プライバシーポリシー

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

アカウント情報

• メールアドレス
• お名前（ニックネーム可）
• Google アカウント情報（Google ログインを利用した場合）

サービス利用データ

• 物件情報（物件名、住所、種別、取得日、取得価格等）
• 入居者情報（氏名、連絡先、契約期間、家賃額等）
• 収支データ（家賃収入、経費、修繕費等）
• アップロードされた書類（契約書、領収書等）

自動収集情報

• アクセスログ（IPアドレス、ブラウザ種類、アクセス日時）
• デバイス情報（OS、画面サイズ）
• サービスの利用状況（機能の使用頻度、ページ閲覧履歴）

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営・維持
• ユーザーアカウントの認証・管理
• 収支レポートの生成、確定申告データの出力
• リマインダー・通知の送信
• サービスの改善・新機能の開発
• お問い合わせへの対応
• 利用規約違反の調査・対応
• 法令に基づく対応

3. 情報の保管

1. ユーザーデータは、Supabase（東京リージョン）上に保管されます。
2. データは転送時（TLS 1.2以上）および保管時（AES-256）に暗号化されます。
3. データベースへのアクセスは、認証済みユーザーの自己データに限定されており、Row Level Security（RLS）により厳格に制御されています。
4. バックアップは定期的に取得され、暗号化された状態で保管されます。

4. 第三者への提供

当社は、原則としてユーザーの個人情報を第三者に提供しません。ただし、以下の場合を除きます。

• 決済処理：有料プランの決済のため、Stripe Inc. にお支払い情報を提供します。Stripe のプライバシーポリシーについては、Stripe プライバシーポリシーをご確認ください。
• メール送信：通知メールの送信のため、Resend にメールアドレスを提供します。
• 法的要請：法令に基づく開示請求があった場合。
• ユーザーの同意：ユーザーが明示的に同意した場合。

5. データの削除

1. ユーザーは、設定画面からいつでもアカウントの削除をリクエストできます。
2. アカウント削除のリクエスト後、30日間はデータを保持します（誤操作による削除からの復旧のため）。
3. 30日経過後、全てのユーザーデータ（物件情報、入居者情報、収支データ、アップロード書類を含む）は完全に削除され、復元できなくなります。
4. 削除前にデータのエクスポート機能をご利用いただくことを推奨します。

6. Cookie の使用

本サービスでは、以下の目的で Cookie を使用します。

• 認証 Cookie：ログイン状態の維持に必要な Cookie です。本サービスの利用に必須です。
• 設定 Cookie：テーマ設定（ダーク/ライト）等、ユーザーの設定を保存します。
• 分析 Cookie：サービス改善のため、PostHog を利用して利用状況を分析します。個人を特定する目的では使用しません。

ブラウザの設定により Cookie を無効化できますが、一部機能が正常に動作しなくなる場合があります。

7. 個人情報の開示・訂正・利用停止

ユーザーは、当社が保有する自己の個人情報について、開示・訂正・利用停止を請求する権利を有します。ご希望の場合は、下記のお問い合わせ先までご連絡ください。ご本人確認の上、合理的な期間内に対応いたします。

8. 個人データの漏洩等が発生した場合の対応

1. 当社は、個人データの漏洩、滅失、毀損等（以下「漏洩等」）が発生した場合、またはそのおそれがある場合、速やかに事実関係を調査し、被害の拡大防止に必要な措置を講じます。
2. 漏洩等が発生した場合、影響を受けるユーザーに対し、速やかにその旨および以下の事項を通知します。
   • 漏洩等の概要
   • 漏洩等が発生した個人データの項目
   • 原因（判明している場合）
   • 二次被害の防止に向けた対応
3. 個人情報の保護に関する法律に基づき、個人情報保護委員会への報告を行います（速報：3〜5日以内、確報：30日以内）。
4. 再発防止策を策定し、必要に応じてセキュリティ体制の見直しを行います。

9. 個人データの越境移転

本サービスの提供にあたり、以下の第三者サービスを利用しており、一部のデータが日本国外のサーバーで処理される場合があります。各サービスにおけるデータの取扱いは以下の通りです。

各サービスは、適切なデータ保護措置（Standard Contractual Clauses 等）を講じています。詳細は各サービスのプライバシーポリシーをご確認ください。

10. ポリシーの変更

当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを改定することがあります。重要な変更がある場合は、メールまたはサービス内通知で事前にお知らせします。