プライバシーポリシー

ふぁーむニコ株式会社（以下「当社」といいます）は、当社が運営する FARM25 統合会員サイト （以下「本サービス」といいます）における、お客様の個人情報の取り扱いについて、 個人情報の保護に関する法律（個人情報保護法）その他の関係法令を遵守し、以下のとおりプライバシーポリシー （以下「本ポリシー」といいます）を定めます。

第1条（収集する個人情報）

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

• 会員登録情報: お名前、メールアドレス、パスワード（暗号化保存）、会員番号
• 予約・購入情報: 旅館・キャンプ場のご予約内容、軽食処でのご注文内容、決済情報
• 利用履歴: ログイン日時、IPアドレス、ユーザーエージェント、閲覧ページ、クーポン使用履歴、ポイント獲得・利用履歴
• Cookie等の情報: 認証トークン、セッション情報、サイト改善のためのアクセス解析情報
• お問い合わせ内容: お問い合わせフォームに入力された氏名・連絡先・内容

第2条（利用目的）

当社は、収集した個人情報を以下の目的のために利用します。

1. 本サービスの提供・運営・本人認証
2. ご予約・ご注文に関するご連絡、確認、変更、キャンセル対応
3. ポイント・クーポン・特典の付与・管理
4. お問い合わせへの対応
5. 新サービス・キャンペーン・お得な情報のご案内（同意いただいた方のみ）
6. サービス品質改善・新機能開発のための統計解析（個人を特定しない形）
7. 不正利用の防止・利用規約違反への対応
8. 法令または行政機関からの要請に基づく対応

第3条（安全管理措置）

当社は、お客様の個人情報を安全に管理するため、以下の措置を講じています。

• パスワードのハッシュ化: PBKDF2-SHA256（100,000回反復＋ソルト付与）により不可逆的に保存し、平文では一切保持しません。
• 通信の暗号化: 全ての通信を HTTPS（TLS）で暗号化します。
• 認証Cookie: HttpOnly / Secure / SameSite=Lax 属性を付与し、JavaScript からの読み取り・クロスサイト送信を防止します。
• アカウントロック: 5回連続でログイン失敗した場合、15分間アカウントをロックし、不正アクセスを防止します。
• アクセスログ: ログイン・ログアウト・登録などの操作を監査ログとして記録し、不正アクセスの早期検知に努めます。
• ロールベースアクセス制御: 管理画面は権限を持つスタッフのみがアクセス可能です。
• セキュリティヘッダー: CSP / HSTS / X-Frame-Options など、Webアプリケーションのセキュリティ強化策を実装しています。

第4条（第三者提供）

当社は、以下の場合を除き、お客様の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合
3. 公衆衛生の向上または児童の健全な育成の推進のために必要がある場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

第5条（業務委託）

当社は、利用目的の達成に必要な範囲内において、個人情報の取り扱いの全部または一部を業務委託先に委託する場合があります。 その際、当社は委託先に対し、個人情報の適切な管理を求め、必要かつ適切な監督を行います。

主な委託先（インフラ・サービス提供事業者）：

• Cloudflare, Inc.（ホスティング・CDN・データベース D1）
• 決済代行事業者（クレジットカード決済処理）

第6条（個人情報の開示・訂正・削除）

お客様は、当社に対しご自身の個人情報の開示・訂正・利用停止・削除を請求することができます。 ご希望の場合はお問い合わせフォームよりご連絡ください。 ご本人確認の上、合理的な期間内に対応いたします。

第7条（Cookie等の利用）

当社は、お客様のログイン状態の保持、サービス品質向上、利用状況の分析のため Cookie を利用します。 詳細はCookieポリシーをご覧ください。

第8条（未成年者の個人情報）

18歳未満のお客様が本サービスをご利用される場合は、必ず保護者の同意を得た上でご利用ください。 未成年者が個人情報を提供される際は、保護者の同意があったものとみなします。

第9条（プライバシーポリシーの変更）

当社は、法令の改正やサービス内容の変更等に応じて、本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上で事前にお知らせします。

第10条（お問い合わせ窓口）