運営者は、本サービスの提供にあたり、以下の情報を収集します。

1. アカウント登録時に収集する情報

1. (a)メールアドレス
2. (b)パスワード（ハッシュ化して保存）
3. (c)ニックネーム
4. (d)生年月日（年齢確認のため）
5. (e)Googleアカウントでログインする場合: Googleアカウントに登録されたメールアドレス等、認証に必要な情報

2. プロフィール編集時に任意で収集する情報

1. (a)性別
2. (b)居住地（都道府県）
3. (c)よく行くエリア
4. (d)シーシャ歴（吸う頻度、初めて吸った時期）
5. (e)好きなカテゴリ・ブランド・リーフタイプ
6. (f)味覚プロフィール（甘さ/ミント/重さ傾向）
7. (g)家シーシャ・勤務経験に関する情報
8. (h)アイコン画像

3. サービス利用に伴い自動的に収集される情報

1. (a)レビュー投稿内容（テキスト、スコア、6軸評価、写真。店舗メニューへのレビューを含みます）
2. (b)MIXセッション情報（使用フレーバー、配合比率、グラム数、セッティング、写真）
3. (c)お気に入り、フォロー、閲覧履歴、検索履歴、購入リンクのクリック履歴
4. (d)AIコンシェルジュとの対話ログ
5. (e)好み診断の回答および診断結果
6. (f)端末情報、IPアドレス、アクセスログ（店舗メニューへのレビュー投稿時は、不正投稿の防止のためIPアドレスを記録します）
7. (g)投稿内容の自動チェックの結果（判定区分および理由）。不適切と判定された場合は、判定の対象となったテキストを記録します。この記録には、判定の結果として掲載されなかったテキストも含まれます。

運営者は、収集した個人情報を以下の目的で利用します。

1. (1)本サービスの提供、維持、改善
2. (2)ユーザーアカウントの認証および管理
3. (3)おすすめフレーバーの精度向上（味覚プロフィール、レビュー履歴等に基づく）
4. (4)年代別・地域別の利用傾向分析（統計的処理。個人を特定しない形式）
5. (5)不正利用および不適切な投稿の検知および防止（自演対策、スパム対策、投稿内容の自動チェック等）
6. (6)AIコンシェルジュ機能の提供（レビューデータの分析・要約・回答生成）
7. (7)ユーザーへの通知（バッジ獲得、フォロー中ユーザーの新規レビュー等）
8. (8)店舗運営者への統計情報の提供（店舗ページの閲覧数、レビューの集計等。個人を特定しない形式）
9. (9)お問い合わせへの対応
10. (10)利用規約違反への対応

運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. (1)ユーザーの事前の同意がある場合
2. (2)法令に基づく場合（裁判所からの令状、捜査機関からの法的要請等）
3. (3)人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
4. (4)公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合

なお、統計的に処理され、個人を特定できない形式に加工したデータについては、第三者に提供する場合があります。店舗運営者に対しては、当該店舗のページ閲覧数やレビューの集計、および不正投稿検知の結果（同一の接続元からの投稿件数等の集計値）を提供することがありますが、IPアドレスそのものや個人を特定できる情報は提供しません。

個人情報は、ユーザーがアカウントを保有している間、本ポリシーに定める利用目的の範囲で保持します。

退会時のデータ処理:

1. (1)退会手続きの完了と同時に、プロフィール情報（メールアドレス、ニックネーム、性別、居住地等の個人情報）を匿名化します。
2. (2)レビュー本文・スコア・6軸評価等のユーザーコンテンツは、投稿者情報を「退会済みユーザー」に置換した上で、匿名化してカタログデータとして保持します。ユーザーIDは個人を特定できない専用IDに置換されます。
3. (3)MIXセッション（配合記録・セッティング情報）および店舗メニューへのレビューは、投稿者情報を「退会済みユーザー」に置換した上で、匿名化して保持します。
4. (4)お気に入り、フォロー関係、味覚プロフィール、通知履歴、下書き、ミュートリスト等の個人に紐づくデータは、退会手続きと同時に完全削除します。
5. (5)認証情報は退会と同時に削除します。
6. (6)ユーザーの個人データは、退会日から30日以内にバッチ処理により物理削除します。
7. (7)退会後30日間は、同一メールアドレスでの再登録はできません。

本サービスのフレーバー詳細画面に表示される購入リンクの一部には、アフィリエイトプログラムに基づくリンクが含まれる場合があります。

アフィリエイトリンクを含むセクションには「PR」表示を行い、ユーザーが識別できるようにしています。

アフィリエイトリンク経由で外部サイトに遷移した場合、遷移先のサイトが独自にCookie等を設定する場合があります。遷移先サイトにおける個人情報の取り扱いは、当該サイトのプライバシーポリシーに従います。

運営者は、本サービスの提供にあたり、以下の外部サービスを利用しており、サービスの提供に必要な範囲でユーザーの情報がこれらの事業者に送信されます。いずれも個人情報保護法に基づく委託先の監督その他の必要な措置を講じた上で利用しており、各事業者における情報の取り扱いは、各社のプライバシーポリシーに従います。

1. (1)Supabase（Supabase, Inc. / 米国） — データベース・認証・画像ストレージ基盤。本サービスに登録・投稿されたデータの保管に利用します。
2. (2)Vercel（Vercel Inc. / 米国） — ホスティング基盤。アクセス時にIPアドレス、端末情報等が処理されます。
3. (3)Sentry（Functional Software, Inc. / 米国） — エラー監視。障害の検知・修正のため、エラー発生時にIPアドレス、端末情報、発生時の画面・操作に関する情報が送信されます。
4. (4)Claude API（Anthropic, PBC / 米国） — AI機能の提供および投稿内容の自動チェック。具体的には、(i) AIコンシェルジュ、MIXシミュレーター等の応答生成のため、ユーザーが入力した質問・対話内容および応答の生成に必要なデータ、(ii) 禁止行為に該当する表現の自動判定のため、投稿しようとしたテキスト（レビュー本文、MIXのコメント、店舗メニューへのレビュー、オーナー返信、プロフィールの自由記入欄、フレーバーの登録申請、お題への投稿等）が送信されます。API経由で送信されたデータは、既定でAIモデルの学習には使用されないとされています。

上記の事業者はいずれも外国（米国）にある第三者に該当します。運営者は、各社が個人情報の保護に関して適切な体制を有することを確認した上で、業務の遂行に必要な範囲で情報の取り扱いを委託しています。

本サービスは、サービスの提供および利用状況の分析のため、Cookie（クッキー）および類似の技術を使用する場合があります。

Cookieの利用目的:

1. (1)ユーザー認証（ログイン状態の維持）
2. (2)利用状況の分析およびサービス改善
3. (3)不正利用の防止

ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部の機能が利用できなくなる場合があります。

ユーザーは、個人情報保護法に基づき、運営者に対して以下の請求を行うことができます。

1. (1)個人情報の開示請求
2. (2)個人情報の訂正、追加または削除請求
3. (3)個人情報の利用停止または消去請求
4. (4)第三者提供の停止請求

上記の請求は、下記の問い合わせ先にメールでご連絡ください。本人確認を行った上で、法令に基づき適切に対応いたします。

プロフィール情報の訂正・削除および退会手続きは、ユーザー自身がアプリ内の設定画面から行うことも可能です。

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

運営者は、収集した個人情報の漏洩、紛失、毀損等を防止するため、以下の安全管理措置を講じます。

1. (1)パスワードのハッシュ化保存
2. (2)Supabase Row Level Security（RLS）による適切なアクセス制御
3. (3)HTTPS通信の暗号化
4. (4)アップロード画像のEXIF情報の削除
5. (5)XSS対策（入力値のサニタイズ）
6. (6)APIレート制限による不正アクセスの防止

運営者は、必要に応じて本ポリシーを変更する場合があります。変更を行う場合は、アプリ内通知により変更内容を通知します。

重大な変更については、施行日の14日前までに通知するものとします。