プライバシーポリシー

1. はじめに

オチャボックス - OchaBoxは、ochabox.caのウェブサイトおよびオチャボックスのモバイルアプリ（総称して「本サービス」）を運営しています。オチャボックスはカナダに拠点を置く、お茶のテイスティングと研究にも取り組むプラットフォームです。

本プライバシーポリシーは、カナダの個人情報保護および電子文書法（PIPEDA）に従い、個人情報の収集、利用、保存、保護方法を説明します。

オチャボックスを利用することで、本ポリシーに記載された取扱いに同意いただいたものとします。

2. 収集する情報

私たちは、本サービスの運営と改善に合理的に必要な範囲の情報のみを収集します。

a) 利用者が直接提供する情報

• メールアドレス（ワンタイムパスコードによるアカウントへのアクセスに使用）
• テイスティングノート、評価、好み、タグ、コメント
• テイスティングに関連してアップロードされた写真
• アバターや表示名などのプロフィール情報
• 送信されたメッセージやフィードバック

パスワード、支払い情報、公的身分証明書は収集しません。

b) 自動的に収集される情報

ウェブサイト（ochabox.ca）：

• ブラウザの種類や端末の種類などの基本的な技術情報
• サイト機能に必要なクッキー
• Vercel Web Analyticsによる基本的なサイト利用状況（ページビュー、参照元、端末の種類）

これらのデータはパフォーマンスと信頼性のためにのみ使用し、広告目的では使用しません。

モバイルアプリ：

• アプリはクッキーを使用しません
• セキュリティと信頼性のために、IPアドレスなどの限定的な技術情報が処理される場合があります

c) サブスクリプション情報（該当する場合）

OchaBox Proなどのアプリ内サブスクリプションを購入する場合、支払いはApple App Storeまたは Google Playにより処理されます。当社がカード情報を受け取ることはありません。

アクセス提供やサポートのため、サブスクリプションの状態、商品ID、購入日時などの情報を受け取ります。

3. アカウント認証

オチャボックスはワンタイムパスコード（OTP）によるパスワードレス認証を使用します。

• ログイン用コードはメールアドレスに送信されます
• パスワードはオチャボックスに保存されません
• 認証はSupabaseによって安全に処理されます

4. 個人情報の利用目的

個人情報は次の目的で利用します。

• 本サービスの提供と維持
• ユーザー認証とアカウント管理
• テイスティングデータと写真の保存・表示・整理
• 機能、使いやすさ、パフォーマンスの改善
• お茶のテイスティング傾向に関する社内分析・研究
• サービスに関する連絡

オチャボックスは個人情報を販売せず、広告目的で利用しません。

5. 研究と集計データ

オチャボックスには研究の要素が含まれます。

• テイスティングデータは集計または匿名化された形で分析される場合があります
• 研究結果で個人が特定されることはありません
• 集計結果はプロダクト開発、内部分析、公開（例：記事・発表等）の参考にされる場合があります

このデータに関心のある研究者や学術関係者は、直接お問い合わせください。適切な保護措置を講じ、必要な同意を得た場合を除き、個人情報を共有しません。

6. クッキー等の利用

• ウェブサイトは基本機能のためにクッキーを使用します
• モバイルアプリはクッキーを使用しません

ブラウザの設定でクッキーを管理できます。無効にするとサイト機能に影響する場合があります。

7. データ保存と越境処理

• ウェブサイトのホスティング: Vercel
• データベース、認証、ファイル保存: Supabase
• 主要データベースはカナダ国内にホストされています

一部のサービス提供者は、ログやインフラのメタデータなどの限定的な技術情報をカナダ国外（米国など）で処理する場合があります。その場合も、PIPEDAに準拠した契約上および技術上の保護措置により個人情報を保護します。

8. 情報の共有

個人情報を販売することはありません。

次の相手に限定して、必要最小限の情報を共有する場合があります。

• 本サービスの運営に必要なサービス提供者（ホスティング、認証、ストレージ）
• 法令に基づき求められる当局

サービス提供者は個人情報を保護し、許可された目的のみに使用することが義務付けられています。

オチャボックスの安全性と健全性を保つため、アップロードされた写真に不適切な内容が含まれていないかを検出・防止する目的で、自動化ツールを使用する場合があります。

必要に応じて、写真または写真へのリンクを、モデレーションと安全確保のために第三者のサービス提供者へ送信し、内容の分析を行うことがあります。これらの提供者が広告目的や無関係な目的で画像を使用することは許可されていません。

9. データ保持とバックアップ

個人情報は、本サービスの提供および法的・運用上・研究上の要件を満たすために必要な期間のみ保持されます。

アカウントが削除されると、関連する個人データはアクティブなシステムから削除されます。バックアップに一時的に残る場合がありますが、通常は最大30日程度で完全に削除されます。

10. カナダ法に基づく権利

PIPEDAにより、次の権利があります。

• 個人情報へのアクセス
• 訂正の要求
• 法的・運用上の制約の範囲で同意の撤回
• アカウント削除の依頼

ご依頼は delete@ochabox.ca までご連絡ください。

アカウント削除ページも利用できます: https://ochabox.ca/delete

11. 子どものプライバシー

オチャボックスは13歳未満の方を対象としていません。13歳未満の方から個人情報を意図的に収集することはありません。

12. 本ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。最新版は常にこのページに掲載され、施行日も更新されます。

13. 連絡先

プライバシーに関するご質問・ご懸念がある場合は、以下までご連絡ください。

OchaBox
メール: contact@ochabox.ca