REALSET プライバシーポリシー
アド.プランニング株式会社(以下「当社」)は、REALSETにおける個人情報その他の利用者情報を、個人情報の保護に関する法律その他の関係法令に従い、次のとおり取り扱います。
1. 個人情報取扱事業者
2. 取得する情報
- アカウント情報:氏名、会社名・屋号、メールアドレス、電話番号、所属、役割
- 認証・利用情報:ログイン日時、IPアドレス、端末・ブラウザ情報、Cookie、操作履歴、監査ログ、問い合わせ内容
- サービス入力情報:物件、収支、借入、契約、修繕その他の資料、診断条件・結果、オーナーおよび管理会社台帳
- 利用者が登録する第三者情報:オーナー、担当者、管理会社その他の氏名、会社名、連絡先、住所、対応記録
- AI・OCR処理情報:利用者がAI・OCR機能を実行した入力、アップロード資料、抽出テキスト、プロンプトおよび出力
3. 取得方法
当社は、登録フォーム、アップロード、問い合わせ、利用者による台帳入力その他本人または利用者から直接提供を受ける方法、および本サービスの利用に伴い自動的に記録する方法で情報を取得します。
4. 利用目的
- 本人認証、アカウント発行、テナント分離、権限管理およびセキュリティ確保
- 不動産診断、計算、AI・OCR解析、レポート生成、履歴保存およびデータ出力
- オーナー・管理会社等の台帳化、対応履歴管理および利用者による顧客管理
- 本サービスの提供、保守、障害対応、問い合わせ対応、重要事項の通知
- 不正利用の検知・防止、監査、バックアップ、品質および操作性の改善
- 契約の履行、同意記録の保存、法令遵守、権利の行使および紛争対応
- 別途同意を得た場合のサービス案内、アンケートその他の営業連絡
当社は、利用目的を変更する場合、変更前の目的と合理的な関連性を有する範囲で行い、法令に従って通知または公表します。
5. 利用者が登録する第三者の個人情報
利用者がオーナー、担当者その他第三者の個人情報を登録する場合、当社は利用者から委託を受け、本サービス提供のために取り扱います。利用者は、取得、登録、分析および当社への取扱委託に必要な権限、通知または同意を確保してください。
6. 委託先・外部サービス
当社は、利用目的の達成に必要な範囲で、次の事業者へ取扱いを委託します。委託先を選定し、契約その他適切な方法で監督します。
| 委託先 | 用途 | 取り扱う情報 |
|---|---|---|
| エックスサーバー株式会社(XServer) | メール送信、クラウド・データベースの運用 | アカウント情報、認証メール、サービス入力情報、ログその他保存・送信に必要な情報 |
| OpenAI, L.L.C.およびその関係会社(ChatGPT/OpenAI API) | 利用者が実行したAI・OCR解析、文章・提案生成 | 当該機能へ入力されたプロンプト、資料、抽出テキストおよび生成に必要な情報 |
7. AIデータの学習利用
- 当社は、利用者が入力またはアップロードしたデータを、基盤AIモデルの学習またはファインチューニングに使用しません。
- 当社は、OpenAIの事業者向けサービスについて、入力・出力が既定でモデル学習に使われない設定または契約を利用します。
- OpenAIは、サービス提供、不正利用の監視または法令対応のため、利用する機能・契約に応じて入力・出力を一時的に保持する場合があります。当社は、必要最小限の情報のみを送信するよう努めます。
8. 第三者提供
当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護等のため同意取得が困難な場合、事業承継に伴う場合その他法令上認められる場合を除き、個人データを第三者へ提供しません。前条の委託は、法令上の第三者提供に該当しない範囲で行います。
9. 外国における取扱い
AI・OCR機能の利用時、情報はOpenAIまたはその委託先が所在する米国その他の国・地域で処理される場合があります。当社は、委託先が公表するプライバシー保護措置および契約上の保護を確認し、必要な安全管理措置を講じます。詳細はOpenAIの法人向けプライバシー情報 ↗およびOpenAIプライバシーポリシー ↗をご確認ください。
10. 安全管理措置
当社は、個人データの取扱規程と責任体制の整備、取扱状況の点検、従業者および委託先の監督、テナント分離、最小権限、メール認証、パスワード・認証トークン・セッションのハッシュ化、通信の暗号化、操作記録、バックアップ、脆弱性対応その他必要かつ適切な安全管理措置を講じます。安全管理措置の詳細は、本人の求めに応じ、セキュリティを害しない範囲で回答します。
11. 保存期間・契約終了後の取扱い
- 当社は、利用目的の達成、契約履行、法令遵守および安全管理に必要な期間に限り情報を保存します。
- 契約終了後、利用者は1か月以内に当社所定の方法で利用者データの出力を申請できます。当社は、同期間内に通常の運用環境から対象データを削除または復元困難な方法で匿名化します。
- 法令遵守、同意の立証、権利行使、紛争対応またはセキュリティ監査に必要な記録は、必要な期間に限り隔離して保存します。バックアップは通常の上書きサイクルで削除し、災害復旧以外に利用しません。
12. Cookie・外部送信
本サービスは、ログイン状態の維持と不正利用防止に必要なファーストパーティCookieを使用します。Cookie名はrealset_session、送信先は当社、保存期間は最長30日です。現時点で、広告配信または行動追跡を目的とする第三者Cookieは使用しません。AI・OCR機能では、利用者の操作に応じてサーバーからOpenAIへ第6項記載の情報を送信します。
13. 開示・訂正・利用停止等
本人は、法令に従い、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止および第三者提供記録の開示を請求できます。info@wf-house.comへ、氏名、連絡先、対象情報および請求内容を記載してお申し出ください。当社は、登録メールアドレスへの確認その他合理的な方法で本人または代理人を確認し、法令に従って遅滞なく対応します。手数料は原則無料ですが、特別な実費が生じる場合は事前に通知します。
14. 漏えい等への対応
個人データの漏えい、滅失、毀損その他の事故が発生し、法令上報告・通知が必要な場合、当社は個人情報保護委員会への報告、本人への通知、原因調査および再発防止を適切に実施します。
15. 改定
当社は、法令またはサービス内容の変更に応じて本ポリシーを改定できます。重要な変更は、効力発生日および変更内容を本サービス上または登録メールアドレスへ事前に通知し、法令上必要な場合は再同意を取得します。