BrewBook

プライバシーポリシー

制定日：2026年7月30日

BrewBook運営者（以下「運営者」といいます。）は、単一ブルワリー・限定ユーザー向けに 提供する在庫・記帳管理サービス「BrewBook」のβ版（以下「本サービス」といいます。）において 取り扱う個人情報、業務データその他の利用者情報を、以下の方針に従って取り扱います。

1. 取得する情報

運営者は、本サービスの提供にあたり、次の情報を取得します。

  • アカウント情報：氏名、メールアドレス、Supabase AuthのユーザーID、所属事業者、権限、認証に関する情報
  • 事業者情報：ブルワリー名、所在地、製造免許番号、帳簿適用開始月その他利用者が登録する情報
  • 業務データ：銘柄、バッチ、在庫、記帳、販売先、取置、受取人名、住所、郵便番号、 販売履歴、月次集計その他利用者が入力または生成する情報
  • 利用情報：アクセス日時、操作履歴、IPアドレス、Cookie、 ブラウザおよび端末に関する情報
  • サポート情報：問い合わせ、不具合報告、フィードバックおよび 運営者との連絡内容

2. 利用目的

取得した情報は、次の目的で利用します。

  • 本サービスの提供、本人確認、認証、招待およびアカウント管理
  • 在庫計算、記帳、取置、月次帳簿表示その他の機能の提供
  • 問い合わせ対応、障害調査、データ復旧支援および利用者への連絡
  • 不正利用の防止、セキュリティ確保、監査およびアクセス制御
  • 利用状況の把握、本サービスの品質改善、β版の検証および新機能の検討
  • バックアップ、復元確認、運用手順の検証および保守
  • 法令上の義務への対応および権利の行使・保全

3. 利用者が登録する個人情報

  1. 利用者は、販売先担当者、取置の受取人、配送先その他第三者の個人情報を 本サービスへ登録する場合、当該情報を適法に取り扱うために必要な 権限または同意を得るなど、必要な措置を講じるものとします。
  2. 運営者は、利用者から預かった個人情報および業務データを、本サービスの提供、 保守、障害調査、バックアップ、復元確認および利用者から依頼された対応の範囲で取り扱います。

4. 第三者提供

運営者は、本人の同意がある場合、法令に基づく場合、生命・身体・財産の 保護に必要な場合その他法令で認められる場合を除き、個人データを 第三者へ提供しません。サービス提供に必要な業務委託は、個人情報保護法上の 第三者提供に該当しない場合があります。

5. 外部サービスへの委託

運営者は、本サービスの提供に必要な範囲で、次の外部サービスを利用します。 運営者は、委託先の選定および契約・利用条件の確認を行い、必要かつ適切な 監督に努めます。

委託先利用目的取り扱う情報
Vercel Inc.アプリケーションの配信・実行、運用ログアクセス情報、リクエスト情報、障害調査に必要な情報
Supabase, Inc.認証、データベース、ストレージ、バックアップおよび運用ログアカウント情報、業務データ、認証・操作に関する情報、バックアップに含まれる情報

委託先または利用目的を追加・変更した場合、本ページで案内します。

6. 安全管理措置

運営者は、取り扱う情報への不正アクセス、漏えい、滅失または毀損を 防止するため、アクセス権限の管理、認証、通信の暗号化、ログの確認、 バックアップ、委託先の確認その他必要かつ適切な安全管理措置を講じます。 本サービスはβ版であり、バックアップおよび復元手順の一部を手動で運用する場合があります。 また、運営者が利用者データへアクセスする場合を、サポート、保守、 障害調査、復元確認およびセキュリティ対応に必要な範囲へ限定します。

7. 保存期間とβ版終了時の取扱い

  1. 運営者は、本サービスの提供に必要な期間、利用者情報を保存します。
  2. β版終了時のデータ出力方法、出力を申し出る期限および削除時期は、 各利用者へ個別に案内します。
  3. 利用終了後は、法令上の保存義務、紛争対応またはセキュリティ上の 必要がある場合を除き、合意した方針に従って本番環境から削除します。 バックアップに含まれる情報は、委託先の保管サイクルに従って順次削除されます。

8. Cookie等の利用

本サービスは、ログイン状態の維持、セキュリティ確保および基本的な 動作のためにCookie等を使用します。本ベータ開始時点では、 広告配信を目的としたCookieを使用しません。新たにアクセス解析等の 外部サービスを導入する場合は、送信される情報と利用目的を本ページ等で 案内します。

9. 開示・訂正・削除等の請求

本人または利用事業者から、個人情報の利用目的の通知、開示、訂正、 利用停止または削除等の請求があった場合、本人確認を行ったうえで、 法令に従い合理的な期間内に対応します。請求は、本ベータ開始時に 運営者が個別に案内する問い合わせ窓口で受け付けます。

10. 漏えい等が発生した場合

個人データの漏えい、滅失、毀損またはそのおそれを認識した場合、 運営者は、被害拡大の防止、事実関係および原因の調査、影響範囲の特定、 再発防止策の実施を行います。また、法令に基づき、個人情報保護委員会への 報告、本人への通知および関係する利用事業者への連絡を行います。

11. 本ポリシーの変更

運営者は、法令またはサービス内容の変更等に応じて本ポリシーを 変更することがあります。重要な変更については、登録メールアドレス その他の方法で利用者へ案内します。

12. 運営者とお問い合わせ

運営者の氏名または名称、所在地および問い合わせ先は、 本ベータ開始時に各利用事業者へ個別に案内します。本ポリシーに関する お問い合わせも、同じ窓口で受け付けます。