この日本語訳は参考用です。韓国語版が法的拘束力を持つ文書です。
PourLog(以下「本サービス」)は、韓国「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、 関連する苦情を迅速かつ円滑に処理するため、以下のとおり個人情報処理方針を策定・公開いたします。
施行日: 2026年2月25日
本サービスは、以下の目的のために個人情報を処理いたします。収集した個人情報は以下の目的以外には使用されず、利用目的が変更される場合は、「個人情報保護法」第18条に基づき、別途同意を取得するなど必要な措置を講じます。
本サービスは、以下の個人情報項目を処理いたします。
| 項目 | 収集方法 | 必須/任意 |
|---|---|---|
| メールアドレス | Apple/Google OAuth（Clerk）による自動収集 | 必須 |
| 表示名 | Apple/Google OAuth（Clerk）による自動収集 | 必須 |
| Clerk ユーザーID | 認証システムによる自動生成 | 必須 |
| ゲストデバイスUUID | アプリ内でランダム生成（ハードウェア識別子ではありません） | 任意（非会員利用時） |
| 項目 | 説明 |
|---|---|
| 飲料情報 | 飲料タイプ、抽出方法、評価、詳細評価（フレーバー、アロマ、酸味、ボディ、アフターテイスト） |
| 豆情報 | 豆の名前、産地、地域、品種、精製方法、焙煎度、栽培標高、生産者、焙煎日 |
| 抽出パラメータ | 湯温、挽き目、コーヒー量、湯量、抽出時間、ドリッパー |
| 価格情報 | 価格および通貨 |
| 味・メモ | フレーバータグ、フリーテキストメモ |
| 飲用情報 | 飲用日、温度（ホット/アイス） |
| 場所情報 | ロースタリー・カフェ名、住所、Google Place ID、緯度・経度 |
| 写真 | ユーザーがアップロードした写真（Google Cloud Storageに保存） |
| OCRメタデータ | 入力ソース（手動/OCR）、抽出された元テキスト、スキャン画像URL、モデルバージョン、信頼度 |
| 項目 | 説明 |
|---|---|
| アプリ生成デバイスUUID | アプリ内でランダム生成（IDFA/GAIDなどのハードウェア広告識別子ではありません） |
| プラットフォーム | iOS、Android、またはWeb |
| アプリバージョン | インストールされたアプリバージョン |
| ロケール/言語設定 | アプリ内の言語設定 |
| プッシュ通知トークン | Expo Push Token（ユーザーの同意がある場合のみ収集） |
| User-Agent、IPアドレス | サーバーパフォーマンスログに一時的に記録（別途保存しません） |
| 項目 | 説明 |
|---|---|
| フォアグラウンドGPS座標 | ユーザーの許可がある場合のみ収集。保存されず、Google Places API検索のバイアスとして一時的にのみ使用 |
| 項目 | 説明 |
|---|---|
| カスタムイベントトラッキング | カテゴリ、アクション、ラベル、値、データ、セッションID、プラットフォーム、アプリバージョン |
| 記事閲覧・クリックイベント | キュレーション記事の閲覧履歴 |
| OCRスキャンフィードバック | OCR結果の承認/拒否の状況 |
| 項目 | 説明 |
|---|---|
| Sentry収集情報 | スタックトレース、ブレッドクラム（ユーザー操作フロー）、ナビゲーションイベント |
| 項目 | 説明 |
|---|---|
| フィードバック内容 | カテゴリ、メッセージ、アプリバージョン、プラットフォーム、ロケール |
| スクリーンショット | ユーザーが任意で添付（Google Cloud Storageに保存） |
本サービスは、個人情報の収集・利用目的が達成された後、当該情報を遅滞なく廃棄いたします。各個人情報の保有期間は以下のとおりです。
| 項目 | 保有期間 |
|---|---|
| アカウント情報（メール、表示名、Clerk ID） | 退会時まで |
| コーヒー記録および関連写真 | ユーザーの削除リクエストまたは退会時まで |
| ゲストデバイスUUIDおよび記録 | サービス利用目的の達成時まで |
| プッシュ通知トークン | 受信同意の撤回または退会時まで |
| 分析・イベントデータ | 収集日から1年間 |
| エラー・クラッシュログ（Sentry） | Sentryの保管ポリシーに準拠（デフォルト90日） |
| フィードバックおよびスクリーンショット | 目的達成時まで |
| User-Agent、IPアドレス | 一時的な処理後直ちに廃棄（別途保存しません） |
ただし、関係法令により保存が必要な場合は、当該法令で定められた期間中保存いたします。
本サービスは、情報主体の個人情報を第1条（個人情報の処理目的）で明示した範囲内でのみ処理し、以下の場合に限り第三者に提供いたします。
| 提供先 | 目的 | 提供項目 | 保有期間 |
|---|---|---|---|
| Clerk (clerk.com) | ユーザー認証およびアカウント管理 | メール、表示名、OAuthトークン | Clerkの利用規約に準拠 |
| Google（Google Places API） | 場所検索（APIサーバー経由でプロキシ） | 検索クエリ、GPS座標 | Googleのプライバシーポリシーに準拠 |
| Google（Google Cloud Storage） | 写真・画像ファイルの保存 | ユーザーアップロード写真、OCRスキャン画像、フィードバックスクリーンショット | ユーザーの削除リクエストまたは退会時まで |
| Sentry (sentry.io) | エラーおよびクラッシュ報告 | スタックトレース、デバイス情報、ブレッドクラム | Sentryの保管ポリシーに準拠（デフォルト90日） |
| Expo / EAS (expo.dev) | OTAアップデート、プッシュ通知の配信 | プッシュトークン、アプリバージョン | Expoの利用規約に準拠 |
| LLMプロバイダー | OCRメニューテキスト抽出 | メニュー画像コンテンツ | 処理完了後直ちに廃棄 |
本サービスは、円滑なサービス提供のため、以下のとおり個人情報処理業務を委託しております。
| 受託業者 | 委託業務 |
|---|---|
| Google Cloud Platform（GCP） | サーバーインフラの運用（Cloud Run、asia-northeast3ソウルリージョン）、データベース（PostgreSQL）およびファイルストレージ（Google Cloud Storage）のホスティング |
| Clerk | ユーザー認証およびアカウント管理システムの運用 |
| Sentry | アプリケーションエラーモニタリングおよびクラッシュレポーティング |
| Expo / EAS | モバイルアプリOTAアップデートの配信およびプッシュ通知の送信 |
委託契約の締結時には、「個人情報保護法」第26条に基づき、委託業務遂行目的以外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明記し、当該受託者が個人情報を安全に処理しているかを監督いたします。
情報主体は、本サービスに対していつでも以下の個人情報保護に関する権利を行使することができます。
上記の権利行使は、メール（communication@ptokos.com）にてお申し出いただけます。本サービスは、遅滞なく対応いたします。
情報主体が個人情報の誤り等について訂正または削除を請求した場合、訂正または削除が完了するまで当該個人情報を利用または提供いたしません。
アプリ内において、ユーザーはコーヒー記録、写真等のコンテンツを直接削除することができます。退会をご希望の場合は、メールにてお申し出ください。
本サービスは、個人情報の安全性確保のため、以下の措置を講じております。
本サービスは、個人情報処理に関する業務を統括し、個人情報処理に関連する情報主体の苦情処理および被害救済等のため、以下のとおり個人情報保護責任者を指定しております。
情報主体は、サービス利用中に発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等について、個人情報保護責任者にお問い合わせいただけます。本サービスは、情報主体のお問い合わせに対し遅滞なく回答および対応いたします。
その他、個人情報侵害に関する通報や相談が必要な場合は、以下の機関にお問い合わせください。
本サービスはモバイルアプリとして運営されており、Cookie（クッキー）は使用しておりません。
本サービスは、以下の自動化された処理を行います。
情報主体は、自動化された意思決定に対して説明を求める権利または拒否する権利を有しており、メール（communication@ptokos.com）にてお問い合わせいただけます。
本プライバシーポリシーは、法令、方針またはサービスの変更に伴い改定される場合があります。変更がある場合は、アプリ内の通知またはメールにて事前にお知らせいたします。
施行日：2026年2月25日