プライバシーポリシー

1. 事業者情報

中西 潤平（以下「運営者」といいます）は、スマッチュ（以下「本サービス」といいます）において、ユーザーの個人情報を以下のとおり取り扱います。

2. 取得する個人情報

本サービスでは、以下の情報を収集します。

• 連絡先情報：メールアドレス、氏名（任意）
• 資料請求情報：コラム等で無料テンプレートをお受け取りの際にご入力いただくメールアドレス、閲覧ページ・流入元の情報
• プロフィール情報：会社名・部署名・担当者名・電話番号・会社住所（任意、設定画面で入力したもの）
• 業務データ：ユーザーが登録した顧客情報・物件情報、お客様フォームから送信された情報、アップロードしたPDFおよびAI処理結果
• 決済情報：Stripeが保有するサブスクリプション情報（カード番号は運営者側で保持しません）
• 技術情報：IPアドレス、ブラウザの種類・バージョン、アクセスログ

3. 利用目的

収集した情報は、以下の目的のために利用します。

• 本サービスの提供・運営・改善
• AIによる物件情報抽出・顧客マッチング・メール文章生成処理
• ユーザーからのお問い合わせへの対応
• 利用料金の請求・決済処理
• メンテナンス・重要なお知らせの通知
• 無料テンプレート等の資料提供と、それに関連するサービス案内・活用情報のご連絡（配信はいつでも停止できます）
• 不正利用の検知・防止
• 利用状況の分析および新機能の開発

4. 第三者提供の制限

運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要であり、ユーザーの同意を得ることが困難な場合

5. 外部サービスの利用

本サービスは、以下の外部サービスを業務委託先として利用しています。これらのサービスはいずれも米国の事業者であり、ユーザーのデータ（第11条に定める第三者の個人情報を含みます）を、各事業者が取り扱います。保存・処理を行うサーバーの所在国は、各サービスの欄に記載します。各サービスのプライバシーポリシーもご確認ください。

• Supabase（米国）：ユーザーデータの保存・認証処理。保存先のサーバーは日本（東京）です。プライバシーポリシー
• Google Cloud / Vertex AI・Gemini（米国）：アップロードされたPDFファイルの情報抽出・顧客マッチング・メール文章生成処理。データはGoogle Cloudのデータ処理規約に従い管理され、AIモデルの学習には使用されません。処理の安定のため、処理する地域をGoogleが自動で選ぶ方式を利用しており、処理を行うサーバーの所在国は特定できません（Googleが世界各地に設ける設備のいずれかで処理されます）。プライバシーポリシー
• OpenAI（米国）：AIモデルの品質検証。顧客の氏名・担当者名・メールアドレスは伏せたうえで送信します。APIに送信されたデータはAIモデルの学習には使用されず、不正利用監視のための保存期間（最大30日）の経過後に削除されます。処理を行うサーバーの所在国は、米国を含み特定できません。プライバシーポリシー
• Anthropic（米国）：AIモデルの品質検証。顧客の氏名・担当者名・メールアドレスは伏せたうえで送信します。APIに送信されたデータは、既定でAIモデルの学習には使用されません。処理を行うサーバーの所在国は、米国を含み特定できません。プライバシーポリシー
• Stripe（米国）：決済処理。カード情報はStripeが管理し、運営者は保持しません。処理を行うサーバーは主に米国です。プライバシーポリシー
• Vercel（米国）：アプリケーションのホスティング・配信。処理を行うサーバーは主に米国です。プライバシーポリシー
• Resend（米国）：ユーザーへのメール通知（サービス関連のお知らせ等）の送信処理。サーバーは米国です。プライバシーポリシー

運営者は、上記の各事業者が定めるデータ処理の取り決め（Data Processing Addendum）により、各事業者との間で、個人データを運営者の指示の範囲でのみ取り扱うこと、秘密を保持すること、安全管理のための措置を講じること、再委託先を管理すること、漏えい等が生じた場合に運営者へ通知すること、契約の終了時にデータを削除または返却すること等を取り決めています。運営者は、これにより、個人情報保護法第4章第2節の規定の趣旨に沿った措置の継続的な実施を確保しています（個人情報保護法施行規則第16条第1号）。

米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、分野ごとの連邦法と州法（カリフォルニア州消費者プライバシー法等）により個人情報が保護されています。米国の制度の詳細は、個人情報保護委員会が公表する外国における個人情報の保護に関する制度等の調査（米国）をご確認ください。

運営者は、年1回以上、各事業者の取り決めの内容と取扱いの状況、および米国の制度の変化を確認します。措置の実施に支障が生じた場合は必要かつ適切な措置を講じ、継続が困難な場合は当該事業者への提供を停止します。上記の体制・措置の内容、確認の頻度と方法その他の情報の提供をご希望の場合は、第12条のお問い合わせ先までご連絡ください。遅滞なく提供します。

このほか、トップページの使い方動画は、YouTube（Google LLC・米国）の埋め込みで表示しています。動画は再生のボタンを押したときにだけ読み込まれ、その際、お使いのブラウザからGoogleへ、IPアドレスなどの情報が送信されます。プライバシーポリシー

プロプラン以上でユーザーが Gmail または Outlook（Microsoft 365）を連携した場合、運営者は、ユーザーの操作に基づき、提案メールの下書き（宛先・本文・添付の PDF）を、ユーザーご自身が Google または Microsoft と契約して使うメールのアカウントへ保存します。保存先は運営者の業務委託先ではなく、保存した下書きは、ユーザーと各事業者との契約に基づいて取り扱われます。連携に使う鍵は暗号化して保存し、連携は設定画面からいつでも解除できます。

6. Cookieの利用

本サービスでは、ログイン状態の維持を目的としてCookieを使用しています。広告配信や第三者トラッキングには使用しておりません。ブラウザの設定でCookieを無効にすることができますが、その場合、ログインを維持できないなど、一部機能が利用できなくなる場合があります。なお、トップページの使い方動画を再生した場合は、YouTube（Google LLC）がCookie等を使用することがあります。

7. セキュリティ対策

運営者は、個人情報の漏えい・滅失・毀損を防止するため、以下のセキュリティ対策を実施しています。

• 行レベルセキュリティ（RLS）により、他ユーザーのデータへのアクセスを技術的に遮断
• SSL/TLS暗号化による通信の保護
• アクセス権限の最小化

8. ユーザーの権利

ユーザーは、自身の個人情報について、開示・訂正・削除・利用停止を求めることができます。ご希望の場合は、下記お問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内（原則14日以内）に対応します。

9. データ保持期間

個人情報は、ユーザーが退会するまで保持されます。退会後は、原則として30日以内に削除します。ただし、法令上の保存義務がある情報については、必要な期間保持します。

10. プライバシーポリシーの変更

運営者は、本ポリシーの内容を変更することがあります。重要な変更がある場合は、本サービス上でのお知らせまたは登録メールアドレスへの通知により告知します。変更後のポリシーは、掲示した時点から効力を生じます。

11. ユーザーが登録する第三者の個人情報の取扱い

ユーザーが本サービスに登録・アップロードする顧客情報・取引先情報・物件資料等に含まれる第三者の個人情報について、運営者は、ユーザーから委託を受けた範囲で、本サービスの提供のためにこれを取り扱います。

ユーザーは、当該第三者の個人情報の取得・利用・本サービスへの入力・外部サービス（クラウドおよびAI処理を含みます）への送信および保存について、必要な権限を有し、本人への利用目的の通知・公表・同意の取得その他法令上必要な措置、ならびに所属組織の社内規程・守秘義務の遵守を、自らの責任において行うものとします。

運営者は、ユーザーが登録する第三者情報について、ユーザーが上記の権限・措置を備えているか否かを個別に確認する義務を負いません。

ユーザーが本サービスの「お客様フォーム」（ユーザーが案内するURLから、ユーザーの顧客となる方がご自身で購入条件等を入力する機能）を利用する場合、当該フォームから送信された個人情報（氏名・会社名・連絡先・購入条件等）は、ユーザーが本人から取得する個人情報として、本条の前三段の定めを同様に適用します。送信された情報のうち、ユーザーが顧客として登録しなかったものは、送信から30日を経過したものを順次、自動的に削除します。

運営者は、本条の第三者の個人情報（お客様フォームから送信されたものを含みます）を、第5条に記載する外国の事業者に取り扱わせる場合があります。この場合、運営者は、第5条に記載する体制と措置により、個人情報保護法の趣旨に沿った取扱いを確保します。

12. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、お問い合わせページよりご連絡ください。