コメボウ（以下「当サービス」といいます）は、利用者（以下「甲」といいます）および当サービスを通じて商品を購入する消費者（以下「消費者」といいます）の個人情報の重要性を認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます）、その他関係法令を遵守し、以下の通り本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 基本方針
当サービスは、本サービスの提供に必要な範囲で、適法かつ公正な手段により個人情報を取得し、その利用目的の範囲内で適切に取り扱います。
2. 取得する情報
当サービスは、以下の情報を取得する場合があります。
（1）甲（農家・契約者）から取得する情報
- 氏名、農園名、屋号、所在地、電話番号、メールアドレス
- LINEアカウント情報（ユーザー識別子、表示名、プロフィール画像等）
- 決済情報（Stripeを通じて処理されるカード情報等。ただし、カード番号等の決済情報は当サービスでは保管しません）
- 売上データ、客単価、注文履歴、顧客属性情報（BASE等の連携プラットフォーム上の数値）
- 農園の写真、動画、取材内容、商品情報、プロフィール情報、取材時の音声・映像記録
（2）消費者から取得する情報
- 氏名、配送先住所、電話番号、メールアドレス
- LINEアカウント情報（ユーザー識別子、表示名等）
- 注文履歴、購入金額、配送履歴
- LINE上の会話履歴、問い合わせ内容、アンケート回答
- 嗜好情報（好みの品種、食べ方、贈答用途等、自発的に提供された情報）
- 配送業者による配送状況情報
（3）自動的に取得する情報
- アクセスログ、IPアドレス、ブラウザ種別、OS情報、リファラ情報
- Cookie、広告識別子、セッション情報
- 利用端末の情報
3. 利用目的
当サービスは、取得した情報を以下の目的で利用します。
- 本サービス（システム提供、運用代行、コンサルティング等）の提供、運営
- 消費者からの注文対応、商品の配送手配、決済処理、カスタマーサポート
- LINE公式アカウントにおけるAI自動応答機能の提供および応答品質向上
- 甲の利用状況・売上実績の分析、および最適化案の提示
- 甲および消費者に対する、新サービス・キャンペーン・関連商品等のご案内
- 紹介キャンペーン等の適用判定
- お問い合わせ、ご相談、クレーム等への対応および事務連絡
- 本サービスの改善、新サービス開発、AIの学習・調整、マーケティング統計データの作成
- 利用規約違反、不正利用、反社会的勢力との関与の調査および対応
- 事業承継（合併、会社分割、株式譲渡、事業譲渡等）の検討および実行
4. AI（生成AI・大規模言語モデル）への情報の入力について
- 当サービスは、本サービスの一部において、Anthropic, PBC（米国）が提供するClaude APIその他の生成AI・大規模言語モデル（以下「利用AI」といいます）を利用します。
- 当サービスは、本サービスの提供に必要な範囲で、甲および消費者の会話内容、問い合わせ内容、プロフィール情報、取材内容等を利用AIに入力する場合があります。
- 利用AIの提供事業者は、原則として、API経由で入力された情報を、提供事業者のAIモデルの学習に利用しないことを定めています（Anthropic社の場合、「API経由で提供されたデータをモデル学習に利用しない」旨を規約で明示）。
- 当サービスは、利用AIへの入力情報が第三者に不当に利用されないよう、利用AIの提供事業者の規約、セキュリティ基準、および業界標準のセキュリティ対策に従って適切に管理します。
- 利用AIとの通信は、全て暗号化通信（HTTPS/TLS）により行われます。
5. 第三者提供および共同利用
- 当サービスは、以下の場合を除き、個人情報を第三者に提供しません。
① 甲または消費者本人の同意がある場合
② 法令に基づく場合（裁判所、警察等の公的機関からの正式な要請を含む）
③ 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
④ 決済処理、配送、システム連携、AI提供、広告運用等に必要な範囲で委託する場合（詳細は第6項および利用規約第13条参照） - 共同利用について：当サービスは、以下のとおり個人情報を共同利用します。
共同利用する者の範囲：配送業者、決済代行業者、LINE公式アカウント関連事業者、システム連携パートナー、事業承継における譲受人または譲受候補先（デューデリジェンス実施者を含む）
利用目的：商品の配送、決済処理、自動ラベル印刷システムの運用、顧客サポート、事業の継続性評価および事業承継の実行
管理責任者：コメボウ 運営責任者 近村友輝
6. 国境を越える第三者提供
当サービスは、本サービスの提供に際して、以下の外国に所在する事業者に個人情報を提供する場合があります。
| 提供先事業者 | 所在国 | 提供目的 |
|---|---|---|
| Anthropic, PBC | アメリカ合衆国 | AI（Claude）による自動応答・コンテンツ生成 |
| Vercel, Inc. | アメリカ合衆国 | ウェブサーバー・APIホスティング |
| Upstash, Inc. | アメリカ合衆国 | データベース提供（※東京リージョンで保管） |
| Stripe, Inc. | アメリカ合衆国 | 決済処理（※Stripe Japan株式会社と連携） |
| Google LLC | アメリカ合衆国 | メール配信、解析（Google Analytics等）、広告配信 |
| Meta Platforms, Inc. | アメリカ合衆国 | 広告配信、解析（Meta Pixel等） |
| Microsoft Corporation | アメリカ合衆国 | ウェブ解析（Microsoft Clarity） |
| その他、当サービスが委託する事業者 | 各国 | 各事業者の業務範囲 |
- 上記の事業者は、いずれも各国の個人情報保護法制に準拠し、国際的なセキュリティ基準に従って個人情報を取り扱うことを表明しています。当サービスは、これらの事業者との間で適切な契約上の措置を講じ、個人情報が安全に取り扱われるよう努めます。
- 各国の個人情報保護に関する制度の詳細については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/）をご参照ください。
7. Cookie等の利用
- 当サービスは、ウェブサイトおよび関連サービスの利便性向上、利用状況の分析、および広告配信のために、Cookie、広告識別子、タグ、ピクセル等（以下「Cookie等」といいます）を利用します。
- 当サービスが利用する主なCookie等は以下のとおりです。
① Google Analytics 4（利用状況の解析）
② Microsoft Clarity（ウェブサイトの行動分析）
③ Meta Pixel（広告効果測定、広告配信）
④ Google広告関連タグ（広告効果測定、広告配信）
⑤ LINE Tag（LINE広告関連） - 甲および消費者は、ブラウザの設定により、Cookie等の受け入れを拒否することができます。ただし、その場合、本サービスの一部機能が利用できなくなる可能性があります。
8. 安全管理措置
当サービスは、取得した情報の漏洩、紛失、改ざんを防止するため、以下の措置を講じます。
- 組織的安全管理措置：個人情報取扱責任者の設置、個人情報の取扱いに関する規程の整備、定期的な監査
- 人的安全管理措置：業務委託先を含む関係者との秘密保持契約（NDA）の締結、退任・契約終了時のアクセス権限の即時削除
- 物理的安全管理措置：個人情報を取り扱う機器・書類への適切なアクセス制御
- 技術的安全管理措置：通信の暗号化（TLS）、データの暗号化、アクセスログの保存、不正アクセス防止のための仕組み、定期的なバックアップ
- データ保管場所：原則として、日本国内（東京リージョン）にあるサーバーで保管します。ただし、第6項記載の外国事業者への提供を妨げるものではありません。
9. 保存期間
- 当サービスは、利用目的の達成に必要な範囲内で個人情報を保存し、不要となった個人情報は合理的な期間内に削除または匿名化します。
- 主な保存期間の目安は以下のとおりです（ただし、法令に基づく保存義務がある場合はその期間に従います）。
・契約に関する情報：契約終了後5年間
・会計・税務関連情報：法定保存期間（現行法令上、原則7年）
・会話ログ、アクセスログ：最長3年間
・マーケティング用途の統計データ（匿名化済み）：無期限
10. 開示・訂正・利用停止・削除請求
- 甲または消費者本人から、自己に関する個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止の請求（以下「開示請求等」といいます）があった場合、当サービスは、本人確認を行った上で、個人情報保護法の規定に従い、合理的な期間内（原則として30日以内）に対応します。
- 開示請求等は、第13項に定めるお問い合わせ窓口までご連絡ください。
- 開示請求等に対する対応にあたり、当サービスが別途手数料を定める場合があります。
11. 未成年者のご利用
- 18歳未満の方が本サービスを利用する場合、保護者（親権者または法定代理人）の同意を得た上でご利用ください。
- 当サービスは、未成年者が保護者の同意なく本サービスを利用したことに起因する一切の損害について、責任を負いません。
12. 本ポリシーの変更
- 当サービスは、本ポリシーを改訂する必要がある場合、改訂後のポリシーの内容および効力発生時期を、当サービスのウェブサイト上に掲示し、または甲に対して電子メール等で通知することにより、本ポリシーを変更することができるものとします。
- 改訂後のポリシーは、ウェブサイト上への掲示または通知の時点から効力を生じるものとします。
13. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、開示請求等は、以下の窓口までご連絡ください。
- 事業者名：コメボウ
- 運営責任者：近村友輝
- 所在地：〒150-0041 東京都渋谷区神南1丁目11-4 FPGリンクス神南 5階
- メールアドレス：info@komebou.com
附則：本ポリシーは、2026年4月18日より施行します。