プライバシーポリシー
WaiWine は、お客様の個人情報の保護を重要視し、適切な取り扱いに努めています。本プライバシーポリシーでは、個人情報の収集、利用、保護について詳しく説明いたします。
目次
1. 個人情報の収集
WaiWine では、以下の個人情報を収集する場合があります：
アカウント情報
- • ユーザー名、メールアドレス
- • プロフィール情報（年齢、性別、居住地域）
- • ワインの好み、経験レベル
利用データ
- • アプリの使用履歴、機能利用状況
- • スキャンしたワインの情報
- • チャットの参加履歴（内容は除く）
技術情報
- • デバイス情報（OS、ブラウザ、IP アドレス）
- • 位置情報（許可された場合のみ）
- • Cookie およびトラッキング技術による情報
2. 利用目的
収集した個人情報は、以下の目的で利用いたします：
サービス提供
アカウント管理、マッチング機能、音声チャット機能の提供
カスタマイズ
個人の好みに基づくワイン推奨、マッチング精度の向上
サポート
カスタマーサポート、技術的問題の解決
改善
サービス品質の向上、新機能の開発
セキュリティ
不正利用の防止、アカウントセキュリティの維持
法的義務
法令遵守、規制当局への報告
3. 保護方針
WaiWine は、お客様の個人情報を適切に保護するため、以下の方針に基づいて取り組んでいます：
最小限の収集原則
サービス提供に必要最小限の情報のみを収集し、不要な情報は取得いたしません。
適切な保存期間
個人情報は利用目的達成に必要な期間のみ保存し、不要になった情報は安全に削除します。
アクセス制限
個人情報へのアクセスは、業務上必要な従業員のみに制限し、適切な管理を行います。
4. 音声データの取り扱い
音声チャット機能における音声データの取り扱いについて、特に厳格な管理を行っています：
重要な原則
- • 音声データはリアルタイム処理のみで使用され、サーバーに保存されません
- • チャット終了と同時に、すべての音声データが自動的に削除されます
- • 翻訳処理は暗号化された環境で行われ、第三者がアクセスできません
処理フロー
セキュリティ対策
- • エンドツーエンド暗号化
- • SSL/TLS 通信の使用
- • 音声データの匿名化処理
- • 定期的なセキュリティ監査
- • 不正アクセス検知システム
5. 第三者との情報共有
WaiWine は、以下の場合を除き、お客様の個人情報を第三者と共有することはありません：
サービス提供パートナー
翻訳サービス、クラウドインフラ、決済処理など、サービス提供に必要な業務委託先
※ 厳格な機密保持契約を締結し、適切な管理を義務付けています
法的要請
法令に基づく開示要求、裁判所命令、行政機関からの正式な要請がある場合
お客様の同意
事前にお客様から明示的な同意をいただいた場合
6. ユーザーの権利
お客様には、個人情報に関して以下の権利があります：
アクセス権
保存されている個人情報の内容を確認する権利
修正権
不正確な個人情報の訂正を求める権利
削除権
個人情報の削除を求める権利（忘れられる権利）
処理制限権
個人情報の処理を制限する権利
データポータビリティ権
個人情報を他のサービスに移行する権利
異議申立権
個人情報の処理に異議を申し立てる権利
権利行使の方法
これらの権利を行使される場合は、アプリ内の設定画面またはサポートセンターまでお問い合わせください。本人確認後、原則として 30 日以内に対応いたします。
7. セキュリティ対策
個人情報を保護するため、以下の技術的・管理的安全措置を講じています：
技術的対策
-
AES-256 暗号化によるデータ保護
-
SSL/TLS 通信の全面採用
-
多要素認証システム
-
不正アクセス検知・防御システム
-
定期的な脆弱性診断
-
データベースの暗号化
管理的対策
-
従業員への定期的なセキュリティ研修
-
アクセス権限の最小権限原則
-
セキュリティインシデント対応体制
-
第三者によるセキュリティ監査
-
データ処理記録の管理
-
機密保持契約の徹底
9. 法的根拠
個人情報の処理は、以下の法的根拠に基づいて行われます：
適用法令
日本国内
- • 個人情報保護法
- • 電気通信事業法
- • 消費者契約法
国際的な規制
- • GDPR（EU 一般データ保護規則）
- • CCPA（カリフォルニア州消費者プライバシー法）
- • その他各国のプライバシー法
処理の法的根拠
10. お問い合わせ
プライバシーポリシーに関するご質問やご懸念がございましたら、以下の方法でお問い合わせください：
プライバシー専用窓口
東京都千代田区千代田1-1-1
WaiWine ビル 5F
対応時間・方法
データ保護責任者（DPO）
GDPR に基づき、データ保護責任者を設置しています。個人情報の取り扱いに関する専門的なご相談は、DPO まで直接お問い合わせください。