プライバシーポリシー

施行日:2025年4月1日

MUSUBI運営事務局(以下「当社」)は、MUSUBI(以下「本サービス」)において、 ユーザーの個人情報を適切に保護することを重要な責務と考え、 個人情報の保護に関する法律(個人情報保護法)をはじめとする関係法令を遵守します。 本ポリシーは、本サービスにおける個人情報の取り扱いについて説明するものです。

1. 取得する個人情報

当社は、以下の個人情報を取得します。

情報の種類具体例取得方法
アカウント情報氏名・農場名、メールアドレス登録時に直接入力
プロフィール情報住所(都道府県)、自己紹介、農場画像プロフィール設定時
決済情報クレジットカード情報(Stripeが保持)支援・購入時(Stripe経由)
利用履歴支援履歴、閲覧履歴、投稿内容サービス利用時に自動取得
技術情報IPアドレス、ブラウザ種別、Cookieアクセス時に自動取得

※ クレジットカード情報は当社のサーバーには保存されません。決済代行サービスStripeが管理します。

2. 個人情報の利用目的

  • 本サービスの提供・運営(アカウント管理、農家・サポーター間の取引仲介)
  • 決済処理および支援金の送金管理
  • サービスに関する通知・メール送信(登録確認、支援完了通知等)
  • 不正利用・セキュリティ対策
  • サービス改善のための統計・分析(個人を特定しない形式)
  • 法令・規約に基づく対応

3. 第三者提供

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

  • 法令に基づく場合(警察・裁判所からの適法な照会等)
  • 人の生命・身体・財産の保護のために緊急かつ必要な場合
  • 業務委託先への提供(Supabase、Stripeなど、当社が委託する外部サービス)

利用している主な外部サービス

Supabaseデータベース・認証管理(米国)
Stripe決済処理(米国)
Netlifyサービスホスティング(米国)

これらのサービスはGDPR・個人情報保護法の規定に基づいた適切な保護措置を講じています。

4. Cookieの利用

本サービスでは、ログイン状態の維持・セキュリティ確保のためにCookieを使用します。 ブラウザの設定でCookieを無効にすることもできますが、一部機能が使えなくなる場合があります。

5. セキュリティ

当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の対策を実施しています。

  • 通信の暗号化(HTTPS/TLS)
  • パスワードのハッシュ化(Supabase Auth)
  • アクセス権限の最小化
  • 定期的なセキュリティレビュー

6. ユーザーの権利

ユーザーは自己の個人情報について以下の権利を有します。

  • 開示の請求
  • 訂正・追加・削除の請求
  • 利用停止の請求
  • 退会(アカウント削除)

上記の請求は、下記のお問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応します。

7. 未成年者の個人情報

18歳未満の方が本サービスに登録する場合は、保護者の同意が必要です。 保護者の同意なく18歳未満のユーザーの個人情報を取得した場合、 当社は速やかにその情報を削除します。

8. ポリシーの変更

本ポリシーの内容は、法令の変更やサービスの変化に応じて改定することがあります。 重要な変更がある場合は、本サービス上での通知やメールでお知らせします。

9. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

MUSUBI運営事務局

個人情報担当:privacy@musubi-farm.jp

2025年4月1日 制定