本プライバシーポリシーは、Gotaモバイルアプリをご利用いただく際の個人データの取り扱いについて、EU一般データ保護規則 (Regulation (EU) 2016/679) およびスペイン組織法 3/2018 (LOPDGDD) に従い説明するものです。

1. データ管理者

事業者: Jose Antonio Neto Suárez (Utropia)
住所: C/ Manuel Vela 37, 21440 Lepe, Huelva, Spain
納税者番号 (NIF): ES29607219D
メールアドレス: hello@utropia.es

2. 処理するデータ

2.1. お客様の端末にローカル保存されるデータ

Gotaは、ブリューログ、カスタムレシピ、豆ライブラリおよび設定を、お客様の端末上のみに保存します。これらのデータは弊社サーバーには送信されず、弊社がアクセスすることもありません。

2.2. クラッシュレポートおよび診断情報

弊社はSentryを使用して、技術的なクラッシュレポート（例外の種類、アプリのバージョン、匿名化されたデバイスモデル）を受信します。直接的な個人識別情報は含まれません。

2.3. サブスクリプションおよび購入

購入はAppleがApp Storeを通じて処理します。弊社はRevenueCatを使用して、アプリが生成する匿名識別子によりお客様のサブスクリプション状態を確認します。弊社は支払いデータ、カード情報またはお客様のApple IDを受領・保存することはありません。

2.4. AI機能 (Gota Pro)

AI分析をご利用になる場合、お客様が送信した画像またはテキストは弊社サーバーで処理され、必要に応じて回答を生成するためにのみAIモデルプロバイダー（OpenAI、AnthropicまたはGoogle）へ転送されます。コンテンツは処理後に保持されず、モデルの学習にも使用されません。

2.5. デバイスの権限：カメラ、マイク、写真

Gota は、それを必要とする機能を初めて使うときにのみ各権限を求めます。iOS の設定からいつでも取り消せます。

カメラ — コーヒー豆のラベルや印刷されたレシピをスキャンするため、また Live Brew で抽出を撮影するため。
マイク — Live Brew の動画に注湯の音を残すため、また音声コントロールをオンにした場合は抽出コマンドを聞き取るため。
写真 — 選んだ画像からラベルやレシピを読み取るため、また完成した Live Brew の動画を保存するため。

Live Brew の動画はお使いのデバイスに記録され、写真ライブラリへの保存や共有をご自身で選ばない限り、そこに留まります。当社が受け取ることはありません。

2.6. 音声コントロール（任意）

音声コントロールは、お客様がオンにするまで無効です。オンにすると、Gota はガイド付き抽出の間だけ、アプリが画面に表示されている間だけ、そして「完了」「一時停止」「再開」「終了」といった短いコマンドのリストに対してだけ聞き取ります。マイクが開いているときはインジケーターが表示され、抽出を中断せずいつでも消音できます。

認識は Apple の Speech フレームワークが行います。お使いの iPhone がオフラインでその言語を扱える場合は端末上で、そうでない場合は Apple のプライバシーポリシーのもとで Apple の音声認識サーバー上で処理されます。Gota はお客様の音声を録音せず、文字起こしを保存せず、そのいずれも自社サーバーへ送信しません。認識されたテキストはコマンド一覧と照合するあいだだけ存在し、直ちに破棄されます。

3. 目的および法的根拠 (Art. 6 GDPR)

サービスおよびPro機能の提供 — 契約の履行 (Art. 6(1)(b))。
RevenueCatによるサブスクリプション確認 — 契約の履行 (Art. 6(1)(b))。
技術的診断および安定性 (Sentry) — アプリの安定的・安全な運営に関する正当な利益 (Art. 6(1)(f))。
法的・会計的・税務上の義務の遵守 — 法的義務 (Art. 6(1)(c))。
カメラ、マイク、写真、音声コントロール — お客様の同意。権限ごとに個別に与えられ、いつでも撤回できます (Art. 6(1)(a))。

4. 収集しないデータ

アプリのご利用にあたり、お名前、メールアドレスまたは電話番号の提供を求めません。
お客様の位置情報を追跡しません。
広告SDKを使用せず、広告主にデータを提供しません。
マーケティング目的でユーザープロファイルを作成しません。
お客様の個人データを販売しません。

5. 処理委託先および第三者

Apple Inc. — 配信および支払い (App Store)。プライバシーポリシー
RevenueCat, Inc. — サブスクリプション状態の管理。プライバシーポリシー
Functional Software, Inc. (Sentry) — クラッシュレポート。プライバシーポリシー
OpenAI、Anthropic、Google — Pro機能向けAIモデルプロバイダー。コンテンツは学習のために保持されません。
Apple Inc. — 音声認識。デバイスがオフラインで当該言語を認識できない場合。ポリシー

6. 国際データ移転

上記のプロバイダーの一部は、欧州経済領域外（主に米国）に拠点を置いています。かかる移転は、欧州委員会が承認した標準契約条項 (Standard Contractual Clauses) により、また該当する場合はEU–US Data Privacy Frameworkにより保護されています。

7. 保存期間

ローカルデータ — アプリを削除するか手動で消去されるまで。
クラッシュレポート (Sentry) — 90日間。
サブスクリプションデータ (RevenueCat) — アクティブなサブスクリプションまたは買い切り購入を保有している期間、および法律上要求される期間。
AI機能に送信されたコンテンツ — 処理後は保持されません。
音声コマンド — 録音も保存もされません。認識されたテキストは照合が済み次第破棄されます。
Live Brew の動画 — お客様のデバイス上に、お客様の管理下で保持されます。当社が受け取ることはありません。

8. セキュリティ対策

弊社は、合理的な技術的・組織的措置を講じています。具体的には、転送時の暗号化 (HTTPS/TLS)、アクセス制限、データの最小化、および定期的な依存関係の監査を実施しています。

9. お客様の権利

お客様はいつでも、GDPRが定める以下の権利を行使できます。アクセス権、訂正権、消去権、異議申立権、処理制限権、データポータビリティ権、および自動化された個人的意思決定の対象とならない権利。これらの権利を行使するには、hello@utropia.esまでご連絡ください。

お客様のデータの処理が法令に違反すると思われる場合は、スペインデータ保護機関（AEPD）またはEEA内のお客様の所轄監督機関に申し立てを行う権利があります。

10. 未成年者

Gotaは14歳未満の児童を対象としておらず、その年齢未満の児童からデータを意図的に収集することはありません。保護者の方が、未成年者が弊社にデータを提供したとお考えの場合は、削除できるようご連絡ください。

11. 本ポリシーの変更

弊社は、法令またはサービスの変更を反映するために本ポリシーを更新することがあります。現行バージョンは常に最終更新日とともに本ページで公開されます。

12. お問い合わせ

お客様のデータに関するご質問は、hello@utropia.esまでお問い合わせください。