プライバシーポリシー

合同会社ＭＳＷＵＳＫ（以下「当社」）は、当社が運営する「ooya-portal（大家直接ポータル）」（以下「本サービス」）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報：メールアドレス（マジックリンク認証に使用）、利用者区分（大家／入居希望者）
• 大家プロフィール：氏名／法人名、連絡先電話番号、振込先口座情報（入金が発生する場合のみ）
• 物件情報：所在地、間取り、家賃、写真等の物件に関する情報
• 入居申込情報：申込者氏名、生年月日、現住所、勤務先、年収、緊急連絡先、本人確認書類（運転免許証等）
• 契約・決済情報：賃貸借契約書、自社保証契約書、電子署名のログ、Stripe を経由した決済情報（カード番号は当社では保有しません）
• コミュニケーション履歴：本サービス内のチャット・お問い合わせメッセージ、家賃交渉履歴
• アクセスログ：IPアドレス、ブラウザ情報、参照元URL、操作ログ

2. 利用目的

当社は、取得した個人情報を以下の目的のために利用します。

• 本サービスの提供（物件マッチング、申込受付、契約締結支援、鍵渡し管理）
• マジックリンクログインメール、通知メールの送信
• 成約手数料の請求・決済・領収
• 自社保証契約に基づく審査・保証履行・求償権の行使・滞納の事実確認・債権回収
• 利用者からのお問い合わせへの対応
• 本サービスの改善、新機能の開発
• 不正利用の防止、セキュリティの維持
• 法令に基づく開示要請への対応

3. 第三者提供

当社は、以下の場合を除き、あらかじめ本人の同意を得ることなく、取得した個人情報を第三者に提供しません。

• 本人の同意がある場合
• 法令に基づく開示請求がある場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合

入居希望者様の情報の貸主（大家）への提供について：入居希望者様が本サービスを通じて入居申込を行った場合、当社は、申込内容の審査および賃貸借契約の締結のために必要な範囲で、申込者の氏名・連絡先・申込内容・本人確認書類等の入居申込情報を、当該物件の貸主（大家）に対し第三者提供します。これは入居申込という本サービスの性質上必要な提供であり、入居希望者様は申込時にこの提供に同意したものとみなします。

自社保証契約に基づく権利保全・債権回収のための提供について：当社の自社保証契約（家賃債務保証）に基づく権利の保全および履行（保証審査、求償権の行使、滞納の事実確認、債権回収等）のために必要な場合、当社は、当該物件の貸主（大家）・管理会社・仲介会社、または当社が委託する弁護士・司法書士・債権回収業者（サービサー）に対し、必要最小限の範囲で個人情報を提供することがあります。この場合、当社は、提供先に対し個人情報の適正な取扱いを義務付けます。

なお、下記5項に記載するインフラサービス等への提供は、利用目的の達成に必要な範囲での業務委託に伴うものであり、上記の第三者提供とは区別されます。委託先に対しては、当社が必要かつ適切な監督を行います。

4. 信用情報機関への登録・利用

当社は、本サービスにおける自社保証契約（家賃債務保証）に関し、入居希望者（保証契約上の被保証人）の信用情報を取得し、または保証履行・滞納に関する情報を信用情報機関に登録する必要が生じる場合があります。この場合、当社は、あらかじめ本人に対し、対象となる信用情報機関の名称、登録される情報の内容、登録期間および利用目的を書面または電磁的方法により通知し、本人の同意を得たうえで行います。

当社が加盟し、または利用する可能性のある信用情報機関は、以下のとおりです。加盟または利用する機関を追加・変更する場合は、改めて本項の通知を行い、本人の同意を得ます。

• 株式会社シー・アイ・シー（CIC）
• 株式会社日本信用情報機構（JICC）
• 全国銀行個人信用情報センター（KSC）
• 家賃債務保証業に関する信用情報機関（一般社団法人全国賃貸保証業協会（LICC）、賃貸保証情報提供機構（CGO）等）

本項は、当社の自社保証契約書 第27条第4項と整合する取扱いを定めるものです。

5. 利用するインフラ・第三者サービスと個人情報の国外移転

本サービスは、以下の外部サービスを利用して提供されます。これらのサービスのプライバシーポリシーも併せてご確認ください。

• Supabase（データベース・認証・ファイルストレージ）: プライバシーポリシー
• Vercel（ホスティング・CDN）: プライバシーポリシー
• Stripe（決済処理）: プライバシーポリシー
• Resend（メール配信）: プライバシーポリシー
• Google Maps API（地図表示）: Googleプライバシーポリシー

6. 安全管理措置

当社は、個人情報の漏えい、滅失、毀損の防止その他の安全管理のために、以下の措置を講じます。

• SSL／TLS による通信の暗号化
• データベースの行レベルセキュリティ（Supabase RLS）による権限分離
• 個人情報にアクセスできる者の限定およびアクセス権限の管理
• 本人確認書類等の機微情報の保管期間制限と自動削除
• 操作ログの記録・保管による不正アクセスの監視
• 個人情報を取り扱う者に対する取扱いルールの周知・教育
• 業務委託先との適切な契約締結および監督

7. データの保存期間

個人情報は、利用目的に必要な期間に限り保存し、以下の基準で削除します。

• アカウント情報：アカウント削除申請から30日以内に削除
• 契約関連情報：契約終了後、法令上の保管義務（会社法上の帳簿等の保存期間等）および契約に関する紛争への対応のために必要な期間（最長10年間）保存
• 本人確認書類：入居判断完了後90日以内に削除（保証契約に必要な場合は契約終了まで保存）
• アクセスログ：最大180日保存後に自動削除

8. ご自身の情報に関する権利

利用者は、当社に対し、個人情報保護法に定める範囲で、自己の個人情報の開示、訂正、追加、削除、利用停止、および第三者提供の停止を請求することができます。請求は、下記11項のお問い合わせ窓口まで、利用者ご本人からご連絡ください。当社は、本人確認（登録メールアドレスからのご連絡、または本人確認書類のご提示等）を行ったうえで、合理的な期間内に対応します。本人確認に必要な範囲を超える手数料は申し受けません。

9. Cookie・外部送信

本サービスは、ログイン状態の維持等のため、Supabase Auth のセッション管理にファーストパーティ Cookie を使用します。これらはサービスの提供に必要なものであり、現時点でサードパーティの広告・トラッキング Cookie は使用していません。

本サービスでは、地図表示のために Google Maps API を利用しており、当該機能を含むページの閲覧時に、利用者の閲覧情報（IPアドレス・端末情報・Cookie 等）が Google 社に送信される場合があります。これらの情報は、地図の表示およびサービスの不正利用防止のために利用されます。送信先における取扱いの詳細は、上記5項に記載の各事業者のプライバシーポリシーをご確認ください。

10. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更については、本サービス上での告知またはメールにて利用者に通知します。