最終更新日：2026年8月25日
Specialty Atlas は、一般ユーザー向けアプリ、ウェブサイト（同意後の任意の Google Analytics 4 / Tag Manager を含む）、パートナー向けB2Bパネルで構成されます。アカウント情報、コーヒー関連の活動（チェックイン、Coffee Miles、バッジ、レシピ、訪問と豆の評価、味覚プロファイル）、コミュニティのコンテンツ（Buzz、友だち、公開プロフィール）、「行きたい」リストとプライベートメモ、パートナーの掲載・請求情報、同意後の位置情報、通知トークン、アプリの分析（Google Analytics for Firebase）、技術ログ、ヘルプへのお問い合わせを取り扱います。B2Bパートナーには集計統計のみを表示します。データのエクスポート、アカウントの削除、同意の撤回、異議申立て、GDPR上の権利の行使が可能です。公開コンテンツは、異議がない限りソーシャルメディアでのプロモーションに利用されることがあります。
本プライバシーポリシーは、一般ユーザー向けモバイルアプリの利用、specialtyatlas.com の閲覧（ブログ、カフェ・ロースター・イベント・都市・ユーザーの公開ページを含む）、および B2Bポータルでのパートナーアカウントの運用に際して、Specialty Atlas が個人データをどのように収集し利用するかを説明します。
個人データの管理者は Specialty Atlas を運営する法人です。識別情報およびプライバシー問い合わせ先は、アプリ内（ヘルプ画面）およびサービスウェブサイトに掲示されています。
一般ユーザー向けアプリ：アカウントとゲストモード、地図と徒歩ナビ、お気に入りと非表示の場所、QRチェックイン付きパスポート、Coffee Miles とバッジ、Lab（味覚プロファイル、クイズ、おすすめ、豆の評価）、レシピと抽出、訪問評価、Buzz の会話、友だちと公開プロフィール、「行きたい」リスト、プライベートメモ、Edu Corner、Wrapped、通知、報告と修正提案。 ウェブサイト：マーケティングページ、ブログ、認証の各手続き、カフェ・ロースター・イベント・都市・ユーザーの公開プロフィール、Cookie バナーと同意後の分析。 B2Bポータル：組織のプロフィール、店舗データ、アップロードされたメディア、イベントと「バーで提供中」の豆、Stripe による請求、パートナーパネルの集計統計。
識別子とアカウント：メールアドレス、表示名、過去のエイリアスを含むユーザー名、自己紹介、パスワードのハッシュ、Google/Apple の OAuth 識別子、セッショントークン、任意の生年月日。 活動：言語、テーマ、時刻表示、お気に入り、非表示の場所とブロックしたユーザー、プロフィールの公開設定、通知と音の設定。 パスポートとゲーミフィケーション：チェックイン（カフェ、時刻、経路）、スタンプ、Coffee Miles の履歴、レベル、バッジ。 コーヒー関連の活動：テキストとチップを伴う訪問評価、豆の評価、レシピと抽出、Coffee DNA の味覚プロファイルとクイズの回答、「行きたい」リスト、場所についてのプライベートメモ。 コミュニティのコンテンツ：写真とメンションを含む Buzz の投稿とコメント、友だち関係、公開プロフィール、Wrapped の集計に用いるデータ。 パートナーのデータ：会社情報、税番号／VAT と請求、連絡用メールアドレスと電話番号、店舗の住所、営業時間、写真、社内CRMのメモ。 位置情報：端末の権限付与後の概略または正確な座標 — 地図、「近く」、徒歩ナビ、リストの場所が近いときの通知（アプリの利用中のみ）。 技術データと分析：IPアドレス、端末モデル、各種バージョン、ログ、プッシュトークン（Expo、FCM/APNs）、およびモバイルアプリの Google Analytics for Firebase のイベント。
アカウントの提供とコンテンツの同期、地図と任意の位置情報、パスポート・Coffee Miles・バッジ、Lab と Hub のおすすめ、コミュニティ機能と友だち、決済と B2B サブスクリプション、サービス通知および同意後のマーケティングプッシュ、B2Bパートナー向けの集計統計、利用状況と安定性の測定、コンテンツのモデレーションと報告への対応、不正防止（偽のチェックインやレビューを含む）、店舗カタログの構築と維持、税務・会計上の義務およびデジタルサービス法上の義務、公開コンテンツの一部のプロモーション利用、紛争の解決。
契約（第6条1項(b)）：サービスの中核、アカウント、パスポート、コンテンツ、B2B契約。 同意（(a)）：任意のマーケティング通知、Cookie とウェブサイトの分析、端末の権限（位置情報、カメラ、写真、カレンダー）。 正当な利益（(f)）：ITセキュリティ、不正防止、アプリの分析、パートナー向けの集計統計、モデレーション、社内の営業CRM、店舗カタログの構築、明らかに公開されたコンテンツのマーケティングにおける相当な利用 — 異議申立て可能。 法的義務（(c)）：請求、税務、デジタルサービス法上の義務。
取扱いは利用規約に基づくライセンスによるものであり、あなたが作成したコンテンツに関する著作権その他の財産的権利の権利者を Specialty Atlas にするものではありません。訪問評価、公開レシピ、Buzz の投稿、公開に設定したプロフィール要素、公開ページに表示されるパートナー素材は、短縮またはトリミングのうえ Specialty Atlas のマーケティングに利用されることがあります。非公開のコンテンツ、友だち限定のコンテンツ、場所についてのプライベートメモはこの目的に利用しません。特定の素材の継続利用には異議を申し立てられます。 アプリ内の広告とスポンサードコンテンツにはラベルを付し、文脈に基づいて選定します。広告用プロファイルは作成せず、あなたのデータを広告主に提供することもありません。プロモーションの別形態として Lab Boost があり、Lab において選択したロースターの豆のマッチスコアをロースターのプラン枠から一時的に引き上げますが、ロースターがあなたのデータを受け取ることはありません。
データはアカウントまたはB2B契約が存続する間保存します。一般ユーザーのアカウント削除またはB2Bサブスクリプション終了後は、合理的な技術的期間内に削除または匿名化します。ただし、法令が要求するデータ（請求書）、紛争で必要な証拠、不正やモデレーションの決定に関する記録、共有店舗カタログに恒久的に組み込まれた事実情報（あなたとの結びつきなし）を除きます。バックアップは遅れて同期されることがあり、ログと表示カウンタは短期間または集計形式で保存します。
基盤とデータベース：Supabase。決済：Stripe。モバイルのビルドとプッシュ：Expo/EAS。地図：MapLibre とタイル／CDN 提供者。プッシュ：Google FCM / Apple APNs。ログインと分析：Google（OAuth、アプリ内の Google Analytics for Firebase、同意後のウェブサイトの GA4 と GTM）、Apple。利用する場合のホスティング／CDN とトランザクションメール。B2Bパートナーが受け取るのは集計統計のみで、観測数が少ない場合は最小ユーザー数のしきい値を適用します。必要な場合はデータ処理契約を締結し、法令上の根拠に基づき権限ある当局へ提供することがあります。
一部のベンダーは米国など第三国で処理します。EU標準契約条項および必要に応じた補完的措置を講じます。
アクセス、訂正、削除、制限、データポータビリティ（該当する場合）、正当な利益に基づく処理への異議、同意の撤回、PUODO その他の機関への苦情申立ての権利があります。 一般ユーザーのアカウント：設定 → あなたのデータ（データのエクスポート、ローカルデータの消去、アカウントの削除）およびプロフィールの公開設定。 B2B管理者：ポータルの機能、またはサポートへの連絡。 全員：ヘルプ、またはウェブサイトのプライバシー窓口。撤回は撤回前の処理の適法性に影響しません。
本サイトは、セキュリティ、言語、Supabase のセッション、およびバナーでの選択の記憶（キー sa_cookie_consent_v1）のために、必須の Cookie または local storage を使用します。測定用スクリプト（GA4 G-EH2Z42FLMM と GTM GTM-N6XMNCJT）はバナーでの同意後にのみ読み込まれます。詳細と撤回方法は Cookie に関する個別文書に記載しています。モバイルアプリはブラウザの Cookie を使用せず、端末の保存領域（MMKV など）と Google Analytics for Firebase の識別子を利用します（データの種類の項目参照）。
おすすめの選定にはプロファイリングを用います。Lab における豆とレシピのマッチングは、あなたの味覚プロファイル、評価、位置、表示履歴に基づき、Hub や発見リストのコンテンツも同様の仕組みで並べられます。表示順位の主なパラメータはモバイルアプリの利用規約に記載しています。 GDPR 第22条にいう法的効果を生じる、完全に自動化された決定は行いません。自動的なシグナル（チェックインの不正検知など）が確認を開始することはありますが、アカウントの制限やコンテンツの削除は人が判断し、異議を申し立てることができます。
本サービスは、保護者の同意なく16歳未満の方を対象としていません。生年月日の登録は任意です。必要な同意なく所定の年齢未満の方がアカウントを運用していると判明した場合、これを削除します。
TLS、データベースの行レベルアクセス制御（RLS）、環境の分離、最小権限の原則、監視、提供者のセキュリティ評価を用いています。強固なパスワードとシステムの更新を保ってください。
本ポリシーを更新することがあります。重要な変更は適切にお知らせします（文書の日付、アプリ内通知、またはメール）。定期的にご確認ください。
アプリのヘルプおよび specialtyatlas.com に記載のチャネル。B2Bパートナーは、B2B利用規約に示す苦情窓口も利用できます。