プライバシーポリシー

はじめに

株式会社Studio Hedera（以下「当社」）は、こめまっち（以下「本サービス」）の提供にあたり、 お客様の個人情報を適切に保護し、管理することが重要な責務であると認識しています。 本プライバシーポリシーは、当社がお客様から取得する個人情報の取り扱いについて定めたものです。

1. 収集する情報

1.1 お客様から直接提供いただく情報

• アカウント情報（氏名、メールアドレス、電話番号）
• プロフィール情報（プロフィール画像、自己紹介文）
• 住所情報（都道府県、市区町村 - 任意）
• 生産者の方：生産情報（生産エリア、米品種、栽培方法）
• 予約情報（予約商品、数量、受け取り希望日時）
• B2B取引情報（出品内容、価格、取引条件）
• チャットメッセージ（予約に関する連絡）
• 生産者ストーリー（インタビュー回答、画像）

1.2 自動的に収集する情報

• デバイス情報（機種、OS、アプリバージョン）
• 位置情報（近隣検索機能利用時 - お客様の同意が必要）
• アプリ利用状況（機能の利用頻度）
• 通知トークン（プッシュ通知送信用）

1.3 ソーシャルログイン利用時に取得する情報

• Googleアカウント（名前、メールアドレス）
• LINEアカウント（表示名）
• Appleアカウント（メールアドレス）

2. 情報の利用目的

当社は、収集した個人情報を以下の目的で利用します：

• 生産者と消費者のマッチングサービスの提供
• 予約の管理と通知
• B2B取引の支援
• コミュニティ機能の提供
• 生産者ストーリーの公開
• お問い合わせ対応
• サービスの改善
• 不正利用の防止

3. 情報の共有と開示

当社は、以下の場合を除き、お客様の個人情報を第三者に販売、貸与、または開示することはありません：

3.1 お客様の同意がある場合

お客様が明示的に同意された場合に限り、情報を共有します。

3.2 サービス提供に必要な場合

• 予約成立時：生産者と消費者間での連絡先情報の共有
• B2B取引：事業者間での必要情報の共有
• フォーラム：公開メッセージの表示
• 生産者ストーリー：生産者が公開を希望した情報の表示

3.3 法的要請がある場合

法令に基づく開示請求があった場合、または公的機関からの正当な要請がある場合。

4. データの保存と安全管理

4.1 保存期間

個人情報は、サービス提供に必要な期間、またはお客様がアカウントを保持している期間保存されます。 アカウント削除後も、法的義務の履行のため一定期間（最長5年間）保存する場合があります。

4.2 セキュリティ対策

• SSL/TLS暗号化通信の実施
• 安全な認証システムの利用
• アクセス権限の適切な管理
• 定期的なセキュリティ更新

5. お客様の権利

お客様は、ご自身の個人情報に関して以下の権利を有します：

• アクセス権： 保有する個人情報の開示請求
• 訂正権： 不正確な情報の訂正要求
• 削除権： 個人情報の削除要求（アカウント削除）
• 利用停止権： 個人情報の利用停止要求
• データポータビリティ： データのエクスポート

これらの権利行使については、アプリ内の「設定」→「プライバシー」から、 または下記お問い合わせ先までご連絡ください。

6. Cookieの使用

当社のウェブサイトでは、サービス向上のためCookieを使用しています。 Cookieは、お客様のブラウザ設定により無効化することができますが、 一部の機能が利用できなくなる場合があります。

7. 位置情報の取り扱い

本サービスは、お客様の同意を得た上で位置情報を取得します。 位置情報は以下の目的でのみ使用されます：

• 近隣の食品・店舗の検索
• 配送可能エリアの判定
• 地図上での店舗位置表示

位置情報の利用は、端末の設定からいつでも無効化できます。 ただし、一部の機能が制限される場合があります。

8. 子どものプライバシー

本サービスは13歳以上の方を対象としています。 13歳未満の子どもから意図的に個人情報を収集することはありません。 13歳未満の子どもが個人情報を提供したことが判明した場合、 速やかに当該情報を削除します。

9. データの削除

アカウント削除をご希望の場合は、アプリ内の「設定」→「アカウント削除」から 手続きを行うか、下記お問い合わせ先までご連絡ください。 アカウント削除後も、法的義務の履行のため一部データを最長5年間保存する場合があります。

10. プライバシーポリシーの変更

当社は、法令の変更やサービスの変更に応じて、本プライバシーポリシーを 変更することがあります。重要な変更がある場合は、アプリ内通知または メールでお知らせします。

変更後のプライバシーポリシーは、アプリ内またはウェブサイト上で 公開した時点から効力を生じるものとします。

11. 国際データ転送

本サービスは日本国内でのみ提供されており、個人情報は原則として 日本国内のサーバーで管理されます。技術的な理由により海外のサーバーを 利用する場合は、適切な保護措置を講じます。