プライバシーポリシー

セッション情報

ログイン状態の維持のため、セッション管理用 Cookie（iron-session）を使用します。 Cookie には認証状態および CSRF トークンのみを保存します。 Cookie は httpOnly・secure（本番環境）・sameSite:lax 属性で設定されており、 JavaScript からは読み取れません。追跡目的の Cookie は使用していません。

アクセスログ・行動ログ

以下の行動ログをサービス改善および不正対策のために自社データベースに保存します。

• 記事ページビュー（記事ID・カテゴリ・参照元 URL）
• 記事内リンククリック（記事ID・オファーID）
• 商品ページ表示（商品ID）
• アフィリエイトリンククリック（商品ID・オファーID・リンクID）
• 記事滞在時間（ミリ秒単位）

IP アドレス（ハッシュ化）

アフィリエイトリンククリックおよび商品ページ表示ログにおいて、 重複カウント防止のため IP アドレスを SHA-256 でハッシュ化した値（先頭 16 桁）を保存します。 IP アドレスの実値はデータベースに保存しません。

User-Agent

アフィリエイトリンククリックおよび商品ページ表示ログにおいて、 ブラウザ・OS 情報（User-Agent 文字列、最大 255 文字）を保存します。

Stripe, Inc.（決済処理）

ポイント購入時の決済処理を Stripe, Inc. に委託します。 クレジットカード番号等の決済情報は Stripe の PCI DSS 準拠環境でのみ処理され、 当サービスのサーバーには届きません。 Stripe から受け取った決済イベント情報（イベント種別・処理状況・決済金額等）は 当サービスのデータベースに保存します。なお Stripe から送信されるイベントデータには お客様のメールアドレス等が含まれる場合があります。 Stripe のプライバシーポリシーは stripe.com をご確認ください。

ValueCommerce, Inc.（アフィリエイト計測）

農業資材情報サイト（web-site）の全ページに ValueCommerce のアフィリエイト計測 JavaScript（vcdal.js）が読み込まれます。ValueCommerce はアフィリエイト計測のために 独自の情報収集を行います。詳細は ValueCommerce のプライバシーポリシーをご確認ください。 当サービスはこのスクリプトの動作を管理できません。

Sentry, Inc.（エラーモニタリング）

管理画面（web-admin）においてのみ、Sentry によるエラーモニタリングを導入しています。 管理画面での未処理エラーのスタックトレース・リクエスト情報が Sentry に送信される場合があります。 農業資材情報サイト（web-site）および画像診断ツールには Sentry を導入していません。 Sentry のプライバシーポリシーは sentry.io をご確認ください。

法令に基づく開示

法令または公的機関からの要請がある場合、必要な範囲で情報を開示することがあります。