プライバシーポリシー

Kanrino（巡回点検報告書作成サービス）

前文

Kanrino（以下「当社」といいます。）は、当社が提供する巡回点検報告書作成サービス「Kanrino」（以下「本サービス」といいます。）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（事業者情報）

第2条（本ポリシーの適用範囲と当社の立場）

本サービスにおいて当社が取り扱う個人情報は、次の2種類に区分され、それぞれ当社の立場および責任の範囲が異なります。

(1) 契約者情報 ── 当社が個人情報取扱事業者として取り扱う情報

本サービスの利用の申込みおよび利用に際して、契約者ご本人から当社が直接取得する情報です。当社が個人情報取扱事業者として、自らの責任において利用目的を定め、管理します。第3条から第6条までが適用されます。

(2) 入居者等情報 ── 当社が委託を受けて取り扱う情報

契約者が本サービスに入力、登録または保存する、入居者、入居申込者、賃貸人、保証人その他の第三者に関する情報です。これらの情報について個人情報取扱事業者に該当するのは契約者であり、当社は契約者から取扱いの委託を受ける者としてこれを取り扱います。第7条が適用されます。

第3条（取得する情報）

当社は、契約者情報として次の情報を取得します。

1. 登録情報：氏名、屋号または法人名、住所、電話番号、メールアドレス、業種
2. 決済情報：請求先情報、支払履歴　

※ クレジットカード番号、有効期限およびセキュリティコードは、決済代行事業者において直接処理され、当社はこれを取得または保有しません。

1. 利用情報：ログイン履歴、操作ログ、IPアドレス、ブラウザおよび端末に関する情報
2. お問い合わせ情報：お問い合わせの内容、送受信したメールおよびチャットの記録

第4条（利用目的）

当社は、前条の契約者情報を次の目的で利用します。

1. 本サービスの提供、維持、保守および契約者の本人確認
2. 利用料金の請求、収納および未収金の回収
3. 本サービスに関する問い合わせ、要望および障害報告への対応
4. 本サービスの不具合の調査、原因究明および改善
5. 本サービスの利用状況の分析ならびに新機能および新サービスの開発
6. 本サービスに関する更新情報、メンテナンス情報および重要なお知らせの通知
7. 本サービスに関する新機能、キャンペーンその他の営業案内の送付
8. 利用規約に違反する行為への対応
9. 本ポリシーの変更その他の重要事項の通知
10. 上記の利用目的に付随する目的

第5条（第三者提供）

1. 当社は、次の各号のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   4. 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 次に掲げる場合における情報の提供は、前項に定める第三者提供に該当しません。
   1. 利用目的の達成に必要な範囲内において個人データの取扱いの全部または一部を委託する場合
   2. 合併その他の事由による事業の承継に伴って個人データが提供される場合

第6条（外部サービスの利用および委託）

1. 当社は、利用目的の達成に必要な範囲内において、個人データの取扱いを外部事業者に委託することがあります。この場合、当社は委託先について必要かつ適切な監督を行います。
2. 当社が現在利用している主な外部事業者およびその用途は次のとおりです。

※ 問い合わせ対応は当社が自ら行っており、外部に委託していません。

第7条（入居者等情報の取扱い）

1. 契約者が本サービスに入力、登録または保存する入居者等の個人情報について、個人情報取扱事業者に該当するのは契約者であり、当社は契約者から取扱いの委託を受ける者としてこれを取り扱います。
2. 当社は、入居者等情報を、本サービスの提供、維持、保守、障害対応およびセキュリティの確保に必要な範囲を超えて取り扱いません。当社が自らの営業目的で入居者等情報を利用することはありません。
3. 当社は、入居者等情報について、第10条に定める安全管理措置を講じます。
4. 当社は、本サービスの提供に必要な範囲で、入居者等情報の取扱いを第6条に定める外部事業者に再委託することがあります。
5. 入居者等に対する利用目的の通知または公表、必要な同意の取得、開示、訂正、利用停止等の請求への対応その他の個人情報取扱事業者としての義務の履行は、契約者の責任において行われるものとします。当社が入居者等ご本人から直接これらの請求を受領した場合、当社は当該請求を契約者に取り次ぐものとし、当社自らが判断して対応することはありません。
6. 前項にかかわらず、当社は、入居者等情報について漏えい、滅失または毀損その他の事故が発生し、またはそのおそれが生じた場合、遅滞なく契約者に報告し、契約者が個人情報保護委員会への報告および本人への通知を行うために必要な情報を提供し、協力します。

第8条（外国にある第三者への提供および外的環境の把握）

1. 当社は、本サービスの提供にあたり、次の事業者に個人データの取扱いを委託しています。いずれも外国にある第三者に該当します。

1. 決済に関する当社の契約の相手方はストライプジャパン株式会社（日本国内）ですが、個人データの処理については前項のとおりアイルランドに所在する法人が関与します。

1. Cloudflare, Inc. が提供するストレージについては、保管される国を特定することができません。 当社はアジア太平洋地域を保管場所として指定していますが、同社はこれを保証しておらず（同社の資料に "Location Hints are a best effort and not a guarantee" と明記されています）、同地域外のデータセンターで取り扱われる可能性があります。国を指定できる機能は欧州連合等の一部の地域にのみ提供されており、日本を指定することはできません。当社は、この点を踏まえ、次項の措置を講じています。

1. 当社は、前各項の委託先との間で個人データの取扱いに関する契約を締結し、個人情報保護法に定める基準に適合する体制を継続的に確保しています。あわせて、次の措置を講じています。

1. 写真および報告書は、当社が管理する鍵によりアクセスを制限し、当該事業者の一般の利用者が参照できない状態で保管すること2. 所見文の生成に用いる情報は、当該箇所の写真と巡回者が入力したメモに限ることとし、物件の所在地、入居者の氏名その他の情報を送信しないこと3. 委託先が公表する安全管理措置および認証の状況を定期的に確認すること

1. 各国における個人情報の保護に関する制度の概要は、個人情報保護委員会が公表する外国の制度に関する調査結果（https://www.ppc.go.jp/personalinfo/legal/）をご参照ください。当社は、ご請求に応じ、委託先が講ずる措置に関する情報を提供します。

1. 当社は、前各項に定めるほか、個人データを外国にある第三者に提供することはありません。

第9条（Cookie等の利用）

1. 当社は、本サービスの利便性の向上、利用状況の分析および広告配信の最適化のため、Cookieおよびこれに類する技術を利用することがあります。
2. 契約者は、ブラウザの設定によりCookieの受入れを拒否することができます。ただし、この場合、本サービスの一部の機能が利用できなくなることがあります。
3. 当社は、Cookie等により取得した情報のうち、それ単体では特定の個人を識別できない情報について、他の情報と照合して個人を識別できる場合には、これを個人情報として取り扱います。

第10条（安全管理措置）

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

1. 基本方針の策定：本ポリシーを策定し、公表しています。
2. 組織的安全管理措置：個人情報保護管理者を定め、個人データの取扱状況について定期的に点検を行います。個人データの漏えい等の事案が発生した場合の報告および連絡体制を整備しています。
3. 人的安全管理措置：個人データの取扱いに関する留意事項について、必要な教育を実施します。業務委託先との間で秘密保持契約を締結します。
4. 物理的安全管理措置：個人データを取り扱う機器および電子媒体等の盗難または紛失を防止するための措置を講じます。
5. 技術的安全管理措置：個人データを取り扱う情報システムへのアクセス制御を実施し、担当者および取り扱う個人データの範囲を限定します。通信の暗号化（TLS）および保管データの暗号化を実施し、外部からの不正アクセスを防止する仕組みを導入しています。
6. サポート等における従業者のアクセスの管理：当社の従業者が、問合せ対応、不具合の調査および復旧のために契約者のアカウントにアクセスする場合、次の措置を講じます。

- アクセスできる者を当社があらかじめ指定した者に限定し、多要素認証を経た場合にのみアクセスを許可します。- アクセスの都度、目的、実施者、対象および日時を記録し、保存します。- アクセスは閲覧に限ることを原則とし、データの変更を伴う操作は、不具合の復旧その他必要と認められる場合に限ります。- アクセスの権限は、あらかじめ定めた時間の経過により失効します。

1. 外的環境の把握：当社は、個人データを外国にある事業者に取り扱わせています。当該国における個人情報の保護に関する制度を把握した上で、第8条に定める措置を講じています。なお、写真および報告書を保管する事業者については、保管される国を特定することができません（第8条第3項）。

第11条（保有個人データの開示等の請求）

1. 本人は、当社に対し、保有個人データについて、利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止（以下「開示等」といいます。）を請求することができます。
2. 開示等の請求は、第14条に定める窓口宛に、当社所定の方法によりお申し出ください。当社は、本人であることを確認した上で、法令の定めに従い遅滞なく対応します。
3. 開示等の請求について、手数料は申し受けません。
4. 本条は契約者情報について適用されます。入居者等情報に関する開示等の請求は、第7条第5項のとおり、契約者にお申し出ください。

第12条（漏えい等が発生した場合の対応）

当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生し、またはそのおそれが生じた場合、個人情報保護法および関係法令に従い、個人情報保護委員会への報告および本人への通知を行います。入居者等情報については、第7条第6項のとおり、契約者への報告および協力を行います。

第13条（統計情報および匿名加工情報の利用）

当社は、契約者情報および入居者等情報を、特定の個人、物件または契約者を識別することができないよう加工した統計情報として、本サービスの改善、新機能の開発ならびに市場動向に関する情報の作成および公表のために利用することがあります。当該統計情報は個人情報に該当しません。

第14条（保存期間）

1. 当社は、利用目的の達成に必要な期間、個人情報を保存します。
2. 契約者情報は、利用契約の終了後1年を経過した時点で消去します。消去する情報には、ご担当者の氏名、メールアドレス、および本サービスに登録された相手先（オーナー・発注元）の名称が含まれます。
3. 前項にかかわらず、有償プランをご利用いただいた契約者については、取引の記録として会社名（又は氏名）および決済事業者における顧客識別子のみを、利用契約の終了後7年間保存した後に消去します。これは、所得税法上の帳簿書類および消費税法上の適格請求書の写しの保存期間に合わせたものです。請求及び入金の履歴は決済事業者（Stripe）が保持しており、当社はこれを保存していません。
4. 入居者等情報は、利用規約第8条第5項の定めに従い、利用契約の終了後90日（無料試用期間のみで終了した場合は、その終了後30日）を経過した後、契約者が閲覧できない状態とし、その後120日を超えない期間内に、複製を含めて完全に消去します。
5. 前項において閲覧できない状態とした後も一定期間保持するのは、誤操作及び障害からの復旧に備えるためであり、当該期間中、当社は復旧の目的以外にこれを利用しません。

第15条（本ポリシーの変更）

1. 当社は、法令の改正または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。
2. 本ポリシーを変更する場合、当社は、変更後の内容および効力発生時期を本サービス上に掲示します。ただし、法令上本人の同意が必要な変更を行う場合は、当社所定の方法により同意を取得します。

第16条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、開示等の請求および苦情のお申出は、次の窓口までお願いいたします。

制定日：準備中