1. 管理者（データコントローラー）と本ポリシーの適用範囲
本サイトにおける個人データの管理者は、emberthaw Agriculture LLCです。本ポリシーは、当社が運営するウェブページおよび当該ページから利用できるお問い合わせフォーム等の機能に適用されます。サステナブル農業や有機作物の生産、卸供給、温室栽培、農場パートナーシップなど、emberthawの事業に関する情報提供と連絡対応のために必要な範囲でデータを取り扱います。
住所: 350 Fifth Avenue, New York, NY 10118
電話: +1 (212) 736-9900
一般お問い合わせ: [email protected]
プライバシー専用窓口: [email protected]
2. 収集する個人データの種類
emberthawは、本サイトの提供に必要な範囲で、次のカテゴリのデータを収集します。各データは「何のために必要か」を基準に整理し、フォーム入力の設計は必要最小限を維持します。
2.1 お問い合わせ・取引相談で提供される情報
- 氏名（フルネーム）
- メールアドレス
- 電話番号（任意）
- お問い合わせ種別（商品、提携、流通、その他）
- メッセージ本文（希望数量、用途、納期などを含む場合があります）
- マーケティングメール受信の同意情報（任意のチェックボックス）
2.2 技術情報・利用状況データ
- IPアドレス
- ブラウザ種別、OS、端末識別子（広告IDではなく端末情報の一般的な指標）
- 参照元、閲覧ページ、滞在時間、クリック等の利用状況
- 言語設定、タイムゾーンなどの設定情報
- Cookieおよび類似技術により生成される識別子
- サーバーログ（エラー、リクエスト、アクセス日時など）
2.3 収集しない情報（原則）
emberthawは、本サイトの通常利用において、健康情報、金融口座、政府発行ID、政治的意見、宗教、性的指向などのセンシティブ情報の提供を求めません。お問い合わせメッセージに誤って含めないようご注意ください。万一、不要な情報が含まれていることが判明した場合、当社は対応に不要な範囲を削除またはマスキングすることがあります。
3. 収集方法
emberthawは次の方法でデータを収集します。収集のタイミングと責任範囲が混同されないよう、ソースごとに整理しています。
3.1 ウェブフォーム（お問い合わせ）
/contact/のフォームから送信された内容は、問い合わせ対応、提携・取引の検討、必要な連絡のために受領します。フォームにはプライバシーポリシーへのリンクを明示し、送信時点で取り扱いの前提が把握できるようにしています。
3.2 Cookieおよび類似技術
本サイトは、基本機能の提供（メニュー表示、同意状態の保存など）に必要なCookieを利用します。また、分析目的のCookieは、クッキーバナーで「同意する」を選択した場合に限り利用する設計を想定しています。現時点の実装では、同意状態をローカルストレージに保存し、分析機能の有効化の判断に使います。
3.3 解析ツールとログ
当社は、サイト改善のためにアクセス解析ツールを利用する場合があります。代表例としてGoogle Analytics 4（GA4）が含まれます。利用する場合、IPアドレス等の情報が解析事業者に送信されることがあります。さらに、セキュリティおよび障害対応のため、サーバーが自動的にアクセスログを記録します。
当社は、広告配信や計測のためにMeta Pixel等のマーケティング技術を導入する可能性があります。導入する場合、適用範囲、目的、同意の扱いを本ポリシーとクッキーバナーに反映し、同意がない状態ではマーケティングCookieを有効化しません。
3.4 ニュース・季節出荷情報（任意）
お問い合わせフォーム内の任意のチェックボックスにより、ニュースや季節の出荷情報の配信に同意いただいた場合、メール配信用リストに登録することがあります。配信は同意に基づき行い、配信停止（unsubscribe）はいつでも可能です。配信停止後、リストからの削除処理を行います（保存期間の項も参照）。
4. 法的根拠（GDPR Art. 6）
emberthawは、EU/EEAの利用者に関連する処理について、GDPR第6条に基づく法的根拠を整理します。各処理の根拠は次のとおりです。
お問い合わせ対応
氏名、メール、任意の電話、メッセージ内容
契約の履行（Art. 6(1)(b)）（取引・提携の検討を含む連絡）、および正当な利益（Art. 6(1)(f)）（顧客サポート、問い合わせの記録、品質管理）のために処理します。内容により、見積や供給条件の調整が発生する場合があります。
分析クッキー
利用状況、Cookie識別子、端末情報
同意（Art. 6(1)(a)）に基づき処理します。クッキーバナーで同意がない場合、分析Cookieは有効化しません。いつでも同意を撤回できます。
マーケティング配信
メールアドレス、同意情報
同意（Art. 6(1)(a)）に基づき行います。配信停止はいつでも可能で、停止後は合理的な期間内にリストから削除します。
セキュリティ・不正防止
IP、ログ、エラー情報
正当な利益（Art. 6(1)(f)）（不正アクセス対策、障害調査）および、必要に応じて法的義務（Art. 6(1)(c)）（当局への対応等）に基づき処理します。
5. 利用目的
emberthawは、収集したデータを次の目的で利用します。サステナブル農業の現場は季節変動が大きく、供給計画・品質要件・納品条件の確認が必要になるため、問い合わせ情報は連絡と記録のために用いられます。
- お問い合わせへの回答、連絡、提携・取引の検討、要件整理
- 商品・供給・季節配荷に関する情報提供（依頼を受けた範囲）
- 顧客サポート、コミュニケーションの履歴管理、対応品質の改善
- サイトの運用、セキュリティ対策、不正利用の検知、障害対応
- 同意がある場合に限り、サイト改善のためのアクセス解析（GA4等）
- 同意がある場合に限り、ニュースや季節の出荷情報等のメール配信
- 法令遵守、監査、紛争対応、権利の保護
広告プラットフォームとの整合
emberthawは、広告（Google Ads、Meta Ads等）からの流入であっても、閲覧者に対して同一の内容を表示し、誤認を招く表現を避けます。広告計測のためのタグ導入は、同意と透明性を前提に行い、導入時は本ポリシーとクッキー説明を更新します。
6. 保存期間（データ保持）
emberthawは、目的達成に必要な期間に限ってデータを保持し、不要となった場合は削除または匿名化します。保持期間は業務運用、法令上の義務、紛争対応の必要性を踏まえて設定します。
フォーム送信内容
2年間保存します。取引・提携の検討や過去の条件確認、対応品質の見直しに必要な範囲です。契約が成立し、別の保管義務が生じる場合は、契約関連の記録として追加の保持期間が適用されることがあります。
解析データ（例: GA4）
14か月を目安に保持します（ツール設定により変動します）。サイト改善に必要な統計として扱い、必要に応じて集計・匿名化された形で長期参照する場合があります。
メール配信リスト
同意がある間保持します。配信停止（unsubscribe）後は30日以内に削除または抑止リスト化（再登録防止のための最小限の記録）を行います。抑止リストを用いる場合、マーケティング配信には使いません。
サーバーログ
90日を目安に保持します。セキュリティ調査や障害解析のために必要な期間であり、重大な不正アクセスや障害が発生した場合は、調査と法的対応のために例外的に延長することがあります。
8. 国際移転（EEA域外への移転）
emberthawは米国を拠点とするため、EU/EEAからのアクセスやフォーム送信により、個人データがEEA域外（例: 米国）へ移転される可能性があります。また、利用する解析・メールサービスの構成により、データが別の国で処理されることがあります。
EEA域外への移転が発生する場合、当社は適用される保護措置を講じます。具体例として、欧州委員会が承認する標準契約条項（Standard Contractual Clauses, SCC）の締結、または十分性認定に基づく移転等が含まれます。移転先の法制度や技術的・組織的対策を踏まえ、必要に応じて追加措置を検討します。
9. ユーザーの権利（GDPR等）
適用法令に基づき、利用者はご自身の個人データに関して一定の権利を有します。emberthawは、本人確認を行ったうえで、合理的な期間内に対応します。権利行使は、[email protected]へご連絡ください。
アクセス権・開示請求
当社が保有する個人データのコピーや、処理の目的、カテゴリ、受領者、保存期間等の情報を求めることができます。
訂正権
不正確なデータの訂正、または不完全なデータの補完を求めることができます。取引条件の誤解を避けるため、連絡先の更新は重要です。
消去権（忘れられる権利）
法令上の保持義務や権利保護の必要がない範囲で、個人データの削除を求めることができます。マーケティング配信の停止はこれに含まれます。
処理の制限
正確性の争い、違法処理、権利行使のための保全など、特定の状況で処理を一時的に制限するよう求めることができます。
データポータビリティ
同意または契約に基づき自動処理されるデータについて、構造化された一般的な形式で受け取ること、または他事業者への移転を求めることができます。
異議申立て・同意撤回
正当な利益に基づく処理への異議申立て、または同意に基づく処理（分析Cookie、メール配信など）の同意撤回が可能です。撤回は将来に向けて有効です。
監督機関への苦情申立て
EU/EEAに居住する利用者は、居住国または勤務地の監督機関へ苦情を申し立てる権利があります。例として、アイルランドの監督機関はData Protection Commission（DPC）です。該当する監督機関は居住地により異なります。
11. 子どものプライバシー
本サイトは、16歳未満の利用者を対象としていません。当社が16歳未満の個人データを意図せず収集したことが判明した場合、合理的な範囲で速やかに削除等の措置を講じます。保護者または法定代理人の方で、該当する可能性がある場合は、[email protected]までご連絡ください。
12. 本ポリシーの変更
emberthawは、法令変更、サイト機能の追加、解析・広告技術の導入、運用上の改善に伴い、本ポリシーを改定することがあります。重要な変更がある場合、サイト上の告知、または必要に応じてメール等の合理的な方法で通知します。改定後の内容は、本ページに掲載した時点から適用されます。最終更新日はページ上部に表示します。
最終更新日: January 15, 2026
13. 連絡先・DPO（データ保護窓口）
個人データの取り扱いに関する質問、権利行使、削除依頼、同意の撤回、クッキーに関する相談は、下記窓口へご連絡ください。お問い合わせの内容により、本人確認のため追加の情報をお願いする場合があります（最小限の範囲で行います）。
事業者名: emberthaw Agriculture LLC
郵送先: 350 Fifth Avenue, New York, NY 10118
プライバシー窓口（DPO相当の連絡先）: [email protected]
一般窓口: [email protected]
データ削除の依頼は、該当するメールアドレス、送信時期の目安、削除したい範囲（ニュース配信のみ、問い合わせ履歴を含む等）を記載すると手続きが円滑になります。