点検中です。保存・公開・ログインを一時的に止めています。公開ページはご覧いただけます。
下書き(未施行):この文書は確定前の下書きです。正式な版は、公開の時にこのページで示します。版:terroir-draft-2026-11-08

プライバシーポリシー

前文

Value way 株式会社(以下「当社」)は、コーヒーのロットの産地を 3D で見せるサービス「Terroir」(作成画面 https://app.terroir.valueway.coffee、公開ページ https://terroir.valueway.coffee。以下「本サービス」)で扱う情報について、このポリシーを定めます。

本サービスに関わる人は、次の 4 つです。このポリシーは、それぞれについて、当社が何を取り、何に使い、どこに置き、いつ消すかを書きます。

  1. 作り手:ロットのページを作って公開する事業者(ロースター・インポーター)と、その組織の利用者
  2. 協力した組織:作り手から「情報の依頼」を受けて回答する事業者(例:インポーター)と、その利用者
  3. 話に登場する人:生産者など、ロットのページの「話」に名前や言葉が載る人(多くは日本の外にいる方)
  4. 閲覧する人:公開ページを開く一般の方

1. 事業者

項目内容
商号Value way 株式会社
住所兵庫県神戸市中央区浪花町 56 番地 起業プラザひょうご内
代表者代表取締役 CEO 八木 俊匡
個人情報の取扱いの責任者代表取締役 CEO 八木 俊匡
苦情・問い合わせの窓口terroir@valueway.coffee(§16)

2. 取得する情報と、取得の方法

2-1. 作り手・協力した組織の利用者のアカウント

情報取り方
メールアドレス登録・ログインの時に本人が入力
組織の名前、組織の種類(ロースター/インポーター)自分で登録する時に入力(種類は 1 問だけ聞きます)。組織の名前は自己申告です
同意した利用規約・本ポリシーの版と、同意した時刻自分で組織を作る時に記録
「事業のために申し込みます」の確認登録または注文の確認の時に、本人がチェックした記録
組織での役割(所有者・メンバー)、招待の記録招待・参加の操作の時に記録
ログインの記録:ログインの日時・期限、その時の IP アドレスとブラウザーの種類の情報(ユーザーエージェント)ログインの時に自動で記録(不正なログインの発見と、本人の確認のため)
ログインの確認のコード当社がメールで送る 6 桁のコード。ハッシュに変えて保存し、15 分で使えなくなります
回数の制限のための値メールアドレス・接続元を変換した値(HMAC)で保存し、1 時間で消します。メールアドレスや IP をそのまま置きません
登録のきっかけ(当社の公開ページの案内から登録の画面に来たかどうかの印)登録の画面のアドレスに付いた印を、同じタブの中だけで受け渡し、組織を作る時に記録
Google のアカウントでログインする場合:Google が当社に渡すメールアドレス・利用者の番号・名前(Google が渡す場合)本人が Google のログインを選んだ時だけ

2-2. 支払い

2-3. ロットの内容(作り手が入力する物)

産地、ロットの名前・年、農園の位置、生産者の話(§5)、出典、「この豆の味」の 1 行、「お店に尋ねる」の行き先(メールアドレスか URL)、入口ごとのアドレスと自分用のメモ、販売の記録(ロット×週の販売数・店頭の掲示の有無・メモ)、「実在のロットである」の申告(申告した人と日時)。

2-4. 組織をまたぐ「情報の依頼」

2-5. 公開ページの閲覧

§6 に書きます。閲覧する人を特定する情報は、閲覧の記録に保存しません。Cookie も使いません。

2-6. 問い合わせ

窓口に送られたメールの差出人・本文。

3. 利用目的

当社は、§2 の情報を次の目的だけに使います。

  1. 本サービスの提供(アカウントの作成、ログイン、ロットの作成・公開・訂正・停止、組織への招待、情報の依頼と回答の受け渡し)
  2. 本人の確認と、不正なログイン・乱用の防止(ログインの記録・回数の制限)
  3. 料金の請求、支払いの確認、無料の枠の管理
  4. 公開ページの閲覧の数の集計と、作り手への集計の報告(§6)
  5. 作り手の画面に、作り手が入れた販売の記録を、開かれた回数と並べて出すこと
  6. 本サービスの改善(個人を識別できない形の統計にして使います。作り手が入れた話に含まれる個人の情報は、この統計に使いません)。登録のきっかけの印は、どの案内から登録が来たかを数えるためだけに使います。
  7. 同意の記録・公開の記録・誰が操作したかの記録を残し、話の取り下げや問い合わせに正しく応えること
  8. 本サービスに関する連絡(ログインのコード、利用規約・本ポリシーの変更、重要なお知らせ)
  9. 利用規約に反する行為への対応、法令に基づく対応

4. 作り手の責任と当社の役割

ロットのページの話は、誰が入れたかで、当社の役割が次の 2 つに分かれます。

  1. 作り手(と回答した組織)が入れた話:公開ページに何を載せるかは作り手が決めて「公開する」を押します。話に登場する人から同意を得ることと、内容の正しさは、作り手(と回答した組織)の責任です(詳しくは利用規約)。当社は、作り手から任されて(個人情報保護法 27 条 5 項 1 号の委託)、作り手の指示どおりに保存し、公開ページで配ります。当社は、これらの話を当社の別の目的には使いません。
  2. 当社の運営が入れた話(当社が見本や実在のロットとして載せる物):載せることを決めるのは当社なので、当社が個人情報の取扱事業者として扱い、§5-2 の条件を当社自身が満たしてから公開します。

5. 生産者など、話に登場する人の情報

ロットのページには、生産者などの話(本文・話した人の名前・引用・聞いた人・記録した人・3D の上の位置)が載ることがあります。話に登場する人は、本サービスの利用者ではありません。当社は次のように扱います。

5-1. 情報が入る道

5-2. 同意の記録と公開の決まり

  1. 資料の作者(例:インポーター)から、書面(メールでも可)で、転載の許諾と、話した人が下流での公開に同意していることの確認を得て、その写しを同意の記録に残した時
  2. 話した人の名前を出さず(「生産者」とだけ示します)、農園の名前・小さな地域など本人が分かる手がかりも出さない時。文は、資料の作者の許諾を得るか、作り手が自分の言葉で要約します

5-3. 取り下げ(撤回)と削除の窓口

  1. そのロットの作り手(ロースター・インポーター)に伝える
  2. 当社の窓口(§16)に直接伝える(作り手を知らない場合も受け付けます。公開ページのアドレスか、ロットの名前を添えてください)

6. 公開ページの閲覧の計測と、外部送信について(電気通信事業法に基づく公表)

6-1. 何をしているか

公開ページ(ロットのページ)は、開かれた時や操作された時に、その出来事の記録を、利用者のブラウザーから当社のサーバーに送ります。ロットごとに「何回開かれたか」「どこまで見られたか」を数え、作り手に集計だけを報告するためです。

6-2. 送られる情報の内容

送る出来事は次の 14 種類だけです。

出来事いつ送るか一緒に送る情報
ページが開かれたロットの名前と年が出た時(1 回の表示に 1 回)表示までにかかった時間、動きを減らす設定の有無
導入のカードを進めたページを開いた時の導入のカードで「次へ」を押した時進んだ先のカードが何枚目か(2〜3)
導入のカードを閉じた導入のカードを途中で閉じた時何枚目のカードで閉じたか(1〜3)
3D が出た3D が最初に描けた時描けるまでの時間
静止画になった3D の代わりに静止画を出した時理由(3D に対応しない・データを読めない・動きを減らす設定)
1 年の再生が終わった月の自動再生が 12 月まで進んだ時なし
再生を止めた途中で止めた・月を動かした時その時の月
話を開いた生産者の話の詳細を開いた時開いた話の番号(公開中の話だけ)、開いた場所(地図の上の印・導入のカード・締めの帯のどれか)
ロットの情報を開いたロットの情報のパネルを開いた時開いた場所(ロットの名前の下・導入のカード・締めの帯のどれか)
出典を開いた出典パネルを開いた時開いた場所(ボタン・画面の下)
「お店に尋ねる」を押した作り手の問い合わせ先へのボタンを押した時押したボタンの種類、押した場所(締めの帯・話のパネル・画面の下のどれか)
ページを離れた画面を閉じた・裏に回した時(まとめて 1 回)見えていた時間、見た月の数、いちばん進んだ月、場所の印を押した数
当社のサービスの案内を出した1 年を見終えて当社の案内を含む締めの帯を出した時、またはロットの情報のパネルで当社の案内を出した時(場所ごとに 1 回の表示に 1 回)出した場所(締めの帯・ロットの情報のパネルのどれか)
当社のサービスへのリンクを押した当社の Terroir の案内・紹介のリンクを押した時押した場所(締めの帯・ロットの情報のパネル・出典パネルのどれか)

どの出来事にも、次の情報を付けて送ります。

当社のサーバーは、受け取った記録に、受け取った日時(当社のサーバーで付けます)を加えて保存します。

6-3. 送らない・保存しない物

6-4. 送り先

項目内容
送り先Value way 株式会社のサーバー(Vercel 上の当社の公開ページの受け口)。第三者には送りません
置く場所シンガポールのサーバー(§8)

6-5. 利用目的

  1. ロットごとの閲覧の数の集計(何回開かれたか・どこまで見られたか・どの入口から開かれたか)
  2. 作り手への集計の報告(作り手は自分のロットの集計だけを見られます。数が 5 未満のものは「5 未満」とだけ出し、日より細かい時刻は出しません)
  3. 本サービスの改善(表示の速さ・3D が出たか等)
  4. 送りすぎや自動のプログラムによる記録の除外

6-6. 作り手に見せる物・見せない物

6-7. 保存期間

6-8. 記録をしないページ

作り手が自分で確かめる表示(プレビュー)や、確認のための表示では、記録を送りません。

6-9. 項目を変える時

送る出来事や情報を増やす時は、先にこの節を改めてから変えます。

7. 第三者への提供

当社は、次の場合を除き、個人情報を第三者に提供しません。

  1. 本人の同意がある場合
  2. 法令に基づく場合など、個人情報保護法が認める場合

8. 取扱いを任せる会社と、日本の外での取扱い

本サービスは、次の会社のサービスを使って動いています。

会社(契約の相手・国)使う所扱う情報情報が置かれる・処理される国
Vercel Inc.(米国)作成画面と公開ページの配信・処理、画像と産地のデータの置き場所§2 の全部(通信の処理として)。基盤のログの IP・ブラウザーの種類の情報・ページのアドレスシンガポール(処理の地域 sin1)。基盤のログは Vercel の仕組みによる
Neon((準備中))データベース§2 の全部シンガポール(ap-southeast-1)
Resend(Plus Five Five, Inc.・米国)ログインのコードのメールの送信メールアドレス、メールの本文(コード)米国(送信の地域は東京 ap-northeast-1)
Stripe(契約の相手:Stripe Japan 株式会社・日本。個人データの処理には Stripe Payments Europe, Limited(アイルランド)も当事者になります)支払い・カードの登録当社が渡すメールアドレス・組織の名前・支払いの管理の情報(決済のために任せる物)。カードの番号は本人が Stripe の画面に直接入れ、Stripe が自らの方針で扱います日本・アイルランドほか (準備中)
Google(米国)Google のアカウントでのログイン本人の選択で Google から当社が受け取るメールアドレス等米国ほか
Amazon Web Services((準備中))毎日のバックアップ(予定)データベースと画像の写し日本(東京)に暗号化して保存(鍵は当社だけが持ち、AWS は中身を見られません)

8-1. 外国の制度(外的環境の把握)

以下は、個人情報保護委員会の「外国における個人情報の保護に関する制度」の資料によります。

8-2. 求めがあった時の情報の提供

外国にある第三者(§8 の Vercel・Neon・Resend)に任せている情報について、本人から求めがあった時は、遅滞なく、次のことを知らせます(個人情報保護法 28 条 3 項・施行規則 18 条 3 項):①体制を整えた方法 ②相手が講じている措置の概要 ③その措置を当社が確かめる頻度と方法 ④相手のある国の名前 ⑤その国の個人情報の保護の制度 ⑥相手が措置を講じるのに支障があるかと、その内容 ⑦支障がある時の当社の対応。窓口は §16 です。

9. 保存期間

情報保存期間
公開ページの閲覧の 1 回ずつの記録受け取ってから 120 日
閲覧の日ごとの集計(数字だけ・番号を落とした物)期限なし(個人を識別できない統計)
ログインの記録(IP・ブラウザーの種類を含む)ログインの期限まで(使っていれば延びます)。期限が切れてから 30 日以内に消します
ログインのコード15 分で無効(ハッシュに変えて保存)
回数の制限の値・送信の記録1 時間
アカウント(メールアドレスなど)アカウントがある間。削除の依頼の後 30 日以内に消します(バックアップと合わせて最長 60 日で消えます)
組織・ロット・話・販売の記録組織がある間。削除の後 30 日以内に消します(販売の申告の生の値は、契約の終わりから 90 日以内)
同意の記録・公開の記録(追記だけの記録)そのロットを消してから 3 年(取り下げを正しく守った証拠として)
誰が操作したかの記録3 年。アカウントを消す時は、利用者の番号だけを消し、組織・操作・時刻は残します
情報の依頼と回答取り込み・取り消し・期限切れから 1 年
支払いの記録7 年
カードごとの識別子(§2-2)組織を消してから 1 年
問い合わせ対応が終わってから 1 年
配信の基盤のログ(IP 等)§6-3 のとおり(Vercel のプランによる)
データベースの時点の復元の履歴1 日
バックアップ30 日

10. 安全管理のための措置

  1. 組織:個人情報の取扱いの責任者を置き(§1)、取り扱う人と権限を決めています。
  2. 人:取り扱う人に、秘密を守る決まりを守らせています。
  3. 技術:
  1. 物理:データは §8 の会社のデータセンターに置き、当社の端末に写しません。
  2. 外的環境の把握:§8 の国の制度を把握したうえで扱います。

11. 開示・訂正・利用停止などの求め

12. Cookie 等

13. 退会と削除

14. 事業者向けのサービスであること

本サービスの作成画面は事業者向けで、未成年者の登録は想定していません。未成年の個人事業主の方は、法定代理人の同意を得てください。

15. このポリシーの変更

16. 個人情報の取扱いに関する苦情・問い合わせの窓口

17. 制定・改訂

---