Privacy
プライバシーポリシー
The Speakeasyは、あなたのお酒の記録を預かるサービスとして、必要な情報とその使い方を明確にします。
本ページは、DecoBocoDigital（以下「運営者」）が提供する「The Speakeasy」におけるユーザー情報の取扱いを説明するものです。本ページに加えて、運営者の共通プライバシーポリシーとThe Speakeasy プライバシー通知が適用されます。
1. 取得する情報
アカウントと認証
- GoogleまたはAppleが発行するユーザー識別子
- ユーザーが共有を許可した氏名とメールアドレス
- 利用した認証サービス、アカウント作成日時、認証の成否
運営者は、GoogleまたはAppleのパスワードを取得しません。
ユーザーが保存する情報
- お酒の名称、カテゴリ、写真、瓶の本数、登録日、開栓日、飲み切った日
- 評価、感想、レシピ、実績、カスタマイズ項目
- 障害調査や安全な運用に必要なアクセス情報と診断情報
選択した画像だけをサーバーへ送信します。写真ライブラリ全体、位置情報、連絡先、決済情報は取得しません。
2. 利用目的
- 本人確認、アカウント作成、ログイン状態の維持、不正利用の防止
- お酒の記録、画像表示、瓶の状態管理、感想やレシピなどの機能提供
- 問い合わせへの対応、障害調査、セキュリティ対策、法令上の義務の履行
- 個人を直接識別しない集計情報によるサービス改善
- ユーザーが同意した外部AIクライアント（Remote MCP）へのセラー読み取り・書き込み・削除連携
取得した情報を、第三者広告の配信、ユーザーを横断した追跡、ユーザーコンテンツの無断公開には利用しません。
3. Googleユーザーデータ
Googleログインでは、Googleのユーザー識別子と、共有が許可された氏名・メールアドレスという基本プロフィール情報だけを取得します。本人確認とアカウント作成、ログイン状態の維持に使用し、Gmail、Google Drive、Googleフォトなどの内容にはアクセスしません。
Googleユーザーデータの利用は、限定使用の要件を含むGoogle API Services User Data Policyに従います。Googleユーザーデータを販売せず、第三者広告には利用しません。
4. 外部サービスと第三者提供
サービス提供に必要な範囲で、Railway（API・データベース・画像ストレージ）、Cloudflare（通信・DNS・不正通信対策）、GoogleおよびApple（認証）を利用します。本人の同意がある場合または法令で認められる場合を除き、個人データを第三者へ提供しません。
5. 外部AIクライアント（Remote MCP）との連携
ユーザーは、Claude、ChatGPT、Cursor などの外部AIクライアントから、Model Context Protocol（MCP）経由で自分のセラーを利用できます。連携は OAuth による明示的な同意のあとでのみ有効になり、他人のデータにはアクセスできません。連携開始時には GoogleまたはApple で本人確認を行います。設定手順はRemote MCP の設定を参照してください。
要求される権限は次のとおりです。クライアントは必要な範囲だけを要求でき、同意画面に読み取り／書き込み／削除が区別して表示されます。
- 読み取り（
mcp:read）: お酒、カテゴリ、瓶、評価、感想、レシピの検索・閲覧 - 書き込み（
mcp:write）: お酒・評価・感想・レシピの追加・編集、瓶の登録・開栓・空き瓶の記録 - 削除（
mcp:delete）: お酒・評価・感想・レシピ・瓶の削除。サーバー上では永久削除で取り消せません（お酒の削除では配下のデータも消えます。瓶の削除は瓶とその履歴イベントをハード削除します）
画像のアップロードは MCP 経由では行いません。既存の読み取り専用トークンは、再同意しない限り書き込み・削除できません。
共有されうる情報
- お酒の名称、カテゴリ、瓶の状態、評価、感想、レシピ
- お酒画像の表示用URL（メディア配信用の安定URL。アップロード自体は MCP では行いません）
MCP連携では、氏名やメールアドレスをツール応答として返すことはありません。アカウント削除などのアカウント操作は公開しません。
連携先の外部AIクライアントへ一度渡した内容の保持・学習・削除は、各クライアント事業者のポリシーに従います。The Speakeasyは、同意後にクライアントへ送信したデータのクライアント側保管を制御できません。
サーバーが保存する連携情報
- アクセストークンおよびリフレッシュトークン（ハッシュとして保存）
- クライアント名、付与した権限（scope）、発行日時、最終利用日時
Dynamic Client Registration によるクライアント登録情報そのものはデータベースに保存しません（クライアント識別子に署名して埋め込みます）。認可コードは短命かつ一回限りで、ハッシュのみを一時保存します。
アクセストークンの有効期間は1時間、リフレッシュトークンは30日です。リフレッシュ時にトークンはローテーションし、同意した権限範囲を維持します。発行したトークンはMCP専用であり、通常のアプリAPIには使えません。
レート制限
不正利用の防止のため、MCP／OAuth の一部のリクエストには接続元IPアドレスを用いたレート制限を適用します。書き込み・削除の呼び出しには、読み取りとは別の制限もあります。
取り消し方法
Webの「連携済みMCP」（/bar/connections）から、クライアント名、権限範囲、発行日時、最終利用日時を確認したうえで、クライアント単位で解除できます。OAuthの失効エンドポイント（RFC 7009）でも、同一クライアントのアクセストークンとリフレッシュトークンをまとめて無効化できます。解除後、そのクライアントのトークンは無効となり、セラーの読み取り・書き込み・削除はできません。
MCP 経由の削除（mcp:delete）はアプリ／REST と同じくサーバー上で永久であり、復元できません。瓶を消した場合はその瓶の履歴イベントも消えます。クライアント側に残ったコピーの削除は各事業者の手順に依存します。
6. 保存と削除
アカウント情報と保存された記録は、アカウントの利用中に保持します。ユーザーはアプリの設定からアカウント削除を申請できます。アカウント削除後、法令対応やセキュリティ確保に必要な情報を除き、アカウントと紐づく情報を削除します。
Googleアカウントの接続管理から連携を解除できますが、連携解除だけではThe Speakeasyに保存済みの情報は削除されません。
7. 安全管理
通信の暗号化、アクセス制御、秘密情報の分離、アクセストークンのハッシュ化、ログの確認、委託先の適切な選定により、不正アクセスや漏えいの防止に努めます。
8. お問い合わせ
運営者：DecoBocoDigital
メール：contact@decoboco.digital