プライバシーポリシー

制定 2026年9月28日　最終改定 2026年10月22日

本プライバシーポリシーは、株式会社リアルエステートアナリティクス（以下、「当社」）が、当社の運営するサービス「AI帯替え」を ご利用いただくにあたり、ユーザー及びユーザーの顧客の個人情報取り扱いについて定めたものです。

なお、本ポリシーで言う「ユーザー」とは、当社の運営するサービスを利用する個人・法人を指します。 また、本ポリシーで言う「本サービス」とは、「AI帯替え」を指します。

1. 個人情報取り扱いに関する基本的方針

当社は個人情報の重要性を認識し、個人情報の保護に関する法律、同法にかかるガイドラインその他関連する法令等を遵守します。

2. 個人情報の取得について

当社は、サービスをご利用いただくにあたり、以下のような個人情報を取得します。

• ユーザーの氏名、電子メールアドレス等の情報

具体的には、次の情報を取得します。

• お申込みの内容：会社名、店舗名、ご担当者名、電話番号、 メールアドレス、お申込み時の流入元（参照元URL・キャンペーンの識別子）
• アカウントの情報：ログイン用の識別子、パスワード（当社のデータベースには 復元できない形に変換して保存します）、会社名、店舗名、契約の状態
• アップロードされた資料：ユーザーがアップロードする物件資料（PDF）。 資料には、元付業者のご担当者名・電話番号など、個人情報が含まれることが あります。
• ユーザーが登録した自社情報：会社名、住所、電話番号、FAX番号、免許番号、 所属団体、ご担当者名、取引態様。帯の画像に印字するためにお預かりします。
• 継続のご希望の記録：有料でのご利用を希望された日時と、 ログイン用の識別子
• 質問・要望の内容：画面からお送りいただいた本文、送信元の画面、 処理中の資料の識別子とページ番号、直前に画面に表示されていたエラーや注意の文言、 操作中の状態（ページ数・帯の位置や回転の調整の有無など）、ブラウザの種類と版・画面の幅。 本文に物件やお客さまのことをお書きになると、それも記録されます。
• お問い合わせの内容：お問い合わせフォームからお送りいただいた会社名、お名前、 メールアドレス、お問い合わせの種類と本文。本文に物件やお客さまのことをお書きになると、 それも送信されます。
• 利用の記録：ログイン、ダウンロード、お申込み・お問い合わせの各記録。 IPアドレスとブラウザの情報（User-Agent）を含みます。
• 処理の記録：帯の位置の検出結果、ユーザーによる修正の内容、 処理したページ数、処理に要した時間
• ご請求に関する情報：有料でご利用の場合の、請求先の会社名・ご担当者名・ メールアドレス、請求の金額、お支払いの状況
• ウェブサイトの閲覧の記録：本サービスの紹介・お申込み・規約などのページ （アプリケーションの画面を除きます）をご覧になったときの、閲覧したページ、参照元、 ブラウザ・端末の種類、おおよその地域、ボタンの操作などの記録。 Google アナリティクスにより Cookie を通じて取得します（詳細は10.）。

3. 個人情報の取得方法

当社は、サービスをご利用いただくにあたり、以下の方法で個人情報を取得します。

• ユーザーから個人情報の提供を受ける方法
• 本サービスの利用に伴い、利用の記録・処理の記録・ウェブサイトの閲覧の記録を自動で取得する方法
• ユーザーがアップロードした資料に記載された個人情報（元付業者のご担当者名・電話番号など）を、資料とともに取得する方法

4. 個人情報の利用目的

当社は、取得した個人情報を以下の目的の範囲内で利用します。

• ユーザーが当社サービスを利用する際、各ユーザーを特定して適切な情報を表示するため
• 当社サービスの安全な運営に必要な不正対策を行うため
• ユーザーからのお問い合わせに対応するため
• 個人を特定できない形で統計データとして活用するため
• 当社が提供しているサービスを改善する目的の分析を行うため
• 上記の他、ユーザーへのサービスの提供その他の正当な業務行為に使用するため
• 第三者から受託した業務を遂行するため

このうち、主な利用の場面は次のとおりです。

• 本サービスの提供（帯の位置の検出、帯の差し替え、成果物の提供）
• アカウントの発行・管理、本人確認
• お問い合わせ・ご連絡への対応、契約に関するご案内
• 画面からお送りいただいた質問・要望への対応
• 料金のご請求と、お支払いの確認
• 不正な利用の防止、障害の調査
• 本サービスの検出精度および品質の向上（詳細は8.）
• 利用状況の把握と本サービスの改善
• ウェブサイトの利用状況の分析と改善（詳細は10.）

当社は、現在、本サービスに関して取得した個人情報を、第三者から受託した業務に用いることはしていません。 「第三者から受託した業務を遂行するため」の目的は、当社が実際に第三者から業務を受託し、その内容を本ポリシーに定めて 掲示するまでは用いません。 また、この目的を本ポリシーに加えた改定（お知らせに掲載しています）より前に取得した個人情報を、 この目的に利用することはありません。

5. 保存期間

当社は、取得した情報を次の期間保存します。

例外：検出の精度を評価するための基準データに選んだページの画像は、 上記の90日を過ぎても保存します。基準データは精度の比較のために必要で、入れ替えると 過去との比較ができなくなるためです。

削除をご希望の場合は、13.の窓口までお申し出ください。

6. 外部のサービスへの提供

当社は、本サービスの提供のために、次の事業者のサービスを利用しています。 帯の位置を検出するため、アップロードされた資料のページの画像を、 そのまま（内容を隠さずに）人工知能のサービスへ送信します。

このほか、本サービスのアプリケーション画面は、表示に必要なファイル（画面の部品と文字の書体）を配信網から読み込みます。 画面の部品は Tailwind Labs Inc. が提供し（配信は Cloudflare, Inc.）、文字の書体は Google LLC（Google Fonts）が提供します。また、 本サービスの紹介・お申込み・規約などの公開ページ（パスワード設定の画面と、ページが見つからないときの 画面を含みます）は、表示に必要なファイル（文字の書体）を Google LLC（Google Fonts）が提供する配信網から読み込みます。 このとき、ユーザーの IP アドレス、ブラウザの情報、参照元のページ（Referer）が配信網を運営する事業者（Cloudflare, Inc. および Google LLC）に送信されます （パスワード設定の画面からは参照元のページを送りません）。配信網への送信は、上の表に記載する提供とは別のもので、 7. に記載するとおり同意の対象には含みません。

7. 外国にある第三者への提供

当社が本サービスのお申込み（お問い合わせフォームからの送信を含みます）にあたり同意をいただいたうえで行う提供は、6. の表のうち Gemini API、Claude API、Google Cloud Storage、Gmail および Slack への提供です （提供先の Google LLC、Anthropic, PBC および Slack Technologies, LLC は、いずれも米国に所在する事業者です）。 Google アナリティクスによる閲覧の記録の送信（10.）と、配信網（Tailwind Labs Inc. が提供する画面の部品〈配信は Cloudflare, Inc.〉および Google Fonts）からの読み込みに伴う送信は、この同意の対象には含みません （取扱いは下記のとおりです）。

Stripe について：当社が請求に関する情報を渡す相手は、日本の事業者である Stripe Japan, Inc. と、個人情報の処理について契約の当事者に加わる Stripe Payments Europe, Limited（アイルランド）で、いずれも請求書の作成・送付のための 取扱いの委託です。アイルランドを含む EU は、個人情報保護委員会が 日本と同等の水準にあると認めた地域です。Stripe はこのほか、グループの事業者がある 米国・インドへ個人情報を移転することがあり、その際は日本の個人情報保護法に基づく 権利と義務に相当する内容を移転先との書面の契約に定めると公表しています。

Google アナリティクスにより送信される閲覧の記録（10.）は、当社では特定の個人を 識別せず、お申込みの内容と結び付けない情報として扱います。Google が個人を識別する ための設定（Google シグナル等）も使用していません。このため、上記の同意の対象には含めず、 取扱いは 10. に記載します。

表示に必要なファイル（文字の書体や画面の部品。6. の末尾）の読み込みに伴って配信網へ送信される IP アドレス、ブラウザの情報、参照元のページも、当社では特定の個人を識別せず、お申込みの内容と 結び付けない情報として扱います。当社がこれらの情報を受け取ることもありません。 このため、上記の同意の対象には含めません。

• 移転先の国（Google LLC〈Gemini API・Gmail〉、Anthropic, PBC、Slack Technologies, LLC について。 配信網の Cloudflare, Inc.、画面の部品の Tailwind Labs Inc.、Google Fonts も同じく米国の事業者です）：事業者の所在地は米国です。ただし、 これらの事業者は自らのサーバの所在地をユーザーに対して特定しておらず、 米国以外の国で処理・保存が行われることがあるため、当社は移転先の国を 特定することができません。
• Stripe の移転先の国：Stripe が公表している移転先は米国・インドです。 このほか、契約の当事者に加わる Stripe Payments Europe, Limited はアイルランド（EU）の事業者です。
• 当該国の制度：米国には、個人情報の保護に関する包括的な法律はなく、 分野ごとの連邦法と州法によって規律されています。インドには、デジタル個人データ保護法が あります。EU は、個人情報保護委員会が日本と同等の水準にあると認めた地域です。外国の制度については、 個人情報保護委員会が公表している調査結果もあわせてご参照ください。
• 提供先が講じる措置：
  • Google LLC（Gemini API・Cloud Storage・Gmail）および Anthropic, PBC（Claude API）とは、個人情報の取扱いに関する 条件（データ処理に関する契約）が適用される形で利用しています。
  • Gemini API については有料の契約であり、送信した内容が同社の サービスの改善や機械学習に利用されることはありません。ただし、 不正利用の監視のために最長55日間保存されることがあり、この保存を 停止することはできません。
  • Claude API についても、送信した内容が同社の機械学習に 利用されることはありません。入力と出力は原則として30日以内に削除され、 不正利用の疑いがある場合は最長2年間保存されることがあります。
  • （同意の対象外）Cloudflare, Inc. および Google Fonts は、本サービスの画面が 読み込む配信網の提供者（画面の部品の提供者は Tailwind Labs Inc.）であり、当社との間に個人情報の取扱いに関する契約は ありません。これらに渡るのは、閲覧時の IP アドレス、ブラウザの情報、参照元のページです。
  • Slack Technologies, LLC については、社内通知のために 6. に記載する 項目を送信しています。

アップロードされる資料には、ユーザーご自身ではない方（元付業者のご担当者など）の 氏名や電話番号が含まれることがあります。ユーザーは、本ポリシーに記載する取扱いを ご確認のうえ、資料をアップロードしてください。

Google Cloud Storage については、日本国内（東京）のサーバを指定して 保存していますので、外国への移転は行っていません。

8. 人工知能による処理と、品質の向上への利用

1. 本サービスは、帯の位置の検出に人工知能を利用しています。処理の流れと提供先は 6.および7.のとおりです。
2. 当社は、ユーザーがアップロードしたデータおよび帯の位置の修正操作を、 本サービスの検出精度および品質の向上のために利用します。 取扱いの条件は利用規約の学習データの利用の定め（改定後の利用規約の第6条。改定後の利用規約の適用日までの 既存のご契約には、改定前の利用規約の第10条）のとおりです。
3. 当社は、ユーザーがアップロードした資料そのもの、および資料に記載された 物件の情報を、他の利用者に開示しません。

9. 第三者提供

当社は、法令に基づく場合を除き、あらかじめユーザーの同意を得ることなく個人情報を 第三者へ提供しません。6.に記載する事業者への提供は、本サービスの提供に必要な 範囲での取扱いの委託または提供です。

10. Cookie・端末に保存する情報

• 本サービスの紹介・お申込み・規約などのページ（アプリケーションの画面を除きます）では、 ウェブサイトの利用状況を分析するため、Google LLC の「Google アナリティクス」を使用しています。 Google アナリティクスは Cookie を使用して、閲覧したページ、参照元、ブラウザ・端末の種類、 おおよその地域、ボタンの操作などの記録を収集します。当社は、この記録をお申込みの内容と 結び付けて利用しません。広告向けの機能（Google シグナル・広告のパーソナライズ）は 使用していません。
• Google アナリティクスによる記録は、ブラウザの設定で Cookie を無効にするか、 Google が提供するオプトアウト アドオンを 利用することで止められます。Google による取扱いは Google のポリシーを ご覧ください。
• お申込みの直後の画面にメールアドレスを表示するため、お申込みフォームに入力された メールアドレスを、ブラウザの保存領域（セッションストレージ）に置きます。同じ画面では、 お申込みの完了を1回だけ記録するための印も置きます。通常はタブを閉じると消えます。 メールアドレスは Google には送信しません（ご案内メールの再送をご依頼いただいたときは、 再送のために当社のサーバへ送ります）。
• アプリケーションの画面（ログイン後の画面）と、パスワード設定の画面では、 アクセス解析ツールを使用しておらず、当社が Cookie を利用・参照することもありません。 ただし、Google アナリティクスの Cookie はウェブサイト全体に保存されるため、これらの画面を 開いたときもブラウザから当社のサーバへ送られることがあります（当社は利用しません）。 広告の配信に関する仕組みは導入していません。
• ログインの状態を保つため、ブラウザの保存領域（ローカルストレージ）に、 ログイン用の情報と画面の設定を保存します。ログイン用の情報は、本サービスの 各機能をご利用いただくたびに、本人確認のため当社のサーバへ送信されます。 画面の設定はユーザーのブラウザの中だけに保存されます。いずれもブラウザの設定から 消去できます。

11. 安全管理体制

• 当社は、個人情報の漏洩、滅失又は毀損の防止その他の個人情報の保護のため、セキュリティ対策を講じています。 万が一、問題等が発生した場合には、速やかに適切な是正対策を行います。
• 当社は、代表取締役を個人情報管理責任者とし、個人情報の適正な管理及び継続的な改善を実施します。

当社が講じている主な措置は、次のとおりです。

• 組織的：取扱いの権限を限られた従業者に限定しています。
• 人的：従業者に対し、個人情報の取扱いに関する注意事項を周知しています。
• 物理的：情報はクラウド事業者のデータセンターで管理しています。
• 技術的：通信を暗号化しています。パスワードは、当社のデータベースには 復元できない形に変換して保存します。アップロードされた資料と成果物は、5.の期間が過ぎると 自動的に削除されます。品質向上のために保存する画像は、公開されない設定の保管庫に置いて います。
• 外的環境の把握：7.のとおり、米国に所在する事業者へ個人情報を 提供しています（Stripe については、このほかインドおよびアイルランドで処理されることがあります）。 当該国の制度を把握したうえで、安全管理のための措置を講じています。

12. 事業者の名称、住所、代表者氏名

名称	株式会社リアルエステートアナリティクス
住所	東京都杉並区西荻北1丁目2番16号 ミキ荘2階右
代表者氏名	太田 雄也

13. 個人情報の取り扱いに関する窓口

個人情報管理に関するお問合せや、利用目的の通知、開示、訂正、削除、利用停止、第三者提供の停止に関するご相談は 下記窓口までお問合せください。

窓口	株式会社リアルエステートアナリティクス 個人情報お問い合わせ窓口
受付	お問い合わせフォーム（種類は「その他」を選んでください）

保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止のご請求も、 同じ窓口で受け付けます。ご本人であることを確認したうえで、合理的な期間内に対応します。 苦情のお申し出も同じ窓口で受け付けます。

14. 本ポリシーの変更

当社は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。 変更した場合は、本サービスのウェブサイトに掲示します。

本サービスの利用条件は利用規約、 販売条件は特定商取引法に基づく表記をご覧ください。