プライバシーポリシー
リフォーム業務管理アプリ「リフォラク」
株式会社りぶずけあ(以下「当社」)は、当社が提供するリフォーム業務管理アプリ「リフォラク」(以下「本サービス」)における利用者(以下「ユーザー」)の個人情報、ならびに当社の公開サイト(reforaku.com)からお申し込みいただいた方の個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。
本ポリシーでいう「ブラウザ版」(「Web版」とも記載します)は、ウェブブラウザで app.reforaku.com を開いて利用する本サービスを、「iOSアプリ」は App Store で配布する本サービスの iPhone・iPad 向けのアプリをいいます。Google Play で配布する本サービスの Android 向けのアプリ(以下「Androidアプリ」)は、ブラウザ版をアプリとして表示するものであり、本ポリシーのブラウザ版(Web版)に関する記載は、特に断りのない限りAndroidアプリにも当てはまります。ただし、Androidアプリの中では、利用料金のお申し込み・お支払いの手続きは行いません(第5項(iii)および第6項の Stripe, Inc. による決済処理は、ブラウザ版からお申し込みいただいた場合に限ります)。
1. 取得する情報
- アカウント情報:メールアドレス、氏名・担当者名、所属組織(店舗)情報、新規登録の際に入力いただく電話番号(ご連絡先。登録画面に入力欄を設けたときから)、認証情報。
- ユーザーが入力・登録する情報:
- 顧客情報:ユーザー(リフォーム店)がその顧客(施主)について登録する氏名・住所・電話番号・メールアドレス等。
- 見積・契約・請求・入金・原価・案件に関する情報(金額、明細、日付等)。
- 現場の写真・ファイル、間取りスキャン(3D計測データ・間取り図)。
- AI取り込み機能で送信される書類:ユーザーがアップロードする見積書等のPDF・画像(ユーザーご自身の会社の見積書・請求書、顧客一覧・宛名等の画像を含みます。顧客名・住所・金額・振込先口座等を含む場合があります。第4項参照)。ユーザーが保存を選んだ場合は、読み取りに使った書類が、第2号の現場の写真・ファイル(案件のファイル・原価の領収書)としても保存されます(第4項第3号)。
- 利用情報:端末情報、ログ、利用状況(アプリ内の操作イベントを含む)等。
- 初期設定サポートで受け取る書類:ユーザーが当社に送る見積書・顧客一覧・印鑑やロゴの画像・振込先がわかる書類等(顧客(施主)の氏名・住所・電話番号等を含む場合があります。第2項第1号参照)。
- 公開サイトからのお申し込みでいただく連絡先:公開サイト(reforaku.com)の診断ページ等から、詳しい資料(PDF)のお申し込みまたは電話でのご説明を希望された方(以下「お申し込みの方」)が入力した電話番号・メールアドレス・店の名前・連絡してよい時間帯、入口の種別(どのページ・はがき等から来たか)、ならびにご本人が希望された場合は、診断の結果(点数と段の名前)。診断の各問の回答は取得しません(回答はご利用の端末の中だけで計算し、当社に送信されません。診断だけをご利用の方の情報は、当社には何も届きません)。
- 通知の宛先情報:通知を受け取る設定にした場合の、端末・ブラウザごとの通知の宛先(iOSアプリでは端末ごとの通知用の識別子。ブラウザ版・Androidアプリでは、通知の購読情報(配信先のURLと、通知の暗号化に使う鍵)と、ブラウザ・端末の種類を示す情報(User-Agent))。
- 新規登録の経路に関する情報:新規登録の際の「どこで知りましたか」への回答(「答えない」を選ぶこともできます。「その他」を選んだ場合の任意の補足を含みます)。ブラウザ版・Androidアプリでは、あわせて、登録画面を開いたリンクに付いている経路の印(当社が配布したリンクや紹介用のリンクの種類等)、AIの検索・対話サービスから来た場合のそのサービスの種類(閲覧していたページのURL等は記録しません)、Androidアプリの中での登録かどうか、および端末の種類(パソコン・iPhone等・Androidの別)。
2. 利用目的
取得した情報は、以下の目的で利用します(できる限り具体的に特定しています)。
- 本サービスのアカウント登録・認証・本人確認・利用者サポート(当社からのご案内メールの送付を含みます)。利用者サポートおよびご案内メールの送付にあたっては、その補助としてAnthropic PBC(米国)が提供するAI(Claude)を利用する場合があります。この場合に参照するのはユーザーの登録情報(組織名・担当者名・メールアドレス・電話番号)に限られ、ユーザーが登録した顧客(施主)の氏名・住所・電話番号等の顧客情報や、案件・見積・契約・請求の内容は参照しません。また、これらを当社の製品開発の目的で二次利用することもありません(第7号・第5項・第6項参照)。ユーザーから依頼があった場合、当社の担当者は、ユーザーから送られた見積書・顧客一覧等をもとに、品名・単価、会社情報、振込先、顧客情報等を、ユーザーに代わって本サービスに入力することがあります(初期設定サポート)。受け取った書類は、入力が済んだ後に削除します。書類に含まれる顧客情報等は、この目的以外(当社の製品開発および当社のリフォーム事業を含みます)には利用しません。
- 見積書・契約・請求書・入金・原価・案件・顧客情報の作成・管理・帳票(PDF)出力の機能提供。
- 間取りのスキャン・図面生成・面積計算等の機能提供。
- アップロードされた書類をAIで読み取り、見積明細等を自動抽出する機能(AI取り込み)の提供、ならびに同じ仕組みで、ユーザーご自身の会社の見積書・請求書から会社情報(住所・電話番号・適格請求書発行事業者の登録番号・振込先口座等)を読み取り、本サービスの設定に保存する機能、および顧客一覧・宛名等の画像から顧客情報(氏名・住所・電話番号・メールアドレス等)を読み取り、顧客台帳に登録する機能の提供(いずれも、保存・登録するのはユーザーが確認画面で選んだ内容に限ります。第4項参照)。
- 登録された顧客名・案件名から検索用の読み(カタカナ)をAIで生成し、ひらがな・カタカナでの検索に利用する機能の提供(生成した読みは検索にのみ使用し、画面や帳票には表示しません。第4項参照)。
- お問い合わせメモの用件(メモ本文)から、案件名の候補をAIで作成する機能の提供(第4項参照)。
- 不具合対応・お問い合わせ対応、ならびに利用状況・ログ等に基づく本サービスの品質改善・新機能の開発(顧客情報・書類・写真等のコンテンツ本体を、当社の製品開発の目的で二次利用することはありません)。
- 利用料金の請求・課金管理。
- 規約違反・不正利用の防止、法令に基づく対応。
- 公開サイトからのお申し込みの方への対応:お申し込みいただいた詳しい資料(PDF)のメールの送付(1 通)、ご希望の電話(1 回)とその日程の連絡、ならびに入口ごとのお申し込み件数の把握。これら以外のご案内(メールの配信・営業の電話等)には利用しません。詳しい資料(PDF)のお申し込みだけの方には、「電話で説明を聞いてもよい」にチェックをいただいた場合を除き、電話をしません。
- 通知の送信:通知を受け取る設定にした端末・ブラウザへの、本サービスのお知らせ(お問い合わせメモ・対応履歴の登録、見積の提出・受注、入金の記録等)の通知の送信。
- 集客の効果の把握:新規登録の経路(どの広告・紹介・記事・公開サイト等から登録があったか)を集計し、当社の広告・紹介等の効果を把握すること(第11項参照)。
- 初期設定サポートのご連絡:新規登録の際に入力いただいた電話番号(第1項第1号)に、初期設定サポート(ビデオ通話)の日時のご相談のお電話をすること、およびビデオ通話のご案内(メール、またはご希望の場合はショートメッセージ)をお送りすること。この電話番号は、本号および第1号の利用者サポートのご連絡に限って利用し、営業・広告の電話やショートメッセージの配信には利用しません。お電話が不要の旨をお知らせいただいた場合は、以後お電話しません。
3. 第三者提供・外部サービスの利用
- 当社は、法令に基づく場合等を除き、あらかじめ本人の同意を得ずに個人データを第三者に提供しません。
- 当社は、本サービスの提供のため、第6項に記載する外部事業者にデータの取扱いを委託し、委託先に対して契約に基づく安全管理措置を求め、必要かつ適切な監督を行います。
4. AI機能(書類抽出・名称の読み生成・案件名の作成)と外部AIへの送信(重要)
本サービスの「AI取り込み」機能では、ユーザーがアップロードした見積書等のPDF・画像(書類から会社情報を読み取る機能、および一覧の写真から顧客を読み取る機能で選んだ書類・画像を含みます。以下同じ)を、内容の自動抽出のため外部のAIサービスに送信します。また、名称の読み生成およびお問い合わせメモからの案件名の作成では、顧客名・案件名、またはお問い合わせメモの本文を外部のAIサービスに送信します(第6号・第7号)。
- 送信先と送信内容:
- 標準モード:Google LLC(米国)が提供する Gemini API。
- 高精度モード:Anthropic PBC(米国)が提供する Claude API。
- 送信内容には、書類に記載された顧客名・住所・電話番号・メールアドレス・業者名・工事(現場)の場所・金額・振込先口座等の個人情報が含まれる場合があります。
- 書類から会社情報を読み取る機能、および一覧の写真から顧客を読み取る機能で選んだ書類・画像も、上記と同じ送信先に送信します(送信先が増えることはありません)。
- 学習への不使用:当社は、送信データがAIモデルの機械学習に利用されない有料/商用APIティアの条件でこれらのサービスを利用しています。各社の商用API規約上、当社が当該条件で利用している限り、入力・出力はモデルの学習に使用されません。Anthropic(Claude)の商用APIは既定で入出力を学習に使用しません。Googleについては、Cloud Billingを有効化した有料ティアでの利用を前提としています。
- 元ファイルの削除と抽出結果の保存:抽出処理後、アップロードされた元のPDF・画像ファイル(読み取りのための一時ファイル)は速やかに削除します。ただし、ユーザーが保存を選んだ場合に限り、読み取りに使ったものと同じ書類を、そのユーザーの組織のファイルとして本サービス内(日本・東京リージョン)に保存します。具体的には、①見積の取り込みで、読み取り結果の画面の「元のファイルを案件のファイルに保存する」を選んだまま見積を保存した場合(この選択の提供を開始したときから)は、その見積の案件の「ファイル」に、②原価の読み取りで「領収書の写真を原価に添付する」を選んだ場合は、保存した原価の領収書として保存します。保存を選ばなかった場合、元のファイルは残りません。保存した書類は、案件のファイル・原価の領収書と同じく、ユーザーが削除するまで(または案件・組織アカウントの削除まで)保存され、組織のメンバーが閲覧できます。この保存のために書類を外部のAIサービスへ改めて送信することはなく、保存した書類を当社が外部のAIサービスに送ることもありません(ユーザーがその書類を改めてAI取り込みに使った場合を除きます)。一方、抽出された構造化データ(顧客名・金額等の個人情報を含む場合があります)は、サービス提供のため本サービス内に保存されます。取り込み履歴の削除をご希望の場合は、お問い合わせ窓口(support@reforaku.com)までご連絡ください。すみやかに削除いたします(アカウント削除を行った場合は、該当データも削除されます)。書類から会社情報を読み取る機能では、抽出結果に振込先口座(金融機関名・支店名・口座の種別・口座番号・口座名義)が含まれる場合があります。本サービスの会社情報の設定や顧客台帳に保存・登録されるのは、確認画面でユーザーが内容を確かめて選んだものだけです。振込先口座を含め、読み取った内容が確認を経ずに自動で設定や顧客台帳に保存・登録されることはありません。
- 人による確認:AIによる抽出結果には誤りが含まれる場合があるため、ユーザーが内容を確認したうえで確定する運用としています。
- 残存リスク:外部事業者のシステムを利用する性質上、想定外の事象を完全には排除できません。施主等の個人情報を含む機微な書類は、必要性をご判断のうえご利用ください。
- 名称の読み生成:顧客名・案件名を登録・変更した際、漢字を含む名称に限り、その名称の文字列のみを Google LLC(米国)が提供する Gemini API に送信し、検索用の読み(カタカナ)を生成します。住所・電話番号・メールアドレス等の他の項目は送信しません。この送信は登録・変更に伴って自動で行われ、AI取り込みのような実行ごとの操作はありません。生成された読みは検索にのみ使用し、画面や帳票には表示しません。読みは本サービス内(日本・東京リージョン)に保存され、元の顧客・案件の削除とともに削除されます。
- お問い合わせメモからの案件名の作成:お問い合わせメモの画面で、ユーザーが「用件から案件名を作る」ボタンを押したときに限り、用件(メモ本文)から案件名の候補を作成するため、メモ本文を Google LLC(米国)が提供する Gemini API に送信します。メモ本文には、顧客名・電話番号等の個人情報が含まれる場合があります。なお、ご利用の端末上のAIで候補を作成できる場合は端末上のAIを優先し、その場合はメモ本文を外部に送信しません。
- Googleにおける取扱い:Google(Gemini API)に送信する内容(第1号の標準モード、第6号および第7号)は、第2号の条件のもとAIモデルの学習には使用されません。ただし、Google により不正利用防止の目的で一定期間記録される場合があります。
5. 外国にある第三者への個人データの提供(越境移転)
本サービスでは、(i)第4項のAI取り込み機能においてGoogle LLC(米国)・Anthropic PBC(米国)に書類データを送信するとともに、第4項の名称の読み生成およびお問い合わせメモからの案件名の作成においてGoogle LLC(米国)に顧客名・案件名およびお問い合わせメモの本文を送信し、(ii)認証・本人確認等のメールおよび当社からのご案内メール(歓迎メール・利用状況に応じたご案内等)の送信、ならびに公開サイトからのお申し込みの方への詳しい資料(PDF)のメールの送付とお申し込み内容の当社への転送においてResend, Inc.(米国)に送信先メールアドレス等(お申し込み内容の転送では、お申し込みの方の電話番号・メールアドレス・店の名前を含みます)を提供し、(iii)ブラウザ版の決済処理においてStripe, Inc.(米国)に組織名・お申し込み者のメールアドレス・組織IDを提供し、(iv)公開サイト(reforaku.com)のアクセス解析においてCloudflare, Inc.(米国)に閲覧されたページのURL・参照元・ブラウザの種類等(Cookieや端末の識別子は使用せず、氏名・メールアドレス等の個人情報は含みません)が送信され(また、当社宛てのメール(support@reforaku.com)は、Cloudflare, Inc.(米国)のメール転送の仕組みを経由して当社のメールサーバーに届きます)、(v)iOSアプリの顧客マップで住所を地図上の位置に変換する処理、およびiOSアプリへの通知の配信においてApple Inc.(米国等)に、住所の文字列、ならびに通知の内容(顧客名・案件名・金額・メモの冒頭等を含む場合があります)と端末ごとの通知用の識別子が送信され、(vi)利用者サポートおよび当社からのご案内メールの送付の補助においてAnthropic PBC(米国)にユーザーの登録情報(組織名・担当者名・メールアドレス・電話番号)が送信され、(vii)ブラウザ版およびAndroidアプリの配信と処理においてVercel Inc.(米国)に、画面の表示やデータの読み書き等の要求(入力・表示される情報を含みます)が送信され(処理は主に日本(東京リージョン)で行いますが、通信の記録(IPアドレス・閲覧されたページのURL・ブラウザの種類等)は米国等で保管される場合があります)、(viii)本サービスのデータの控え(バックアップ)の作成において、GitHub, Inc.(米国)が提供する処理の環境で、本サービスのデータベースの写し(ユーザーの登録情報および施主の個人情報を含みます)が処理され、(ix)当社内の連絡(新規登録のお知らせ(組織名・新規登録の経路の自己申告の回答)、当社宛てメールの受信のお知らせ(件名)等。メールアドレス・個人名は含めません)において、Discord Inc.(米国)にそれらの情報が送信され、(x)初期設定サポートのビデオ通話(Google Meet)において、Google LLC(米国)に招待の宛先メールアドレス・表示名、ならびに通話の映像・音声が送信されます。これらはいずれも個人情報保護法上の「外国にある第三者への提供」に該当します。米国は同法上の同等水準国(基準適合国)ではないため、当社は本人の同意その他法令に定める要件に基づきこれを行い、同意取得にあたっては以下の情報を提供します。
- 移転先の外国の名称:アメリカ合衆国。
- 当該国の個人情報保護制度に関する情報:アメリカ合衆国には、日本の個人情報保護法に相当する包括的な個人情報保護法は存在せず、分野別の連邦法(金融・医療分野等)および各州の法律(カリフォルニア州消費者プライバシー法(CCPA/CPRA)等)により規律されています。また、米国の法執行機関等による個人データへのアクセスの可能性があり、その場合に日本の本人が利用できる救済手段は限定的となる可能性があります。詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」(米国)等を参照しています。
- 移転先が講じる保護措置:移転先である各事業者は、それぞれの商用API・サービスの利用規約およびデータに関する取り決めに基づき安全管理を行います。とりわけ、(a)当社が送信するデータをAIモデルの機械学習に利用しない(有料/商用ティアの条件のもと。第4項参照)、(b)目的外利用の禁止・安全管理措置を定めています。なお、Resendに送信するのは認証・本人確認メールおよびご案内メールの宛先メールアドレス・本文の宛名(組織名)等、ならびに公開サイトからのお申し込み内容(お申し込みの方ご本人が入力した連絡先)に限られ、施主の個人情報は含みません。また、利用者サポート・ご案内メールの送付の補助としてAnthropicに送信するのはユーザーの登録情報(組織名・担当者名・メールアドレス・電話番号)に限られ、施主の個人情報および案件・見積・契約・請求の内容は含みません。
役割分担:当社は、上記3情報を本ポリシーにおいて開示することにより、外国にある第三者への提供に関する説明責任を果たします。加えて、外部AIへの送信・越境移転が「委託」に当たる場合であっても本人の同意が原則として必要であることを踏まえ、ユーザー(リフォーム店)は、その顧客(施主)に関する個人情報について、外部AI送信・越境移転を含む必要な本人の同意の取得を、利用規約に従い自己の責任で行うものとします。
6. サブプロセッサ(外部委託先)一覧
当社は、本サービスの提供のため、以下の外部事業者にデータの取扱いを委託しています(主なもの)。
| 委託先 | 役割 | 主なデータ保管国 |
| Supabase Inc. | クラウドインフラ(データ保存・処理)。公開サイトからのお申し込みの受付処理を含みます(お申し込みの内容はデータベースに保存しません) | 日本(東京リージョン) |
| Vercel Inc. | ブラウザ版(app.reforaku.com)およびAndroidアプリの配信と処理(画面の表示や、データの読み書き・お申し込み等の要求の処理)。処理は主に日本(東京リージョン)で行いますが、通信の記録(ログ)は米国等で保管される場合があります(第5項(vii)) | アメリカ合衆国等(処理は主に日本・東京リージョン) |
| Google LLC | AIによる書類抽出(標準モード)、顧客名・案件名の読み(検索用)の生成、お問い合わせメモからの案件名の作成、初期設定サポートのビデオ通話(Google Meet)の提供(招待の宛先メールアドレス・表示名、通話の映像・音声。通話は録画しません) | アメリカ合衆国 |
| Anthropic PBC | AIによる書類抽出(高精度モード)、利用者サポートおよび当社からのご案内メールの送付の補助(参照するのはユーザーの登録情報(組織名・担当者名・メールアドレス・電話番号)に限られ、施主の個人情報および案件・見積・契約・請求の内容は含みません) | アメリカ合衆国 |
| Apple Inc. | アプリ配信・課金(App Store)・購入/更新情報の検証、iOSアプリの顧客マップで住所を地図上の位置に変換する処理(送信するのは住所の文字列のみです)、iOSアプリへの通知の配信(Apple Push Notification service) | アメリカ合衆国等 |
| Stripe, Inc. | ブラウザ版の決済処理・課金管理。当社が送信するのは組織名・お申し込み者のメールアドレス・組織IDに限られ、施主の個人情報は含みません | アメリカ合衆国 |
| Resend, Inc. | システムメール(認証・本人確認等)および当社からのご案内メール(歓迎メール・利用状況に応じたご案内等)の送信。送信先メールアドレス・本文の宛名(組織名)等に限られ、施主の個人情報は含みません。公開サイトからのお申し込みの方への詳しい資料(PDF)のメールの送付と、お申し込み内容(お申し込みの方の連絡先)の当社への転送を含みます | アメリカ合衆国 |
| Cloudflare, Inc. | 公開サイト(reforaku.com)の配信およびアクセス解析(Cookieを使わない集計。第11項)、当社宛てメール(support@reforaku.com)の転送、本サービスのデータおよびファイルの控え(バックアップ)の保管(30日間) | アメリカ合衆国、アジア太平洋地域(控えの保管) |
| GitHub, Inc. | 本サービスのデータの控え(バックアップ)の作成と、控えから元に戻せるかの確認のための処理の環境の提供 | アメリカ合衆国等 |
| Discord Inc. | 当社内の連絡(新規登録のお知らせ(組織名・新規登録の経路の自己申告の回答)、当社宛てメールの受信のお知らせ(件名)等。メールアドレス・個人名は含めません) | アメリカ合衆国 |
| エックスサーバー株式会社 | 当社宛てメール(support@reforaku.com)の受信・保管(公開サイトからのお申し込みの方の連絡先を含みます) | 日本 |
| LY株式会社 | 利用者サポートの連絡窓口(LINE公式アカウント)。初期設定サポートのためにユーザーが送った書類を含みます | 日本(LINEヤフー株式会社の公表に基づく。トークで送られたテキスト・画像・ファイルは日本のデータセンターに保管され、保守等の業務委託として韓国・ベトナムの同社グループ会社から日本国外よりアクセスされる場合があります) |
| 国土地理院(日本の国の機関) | ブラウザ版(app.reforaku.com)およびAndroidアプリの顧客マップで住所を地図上の位置に変換する処理。ご利用のブラウザから、国土地理院が一般に公開している住所検索の仕組み(API)に住所の文字列のみを送信します。当社が取扱いを委託しているものではなく、公開されている仕組みの利用です | 日本 |
当社のデータは、原則として日本国内(東京リージョン)に保管されます。米国への移転は、第4・5項のAIによる書類抽出機能・名称の読み生成機能・お問い合わせメモからの案件名の作成機能、認証・本人確認のためのメールおよび当社からのご案内メールの送信(送信先メールアドレス・本文の宛名(組織名))、ブラウザ版の決済処理(組織名・お申し込み者のメールアドレス・組織ID)、ブラウザ版・Androidアプリの配信と処理(通信の記録(IPアドレス・閲覧されたページのURL・ブラウザの種類等)の保管等)、公開サイトのアクセス解析(閲覧されたページ・参照元・ブラウザの種類等)、利用者サポート・ご案内メールの送付の補助(ユーザーの登録情報(組織名・担当者名・メールアドレス・電話番号))、公開サイトからのお申し込みの方への詳しい資料(PDF)のメールの送付とお申し込み内容の転送(お申し込みの方の連絡先)、当社宛てメールの転送、iOSアプリの顧客マップにおける住所の位置への変換(住所の文字列)、iOSアプリへの通知の配信(通知の内容・端末ごとの通知用の識別子)、本サービスのデータの控え(バックアップ)の作成、当社内の連絡(新規登録のお知らせ等)、および初期設定サポートのビデオ通話(Google Meet。招待の宛先メールアドレス・表示名、通話の映像・音声)に限られます。
通知(第1項第7号)は、ご利用の端末・ブラウザの提供元が運営する配信の仕組みを通じて届きます。iOSアプリの通知は Apple Inc. の通知配信サービス(Apple Push Notification service)を経由します。ブラウザ版・Androidアプリの通知は、ご利用のブラウザが指定する配信の仕組み(AndroidアプリおよびGoogle Chromeでは Google LLC が運営するもの)を経由しますが、通知の内容は当社のサーバーで暗号化してから送るため、配信の仕組みを運営する事業者が内容を読むことはできません。
なお、当社は、公開サイト(reforaku.com)のアクセス解析に Cloudflare, Inc. の Cloudflare Web Analytics を利用しています(第11項)。アプリ(iOSアプリ・Androidアプリ)およびWeb版(app.reforaku.com)では、第三者のアクセス解析ツール(行動分析・広告目的の解析等)を利用していません(当社自身のサーバーにおける操作イベントの記録については第11項をご覧ください)。
7. 安全管理措置
当社は、個人データの漏えい・滅失・毀損の防止のため、組織的・人的・物理的・技術的な安全管理措置(ユーザー・組織単位のアクセス制御、通信の暗号化、認証情報の安全な管理、委託先の監督等)を講じます。
8. 漏えい等が発生した場合の対応
当社は、個人データの漏えい・滅失・毀損その他の事態が発生し、個人情報保護法の定める要件に該当する場合、個人情報保護委員会への報告および本人への通知を、法令に従い速やかに行います。
9. 保存期間・削除
- 個人データは、利用目的の達成に必要な期間、またはユーザーが削除するまで保存します。
- AI取り込みの元ファイル(読み取りのための一時ファイル)は処理後に削除します。ユーザーが保存を選んで案件のファイル・原価の領収書として保存した書類は、第1号のとおり、ユーザーが削除するまで保存されます(第4項第3号)。抽出された構造化データは、お問い合わせ窓口へのご連絡またはアカウント削除により削除されるまで保存されます(第4項)。
- サブスクリプションが失効した場合も、データは引き続き保持され、閲覧のみ可能な状態となります(データの削除は行われません)。データの削除は、次項の退会・組織削除の操作によって行われます。つまり、失効(課金の停止)と退会(データの削除)は別です。登録から2か月の無料期間が終了し、サブスクリプションへのお申し込みがない場合も同様に、データは引き続き保持され、閲覧のみ可能な状態となります。
- 退会・削除時の取扱いは、次のとおりです(いずれも、バックアップ等に一時的に残存する場合や、法令に基づき保存が必要な場合を除きます)。
- 組織アカウント(店舗)を削除した場合:当該組織に属する個人データ(顧客情報・案件・見積・写真・スキャン・抽出結果等)を、合理的な期間内に削除します。
- 組織に他のメンバーが在籍する中で、個々の利用者が退会する場合:組織の業務データ(顧客情報・案件・見積等)は組織の管理者(オーナー)に引き継がれ、退会する利用者個人のアカウント情報を削除します。
- 公開サイトからのお申し込みの方の連絡先(第1項第6号)は、当社のデータベースには保存しません。お申し込みの内容は当社宛てのメール(support@reforaku.com)として届き、ご希望の詳しい資料(PDF)の送付・お電話(日程の連絡を含みます)が済んだあと、速やかに削除します(遅くとも90日以内)。削除は、受信したメール・当社が送ったメール(送信済み)・ゴミ箱のいずれからも行います。ご本人から削除や電話の停止のご依頼があれば、すぐに対応します(第14項の窓口)。なお、次の記録は当社の操作によらず、それぞれの期間ののちに消えます。①お申し込みを受け付けるサーバー(Supabase)の処理の記録(連絡先は含まず、受付の件数と結果の種別のみ。最長7日)、②メールの送信を委託する Resend, Inc. の送信の記録(宛先・件名・本文。30日)、③当社のメールサーバー(エックスサーバー株式会社)の自動バックアップ(14日)。
- 新規登録の際に入力いただいた電話番号(第1項第1号)は、組織アカウント(店舗)の削除、または登録したご本人のアカウントの削除(退会)まで保存します。ご本人からご依頼があれば、それより前でも削除し、お電話を停止します(第14項の窓口)。
- 当社は、上記の削除を合理的な期間内に行うよう努めます。完全な削除を常に即時に保証するものではありません。
10. 保有個人データに関する開示・訂正・利用停止等の請求
- 本人またはその代理人は、法令に基づき、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用停止・消去・第三者提供の停止を請求できます。
- 開示等の請求は第14項の窓口までご連絡ください。本人確認のうえ対応します。開示等の請求(利用目的の通知・開示に係るもの)については、対応に要する実費相当額(郵送費等)の手数料をいただく場合があります。
11. Cookie・アクセス解析
公開サイト(reforaku.com。サービス紹介・ヘルプ・ブログ)では、Cloudflare, Inc.(米国)が提供する Cloudflare Web Analytics を利用し、閲覧されたページ・参照元・ブラウザの種類等を集計しています。Cookie や端末の識別子は使用せず、個人を特定する情報は取得しません。また、診断ページ(reforaku.com/shindan/)では、結果画面の表示回数(結果の段・入口の種別・端末の種別のみ。回答・点数・個人を特定する情報は含みません)を当社のデータベースに記録しています。アプリ(iOSアプリ・Androidアプリ)およびWeb版(app.reforaku.com)では、第三者のアクセス解析ツール(行動分析・広告目的の解析等)を利用していません。
また、iOSアプリでは、App Store の検索広告(Apple Search Ads)を経由してインストールされたかどうか、および経由した場合の広告の種別(キャンペーン・キーワード・広告が押された日・国または地域)を、Apple が提供する仕組み(AdServices)により取得し、所属組織のIDとともに当社のサーバー(第6項のSupabase・東京リージョン)に記録して、広告の効果測定に利用します。この情報には、氏名・メールアドレス等の個人を特定する情報や端末の広告識別子は含まれず、他社が取得したデータとの突合(いわゆるトラッキング)にも利用しません。
新規登録の経路に関する情報(第1項第8号)は、利用者のID・所属組織のIDとともに当社のサーバー(第6項のSupabase・東京リージョン)に記録し、どの広告・紹介・記事・公開サイト等から登録があったかの集計(当社の集客の効果の把握)に利用します。当社内の連絡(第6項の Discord Inc.)に使う場合を除き、この情報を第三者に提供することはなく、広告配信事業者に送ることや、他社が取得したデータとの突合(いわゆるトラッキング)に利用することもありません。
一方、当社は、本サービスの改善(どの画面で利用者が手を止めているかの把握)のため、アプリおよびWeb版における操作イベント(画面の表示、ボタンの押下、購入手続きの結果等の種別)を、所属組織のID・利用者のID・発生日時とともに、当社のサーバー(第6項のSupabase・東京リージョン)に記録します。記録するのは操作の種別のみであり、入力された顧客情報・見積の内容・金額・写真等は含みません。これらのデータが第三者に提供されることはなく、外国に移転されることもありません。また、広告目的での利用、他社が取得したデータとの突合(いわゆるトラッキング)は行いません。
なお、アプリの動作・不具合対応のために必要なログ(端末情報・利用状況等)は、本ポリシーに従い、品質改善・不具合対応の目的で取り扱います。ここでいうログは、当社のサーバーおよび第6項の委託先のサーバーに通常残る通信・処理の記録をいいます。当社は、端末から不具合の情報を自動で送る仕組み(クラッシュの報告ツール等)を本サービスに組み込んでいません。
第三者のアクセス解析ツールを追加・変更する場合は、その事業者名・目的を本ポリシー(第6項の一覧を含む)に追記し、本ポリシーの変更として周知します。
12. 未成年の利用
本サービスは事業者による利用を想定しています。未成年者が利用する場合は、親権者等の法定代理人の同意を得たうえで利用するものとします。
13. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での通知その他適切な方法でお知らせします。
14. お問い合わせ窓口・事業者情報
公開サイトからのお申し込みの方の、連絡先の削除・電話の停止のご依頼、ならびに新規登録の際に入力いただいた電話番号の削除・お電話の停止のご依頼も、上記の連絡先で受け付けます。
制定日:2026年6月27日/最終改定日:2026年10月22日