プライバシーポリシー — Specialty Atlas（アプリ、ウェブサイト、B2B）

最終更新日： 2026年11月4日

1. 管理者

個人データの管理者は、Specialty Atlas を運営する Marcin Dziubak（ポーランド）です。プライバシーに関するお問い合わせ先：contact@specialtyatlas.com またはアプリ内のヘルプ。

2. 本書の範囲

次の利用における取扱いを説明します。

• モバイルアプリ（一般ユーザー向け機能）
• ウェブサイト（マーケティング、ブログ、カフェ・焙煎所・イベント・ユーザーの公開プロフィール、都市ページ、認証補助ページ）
• カフェ・焙煎所向け B2Bポータル（アカウント、掲載情報、サブスクリプション、統計）

個別の処理（決済など）には、補足的な短い案内が付くことがあります。

3. 取り扱うデータ

アカウントとログイン。 メールアドレス、パスワードのハッシュ、表示名、ユーザー名と過去のエイリアス、自己紹介、アバターの選択、Google/Apple ログイン時のアカウント識別子、端末またはブラウザのセッショントークン、任意の生年月日。

プロフィールと活動。 言語、テーマ、時刻表示、お気に入り、非表示にした場所、ブロックしたユーザー、プロフィールと各セクションの公開設定、通知と音の設定。

パスポートとゲーミフィケーション。 チェックイン（店頭でのQRスキャン：カフェ、時刻、経路）、都市・店舗のスタンプ、Coffee Miles — 付与履歴と理由、レベル、バッジと進捗。

コーヒー関連の活動。 訪問評価（スコア、テキスト、チップ）、豆の評価、レシピと抽出（パラメータ、器具、グラインダー、方法）、味覚プロファイル Coffee DNA と好みのクイズの回答、好むテイスティングノートと除外するノート、場所についてのプライベートメモ、**「行きたい」**リスト。

コミュニティのコンテンツ。 写真と @ メンションを含む Buzz の投稿とコメント、友だち関係（申請、承認、ブロック）、公開プロフィール、アクティビティフィード、Wrapped（あなたの履歴に基づく振り返り）と共有用カード。

コンテンツの翻訳。 Buzz のコメントやカフェ・焙煎所の説明が保存されると、そのテキストは Google Cloud Translation に送信され、言語が検出されます。ユーザーが「翻訳を見る」を選ぶと、同じサービスがテキストをアプリの言語に翻訳します。翻訳は原文とともに保存し、原文が編集または削除された時点で削除します。Google が受け取るのはテキストのみで、あなたのアカウントデータは含まれません。

報告と提案。 コンテンツ・場所・イベントの報告、カフェ情報の修正提案、新規店舗の報告、ヘルプフォームからのお問い合わせ、モデレーションの決定とその理由。

B2Bパートナーのデータ。 会社名、請求情報、店舗の住所、電話番号と連絡用メールアドレス、提供内容の写真と説明、営業時間、「バーで提供中」の豆、イベント、サブスクリプションの状態、ポータル上の操作履歴、社内CRMのメモと連絡履歴。

他の情報源に由来する店舗データ。 カフェ・焙煎所のカタログは、公開されている情報やユーザーからの報告に基づいても構築します。主に事業者情報（名称、住所、営業時間、公開の連絡先）ですが、店舗を営む自然人の情報を含む場合、その方には第10条の権利が認められます。

位置情報。 端末の権限付与後の概略または正確な座標 — 地図、近くの検索、徒歩ナビゲーション、おすすめの文脈、および**「行きたい」リストの場所が近くにあるときの通知**。近接判定はアプリの利用中にのみ、頻度制限と最小移動距離を設けて行います。バックグラウンドでの追跡は行わず、恒久的な移動履歴も作成しません。

技術データ。 IPアドレス、端末モデル、OSとアプリのバージョン、診断ログ、プッシュ通知トークン（Expo、FCM/APNs を利用）。

モバイルアプリの分析。 本アプリは Google Analytics for Firebase を利用します。プロダクトイベント（画面表示、カフェ・焙煎所・豆のプロフィール表示など）を、アプリインスタンスの識別子とともに、ログイン後はアカウント識別子とともに記録します。利用状況と安定性の測定が目的です。根拠：正当な利益（第6条1項(f)）— ヘルプから異議を申し立てられます。このデータを行動ターゲティング広告に用いることはなく、販売もしません。

パートナー向け統計。 カフェ・焙煎所・豆のプロフィール表示、ショップリンクのクリック、チェックイン、「行きたい」リストへの追加を集計します。B2Bパートナーには集計データのみを表示し、誰がプロフィールを見たか、誰が店舗をリストに追加したかは分かりません。観測数が少なく個人を推測できるおそれがある場合は、最小ユーザー数のしきい値を適用し、数値の代わりにデータ収集中である旨を表示します。

決済。 Stripe またはモバイルストア運営者における限定的な請求メタデータ。カード番号の全桁を自社インフラに保存することはありません。

メディア。 アップロードされた写真（プロフィール、レシピ、Buzz の投稿、パートナーのギャラリー）。パスポート機能の QRスキャンは端末上で 行われ、カメラ画像はサーバーに送信されません。送信されるのは読み取った識別子のみです。

カレンダー。 イベントをカレンダーに追加する場合、登録はあなたの端末上で行われます。カレンダーの他の内容を読み取ることはありません。

ウェブサイトの分析と広告効果の測定。 ご同意いただいた場合に限り、Google Analytics 4 と Google Tag Manager を通じて仮名化された訪問データを収集し、Meta Pixel（_fbp Cookie）で、Meta のプラットフォーム上の当社広告からのコンバージョン（キャンペーンから訪問した後のアプリストアへのリンクのクリックなど）を測定します。

4. 目的と法的根拠（GDPR）

サービスとアカウントの提供、パスポート、レシピ、コミュニティのコンテンツ、B2Bの請求 — 第6条1項(b)。任意の位置情報、カレンダー、カメラと写真へのアクセス、一部の通知 — (b) および／または (a)（端末の同意）。ウェブサイトの分析と広告効果の測定（Meta Pixel）— (a)（同意）。アプリの分析、パートナー向け統計、ITセキュリティ、不正防止（偽のチェックインやレビューを含む）、コンテンツのモデレーション、閲覧者の言語へのコンテンツ翻訳、店舗カタログの構築、社内の営業CRM — (f)（正当な利益）。法的義務（会計、税務、デジタルサービス法上の義務）— (c)。公開されたユーザーコンテンツのプロモーション利用（ソーシャルメディア）— (f)、異議申立て可能。法的請求の行使 — (f)。

5. ソーシャルメディアでのプロモーション

プロモーション利用は非独占ライセンス（利用規約参照）に基づくものであり、著作権その他の財産的権利の所有権を Specialty Atlas に移転するものではありません。あなたに帰属する権利の範囲で、また許諾したライセンスを前提として、著作者はあなたのままです。

他のユーザーや一般に公開として共有したコンテンツ（訪問評価、公開レシピ、Buzz の投稿）は、ソーシャルメディアや広告キャンペーンを含む Specialty Atlas のプロモーション素材に利用することがあります。非公開のコンテンツ、友だち限定のコンテンツ、場所についてのプライベートメモは、この目的に利用しません。特定の素材の継続利用には異議を申し立てられます。技術的に可能で適法な範囲で対応します。

6. 広告とスポンサードコンテンツ

アプリでは広告と表示したバナーやパートナー素材を掲載します。選定はアプリ内の掲載箇所の文脈と当社側のキャンペーン設定（国、画面、セクション）に基づきます。これらの広告について広告用プロファイルは作成せず、あなたの履歴に基づく行動ターゲティング広告も行わず、個人データを広告主に提供することもありません。広告主が受け取るのは集計された配信統計のみです。

Google 広告（AdMob）。 アプリ内の一部の場所（Hub、カフェ・焙煎所・豆・レシピの一覧など）に、Google AdMob（Google Ireland Limited）が配信する広告と表示された広告が表示されることがあります。表示するのは、その時点でパートナーのバナーが掲載されていない場所に限られます。そのために Google は、端末の広告 ID（Android では Advertising ID、iOS では IDFA — トラッキングに関するシステムの確認で許可した場合のみ）、IP アドレス、端末情報および広告とのやり取りに関する情報を利用することがあります。欧州経済領域、英国、スイスでは、Google のフォーム（認定された同意管理プラットフォーム、IAB TCF）で同意を確認します。パーソナライズ広告は、あなたの同意がある場合にのみ表示します（GDPR 第6条第1項(a)）。同意がない場合、Google はパーソナライズされていない広告または制限付きの広告を表示することがあります。同意はいつでも 設定 → プライバシー → Google 広告の同意 で変更・撤回でき（アカウントなしの場合：設定 → Google 広告の同意）、ログイン中は 広告のパーソナライズ のスイッチでパーソナライズをオフにできます。Google によるデータの取り扱い：policies.google.com/technologies/partner-sites。

プロモーションの別形態として Lab Boost があります。これは Lab において選択した焙煎所の豆のマッチスコアを一時的に引き上げるもので、焙煎所がプランの枠から開始します。作用するのは表示順位のみで、焙煎所があなたのデータや、誰に豆が表示されたかの情報を受け取ることはなく、あなたの味覚プロファイルも変更されません。表示順位のルールはモバイルアプリの利用規約に定めます。

7. 提供先と処理者

主なもの：Supabase（データベース、認証、ストレージ、エッジ関数）、Stripe（B2B決済）、Expo/EAS（ビルドとプッシュ）、地図スタック（MapLibre とタイル提供者）、Google（OAuth、Firebase Cloud Messaging、Google Analytics for Firebase、同意後の GA4 と GTM、アプリ内広告の AdMob、言語検出とコンテンツ翻訳の Cloud Translation）、Apple（ログイン、APNs、配信）、Meta Platforms Ireland Limited（同意後にウェブサイトで読み込む Meta Pixel による、広告からのコンバージョンの測定）、ホスティング／CDN 事業者、トランザクションメール事業者。必要な場合はデータ処理契約を締結します。法令上の根拠に基づき、権限ある当局へ提供することがあります。

8. EEA域外への移転

データはEEA域外で処理されることがあります。GDPR に適合する仕組み（標準契約条項、十分性認定など）を用います。

9. 保存期間

アカウントデータはアカウントが存続する間保存します。アカウント削除後は、合理的な技術的期間内に削除または匿名化します。ただし、法令が要求するデータ（請求関連 — 税務上の期間満了まで）、請求への防御に必要な証拠、不正やモデレーションの決定に関する記録、共有カタログに恒久的に組み込まれた事実情報（あなたとの結びつきなし）を除きます。バックアップは限られた技術的期間データを保持することがあります。診断ログと表示カウンタは短期間または集計形式で保存します。

10. データ主体の権利

アクセス、訂正、削除、処理の制限、データポータビリティ（該当する場合）、正当な利益に基づく処理への異議、同意の撤回、および PUODO その他の監督機関への苦情申立ての権利があります。

行使方法：アプリの設定 → あなたのデータ（データのエクスポート、ローカルデータの消去、アカウントの削除）、プロフィールの公開設定、B2Bポータル、ウェブサイトのフォーム、ヘルプ。

11. 自動化された決定とプロファイリング

おすすめの選定にはプロファイリングを用います。Lab における豆とレシピのマッチングは、あなたの味覚プロファイル、評価、位置、表示履歴に基づきます。Hub や発見リストのコンテンツも同様の仕組みで並べられます。主なパラメータはアプリの利用規約に記載しています。

GDPR 第22条にいう法的効果を生じる、完全に自動化された決定は行いません。自動的なシグナル（チェックインの不正検知など）が確認を開始することはありますが、アカウントの制限やコンテンツの削除は人が判断し、異議を申し立てることができます（利用規約 第12条）。

12. 子ども

本サービスは、保護者の同意なく16歳未満の方を対象としていません。生年月日の登録は任意で、コンテンツの調整や集計統計などに用います。必要な同意なく所定の年齢未満の方がアカウントを運用していると判明した場合、当該アカウントを削除します。

13. セキュリティ

通信の暗号化、データベースの行レベルアクセス制御（RLS）、環境の分離、担当者権限の必要最小限への限定、監視などを実施しています。パスワードと端末の管理にご注意ください。

14. 変更とお問い合わせ

本ポリシーは更新することがあります。重要な変更は明示します（日付、アプリ内メッセージまたはメール）。ご質問：contact@specialtyatlas.com、アプリ内のヘルプ、またはウェブサイトのお問い合わせ窓口へ。