「Inno Smart Farm」（ウェブサイト https://www.smartfarm.mnkales.com）は、Farm Bandansuk（Moo 4, Tha Mai Ruak Subdistrict, Tha Yang District, Phetchaburi 76130, Thailand）のオーナーが運営する、マルチテナント型の農場記録システムです（以下「サービス提供者」「当方」といいます）。サービス提供者の法的名称：Inno Smart Farm。
本ポリシーは、タイ個人データ保護法 仏暦2562年（2019年）（PDPA）に基づいて作成されています。当方の役割は次のとおり区分されます。
| データ | データ管理者 | データ処理者 |
|---|---|---|
| アカウントおよび登録データ（氏名、メールアドレス、パスワード、PIN、セッション、システム利用ログ） | サービス提供者 | - |
| 農場がシステムに入力するデータ（作業者、顧客、仕入先、圃場、収量、写真、音声など） | 該当する顧客農場（登録した農場のオーナーまたは管理者）。どのデータをどの目的で記録するかは農場が決定するためです | サービス提供者。農場の指示に従い、農場の目的のためにのみ処理します |
したがって、本システムを利用する農場は、作業者、顧客、仕入先のデータを記録する前に、法的根拠を備え、これらの方に通知しなければなりません。農場の作業者、顧客、仕入先の方で、農場が記録したデータについて権利を行使したい場合は、まずその農場にお問い合わせください。当方は、法令の定めに従い、農場がそれらの権利に対応できるよう支援します。
「LINE でログイン」ボタンを押した場合、または LINE 経由で招待リンクを開いた場合、LINE の許可ページ（LY Corporation が運営）に移動し、当方は LINE から次のデータのみを受け取ります。
目的：本人確認とログイン、アカウントと農場メンバーシップの連携（例：農場オーナーからの招待の承諾）、および農場のユーザー管理ページでの連携済み LINE 名の表示。Inno Smart Farm の公式アカウントを友だち追加した場合、今後 LINE でご連絡することがあります。LINE のアクセストークンおよびリフレッシュトークンは保存しません。これらはログイン時に一度だけ使用し、直ちに破棄します。また、友だちリストやトークを閲覧することもありません。
法的根拠：ユーザー ID と表示名は契約（ログインサービスの提供、第24条(3)）、メールアドレスと友だち状態は同意（第19条）です。同意は LINE の許可ページで行われ、いつでも撤回できます。
保存期間：お客様が連携を解除するか、農場オーナーがお客様の LINE 連携を解除するか、アカウントが削除されるまで。ログイン手順の一時データ（認証コード、ランダム値）は1日以内に削除されます。LINE で作成され、どの農場にも所属せず、パスワードが設定されておらず、30日を超えて操作がないアカウントは、LINE との連携とともに自動的に削除されます。
連携解除の権利：プロフィール > 「連携済みアカウント」 > 「連携解除」からいつでもご自身で解除できます（パスワードの確認が必要です。LINE のみでログインするアカウントは、先にパスワードを設定する必要があります）。または LINE アプリの 設定 > アカウント > 連動アプリ > Inno Smart Farm > 連動を解除 から解除できます。システムは LINE ユーザー ID、表示名、画像 URL、および LINE から受け取ったメールアドレスを削除し、LINE でログインしたデバイスを直ちにログアウトさせます（アカウントと農場データは残ります）。なお、LINE サービス自体のデータ管理者は LY Corporation です。LINE のプライバシーポリシーをご確認ください。
ウェブサイトまたはモバイルアプリで「Google でログイン」ボタンを押すと、Google の許可ページ（Google LLC が運営）に移動し、当方は Google から次のデータのみを受け取ります（リクエストするスコープは openid、email、profile のみです）。
目的：本人確認とログイン、およびアカウントと農場メンバーシップの連携。Google のアクセストークンおよびリフレッシュトークンは保存しません。これらはログイン時に一度だけ使用し、お客様のメール、カレンダー、ドライブ、連絡先にアクセスすることは一切ありません。ID トークンの再利用（リプレイ）を防ぐため、そのハッシュ値のみを保持します。
法的根拠：契約（ログインサービスの提供、第24条(3)）。保存期間：連携を解除するか、アカウントが削除されるまで。ログイン手順の一時データは1日以内に削除されます。Google で作成され、どの農場にも所属せず、パスワードがなく、30日を超えて操作がないアカウントは、連携とともに自動的に削除されます。
連携解除の権利：プロフィール > 「連携済みアカウント」 > 「連携解除」からいつでもご自身で解除できます（パスワードの確認が必要です）。または Google アカウント > セキュリティ > アカウントにアクセスできるサードパーティ アプリ から解除できます。その後、Google から受け取った Google ユーザー ID、表示名、画像 URL、メールアドレスを削除し、Google でログインしたデバイスを直ちにログアウトさせます。Google サービス自体のデータは Google LLC が管理します。Google のプライバシーポリシーをご確認ください。
Google API から受け取った情報の利用および移転は、限定的な使用（Limited Use）の要件を含め、Google API サービスのユーザーデータに関するポリシー（Google API Services User Data Policy）に従います。
ウェブサイトまたは iOS アプリで「Apple でサインイン」ボタンを押すと、Apple の認証ページ（Apple Inc. が運営）に移動し、当方は Apple から次のデータのみを受け取ります（リクエストするスコープは name と email のみです）。
目的：本人確認とログイン、およびアカウントと農場メンバーシップの連携。Apple のアクセストークンおよびリフレッシュトークンは保存しません。ID トークンの再利用（リプレイ）を防ぐため、そのハッシュ値のみを保持します。
法的根拠：契約（ログインサービスの提供、第24条(3)）。保存期間：連携を解除するか、アカウントが削除されるまで。ログイン手順の一時データは1日以内に削除されます。
連携解除の権利：プロフィール > 「連携済みアカウント」 > 「連携解除」からいつでもご自身で解除できます（パスワードの確認が必要です）。または Apple アカウント > サインインとセキュリティ > Apple でサインイン から解除できます。その後、Apple から受け取った Apple ユーザー ID、氏名、メールアドレスを削除し、Apple でログインしたデバイスをログアウトさせます。
| 目的 | 法的根拠（PDPA） |
|---|---|
| アカウントの作成と維持、本人確認、合意に基づく農場記録サービスの提供 | 契約 / 契約締結前のデータ主体の求めに応じた手続（第24条(3)） |
| セキュリティ：不正アクセスの防止、レート制限、事後確認（監査ログ、サーバーログ）、濫用の防止 | 正当な利益（第24条(5)） |
| GAP / 食品安全基準に基づく生産記録の保存、トレーサビリティおよび製品回収 | 農場の正当な利益（第24条(5)）、および該当する場合は法令の遵守（第24条(6)） |
| 公開 QR ページでのロット情報の表示 | 農場の決定による。ただし、許可リストに載ったデータに限る（第5条） |
| 消費者からの苦情の受付とフォローアップ | 正当な利益（第24条(5)） |
| サービスとそのセキュリティを改善するための訪問数の集計（匿名データ、Cookie なし、永続的な識別子なし） | 正当な利益（第24条(5)）。当方自身の評価に基づくものであり、法的助言ではありません |
| 人員の健康データ | 明示的な同意（第26条）、または労働 / 労働衛生法の遵守など、第26条が認めるその他の根拠 |
| ユーザーのプロフィール画像（アップロードした場合） | 同意（第19条） |
| LINE ログイン、およびアカウントと農場メンバーシップの連携（LINE ユーザー ID、表示名、画像 URL）（第2.4条） | 契約（第24条(3)） |
| LINE から受け取るメールアドレス、および公式アカウントとの友だち状態（第2.4条） | 同意（第19条）。LINE の許可ページで行われ、連携解除により撤回できます |
当方は、個人データを販売せず、広告にデータを使用せず、マーケティング目的のプロファイリングも行いません。
システムの備考欄には、その他の機微データ（宗教、人種、犯罪歴、生体データなど）を入力しないでください。
| 提供先 | 役割 / データ |
|---|---|
| DigitalOcean, LLC（シンガポールのデータセンター、SGP1） | サーバー、データベース、アップロードされたファイル、バックアップをホスティングするクラウドインフラの提供者 |
| LY Corporation（LINE ログイン / LINE 公式アカウント） | LINE でのログインを選択された場合、または当方を友だち追加された場合に、LINE ログインと公式アカウントを提供します。LY Corporation は LINE サービス自体のデータ管理者であり、第2.4条に記載のデータを当方に送信し、LINE のポリシーに従ってお客様の IP アドレス / デバイスデータを受け取ります。当方がお客様の農場データを LINE に送信することはありません。 |
| Google LLC（Google ログイン） | 選択された場合に Google ログインを提供します。Google LLC は Google サービス自体のデータを管理し、第2.5条のデータを当方に送信し、Google のポリシーに従ってお客様の IP アドレス / デバイスを受け取ります。当方が農場データを Google に送信することはありません。 |
| Apple Inc.（Apple でサインイン） | 選択された場合に Apple でのサインインを提供します。Apple Inc. は Apple サービス自体のデータを管理し、第2.6条のデータを当方に送信し、Apple のポリシーに従ってお客様の IP アドレス / デバイスを受け取ります。当方が農場データを Apple に送信することはありません。 |
| GAP 審査員 / 認証機関 / 取引先 | 農場自身がレポート（例：xlsx ファイル）のエクスポートを選択した場合、またはこれらの相手にリンクを共有した場合 |
| 政府機関 / 裁判所 | 法令または権限ある当局の命令により開示が求められる場合 |
サーバーはシンガポールにあるため、データの保存と処理は第28条から第29条にいう国外へのデータ移転に該当します。当方は、国際基準のセキュリティ対策を備えた事業者を選定し、通信の暗号化（HTTPS）を使用しています。登録して本ポリシーに同意することにより、お客様はこの移転を認識したものとみなされます。当方は、ここに記載した者以外にデータを販売または開示しません。
| データ | 期間 |
|---|---|
| 農場の生産記録 | 農場の設定（record_retention_years。GAP の要件により初期値は2年）で定められた期間、および農場がサービスを利用している間。農場は、関連する法令 / 基準が求める期間以上、記録を保存してください。 |
| ユーザーアカウント | お客様または農場がアカウントの削除を求めるか、農場が無効化されるまで |
| ログインセッション | セッションの存続期間中、ログアウトするか取り消されるまで |
| LINE 連携（LINE ユーザー ID、表示名、画像 URL、LINE から受け取ったメールアドレス） | お客様または農場オーナーが連携を解除するか、アカウントが削除されるまで（第2.4条） |
| LINE ログイン手順の一時データ | ログイン中は10分間、その後1日以内に削除 |
| LINE で作成され、どの農場にも所属せず、操作のないアカウント | 30日を超えた後に自動削除 |
| 監査ログ | 事後確認とセキュリティに必要な期間、農場がサービスを利用している間 |
| 訪問統計（生データ、IP なし） | 35日間 |
| 日次に集計された訪問統計 | 13か月 |
| サーバーログ（journald） | サーバー OS のローテーション / 削除サイクルに従う |
| バックアップ | 日次バックアップを14日間保持し、その後自動的に削除します。削除されたデータは、バックアップにさらに最大14日間残ることがあります。 |
| 顧客からの問題報告（QR） | 農場の苦情記録の一部として、上記の記録保存期間の間保存 |
期間が終了した場合、法令がより長い保存を求める場合を除き、当方または農場はデータを削除するか、個人を特定できない状態にします。
完全に安全なシステムはありません。推測されにくいパスワードを選び、PIN を他人と共有せず、公共のデバイスではログアウトしてください。
PDPA に基づき、お客様には次の権利があります。
権利の行使方法：LINE ID mimmii38 まで、お名前、農場名、行使したい権利を明記してご連絡ください。対応の前に本人確認をお願いすることがあり、請求を受け取ってから30日以内に返答します。農場オーナー / マネージャーであるユーザーは、システム内でほとんどのデータを自分で編集でき、農場のデータをエクスポートできます。権利の行使は、法令の定めにより制限されることがあります（例：法令により保存が必要なデータ、または他者の権利に影響するデータ）。
本サービスは成人（満20歳以上、または婚姻により成年に達した方）を対象としています。本サービスを利用する必要のある未成年者（例：農場が適法に雇用する20歳未満の作業者）については、PDPA 第20条に基づき、法定代理人の同意が必要です。未成年者が10歳以下の場合は、親権を行使する者の同意が常に必要です。当方は、そのような同意なく未成年者のデータを収集する意図はありません。収集していることを発見された場合は、削除できるようお知らせください。
個人の権利および自由にリスクをもたらす個人データの侵害が発生した場合、当方は、実行可能な範囲で、それを知った時から72時間以内に PDPC に通知します。リスクが高い場合は、影響を受けるデータ主体（および関係する農場）に、是正措置とともに速やかに通知します。
当方は、本ポリシーを随時更新することがあります。重要な変更については、システム内またはその他の適切な方法で合理的な事前通知を行い、上記の日付 / バージョン番号を更新します。法令が改めて同意を求める場合を除き、施行日以降も利用を続けることは、変更を了承したことを意味します。
データ管理者：Inno Smart Farm（Farm Bandansuk のオーナー）
住所：Moo 4, Tha Mai Ruak Subdistrict, Tha Yang District, Phetchaburi 76130, Thailand
個人データに関する連絡窓口：LINE ID mimmii38
データ保護責任者（DPO）：選任していません。上記の連絡窓口をご利用ください
監督機関：個人データ保護委員会事務局（PDPC）