プライバシーポリシー

データ管理者

本サイトを通じて処理される個人データの管理者は oyatsu です。データや本ポリシーに関するご質問は、下記の連絡先までメールでお問い合わせください。速やかにご回答いたします。

お問い合わせ： [email protected]

収集するデータ

サイトのご利用方法に応じて、以下の種類のデータを処理する場合があります：

• アクセス解析：同意いただくまではCookie・識別子なしの訪問シグナルのみ（正規化されたページパス、言語、UTMパラメータのみ）を送信し、同意後はPostHogが閲覧データ（ページビュー、動線）を収集します。カフェのURLは正規化されるため識別子が送信されることはありません。
• パフォーマンス指標（Web Vitals）。正規化されたページパスとともに当方のサーバーへ送信されます。
• ブラウザにローカル保存される設定：選択した言語、解析への同意、保存したカフェのリスト（「お気に入り」）。これらのデータが端末の外に出ることはありません。
• オーナーアカウントのデータ：メールアドレス、パスワード（サーバー側ではハッシュ値のみ保存）、ログインセッションのCookie。
• アカウント作成時にメールで送信される招待リクエストおよび認証コード。
• セキュリティと障害診断に必要な技術的な接続ログ。

利用目的と法的根拠

個人情報の保護に関する法律（APPI）に基づき、当方はこれらのデータを以下の目的で使用します：

• サイトの運営と改善 — ご利用いただくサービスの提供。
• 同意に基づく集計的なアクセス解析 — フッターからいつでも同意を撤回できます。
• オーナーアカウント、ログイン、招待の管理 — 契約の履行。
• サイトの保護と乱用の防止 — 正当な利益。
• 法的義務の遵守 — 法的義務。

Cookieとローカルストレージ

本サイトでは、機能上必要なもの、または同意いただいたものに限った以下のストレージのみを使用します：

広告目的のCookieやサイト間トラッカーは使用しません。

• maison.analyticsConsent（localStorage）— 解析への同意の選択。変更されるまで保存されます。
• maison.language（localStorage）— 優先言語。
• お気に入り（localStorage）— 保存したカフェ。お使いの端末内にのみ保存されます。
• PostHog（localStorage + Cookie）— ランダムな識別子と利用イベント。同意いただいた場合のみ設定されます。フッターの「Cookieの管理」からいつでも同意を撤回できます。
• maison_owner_session（Cookie）— オーナーのログインセッション。ログアウト時に削除されます。

保存期間

アクセス解析データは最大12か月間保存されます。オーナーアカウントのデータはアカウントが有効な間保存され、アカウント削除後30日以内に削除または匿名化されます。お気に入りと言語設定は、お客様が削除するまでブラウザに残ります。セキュリティログは90日間保存されます。

バックアップも同じ保存期間に従います。

委託先と国外への移転

当方は、守秘義務およびデータ保護義務を負う限られた数の事業者に処理を委託しています：

• アクセス解析：PostHog（juice.oyatsutime.com 上で当方がセルフホストで運用）。
• メール送信（認証コード・招待）：当方が運用するSMTPサーバー。
• サイト、データベース、メディア保存のホスティング：OVHなどのホスティング事業者。インフラは欧州にあり、オブジェクトストレージのみシンガポールにあります。

お客様のデータを販売することは一切ありません。一部の技術事業者は日本国外（例：欧州のホスティング、シンガポールのオブジェクトストレージ）でデータを処理する場合があります。個人情報保護法に基づき、同意がある場合、または移転先の国・地域が日本と同等の保護水準を確保している場合にのみ、国外への移転を行います。

お客様の権利

個人情報の保護に関する法律（APPI）およびその他の適用される法律に基づき、お客様はご自身のデータについて以下の権利を有します：

• アクセス権 — 個人データの写しを取得する権利。
• 訂正権 — 不正確または不完全なデータを訂正する権利。
• 削除権 — データの削除を求める権利。
• 処理の制限権 — データ処理の一時停止を求める権利。
• 異議申立て権 — 正当な利益に基づく処理に対して異議を申し立てる権利。
• データポータビリティの権利 — 構造化され機械可読な形式でデータを受け取る権利。
• 同意の撤回 — いつでも撤回でき、過去の処理には影響しません。
• 第三者提供記録の開示 — 第三者に提供した個人データの記録の開示を請求する権利。

これらの権利を行使するには、[email protected] までメールでご連絡ください。また、日本の個人情報保護委員会（PPC、www.ppc.go.jp）に不服を申し立てることもできます。

セキュリティ

当方は、適切な技術的・組織的措置を講じています：全通信のHTTPS化、パスワードのハッシュ値のみの保存、セキュアなセッションCookie、アクセス制限、ログ記録。いかなるシステムも完全ではないため、オーナーアカウントには強力で固有のパスワードをお使いください。

本ポリシーの変更

本ポリシーは、サービスの発展に伴い変更される場合があります。ページ上部の日付が常に最新版を示します。重要な変更がある場合は、サイト上でお知らせし、オーナーアカウントをお持ちの場合はメールでもご案内します。