プライバシーポリシー
制定日: 2026年11月13日
株式会社ひとひねり（以下「当社」）は、サービス「maisoku to WEB」（以下「本サービス」）での個人情報の取扱いを次のとおり定めます。用語は「maisoku to WEB 利用規約」（以下「利用規約」）の定義に従います。
1. 基本方針
当社は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令とガイドラインを守り、個人情報を適切に取り扱います。
2. 当社が扱う個人情報の種類
当社が本サービスで扱う個人情報は、次の2種類です。
(1) 当社が自ら取得する個人情報
| 対象となる人 | 情報 |
|---|---|
| お客様の担当者・利用者 | 氏名、メールアドレス、会社名、本サービスでの役割（代表者・社員など）、ログインに使う情報（パスキーの公開鍵など） |
| 利用者 | 本サービスの利用記録（利用者の識別子、日時、文章の作成回数、選んだ担当者名、使った AI のモデル名、AI への入力と出力の量、アップロードしたファイルの種類と大きさ） |
| 招待を受けた人 | メールアドレス、招待の送信日時と回数 |
| 当社に問い合わせた人 | 氏名、会社名、メールアドレス、問い合わせの内容 |
利用記録には、作成した文章の本文や、アップロードした物件資料の中身・ファイル名は含めません。
(2) お客様から取扱いを委託される個人情報
お客様が本サービスに登録・アップロードしたお客様データに含まれる個人情報です。例えば次のものがあります。
- 物件資料（いわゆるマイソク）に載っている貸主・売主・管理会社・元付業者の担当者の氏名・電話番号・住所など
- お客様の担当者の氏名と、その書き方に関するメモ・過去の紹介文
これらの個人情報は、お客様が個人情報取扱事業者として取り扱うもので、当社はお客様から委託を受けて、本サービスの提供のためだけに取り扱います（利用規約第14条）。
3. 利用目的
(1) 当社が自ら取得する個人情報
- 本サービスの提供（お客様サイトの構築・ログイン・招待メールの送信を含む）
- 料金の計算、利用回数の上限の管理
- 不正な利用の防止、障害への対応
- お客様への連絡・問い合わせへの対応
- 本サービスの改善（個人を特定しない形の集計に限ります）
- 本サービスに関する重要なお知らせ（規約の変更など）
(2) お客様から取扱いを委託される個人情報
お客様に本サービスを提供するため（物件情報の下書き・物件紹介の文章の作成、お客様サイトでの保管と公開）だけに使います。当社が自分の目的に使うこと、他のお客様に使うこと、AI の学習に使うことはありません。
4. 委託先（外部の事業者）とデータの送り先
当社は、本サービスの提供のために、次の事業者に個人情報の取扱いを委託し、またはデータを送ります。
| 事業者 | 所在国 | 用途 | 送る・保存するデータ |
|---|---|---|---|
| Anthropic, PBC | 米国 | 物件情報の下書き・物件紹介の文章の作成（AI） | 物件資料の PDF・画像そのもの（載っている個人情報を含む）／物件情報（番地以降の住所・要確認メモを除く）・社名・文章のルール・担当者名と文体のメモ・過去の紹介文・キーワード |
| Cloudflare, Inc. | 米国 | お客様サイトの稼働、データベースとファイルの保管 | お客様データの全部、利用者の情報、利用記録 |
| Google LLC（Google Workspace） | 米国 | 招待メール・ログイン用メールの送信 | 宛先のメールアドレス、社名、メールの本文 |
- Anthropic: 法人向けの API を使います。Anthropic の定めでは、送られたデータを AI の学習に使わず、入力と出力を受け取ってから30日以内に削除するとされています。ただし、利用ポリシーへの違反の疑いがあると判定されたときは最長2年、法令で求められるときはその期間保存するとされています（Anthropic のプライバシーセンター、確認日: 2026-11-13）。
- Cloudflare: データベースの保管先にはアジア太平洋地域を希望として指定していますが、具体的な国は Cloudflare が決めるため、当社は特定できません。ファイルの保管先と設定の保管先は地域を指定しておらず、国を特定できません（設定は世界中の拠点に複製されます）。
- お客様サイトの公開ページは、文字の表示のために Google Fonts（Google LLC、米国）を読み込みます。閲覧した人の IP アドレスなどが Google に送られます。
- お客様が個別契約により、お客様自身の AI サービスのアカウントからお客様サイトを操作する機能を使うときは、番地以降の住所・要確認メモを含むすべての項目がそのアカウントに渡り、お客様とその AI サービスの提供者との契約に従って扱われます（利用規約第10条第5項）。
5. 外国にある第三者への提供
第4節の事業者（Anthropic・Cloudflare・Google）は、いずれも米国にある事業者です。当社は、各社が個人データを適切に扱うことを定めたデータ処理契約（各社の利用規約に組み込まれています）にもとづいて、個人データを提供しています（個人情報保護法第28条第1項、同法施行規則第16条第1号）。
- 米国の制度: 個人情報保護委員会の調査（2021年10月時点）によると、米国には個人情報の保護に関する包括的な連邦法は無く、通信・金融・医療など分野ごとの法律があります。カリフォルニア州の消費者プライバシー法など、州ごとの法律もあります。米国は、国境を越えるデータの扱いについての国際的な仕組み（APEC の越境プライバシールール）に参加しています。
- 各社が講じている措置:
- Anthropic: データ処理契約を結んでいます。ISO/IEC 27001・ISO/IEC 42001 の認証と SOC 2 の報告書を得ています。
- Cloudflare: データ処理契約を結んでいます。ISO/IEC 27001・27701 の認証、SOC 2 の報告書、国際的なプライバシー認証（Global CBPR・Global PRP）を得ています。
- Google: データ処理の追加条項を定めています。ISO/IEC 27001・27017・27018 の認証と SOC 2 の報告書を得ています。
- 当社は、各社の措置が続いているか、米国の制度に変わりが無いかを年1回以上確かめます。問題があれば必要な対応をとり、続けられないときは提供を止めます。ご本人から求めがあれば、これらの措置の内容を遅滞なくお知らせします。
6. 第三者への提供
当社は、第4節の委託・送信と、次の場合を除き、本人またはお客様の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得るのが難しい場合
- 公衆衛生の向上・児童の健全な育成のために特に必要で、本人の同意を得るのが難しい場合
- 国の機関・地方公共団体などの法令に定める事務に協力する必要があり、本人の同意を得るとその事務に支障が出るおそれがある場合
- 事業の承継に伴って提供する場合
7. 安全管理措置
当社は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置をとります。
- お客様ごとに、サイト・データベース・ファイル保存領域・AI の API キーを分ける
- 管理画面はログインした利用者だけが使え、物件資料のファイルは公開ページから見られない場所に保存する
- AI に送るとき、物件紹介の文章の作成では番地以降の住所・要確認メモを送らない（物件情報の下書きの作成では、物件資料をそのまま送ります）
- 利用記録に、作成した文章の本文・物件資料の中身を残さない
- 個人情報を扱う当社の従業者を監督し、委託先を適切に選び監督する
- 外的環境の把握: 個人情報を米国の事業者に送り、保管していることを踏まえ、米国の制度を把握したうえで措置をとる
8. 保存期間
| データ | 保存期間 |
|---|---|
| お客様データ | 利用契約の期間中。終了日から30日を過ぎたら削除（利用規約第9条）。バックアップは削除のあと最長30日残ることがある |
| 利用者の情報・利用記録 | お客様サイトに残すものは上と同じ。料金の請求に使った記録は、法令で保存が求められる期間、当社が保存する |
| アップロードした物件資料のファイル | 物件の編集画面から削除したとき、または物件を完全に削除したときに原則として削除（ゴミ箱に入れただけでは削除されない）。それ以外は上と同じ |
| Anthropic に送ったデータ | 第4節のとおり（原則30日以内に Anthropic が削除） |
| 問い合わせの内容 | 対応が終わった日から3年 |
9. 開示・訂正・利用停止などの求め
- 当社が自ら取得する個人情報（第2節(1)）について、本人は、個人情報保護法に基づき、利用目的の通知・開示・訂正・追加・削除・利用停止・消去・第三者提供の停止などを求めることができます。第12節の窓口に連絡してください。本人確認のうえ、法令に従って対応します。
- お客様から取扱いを委託される個人情報（第2節(2)）についての求めは、その個人情報を管理するお客様（不動産会社）に連絡してください。当社に届いたときは、お客様に取り次ぎ、お客様の対応に協力します。
10. Cookie など
- お客様サイトの管理画面は、ログインの状態を保つために Cookie を使います。
- お客様サイトの公開ページで、当社はアクセス解析のツールを使っていません。お客様が個別に追加したときは、お客様の定めに従います。
11. 改定
当社は、法令の変更や本サービスの変更に合わせてこのポリシーを改定することがあります。重要な変更は、効力が生じる前に当社のサイトへの掲載とメールでお客様に知らせます。このポリシーは暫定版で、専門家の確認を受けて改定する予定です。
12. お問い合わせ窓口
株式会社ひとひねり 所在地: 東京都台東区松が谷2-30-6 代表者: 河内純也 個人情報の取扱いに関する窓口: kochi_j@hitohineri.jp