プライバシーポリシー

施行日 2026年11月3日 · 最終更新日 2026年11月3日

本書は翻訳であり、インドネシア語版が優先します。

法的根拠：2022年法律第27号個人データ保護法（UU PDP）。

1. 管理者

2. 処理するデータ

ゲスト注文時：氏名、電話番号、注文内容、メモ、（配達開始後は）住所と目印。
注文データと状況履歴、決済事業者からの支払い参照情報（カード情報は含みません）。
カスタマーサポートに送られたメッセージ。
技術的なセキュリティログ（例：レート制限や不正防止のための IP アドレス）。注文に関する個人データは含みません。
自社の集計利用統計（訪問数、言語、「ボックスに追加」などのイベント）。追跡 Cookie を使わず、個人データを含みません。
将来、任意アカウントを提供する場合：ご提供いただくアカウント情報。

3. 目的と法的根拠

目的	根拠
注文の処理・準備、注文に関するご連絡	お客様との契約の履行
支払い確認、返金、帳簿	契約および法的義務
システムの安全と不正防止	正当な利益
サービス改善のための集計統計	正当な利益（個人データなし）
マーケティング	お客様の同意がある場合のみ。現在は行っていません

4. 受領者と処理者

ホスティング・インフラ事業者、インドネシア銀行（Bank Indonesia）の許可を受けた決済サービス事業者、配達開始後は配達パートナー。上記の目的に必要な範囲、または法律で求められる場合にのみ共有します。GrabFood、GoFood、ShopeeFood は各社の方針に従ってデータを処理します。

5. 保管とセキュリティ

データは当社のサーバーに保管します。サーバーの所在地：フィンランド（EU）、Hetzner Online GmbH。データベースは公開されず、アクセスは役割で制限され、スタッフの操作は監査ログに記録されます。

6. 保存期間

次の期間データを保存し、その後削除または匿名化します。

取引・会計記録：10年（1997年法律第8号企業文書法および税務上の義務）。
注文時の連絡先（氏名、電話番号）：最後の注文から2年。
サポートへのメッセージ：2年。
セキュリティログ：90日。
プレビュー・テスト用データ：公開時に削除。

7. お客様の権利

個人データ保護法に基づき、アクセス、訂正、削除または処理制限の請求、同意の撤回、処理への異議申立てができます。次の窓口までご連絡ください：metabox.id のお問い合わせページ。規則が定める期間内に対応します。

8. 国外移転

当社のサーバーはフィンランド（EU）、Hetzner Online GmbH にあるため、お客様の個人データはインドネシア国外に移転されます。個人データ保護法（2022年法律第27号）に従い、移転先の国または受領者が同等以上の保護水準を備えていることを確認し、そうでない場合は十分かつ拘束力のある保護を確保するか、お客様の同意を得ます。決済事業者がインドネシア国外でデータを処理する場合も同様です。

9. データ侵害

個人データ保護の不備が生じた場合は、規則に従いお客様と所管当局に通知します。

10. 変更

重要な変更は、更新日とともにサイトで告知します。

11. 連絡先

metabox.id のお問い合わせページ