PRIVACY POLICY

プライバシーポリシー

最終更新日：2026年4月7日

第1条（収集する情報）

当事業者は、各サービスの提供に必要な範囲で以下の情報を収集します。収集する情報はサービスの性質により異なります。

ユーザーが登録・入力する情報

• 氏名・ニックネーム
• メールアドレス
• プロフィール写真（任意）
• 居住エリア・自己紹介（任意）
• 農場名・所在地・写真等（ENNOUにおける農家ユーザーのみ）
• 作物・収穫・収益に関する記録データ（MIIRIにおけるユーザーのみ）

サービス利用に伴い自動収集される情報

• サービスの利用履歴・操作ログ
• チャットメッセージの内容（ENNOUのみ）
• プッシュ通知トークン
• アプリ内課金・サブスクリプションの購入履歴（MIIRIのみ）
• ログイン日時・端末情報（OS・アプリバージョン等）
• IPアドレス（認証処理に伴い取得される場合があります）

第2条（利用目的）

収集した情報は以下の目的のみに利用します。

• 各サービスの機能提供および運営
• 本人確認・ログイン認証
• サービスの品質改善・新機能の開発
• 課金・サブスクリプション管理（MIIRIのみ）
• カスタマーサポートへの対応
• 不正利用・規約違反の防止・対応
• 法令上の義務の履行

収集した情報を上記以外の目的で利用する場合は、あらかじめユーザーの同意を得ます。

第3条（第三者への提供）

1. 当事業者は原則として、ユーザーの個人情報を第三者に提供しません。
2. 以下の場合を除きます。
   • ユーザー本人の同意がある場合
   • 法令に基づき開示が必要な場合
   • 人の生命・身体または財産の保護のために必要な場合
   • 公衆衛生の向上または児童の健全な育成のために必要な場合
3. ENNOUにおけるマッチング成立時、農家・参加者間でプロフィール情報（氏名・写真等）が相互に開示されます。これはサービスの性質上不可避であり、ユーザーはこれに同意するものとします。
4. 当事業者はユーザーの個人情報を第三者に販売・賃貸しません。

第4条（利用する第三者サービス）

当事業者は以下の第三者サービスを利用しています。各サービスのプライバシーポリシーもあわせてご確認ください。

サービス名	提供元	用途	利用サービス
Supabase	Supabase Inc.（米国）	データベース・認証	ENNOU・MIIRI
Expo Push Notifications	Expo Inc.（米国）	プッシュ通知	ENNOU・MIIRI
Apple App Store	Apple Inc.（米国）	アプリ内課金・決済処理	MIIRI

これらのサービスにより、ユーザーデータが日本国外（主に米国）のサーバーで処理・保管される場合があります。

第5条（データの保管・保持期間）

1. 当事業者はデータ管理にSupabaseを使用しており、適切なアクセス制御・暗号化（TLS/SSL）を実施した上で管理されます。
2. 当事業者は個人情報への不正アクセス・紛失・破壊・改ざん・漏洩を防ぐための合理的な安全管理措置を講じます。ただし、インターネット上の完全な安全性を保証するものではありません。
3. データの保持期間は以下のとおりです。
   • アカウント情報・利用履歴：退会後1年間保持した後、削除します
   • 購入履歴：法令の定める期間保持します（MIIRIのみ）
   • プッシュ通知トークン：ログアウト時に削除します
4. 法令により保存が義務付けられているデータは、当該法令の定める期間保持します。

第6条（Cookieおよびトラッキング）

1. 当事業者のモバイルアプリはCookieを使用しません。
2. セッション管理にはSupabaseの認証機能（JWT）を使用します。
3. 行動追跡・広告トラッキング・アナリティクスSDKは現時点では導入していません。

第7条（ユーザーの権利）

ユーザーは以下の権利を有します。

• 自己の個人情報の開示請求
• 内容の訂正・追加・削除の請求
• 利用停止・消去の請求
• データポータビリティの請求（保有データの提供）
• プロファイリング・自動処理への異議申し立て

上記を希望される場合は、[email protected] までご連絡ください。本人確認の上、30日以内に対応します。なお、法令上保持が必要なデータについては削除できない場合があります。

GDPRの適用対象となるEU在住ユーザーは、上記に加え、監督機関への申し立て権を有します。

第8条（未成年者の利用）

1. 未成年者が本サービスを利用する場合は、保護者の同意が必要です。
2. 13歳未満の子どものデータを意図的に収集することはありません。
3. 13歳未満の子どものアカウントが判明した場合、速やかにアカウントおよび関連データを削除します。

第9条（個人情報漏洩時の対応）

個人情報の漏洩・不正アクセス等のセキュリティインシデントが発生した場合、当事業者は速やかに以下の対応を行います。

1. 被害の拡大防止のための緊急措置
2. 影響を受けたユーザーへの通知（メールまたはアプリ内通知）
3. 個人情報保護委員会等への報告（個人情報保護法の定めに従う）

第10条（海外へのデータ移転）

当事業者が利用するSupabase・Expo等のサービスにより、ユーザーデータが日本国外（主に米国）に移転される場合があります。当事業者はこれらのサービスプロバイダーが適切なデータ保護措置を講じていることを確認した上で利用しています。

第11条（ポリシーの変更）

1. 当事業者は必要に応じて本ポリシーを変更できます。
2. 重要な変更はアプリ内通知またはメールでお知らせします。
3. 変更後に本サービスを利用した場合、変更後のポリシーに同意したものとみなします。