プライバシーポリシー
イモラバをご利用になる前に、このプライバシーポリシーをご確認ください。
合同会社いたふ（以下「運営者」）は、さつまいも専門のコミュニティサイト「イモラバ」（以下「本サービス」）で扱う、利用者の個人情報を、個人情報の保護に関する法律（個人情報保護法）そのほかの法令に従い、次のとおり大切に扱います。
1. 運営者
名称合同会社いたふ
代表者古庄利康
所在地熊本県熊本市北区清水亀井町55-64 アズイット内 事務局
連絡先itafu.kumamoto@gmail.com
2. 取得する情報
Googleログインの情報メールアドレス、Googleアカウントの識別子ログインのとき。お名前やプロフィール写真もGoogleから届きますが、保存しません
メールでログインの情報メールアドレス、ログインのリンクを送った日時と、送ったところ（IPアドレスのハッシュ。送りすぎを防ぐため。1日で消します）メールのリンクでログインするとき
プロフィールニックネーム、アイコン、自己紹介、SNSのアカウント（任意）、称号やランキングの表示の設定新規登録、マイページ
同意の記録利用規約・プライバシーポリシーに同意した日時と、その版新規登録、同意しなおしのとき
投稿の情報文章、写真（2枚まで）または動画（1本・5秒まで）、品種・食べ方などの選択、いいね、行きたい・食べてみたいリスト、クエストへの挑戦芋活の投稿など
フォローと通知フォローしている人・されている人、通知と既読の記録フォロー、通知を見たとき
芋活予備軍保存したSNSの投稿のURLマイページで保存したとき（本人だけに見え、ほかの人には見せません）
お店の情報お店の名前、住所、リンクなどお店の登録、修正の提案
通報の情報通報の理由、説明、通報した人通報のとき
オーナー登録の情報名前、メールアドレス、電話番号、お店のサイトやSNSオーナー登録の申請
お問い合わせの情報名前（任意）、メールアドレス、内容、写真（ブランド芋の申請のとき、任意）お問い合わせ
メンバーの情報プラン、払い方、申し込みと解約の日、会員番号、名前の掲載の希望、Squareのサブスクリプションの番号メンバーのお申し込み
特典の配送先名前、郵便番号、住所、電話番号メンバー特典のお届け（しっとり・ねっとり）
イモストアの注文注文した商品・数・金額、届け先（名前、郵便番号、住所、電話番号）、メールアドレス、配達の時間帯、お支払いの方法と状態、発送の記録。ログインしている人は、届け先を最大10件覚えます（マイページの「購入履歴」から、いつでも消せます）。カードの番号は、決済会社のSquareが預かり、イモラバには届きませんイモストアでの注文。届け先は、発送のために、発送を任せている生産者の古庄からいも農園に伝えます。注文の確認・発送などのメールを送ります
ショップの注文注文した商品・個数・金額、届け先（名前、郵便番号、住所、電話番号）、配達の希望、発送の記録メンバー限定ショップでの注文。届け先は、次の注文や特典でも使えるよう、特典の配送先に覚えます
メンバーの特典の記録払い方、つづけて払った月数、芋の発送の記録、収穫体験の申し込み（人数・ひとこと）特典のお届け・収穫体験のご案内
ポイントカード受け取ったスタンプ（お店・日時・個数・金額モードのときの金額）、特典を使った記録。印刷QRのときは、その場の位置情報を1回だけ使いますお店のQRを読み取ったとき。位置情報は、お店の近くにいるかを確かめるためだけに使い、保存しません（確かめられなかった回数と理由だけ、7日間残します）。位置情報を使いたくないときは、お店の人に声をかけると、別の方法で受け取れます。お店には、名前のない数（スタンプの数・来た人の数など）だけを見せます
アクセスの情報IPアドレス、ブラウザの種類、閲覧したページ、Cookie本サービスの利用
3. 決済の情報（Square）
寄付とメンバーのお支払いは、Square株式会社の決済画面で行います。クレジットカードの番号などは、Squareが直接受け取り、イモラバ（運営者）は、カードの番号を受け取らず、保存もしません。運営者が知るのは、支払いの金額、日時、支払いの状態、Squareに入力されたメールアドレスなど、会計と会員の確認に必要な情報だけです。
4. 利用目的
1.本サービスの提供、ログインの確認、本人の確認
2.投稿、お店・ブランド芋の情報、図鑑、称号、ランキング、クエスト、マガジンなどの表示と集計
3.利用規約への同意の確認と、重要な変更のときの同意のお願い
4.通報や修正の提案への対応、利用規約の違反への対応、不正や迷惑行為の防止
5.オーナー登録の確認と、連絡
6.おいも基金の運営（寄付の確認、集計、報告）
7.メンバーの管理、特典のお届け、会員への連絡
8.お問い合わせへの対応、大切なお知らせ
9.本サービスの改善と、新しい機能の検討（個人が分からない形にした統計として）
5. 公開される情報
ニックネーム、アイコン、自己紹介、入れたSNSのアカウント、称号、バッジ、投稿（芋活へのコメントもふくむ）、図鑑、ランキングの順位は、他の利用者にも見えます（ランキングは、マイページで載せないことを選べます）。マイページで「自分だけ（非公開）」にすると、プロフィール・図鑑・マイカード・芋活は本人だけに見え、お店やブランド芋の人数などには名前を出さずに数えます。フォローの数と一覧は本人だけに見えます（フォローした相手は、自分のフォロワーの一覧で、あなたのニックネームを見られます）。芋活予備軍は、本人だけに見えます。メールアドレス、配送先、お支払いの情報は、他の利用者には見えません。
6. IPアドレスと、Cookie・端末への保存
1.IPアドレスは、連続した送信などの迷惑行為を防ぐために使います。回数の制限のために保存するときは、元にもどせない形（ハッシュ）にしてから保存します。サイトの配信を担うCloudflareも、安全のために、アクセスの記録を扱います。
2.Cookieは、ログインの状態を保つためと、なりすましの送信を防ぐために使います。
・イモポイント：ログインしている人のシェアボタンのリンクには、シェアした人の印（シェア用のランダムな番号。利用者の識別子そのものではありません）がつきます。印は、開いたときに住所から外します。そのリンクから来た人は、同じ人かどうかを、ハッシュにしたIPアドレスで1日だけ見分けて数えます。ログインしていない人には、印を30日だけCookieに覚え、新しく登録したときに、シェアした人のイモポイントにします。招待リンク（お店のQRコードなど）から来た人も、同じように30日だけCookieに覚え、新しく登録したときに、その人にイモポイントをつけます（どのリンクから登録したかを記録します）。イモポイントとその記録は、本人だけに見えます。
3.ブラウザの保存領域（localStorage）に、起動画面を見た日、閉じたお知らせなどを記録します。これは、その端末の中だけにあり、運営者には送られません。
4.一部のページに、Google（Google AdSense）の広告を出しています。Googleなどの広告の事業者は、Cookieを使って、あなたがこのサイトやほかのサイトを見た記録にもとづいて、広告を出すことがあります。このときの情報の扱いは、Googleの広告のポリシーに従います。あなたに合わせた広告は、Googleのマイ アド センターで止められます。管理画面、マイページ、ログイン、お支払い・規約などのページと、メンバーの方には、広告を出しません。外部のアクセス解析のプログラムは、いまは使っていません。
5.マガジンの記事の中や「事務局のおすすめ」の、アフィリエイト（「PR」のしるしがあるリンク）を押すと、そのリンク先の事業者（楽天、Amazon、A8.net などのアフィリエイトの事業者）が、紹介を確かめるためにCookieなどを使うことがあります。これは、それぞれの事業者のプライバシーポリシーに従います。イモラバから、あなたの個人情報を送ることはありません（イモラバは、どのおすすめが何回押されたかだけを数え、だれが押したかは記録しません）。楽天市場の商品の画像は、楽天の画像サーバーから直接読み込むため、楽天にあなたのIPアドレスなどが送られます（どのページから読み込んだかは送りません）。
7. 外部の事業者（委託先など）
本サービスの運営のために、次の事業者のサービスを使い、必要な範囲で情報の取り扱いを任せています。
Googleログインの確認。通報・お問い合わせの管理と通知（Googleスプレッドシート、Apps Script、Gmail）。広告の配信（Google AdSense）
Cloudflareサイトの配信、データと写真の保存、迷惑な送信の確認（Turnstile）
Resendメールのリンクでログインするときの、ログイン用のメールの送信（メールアドレスとメールの中身を渡します）
Square寄付・メンバー・イモストアの決済（カードの番号などは、Squareの入力欄からSquareに直接送られます）
古庄からいも農園イモストアの商品の発送（届け先の名前・住所・電話番号・時間帯と、注文の商品を伝えます。発送のためだけに使います）
Notionマガジンの記事の管理（利用者の個人情報は載せません）
LINEメンバーの交流の場（LINEオープンチャット。参加したときは、LINEヤフー社のルールも適用されます）
Spotifyポッドキャストのページで、回のカバー画像を表示するとき、また「ここで聞く」を押したときに、Spotifyのプログラムを読み込みます（Spotifyのプライバシーポリシーが適用されます）。「通知で受けとる」を押した人の記録は、イモラバだけが持ちます
YouTube（ライブ配信）ライブ配信のページでは、YouTubeのプレーヤー（youtube-nocookie.com）を読み込みます。「チャットを見る」を押したときは、YouTubeのチャットも読み込みます（Googleのプライバシーポリシーが適用されます）。これまでの配信の一覧では、YouTubeのサムネイル画像を読み込みます。みんなの芋活の「事務局ピックアップ」がYouTubeの動画のときも、プレーヤー（youtube-nocookie.com）を読み込みます
Google Fonts本文の文字（Zen Maru Gothic）と見出しの文字（Zen Old Mincho）を表示するため、どのページでも、Googleのサーバーから文字のデータを読み込みます。そのとき、IPアドレスや、ブラウザの情報がGoogleに送られます。
コラボ・お仕事の提案提案で入力した屋号・担当者名・返信用のメールアドレス・メッセージを保存し、募集した人と運営者だけに見せます（サイトには出しません）。トラブル防止のため、送った人のアカウントとIPアドレスのハッシュもいっしょに記録します。提案は1年たつと消します
ブラウザの通知の配信（Apple・Google・Mozillaなど）マイページで「スマホの通知」を受けとるにした人に通知を送るため、お使いのブラウザの会社の配信の仕組みを使います。送るのは、通知の題名・短い文・イモラバのリンクだけで、暗号化して送ります。イモラバは、端末ごとの配信先（ブラウザが作る住所と鍵）を持ち、「受けとらない」にしたとき・退会したとき・届かなくなったときに消します
Instagram・Threads（Meta）、X、TikTokお店のページのインスタの投稿、芋活に貼られたインスタの投稿（「Instagramの投稿を見る」を押したとき）、芋活予備軍に保存した投稿、みんなの芋活の「事務局ピックアップ」（カードが画面の近くに来たとき）を表示するとき、各社の表示のためのプログラムを読み込みます（そのページを開いたときだけ。各社のプライバシーポリシーが適用されます）
8. 第三者への提供
運営者は、次の場合を除いて、本人の同意なく、個人情報を第三者に提供しません。
・法令にもとづくとき（裁判所、警察などからの求めを含みます）
・人の生命、身体、財産を守るために必要で、本人の同意を得るのがむずかしいとき
・権利侵害の申し出や、利用規約の違反への対応で、法令にもとづいて必要なとき（弁護士、プロバイダなどへの提供を含みます）
・前の項目の委託先に、必要な範囲で取り扱いを任せるとき
9. 外国での取り扱い
前の項目の事業者の多くは、アメリカ合衆国などの外国の会社で、情報が外国のサーバーで扱われることがあります。これらの事業者は、個人情報の保護のための措置をとっています。くわしくは、各事業者のプライバシーポリシーをご覧ください。
10. 保管の期間と、退会
・アカウントの情報は、退会するまで保管します。
・退会したときは、メールアドレス、Googleの識別子、自己紹介などを消します。投稿は、ニックネームを外して残します。
・同意の記録は、同意したことを示すために、退会のあとも必要な期間、保管します。
・通報とお問い合わせの記録は、対応の記録として、1年間保管します（対応が終わっていないものは、終わるまで）。事務局の対応（非表示・利用の停止など）の記録は、不服の申し出に答えるため、必要な期間保管します。
・お支払いと会員の記録は、会計のために、法令で決められた期間、保管します。
・特典の配送先は、お届けが終わり、会員でなくなったあと、必要がなくなったら消します。ショップとイモストアの注文の記録は、税金や会計の決まりで必要な期間（7年）残します。
・投稿に使わなかった写真・動画は1日、ブランド芋の登録申請で送られた写真は、ページに使ったもの以外、90日で消します。
11. 安全のための対策
・通信は、すべて暗号化（HTTPS）します。
・写真や動画の位置情報などは、アップロードのときに消します。
・写真や動画は非公開の場所に置き、サイトを通してだけ表示します。
・管理画面を見られる人は、事務局の担当者に限り、担当者に、個人情報の扱いの決まりを守ってもらいます。
・パスワードは預からず、ログインはGoogleの仕組みで確認します。
・万一、情報がもれたときは、法令に従って、個人情報保護委員会と本人に知らせます。
12. 本人の権利と、請求の方法
本人は、運営者が持つ自分の個人情報について、次のことを求めることができます。
・利用目的のお知らせ
・開示（第三者に提供した記録の開示を含みます）
・訂正、追加、削除
・利用の停止、消去
・第三者への提供の停止
ご希望の方は、お問い合わせ（種類は「個人情報の請求」）か、下の連絡先のメールで、ご連絡ください。ログインしているGoogleアカウントのメールアドレスからの連絡などで、本人であることを確認したうえで、法令に従い、できるだけ早く対応します。費用はかかりません。ニックネーム、アイコン、自己紹介、投稿は、ご自身でマイページや投稿の画面から直したり、消したりもできます。
13. 未成年の方
18歳未満の方は、保護者の同意を得て、ご利用ください。
14. ポリシーの変更
法令の変更や、本サービスの変更などで必要があるときは、このポリシーを変えます。変えるときは、変更の内容と、効力を持つ日を、事前に本サービス上でお知らせします。重要な変更は、あらためて同意をお願いすることがあります。
15. お問い合わせ窓口
名称合同会社いたふ（イモラバ事務局）
所在地熊本県熊本市北区清水亀井町55-64 アズイット内 事務局
連絡先itafu.kumamoto@gmail.com
制定日2026年9月26日
改定日2026年9月26日（フォロー・通知・芋活予備軍、SNSの埋め込み、アフィリエイト、Googleの広告を追記）