プライバシーポリシー
BonsaiJapanWorld合同会社（以下「当社」）は、本サービスの提供にあたり、お客様の個人情報を以下の方針に基づき適切に取り扱います。
1. 取得する個人情報
当社は、本サービスの提供のため、以下の個人情報を取得します。
| 区分 | 項目 |
|---|---|
| 会員登録 | メールアドレス、パスワード、表示名、言語・通貨設定、電話番号（任意） |
| 注文・配送 | 氏名、配送先住所、電話番号、メールアドレス |
| 決済 | クレジットカード情報（Stripe Inc. に直接送信、当社のサーバには保存しません） |
| お問い合わせ | 氏名、メールアドレス、お問い合わせ内容 |
| アクセス情報 | IPアドレス、Cookie、ブラウザ種別、参照元URL、アクセス日時 |
2. 利用目的
取得した個人情報は、以下の目的で利用します。
- 本サービスの提供（注文管理、配送、決済処理、お問い合わせ対応）
- 商品・サービスのご案内（同意に基づく場合のみ）
- 不正利用の防止・セキュリティ確保
- 法令に基づく対応
- サービス改善のための統計分析（個人を特定しない形）
3. 第三者提供
当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。
- お客様の同意がある場合
- 法令に基づく場合
- 業務委託先への提供（後述「4. 委託先」）
4. 委託先
サービス提供のため、以下の業務委託先に個人情報を提供します。
| 委託先 | 委託内容 | 所在地 |
|---|---|---|
| Stripe, Inc. | クレジットカード決済処理 | アメリカ |
| Supabase Inc. | データベース・認証基盤 | アメリカ（リージョン: 東京等） |
| Vercel Inc. | ウェブサイトホスティング | アメリカ |
| 日本郵便（ゆうパック / 国際郵便） / ヤマト運輸（国際宅急便） 等 | 商品配送 | 日本・各国 |
| Resend / Amazon SES（候補） | メール配信 | アメリカ |
業務委託先には、適切な情報管理を求める契約を締結します。
5. 国外移転
業務委託先の所在地（アメリカ等）に個人情報を移転する場合があります。これらの国の個人情報保護制度については、各事業者のプライバシーポリシーまたは下記参考情報をご確認ください。
- 米国の個人情報保護制度: https://www.ppc.go.jp/personalinfo/legal/
6. Cookie とアクセス解析
当社のウェブサイトでは、サービス改善のため Cookie を使用します。
- 必須 Cookie: ログインセッション維持、カート保持
- 分析 Cookie: アクセス解析（Vercel Analytics 等）
Cookie の使用を望まない場合、ブラウザ設定で無効化できます（一部機能が利用できなくなる可能性があります）。
7. 安全管理措置
当社は以下の安全管理措置を講じます。
- 通信の暗号化（HTTPS/TLS）
- データベースのアクセス制御（Row Level Security）
- 管理画面の2要素認証
- シークレットキーの安全な管理（Vault化）
- パスワードのハッシュ化保存（Supabase Auth）
- 定期的なセキュリティ監査
8. 開示・訂正・削除請求
お客様は、当社に対して以下の請求を行うことができます。
- ご自身の個人情報の開示
- 内容の訂正・追加・削除
- 利用停止・第三者提供停止
請求は okamura.bjw@gmail.com までご連絡ください。本人確認の後、合理的な期間内に対応いたします。
9. 子どものプライバシー
本サービスは18歳以上を対象としています。18歳未満の方は保護者の同意の上でご利用ください。
10. ポリシーの改定
当社は、本ポリシーを必要に応じて改定します。重要な変更がある場合は、サービス上で告知します。
11. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ:
- 事業者: BonsaiJapanWorld合同会社
- 個人情報保護管理者: 準備中
- メール: okamura.bjw@gmail.com
- 受付時間: 平日 10:00〜18:00（土日祝・年末年始・お盆休み）
最終更新: 2026-08-07