プライバシーポリシー

stella-app（以下「当方」）は、当方が提供する「直売支援アプリ」（以下「本サービス」）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

• メールアドレス（アカウント登録・認証のため）
• 在庫・売上・店舗・商品などの登録データ
• 出荷先の直売所ごとの手数料率と、それをもとに計算した手取り額（利用者が設定した場合）
• 直売所の店長が取り込んだレジの売上データ（POS）に含まれる情報（出荷者コード・レジに登録された出荷者名・商品名・数量・売上金額・来客数）。これは直売所が取り込むもので、利用者が入力するものではありません。詳細は「4.」をご覧ください
• プッシュ通知用のデバイストークン（FCM）
• Gmail連携を有効にした場合、売上メールの差出人として登録されたJA等のアドレスから届いたメールの内容（件名・本文・送信元。売上データの取り込みのため。売上の書式に合わないメールは取り込まず、内容を保存しません）
• Gmail連携を有効にした場合、件名に「売上」「精算」などの語を含むメールの差出人・件名・日時（まだ取り込みの設定が無い売上メールの差出人を見つけるため。本文は読みません）
• アクセスログ・操作ログ・端末情報（不具合対応・品質改善のため）

2. 利用目的

• 本サービスの提供・運営（在庫・売上の管理機能など）
• 在庫不足などの通知の配信
• Gmail連携による売上メールの自動取り込み
• まだ取り込みの設定が無い売上メールの差出人を見つけ、取り込めるように設定すること
• 直売所の店長が農家へ送るお知らせの案を、レジの売上データ（POS）の集計値からAIで作ること（案は店長が確認してから送ります）
• 本人確認・認証、パスワード再設定
• 不正利用の防止、品質・機能の改善
• 利用者からの問い合わせ対応

3. 登録データの共有範囲（直売所・JAへの表示）

本サービスの機能として、利用者（農家）が登録した在庫状況・売上の集計値・表示名は、出荷先の直売所の店長用アカウント、および出荷先を統括する団体（JA等）の担当者用アカウントから閲覧できます。これらのアカウントから、登録されたデータを書き換えることはできません。メールアドレス等の連絡先、Gmail連携で取得した情報、手数料率・手取り額の設定はこの閲覧範囲に含まれません。詳細は「データの見える範囲」ページをご覧ください。

4. レジの売上データ（POS）の取扱い

直売所の店長は、店舗のレジから出力した売上データ（POS）のファイルを本サービスに取り込むことができます。このデータには、出荷者コードのほか、レジに登録された出荷者名（個人名のことがあります）、商品名・数量・売上金額・来客数が含まれます。

• 取り込んだデータは、その直売所の店長用アカウントと、直売所を統括する団体（JA等）の担当者用アカウントだけが閲覧できます。
• 直売所は、出荷者コードを本サービスの利用者（農家）のアカウントと結びつけることがあります。結びつけは店長が行い、利用者本人の売上メールの取り込みとは別に保管します。
• 用途は、直売所の売れ行きの把握と、店長から農家へのお知らせ（補充のお願いなど）の作成に限ります。
• このデータの管理者は直売所です。内容の訂正・削除のご希望は、直売所または下記の窓口へご連絡ください。

5. 第三者提供・業務委託

当方は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者へ提供しません。ただし、本サービスの提供に必要な範囲で、以下の外部サービスを利用しています。

• Supabase（データベース・認証基盤／データ保管・認証メールの送信）
• Vercel（アプリケーションのホスティング）
• Google Firebase Cloud Messaging（プッシュ通知の配信）
• Stripe（有料プランの決済処理。クレジットカード情報は当方のサーバーを経由せず、Stripe社が直接取り扱います）
• Anthropic（店長が農家へ送るお知らせの案をAIで作るとき。送るのは商品名・数量や売上の集計値・直売所の催しの情報だけで、農家の氏名・メールアドレス・電話番号・出荷者コードとの結びつけは送りません。作られた案は店長が内容を確認してから送ります）

これらの委託先のサーバーは国外に所在する場合があります。

6. Gmail連携で取得する情報の取扱い

利用者がGmail連携を有効にした場合、当方は売上メールの取り込みに必要な範囲でのみ、Gmailのメッセージを読み取り専用で取得し、売上データの作成以外の目的には利用しません。取得した認証情報（トークン）は暗号化して保管し、連携は本サービスの画面からいつでも解除できます。本サービスによるGoogle APIから取得した情報の利用は、Google APIサービスのユーザーデータに関するポリシー（限定的使用の要件を含む）に準拠します。本文を取得するのは、売上メールの差出人として登録されたJA等のアドレスから届いたメールだけです（件名は問いません）。それ以外のメールは、差出人を確かめるために差出人の欄だけを読むことがありますが、本文は取得しません。

まだ取り込みの設定が無いJAの売上メールを見つけるため、件名に「売上」「精算」などの語を含むメールについて、差出人・件名・日時だけを読み取ります（本文は読みません）。読み取った内容は利用者本人の画面に「売上メールかもしれないメール」として表示し、利用者が「JAの売上メールです」と知らせたものに限り、その差出人と件名を当方（運営）が確認して取り込みの設定に使います。知らせていないものを当方が見るのは、差出人ごとに何人の利用者に届いているかという人数（2人以上のもの）だけで、件名や利用者の名前は見ません。

7. 保存期間と削除

取得した情報は、アカウントが存続する間保管し、次のとおり削除します。

• 退会（アカウントの削除）をすると、登録した在庫・通知の設定、売上メールの取り込み結果と売上データ、直売所ごとの設定と手数料率、Gmail連携の認証情報、ログイン情報をその時点で削除します。
• 直売所から届いたお知らせなど、直売所側の記録は残りますが、利用者の名前との結びつきは切れます。
• Gmail連携を解除すると、保管していた認証情報（トークン）と、売上メールかもしれないメールの差出人・件名・日時をその時点で削除します。取り込み済みの売上データは残り、退会のときに削除します。
• 売上メールかもしれないメールの差出人・件名・日時のうち、運営に知らせていないものは、最後に見つかってから60日で削除します。
• レジの売上データ（POS）は直売所の管理下にあり、直売所が本サービスの利用をやめたときに削除します。
• アクセスログ・操作ログ・運営の操作記録は、不具合対応と不正利用の調査のために必要な期間（目安として1年）保管し、その後削除します。

8. 安全管理

当方は、個人情報の漏えい・滅失・毀損の防止その他安全管理のために、アクセス制御や通信の暗号化（HTTPS）など必要かつ適切な措置を講じます。

9. 利用者の権利

利用者は、自己の個人情報の開示・訂正・削除・利用停止を請求できます。ご希望の場合は下記の連絡先までご連絡ください。アカウントの削除をもって登録データの削除を行うこともできます。

10. 本ポリシーの変更

当方は、必要に応じて本ポリシーを変更することがあります。変更後の内容は本ページに掲載した時点で効力を生じます。

11. お問い合わせ窓口

stella-app
メール：info@stella-app.jp

事業者の所在地・料金・解約の条件は特定商取引法に基づく表記に掲載しています。