法的情報
プライバシーポリシー
バージョン 1.1・最終更新 2026年10月29日
これは翻訳です。英語版と内容が異なる場合は、英語版が優先されます。
このポリシーでは、HomiMadeがどのような個人データを、なぜ収集し、だれがそれを受け取り、どのくらいの期間保管し、どのような権利があるかを説明します。HomiMadeが従うプライバシー法のうち最も厳しいものの水準で書かれており、特定の国に関するお知らせは第11条にあります。
1. 責任者
アラブ首長国連邦アブダビのTibrcode Software DevelopmentがHomiMadeを運営しており、ここで説明する個人データの管理者です。データに関するお問い合わせ先：support@tibrcode.com。
2. 収集するもの
| 対象 | データ | 目的 |
|---|---|---|
| すべての方 | Cookieも第三者のトラッカーも使わないHomiMade独自のアクセス解析での、閲覧したページとイベント。「お住まいの地域ではご利用いただけません」を表示するための、ネットワークから推定したおおよその国 | サービスの運営と改善、地域ごとの制限の遵守 |
| アカウント保有者 | メールアドレス、表示名、国、18歳以上であることの確認。ログインのデータ（メールで送る確認コード、およびHomiMadeが提供していてお客様が選んだ場合のみGoogleまたはAppleでのログイン）。スタッフの場合は2段階認証のアプリ | アカウントとセキュリティ |
| すべての方：同意した規約 | お客様が同意した利用規約、および出品者または配達員の誓約のバージョン、日付、言語と、表示された文章そのものの指紋（ハッシュ） | 何に同意したかを示し、法的な請求に対応するため |
| すべての方：ボット対策 | ログインと一部のフォームで、Cloudflare Turnstileが、人と自動プログラムを見分けるために、ブラウザーの技術的な情報（ネットワークアドレスやブラウザーの機能など）を読み取ります | 自動化された悪用を防ぐため |
| ウェイティングリスト | メールアドレス、登録の種類、国、言語、紹介コード | お住まいの地域でHomiMadeが始まったことをお知らせするため |
| 出品者 | ショップの詳細。アップロードした写真、動画、音声メモ（位置情報などのメタデータは削除されます）。WhatsAppの番号と支払いリンク（出品者規約で説明するとおりにのみ表示されます）。税に関する設定 | ショップの運営 |
| 出品者：本人確認 | 本人確認書類の写真。保管するのは、法的な氏名、書類の種類と国、有効期限、成人かどうか、書類番号を変換（ハッシュ化）したものです。生年月日は保管しません。 | 成人のみの利用、不正の防止 |
| 出品者：許可証と許可 | 地域で求められる書類の写真またはPDF。名義人の氏名、事業者名、発行者、書類の日付、許可された事業内容、書類に記載された住所。番号の末尾4文字とハッシュ | 現地の法律で許可証や許可が求められるため |
| 出品者：税の報告（カナダなど、地域で求められる場合のみ） | 法的な住所、生年月日、納税者番号、事業者番号 | プラットフォームの報告義務 |
| 購入者と出品者：注文 | 商品、価格、合計。入力した配達または受け取りの連絡先（氏名、電話番号、住所、要望）。メモ。注文の履歴。レビューと出品者の返信 | 選んだ出品者に注文を届け、注文の記録を保管し、レビューを表示するため |
| 購入者と出品者：注文チャット | メッセージと写真（写真は再エンコードされ、位置情報などのメタデータは削除されます）。メッセージが詐欺のように見える場合の自動の注意 | 双方が安心して注文について取り決められるようにするため |
| 購入者：オーダーメイドのリクエスト | 依頼する内容、出品者が近くにいる必要がある国と都市（HomiMadeの地名一覧から）、参考写真（メタデータは削除） | 選んだショップ、または近くの対象となる出品者にリクエストを表示するため |
| すべての方：検索 | 検索する場所。端末の位置情報（「現在地を使う」を押した場合のみ）または選んだ都市で、約100メートル単位に丸められ、ページのアドレスにだけ残り、HomiMadeが保存することはありません。検索に使った言葉と絞り込み条件 | 近くで作られているものを表示するため |
| アカウント保有者：フォロー | フォローしているショップ | 新しい販売回をお知らせするため（アプリ内で、またオンにしている場合はプッシュ通知で） |
| 出品者：場所 | お客様と当社のシステムだけが見られる自宅または工房の正確な場所と、ショッピングモールなどの任意の公共の受け取り場所 | 購入者におおよそのエリア（自宅ではありません）を表示し、そこからの距離を測るため |
| 出品者：注文のための非公開の詳細 | 正確な受け取り場所、許可番号、税番号（注文を受けた購入者と、その領収書にだけ表示されます） | 受けた注文と領収書を完成させるため |
| 配達パートナー（配達員） | 公開プロフィール（名前、配達員の種類、都市、説明、サービス、車両、営業時間、料金、配達エリア。半径で指定するエリアは地区の中心のまわりに表示され、正確な拠点は表示されません）。WhatsAppの番号（公開されません）。本人確認と、会社の登録または配達員の許可（上の出品者の書類と同じように扱います）。受け取って返事をした配達リクエストと、その理由。出品者と購入者からの評価 | 注文が配達エリア内にある出品者に向けて掲載し、配達リクエストを届けるため |
| 購入者と出品者：配達員による配達 | 出品者が依頼した配達員、集荷時間、出品者から配達員へのメモ、見積もり、出品者が地図上に置いたお届け地点、配達の各段階と追跡リンク。配達員に対する評価 | 出品者が選んだ配達員と配達を手配するため |
| 通知をオンにした方 | この端末のブラウザーのプッシュ用アドレスとキー。アプリでは、端末のプッシュトークンとアプリのバージョン | この端末に注文の更新を送るため |
| アプリの利用者（AndroidとiOS） | 写真を撮るか選ぶときだけのカメラと写真（アップロードの前にスマートフォン上で処理され、位置情報などのメタデータは削除されます）。「現在地を使う」を押したときだけのおおよその位置情報（ウェブサイトと同じく保存されません）。アプリには第三者のトラッカーは含まれていません | スマートフォンのカメラ、位置情報、共有シート、通知を使って、ウェブサイトと同じ機能を提供するため |
| 通報者 | 通報の内容と、提供した場合はメールアドレス。過去の通報の信頼性を反映できるよう、アカウント、メールアドレス、またはネットワークアドレスを変換（ハッシュ化）したもの（ネットワークアドレスそのものは保管しません） | 通報に対応し、公正に重みづけするため |
| 購入者：食品事故 | 注文のあとに体調が悪くなったことについて伝えられた内容（何があったか、いつか、何人か、治療が必要な人がいたか）。出品者がこれらの詳細を見ることはありません。食品当局のために注文の記録と一緒に保管します | 安全でないおそれのある食品の販売を停止し、当局に協力するため |
| 法的通知の送信者 | 氏名、メールアドレス、参照番号、期限、通知の内容 | 通知に対応するため |
| すべての方：信頼と安全 | コンテンツやアカウントに関する判断とその理由、違反警告（180日間保管）、異議申し立て。複数のアカウントでの同じ電話番号、支払いリンク、本人確認書類や、ほかのショップからコピーされた写真などの不正の兆候。端末のフィンガープリントは収集しません | HomiMadeを安全に保ち、不正を防ぐため |
| すべての方：エラー | 当社のサーバーやブラウザーでページが失敗した場合の、ページの種類（例：「ショップのページ」。どのショップかは記録しません）と、メールアドレス、番号、コード、リンクを取り除いたエラーメッセージ。ブラウザーがセキュリティのためにページ上の何かをブロックした場合の、ブロックしたものの種類とそのサイト | 不具合を見つけて直し、攻撃に気づくため |
3. 自動処理とAI
- HomiMadeはAIサービス（Cloudflare Workers AI）を使って、本人確認書類や許可証を読み取り、写真や音声メモから出品の下書きを作り、出品や写真がHomiMadeのルールに沿っているかをチェックします。書類や音声メモをこれらのサービスに送る前に、明示的な同意をお願いします。
- ご自身の言葉で検索すると、その言葉は同じAIサービスに送られ、絞り込み条件（例：カテゴリー、価格、曜日）に読み替えられます。その読み取り結果と、意味によって結果を並べるために使う言葉の数値的な要約は、同じ言葉で検索するすべての人のために、お客様とのつながりを一切持たない形で30日間保管されます。公開されている出品のタイトルとカテゴリーも、同じように要約されます。
- 書類に関する判断は、読み取った内容から固定のルールで行われます。ルールで判断できない場合は、HomiMadeの担当者が判断します。修正依頼については、いつでも担当者による確認を依頼できます。
- HomiMadeは、お客様のデータをAIモデルの学習に使いません。また、Workers AIに送るデータが、Cloudflareのモデルの学習に使われることはありません。
4. 法的根拠
HomiMadeは、次の根拠、またはお住まいの国の法律におけるそれと同等の根拠にもとづいて個人データを処理します。
- 契約： アカウント、ショップ、注文、お客様が求める機能を提供するため。
- 同意： 書類や音声メモのAIによる読み取り、端末への通知、あらゆるマーケティングのため。同意はいつでも撤回できます。撤回しても、それまでに行われた処理には影響しません。
- 法的義務： 法律で求められる場合の税の報告、法律で求められる記録の保管、当局からの適法な要請への対応のため。
- 正当な利益： セキュリティ、不正と悪用の防止、判断と食品事故の記録の保管、HomiMadeの改善のため。この根拠による処理には異議を申し立てることができます（第9条）。
5. データを受け取る者
- 購入者と訪問者 が見られるのは、公開されているショップと商品の情報だけです。書類、書類番号、住所、税番号、生年月日が公開されることはありません。
- 注文の相手方： 出品者が購入者の配達または受け取りの連絡先を見られるのは、注文を受けたあとから、注文が終わって7日後までです。購入者が出品者の正確な受け取り場所、支払いリンク、許可番号、税番号を見られるのは、出品者が注文を受けたあとだけです。
- 配達員： 出品者が配達を依頼した配達員が、受けるまでに見られるのは、エリア、距離、時間だけです。受けたあとは、配達が終わって7日後まで、集荷の詳細と購入者のお届け先の連絡先と地点を見られます。出品者は依頼するときに配達員のWhatsAppの番号を受け取り、購入者は配達員が受けたあとに受け取ります。HomiMadeは配達員を雇用せず、追跡せず、配達員への支払いを扱いません。
- ブラウザーの プッシュサービス（例：Google、Apple、Mozilla）と、アプリではGoogle Firebase Cloud MessagingとAppleのプッシュ通知サービスが、お客様がオンにした短い注文の通知を運びます。「ご注文HM-…の準備ができました」のようなタイトルとリンクで、住所やメッセージが含まれることはありません。
- サービス提供者 は、当社の指示に限定する契約のもとで、当社のためにデータを処理します。Supabase（データベース、ファイル、ライブチャット。ドイツのフランクフルト）、Vercel（ウェブサイトのホスティング。HomiMade用のサーバーはフランクフルト）、Cloudflare（AIの処理とボット対策）、Resend（メール。アイルランド）、そしてアプリの通知のためのGoogle Firebase Cloud MessagingとAppleのプッシュ通知サービスです。為替レートはExchangeRate-APIから、都市名はGeoNamesから取得しており、これらに個人データは送りません。
- 地図の画像 はOpenFreeMapから取得します。地図が表示されると、ブラウザーが画面上のエリアの画像をOpenFreeMapのサーバーに求めるため、OpenFreeMapはお客様のネットワークアドレスとそのエリアを知ることができます。HomiMadeからそれ以外のものを受け取ることはありません。
- 当局：食品事故のあとや適法な命令があった場合など、法律で求められる場合。
- HomiMadeは個人データを販売せず、 広告のために共有することもありません。
6. 広告
HomiMadeは現在、広告を表示していません。広告を始める前に、このポリシーとCookieポリシーを更新し、法律で求められる場合は、事前に同意をお願いします。
7. 国際的な移転
データは欧州連合（ドイツのフランクフルト）に保存されます。一部のサービス提供者は、米国を含むほかの国でデータを処理することがあります。お住まいの国の法律がこうした移転に保護措置を求めている場合（例：アラブ首長国連邦とサウジアラビアの個人データ保護法、ケベック州の法律第25号）、HomiMadeは提供者とのデータ処理契約と標準契約条項にもとづき、移転の前にその移転を評価します。
8. データの保管期間
| データ | 保管期間 |
|---|---|
| 本人確認書類の写真 | 最終的な判断から30日後に削除 |
| 許可証と許可のファイル | 受理されなかった場合は30日後、書類の有効期限切れまたは差し替えから12か月後に削除 |
| アップロードされた元のファイル（処理前） | 1日以内に削除 |
| 使わなくなった写真 | 7日後に削除 |
| 判断の記録と監査ログ | 6年 |
| 注文チャットの写真 | 注文が終わってから90日後に削除 |
| オーダーメイドのリクエストの参考写真 | リクエストから90日後に削除 |
| 注文の配達または受け取りの連絡先 | 注文が終わってから180日後に削除（出品者の領収書に購入者の名前が必要な場合、名前は注文の記録に残ります） |
| 配達員による配達の正確なお届け地点、出品者のメモ、追跡リンク | 配達が終わってから180日後に、約5 kmのエリアに縮小したうえで削除 |
| 法的な理由または食品事故による保全の対象となる記録（注文、ショップ、または人に関するもの） | HomiMadeの担当者が保全を解除するか、その期日が過ぎるまで保管し、その後は通常のスケジュールで削除 |
| 違反警告 | 180日 |
| 注文の記録、履歴、チャットのテキスト、レビュー | 当事者の記録のため、税法と消費者法のため、食品事故や通報のあとに当局に協力するため、注文が終わってから最長6年 |
| AIが読み取った検索（言葉とそこから読み取った絞り込み条件。お客様とのつながりはありません） | 30日 |
| エラーの記録（ページの種類と、個人データを取り除いたメッセージ） | 14日 |
| ショップの正確な場所 | 変更するか、ショップを閉じるまで |
| フォローしているショップ | フォローを解除するか、アカウントを削除するまで |
| アカウントのデータ | アカウントを削除するまで。削除は申請から7日後に行われます（第9条） |
| アカウントが削除されたことの記録（ランダムな識別子と日付。氏名やメールアドレスは含みません） | 6年 |
| 同意した規約の記録（バージョン、日付、言語、文章の指紋） | 法的な請求に対応するため、アカウントの終了から6年 |
| ダウンロードしたデータのコピー | 1日以内に当社のストレージから削除 |
| 削除されたアカウントの、リンクに使われるショップ名と配達員名（ハンドル） | 共有したリンクをほかの人が使えないよう、1年間予約 |
9. お客様の権利
現地の法律に従い、アクセス、訂正、削除、データの書き出し、異議、同意の撤回の権利があります。support@tibrcode.com までご連絡いただくか、次のツールを直接お使いください。
- データのダウンロード： アカウント → データをダウンロード で、HomiMadeが保有するお客様に関するすべてのデータをJSONファイルで受け取れます（10分に1回まで）。
- アカウントの削除： アプリ内、または homimade.com/account/delete の アカウント → アカウントを削除 から行えます。すぐに、すべての場所からログアウトし、ショップと配達プロフィールは表示されなくなり、受付中のリクエストは締め切られ、まだ始まっていない注文はキャンセルされます（相手に通知されます）。7日後に、アカウント、プロフィール、ショップ、商品、写真、書類、本人確認、配達プロフィール、書いたレビュー、リクエスト、フォロー、通知を削除します。それまでにもう一度ログインすると、削除は取り消されます。
- 削除後に、氏名や連絡先を除いて保管するもの： 相手の履歴にある注文（商品、金額、日付、状態。住所と電話番号は削除）、それらの注文のチャットメッセージ（第8条のスケジュールに従います）、コンテンツに関する判断とその理由、商品の安全に関するお知らせと食品事故の記録、監査ログ。法的な理由または食品事故による保全がお客様の記録に及んでいる場合や、注文がまだ進行中の場合、削除はそれが終わるまで待ちます。これらの記録は、法律で求められるため、法的な請求の立証や防御のため、食品当局やその他の当局に協力するために保管します。
- HomiMadeの回答に納得できない場合は、お住まいの国のデータ保護当局に苦情を申し立てることができます。
10. セキュリティ
書類のための非公開のストレージ、有効期間の短いリンク、アクセスログ、スタッフの2要素認証によるログイン、データベースでの行単位のアクセスルール、ソルト付きハッシュとしてのみ保存する書類番号。
11. 地域ごとのお知らせ
- アラブ首長国連邦（2021年連邦政令法第45号）： アクセス、訂正、削除、制限、異議、データポータビリティを含め、第9条の権利があります。support@tibrcode.com までご連絡ください。
- サウジアラビア（個人データ保護法）： 第9条の権利があります。データは、第7条の保護措置のもとで王国外に保存されます。サウジデータ・人工知能庁（SDAIA）に苦情を申し立てることができます。
- カナダとケベック州（PIPEDAおよび法律第25号）： 個人情報の保護の責任者はTibrcodeのマネージング・ディレクターで、support@tibrcode.com で連絡できます。ケベック州の外へデータを移転する前に、そのプライバシーへの影響を評価します。カナダのプライバシー・コミッショナー事務局（Office of the Privacy Commissioner of Canada）、またはケベック州ではCommission d'accès à l'informationに苦情を申し立てることができます。
- 米国（州のプライバシー法）： HomiMadeは個人データを販売せず、コンテキストをまたがる行動ターゲティング広告のために共有せず、センシティブなデータを使ってお客様の特性を推測することもありません。第9条の権利を行使でき、拒否された場合は support@tibrcode.com に連絡して不服を申し立てることができます。
- インド（2023年デジタル個人データ保護法）： 苦情処理責任者はTibrcodeのマネージング・ディレクターで、support@tibrcode.com で連絡できます。苦情が解決しない場合は、インドデータ保護委員会（Data Protection Board of India）に申し立てることができます。
- シンガポール（PDPA）： データ保護責任者には support@tibrcode.com で連絡できます。
- ヨーロッパ： HomiMadeはまだヨーロッパで開始していません。開始する前に、法律で求められる代理人を任命し、このポリシーを更新します。
12. 子ども
HomiMadeのアカウントは成人（18歳以上）が対象です。子どものデータを知りながら収集することはありません。
13. 変更
重要な変更については、適用される前にお知らせします。