プライバシーポリシー

1. はじめに

zasgpth株式会社（以下「当社」といいます）は、農家と消費者をダイレクトにつなぐマーケットプレイス「zasgpth」を運営しています。当社は、お客様の個人情報の保護を経営上の重要課題と位置づけ、個人情報の保護に関する法律（個人情報保護法）およびその他関連法令を遵守し、お客様の個人情報を適切に取り扱います。

本プライバシーポリシーは、当社が運営するウェブサイト（https://zasgpth.com）および関連するサービスにおいて、お客様の個人情報をどのように収集、使用、保管、共有するかについて説明するものです。当サイトをご利用いただくことにより、本ポリシーに記載された内容に同意いただいたものとみなします。

データ管理者情報：
法人名：zasgpth株式会社
代表取締役：高橋 大輔
登録住所：〒100-0005 東京都千代田区丸の内1-9-2 グラントウキョウサウスタワー12F
個人情報保護担当者連絡先：[email protected]

2. 収集する個人情報

当社は、サービスの提供およびお客様体験の向上のため、以下のカテゴリの個人情報を収集することがあります。

2.1 お客様が直接提供する情報

• 氏名（姓名）：アカウント登録、お問い合わせ、注文処理の際にご提供いただきます。
• メールアドレス：アカウント認証、注文確認メール、ニュースレター配信のために収集します。
• 電話番号：配送に関する連絡や本人確認のために必要とする場合があります。
• 住所：商品の配送先として収集します。請求先住所と配送先住所の両方を含みます。
• お支払い情報：注文処理のためにクレジットカード番号等を収集しますが、決済処理は提携する決済代行会社を通じて行われ、当社のサーバーにはカード番号の全桁は保存されません。
• お問い合わせ内容：お問い合わせフォームやメールを通じてお寄せいただいたご質問、ご要望の内容を記録します。
• 出品者情報：農家として出品される方の農園名、栽培方法、農園の所在地、口座情報などを収集します。

2.2 自動的に収集される情報

• IPアドレス：サーバーログに記録され、セキュリティ対策や不正利用の防止に使用されます。
• Cookie情報：ブラウザに保存される小さなテキストファイルで、サイトの利用状況の分析やユーザー設定の保持に使用されます。
• デバイス情報：お使いのブラウザの種類、OS、画面解像度、言語設定など、技術的な情報を収集します。
• 閲覧履歴・利用データ：どのページをご覧いただいたか、サイト内での行動パターン、滞在時間、参照元URLなどの利用状況に関するデータを収集します。
• 位置情報（おおよそ）：IPアドレスから推定されるおおよその地域情報を取得する場合があります。GPSによる精密な位置情報は、お客様の明示的な同意なく取得することはありません。

3. 個人情報の収集方法

当社は、以下の方法によりお客様の個人情報を収集します。

• ウェブフォーム：アカウント登録フォーム、お問い合わせフォーム、ニュースレター登録フォーム、出品者登録フォーム、注文フォームを通じて収集します。
• Cookie・トラッキング技術：当サイトではCookie、ウェブビーコン、ピクセルタグなどの技術を使用してサイト利用状況を収集します。
• アクセス解析ツール：Google Analyticsを利用してサイトの利用状況を分析しています。Google Analyticsでは、Cookieを使用してお客様の利用情報を収集しますが、個人を特定する情報は含まれません。Google社のプライバシーポリシーに基づいてデータが処理されます。
• 広告プラットフォーム：Meta（Facebook/Instagram）ピクセルを使用して広告効果を測定する場合があります。このピクセルは、当サイトでのお客様の行動に関する匿名化されたデータをMetaに送信します。
• サーバーログ：当社のウェブサーバーは、すべてのアクセスに関するログ（IPアドレス、アクセス日時、リクエスト内容、ステータスコード、ユーザーエージェント）を自動的に記録します。
• メール・電話でのやりとり：カスタマーサポートを通じてお客様からお寄せいただいた情報を記録します。

4. 個人情報の利用目的と法的根拠

当社は、収集した個人情報を以下の目的のために使用します。それぞれの法的根拠も併せて記載いたします。

• サービスの提供・契約の履行：お客様のアカウント作成、注文処理、商品の配送、お支払い処理、出品者への売上支払い。（法的根拠：契約の履行）
• お問い合わせ対応：お客様からのご質問やご要望への回答、カスタマーサポートの提供。（法的根拠：契約の履行および正当な利益）
• サービスの改善：サイトの利用状況の分析、ユーザー体験の向上、新機能の開発。（法的根拠：正当な利益）
• マーケティング・情報提供：ニュースレター、キャンペーン情報、新商品のお知らせの配信。マーケティング目的のメール配信は、お客様の同意を得た場合にのみ行います。（法的根拠：同意）
• セキュリティ・不正防止：不正アクセスの検知・防止、アカウントの安全性確保、利用規約への違反行為の防止。（法的根拠：正当な利益および法的義務の遵守）
• 法的義務の遵守：税務申告、法的手続きへの対応、監督当局からの要請への対応。（法的根拠：法的義務の遵守）
• 広告効果の測定：当社の広告キャンペーンの効果を分析し、適切な広告配信を行うため。（法的根拠：同意）

5. 個人情報の利用方法

当社は、収集した個人情報を前項に記載した利用目的の範囲内でのみ使用します。具体的には以下の業務において個人情報を利用します。

• お客様のアカウント管理およびログイン認証の処理
• 注文内容の確認、商品の発送手配、配送状況の通知
• お支払いの処理および請求書の発行
• 出品者への売上金の支払い処理
• カスタマーサポートにおけるお問い合わせ対応と問題解決
• サイトの利用傾向の分析とサービス品質の改善
• お客様が同意された場合のマーケティングメールの送信
• サイトのセキュリティ維持と不正利用の防止
• 関連法令に基づく義務の遂行（税務報告等）

当社は、上記の目的を超えてお客様の個人情報を利用することはありません。利用目的を変更する場合は、変更前にお客様にお知らせし、必要に応じて再度同意を得るものとします。

6. 個人情報の保持期間

当社は、収集した個人情報を利用目的の達成に必要な期間のみ保持します。データの種類ごとの保持期間は以下のとおりです。

保持期間が経過した個人情報は、復元不可能な方法で安全に削除または匿名化処理を行います。法令上の保存義務がある場合は、当該法令に定める期間が経過するまで保持します。

7. 個人情報の共有・第三者提供

当社は、お客様の個人情報を第三者に販売することはありません。ただし、以下の場合に限り、お客様の個人情報を第三者と共有することがあります。

• 決済代行会社：注文時のお支払い処理のため、提携する決済代行会社にお支払い情報を提供します。決済代行会社は、PCI DSSに準拠した環境でデータを処理します。
• 配送業者：商品の配送のため、お客様の氏名、住所、電話番号を提携配送業者に提供します。
• ホスティングプロバイダ：当サイトのサーバーを提供するホスティング会社がデータを保管します。日本国内のデータセンターを利用しています。
• アクセス解析・広告ツール：Google Analytics、Meta ピクセルなど、サイト利用状況の分析および広告効果測定のために、匿名化されたデータを共有します。
• 出品農家：お客様が注文された場合、配送に必要な範囲の情報（氏名、配送先住所、電話番号）を該当する出品農家と共有します。
• 法的要請：法令に基づく開示請求、裁判所の命令、または法的手続きにおいて必要な場合に限り、法執行機関や監督当局に情報を開示します。
• 事業承継：合併、買収、事業譲渡などの場合、承継先に個人情報を引き継ぐことがあります。その際は事前にお客様にお知らせします。

上記すべての第三者に対して、当社は個人情報の取り扱いに関する契約を締結し、適切な安全管理措置を講じるよう義務づけています。

8. 個人情報の国際移転

当社は、原則として日本国内のサーバーでお客様のデータを保管しています。ただし、当社が利用するアクセス解析ツール（Google Analytics）および広告プラットフォーム（Meta）のサーバーが日本国外に所在する場合があります。

個人情報を欧州経済領域（EEA）外に移転する場合は、欧州委員会が承認した標準契約条項（Standard Contractual Clauses）を締結するか、十分性認定を受けた国への移転とすることにより、適切な保護措置を講じます。日本は欧州委員会により十分性認定を受けた国の一つです。

お客様が個人情報の国際移転に関する詳細情報をご希望の場合は、[email protected] までお問い合わせください。

9. お客様の権利

お客様は、ご自身の個人情報に関して、以下の権利を有しています。これらの権利は、個人情報保護法およびGDPR（EU一般データ保護規則）第15条から第22条に基づくものです。

• アクセス権（第15条）：当社が保持するお客様の個人情報の写しを請求する権利があります。
• 訂正権（第16条）：不正確または不完全な個人情報の訂正を求める権利があります。
• 削除権（第17条）：一定の条件のもと、お客様の個人情報の削除を求める権利があります。ただし、法令上の保存義務がある情報は除きます。
• 処理の制限権（第18条）：特定の状況において、個人情報の処理を制限するよう求める権利があります。
• データポータビリティ権（第20条）：お客様が提供した個人情報を、構造化され機械可読な形式で受け取る権利があります。
• 異議申立権（第21条）：正当な利益に基づく個人情報の処理に対して異議を申し立てる権利があります。
• 同意の撤回権：同意に基づく処理について、いつでも同意を撤回する権利があります。同意の撤回は、撤回前の処理の合法性に影響を与えません。

上記の権利を行使される場合は、[email protected] まで、ご本人確認ができる情報を添えてご連絡ください。原則として30日以内に対応いたします。

お客様は、当社の個人情報の取り扱いに不服がある場合、個人情報保護委員会（https://www.ppc.go.jp/）に苦情を申し立てる権利を有しています。EEA在住のお客様は、お住まいの国のデータ保護監督機関に苦情を申し立てることもできます。

10. Cookieポリシー

当サイトでは、お客様の利用体験を向上させるためにCookieを使用しています。Cookieとは、お客様のブラウザに保存される小さなテキストファイルで、サイトの機能維持やアクセス解析に役立てられます。

10.1 使用するCookieの種類

• 必須Cookie：サイトの基本機能（ログイン状態の維持、ショッピングカートの管理、セキュリティ対策など）に不可欠なCookieです。これらのCookieを無効にすると、サイトの一部機能が正常に動作しなくなる場合があります。
  保持期間：セッション終了まで、またはログアウトまで
• 分析Cookie：サイトの利用状況（ページビュー、滞在時間、遷移パターンなど）を匿名で収集し、サイトの改善に活用するCookieです。Google Analyticsが設定するCookieが含まれます。
  保持期間：最大13か月
• マーケティングCookie：広告効果の測定やリターゲティング広告の配信に使用されるCookieです。Meta（Facebook/Instagram）ピクセルが含まれます。お客様の同意を得た場合にのみ設定されます。
  保持期間：最大13か月
• 機能Cookie：お客様のサイト利用設定（Cookie同意の選択結果など）を記憶するためのCookieです。
  保持期間：最大12か月

10.2 Cookieの管理方法

お客様は、当サイトに初めてアクセスされた際に表示されるCookie同意バナーにより、分析CookieおよびマーケティングCookieの使用を承認または拒否することができます。また、お使いのブラウザの設定からCookieを個別に管理・削除することも可能です。ただし、すべてのCookieを無効にした場合、当サイトの一部機能が正常に動作しない場合がありますのでご了承ください。

主要ブラウザのCookie設定方法については、各ブラウザのヘルプページをご参照ください。

11. 未成年者の個人情報

当サイトおよびサービスは、16歳未満の方を対象としたものではありません。当社は、16歳未満の方から故意に個人情報を収集することはありません。もし16歳未満のお子様の個人情報を誤って収集していることが判明した場合は、速やかに当該データを削除いたします。

16歳未満の方が当サイトを利用される場合は、保護者の同意のもとでご利用ください。保護者の方が、お子様の個人情報が当社に提供されていることにお気づきの場合は、[email protected] までご連絡ください。

12. 個人情報の安全管理

当社は、お客様の個人情報を不正アクセス、漏洩、改ざん、紛失から保護するため、以下の安全管理措置を講じています。

• すべてのデータ通信にSSL/TLS暗号化を適用しています（HTTPS）。
• 個人情報へのアクセスは、業務上必要な従業員に限定しています。
• サーバーおよびデータベースに対して、ファイアウォール、侵入検知システムを導入しています。
• 定期的なセキュリティ監査および脆弱性テストを実施しています。
• 従業員に対して、個人情報の取り扱いに関する教育・研修を定期的に実施しています。
• お支払い情報の処理は、PCI DSS準拠の決済代行会社を通じて行い、当社サーバーでの保管を最小限にしています。

ただし、インターネットを通じたデータ送信や電子データの保管には、100%の安全性を保証できない場合があります。当社は合理的な範囲で最善の安全管理措置を講じますが、絶対的な安全性を保証するものではないことをご理解ください。

13. ポリシーの変更

当社は、法令の改正、サービス内容の変更、技術的な事情などにより、本プライバシーポリシーを改定する場合があります。重要な変更を行う場合は、以下のいずれかの方法でお客様にお知らせします。

• 当サイト上での告知（バナーまたはポップアップ）
• ご登録いただいたメールアドレスへの通知メール
• アカウントログイン時のお知らせ表示

変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じます。重要な変更の場合は、掲載から14日間の猶予期間を設けた後に適用されます。定期的に本ページをご確認いただくことをお勧めいたします。

本ポリシーの最終更新日は、本ページ上部に記載されています。

14. お問い合わせ先

本プライバシーポリシーに関するご質問、ご意見、お客様の権利行使に関するご請求は、以下の窓口までお問い合わせください。

お客様の権利行使のご請求に対しては、ご本人確認の上、原則として受領日から30日以内に対応いたします。対応に30日以上を要する場合は、その理由とともに期間の延長をお知らせいたします。