プライバシーポリシー

株式会社RichField（以下「運営者」といいます）は、不動産情報管理サービス「物件ポケット」 （以下「本サービス」といいます）の提供にあたり取得する情報を、個人情報の保護に関する法律 （以下「個人情報保護法」といいます）その他の関係法令を遵守し、以下の方針に基づいて適切に取り扱います。

1. 事業者の名称等

2. 取得する情報

(1) 利用者ご本人に関する情報

• お申し込み時にご入力いただく情報：担当者名、会社名または屋号、メールアドレス、電話番号、備考
• アカウントに関する情報：メールアドレス、パスワード（復元できない形に変換して保管され、運営者が保管された値から元の文字列を知ることはできません）、表示名、所属テナント、権限
• LINE連携により取得する情報：LINEのユーザー識別子、および利用者が本サービス宛に送信したメッセージ・ファイル
• ご契約に関する情報：ご利用のプラン、登録件数、有料プランの場合の課金状況

(2) 利用者が登録する情報

• 不動産、買主のニーズ、事業承継案件に関する情報および添付資料（PDF・画像等）
• これらに含まれる第三者の氏名、住所、連絡先その他の情報
• 情報の提供元として利用者が入力した氏名等

これらの情報の取扱いについては、第4項に定めるところによります。

(3) 自動的に取得する情報

• アクセスログ：接続日時、アクセスされた画面のパス、通信方法
• エラーの記録：エラーの内容と発生箇所、テナントおよび利用者の識別子、ブラウザの種類。エラーの記録に、登録情報の中身、氏名、メールアドレスおよび利用者が送信した文面は含めません。
• 接続元のIPアドレス：短時間に繰り返される不正なアクセスを遮断する目的でのみ使用し、復元できない値に変換（ハッシュ化）したうえで記録します。IPアドレスそのものは保存しません。
• LINEから届いた通信の識別子と種類：メッセージの重複や取りこぼしを調査する目的でのみ記録します。LINEのユーザー識別子は短いハッシュに変換して記録し、送信された文面・ファイル名は記録しません。
• サービス紹介ページの閲覧状況：閲覧されたページ、滞在時間、ボタンの押下、参照元、ブラウザの種類。アクセス解析ツールを通じて取得します（第5項）。
• サービス紹介ページの操作状況：スクロール量、クリックされた位置、ページ内の移動。ヒートマップのツールを通じて取得します（第5項）。お申し込みフォームの入力内容は記録しません。

3. 利用目的

運営者は、取得した情報を次の目的で利用します。

1. サービス紹介ページの閲覧状況を把握し、その内容を改善するため
2. 本サービスの提供、本人確認およびアカウントの管理のため
3. 資料からの情報の自動抽出、検索、マッチング、共有その他の機能を提供するため
4. プランの管理、利用料金の請求および決済のため
5. お問い合わせへの対応、および本サービスに関する重要なお知らせの連絡のため
6. 障害の調査・復旧、不正利用の防止、ならびに本サービスの品質の維持および改善のため
7. 個人および個別の登録情報を特定できない形に加工した統計情報を作成し、本サービスの改善に用いるため
8. 法令に基づく対応のため

運営者は、利用目的を超えて情報を取り扱う場合、あらかじめご本人の同意を得ます。

4. 利用者が登録する情報の取扱い

1. 利用者が本サービスに登録する情報に第三者の個人情報が含まれる場合、当該個人情報について個人情報保護法上の個人情報取扱事業者としての義務を負うのは利用者であり、運営者は、利用者からの委託に基づき、本サービスの提供に必要な範囲でこれを取り扱います。
2. 運営者は、前号の委託の範囲を超えて、登録情報に含まれる個人情報を自らの目的のために利用しません。
3. 登録情報は、テナントごとに分離して管理され、他の利用者から参照されることはありません。
4. 運営者は、次の場合を除き、登録情報の中身を閲覧しません。
   1. 利用者からお問い合わせ・不具合のご連絡をいただき、調査のために必要な場合
   2. 障害の原因調査および復旧のために必要な場合
   3. あらかじめ利用者に説明し、同意を得た場合（読み取り精度の改善を目的とする確認を含みます）
   4. 法令に基づき開示が求められた場合

5. Cookieの利用とアクセス解析

(1) ログインに必要なCookie

本サービスは、ログイン状態を保持するためにCookieを使用します。 Cookieはブラウザの設定により削除・拒否できますが、その場合はログインが正しく機能しないことがあります。

(2) アクセス解析

運営者は、サービス紹介ページ（ログインせずに閲覧できる、本サービスの紹介用のページ）の閲覧状況を把握し、内容を改善する目的で、 Google LLCが提供するアクセス解析ツール「Googleアナリティクス」を使用します。 同ツールは、閲覧されたページ、滞在時間、ボタンの押下、参照元、およびブラウザの種類等の 情報をCookieにより収集します。

収集されるのは上記の閲覧に関する情報のみであり、氏名、メールアドレス、電話番号その他 個人を直接特定できる情報、および利用者が本サービスに登録した情報が同ツールに送信されることはありません。

Googleアナリティクスは、ログイン後の画面（利用者が登録した物件情報等を取り扱う画面）および 物件の共有ページには設置していません。

収集された情報は、Google LLCのプライバシーポリシーに基づいて同社により取り扱われます。 ブラウザのアドオン（Googleアナリティクス オプトアウト アドオン）を導入することで、 情報の送信を利用者ご自身で停止できます。

(3) 操作状況の記録（ヒートマップ）

運営者は、サービス紹介ページのどの部分が読まれ、どこで離脱しているかを把握して 内容を改善する目的で、Microsoft Corporationが提供する解析ツール 「Microsoft Clarity」を使用します。 同ツールは、画面のスクロール量、クリックされた位置、およびページ内の移動といった 操作の記録をCookieにより収集します。

お申し込みフォームに入力された内容（担当者名、会社名、メールアドレス、 電話番号、パスワード、備考）は、記録に残らないよう伏せる設定を行っています。

Microsoft Clarityは、ログイン後の画面（利用者が登録した物件情報等を取り扱う画面）および 物件の共有ページには設置していません。収集された情報は、Microsoft Corporationのプライバシーポリシーに基づいて同社により取り扱われます。

(4) 使用していないもの

本サービスは、広告の配信または広告目的の行動追跡（リターゲティング等）を目的としたCookieおよび タグは使用していません。

6. 外部サービスへの委託

運営者は、本サービスの提供のため、次の事業者に情報の取扱いを委託します。いずれも利用目的の達成に必要な範囲に限られ、運営者は委託先に対して必要かつ適切な監督を行います。

有料プランの提供開始後は、上記に加えて決済代行事業者（Stripe, Inc.／米国）に決済に必要な情報の取扱いを委託します。クレジットカード番号等の決済情報は決済代行事業者が直接取得し、運営者はこれを保持しません。

7. 情報の自動抽出（AI）における取扱い

1. 本サービスは、利用者が送信した資料から情報を自動的に読み取るため、Google LLCが提供するGemini APIに資料の内容を送信します。
2. 運営者は、同APIを有料の提供区分で利用しています。当該区分では、送信した内容および応答がGoogleの製品またはサービスの改善のために利用されることはなく、また人による内容の確認も行われません。（Googleが定める利用規約に基づきます。）
3. Googleは、不正利用の検知および防止の目的に限り、送信内容を一定期間保持することがあります。

8. 外国にある事業者への提供

第6項のとおり、運営者は日本国外に所在する事業者に情報の取扱いを委託しています。該当する国は米国です。 運営者は、これらの事業者が個人情報保護法に定める基準に適合する体制を継続的に整備していることを確認したうえで委託を行い、 必要な場合には契約により安全管理措置を確保します。 当該国の個人情報の保護に関する制度および委託先が講じる措置の詳細については、 第14項の窓口にご請求いただければご案内します。

9. 第三者提供

運営者は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
3. 国の機関等の法令の定める事務の遂行に協力する必要があり、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
4. 合併、会社分割、事業譲渡その他の事由により事業が承継される場合（この場合、承継先においても本ポリシーと同等の取扱いを求めます）

第6項に定める委託は、利用目的の達成に必要な範囲における取扱いの委託であり、第三者提供には該当しません。

10. 共有機能について

本サービスには、登録情報を閲覧するためのURLを発行し、第三者に提供する機能があります。このURLおよび添付ファイルは、URLを知る方であれば、アカウントの有無にかかわらず閲覧することができます。誰に共有するかは利用者の判断によるものであり、共有により第三者が閲覧できる状態となった情報について、運営者は責任を負いません。 共有は本サービス上の操作でいつでも停止できます。

11. 安全管理措置

運営者は、情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

• 組織的な措置：個人情報の取扱いに関する責任者を定め、取扱いの状況を把握できる体制を整えています。漏えい等の事案が発生した場合に、速やかに報告し対応する体制を定めています。
• 人的な措置：個人情報の取扱いに従事する者を限定し、守秘義務を課しています。
• 物理的な措置：情報は、委託先が管理する日本国内のデータセンターに保管しています。バックアップの控えは、委託先（Cloudflare, Inc.）が管理するアジア太平洋地域のデータセンターに保管しています。
• 技術的な措置：通信はすべて暗号化しています（常時HTTPS）。データベースには行レベルのアクセス制御を設定し、ログインした利用者は自らのテナントの情報にのみアクセスできます。パスワードは復元できない形（ハッシュ）で保管し、運営者は元の文字列を知り得ません。ファイルは非公開の保管領域に置き、本サービスを経由してのみ配信します。接続元のIPアドレスおよび調査用に記録するLINEのユーザー識別子は、復元できない値に変換して記録します。
• 外的環境の把握：第8項のとおり日本国外の事業者に取扱いを委託しているため、当該国における個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。

12. 保存期間と削除

• 登録情報は、利用者が本サービスを利用している間、保存します。
• 利用者が削除した登録情報は、一定期間ゴミ箱に保持された後、自動的に消去されます。保持期間は本サービス上に表示します。
• バックアップの控え（第6項のCloudflare, Inc.に保管）は、本サービス上で削除された資料についても90日間保持したのち自動的に消去されます。障害や誤操作からの復旧のために保持するもので、この期間中も通常の画面から閲覧されることはありません。
• LINEの会話の途中経過は、短時間で自動的に消去されます。
• エラーの記録および通信の識別子の記録は、記録から30日を経過した時点で自動的に消去されます。
• アカウントの削除（退会）のお申し出があった場合、法令上の保存義務がある場合を除き、当該テナントの情報を合理的な期間内に消去します。消去された情報の復元には応じられません。

13. 開示・訂正・利用停止等のご請求

1. ご本人は、運営者が保有する自己の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用の停止、消去および第三者への提供の停止を請求することができます。
2. ご請求は、次項の窓口へご連絡ください。ご本人であることを確認できる範囲で必要な事項をおたずねしたうえで、法令に従い対応します。
3. 利用者が本サービスに登録した第三者の情報について、当該第三者からご請求をいただいた場合、運営者は委託を受けて取り扱う立場にあるため、原則として当該利用者にお取り次ぎします。

14. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ・ご請求は、本サービスの公式LINEアカウントよりご連絡ください。

15. 本ポリシーの変更

運営者は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上への掲示または利用者への電子メールにより、あらかじめ周知します。 変更後の内容は、本サービス上に掲示した時点または周知した効力発生日から効力を生じます。