cacaolog のトップへ利用規約

cacaolog（カカオログ）プライバシーポリシー

株式会社コータロー（以下「当社」）は、cacaolog（カカオログ）（以下「本サービス」）で扱う個人情報を、次のとおり取り扱います。

1. 事業者

株式会社コータロー 東京都港区赤坂3-8-8 赤坂フローラルプラザ1階 代表者 江澤孝太朗

2. 集める情報

1. アカウントの情報: メールアドレス、表示名、住んでいる国、会社アカウントの名前とメンバーの役割
2. 利用者が登録する情報: ロット、検査データ（写真、判定、数値、備考）、生産者・産地などの名前
3. 利用の記録: ログインの日時、端末と OS の種類、アプリの版、エラーの記録
4. 同意の記録: どの設定を、いつ、どの版の文面で選んだか
5. お問い合わせとフィードバックの内容

3. 集めない情報

• 取引価格、身分証の番号は集めません
• 写真に埋め込まれた位置情報（GPS）は、保存するときに消します
• 広告やアクセス解析のためのクッキーは使いません

4. 使う目的

1. 本サービスを提供すること（保存、表示、書き出し、ログインを含みます）
2. 利用者の設定に従い、他の利用者に表示すること
3. 利用者の設定に従い、AIの学習と本サービスの改善に使うこと
4. 不具合への対応、お問い合わせへの返事、重要なお知らせを送ること
5. 規約に違反する行為への対応
6. 個人や会社が分からない形の集計を作ること

5. 他の利用者への公開

公開されるのは、利用者が公開を選んだロットの情報と表示名だけです。メールアドレス、会社名、農家個人の名前、取引価格、ラベルの写真、トレーサビリティの資料、備考は公開しません。

6. 第三者への提供

当社は、次の場合を除き、個人データを第三者に提供しません。

• 本人が同意した場合（提携先への匿名の提供は別に同意をもらいます。初期設定は「しない」です）
• 法令に基づく場合

7. 委託先と外国への移転

当社は、本サービスの運営の一部を次の会社に任せ、データの扱いについて契約を結んでいます。

• データの保存とログイン: Supabase（保存先は日本・東京）
• 公開とバックアップ: Cloudflare（米国の会社）
• AIの処理（ラベルの読み取りなど）: Anthropic などAIの会社（米国で処理されます）
• メールの送信: Resend（米国の会社）

米国には、日本と同じ水準の個人情報の保護の法律はありません。当社は、任せる会社が日本の個人情報保護法に合う体制を持つことを契約で確かめています。登録のときに、外国への移転について本人の同意をもらいます。

8. 安全のための措置

• 会社と人ごとにデータを分け、他社のデータは見えないようにしています
• 写真は公開されない場所に保存し、見るときだけ期限付きのリンクを出します
• 業務向けのアカウントには二段階の確認があります
• 当社の担当者がデータを見られる範囲を決め、見たときは記録を残します
• データは毎日バックアップし、元に戻せるかを月に1回試します

9. 保存の期間

• 削除したデータは30日間ごみ箱に残り、その後消えます。バックアップからは、削除した日から最長60日で消えます
• 退会した利用者のデータは30日後にすべて消えます
• 同意の記録は、法令で求められる期間保存します

10. 本人ができること

• 自分の情報を見る、直す、消す、書き出す、使うのを止めるよう求めることができます。多くは本サービスの画面からでき、画面でできないことは問い合わせ先へ連絡してください
• 学習への利用は設定でオフにできます（無料の利用者は、欧州の利用者を除き、利用の条件です）

11. 欧州の利用者へ（GDPR）

• 当社は、欧州の利用者の個人データの管理者です
• 使う根拠: 本サービスの提供は契約の実行、不具合への対応と安全の確保は正当な利益、公開・AIの学習・提携先への提供は本人の同意（どれも初期設定はオフで、いつでも取り消せます）
• 欧州の外への移転: 日本は十分性の認定を受けています。米国の会社へは標準契約条項などで保護しています
• 本人の求めには1か月以内に応じます
• 住んでいる国の監督機関に苦情を申し立てる権利があります
• EUの代理人: 現時点では置いていません。お問い合わせは info@cacao-log.com へお送りください

12. 外部への送信（電気通信事業法）

アプリ（app.cacao-log.com）は、解析やエラーの記録のために利用者の情報を外部の会社へ送る仕組みを、現時点では使っていません。使い始めるときは、送る情報と送り先をこの節に書きます。

告知ページ（cacao-log.com）は、書体を表示するために Google（米国）から書体を読み込み、自動の登録を防ぐために Cloudflare の Turnstile を使います。このとき、端末の IP アドレスとブラウザの種類などが各社に送られます。

13. このポリシーの変更

変えるときは、内容と効力が生じる日を、本サービスの画面とメールで事前に知らせます。

14. 問い合わせ先

株式会社コータロー 個人情報の窓口 info@cacao-log.com

15. 先行登録（告知ページ cacao-log.com）

• 集める情報: メールアドレス、立場（メーカー・輸入・商社・生産者・組合・研究・教育・その他）、国、お知らせのメールを受け取るか
• 使う目的: 本サービスの開始とテストの案内を送るため。ほかの目的には使わず、他社に渡さない
• 任せる会社: 登録の保存は Supabase（東京の設備）、ページと窓口は Cloudflare、メールの送信は Resend（米国）
• やめ方: メールの下のリンクからいつでも止められる。消してほしいときは info@cacao-log.com へ
• 保存の期間: 本サービスが始まるまで。止めた人の行は、止めた記録だけを残して消す

附則

このポリシーは 2026-11-06 から適用します。