プライバシーポリシー

Akiya Scout（以下「当サービス」といいます）は、ユーザーの個人情報を慎重に取り扱います。本ポリシーは、当サービスがどのような情報を取得し、どのように利用・保管・第三者に提供するか、また日本の個人情報の保護に関する法律（以下「個人情報保護法」または「APPI」）、EU一般データ保護規則（GDPR）、英国GDPRに基づくユーザーの権利について説明します。

1. 個人情報取扱事業者（管理者）

本サービスの個人情報取扱事業者および管理者は以下のとおりです：

• 事業者名：Akiya Scout
• 所在地：日本国内（詳細は「特定商取引法に基づく表記」を参照）
• 個人情報お問い合わせ窓口：privacy@akiyascout.com
• 一般お問い合わせ：hello@akiyascout.com

詳細な事業者情報は 特定商取引法に基づく表記 をご覧ください。

2. 取得する情報と利用目的

当サービスは、以下の情報を、それぞれ記載の目的のために取得・利用します。

2.1 アカウント情報

• メールアドレス、表示名、認証プロバイダID（Firebase Authが生成するユーザーID）
• メールアドレス確認状況、アカウント作成日時、最終ログイン日時
• 利用目的：本人認証、アカウント管理、不正利用防止、サービス提供に関する重要な通知

2.2 ユーザーが入力・生成する情報

• 保存物件、保存フォルダ、保存検索条件、アラート設定
• 物件に関するメモ、長所・短所リスト、タグ、内見・問い合わせ状況
• チェックリストの進捗状況
• 住宅ローン・改修費用シミュレーターのシナリオ
• テンプレートから作成した問い合わせ文（日本語・英語両方）
• ユーザーが登録した物件情報（コミュニティ提供物件）
• 利用目的：サービス機能の提供、ユーザー体験のパーソナライズ、サービス改善

2.3 オンボーディング・嗜好情報

• 目的（移住、別荘、リノベーション等）、希望地域、予算上限、リノベーション許容度、海外からの購入希望か否か
• 利用目的：検索結果・通知の最適化、サービス品質向上のための統計分析（個人を特定しない形）

2.4 閲覧履歴・行動データ

• 閲覧した物件の履歴（「最近見た物件」表示用）
• 検索クエリ、フィルター利用状況
• クライアント側で発生したエラーログ（個人を特定しない範囲）
• 利用目的：パーソナライゼーション、サービス改善、不具合調査

2.5 決済・サブスクリプション情報

• StripeカスタマーID、サブスクリプション状態、プラン種別
• 請求書履歴のメタデータ（金額、日付）
• クレジットカード情報はStripe社が直接取得・管理し、当サービスのサーバーには一切保存されません
• 利用目的：有料プランの提供、請求、税務記録、不正取引防止

2.6 通信記録

• 削除依頼、お問い合わせ、サポートチケット、テイクダウン依頼の内容
• IPアドレス、User-Agent、送信日時（不正利用防止のため）
• 利用目的：お問い合わせ対応、法令遵守、不正利用調査

2.7 自動的に取得される技術情報

• IPアドレス、ブラウザ種別、OS、デバイス種別、画面サイズ、参照元URL
• セッションCookie（認証用、HttpOnly・Secure・SameSite=Lax）
• 表示設定Cookie（言語、テーマ、通貨）
• 利用目的：サービス提供、セキュリティ、設定の保持、集計分析

3. 法的根拠（GDPR該当ユーザー向け）

EU、英国、欧州経済領域（EEA）に所在するユーザーについて、当サービスは以下の法的根拠に基づき個人データを処理します：

• 契約の履行（GDPR第6条1項(b)）：アカウント、保存機能、有料プラン提供のため
• 正当な利益（同(f)）：サービス改善、不正防止、セキュリティ、集計分析のため
• 同意（同(a)）：マーケティングメール、解析Cookie等。同意はいつでも撤回可能
• 法的義務の遵守（同(c)）：税務記録、捜査機関からの適法な要請への対応

4. 第三者への提供・委託

当サービスは、以下の業務委託先（個人情報の取扱いを委託する第三者）を利用します。これら以外への第三者提供は、法令に基づく場合または本人の同意を得た場合を除き、行いません。

4.1 業務委託先（個人情報取扱委託先）

各事業者は、それぞれのプライバシーポリシーに従って情報を取り扱います。当サービスは委託先に対し、適切な監督と契約上の保護措置（標準契約条項等）を講じます。

4.2 国外への移転について

上記委託先の多くは日本国外（主に米国）に所在します。個人情報保護法第28条に基づき、本ポリシーに同意することで、ユーザーは個人データが日本国外に移転されること、移転先国の個人情報保護制度が日本と異なる可能性があることに同意したものとみなされます。詳細は 個人情報保護委員会 のウェブサイトで各国制度を確認できます。

4.3 第三者提供を行わない原則

当サービスは、ユーザーの個人データを広告ネットワーク、データブローカー、マーケティング目的の第三者に販売・提供することは一切ありません。

5. データの保管期間

• アカウント情報：退会まで保管。退会後は30日以内に削除します。
• ユーザー生成コンテンツ（保存物件・メモ等）：退会まで保管。退会後は30日以内に削除します。
• 決済・税務関連記録：関連法令（法人税法、消費税法等）に基づき、最長7年間保管します。
• 通信ログ、IPアドレス：不正調査のため最長90日間保管後、削除または匿名化します。
• 解析データ（Plausible）：個人を特定しない形で集計され、24か月間保管されます。
• テイクダウン依頼の記録：法的記録として最長5年間保管します。

6. ユーザーの権利

ユーザーは以下の権利を行使できます：

• 開示請求：保有個人データの開示を求めることができます（アカウント画面の「データをダウンロード」機能で即時実行可能）。
• 訂正・追加・削除請求：誤った情報の訂正、不要な情報の削除を求めることができます。
• 利用停止・消去請求：個人データの利用停止を求めることができます。
• 第三者提供停止請求：第三者への提供停止を求めることができます。
• データポータビリティの権利（GDPR該当ユーザー）：機械可読形式（JSON）で個人データをダウンロードできます。
• 異議申立て（GDPR該当ユーザー）：正当な利益に基づく処理に異議を述べることができます。
• 同意の撤回：マーケティングメールはメール内のリンクから、解析等は設定画面から撤回できます。
• 監督機関への申立て：日本では個人情報保護委員会、EUでは所在地の監督機関に申立てが可能です。

権利行使の方法

• データのダウンロード： アカウント画面「データをエクスポート」ボタンより即時取得（JSON形式）
• アカウント削除： アカウント画面「アカウント削除」より即時実行
• 個別の権利行使： privacy@akiyascout.com までメールにてご連絡ください。本人確認のうえ、原則として2週間以内に対応します。

7. Cookieおよび類似技術

当サービスは以下のCookieを利用します：

• 必須Cookie（同意不要）：セッション維持（認証）、CSRF対策、表示設定（言語・テーマ・通貨）
• 解析（Plausible）：Cookieを使用しません。匿名化されたページビュー集計のみ。
• 第三者Cookie：Stripeの決済ページ内でのみ使用されます（当社ドメインでは設定されません）。

ブラウザ設定でCookieを無効にすることができますが、認証や設定保持機能が動作しなくなります。

8. セキュリティ

当サービスは以下の安全管理措置を講じています：

• すべての通信をTLS 1.2以上で暗号化
• セッションCookieはHttpOnly、Secure、SameSite=Lax属性を設定
• API変更操作にCSRF（クロスサイトリクエストフォージェリ）対策を実装
• パスワードはFirebase Authenticationのbcryptハッシュとして保管（当社サーバーにはハッシュも保存されません）
• Firestoreセキュリティルールにより、ユーザーは自分のデータにのみアクセス可能
• 業務委託先の選定にあたっては、GDPR・SOC 2準拠の事業者を優先

9. 子どもの個人情報

当サービスは18歳未満（日本においては未成年者）の利用を想定していません。18歳未満であると判明したアカウントは速やかに削除します。未成年者の保護者の方は、お子様が当サービスに登録していると気づかれた場合は privacy@akiyascout.com までご連絡ください。

10. ポリシーの変更

本ポリシーを変更する場合、変更後のポリシーを本ページに掲載し、重要な変更があった場合には登録メールアドレス宛に通知します。継続して当サービスを利用される場合、変更後のポリシーに同意したものとみなします。

11. お問い合わせ

本ポリシーに関するご質問、個人情報の権利行使、苦情等は以下までご連絡ください：

• 個人情報お問い合わせ窓口：privacy@akiyascout.com
• 一般お問い合わせ：hello@akiyascout.com

関連ページ： 利用規約 / 掲載削除依頼 / 特定商取引法に基づく表記