プライバシーポリシー

1. 概要

Value Way株式会社（以下「Value Way」「当社」）は、app.valueway.coffeeにてValue Wayプラットフォームを運営しています。本プライバシーポリシーは、当社のサービスをご利用いただく際に、お客様の個人情報をどのように収集、利用、保管、保護するかについて説明するものです。

2. 収集する情報

2.1 アカウント情報

アカウント作成時に以下の情報を収集します：

• メールアドレス
• 表示名（任意）
• プロフィール写真（任意）
• ロール選択（例：農園、輸出業者、ロースター、輸入業者）

2.2 お問い合わせフォーム

お問い合わせフォームからご送信いただく場合、以下の情報を収集します：

• 氏名、メールアドレス、会社名
• コーヒーサプライチェーンにおけるお客様の役割
• お問い合わせ内容およびプロジェクトのスケジュール

2.3 アプリケーションデータ

プラットフォームをご利用いただく際、お客様が入力するコーヒーロットに関するデータを収集します：

• ロット識別子、産地、生産者、加工方法の詳細
• カーボンフットプリント計算の入力値と結果
• トレーサビリティおよびコンプライアンスに関する書類

2.4 決済情報

決済処理はStripe, Inc.が行います。当社のサーバーにクレジットカード番号や銀行口座情報を保存することはありません。Stripeは同社のプライバシーポリシーに従い、決済情報を収集・処理します。

2.5 自動的に収集される情報

以下の技術情報を自動的に収集します：

• 認証セッショントークン（クッキー経由）
• 内部分析イベント（例：プロダクト改善のための機能利用状況）

Google Analyticsなどのサードパーティ分析サービスは使用していません。

3. 情報の利用目的

収集した情報は以下の目的で利用します：

• プラットフォームおよびサービスの提供、維持、改善
• お客様の本人確認およびアカウント管理
• 決済処理およびサブスクリプション管理
• お問い合わせおよびサポートへの対応
• コーヒーロットのカーボンフットプリントデータの計算と表示
• コンプライアンスレポートの作成（例：EUDR）
• サービスに関する通知の送信

4. 第三者サービス

以下のサードパーティサービスプロバイダーとデータを共有します：

当社は、お客様の個人情報を第三者のマーケティング目的で販売、貸与、共有することはありません。

5. クッキーおよびローカルストレージ

以下のクッキーおよびブラウザストレージを使用しています：

広告クッキーやサードパーティのトラッキングクッキーは使用していません。

6. データの保持期間

• アカウントデータ：アカウントが有効な間、および削除リクエスト後30日間保持します。
• お問い合わせ内容：2年間保持した後、アーカイブまたは削除します。
• 決済記録：適用される税法および財務規制に基づき保持します。
• ロットおよびCFPデータ：アカウントが有効な間保持します。ご要望に応じてエクスポートが可能です。

7. 公開情報から取得する法人の連絡先

当社がサービスについて企業へ初めて連絡する際に用いる連絡先は、通常、ご本人から直接提供されたものではありません。その企業自身が公開している情報から取得しています。一般データ保護規則（GDPR）は、この取扱いについて次の事項をお知らせすることを当社に求めています。

7.1 取得する情報

法人のメールアドレスまたは法人の SNS アカウント名、会社名・国・ウェブサイト、および会社が公開している場合はご担当者の役職です。特別な種類の個人データは取得せず、行動プロファイルの作成も行いません。自動的な手段のみによる決定は一切行いません。

7.2 取得元

その企業自身の公開ウェブサイト（お問い合わせページ、フッター、会社概要、チームページ）、公開されている法人の SNS プロフィール、または公開の業界名簿です。保有する連絡先ごとに取得元のアドレスを記録しており、ご照会があればお伝えします。

7.3 取扱いの目的と法的根拠

法的根拠は正当な利益（GDPR 第6条第1項(f)号）です。当社の正当な利益は、生豆のロット単位カーボンフットプリント算定という事業サービスを、公開されている活動内容から見て役立ち得る企業にお知らせすることにあります。利益衡量の評価を実施し、文書として保存しています。連絡は 1 社につき 1 回です。ご返信がない限り追送はしません。メッセージの開封やリンクのクリックを追跡することもありません。

7.4 保持期間

ご返信がない場合、最初の連絡から 12 か月以内に連絡先を削除します。異議のお申し出または削除のご要望をいただいた場合は直ちに削除し、再度ご連絡しないために必要な最小限の記録（メールアドレスまたはアカウント名と、お申し出の日付）のみを残します。

7.5 提供先と国際移転

これらのメッセージは 2 社を通じて取り扱われます。Cloudflare, Inc.（米国）が各メッセージを整形・中継するプログラムを運用し、Plus Five Five, Inc.（米国・商号 Resend）が配送します。いずれも本文および送信先アドレスについては当社の処理者であり、その内容を自らの目的で用いることは認められていません。加えて Resend は、各メッセージの送信先を含む配送データを、当社の処理者としてではなく自らの管理者として、サービスの提供・最適化・維持のほか、不正利用防止、本人確認、会計、法令遵守といった自社の事業目的のために取り扱います。この 2 社を除き、これらの連絡先を第三者に提供することはなく、販売も貸与も行いません。

Value Way Inc. は日本に、Cloudflare および Resend は米国に所在します。欧州経済領域から日本への移転は、欧州委員会による日本に対する十分性認定（Commission Implementing Decision (EU) 2019/419、改正を含む）の対象です。英国から日本への移転は、日本の個人情報の保護に関する法律に基づき個人情報を取り扱う者への移転に適用される英国の十分性規則の対象であり、当社はこれに該当します。米国の Cloudflare および Resend への移転は、欧州経済領域からは欧州委員会の標準契約条項に基づき、英国からは同条項を英国国際データ移転補遺により修正したものに基づいて行われます。これらの条項は、当社と当該 2 社それぞれとのデータ処理契約に組み込まれています。

7.6 この取扱いに関するお客様の権利

お客様は、この取扱いに対していつでも異議を申し立てる権利（第21条）を有します。異議のお申し出があった場合、当社は当社の利益との衡量を行うことなく、取扱いを停止し連絡先を削除します。また、当社が保有するお客様のデータへのアクセス（第15条）、訂正（第16条）、消去（第17条）、正確性や適法性に関する確認の間の取扱いの制限（第18条）を求める権利、およびお住まいまたはお勤めの国の監督機関へ苦情を申し立てる権利（第77条）を有します。英国においては情報コミッショナー事務局（ICO）がこれに当たります。行使される場合は contact@valueway.coffee までご連絡ください。特定の書式は必要なく、「unsubscribe」の一語でも足ります。

データポータビリティの権利（第20条）は、本取扱いには適用されません。同意や契約ではなく正当な利益を根拠としているためです。

7.7 当社について

Value Way Inc.（Value Way株式会社）、起業プラザひょうご内 兵庫県神戸市中央区浪花町56番地（〒650-0035）。連絡先: contact@valueway.coffee。

8. お客様の権利

お客様には以下の権利があります：

• 当社が保有する個人データへのアクセス
• 不正確または不完全なデータの訂正
• アカウントおよび関連データの削除
• データのポータブルな形式でのエクスポート
• 任意のデータ処理に対する同意の撤回
• 正当な利益に基づく取扱い（ダイレクトマーケティングを含む）に対する異議の申立て（GDPR 第21条）
• 正確性や適法性に関する確認の間の、当社による取扱いの制限（GDPR 第18条）
• 各国のデータ保護監督機関への苦情の申立て（GDPR 第77条）

これらの権利を行使される場合は、contact@valueway.coffeeまでご連絡ください。

9. データセキュリティ

当社はお客様のデータを保護するため、業界標準のセキュリティ対策を実施しています：

• すべての通信データに対するHTTPS暗号化
• 暗号化されたデータベース接続
• 認証用のHTTP-only、セキュアクッキー
• ロールベースのアクセス制御
• 定期的なセキュリティ監査

10. 国際データ移転

お客様のデータは、当社のサービスプロバイダーが運営する米国およびその他の国で処理される場合があります。当社は、適用されるデータ保護法に準拠した適切な保護措置を講じた上で、国境を越えたデータ移転を行います。

第 7 節に記載した対外業務メールについては、具体的な移転先とその根拠を 7.5 に記載しています。提供先は第 4 節をご覧ください。

11. 未成年者のプライバシー

当社のサービスは16歳未満の方を対象としていません。当社は、未成年者の個人情報を意図的に収集することはありません。

12. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、本ページに更新されたポリシーを掲載し、「最終更新日」を改訂してお知らせします。

13. お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱いについてご質問がある場合は、以下までお問い合わせください：