プライバシーポリシー

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別できるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます)をいいます。

「個人関連情報」とは、生存する個人に関する情報であって、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないものをいい、Cookie情報、IPアドレス、端末識別ID、位置情報、閲覧履歴等を指します。

当社は、適法かつ公正な手段によって個人情報を取得します。具体的には以下の情報を取得します。

当社は、取得した個人情報を以下の目的で利用します。法令で認められる場合を除き、会員の同意なく以下の利用目的の範囲を超えて個人情報を利用することはありません。

本サービスは、ユーザー(購入者)と生産者(販売者)を直接つなぐ産直プラットフォームです。ユーザーは、商品の購入申し込みを行うことにより、以下のとおり個人情報が生産者に提供されることに同意するものとします。

当社は、第4条(生産者への情報提供)、第5条の2(Meta社への提供)および以下の場合を除き、あらかじめ会員の同意を得ることなく、第三者に個人情報を提供しません。

法令に基づく場合

裁判所、警察、税務署等の公的機関から法令に基づき開示・提供を求められた場合。

生命・身体・財産の保護

人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。

公衆衛生・児童の健全育成

公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。

公的機関への協力

国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

合併等

合併、会社分割、事業譲渡その他の事由により事業が承継される場合。

決済および不正検知

決済処理およびクレジットカードの不正利用対策のため、決済代行会社(PAY.JP株式会社等)およびクレジットカード会社等の金融機関に対して、必要な範囲で会員情報および取引情報を提供する場合。

当社は、広告の効果測定および配信の最適化のため、会員が商品を購入された際に、以下の情報を Meta Platforms, Inc.(アメリカ合衆国。以下「Meta社」といいます)に提供します。本条は、第6条に定める委託ではなく、第5条に定める第三者提供に関する定めです。本条は2026年9月8日から適用します。

• 注文ID、購入日時
• 購入金額の合計および通貨(日本円)
• 購入した商品のID、数量および単価
• 注文完了ページのURL(注文IDを含みます)
• 購入手続き時のIPアドレスおよびブラウザ情報(User-Agent)
• Meta Pixel により当社ウェブサイト上に保存された識別子(_fbp、_fbc)

これらの情報は、会員のブラウザからではなく、当社のサーバーからMeta社のサーバーへ直接送信されます(Meta Conversions API)。

Meta社は、提供を受けた情報を、広告効果の測定、広告配信の最適化、カスタムオーディエンスの作成および会員に対する広告の表示(ターゲティング)のために、Metaビジネスツール利用規約に基づき自社の目的で利用します。Meta社は当社の委託先ではなく、自社の目的のために独立して個人データを取り扱う事業者です。

本条の提供は、個人情報保護法第27条第1項に定める第三者提供に該当し、かつ同法第28条に定める外国にある第三者への個人データの提供に該当します。本条において提供する情報は、注文ID等を通じて当社が保有する会員情報と結び付くため、その全体が個人データに該当します。

提供先が所在する外国の名称

アメリカ合衆国(Meta社の所在地はカリフォルニア州)

当該外国の個人情報保護制度

アメリカ合衆国には、個人情報の保護に関する包括的な連邦法は存在せず、分野別の連邦法および州法(Meta社が所在するカリフォルニア州の消費者プライバシー法(CCPA)等)によって規律されています。同国はAPECのCBPRシステム(越境プライバシールール)に参加しています。なお、同国には、国家安全保障等を目的として政府機関が事業者の保有する情報の提供を求めることができる制度があります。制度の詳細は、個人情報保護委員会が公表する外国制度の調査資料(本条末尾のリンク)をご参照ください。

Meta社が講ずる保護措置

当社は、Meta社のプライバシーポリシー(2026年8月時点)において、取得した情報の利用目的、利用者が自身の情報を管理・削除し権利を行使する方法、および情報の移転に際しての暗号化等の安全対策に関する記載があることを確認しています。他方、Meta社は当社の委託先ではないため、当社が同社における取扱いを直接監督する立場にはありません。詳細はMeta社のプライバシーポリシー(本条末尾のリンク)をご確認ください。

当社は、本条の適用開始日以降に会員登録をされる方については登録時の本ポリシーへの同意により、適用開始日より前にご登録いただいた会員については、本サービス上に表示する同意確認画面により、本条の提供についての同意をいただきます。同意はいつでも撤回できます(第12条のお問い合わせ窓口までお申し出ください)。お申し出をいただいた場合、当社は、以後の購入について本条に定める提供(当社のサーバーからMeta社への送信)を行いません。なお、Meta Pixelによりお客様のブラウザから直接送信される情報は本条の提供とは別であり、その取扱いおよび停止方法は第7条に定めるとおりです。

当社がMeta社へ提供した情報のMeta社における保存期間は、同社の定めるところによります。なお、当社は、上記のIPアドレスおよびブラウザ情報を、Meta社への送信後速やかに、送信の有無にかかわらず遅くとも取得から7日以内に、当社のデータベースから削除します。

Meta社が既に保有する情報の取扱いおよびMeta社が表示する広告のパーソナライズは、Metaアカウントセンターの「広告表示の設定」(本条末尾のリンク)から会員ご自身で管理できます。この設定はMeta社における広告の表示に関するものであり、当社からMeta社への提供を停止するものではありません。提供の停止をご希望の場合は、前記のとおり第12条のお問い合わせ窓口までお申し出ください。

• 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」
• Meta社プライバシーポリシー(日本語)
• Metaアカウントセンター「広告表示の設定」

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を第三者(以下「委託先」といいます)に委託する場合があります。この場合、当社は、委託先としての適格性を審査した上で、個人情報の取扱いに関する守秘義務契約を締結し、委託先に対する必要かつ適切な監督を行います。

主な委託業務の例:

• 決済代行業務(決済サービスプロバイダ)
• サーバーインフラの運用・保守業務(クラウドサービスプロバイダ)
• カスタマーサポート業務
• メール配信代行業務

※商品の配送業務については、GoEnbaではなく各生産者が運送会社へ委託するため、本条の当社の委託先には含まれません(当社がキャンペーン賞品等を直接発送する場合を除く)。

当社は、メール配信業務(注文確認・発送通知等の取引メール送信)を Resend, Inc.(米国デラウェア州、データセンターは米国 AWS リージョン)に委託しています。これは個人情報保護法第28条に定める「外国にある第三者への個人データの提供」に該当します。

同社は SOC 2 Type II 認証を取得しており、当社との契約により安全管理措置を担保しています。米国の個人情報保護制度の概要については、個人情報保護委員会が公表する外国制度の調査資料(https://www.ppc.go.jp/enforcement/infoprovision/laws/)をご参照ください。

当社は、お客様の利便性向上、ウェブサイトの改善、および適切な広告配信のために、Cookie(クッキー)および類似の技術(ビーコン、タグ、SDK等)を使用しています。電気通信事業法の外部送信規律に基づき、本サービスにおいて利用している主な外部サービス(第三者ツール)の内容を以下の通り公表します。

※上記の表は、会員の端末(ブラウザ)から外部へ送信される情報に関するものです。当社サーバーからMeta社への購入情報の送信については、第5条の2をご覧ください。

オプトアウト(無効化)について:

ユーザーは、ブラウザの設定を変更することによりCookieの受け入れを拒否することができます。また、各ツール提供者のウェブサイトからオプトアウト手続きを行うことが可能です。ただし、Cookieを無効にした場合、ログイン状態の維持など本サービスの一部機能が正常に利用できなくなる可能性がありますのでご注意ください。

当社は、取り扱う個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、以下の必要かつ適切な措置を講じます。

基本方針の策定

個人情報の適正な取扱いの確保のため、関係法令・ガイドライン等の遵守、質問および苦情処理の窓口等についての基本方針として本ポリシーを策定しています。

規律の整備

個人情報の取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について社内規程を整備しています。

組織的安全管理措置

個人情報の取扱いに関する責任者(個人情報保護管理者)を設置するとともに、個人情報を取り扱う従業者および当該従業者が取り扱う個人情報の範囲を明確化し、法や社内規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。

人的安全管理措置

個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しています。また、個人情報についての秘密保持に関する事項を就業規則に記載しています。

物理的安全管理措置

個人情報を取り扱う区域において、従業者の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しています。

技術的安全管理措置

アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。また、個人情報を取り扱う情報システムを外部からの不正アクセスや不正ソフトウェアから保護する仕組み(WAFの導入、常時SSL/TLS化等)を導入しています。

外的環境の把握

個人情報を外国(AWS等の海外リージョンを含む)において取り扱う場合には、当該外国における個人情報の保護に関する制度を把握した上で安全管理措置を実施します。

開示請求

会員は、当社に対し、当社が保有する自己の個人情報の開示を請求することができます。当社は、本人確認を行った上で、遅滞なくこれを開示します。ただし、個人情報保護法その他の法令により開示の義務を負わない場合はこの限りではありません。なお、個人情報の開示につきましては、手数料(1件あたり1,000円)を頂戴する場合があります。

訂正・追加・削除

会員の個人情報の内容が事実でないという理由によって、内容の訂正、追加または削除を求められた場合には、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき訂正等を行います。

利用停止・消去

会員の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由、または偽りその他不正の手段により取得されたものであるという理由により、その利用の停止または消去を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき利用停止等を行います。

請求手続

上記の請求を行う場合は、第12条のお問い合わせ窓口までご連絡ください。当社所定の申請書および本人確認書類(運転免許証の写し等)の提出をお願いする場合があります。

リンク先における保護

本サービスからリンクされている第三者のウェブサイト(生産者の独自サイト、外部ブログ、SNS等)における個人情報の取扱い基準や内容について、当社は責任を負いません。各リンク先のプライバシーポリシーをご自身でご確認ください。

ID・パスワードの管理

IDおよびパスワードの管理は会員の責任において行ってください。会員の不注意によりIDおよびパスワードが第三者に利用されたことによって生じた損害について、当社は一切の責任を負いません。

当社は、法令の改正、社会情勢の変化、または本サービスの機能変更等に対応するため、本ポリシーを随時改定することがあります。

変更後の本ポリシーは、当社が別途定める場合を除き、本サービス(ウェブサイトまたはアプリ)上に掲載した時点から効力を生じるものとします。

取得する情報の項目や利用目的の変更等、法令上会員の同意が必要となるような重要な変更を行う場合は、事前に本サービス上での告知またはメール等により通知し、当社所定の方法で会員の同意を得るものとします。

本ポリシーおよび個人情報の取扱いに関するご意見、ご質問、苦情のお申出、その他のお問い合わせは、以下の窓口までお願いいたします。

[GoEnba 運営事務局 / 合同会社GoEnba]

住所

〒160-0023 東京都新宿区西新宿三丁目3番13号 西新宿水間ビル6階

担当部署

個人情報保護管理担当

メールアドレス

support@goenba.com

(※お問い合わせは原則としてメールにて承っております。回答まで数営業日いただく場合がございます。)