プライバシーポリシー

KITSU COFFEE S.A.S.（以下「当社」）は、コロンビア産の生豆を事業者に販売しています。このプライバシーポリシーは、当社のウェブサイト（kitsucoffee.com）とお客様ポータル（kitsucoffee.com/portal）で個人情報をどのように取り扱うか、すなわち何をなぜ取得し、どのくらいの期間保存し、誰が当社のために取り扱い、どこへ移転し、どのように保護し、お客様がどのように権利を行使できるかを説明します。当社は、各目的に必要な最小限の個人情報のみを取得します。

1. 個人情報の利用目的

当社は、次の目的のためにのみ個人情報を取り扱います。

• ウェブサイト：お問い合わせフォームから送信されたお問い合わせやサンプルのご依頼に回答し、フォームをスパムから保護するため。
• ウェブサイト：韓国ウォンでの参考価格を表示し、訪問者を特定しない方法で訪問数を集計するため。
• お客様ポータル：お申込みを審査し、申込者が事業者であることを確認するため。
• お客様ポータル：見積りを作成し、注文・支払い・配送・通関を処理し、請求書と輸出書類を保存し、メッセージに回答するため。
• お客様ポータル：同意の記録を残し、ポータルの安全を保つため。
• メールでのお知らせ：受信に同意された場合のみ。

当社は、上記以外の目的で個人情報を利用しません。利用目的を変更する場合はお知らせし、法令で必要な場合は改めて同意をいただきます。

2. 取得する個人情報と保存期間

アカウント情報の保存期間（お客様が選択）。 お申込み時、および「お客様情報」でいつでも、ポータルのアカウント情報（プロフィール、お申込み内容、メッセージ）の保存期間を選択できます：削除を依頼されるまで（初期設定）、最後のログインから1年または3年。期間が終わると、当社はこれらの情報を削除または匿名化します。ご選択にかかわらず、注文、請求書、支払い、輸出書類は法令で定められた期間保存し、メールでのお知らせへの同意は撤回されるまで有効です。審査中のお申込みを取り下げられた場合は、直ちに削除されます。

Google または Kakao でログインし、お申込みをされない場合。 ログインすると、ログインサービスに記録が作成されます。お申込み画面で「キャンセルして終了」を選ばれた場合は直ちに削除され、そうでない場合は7日後に自動的に削除されます。

必須項目と任意項目。 必須項目の提供を拒否することもできますが、その場合はお申込みの審査やお問い合わせへの回答ができません。任意項目は入力しなくてもサービスに影響はありません。

3. 第三者への提供

当社は個人情報を販売せず、第三者に提供しません。ただし、次の場合を除きます。

• 注文の運送会社、フォワーダーまたは通関業者：事業者名、担当者名、配送先住所、電話番号を、注文の配送のためにのみ提供します。
• 銀行または決済サービス：支払いの処理に必要な情報のみを提供します。
• ご本人が同意された場合、法令や関係当局から求められた場合、または生命・身体・財産の保護のために緊急に必要で、事前に同意を得ることができない場合。

当社が作成する統計には個人情報は含まれません。

4. 個人情報の取扱いの委託

各委託先は、当社との取り決めに従い、上記の業務に必要な範囲でのみ個人情報を取り扱います。また、商品ページはドルとウォンの為替レートを確認するため為替サービス（open.er-api.com、ExchangeRate-API が運営）にリクエストを送りますが、このサービスが受け取るのはブラウザのリクエストの技術情報（IP アドレスなど）のみで、入力された内容は受け取りません。

Google または Kakao でのログイン。 Google（Google LLC、米国）または Kakao（Kakao Corp.、大韓民国）でのログインを選ばれた場合、各社のページでログインし、各社が第2項の情報を当社に提供します。各社は当社の委託先ではなく、それぞれのプライバシーポリシーに従って Google アカウントまたは Kakao アカウントを取り扱い、お客様が Kitsu Coffee にログインすることを知ります。当社から各社に個人情報を提供することはありません。各社から受け取った情報は、アカウントの他の情報と同様に Supabase（日本・東京）に保存されます。

5. 個人情報の外国への移転

当社はコロンビアにあり、上記の委託先は他の国にあるため、個人情報はコロンビア（当社）、日本（東京のポータルのデータベース）、米国（その他の委託先）で取り扱われます。

• 移転の根拠：お客様ポータルはお申込み時にいただく外国への移転への個別の同意、ウェブサイトのお問い合わせフォームは送信されたお問い合わせを受け取り回答するために必要な移転です。
• 移転する個人情報：第2項の項目（お問い合わせ、Google または Kakao でのログイン、お申込み、見積り、注文の時点ごと）。Google または Kakao でのログイン時に受け取った情報は、お申込みができるようにするためだけにお申込み前に保存され、お申込みをされない場合は第2項のとおり削除されます。
• 移転先の国、時期と方法：上記の国。フォームの送信、お申込み、ポータルのご利用の際に、暗号化された通信（HTTPS）で送信します。
• 移転先とその連絡先：第4項の委託先。各社のプライバシーポリシーからご連絡いただけます：supabase.com/privacy、vercel.com/legal/privacy-notice、resend.com/legal/privacy-policy、formspree.io/legal/privacy-policy、policies.google.com/privacy。
• 利用目的と保存期間：第1項、第2項、第4項のとおりです。
• 拒否の方法とその結果：フォームを送信しない、またはお申込みをしないことで拒否でき、アカウントの削除によりその後の移転を止めることができます。移転なしでは、お問い合わせへの回答やポータルの提供はできません。

6. お客様の権利とその行使方法

お客様は、個人情報の開示、訂正、削除、利用停止を求め、同意を撤回することができます。お客様ポータルでは、多くを「お客様情報」でご自身で行えます（登録情報、保存期間、メールでのお知らせ、同意の一覧）。その他のご請求は、当社が把握しているメールアドレスから Kitsucoffee@outlook.com へ、またはポータルの「メッセージ」でご連絡ください。

• 委任状を持つ代理人を通じてご請求いただくこともでき、当社はご本人または正当な代理人であることを確認します。
• ご請求は無料で、当社は法令で定められた期間内に回答します。
• 訂正・削除のご請求中は、該当する個人情報を利用・提供しません。
• 法令が認める場合に限りご請求をお断り・制限し、その理由をお知らせします。
• アカウントと個人情報の削除については、「アカウントとデータの削除」ページ（kitsucoffee.com/ja/delete-account）をご覧ください。

7. 安全管理措置

• 組織的措置：業務上必要な者のみが個人情報にアクセスします。
• 技術的措置：ポータルのデータベースは各お客様がご自身の情報のみを閲覧できるよう制限し、管理機能はパスワードによるログインでのみ利用でき、すべての通信を暗号化（HTTPS）します。パスワードはログインサービスが復元できない形でのみ保存し、当社が知ることはありません。同意の記録とアカウント状態の変更を記録します。
• 物理的措置：ポータルのデータは、アクセスが管理されたデータセンター（東京の Amazon Web Services を利用する Supabase）に保存されます。

個人情報の漏えい時の対応。 個人情報の漏えいを知ったときは、遅滞なく、法令で定められた期間内に、ご本人と関係当局に、漏えいした情報、時期と経緯、被害を減らす方法、当社の対応、問い合わせ先をお知らせします。

8. 個人情報の削除の手順と方法

保存期間が終了し、または利用目的を達成した個人情報は、遅滞なく削除します。電子ファイルは復元できない方法で削除し、紙の書類がある場合は裁断します。削除の対象は個人情報保護責任者が確認します。法令により保存が必要な個人情報（商取引・税務・通関に関する法令に基づく注文、請求書、支払い、輸出書類）は、アクセスを制限して保存し、その期間が終わるまでその目的にのみ利用します。

9. 子どもの個人情報

ウェブサイトとポータルは事業者向けのサービスです。ポータルのお申込みは、事業者のために行動する成人が行う必要があります。当社は14歳未満の子どもの個人情報を故意に取得することはなく、保有していることが判明した場合は削除します。

10. クッキーとブラウザに保存される情報

当社は広告・追跡用のクッキーを使用せず、当社のページが自らクッキーを設定することはありません。ブラウザには次の設定が保存されます。

• ウェブサイト：言語設定、最新の為替レート、商品ページのコーヒーのリストとその案内をご覧になったか、チャットボタンの案内をご覧になったか。
• お客様ポータル：ログイン状態（ログインの維持に必要）、言語設定、お申込み中にチェックした項目（最大30分）。

お問い合わせフォームとポータル申込みページの Google reCAPTCHA は、人と自動プログラムを区別するために Google のクッキーを設定し、端末の情報を取得することがあります。Google のプライバシーポリシーが適用されます。公開ウェブサイトの Vercel Web Analytics はクッキーを使用しません。Google または Kakao でログインされる場合は、各社のログインページが独自のクッキーを設定し、各社のプライバシーポリシーが適用されます。

拒否の方法。 ブラウザの設定でクッキーやサイトデータをブロック・削除できます：Chrome（設定 → プライバシーとセキュリティ → サードパーティ Cookie、サイトの設定）、Edge（設定 → Cookie とサイトのアクセス許可）、Safari（設定 → プライバシー）、Firefox（設定 → プライバシーとセキュリティ）。サイトデータをブロックすると、ウェブサイトは利用できますが設定は保存されず、ポータルにはログインできません。

11. 個人情報保護責任者と苦情の申立先

KITSU COFFEE S.A.S.、コロンビア（NIT 902.113.014-0）、所在地：コロンビア・ボゴタ。

個人情報保護責任者：Nicolás Bonilla Moreno（法定代表者）。電話：+82 10-5906-5760。メール：Kitsucoffee@outlook.com。個人情報に関するお問い合わせ、開示・訂正・削除などのご請求、苦情は上記の連絡先で受け付け、遅滞なく回答します。

当社の回答にご満足いただけない場合は、次の窓口にもご相談いただけます。

• 日本：個人情報保護委員会、www.ppc.go.jp
• 韓国：個人情報紛争調停委員会、1833-6972、www.kopico.go.kr（当社は調停に参加します）；個人情報侵害申告センター、118、privacy.kisa.or.kr；警察庁、182、ecrm.police.go.kr；個人情報保護委員会、www.pipc.go.kr
• コロンビア：商工監督庁（SIC）、www.sic.gov.co

12. 施行日と変更

このプライバシーポリシーは、このページに掲載した日から施行します。変更する場合は、施行前に新しいバージョンをこのページに掲載して変更内容をお知らせし、ポータルのお客様にはポータルまたはメールでご案内します。

このバージョン（2026-10-v2）での変更点：Google と Kakao でのログインを追加しました（第2項、第4項、第5項、第10項）。前のバージョン（2026-10-v1）は、お問い合わせフォームのみを対象としていた2026年10月1日付のウェブサイトのプライバシーポリシーに代わるもので、お客様ポータルを追加しました。以前のバージョンはご請求に応じてお送りします。