1. 管理者（データコントローラー）
本サイトにおける個人データの管理者（Data Controller）は、以下の事業者です。本ポリシーの適用範囲は、本サイトの閲覧、問い合わせフォームの利用、Cookie同意の選択など、本サイト上で行われるやり取りに関するものです。卸供給やコンサルティング等の取引が成立した後の、契約書・請求書・配送伝票などに含まれる個人データの取扱いは、個別の契約または取引書面の条件が優先して適用される場合があります。
事業者名
torchbayou
所在地
1-3-1 Marunouchi, Chiyoda City, Tokyo 100-0005, Japan
2. 収集するデータ
torchbayouは、問い合わせ対応やサイト改善のために、以下の種類のデータを収集・処理することがあります。収集は目的に応じて最小限とし、機微情報（健康、金融、政治的見解など）を前提とする設計は行いません。利用者が任意で送信しない限り、当社が能動的にそれらを求めることはありません。
2.1 利用者が入力する情報
- 氏名（フルネーム）
- メールアドレス
- 電話番号（任意）
- 問い合わせ内容（自由記述、用途、数量、希望時期等）
フォームは「問い合わせ対応」のために必要な範囲で構成しています。土壌診断の相談等で圃場の場所、作型、分析値などの情報を利用者が記載することがありますが、当社はそれらを問い合わせ対応と提案のためにのみ使用します。
2.2 自動的に収集される技術情報
- IPアドレス
- ブラウザ種別、OS、デバイス情報（例: 画面幅など）
- 参照元URL、閲覧ページ、操作ログ等の利用状況データ
- Cookieおよび類似技術による識別子
サイトの安定稼働やセキュリティ確保のために、サーバーログが生成される場合があります。これにはアクセス日時、リクエスト情報、IPアドレス等が含まれます。
3. 収集方法
torchbayouは、以下の方法でデータを収集します。問い合わせフォームの送信は利用者の能動的な操作に基づきます。Cookieや分析ツールについては、法域に応じて同意が必要となる場合があるため、本サイトではCookieバナーにより選択（同意・拒否）を保存します。なお、本サイトは「コンテンツの自動リダイレクト」「閲覧を妨げるポップアップ」等を用いません。
3.1 ウェブフォーム
お問い合わせページのフォームから送信された情報を受領します。送信後は、対応状況の管理（回答、追加確認、提案書作成など）に利用します。
3.2 Cookie・分析タグ・ログ
本サイトは、アクセス解析や広告計測を行う場合があります。利用者の同意設定に応じて、Google Analytics 4（GA4）やMeta Pixel等のタグが動作することがあります。これらは、閲覧の傾向を把握し、ページ改善や配信の最適化に利用され得ます。現時点で本ファイルはタグを直接埋め込みませんが、運用上追加する場合は本ポリシーに沿って取り扱います。
4. 法的根拠（GDPR Art. 6）
欧州経済領域（EEA）等のGDPRが適用される地域からのアクセスに関して、torchbayouは以下の法的根拠に基づき個人データを処理します。適用法がGDPR以外の場合でも、同等の考え方（目的限定、最小化、透明性）で取り扱います。
正当な利益（Art. 6(1)(f)）に基づく処理を行う場合、当社は当該利益が利用者の権利・自由に優越しないことを評価し、必要に応じてデータの最小化、匿名化、保存期間の短縮などの措置を講じます。
5. 利用目的
torchbayouは、収集したデータを以下の目的で利用します。目的外利用は行わず、マーケティング配信は同意がある場合に限定します。問い合わせの内容によっては、より適切な担当者が回答するために、必要最小限の範囲で社内共有することがあります。
5.1 サービス提供と問い合わせ対応
卸供給の見積、作物の規格・収穫時期の確認、温室運用や土壌モニタリングの相談などに対し、連絡、追加確認、提案書作成、日程調整を行います。返信に必要な情報が不足している場合は、追加の質問をお送りすることがあります。
5.2 サイト改善・品質向上
ページの閲覧傾向、表示崩れ、操作性の課題を把握し、情報設計や表示速度の改善に役立てます。分析は集計単位での把握を基本とし、個人を特定する目的での追跡を行いません。
5.3 不正利用の防止とセキュリティ
スパム送信、システムへの不正アクセス、サービス妨害等から本サイトを守るため、ログの監視やレート制限等の対策を行うことがあります。必要に応じて、当社のセキュリティ対応の記録として保管します。
5.4 同意に基づくマーケティング（任意）
ニュースレター、イベント案内、リターゲティング等を実施する場合、事前に同意を得た範囲でのみ行います。同意はいつでも撤回できます。撤回後も、撤回の事実と配信停止処理の証跡を一定期間保存することがあります。
6. 保存期間
torchbayouは、目的達成に必要な期間に限りデータを保存します。法令上の義務、紛争対応、セキュリティ確保のために、合理的な範囲で延長する場合があります。保存期間の終了後は、適切な方法で削除または匿名化します。
保存期間の目安
- フォーム送信内容: 2年間
- アクセス解析データ: 14か月
- メール配信リスト: 解除まで + 30日
- セキュリティログ: 最長12か月
例外となる場合
取引が成立し、請求・納品・会計処理が発生した場合、関連情報は法令（税務・会計の保存義務等）に従ってより長期間保存されることがあります。また、重大な不正利用が疑われるケースでは、調査と再発防止のために必要期間保存することがあります。
8. 国際移転
torchbayouは日本を拠点に運営していますが、ホスティング、解析、メール配信等の処理者がEEA外（例: 米国）に拠点を置く場合、個人データがEEA外へ移転される可能性があります。このような場合、当社は適用法に基づき適切な保護措置を講じます。
保護措置の例
- 欧州委員会の標準契約条項（Standard Contractual Clauses, SCCs）の締結
- 適切性認定（Adequacy Decision）がある場合の適用
- 暗号化、アクセス制御、最小権限といった技術的・組織的対策
国際移転に関する詳細が必要な場合は、[email protected]までご連絡ください。
9. GDPR上の権利（EEA等）
GDPRが適用される利用者は、以下の権利を有します。権利行使は、本人確認のために合理的な追加情報をお願いする場合があります。権利の行使によってサービスの提供が不可能となる場合（例: 連絡先の削除により返信できない等）には、影響を説明したうえで対応します。
9.1 権利の一覧
- アクセス権（Art. 15）
- 訂正権（Art. 16）
- 消去権（Art. 17）
- 処理制限の権利（Art. 18）
- データポータビリティ（Art. 20）
- 異議申立て（Art. 21）
- 同意の撤回（Art. 7(3)）
9.2 権利行使の方法
権利行使は、[email protected]へメールでご連絡ください。件名に「GDPR権利行使」と記載し、(1) お名前、(2) ご連絡先メール、(3) ご希望の権利（例: 削除、開示）と対象（フォーム送信等）を含めてください。
同意に基づくCookieの設定は、本サイトのCookieバナーからいつでも変更できます。メール配信を行う場合は、各メールの配信停止リンクまたは当社窓口で停止可能です。
9.3 監督機関への申立て
GDPRが適用される利用者は、居住地、勤務地、または侵害が生じたとされる場所の監督機関に苦情を申し立てる権利があります。例として、アイルランドの監督機関はData Protection Commission（DPC）です。国・地域により該当機関は異なるため、必要に応じて当社へお問い合わせください。
11. 子どものプライバシー
本サイトは、16歳未満の子どもを対象として設計されていません。当社は、16歳未満の子どもから意図的に個人データを収集しません。万一、16歳未満の子どもの個人データを当社が保有していることが判明した場合、確認可能な範囲で速やかに削除または適切な措置を行います。
12. ポリシーの変更
法令改正、運用変更、提供サービスの拡張（例: ニュースレターやオンライン決済の導入）に伴い、本ポリシーを更新することがあります。重要な変更がある場合は、本ページ上での告知、または必要に応じてメール等で通知します。変更は、掲載後14日を目安に効力を生じる場合がありますが、同意が必要な事項は改めて同意を取得します。
最終更新日
Last Updated: January 15, 2026
13. 連絡先（DPO/窓口）
本ポリシーや個人データの取扱いに関するご質問、GDPR上の権利行使、削除依頼、同意の撤回、またはデータ利用の停止（オプトアウト）については、以下の窓口にご連絡ください。お問い合わせの際は、対象（例: フォーム送信、Cookie同意、メール配信）を具体的にご記載ください。迅速な対応のため、本人確認をお願いする場合があります。
郵送先
torchbayou
1-3-1 Marunouchi, Chiyoda City, Tokyo 100-0005, Japan
書面の場合は「プライバシー窓口宛」とご記載ください。