プライバシーポリシー

当社は、本サービスの提供にあたり、次の情報 (以下「取得情報」といいます) を取得します。

(1) お客様から直接ご提供いただく情報

• 本人確認情報: 氏名、フリガナ、生年月日、性別
• 連絡先情報: メールアドレス、電話番号、住所
• アカウント情報: ユーザーID、パスワード (ハッシュ化して保存)、表示名、プロフィール画像
• 生産者情報: 屋号、農園情報、生産物、適格請求書発行事業者の登録番号、振込先に関する情報
• 予約情報: 参加人数、当日の緊急連絡先、特記事項 (アレルギー、配慮事項等)
なお、上記のうち「アレルギー」等の健康に関する情報及び宗教上の理由等「配慮事項」に含まれ得る情報は、個人情報保護法上の「要配慮個人情報」に該当する場合があります。当社は、要配慮個人情報を取得する場合、取得画面上でその旨を明示し、お客様の同意を得た上で取得します。 「当日の緊急連絡先」としてご提供いただく情報がお客様ご本人以外の方（ご家族等）に関するものである場合、お客様は、あらかじめ当該第三者の方から、本ポリシーの内容について説明の上、当社への情報提供について必要な同意を得た上でご入力ください。
• 決済情報: 決済代行会社Stripe Inc. を経由して取扱われるカード番号・有効期限・セキュリティコード等。当社はカード番号その他の決済情報を当社サーバーには保存しません。
• コミュニケーション情報: お問い合わせ内容、メッセージ機能で送信された内容、レビュー

(2) 本サービスのご利用に関連して取得する情報

• 利用履歴: 体験の予約・キャンセル履歴、閲覧履歴、検索履歴、お気に入り・フォローの履歴、応援金 (チップ) の履歴
• 端末・接続情報: IPアドレス、ブラウザ種別、OS、Cookie等のオンライン識別子、位置情報 (お客様の同意がある場合)
• ログ情報: 本サービスへのアクセス日時、操作記録、障害・エラーに関する記録

(3) 第三者から取得する情報

• 外部認証情報: Google・LINE等の外部アカウントでログインする場合に、当該サービスから提供される識別子、メールアドレスおよび公開プロフィール
• 決済・本人確認情報: 決済代行会社 (Stripe) から提供される決済の成否、本人確認 (KYC) の審査状況

• お客様が会員登録、予約、お問い合わせ等の画面で直接入力する方法
• お客様がメール等により当社にご提供いただく方法
• お客様が本サービスを利用される際に、Cookie等の技術により機械的に収集する方法
• 外部認証サービス・決済代行会社等の第三者から提供を受ける方法

当社は、取得情報を次の目的のために利用します。

1. 本サービスの提供、運用および本人確認のため
2. 体験予約のマッチング、参加者と生産者間の連絡仲介、予約の確定・変更・キャンセルに関する通知のため
3. 体験代金の決済処理および生産者への送金のため
4. 予約確認・リマインド等、本サービスの利用に必要な通知を送付するため
5. カスタマーサポート、お問い合わせ対応、トラブル・紛争対応のため
6. 不正利用の防止・調査、利用規約に違反する行為への対応のため
7. 本サービスの改善、新機能の開発、品質向上のための統計分析のため (個人を特定しない形式で行います)
8. 当社が提供する各種商品・サービス (本サービス以外のものを含みます) に関するお知らせ、キャンペーン、レコメンド情報の配信のため (お客様の同意がある場合。配信はいつでも停止できます)
9. アンケート・キャンペーンの実施、謝礼等の送付のため
10. 生産者情報（体験の写真、農園名、説明文等）を、当社が運営するウェブサイト及び公式SNSアカウントにおいて、本サービスの周知、宣伝、及び広報を目的として使用するため
11. 適格請求書 (インボイス) の発行のため
12. 体験中の事故・トラブル発生時の緊急連絡、保険会社への連絡のため
13. 法令または行政機関・司法機関等の要請に基づく対応のため
14. 上記の利用目的に付随する目的のため
当社は、本条の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、ユーザーに対し、通知又は本サービス上若しくは当社の運営するウェブサイトでの掲示その他の方法により公表します。

当社は、次の各号のいずれかに該当する場合を除き、あらかじめお客様の同意を得ることなく、取得情報を第三者に提供しません。

1. 体験予約成立時に、参加者の氏名・電話番号・人数・特記事項を、体験提供のために必要な範囲で生産者に提供する場合 (予約時に同意を取得します)
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難であるとき
4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
6. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

なお、レビュー・表示名・プロフィール画像等、お客様が本サービス上で公開設定にした情報は、本サービスの利用者が閲覧できます。

当社は、利用目的の達成に必要な範囲で、取得情報の取扱いの全部または一部を業務委託先に委託することがあります。委託先に対しては、個人情報保護法に基づく適切な監督を行います。主な委託先は次のとおりです。

• Amazon Web Services, Inc. (米国): インフラ提供・データ保管 (東京リージョン)・メール配信
• Stripe, Inc. (米国) / Stripe Japan株式会社 (日本): 決済処理・本人確認・生産者への支払処理
• Google LLC (米国): アクセス解析
• LINEヤフー株式会社 (日本): LINEログインの認証連携

当社は、現在、取得情報の共同利用を行っていません。将来共同利用を行う場合は、個人情報保護法に基づき、共同利用の旨、共同利用する情報の項目、共同利用者の範囲、利用目的および管理責任者の氏名又は名称を、あらかじめ本ポリシーにて公表します。

第5項のとおり、当社は米国に所在する事業者に取得情報の取扱いを委託しています。米国における個人情報保護に関する制度は、日本のそれとは異なる可能性があります。

• 米国: 連邦レベルの包括的な個人情報保護法は存在しませんが、州レベルの法律 (カリフォルニア州消費者プライバシー法CCPA/CPRA等) と業種別の規制があります。委託先は標準契約条項 (SCCs) 等に基づく適切な保護措置を講じています。

移転先国の個人情報保護制度に関する情報は、下記お問い合わせ窓口までご請求いただければ提供いたします。

当社は、本サービスの提供、品質向上、利便性向上、不正検知、アクセス解析のため、Cookieおよび類似技術 (ローカルストレージ、ウェブビーコン等) を使用します。Cookieの種類、保持期間、第三者提供の詳細は「Cookieポリシー」をご参照ください。

当社は、Google LLCが提供するアクセス解析ツール「Google Analytics 4」を利用しています。Google AnalyticsはCookieを利用してお客様の利用状況を収集しますが、個人を特定する情報は含まれません。収集される情報とその取扱いについては、Googleのポリシーと規約をご確認ください。

また、当社はMicrosoft Corporationが提供する行動分析ツール「Microsoft Clarity」を利用しています。Clarityは、行動指標・ヒートマップ・セッションリプレイ (画面操作の記録) により、お客様による本サービスの利用・操作状況を取得します。取得したデータは、本サービスの改善・最適化および不正利用の検知のために利用します。データの取得にはCookie等のトラッキング技術を使用しますが、当社が個人を特定する目的で利用することはありません。Clarityは、お客様がCookieの利用 (分析) に同意した場合にのみ有効化されます。Microsoftによるデータの収集・利用の詳細は、Microsoftプライバシーステートメントをご確認ください。

お客様は、ブラウザの設定によりCookieを拒否することができます。ただし、Cookieを無効にすると本サービスの一部機能 (ログイン状態の保持等) が利用できなくなる場合があります。

当社は、利用目的の達成に必要な範囲で、取得情報を以下の期間保存します。

• アカウント情報: 退会後はアクセスを論理削除 (soft delete) し、法定保存義務の対象外の情報については随時完全削除します
• 予約・取引履歴: 取引完了から7年間 (会社法・税法上の保存義務)
• 適格請求書関連情報: 発行から7年間 (消費税法上の保存義務)
• 不正利用に関する情報: 検知から5年間 (再発防止・調査対応のため)
• アクセスログ: 取得から1年間 (セキュリティ監査・障害解析のため)

上記の法定保存期間が経過した個人情報については、速やかに削除または匿名加工を行います。

当社は、取得情報の漏洩、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

• 個人情報保護管理者の任命と社内規程の整備
• 従業員への定期的な個人情報保護教育
• 個人情報を取り扱う情報システムへのアクセス制限 (最小権限の原則)
• 通信経路の暗号化 (TLS 1.2以上)
• データベース内の機密情報の暗号化 (KMSによる鍵管理)
• アクセスログの取得と定期的な監査
• クラウドサービス提供者 (AWS等) の安全管理体制の評価
• 個人情報の漏洩等のインシデント発生時の対応手順整備
• 個人データの漏えい、滅失又は毀損等が発生し、個人情報保護法及び関連ガイドラインが定める報告対象事態に該当する場合には、個人情報保護委員会への報告及びご本人への通知

未成年のお客様が本サービスを利用される場合は、親権者等の法定代理人の同意 (本ポリシーへの同意を含みます) を得た上でご利用ください。

お客様は、当社が保有する自己の個人情報について、個人情報保護法に基づき次の請求を行うことができます。

• 利用目的の通知 (法第32条)
• 開示 (法第33条)
• 訂正、追加または削除 (法第34条)
• 利用停止または消去 (法第35条)
• 第三者提供記録の開示 (法第33条第5項)

請求は、下記お問い合わせ窓口までご連絡ください。本人確認のため、当社所定の本人確認書類をご提示いただきます。請求受付から30日以内に対応します。なお、マーケティングメールの配信停止は、設定画面またはメール内の配信停止リンクからいつでも行えます。

当社は、法令の改正、事業内容の変更等に応じて、本ポリシーを改定することがあります。なお、法令上ユーザーの同意が必要となるような内容の変更を行う場合は、別途当社が適切と判断する方法により、あらかじめユーザーの同意を取得します。重要な変更を行う場合は、本サービス上での掲示その他適切な方法によりお知らせします。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。

• 個人情報取扱事業者: 株式会社ノウミー

株式会社ノウミーの所在地・代表者等の情報については、以下をご参照ください。
https://noumee.co.jp/#about

個人情報の取扱いに関するお問い合わせは、下記窓口までご連絡ください。
株式会社ノウミー 個人情報保護担当
Email: support@noumee.co.jp
受付時間: 平日10:00 – 18:00 (土日祝休)