反響灯

LEGAL

プライバシーポリシー

株式会社アイアール（以下「当社」）は、不動産事業者向け業務支援サービス「反響灯（hankyoto）」（ウェブサイト https://www.hankyoto.com 、セットアップ画面 https://setup.hankyoto.com 、ならびに関連するシステムを含み、以下「本サービス」）における個人情報およびGoogleユーザーデータの取り扱いについて、以下のとおり定めます。

第1条 事業者情報

事業者名：株式会社アイアール

所在地：〒184-0002 東京都小金井市梶野町4-16-6

代表者：CEO 小礒 敏史

個人情報の取扱いに関する窓口：info@hankyoto.com（お問い合わせはメールのみで受け付けます）

第2条 取得する情報

当社は、次の情報を取得することがあります。

  1. お問い合わせ・資料請求・診断・トライアル・契約に関する情報：会社名、担当者氏名、メールアドレス、電話番号、所属部署、ご相談内容、診断の回答と結果、申込内容、法人・支店・導入先の関係、本人確認と申込権限の確認記録、契約・請求に必要な情報。
  2. 決済に関する情報：決済は決済代行会社（Stripe, Inc.）の画面で行われ、カード番号等は当社に送信・保存されません。当社は決済の結果、請求書番号、カードブランド・下4桁等の、決済代行会社から提供される範囲の情報のみを取得します。銀行振込の場合は、入金の確認のため、振込名義・金額・振込日を銀行から受け取ります。
  3. ウェブサイトの利用情報：アクセスログ（IPアドレス、ブラウザの種類、閲覧ページ、日時）、Cookie等の識別子。
  4. セットアップ画面でGoogleから取得する情報：第5条に定めるGoogleユーザーデータ。
  5. 反響灯本体から送信される稼働情報：第6条に定める情報。

第3条 利用目的

  1. お問い合わせへの対応、資料の送付、同意を得て共有された診断結果を用いたご相談への対応
  2. 申込先・導入先と過去の対応の確認、会社名・メールアドレスによる対応履歴の照合、重複する案内や不要な新規案内の防止。照合結果を契約権限や別法人の同一性の確定に用いる場合は担当者が別途確認します。
  3. トライアルの受付・審査・開始、セットアップの支援
  4. 契約の締結・管理、料金の請求
  5. サポート、障害対応、重要なお知らせの連絡
  6. 本サービスの安全な提供（不正利用の防止、セキュリティ対策、障害の検知）
  7. 本サービスの改善（個人を特定しない統計情報として利用します）
  8. 法令に基づく対応

当社は、あらかじめ本人の同意を得ずに、上記の利用目的の範囲を超えて個人情報を取り扱いません。

第4条 お客様の業務データとの区別

本サービスを利用する会社（以下「利用会社」）が反響灯本体の日常業務で扱う顧客・物件・メール本文・契約・見積・請求・写真等の業務データは、利用会社自身のGoogle環境（Googleドライブ、Gmail、Googleカレンダー等）に保存されます。当社がこれらを一括で自動転送して保存することはありません。

これとは別に、利用会社が当社のウェブサイトまたは反響灯本体の契約手続・サポート画面へ明示的に入力・送信した情報は、当社の受付・顧客・契約管理システムで管理します。問い合わせ内容や診断結果等を閲覧できる担当者を権限で制限し、対応履歴とともに管理します。

第5条 Googleユーザーデータの取り扱い

5.1 対象

本条は、利用会社の担当者がセットアップ画面（https://setup.hankyoto.com）で「Googleでログイン」を行い、アクセスを許可した場合に当社が取得するGoogleユーザーデータに適用されます。

5.2 アクセスするデータと利用目的

(1) 許可の内容：openid、email

アクセスするデータ：Googleアカウントのメールアドレス、アカウント識別子

利用目的：セットアップを行う管理アカウントの確認と画面表示

(2) 許可の内容：script.projects、script.deployments

アクセスするデータ・操作：利用会社のGoogleアカウント内でのApps Scriptプロジェクト（反響灯本体）の作成・更新・デプロイ

利用目的：反響灯本体を利用会社のGoogle環境に配置するため

当社は、上記の目的のために必要な範囲でのみGoogle APIを利用します。セットアップ画面は、利用会社のGoogle Cloudの設定・お支払い情報を操作せず、Gmailのメール本文、Googleドライブのファイル、Googleカレンダーの予定の内容にもアクセスしません。

5.3 保存

  • Googleから発行されるアクセストークンは、暗号化したうえで当社サーバーのメモリ上にのみ保持し、最長60分、またはセットアップの完了・中断時のいずれか早い時点で破棄します。データベース、ログ、バックアップには保存しません。リフレッシュトークンは取得しません。
  • メールアドレスは画面表示のためにメモリ上でのみ扱い、保存しません。管理アカウントの同一性確認のため、元の値に戻すことのできない形式（ハッシュ値）の識別子のみを保存します。
  • 反響灯本体は、利用会社のGoogleアカウントの中に作成されます。当社が保存するのは、設定の記録（作成した反響灯本体のスクリプトID、反響灯サービスへの登録を識別するID、各手順の実行結果）に限られます。
  • 反響灯本体を反響灯サービスに登録するための1回限りの登録情報（有効期限24時間）は、利用会社の反響灯本体の中にのみ配置し、当社のデータベースやログには保存しません。

5.3.1 反響灯本体が利用会社のGoogle環境で扱うデータ

反響灯本体は、利用会社が反響灯本体の画面で許可した範囲で、Gmail（反響メールの受信・送信）、Googleスプレッドシート・ドライブ（業務データの保存）、Googleカレンダー（予定の作成）を利用します。反響灯本体は利用会社のGoogleアカウントの権限で動作し、この許可は利用会社のGoogle環境の中でのみ使われ、当社に渡ることはありません。新着メールは、反響灯本体が数分おきにGmailを確認して取り込みます。

5.4 共有

当社は、Googleユーザーデータを第三者に提供しません。ただし、法令に基づく場合、または人の生命・身体・財産の保護のために必要であって本人の同意を得ることが困難な場合を除きます。

5.5 利用の制限

  • Googleユーザーデータを販売しません。
  • 広告（パーソナライズ広告、リターゲティング広告、興味関心に基づく広告を含む）に利用しません。
  • 信用力の判断や融資の目的に利用しません。
  • 汎用的な人工知能（AI）・機械学習モデルの開発・改善・学習に利用しません。
  • 当社の従業員がGoogleユーザーデータを閲覧するのは、(a) 本人の明示的な同意がある場合、(b) セキュリティ上の目的（不正利用の調査等）で必要な場合、(c) 法令を遵守するために必要な場合、(d) 個人を特定できない形で集計して社内運用に用いる場合に限ります。

5.6 Limited Use（限定使用）要件への準拠

反響灯がGoogle APIから受け取った情報の使用および他のアプリへの転送は、限定使用の要件を含む「Google API サービスのユーザーデータに関するポリシー」（https://developers.google.com/terms/api-services-user-data-policy ）に準拠します。

5.7 アクセスの取消と削除

  • 本サービスへのアクセス許可は、Googleアカウントの「サードパーティのアプリとサービス」（https://myaccount.google.com/connections ）からいつでも取り消すことができます。
  • セットアップ画面の「セットアップを中断してログイン情報を破棄する」を押すと、当社が保持するアクセストークンは直ちに破棄されます。
  • 当社が保存する設定の記録の削除は、info@hankyoto.com へご依頼ください。本人確認のうえ、法令上または契約上保存が必要なものを除き、30日以内に削除します。
  • 利用会社のGoogle環境に作成されたリソースは利用会社の所有物であり、当社が自動で削除することはありません。削除方法はサポートでご案内します。

第6条 反響灯本体から当社へ送信される情報

利用会社のGoogle環境で動作する反響灯本体は、ライセンス確認・トライアル件数の管理・障害検知のため、次の情報のみを当社のAPI（https://api.hankyoto.com ）へ送信します。

  • 利用会社・インストールを識別するID、アプリのバージョン
  • 契約状態の確認結果、トライアルの有効反響件数（件数のみ）
  • 稼働状況（各機能の正常・異常の区分、エラーコード、処理件数・処理時間等の集計値）
  • セキュリティ上の事象の種類（事象コードのみ）

本条のライセンス確認・トライアル件数の管理・稼働情報の送信には、利用会社が日常業務で扱う顧客の氏名・連絡先・メール本文・物件情報等を含めません。当社APIは、その送信であらかじめ定めた項目以外を受け付けません。

本人の申込み、契約・請求の確認、支払方法変更、解約またはサポートは、これらの稼働情報の送信と区別します。利用会社が当該画面から明示的に送信したメールアドレス、本人確認に必要な情報、申込内容、契約を識別する情報およびご相談内容等を、手続のために当社API・管理システムへ送信します。

第7条 第三者提供・業務委託

  1. 当社は、法令に基づく場合等を除き、本人の同意なく個人データを第三者に提供しません。
  2. 当社は、利用目的の達成に必要な範囲で、個人データの取り扱いを委託することがあります。この場合、委託先を適切に選定し、必要かつ適切な監督を行います。主な委託先は次のとおりです。
  • 決済：Stripe, Inc.（米国）
  • 銀行振込の受け取り・入金の確認：国内の銀行
  • サーバー・データセンター：国内のクラウド事業者
  • ウェブサイト・メール：国内のホスティング事業者

第8条 外国にある第三者への提供

決済代行会社 Stripe（米国の Stripe, Inc. およびそのグループ会社）は、決済に必要な範囲で、米国のデータセンター等において個人データを取り扱います。Stripe は、APEC 越境プライバシールール（CBPR）システムおよび処理者向けプライバシー認証（PRP）に準拠していることを公表しており、当社は、Stripe が個人情報保護法の定める基準に適合する体制を整備していることを根拠として個人データの取り扱いを委託しています。米国の個人情報保護制度については、個人情報保護委員会が公表する情報（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ）をご確認ください。Stripe が講じている措置とその内容の確認方法については、ご請求に応じて遅滞なく情報を提供します。

第9条 Cookie・アクセス解析

  1. ウェブサイトでは、サイトの機能とセキュリティのために必須のCookieを使用します。
  2. ウェブサイトを使いやすくするため、Google LLC の「Google アナリティクス」を使って、ウェブサイトの利用状況を分析しています。このとき、閲覧したページのアドレス、閲覧日時、どのページから来たか、ブラウザや端末の種類、Cookie等の識別子が Google に送られます。お名前・メールアドレス・電話番号・会社名・お問い合わせの内容は送りません。IPアドレスは記録・保存されない設定で利用します。Google によるデータの取り扱いは https://policies.google.com/technologies/partner-sites をご確認ください。
  3. 分析を止めたい場合は、下の「分析を止める」を選んでください。それ以降、そのブラウザでは分析を行いません。Google が提供する無効化ツール（https://tools.google.com/dlpage/gaoptout）も利用できます。分析を止めても、お問い合わせ・無料体験などの機能はすべてご利用いただけます。

  4. ウェブサイトの表示をよりよくするため、ページの一部の表示を閲覧者ごとに切り替えて比べること（A/Bテスト）があります。どちらを表示したかは、お使いのブラウザに保存します。分析を止めた場合は、比べる対象にしません。
  5. セットアップ画面では、セットアップの手続を安全に行うためのセッションCookieのみを使用し、アクセス解析は行いません。

第10条 保存期間

  • Googleのアクセストークン：最長60分（完了・中断時に即時破棄）
  • セットアップの設定記録：契約期間中および契約終了後5年
  • お問い合わせ・資料請求・診断の回答と結果・対応履歴：一律の保存期限による自動削除を設けず、無期限の保管設定とします。ただし、相談対応、継続する契約・サポート、重複案内の防止等の利用目的に照らして保管の必要性を定期的に確認し、保管する合理的な理由がなくなった情報は削除または個人を識別できない形にします。本人からの利用停止・削除等の請求は第12条に従って取り扱います。
  • 契約・請求に関する情報：法令で定める期間
  • 稼働情報（第6条）：稼働状況90日、性能集計180日、セキュリティ事象400日
  • アクセスログ：1年

第11条 安全管理措置

当社は、個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じます。

  • 組織的措置：個人データの取扱責任者の設置、取扱状況の点検、漏えい等の事案への対応体制の整備
  • 人的措置：従業者への教育、秘密保持
  • 物理的措置：管理区域への立入制限、機器の盗難防止
  • 技術的措置：管理画面の多要素認証、通信の暗号化（TLS）、システム間通信の相互認証、アクセス権限の最小化、認証情報のハッシュ化・暗号化、アクセスログの記録、定期的なバックアップと復元テスト
  • 外的環境の把握：外国で個人データを取り扱う場合、当該国の個人情報保護制度を把握したうえで措置を講じます（第8条）

第12条 開示・訂正・利用停止等の請求

保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示のご請求は、info@hankyoto.com までご連絡ください。本人確認のうえ、法令に従って遅滞なく対応します。手数料はいただきません。

第13条 改定

本ポリシーを改定する場合は、本ページにて改定内容と施行日を掲示します。Googleユーザーデータの取り扱いを変更する場合は、変更前に本ページで告知し、必要に応じて改めて同意をいただきます。

第14条 お問い合わせ窓口

株式会社アイアール 個人情報お問い合わせ窓口

〒184-0002 東京都小金井市梶野町4-16-6

メール：info@hankyoto.com（メールのみで受け付けます）

制定日：2026年9月26日

改定日：2026年10月3日（第4版：アクセス解析の方法の変更に伴う改定）

最終改定日：2026年10月12日（第5版：Web受付・診断・契約管理と情報保管の明確化）