本プライバシーポリシーは、Gotaモバイルアプリをご利用いただく際の個人データの取り扱いについて、EU一般データ保護規則 (Regulation (EU) 2016/679) およびスペイン組織法 3/2018 (LOPDGDD) に従い説明するものです。

1. データ管理者

事業者: Jose Antonio Neto Suárez (Utropia)
住所: C/ Manuel Vela 37, 21440 Lepe, Huelva, Spain
納税者番号 (NIF): ES29607219D
メールアドレス: hello@utropia.es

2. 処理するデータ

2.1. お客様の端末にローカル保存されるデータ

Gotaは、ブリューログ、カスタムレシピ、豆ライブラリおよび設定を、お客様の端末上に保存します。これらのデータは弊社サーバーには送信されず、弊社がアクセスすることもありません。お客様ご自身が弊社に送信すると決めたもの（2.3 参照）は除きます。

端末のバックアップ設定によっては、これらのローカルデータがAppleまたはAndroidのシステムバックアップに含まれ、再インストールや機種変更時に復元されます。そのコピーはバックアップ提供者が管理し、Gotaは受信しません。アプリを削除しても、既存のシステムバックアップが必ず削除されるわけではありません。

2.2. クラッシュレポートおよび診断情報

弊社はSentryを使用して、技術的なクラッシュレポート（例外の種類、アプリのバージョン、匿名化されたデバイスモデル）を受信します。直接的な個人識別情報は含まれません。

2.3. Bluetooth スケールの診断

Gota は Bluetooth 対応のコーヒースケール（Acaia）に接続します。お使いのスケールに不具合があるときのために、スケール画面には三つの段階からなる診断セクションがあります。

ローカルログ（常時）。 アプリは、スケールとの接続に関する技術的なログをお客様の iPhone 内に保持します。直近およそ 30 分間はメモリ上に、スケールを使った最後の抽出はファイルとして保存されます。このログが端末の外に自動的に出ることはありません。
診断モード（任意、初期設定ではオフ）。 オンにすると、このログは端末内により詳しく、より長く保存されます。アプリを閉じても残り、最長 48 時間、上限サイズまで保持されます。48 時間が経つと自動的にオフになり、オフになった時点で（自動でもお客様の操作でも）拡張ログは削除されます。
レポートの送信（お客様が決めた場合のみ）。 症状（スケールが見つからない、接続できない、切断される、スケールの切り替え時に失敗する、重さがおかしい、その他）を選び、必要に応じてメモを書き、メールアドレス（返信のために必須）を入力して送信をタップします。送信前に、何が送られるかを確認できます。レポートは暗号化（HTTPS）されて弊社サーバーに送られますが、サーバーはこれを保存せず、添付ファイルとして弊社のサポート用メールボックス（hello@utropia.es）に転送し、お客様に参照コードを返します。送信に失敗した場合は、システムの共有シートからお客様ご自身でファイルを共有できます。その場合、送るのはお客様であり、経路もお客様が選びます。

何も送信しない限り、ローカルログと診断モードによって弊社がデータを処理することは一切ありません。すべてはお客様の端末内に留まります。

レポートに含まれるもの：

Bluetooth 接続の技術的なイベント：検索、ペアリング、接続、切断、再試行、エラー、Bluetooth と権限の状態
スケールが送信する生データと、計測された重量
進行中の抽出について：フェーズ、時間、目標湯量と流量（数値のみ、レシピの文章は含みません）
OS がその端末上でスケールに割り当てる Bluetooth 識別子、スケールのモデル、ペアリング済みのスケール（モデルのみ、名前は含みません）
アプリのバージョン、OS のバージョン、言語
お客様が入力した内容：カテゴリ、メモ、メールアドレス

また、弊社サーバーはレポート送信時の IP アドレスを認識し、サポート用メールに含めます。

レポートに含まれないもの：レシピ名やその文章、テイスティングノート、豆ライブラリ、抽出履歴、位置情報、端末名、スケールが発信する名前、写真、音声。

2.4. サブスクリプションおよび購入

購入はiOSではApp Store、AndroidではGoogle Playを通じて処理されます。RevenueCatは匿名のアプリ識別子と購入情報を用いてProへのアクセスを確認します。弊社はカード情報やApple・Googleアカウントの認証情報を受領・保存しません。

2.5. AI機能 (Gota Pro)

AI分析をご利用になる場合、お客様が送信した画像またはテキストは弊社サーバーで処理され、必要に応じて回答を生成するためにのみAIモデルプロバイダー（OpenAI、AnthropicまたはGoogle）へ転送されます。コンテンツは処理後に保持されず、モデルの学習にも使用されません。

2.6. デバイスの権限：カメラ、マイク、写真

Gota は、それを必要とする機能を初めて使うときにのみ各権限を求めます。端末の設定からいつでも取り消せます。

カメラ — コーヒー豆のラベルや印刷されたレシピをスキャンするため、また Live Brew で抽出を撮影するため。
マイク — Live Brew の動画に注湯の音を残すため、また音声コントロールをオンにした場合は抽出コマンドを聞き取るため。
写真 — 選んだ画像からラベルやレシピを読み取るため、また完成した Live Brew の動画を保存するため。

Androidでは、システムの写真選択機能で選んだ画像にGotaがアクセスします。アプリが作成した動画の保存に、他の写真や動画へのアクセスは必要ありません。「付近のデバイス」の権限はBluetoothスケールに使用します。通知と、任意で許可する正確なアラームは抽出やコーヒーのリマインダーに使用し、システム設定で管理できます。

Live Brew の動画はお使いのデバイスに記録され、写真ライブラリへの保存や共有をご自身で選ばない限り、そこに留まります。当社が受け取ることはありません。

2.7. 音声コントロール（任意）

音声コントロールは、お客様がオンにするまで無効です。オンにすると、Gota はガイド付き抽出の間だけ、アプリが画面に表示されている間だけ、そして「完了」「一時停止」「再開」「終了」といった短いコマンドのリストに対してだけ聞き取ります。マイクが開いているときはインジケーターが表示され、抽出を中断せずいつでも消音できます。

iOSの場合：認識は Apple の Speech フレームワークが行います。お使いの iPhone がオフラインでその言語を扱える場合は端末上で、そうでない場合は Apple のプライバシーポリシーのもとで Apple の音声認識サーバー上で処理されます。Gota はお客様の音声を録音せず、文字起こしを保存せず、そのいずれも自社サーバーへ送信しません。認識されたテキストはコマンド一覧と照合するあいだだけ存在し、直ちに破棄されます。

Androidの音声コマンドには、端末内の音声認識機能とインストール済みの言語モデルが必要です。必要に応じて、Gotaはシステムの音声サービスによるモデルのダウンロードを案内します。コマンドの音声や認識テキストを弊社サーバーへ送信せず、代替としてクラウド認識を有効にすることもありません。読み上げには端末に設定された音声合成エンジンを使い、インストール済みのオフライン音声を優先します。適切なオフライン音声がない場合、エンジンは提供者のプライバシーポリシーに従ってガイドのテキストをオンラインで処理することがあります。

3. 目的および法的根拠 (Art. 6 GDPR)

サービスおよびPro機能の提供 — 契約の履行 (Art. 6(1)(b))。
RevenueCatによるサブスクリプション確認 — 契約の履行 (Art. 6(1)(b))。
技術的診断および安定性 (Sentry) — アプリの安定的・安全な運営に関する正当な利益 (Art. 6(1)(f))。
スケールの診断レポート — お客様の同意。送信をタップした時点で与えられます (Art. 6(1)(a))。何も送信されない限り、ローカルログと診断モードは弊社による処理には当たりません。
法的・会計的・税務上の義務の遵守 — 法的義務 (Art. 6(1)(c))。
カメラ、マイク、写真、音声コントロール — お客様の同意。権限ごとに個別に与えられ、いつでも撤回できます (Art. 6(1)(a))。

4. 収集しないデータ

アプリのご利用にあたり、お名前、メールアドレスまたは電話番号の提供を求めません。メールアドレスをお尋ねするのは、お客様がスケールの診断レポートを送信すると決めた場合のみです（2.3）。
お客様の位置情報を追跡しません。
広告SDKを使用せず、広告主にデータを提供しません。
マーケティング目的でユーザープロファイルを作成しません。
お客様の個人データを販売しません。

5. 処理委託先および第三者

Google — Androidでの配信・決済（Google Play）、およびGoogleを提供者として利用する場合のシステムバックアップや音声サービス。他の端末・音声サービス提供者には各社のポリシーが適用されます。 Googleのプライバシーポリシー
Apple Inc. — 配信および支払い (App Store)。プライバシーポリシー
RevenueCat, Inc. — サブスクリプション状態の管理。プライバシーポリシー
Functional Software, Inc. (Sentry) — クラッシュレポート。プライバシーポリシー
OpenAI、Anthropic、Google — Pro機能向けAIモデルプロバイダー。コンテンツは学習のために保持されません。
Apple Inc. — 音声認識。デバイスがオフラインで当該言語を認識できない場合。ポリシー

6. 国際データ移転

上記のプロバイダーの一部は、欧州経済領域外（主に米国）に拠点を置いています。かかる移転は、欧州委員会が承認した標準契約条項 (Standard Contractual Clauses) により、また該当する場合はEU–US Data Privacy Frameworkにより保護されています。

7. 保存期間

ローカルデータ — アプリを削除するか手動で消去されるまで。
クラッシュレポート (Sentry) — 90日間。
スケールの診断レポート — 弊社のサポート用メールボックスで、問題の解決に必要な期間、最長 90 日間。お客様の端末では、通常のログは自動的に入れ替わり、拡張ログは 48 時間後または診断モードをオフにした時点で削除されます。お客様が手動で共有したファイルは、送信先に留まります。
サブスクリプションデータ (RevenueCat) — アクティブなサブスクリプションまたは買い切り購入を保有している期間、および法律上要求される期間。
AI機能に送信されたコンテンツ — 処理後は保持されません。
音声コマンド — 録音も保存もされません。認識されたテキストは照合が済み次第破棄されます。
Live Brew の動画 — お客様のデバイス上に、お客様の管理下で保持されます。当社が受け取ることはありません。

8. セキュリティ対策

弊社は、合理的な技術的・組織的措置を講じています。具体的には、転送時の暗号化 (HTTPS/TLS)、アクセス制限、データの最小化、および定期的な依存関係の監査を実施しています。

9. お客様の権利

お客様はいつでも、GDPRが定める以下の権利を行使できます。アクセス権、訂正権、消去権、異議申立権、処理制限権、データポータビリティ権、および自動化された個人的意思決定の対象とならない権利。これらの権利を行使するには、hello@utropia.esまでご連絡ください。

お客様のデータの処理が法令に違反すると思われる場合は、スペインデータ保護機関（AEPD）またはEEA内のお客様の所轄監督機関に申し立てを行う権利があります。

10. 未成年者

Gotaは14歳未満の児童を対象としておらず、その年齢未満の児童からデータを意図的に収集することはありません。保護者の方が、未成年者が弊社にデータを提供したとお考えの場合は、削除できるようご連絡ください。

11. 本ポリシーの変更

弊社は、法令またはサービスの変更を反映するために本ポリシーを更新することがあります。現行バージョンは常に最終更新日とともに本ページで公開されます。

12. お問い合わせ

お客様のデータに関するご質問は、hello@utropia.esまでお問い合わせください。