個人情報の取り扱い
プライバシーポリシー
制定日：2026年11月1日
最終更新日：2026年11月1日
Optimized Roast（以下「当店」）は、個人情報の保護に関する法律（個人情報保護法）と関係する法令・ガイドラインを守り、お預かりする個人情報を次のとおり取り扱います。
1. 事業者
- 名称
- Optimized Roast（個人事業）
- 事業主（代表者）の氏名・住所
- ご請求があれば、遅滞なくお知らせします。下記「10. お問い合わせ窓口」までご連絡ください。
- お問い合わせ窓口
- optimizedroast@gmail.com
2. 取得する情報と取得の方法
お知らせ登録フォーム
メールアドレスをご登録いただいたときに、次の情報を記録します。
- メールアドレス
- 登録したときの表示言語（日本語／英語）
- 登録の経路（このサイトから／商品袋のQRコードから）
- 登録時に表示していた同意の文言とその版、登録・同意の日時
- 配信の状態（配信中／停止）と、停止した日時
- 配信停止リンク用のランダムな識別子（メールアドレスとは無関係の文字列です）
- 登録と配信停止の履歴
お問い合わせのメール
メールでお問い合わせいただいた場合は、メールアドレス、お名前（ご記入があれば）とお問い合わせの内容を受け取ります。
IPアドレス（大量送信の防止）
お知らせ登録と配信停止の受付では、短時間に大量の送信が行われないよう、送信元のIPアドレスをサーバーのメモリ上で一時的に使います。IPアドレスは保存せず、遅くとも20分以内に消去されます。
アクセスの記録（ホスティング事業者）
このサイトを配信している Vercel は、ページを表示する仕組みの一部として、アクセス元のIPアドレス、ブラウザの種類、閲覧したページのURL、日時などを自動的に記録します。当店がこれを参照するのは、障害への対応とセキュリティのためだけです。
ご注文の情報（ショップの開設後）
ショップの開設後は、ご注文の際にお名前、お届け先の住所、電話番号、メールアドレスとご注文の内容をお預かりします。カード情報は決済サービスの Stripe が直接受け取るため、当店は受け取らず、保存もしません。開設するときに、このページを更新してお知らせします。
現在、これ以外の個人情報は取得していません。
3. 利用目的
取得した個人情報は、次の目的にのみ利用します。
- お知らせ登録をされた方に、ショップのオープンや新商品のお知らせをメールでお送りするため（配信停止のご希望を確実に反映し、同意の記録を残すことを含みます）
- お問い合わせに返信するため
- ショップの開設後に、ご注文の処理と商品の発送を行うため
- 上記の受付を、不正な大量送信から守るため（IPアドレスの一時的な利用）
これ以外の目的には利用しません。利用目的を変更する場合は、法令に従い、このページでお知らせします。
4. 第三者への提供
法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。個人情報を販売したり、広告のために提供したりすることもありません。
5. 業務の委託と保存場所
次の事業者のサービスを利用しており、その範囲で個人情報の取り扱いを委託しています。各社は、それぞれの利用規約とデータ処理契約に基づいて取り扱います。
Supabase
- 委託する業務
- お知らせ登録の情報を保存するデータベース
- 事業者（所在国）
- Supabase Pte. Ltd.（シンガポール）。技術サポートは Supabase, Inc.（米国）
- 保存・処理の場所
- データベースは東京（日本）にあります。サポートや障害対応のため、シンガポールまたは米国から取り扱われることがあります。
Vercel
- 委託する業務
- ウェブサイトの配信とサーバーでの処理（お知らせ登録と配信停止の受付を含みます）
- 事業者（所在国）
- Vercel Inc.（米国）
- 保存・処理の場所
- サーバーでの処理は東京（日本）で行います。アクセスの記録などは、米国その他の国で処理されることがあります。
Google（Gmail）
- 委託する業務
- お問い合わせメールの受信と保管
- 事業者（所在国）
- Google LLC（米国）
- 保存・処理の場所
- 米国その他の国にある Google のデータセンター
Stripeショップ開設後に利用予定
- 委託する業務
- お支払いの処理（カード情報は当店を経由せず、当店は保存しません）
- 事業者（所在国）
- Stripe（契約先の事業者と所在国は、利用開始時にここに記載します）
- 保存・処理の場所
- 利用開始時にここに記載します。
日本郵便ショップ開設後に利用予定
- 委託する業務
- 商品の発送（お名前、お届け先の住所など）
- 事業者（所在国）
- 日本郵便株式会社（日本）
- 保存・処理の場所
- 日本
外国にある事業者について（外的環境の把握）
Supabase、Vercel、Google は、米国またはシンガポールの事業者です。当店は、米国およびシンガポールにおける個人情報の保護に関する制度を把握したうえで、「6. 安全管理のための措置」を講じています。各国の制度については、個人情報保護委員会が公表している次の資料をご覧ください。
6. 安全管理のための措置
- 個人情報を取り扱うのは事業主1名だけです。ほかの人がアクセスすることはありません。
- データベースでは行単位のアクセス制御（Row Level Security）を有効にしており、公開されているキーでは読むことも書くこともできません。サイトのサーバーに許可しているのは、登録と配信停止に必要な処理だけです。
- このサイトとの通信、サーバーとデータベースの間の通信は、すべて暗号化（HTTPS／TLS）しています。
- 管理に使うアカウントには、二要素認証を設定しています。
- 配信停止のリンクには推測できないランダムな文字列を使い、リンクを開いただけでは停止されない仕組みにしています（停止は、ページのボタンを押したときに行います）。
- 外的環境の把握：米国およびシンガポールの個人情報保護制度を把握したうえで、これらの措置を講じています（「5. 業務の委託と保存場所」を参照）。
7. 保存期間
- お知らせ登録の情報は、配信を停止された後も、再びお送りしないため、また同意と停止の記録として保存します。削除をご希望の場合は、ご連絡いただければ削除します。
- お問い合わせのメールは、対応に必要な期間保存します。
8. 配信停止・開示などのご請求
メールの配信は、いつでも停止できます。お送りするメールの末尾にある配信停止のリンクから手続きいただくか、下記の窓口までご連絡ください。
ご本人の個人情報について、利用目的の通知、開示（第三者提供の記録を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止をご請求いただけます。下記の窓口までメールでご連絡ください。
ご本人であることの確認のため、ご登録のメールアドレスからご連絡いただくなどの方法をお願いすることがあります。確認ができ次第、遅滞なく対応し、結果をメールでお知らせします。手数料はいただきません。
10. お問い合わせ窓口
個人情報の取り扱いに関するご質問、ご請求、苦情は、次のメールアドレスまでご連絡ください。
Optimized Roast — optimizedroast@gmail.com
11. このポリシーの変更
法令の改正や、ショップの開設などサービスの変更に合わせて、このポリシーを変更することがあります。変更した場合は、このページで最終更新日とともにお知らせします。