | 保存期間 | 種別 |
|---|---|---|---|
| sb-access-token | ログイン状態の維持 | 1時間 | 必須Cookie |
| sb-refresh-token | 自動ログイン機能（7日間ログイン不要） | 7日間 | 必須Cookie |
（2）Cookieの管理
- これらのCookieは、サービスの基本機能（ログイン・認証）に必須です
- ブラウザの設定でCookieを無効にすることもできますが、その場合は本サービスをご利用いただけません
- Cookieは暗号化され、安全に保存されます（httpOnly, secure, sameSite設定により保護）
（3）第三者Cookie
当サービスは、広告配信やトラッキング目的の第三者Cookieは使用していません。
6. 外部サービスとの連携
LINE
本サービスはLINEログイン・LINE Messaging APIを利用しています。LINEから取得した情報は、LINEのプライバシーポリシーに従って取り扱われます。
Google Maps
店舗情報の表示・検索にGoogle Maps APIを使用しています。位置情報の利用は、ユーザーの明示的な同意がある場合のみ行います。
Google Analytics 4
サービス改善のため、アクセス解析にGoogle Analytics 4を使用しています。収集されたデータは匿名化され、統計的な分析に利用されます。
Supabase
データの保存にSupabaseを使用しています。データは暗号化され、安全に保管されます。
Instagram / Buffer
SNS投稿管理のため、Instagram APIおよびBuffer（投稿管理サービス）を使用する場合があります。
広告配信パートナー
広告配信のため、今後第三者の広告配信サービスを利用する可能性があります。その際は本ポリシーを更新し、事前に通知します。
7. 個人情報の開示・訂正・削除
ユーザーは、当サービスが保有する自己の個人情報について、開示・訂正・削除を請求することができます。請求方法については、お問い合わせフォームよりご連絡ください。
ただし、以下の場合は請求に応じられないことがあります。
- 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当サービスの業務の適正な実施に著しい支障を及ぼすおそれがある場合
- 法令に違反することとなる場合
8. 未成年者の個人情報
本サービスは20歳以上の方を対象としています。20歳未満の方はご利用いただけません。
9. データの保管期間
当サービスは、収集した個人情報を以下の期間保管します。
- アカウント情報：アカウント削除申請から30日以内に削除
- ミックス記録・画像：アカウント削除申請から30日以内に削除
- アクセスログ：最大6ヶ月間保存後、自動削除
- 法令により保管が義務付けられている情報：法定期間
10. 国外へのデータ転送
当サービスは、Supabase、Google Cloud等のクラウドサービスを利用しており、これらのサービスでは日本国外のサーバーにデータが保存される可能性があります。これらのサービスプロバイダーは、適切なセキュリティ対策を講じています。
11. プライバシーポリシーの変更
- 当サービスは、必要に応じて本プライバシーポリシーを変更することがあります。
- 変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。
- 重要な変更がある場合は、サービス内で通知します。
12. お問い合わせ
本プライバシーポリシーに関するお問い合わせは、サービス内のお問い合わせフォームよりご連絡ください。