プライバシーポリシー
バージョン 4.1 · 最終更新日:
関連リンク: 利用規約 · クッキーポリシー · プライバシーリクエストフォーム · 利用規定 · コンプライアンス
これは英語のプライバシーポリシー（バージョン4.1）の翻訳です。現時点ではネイティブスピーカーまたは弁護士によるレビューは行われていません。不明な点や相違があると思われる場合は、英語版をご確認いただくか、当社までお問い合わせください。
1. 当社について
SeedMatchGroup（以下「SeedMatchGroup」、「当社」）は、プロのバイヤー、農業プロジェクトオーナー、機関投資家向けの、専任スタッフが介在する非公開のB2B調達・プロジェクト計画プラットフォームを運営しています。当社の調達スペシャリストがプロジェクト概要を審査し、適切な場合には適格な独立系サプライヤーにアプローチします。当社は一般公開された、または自動化されたマーケットプレイスを運営しておらず、いかなる製品やプロジェクトの製造、育種、施工、保証、保険付保、資金調達も行いません。
管理者。 キプロス共和国から運営されているSeedMatchGroupが、本プラットフォームにおける個人データの利用方法を決定します。SeedMatch Groupは、その親グループであるGlobal B2B Groupの商業農業専門プラットフォームです。登記上の正式法人名、登記番号、登記上の住所は確定次第ここに追加されます。それまでは、第13条の連絡窓口より本プラットフォームの担当チームにお問い合わせいただけます。当社はデータ保護オフィサー（DPO）を任命していません。
2. 当社が処理する個人データのカテゴリー
- 身元および連絡先情報： 氏名、役職、メールアドレス、電話番号／WhatsApp番号、会社名、国、希望言語。
- プロジェクトおよび調達データ： プロジェクトの種類、農作物、品種、面積、所在地、予算規模、タイムライン、許認可の状況、資金調達のニーズ、RFQの内容、アップロードされたファイル、フリーテキストのメモ。
- 企業情報： サプライヤー、資金調達申込者、またはパートナーが提供を選択した会社登記情報、所有構造、認証、および文書。
- アカウントおよび認証データ： ログイン識別子、認証資格情報（サインインプロバイダーによってハッシュ化されて保存）、セッショントークン、セキュリティイベント。
- 通信内容： メール、WhatsAppメッセージ、通話記録（日時、通話時間、電話番号）、電話プロバイダーが作成した場合は通話の文字起こし、および当社チームが追加したメモ。
- 利用データ（分析への同意がある場合のみ）： 閲覧ページ、リファラーおよびキャンペーンタグ、端末の種類、言語、タイムゾーン、タブごとのランダムなセッション識別子。
- 技術データ： ホスティングプロバイダーによって処理され、不正なフォーム送信を制限するために短期間使用されるIPアドレスおよびブラウザ情報。
当社は特別なカテゴリーのデータ（健康状態や政治的意見など）を要求することはありません。フリーテキスト項目やアップロードファイルにこれらを含めないでください。
3. 目的および法的根拠（GDPR第6条）
| 目的 | 主なデータ | 法的根拠 |
|---|---|---|
| プロジェクト概要、RFQ、見積および問い合わせリクエストの確認、ならびに回答 | 身元情報、連絡先、会社情報、プロジェクト／RFQの詳細、アップロードされたファイル | 契約締結前にお客様の求めに応じて講じる措置（第6条(1)(b)）；業務上の連絡先については、専門的な問い合わせに回答するという当社の正当な利益（第6条(1)(f)） |
| バイヤー、サプライヤー、パートナーのアカウントの作成および管理 | アカウント識別子、ログインデータ、プロフィールおよび掲載データ | 契約の履行（第6条(1)(b)） |
| 適合性を評価するために必要なプロジェクトの詳細を提示した適切なサプライヤーへのアプローチ（バイヤーの身元情報は最小限に抑制） | プロジェクト／RFQの詳細；審査プロセスにおいて適切な場合のみ連絡先情報 | お客様から依頼された調達サービスを実施するという正当な利益（第6条(1)(f)）；必要に応じたお客様の指示 |
| 独立した資金調達プロバイダーとの資金調達リクエストの共有 | 会社情報、連絡先、プロジェクトおよび資金調達の詳細 | お客様による個別かつ任意に基づく同意（第6条(1)(a)） |
| 当社のCRMにおける業務上の通信記録の保管（メール、WhatsAppメッセージ、通話記録および録音・文字起こし） | 連絡先情報、メッセージおよび通話内容、タイムスタンプ | 取引関係を管理し、リクエストをフォローアップするという正当な利益（第6条(1)(f)） |
| インテリジェンス・アップデート／ニュースレターの配信 | メールアドレス、希望言語、選択されたトピック | メールによって確認された同意（第6条(1)(a)）；すべてのメールに配信停止リンクを記載 |
| ウェブサイトのアクセス解析およびGoogle Adsの広告効果測定 | 閲覧ページ、リファラーおよびキャンペーンタグ、端末の種類、言語、クッキー識別子；広告コンバージョン用のハッシュ化されたメールアドレス／電話番号 | クッキーバナーによる同意（第6条(1)(a)およびeプライバシー規則）；同意（オプトイン）いただくまで無効 |
| セキュリティ、不正防止およびサービスの信頼性確保 | IPアドレス（レート制限用）、技術ログおよびエラーログ、アカウントのセキュリティイベント | サービスの安全性を維持するという正当な利益（第6条(1)(f)） |
| 会計、税務、制裁スクリーニング、および法的な要請への対応 | 取引および業務の記録 | 法的義務の遵守（第6条(1)(c)） |
当社が正当な利益を根拠とする場合、お客様はいつでも異議を申し立てることができます（第7条）。当社が同意を根拠とする場合、お客様はいつでも同意を撤回できます。撤回は、それ以前に行われた処理の適法性には影響しません。
マーケティング。 フォームを送信しても、マーケティング配信に自動登録されることは一切ありません。インテリジェンス・アップデートは、登録後にメールで確認（ダブルオプトイン）いただいた場合にのみ送信されます。フォーム上の任意のマーケティング選択項目は別個に設けられており、デフォルトではチェックされていません。
4. 受領者、サプライヤー、およびRFQの開示
RFQを送信しても、それが公開されたり、サプライヤーに自動送信されたりすることはありません。調達スペシャリストがまずリクエスト内容を審査します。プロジェクトが要件を満たし、十分に具体化されている場合、SeedMatchGroupは、適合性の評価および回答の準備に合理的に必要なプロジェクト情報のみを、厳選された適切なサプライヤーに共有することがあります。当初は、バイヤーの身元情報および直接の連絡先情報を伏せるか最小限に抑える場合があります。これらの情報は、審査されたプロセスにおいて適切であり、適法な根拠が存在し、必要な場合はバイヤーの指示または同意がある場合にのみ開示されます。
当社は以下のサービスプロバイダーおよび受領者を利用しています：
| 受領者 | 利用目的 | 役割 |
|---|---|---|
| Lovable (Lovable Cloud) | ウェブサイトのホスティング、データベース、サインイン、ファイルストレージ、トランザクションメールの配信、ならびにトリアージ、要約、翻訳に使用されるAIゲートウェイ | 処理者（データ処理者） |
| Google Adsのコンバージョン測定、Google AnalyticsおよびTag Manager（同意がある場合のみ）；fonts.gstatic.comから読み込まれるウェブフォント；プロジェクトの通信に当社チームが使用するGmailメールボックス | 処理者、およびGoogleの利用規約に基づく一部の自社目的における独立した管理者 | |
| Resend | 登録確認済みの購読者へのインテリジェンス・アップデートメールの配信 | 処理者（データ処理者） |
| Zadarma | ビジネス電話；通話通知および文字起こしデータは当社のメールボックスおよびCRMに届きます | 処理者（データ処理者） |
| WhatsApp (Meta) | お客様がWhatsAppで当社に送信するメッセージ | WhatsAppの利用規約に基づく独立した管理者 |
| Global B2B Group (親会社グループ) | SeedMatchリードのグループ全体でのレポーティング（ステータス、担当者、フォローアップ）；スタッフがそのリードについて共有を有効にした場合のみ連絡先情報 | グループ会社 |
| 独立したサプライヤーおよび資金調達プロバイダー | 審査済みリクエストのプロジェクト詳細；資金調達の詳細は任意の同意がある場合のみ | 独立した管理者 |
当社は個人データを販売しません。また、法律により義務付けられている場合、あるいは法的請求の確立、行使、防御のためにデータを開示する場合があります。
資金調達プロバイダーとの共有。 資金調達やプロジェクトのリクエストを送信する際、共有への同意は必須ではありません。個別の任意のチェックボックスにチェックを入れた場合、当社は、お客様のプロジェクトに関連する独立した銀行、輸出信用機関、リース会社、または貿易金融プロバイダーに対し、当該プロバイダーがお客様との資金調達に関する協議を検討する目的のみに限定して、会社名、連絡先情報、国、プロジェクトの種類、プロジェクト規模および調達希望額、タイムライン、メモを共有することがあります。当社は同意の日時と文言のバージョンを記録し、同意の記録がない共有はシステム上でブロックされます。現在、検証済みの資金調達パートナーシップはありません。同意はプライバシーリクエストフォームからいつでも撤回でき、撤回により以後の共有は停止されます。
広告効果測定。 クッキーバナーで広告測定に同意した場合にのみ適用されます：お客様がフォームを送信するかお問い合わせリンクを利用した際、Googleがコンバージョンを照合できるよう、当社はGoogle Adsにコンバージョンイベント、および入力された場合はハッシュ化（SHA-256）されたメールアドレスと電話番号を送信することがあります。同意がない場合、Googleにデータが送信されることはありません。
5. 国際移転
上記のプロバイダーの一部（Google、Resend、Meta、Lovableのインフラストラクチャを含む）は、欧州経済領域（EEA）外（米国など）で個人データを処理する場合があります。その場合、移転は、十分性認定（認証を受けた米国企業に対するEU-米国間データプライバシーフレームワークを含む）や欧州委員会の標準契約条項（SCC）など、各プロバイダーのデータ処理条件に規定された適切な保護措置に依拠して行われます。第13条の連絡窓口から、特定のプロバイダーに適用される保護措置および関連条項の写しについて当社にお問い合わせいただけます。
6. データの保持期間
当社は、収集された目的を果たすために必要な期間に限り個人データを保持します：
- プロジェクトリクエストおよびCRM記録： プロジェクトまたは取引関係が継続している期間、ならびにその終了後もフォローアップ、正確な業務記録の維持、会計上および税法上の義務の履行、法的請求への対抗に必要な期間。
- アカウント： お客様からアカウント削除の要請があるまで保持され、その後は法律により一部の保持が義務付けられている場合を除き、削除または匿名化されます。
- ニュースレター： 購読を停止されるまで保持されます。以後のメール送信を防止するため、配信停止リスト（サプレッションリスト）の記録は保持されます。
- 同意の選択： クッキーの選択内容は、選択した時点から365日間お客様のブラウザに保存され、その期間経過後に再度確認を求めます。それ以前にお客様が変更することも可能であり、ブラウザストレージを消去すると削除されます。
- 利用統計： トレンドおよびアトリビューションレポートのため、集計に適した形式で保持されます。
当社は現時点では自動削除スケジュールを運用していません。記録は手動で確認および削除され、法律上保持が義務付けられている場合を除き、正当な消去リクエストがあった場合は常に削除されます。
7. お客様の権利とその行使方法
EU一般データ保護規則（GDPR）（およびその他の法域における同等の法令）に基づき、お客様は当社に対し以下の請求を行うことができます：個人データへのアクセスおよびその写しの交付、訂正、消去、利用の制限、ポータブルな形式でのデータ受領または他組織への移転、ならびに正当な利益またはダイレクトマーケティングに基づく利用に対する異議申立て。同意はいつでも撤回できます。これらの権利には法的な条件や例外が存在し、適用される場合はその理由を説明します。
請求方法： プライバシーリクエストフォームを使用するか、support@seedmatchgroup.comまでメールをお送りください。データの開示または消去の前に、ご本人確認をお願いする場合があります。当社は不当な遅滞なく1か月以内に回答することを目指していますが、GDPRに基づき複雑な請求についてはさらに最長2か月延長される場合があり、その際は理由をお知らせします。請求が明らかに根拠を欠く場合や過度である場合を除き、請求手続きは無料です。
お客様には、データ保護監督機関、特にお客様の居住地、勤務地、または違反の申し立てがあったEU加盟国の監督機関に苦情を申し立てる権利もあります。キプロスにおける監督機関は個人データ保護コミッショナーオフィスです。まずは当社にお客様の懸念を解決する機会をいただけますようお願い申し上げます。
8. 自動化された意思決定およびAI
プラットフォームでは、リクエストのトリアージ、マッチング支援、要約、翻訳、計算ツールに独自技術およびAI支援機能を使用しています。これらは意思決定支援ツールです。サプライヤーへのアプローチ、RFQの割り当て、商業的な紹介はすべて人間の審査を経て行われ、本プラットフォームが法的効果または同様の重大な影響をもたらす完全に自動化された意思決定を行うことはありません。
9. セキュリティ
当社は、転送中データのHTTPS保護、ホスティングプロバイダーによる保存データの暗号化、すべてのデータベーステーブルへのアクセス規則、プライベートファイルストレージ、ロールベースの従業員アクセス権限、機密性の高いCRM操作の監査ログなど、組織的、技術的、物理的な安全管理措置を講じています。これらの措置はリスクを低減させますが、完全に排除することはできません（完全なセキュリティを保証できるシステムはありません）。強力でユニークなパスワードを使用し、不正アクセスが疑われる場合は直ちに当社にご連絡ください。セキュリティ脆弱性等の報告：当社の責任ある開示ポリシーをご覧いただくか、support@seedmatchgroup.comまでメールでお問い合わせください。
10. お子様の個人情報
本プラットフォームは、専門的および業務的な利用のみを意図したB2Bサービスです。16歳未満のお子様を対象としておらず、お子様から意図的に個人データを収集することはありません。
11. クッキーおよび類似の技術
当社は、厳格に必要なブラウザストレージ（サインイン、言語設定、クッキーの選択状況、入力中のフォームや計算ツールの進行状況など）を使用しています。アクセス解析（Google Analytics、Tag Manager、および当社独自のアクセス統計）ならびにGoogle Adsの広告測定は、クッキーバナーを通じてオプトインいただいた場合にのみ機能し、フッターの「Cookie設定」からいつでも選択の変更や撤回が可能です。お客様のブラウザがGlobal Privacy Control（GPC）信号を送信している場合、当社はそのブラウザ上のこれら任意のツールのオプトアウトとして取り扱います。詳細はクッキーポリシーに記載されています。当社のプライバシー管理と検討中の項目に関する平易な概要は、プライバシー＆コンプライアンス概要でご確認いただけます。
12. ポリシーの改定
当社は本ポリシーを随時更新することがあります。上記のバージョンおよび日付は最新の改定を示しており、重要な変更がある場合はウェブサイト上で明確にお知らせします。
13. お問い合わせ窓口
プライバシーに関するご質問および権利行使のご請求：プライバシーリクエストフォームまたはsupport@seedmatchgroup.comまでご連絡ください。
本ポリシーは、当社が個人データをどのように取り扱うかを説明するものです。一般的な情報提供を目的としており、法的助言を構成するものではありません。