プライバシーポリシー

• アカウント／本人確認情報: お名前、メールアドレス、プロフィール写真、Google／Apple サインインに由来するプロバイダーのユーザー ID、および公開 Maison ID。（出所: あなた／サインインプロバイダー。）
• あなたが作成するコンテンツ: メッセージ、グループへの投稿、公開のワインレビューと評価、セラーの記録（ワイン、ヴィンテージ、メモ、保管情報）、およびアップロードする写真（ワインラベルの写真を含む）。（出所: あなた。）
• AI とのやり取り: AI キャラクター（Étoile／Méthode）へ送信するプロンプト、メッセージ、ラベル／産地の写真。（出所: AI機能を利用するときのあなた。）
• 音声（任意）: 音声認識／音声合成機能を選択した場合に限り使用される音声。（出所: あなた。）
• 利用状況・診断・デバイス: アプリの操作、機能利用、アプリのバージョン、端末の機種／OS、言語、クラッシュ／パフォーマンスデータ、プッシュトークン（FCM）。（出所: 自動。）
• おおよその位置情報: 地域別の利用状況を分析するため、公開IPアドレスから推定した国、地域、都市。この目的でGPS座標を要求することはありません。（出所: 自動。）
• 広告データ: 広告がリクエストされたとき、Android の広告ID（AD_ID）、端末／広告操作情報、広告診断情報が Google AdMob により処理される場合があります。Android では Firebase Analytics による広告ID収集を無効にしています。

当社はGPSに基づく正確な位置情報を収集せず、電話番号も必要としません。

• 本アプリの提供と運営（サインイン、メッセージング、コミュニティ、レビュー、セラー、AI機能、通知）。
• あなたが依頼したAI応答／ワイン分析の生成、および可能な範囲で最小化・非識別化した情報による Maison Apéro の改善。
• 地域別を含む利用状況の測定、クラッシュ／性能問題の診断、サービスの保護、不正・不正利用の防止（App Checkを含む）。
• Google AdMob による広告の配信、測定、保護、および許可される場合のパーソナライズ。
• 必要な同意を条件とする、ワインメーカー／ワインスクールとの協業向けの集計・非識別化インサイト。
• 法令上の義務への対応と利用規約の執行。

当社はあなたの個人データを販売しません。

EU／UK GDPR に基づく適法な根拠には、契約（アカウントの作成・運営と依頼された機能の提供）、正当な利益（サービスの安全性、不正・不正利用の防止、診断、サービス改善）、求めた場合の同意（たとえば地域により広告の同意が必要な処理）、および該当する場合の法的義務が含まれます。

同意に基づく処理については、利用可能なアプリ／端末の設定または当社への連絡により同意を撤回できます。撤回は、それ以前に適法に行われた処理には影響しません。以下の方法で削除を申請することもできます。

当社は、当社に代わって業務を行うサービスプロバイダー、以下に記載する協業先、または法令上必要な場合に限ってデータを共有します。

• Google Firebase（Authentication、Firestore、Storage、Cloud Messaging、App Check、Analytics、Crashlytics、Performance Monitoring）— アカウント、ホスティング、メッセージング、セキュリティ、分析、診断のインフラ。
• Google Gemini AI — AI機能に送信したコンテンツは、依頼された応答／分析を生成するために処理されます。当社は、あなたのコンテンツが Google の汎用モデルの学習に使われないことを意図した構成を用いています。
• Google AdMob — 広告の配信、測定、許可される場合のパーソナライズ、広告不正の防止。
• ip-api.com — 公開IPアドレスから、おおよその国、地域、都市を照合します。同サービスはリクエスト元のIPアドレスを必然的に受け取りますが、照合にはアカウント認証情報やユーザー作成コンテンツを含めません。
• Apple／Google — サインイン、および該当する場合のストア管理サブスクリプション状態。
• ワインメーカー／スクールのパートナー — 必要な同意を条件とする、集計または非識別化されたインサイトのみ。

当社は法令により要求される場合にデータを開示することがあります。本アプリはエンドツーエンド暗号化されていないため、当局にコンテンツの開示を強制される可能性があります。

• 転送中: アプリのコンテンツと Firebase への通信には TLS を使用します。IPに基づくおおよその位置情報の照合には、アカウント認証情報やユーザー作成コンテンツを送信しません。保存時: Firebase に保持するデータは Google 管理の鍵による AES-256 で保護されます。
• アクセスは Firebase のセキュリティルールと IAM（最小権限）によって制御されます。
• これはエンドツーエンド暗号化ではありません — 冒頭の注意事項をご覧ください。

• 消えるメッセージ（IGF）: 期限つきメッセージは、選択したタイマーと本アプリのサーバー削除サイクルに従って削除されます。
• アカウント削除: アカウントタブ → 設定 → アカウント削除から即時に削除できます。アプリを利用できない場合は、公開のアカウント／データ削除ページから申請できます。アカウント削除により稼働中サービスの関連データも削除されます。
• 特定データの削除: アカウントを残して、選択したデータのみの削除を同じ公開ページから申請できます。
• 限定的な保持: 他の参加者に配信済みのメッセージは、アプリ内の「自分のメッセージを削除」が利用可能で選択された場合を除き、「削除済みアカウント」として残る場合があります。最小限のメールアドレス／Maison ID のクールダウン記録により再登録を7日間制限します。通報、お問い合わせ、モデレーション／監査記録、法令上の記録、暗号化バックアップは、安全、法令、紛争対応、バックアップという明示目的に必要な期間に限り保持される場合があります。個人を識別しない集計済み統計は残る場合があります。
• 処理時間: アプリ内削除は即時です。本人確認済みのWeb／メール申請は30日以内に処理します。

お住まいの地域（EEA／UK GDPR、カリフォルニア州 CCPA／CPRA など）によっては、処理に対するアクセス、訂正、削除、ポータビリティ、制限、または異議申立ての権利、および同意が適法な根拠である場合に同意を撤回する権利をお持ちの場合があります。公開のアカウント／データ削除ページまたはお問い合わせページから行使するか、support@atlasassociates.io へご連絡ください。お住まいの地域のデータ保護当局に苦情を申し立てることもできます。

Maison Apéro は独立した ID です。たとえ同じ Google または Apple アカウントで Maison Apéro と当社の別アプリ Arc の両方にサインインしたとしても、当社は両者を結びつけるマッピングを構築も保持もせず、あなたの Maison Apéro での活動を Arc と関連づけることもありません。最大限の分離をお求めの場合は、Maison Apéro に別のアカウントをお使いいただけます。

Maison Apéro は法定飲酒年齢に達した成人を対象としており、子どもに向けたものではありません。当社は、該当する年齢に満たない子どもからのデータを故意に収集することはありません。

あなたのデータは、お住まいの国以外の国（たとえば Google Cloud のリージョン）で処理されることがあります。必要な場合、当社は EU の Standard Contractual Clauses（標準契約条項）などの適切な保護措置に依拠します。

当社は必要に応じて本ポリシーを更新し、「最終更新日」を改訂します。データ収集に影響する重要な変更については、アプリ内で改めて同意を求めます。