CffeaNote（以下「本アプリ」）は、ユーザーのプライバシーを最優先に設計されています。本アプリは個人情報の収集を最小限に抑え、第三者への販売・広告利用は一切行いません。
本ポリシーは、EU 一般データ保護規則（GDPR）、米国カリフォルニア州消費者プライバシー法（CCPA / CPRA）、日本の個人情報の保護に関する法律（APPI）など、各国・地域の法令に基づいて作成されています。
1. 事業者情報（データ管理者）
- 事業者名：nezuzuapps（個人開発者）
- 連絡先メール：nezuzuapps+support@gmail.com
- 所在国：日本
本アプリは個人開発者によって提供されています。GDPR 第27条に基づく EU 内代理人は、本アプリのデータ処理規模が代理人指定義務の閾値に該当しないため指定していません。EU・EEA 圏のユーザーは上記メールアドレスから直接ご連絡いただけます。
2. 収集する情報
2.1 本アプリ内で扱う情報
ユーザーが本アプリに入力する以下のコンテンツは、ユーザーの端末および（iCloud にサインインしている場合は）ユーザー自身の iCloud アカウントに保存されます。
- コーヒー抽出レシピ（ドリッパー、粉量、湯量、ステップ等）
- コーヒー豆の情報（産地、農園名、精製方法、焙煎度等）
- 抽出時の評価スコア・テイスティングノート
本アプリは 氏名、メールアドレス、位置情報、端末識別子、利用解析データ、広告 ID を一切収集しません。
2.2 お問い合わせ時の情報
ユーザーがメールでお問い合わせいただく際、メールに含まれる以下の情報を受信します。
- メールアドレス
- お名前（任意でご記入いただいた場合）
- お問い合わせ本文
本ウェブサイトはお問い合わせフォーム、解析ツール、第三者スクリプトを一切使用していません。連絡はすべてユーザー自身のメールアプリから直接送信されます。
3. 利用目的
- 本アプリの機能（レシピ管理・iCloud 同期等）の提供
- お問い合わせへの返信・サポート対応
- 不具合の調査および修正
- 法的義務の履行
4. 処理の法的根拠（GDPR / EU・EEA 圏ユーザー向け）
EU・EEA 圏のユーザーに対する個人データの処理は、以下の法的根拠に基づきます（GDPR 第6条第1項）。
- 契約の履行（b 号）：本アプリ機能の提供のために必要な処理
- 正当な利益（f 号）：お問い合わせへの返信、不具合対応、サービスの安全性確保
- 法的義務（c 号）：法令に基づく開示請求等への対応
5. データの保存場所
- 端末内：SwiftData によりデバイスのローカルストレージに暗号化されて保存されます。
- iCloud（Apple CloudKit）：ユーザーが iCloud にサインインしている場合、ユーザー自身の iCloud アカウントを通じて同期・バックアップされます。Apple のデータセンターは複数の国・地域に所在します。詳細は Apple のプライバシーポリシー をご確認ください。
- お問い合わせメール：送受信メールはメール提供事業者のサーバーに保管されます。
6. 国際データ転送
EU・EEA 圏や英国のユーザーのデータは、iCloud 同期や開発者への返信メールを通じて、日本、米国、その他の国に転送される可能性があります。
- Apple iCloud / CloudKit のデータ転送には、Apple が EU 標準契約条項（SCCs）を含む適切な保護措置を講じています。
- 日本は EU により十分性認定（Adequacy Decision）を受けており、日本への個人データの移転には追加の保護措置は必要ありません。
7. 第三者への提供
本アプリは個人データを第三者に 販売・提供しません。広告ネットワーク、分析事業者、データブローカーへの提供も一切行いません。
Apple iCloud / CloudKit はユーザー自身のデータをユーザー自身の iCloud アカウントに保管するための基盤であり、開発者がそのデータを閲覧することはできません。
8. データの保持期間
- アプリ内データ：ユーザーが削除またはアプリをアンインストールするまで保存されます。
- iCloud データ：ユーザーが iOS 設定の iCloud ストレージ管理画面から削除するまで保存されます。
- お問い合わせメール：原則として返信完了後 1 年以内に削除します（法令により保管が求められる場合を除く）。
9. ユーザーの権利
ユーザーは適用される法令に基づき、以下の権利を行使できます。
- アクセス権：当方が保有するデータの開示請求
- 訂正権：不正確なデータの訂正請求
- 削除権（忘れられる権利）：データの削除請求
- 処理制限権：処理の制限請求
- データポータビリティ権：機械可読形式でデータを受け取る権利
- 異議申立権：処理への異議申立
- 同意撤回権：同意に基づく処理について、いつでも同意を撤回する権利
本アプリのデータはユーザー自身が管理する仕組みのため、ほとんどの権利はアプリ内および iOS 設定から直接行使できます。それ以外の請求は お問い合わせページ より承ります。原則として 30 日以内（GDPR 適用時は 1 ヶ月以内、最大 3 ヶ月まで延長可）に対応します。権利行使に関して費用は請求しません（明らかに不当な反復請求を除く）。
10. EU・EEA 圏監督機関への苦情申立権
EU・EEA 圏のユーザーは、本ポリシーや当方のデータ取り扱いに不満がある場合、お住まいの国の監督機関（DPA：Data Protection Authority）に苦情を申し立てる権利があります。各国の監督機関の連絡先は European Data Protection Board の一覧ページ をご参照ください。
11. カリフォルニア州住民の権利（CCPA / CPRA）
カリフォルニア州住民は、CCPA / CPRA に基づき以下の権利を有します。
- 収集された個人情報のカテゴリ・利用目的を 知る権利
- 個人情報の 削除を求める権利
- 不正確な個人情報の 訂正を求める権利
- 個人情報の販売・共有を 停止する権利（オプトアウト）
- 権利行使による 差別を受けない権利
個人情報の販売・共有について（Do Not Sell or Share My Personal Information）：本アプリはユーザーの個人情報を販売または共有していません。ターゲティング広告のためのデータ共有も行っていません。
収集する個人情報のカテゴリは、CCPA の定義に基づき「識別子（メール）」「商業情報（お問い合わせ内容）」のみです。これらの情報は過去 12 ヶ月以内において販売・共有されていません。
12. 日本の個人情報保護法（APPI）に基づく事項
- 個人情報取扱事業者：nezuzuapps（個人開発者）
- 苦情の申出先：本ポリシー末尾の連絡先
- 開示等の請求：本ポリシー末尾の連絡先までメールでご請求ください。本人確認の上、合理的な期間内に対応します。
- 認定個人情報保護団体：所属していません。
13. 安全管理措置
本アプリは、ユーザーデータを iOS のセキュリティ機能（App Sandbox、ファイル暗号化）および Apple iCloud のセキュリティ機能（保存時・転送時の暗号化）のもとで保管します。開発者個人がアプリ内データに直接アクセスする手段はありません。
ウェブサイトは GitHub Pages 経由で HTTPS 通信により提供されます。
14. 広告・アナリティクス・トラッキング
- 本アプリは広告を表示しません。
- Google Analytics、Firebase Analytics、Crashlytics などの第三者解析ツールを使用していません。
- App Tracking Transparency（ATT）対象のクロスアプリ・トラッキングは行いません。
- 本ウェブサイトは Cookie・トラッキング技術・第三者スクリプトを一切使用していません。
15. 未成年者のプライバシー
本アプリは 13 歳未満（EU・EEA 圏では加盟国により最大 16 歳未満）の子どもを対象としておらず、意図的にこの年齢層から個人情報を収集することはありません。万一そのような情報を受領した場合、確認の上、速やかに削除します。
16. Cookie
本ウェブサイトは Cookie やそれに類する追跡技術（ローカルストレージ、ウェブビーコン、フィンガープリント等）を一切使用していません。
17. ポリシーの変更
本ポリシーは法令の改正、本アプリの機能追加・変更、運用の見直しに応じて更新されることがあります。重要な変更があった場合は、本ページの「最終更新日」を更新するとともに、アプリのアップデート情報等で告知します。
18. お問い合わせ
本プライバシーポリシーに関するご質問、権利行使請求、その他のご意見は以下よりご連絡ください。
- メール：nezuzuapps+support@gmail.com
- お問い合わせページ：contact.html