CHIZU（atlas.valueway.coffee）プライバシーポリシー
施行日: 2026 年 8 月 3 日
前文
Value Way Inc.（以下「当社」）は、当社が atlas.valueway.coffee において提供するサービス「CHIZU」（以下「本サービス」）における個人情報の取扱いを、本ポリシーの通り定めます。本サービスは、コーヒーに関する学術文献のオープンデータを検索できる無料サービスであり、当社は個人情報の取得を最小限に留めることを設計方針としています。
1. 事業者情報
| 事業者名 | Value Way Inc.（バリューウェイ株式会社） |
| 所在地 | 兵庫県神戸市中央区浪花町 56 番地 起業プラザひょうご内 |
| 代表者 | 八木 俊匡 |
| 個人情報に関する問い合わせ窓口 | お問い合わせフォーム |
2. 取得する個人情報と取得方法
本サービスが当社のデータベースに保存する個人情報は、§2-a2 の同意の記録を除き、次の項目に限られます。
| # | 項目 | 取得のタイミング | 取得方法 |
|---|---|---|---|
| a | メールアドレス | 会員登録時 | 利用者が入力 |
| b | 登録日時（created_at）／最終利用日時（last_seen_at） | 会員登録時／ログイン時 | システムが自動記録 |
| c | 一回限りのログイン用トークン（有効期間 15 分） | ログイン要求時 | システムが自動生成し、有効期限経過後は定期削除 |
当社サーバは、上記以外の個人情報（氏名／住所／電話番号／IP アドレス／ユーザーエージェント／位置情報）を保存しません。ただし、配信事業者が付与する国名（例: JP）だけを、誰のものとも結び付けずに国別の件数として数えます（§6 #3）。国名は IP アドレスから導かれますが、当社が IP アドレスを読み取ることも、保存することもありません。 また、未登録の利用者について、当社サーバに何の記録も残しません（後述 §5）。
2-a2. 同意の記録
会員登録の画面でプライバシーポリシーおよび利用規約に同意された時点で、次を記録します。
| 項目 | 内容 |
|---|---|
| 取得する情報 | メールアドレス、同意日時、同意いただいた文書の版 |
| 目的 | ① 同意を得たことを証明できるようにするため（GDPR 第 7 条 1 項）② ログイン画面には同意欄が無いため、同意の記録が無いアドレスでのアカウント作成を防ぐため |
| 取得しないもの | IP アドレス・端末情報は記録しません |
| 保存期間 | 会員である間。登録用リンクを使われなかった場合は、30 日以内に削除します |
2-b. メーリングリストの受付（会員登録とは別）
本サービスには、まだ提供していない機能（推定層）の公開をお知らせするメーリングリストへの登録欄があります。ここで入力されたメールアドレスおよび自由記述は、当社のデータベースには保存せず、当社の問い合わせ窓口（お問い合わせ窓口）宛の電子メールとしてのみ受領します。
| 項目 | 取扱い |
|---|---|
| 取得する情報 | メールアドレス、自由記述（何を知りたいか・1,000 字まで） |
| 保存先 | 当社の電子メール受信箱のみ。データベースには書き込みません |
| 用途 | 当該機能の公開のご連絡、および開発順序の検討。これ以外の配信は行いません |
| アカウント | 作成されません。§2 の会員情報とは結び付きません |
| 解除・削除 | お問い合わせフォーム よりご連絡いただければ、配信を停止し、当該メールを削除します |
3. 検索履歴の取扱い（本サービスの最重要事項）
当社は、無料会員の検索履歴について、次のとおり取り扱います。
- 通常のサービス提供において、無料会員の検索履歴を当社サーバに保存しません。 履歴は利用者のブラウザ内（
localStorage）にのみ保存され、直近 50 件を上限とします。 - ログアウトによって履歴は消去されます。 端末を替えれば履歴は引き継がれません。
- 検索キーワードを外部の生成 AI サービスへ転送しません。 検索は当社の Postgres 全文検索インデックス上で完結し、外部の生成 AI 事業者に問い合わせを転送する処理は存在しません。この保証は、利用者が入力した検索語について、例外なく適用されます。 なお、検索対象となる文献メタデータ（§12 に定める OpenAlex 由来の書誌情報。利用者の検索語を含みません）の整理・分類のため、当社が生成 AI を用いることがあります。これは利用者の検索行為とは独立したコーパス側の事前処理であり、利用者の検索語がこの処理に渡ることはありません。
- ただし、検索結果が 0 件であった検索語だけは、誰の検索かと結び付けない形で、語ごとの件数を集計します（§6 #2）。集計表には利用者を指す列が存在せず、後から個人に結び付けることはできません。メールアドレス・電話番号・URL を含む語、48 字を超える語は集計しません。
ただし、不正利用の防止、セキュリティの確保、障害の調査または法令の遵守に必要な範囲で、アクセスログ等を一時的に取得・保存することがあります（§5・§7 のとおり、当該ログは主として当社のインフラ提供事業者側に保持されます）。
将来、当社サーバで検索履歴を保存する機能を提供する場合には、その時点で本ポリシーを改訂し、新たに同意を取得します。 現時点の利用者の同意によって、将来のサーバ側検索履歴保存に流用することはありません。
4. 利用目的
取得した個人情報は、次の目的のためにのみ利用します。
- 会員登録およびログイン認証（メールアドレス、ログイントークン）
- 本サービスの提供・維持・改善（登録日時・最終利用日時）
- 重要な変更・障害等の告知（メールアドレス）
- 法令上の義務の履行および紛争対応
上記以外の目的に利用しません。 広告配信、プロファイリング、第三者への販売のいずれも行いません。
4-a. 処理の法的根拠（GDPR 第 6 条 1 項・EU/EEA 在住の利用者向け）
| 処理 | 法的根拠 |
|---|---|
| 会員登録・認証・会員機能の提供 | 契約の履行（(b)） |
| 重要な変更・障害等の告知、不正利用の防止、集計値の取得 | 正当な利益（(f)）。当社の利益はサービスの安全な提供および改善であり、集計値のみを扱うことで利用者への影響を最小化しています |
| 法令上の義務の履行 | 法的義務の遵守（(c)） |
| メーリングリストへの登録（§2-b） | 同意（(a)）。いつでも撤回できます |
5. 未登録利用者の取扱い
未登録の利用者は、会員登録を経ずに本サービスを利用できます。当社サーバは、未登録利用者について、いかなる識別可能な情報も保存しません（§6 の集計値を除きます。集計値は個人を指しません）。 ブラウザ側の localStorage にも履歴を書き込みません。
ただし、後述 §7 のとおり、当社のインフラ提供事業者（Vercel Inc.）のアクセスログには、リクエストの一般的な情報（IP アドレスを含む）が短期間残存します。これは Vercel が提供事業者として、不正利用・攻撃・障害対応のために必要な範囲で保有するものであり、当社がこれを恒常的に取得・分析することはありません。
6. アクセス解析（取る事象を閉じたリストで明示する）
本サービスは、利用状況の把握と改善のため、次の 6 事象の集計値のみを取得します。
| # | 事象 |
|---|---|
| 1 | 日別のクエリ数 |
| 2 | ヒットしなかった検索語（0 件だった語）。誰の検索かと結び付けず、語ごとの件数のみ。メールアドレス・電話番号・URL を含む語、48 字を超える語は集計しません（CEO 決定 2026-08-01） |
| 3 | 国別のアクセス数 |
| 4 | 会員登録数（日次） |
| 5 | CSV ダウンロード数 |
| 6 | 外部リンクへのクリック数。行き先の種類のみを数え、どの文献かは記録しない |
上記 #6 で数える「行き先の種類」は、原著論文の DOI ／ OpenAlex ／ app.valueway.coffee の 3 種類に限られます。この 3 種類は本サービスの設計上固定されており、後から追加することはできません（§6-b と同旨）。
6-b. 当社が 行わない こと（固定文言）
- すべて集計値のみで扱います。個人を識別可能な形では保存しません。
- 検索語・アクセス事象を、会員アカウントや個人と紐付けて保存することはありません。
- Google Analytics・Sentry・Hotjar 等の第三者のトラッキングビーコンを、本サービスに設置しません。
上記 3 点は、本サービスの設計上の固定制約であり、後から追加することはできません。追加が必要になった場合は、本ポリシーの改訂と改訂内容の周知を先に行います。
6-c. 検索エンジンの管理ツール
当社は、本サービスが検索結果でどのように扱われているかを把握するため、検索エンジンが提供する管理ツールを利用します。当該ツールは、上記 §6 の 6 事象や §6-b の固定文言に対する例外や追加ではなく、次のとおり利用者から新たに情報を集める仕組みではないため、閉じたリストの拡張には該当しません。
- 本サービスに計測用のコード（JavaScript・Cookie・トラッキングビーコン）は一切設置しません。
- 当社が利用者から新たに取得する情報はありません。 また、当社から第三者へ利用者の個人データを提供することもありません。
- 当社が参照するのは、いずれも個人を指さない集計値（当社サイトが検索結果に表示された回数・クリック回数・掲載順位・検索語）のみです。
- 所有権の確認は、当該検索エンジンが指定する確認用の静的ファイルを本サービスに 1 つ設置することによって行います。当該ファイルは所有権確認手続きにのみ用いられ、利用者からのアクセスを想定するものではなく、利用者の個人情報を含みません。
7. 委託先・処理者（GDPR 第 28 条相当の開示）
当社は本サービスの運営にあたり、次の事業者を利用します。利用者データの管理者（controller）は当社であり、下記事業者は処理者（processor）として位置付けられます。
| 事業者 | 役割 | 事業者側で扱われうる情報 | 所在 |
|---|---|---|---|
| Vercel Inc. | フロントエンド配信・エッジ・API 実行 | HTTP リクエストの一般情報（IP アドレス・User-Agent 等・アクセスログとして短期間） | 米国 |
| Neon, Inc.（Postgres） | 会員データベース・検索用データベース | 上記 §2 のメールアドレス等 | AWS ap-southeast-1（シンガポール） |
| Resend（Plus Five Five, Inc.） | ログイン用メールの送信、および §2-b の受付メールの送信 | メールアドレス・送信メタデータ・§2-b の自由記述の本文 | 米国 |
⚠️ Vercel のログには IP アドレスが記録されます。 これは当社が自ら保有する個人データではなく、Vercel が処理者として障害・不正利用対応のため保持するものですが、GDPR および個情法上の越境移転の対象となるため、本ポリシーで明示的に開示します。
7-a. 外国にある第三者への提供（個情法 第 28 条）
上記事業者は、いずれも外国にある第三者に該当します。移転先の所在国は、米国およびシンガポールです。
当社は、これらの事業者を、個人情報の保護に関する法律施行規則 第 16 条に定める基準に適合する体制を整備した事業者として取り扱っています。各国の個人情報保護制度に関する情報、当該事業者が講じる措置、および当社による当該措置の継続的な確認の方法については、お問い合わせフォーム よりご請求いただければ情報提供します（同法 第 28 条 3 項）。
7-b. EU/EEA からの移転（GDPR 第 5 章）
利用者が EU/EEA に所在する場合、上記事業者への個人データの移転が生じます。当該移転は、各事業者との契約に組み込まれた欧州委員会の標準契約条項（GDPR 第 46 条 2 項(c)）に基づいて行います。 標準契約条項の写しは、お問い合わせフォーム よりご請求いただけます。
ログイン用メールの送信については、契約の履行に必要な移転（同 第 49 条 1 項(b)）にも該当します。
⚠️ 旧版では「移転の適法根拠は合法的利益および同意に依拠します（第 6 条 1 項）」と記載していました。第 6 条は処理の適法根拠であり、第 5 章の移転根拠ではありません。 誤りのため訂正しました（2026-08-01）。
8. 保存期間
| 項目 | 保存期間 |
|---|---|
| メールアドレス・登録日時・最終利用日時 | 退会まで、または最終利用から 12 か月（CEO 確定 2026-08-03・§10 の休眠削除条件と整合） |
| ログイン用トークン | 発行から 15 分（有効期限経過後は定期削除） |
ブラウザ内の検索履歴（localStorage） | ログアウトまで、または利用者が消去するまで（当社サーバは関与しない） |
| アクセスログ（Vercel 側） | 同社の保存期間に従う（当社は独自の写しを保持しない） |
| 退会後のバックアップ | 通常のバックアップサイクルに従い 30 日以内に消去（CEO 確定 2026-08-01） |
| §2-b で受け取ったメール（順番待ち） | 当該機能の公開のご連絡が完了するまで、または解除のご連絡をいただくまで |
9. 利用者の権利（開示・訂正・削除・利用停止）
利用者は、当社が保有する自己の個人情報について、次の権利を有します。
- 開示請求（個情法 第 33 条／GDPR 第 15 条）
- 訂正・追加・削除請求（個情法 第 34 条／GDPR 第 16-17 条）
- 利用停止請求（個情法 第 35 条／GDPR 第 18 条）
- 処理に対する異議（GDPR 第 21 条）
- 同意を将来に向けて撤回する権利（GDPR 第 7 条 3 項）。撤回は、それまでの処理の適法性に影響しません
- データポータビリティ（GDPR 第 20 条・該当する場合）
- 監督機関への申立て権（GDPR 第 77 条・EU/EEA 在住利用者）
9-a. 削除（退会）の方法
会員は、本サービスのマイページから、いつでも自ら退会できます。 退会により、当社サーバ上のメールアドレス・登録日時・最終利用日時は削除されます。ブラウザ内の検索履歴は、ログアウト時点で消去されます。
自ら退会できない事情がある場合は、お問い合わせフォーム よりご連絡ください。
9-b. 開示等の請求の手続（個情法 第 32 条 1 項 3 号）
本人または代理人は、お問い合わせフォーム よりご請求ください。ご返信先のメールアドレスが当社の保有する登録メールアドレスと一致することをもって本人確認とし、一致しない場合は別途資料のご提示をお願いすることがあります。
手数料は無償です。回答は遅滞なく（原則として 2 週間以内に）、登録メールアドレス宛に行います。
9-c. 安全管理のために講じた措置（個情法 第 32 条 1 項 4 号・施行令 第 10 条 1 号）
| 内容 | |
|---|---|
| 取得の最小化 | 取得項目をメールアドレスおよび日時に限定しています。氏名・画像は、データベースの制約により保存できない構成です |
| 認証 | パスワードを保持しません。一回限り・有効期間 15 分のログインリンクで認証します |
| 通信 | すべて TLS で暗号化しています |
| 保管場所 | シンガポール（AWS ap-southeast-1）。委託先は §7 のとおりです |
| 従業者の監督 | 個人データにアクセスできるのは代表者のみです |
10. 休眠アカウントの取扱い
最終利用から 12 か月（CEO 確定 2026-08-03）を経過したアカウントは削除します。
削除の 30 日前に、登録メールアドレス宛へ予告を 1 通お送りします。予告の後にログインいただければ、最終利用日が更新され、削除は行われません。
削除されるのはメールアドレス・登録日時・最終利用日時です。検索履歴は当社サーバに存在しないため、削除の対象になりません（§3）。
⚠️ 12 か月という期間は、当社が保持する情報を最小限に留めるための当社の判断であり、特定の法令が定める数値ではありません。
11. Cookie 等
本サービスは、認証セッションを維持するため、必要最小限の Cookie（HttpOnly／Secure／SameSite=Lax／有効期限 90 日）を使用します。トラッキング目的の Cookie、第三者 Cookie は使用しません。
12. データ源に関する注記
本サービスが検索対象とする学術文献のメタデータは、OpenAlex（CC0 パブリック・ドメイン）を源としています。当社は要旨・本文を 1 文字も保存せず、当社データベースには本文・要旨のカラムが存在しません。検索結果からは、原著論文の DOI へのリンクにより、原典（各出版社サイト）に到達できます。
本サービスは OpenAlex のデータを利用しています（Data source: OpenAlex, CC0）。
13. 未成年者による利用
本サービスは、学術利用を想定しており、未成年者による利用を積極的には想定していません。GDPR の適用地域では、16 歳未満（加盟国により 13〜16 歳）の利用者による同意には、親権者の同意が必要となる場合があります。 該当する場合は保護者の同意のもとで登録してください。
14. 本ポリシーの変更
本ポリシーの変更は、変更後の内容を本サービス上に掲示することで告知します。重要な変更（取得項目の追加・利用目的の追加・第三者提供の追加）については、事前に会員登録メールアドレスへ通知します。
15. 準拠法および管轄
本ポリシーは日本法に準拠し、日本法に従って解釈されます。本ポリシーに関する紛争については、神戸地方裁判所または神戸簡易裁判所を第一審の専属的合意管轄裁判所とします。
16. 制定・改訂履歴
| 版 | 日付 | 内容 |
|---|---|---|
| v1 | 2026-08-03 | 制定・施行 |