プライバシーポリシー

制定日: 2026年8月28日 ／ 最終改定日: 2026年9月20日

コーヒー記録アプリ「CoffeeNotes」（Androidアプリ及びWeb版。以下「本サービス」）を運営する新田真弘（以下「運営者」）は、本サービスにおける利用者の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を守って、以下のとおり取り扱います。

1. 取得する情報

• アカウント情報: ユーザー名、パスワード、メールアドレス（任意）。パスワードはハッシュ化して保存するため、運営者も元のパスワードを知ることはできません。
• 記録データ: 利用者が登録するコーヒーの記録（銘柄・生産国・農園・焙煎度・豆の購入店、抽出の条件、お店・メニュー・価格、味やお店の評価、メモ、日時など）と、記録に添付した写真。写真に含まれる撮影日時や撮影場所（位置情報）などの撮影情報（Exif など）は、写真を保存するときに取り除きます。
• お店の情報: 記録のために登録したお店の名前・住所・地図上の位置。お店の情報は、他の利用者も記録のときに選べる共通の店舗リストとして共有されます（誰が登録したかは記録・表示しません）。ご自宅の住所など、他の人に知られたくない場所は登録しないでください。
• 位置情報: 地図の表示、周辺のカフェ検索、「現在地をお店の位置にする」操作のときに、端末の許可を得て現在地を取得します。周辺のカフェ検索では現在地を検索のためだけに使い、保存しません。「現在地をお店の位置にする」を使った場合は、その座標をお店の位置として保存します。
• 決済に関する情報: 有料プランの契約状態、無料期間・有料期間の期限、決済サービス側の識別情報（Google Play の購入トークン、Stripe の顧客IDなど）。クレジットカード番号などの支払い情報は Google または Stripe が直接取り扱い、運営者は取得しません。
• 利用状況に関する情報: AI機能の利用回数、お知らせの既読状況、サーバーのアクセスログ（IPアドレス、日時、アクセス先、端末・ブラウザの種類など）

記録データは、利用者本人だけが閲覧できます。記録作成画面の「公開する」設定は将来の公開機能に向けたもので、現在はオンにしても他の利用者には表示されません。公開機能を始めるときは、事前に本サービス上でお知らせします。

2. 利用目的

1. 本サービスの提供（記録・写真の保存と表示、地図・お店の検索など）
2. AI機能（銘柄ガイド・レコメンド）の提供
3. ログイン状態の維持、本人確認、パスワードの再設定
4. 有料プランの課金・契約の管理と、購入の確認
5. お問い合わせへの対応と、本サービスに関する重要なお知らせ（規約の変更、障害、メンテナンスなど）
6. 不正利用・不正アクセスの防止と、AI機能の過剰な利用の制限
7. 本サービスの改善（個人を特定できない形に集計した統計情報として利用する場合を含みます）

障害の調査やお問い合わせへの対応に必要な範囲で、運営者が利用者の記録データを確認することがあります。

3. 第三者への提供

運営者は、法令に基づく場合など個人情報保護法で認められる場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。なお、利用目的の達成に必要な範囲で、次項の外部サービスに個人データの取扱いを委託することがあります。

4. 外部サービスの利用

本サービスは、機能の提供に必要な範囲で次の外部サービスを利用し、情報を送信しています。

5. 外国にある第三者への提供

前項の外部サービスには、米国の事業者が含まれます。運営者は、外国にある第三者に個人データを提供する場合、あらかじめ本人の同意を得るか、個人情報保護法に定める基準に適合する体制を整備している事業者に限って提供します。本サービスが利用している米国の事業者は、利用規約やデータの取扱いに関する契約などにより、この体制を整備しています。

• 提供先の国: 米国
• 米国の個人情報保護制度: 個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご覧ください。
• 提供先が講じている措置の概要と、運営者がその継続的な実施を確保するために講じている措置については、お問い合わせいただければ情報を提供します。

6. 端末に保存する情報と外部への送信

• ログイン状態を保つため、認証用の情報（トークン）を利用者の端末（Web版ではブラウザ）に保存します。
• ログイン画面で「ログイン情報を保存」を選んだ場合は、ユーザー名とパスワードを端末内の暗号化された領域に保存します。選ばずにログインすると削除されます。
• 広告や、利用状況の追跡（アクセス解析）のための Cookie・SDK は使用していません。

本サービスの画面を表示するときなどに、利用者の端末から次の事業者のサーバーへ直接通信が行われ、IPアドレスや端末・ブラウザの種類などの情報が送信されます。

各社による情報の取り扱いは、各社のプライバシーポリシー（Google、Stripe、Anthropic、Resend）をご覧ください。

7. 安全管理のための措置

運営者は、個人データの漏えいなどを防ぐため、次の措置を講じています。

• 個人データを取り扱うのは運営者のみとし、管理画面やクラウドの管理用アカウントへのアクセスを制限しています。
• 通信は TLS により暗号化しています。パスワードはハッシュ化して保存しています。
• 写真は非公開のストレージに保存し、表示には有効期限付きの URL を使っています。
• API キーなどの秘密情報は、専用の管理サービスで保管しています。
• 外的環境の把握: アカウント情報・記録データ・写真は日本国内（Google Cloud 東京リージョン）に保存しています。米国の事業者に取扱いを委託する情報については、米国の個人情報保護制度を把握したうえで安全管理措置を講じています。

8. 保存期間

• アカウント情報・記録データ・写真などは、アカウントがある間保存し、アカウントの削除とともに削除します。
• サーバーのアクセスログは、30日程度で自動的に削除されます。
• 削除したデータも、障害に備えたバックアップには一定期間（最長30日）残ることがあります。
• 課金・取引に関する記録は、税法などの法令で保存が義務付けられている期間、保存することがあります。
• Google Play や Stripe で行われた決済の記録は、各社がそれぞれの方針に従って保存します。

9. アカウントの削除

アカウントは、アプリ（Web版を含む）の「My Page」にある「アカウントを削除」から、パスワードを入力していつでも削除できます。削除すると、アカウントとそれに紐づくデータ（記録・写真・契約状態・利用状況など）を直ちに削除します。

アプリを使えない場合は、ユーザー名を添えて support@coffeenotes.jp までご連絡ください。本人確認のうえ、ご連絡から30日以内に削除し、完了をお知らせします。本人確認のため、登録済みのメールアドレスからのご連絡をお願いすることがあります。

• Google Play で登録した有料プランは、アカウントを削除しても自動では解約されません。先に Google Play で解約してください（自動更新が続いている間は、アプリから削除できません）。
• Web版（Stripe）で登録した有料プランは、アカウントの削除と同時に解約され、Stripe に登録されたお客様情報も削除します。
• 共通の店舗リストに登録したお店の情報は、誰が登録したかを記録していないため、削除後も残ります。
• 削除したデータも、障害に備えたバックアップには最長30日残ることがあります（「8. 保存期間」）。

削除の手順と、削除されるデータ・残るデータは「アカウントとデータの削除」にもまとめています。

10. 開示・訂正・利用停止などのご請求

利用者は、運営者が保有する自身の個人データについて、利用目的の通知、開示（第三者提供の記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。下記のお問い合わせ窓口までご連絡ください。本人確認のうえ、法令に従って遅滞なく対応します。手数料はいただきません。

11. 未成年の方のご利用

16歳未満の方は、保護者の方の同意を得たうえでご利用ください。

12. 本ポリシーの改定

法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。改定後の内容は、本ページに掲載した時点から適用します。重要な変更がある場合は、本サービス上でお知らせします。

13. 運営者・お問い合わせ窓口

個人情報の取り扱いに関するご相談・苦情も、上記の窓口で受け付けます。