第 1 条 (本ポリシーの位置付け)
株式会社 8sigotonin は、本サービスの提供にあたり、本プライバシーポリシーに従って利用者の個人情報を取り扱います。
第 2 条 (取得する個人情報)
| 項目 | 取得方法 | 利用目的 |
|---|---|---|
| 氏名 + フリガナ | 利用登録時 | 本人確認、業務連絡 |
| メールアドレス | 利用登録時 | 業務連絡、システム通知 |
| 電話番号 | 利用登録時 (任意) | 緊急連絡、本人確認 |
| 住所 | 利用登録時 (任意) | 配送・流通業務 |
| 圃場情報 (位置情報・面積) | 生産者登録時 | 作付け管理、収穫予測 |
| 作付け予定 | 生産者の登録時 | 取引情報の共有 |
| 予約情報 | 取引時 | 取引履歴の管理 |
| 代行操作監査ログ | 仲介者の操作時 | 監査・不正検知 |
| アクセスログ | 自動取得 | セキュリティ監視 |
| 2 段階認証 (TOTP) | 利用登録時 | 認証強化 |
第 3 条 (個人情報の利用目的)
- 本サービスの提供・運営
- 利用者からの問い合わせ対応
- 業務連絡 (システム通知・メンテナンス連絡 等)
- 本サービスの改善・新機能開発
- 統計データの作成 (個人を特定できない形式)
- 不正利用の防止・調査
- 法令に基づく対応
第 4 条 (個人情報の第三者提供)
4.1 第三者提供の原則禁止
当社は、利用者の同意なく、個人情報を第三者に提供しません。
4.2 業務委託先への提供
| 業務委託先 | 提供する個人情報 | 委託業務 |
|---|---|---|
| 株式会社 自由農園 (中核実施パートナー) | 生産者・買い手の氏名・連絡先・取引情報 | 流通業務 + 農家オンボーディング + 一次受付 |
| さくらインターネット株式会社 | 全データ (暗号化バックアップ含む) | サーバホスティング |
| Sentry (Functional Software, Inc.) | エラーログ (個人情報マスキング処理済) | エラー監視 |
| Cloudflare, Inc. | アクセスログ (IP アドレス) | DNS / DDoS 対策 |
| Resend (将来連携) | メールアドレス・氏名 | メール送信 |
| LINE 株式会社 (将来連携) | LINE ID (任意連携時のみ) | LINE 通知 |
業務委託先には、個人情報の適切な取扱いに関する契約を締結します。
第 5 条 (個人情報の保管・セキュリティ)
5.1 安全管理措置
| 区分 | 措置 |
|---|---|
| 物理的 | さくらインターネット VPS (国内データセンター) |
| 技術的 | SSL/TLS 通信暗号化、HSTS preload、GPG 暗号化バックアップ、2 段階認証必須、Row-Level Security |
| 組織的 | アクセス権限の最小化、監査ログ append-only |
| 人的 | 業務委託先との秘密保持契約、ASVS L2 lite セキュリティ監査 (年 1 回以上) |
5.2 保管期間
| データ種別 | 保管期間 |
|---|---|
| アカウント情報 | 退会後 30 日 (法令に基づく場合は 7 年) |
| 取引情報 | 7 年 (会計法令対応) |
| 監査ログ | 7 年 |
| アクセスログ | 90 日 |
| バックアップ | 30 日 (GPG 暗号化) |
第 6 条 (個人情報の開示・訂正・削除請求)
6.1 利用者の権利
- 開示請求: 当社が保有する自己の個人情報の開示を請求できます
- 訂正請求: 個人情報に誤りがある場合、訂正・追加・削除を請求できます
- 利用停止請求: 個人情報の利用停止または消去を請求できます
- 第三者提供停止請求: 個人情報の第三者提供停止を請求できます
6.2 請求方法
- メール: nakamura@8sigotonin.com (件名「個人情報請求」)
- 当社は本人確認の上、30 日以内 に対応します。
第 7 条 (Cookies の利用)
本サービスは、利便性向上のため Cookies を利用します。
- ログイン状態の保持
- アクセス解析 (個人を特定できない形式)
- セキュリティ (CSRF 対策)
第 8 条 (本ポリシーの変更)
当社は、必要と判断した場合、利用者への事前通知の上、本ポリシーを変更できるものとします。
第 9 条 (お問い合わせ窓口)
- 株式会社 8sigotonin 個人情報担当
- メール: nakamura@8sigotonin.com
- ChatWork: ハラムラキッチン運用ルーム (登録利用者のみ)
⚠️ 暫定版に関する重要なお知らせ
本ポリシーは AI による下書きであり、法務専門家による最終確認を経ていない暫定版 (v0.1) です。 本格運用 2026-05-19 開始時点では本暫定版を「プライバシーポリシーの主な内容を示したもの」として運用し、 2026-06-07 (月) の法務担当確認後に v1.0 確定版へ移行 します。
| 制定日 | 版 | 備考 |
|---|---|---|
| 2026-05-12 | v0.1 暫定版 | AI 下書き、法務担当の最終確認前 |
| (予定) 2026-06-07 | v1.0 確定版 | 法務担当確認 + 業務委託先契約締結後 |