プライバシーポリシー

1. 取得する情報と利用目的

情報	取得方法	利用目的
アカウント情報 (会社名・メールアドレス)	ご契約時にご提供いただきます	認証、請求、ご連絡
現場写真 (施工前) および生成画像 (施工後イメージ)	契約者によるアップロードと本サービスの生成処理	AI による生成処理、案件履歴のクラウド保存 (同期を有効にした場合)
見積・案件データ	本サービスの利用に伴い作成されます	同上
利用ログ (利用した機能、処理時間、一部をマスクした IP アドレス、データ量などのメタデータ)	自動で記録されます	不正利用対策、課金管理、品質改善
決済情報	決済代行会社 (Stripe) を通じて取得します	決済処理

利用ログには、写真そのもの・生成指示の本文・お客様が入力した要望文は記録されません (データ量などの数値のみを記録します)。IP アドレスは一部をマスクした形で記録します。カード番号は当社のサーバーを経由せず、Stripe 社が保持します。なお、デモモード (サンプルデータでの操作練習) では、写真等のアップロード・外部への送信は行われません。

2. 現場写真の取扱い

現場写真には、表札・郵便物・家財・人物などが写り込むことがあり、当社は、現場写真を施主等の個人情報を含み得るものとして取り扱います。
現場写真を撮影し取得するのは契約者 (リフォーム事業者) であり、当社は、本サービスの提供 (生成処理・保存) のために、その取扱いの委託を受ける立場で現場写真を取り扱います。契約者は、利用規約第12条に基づき、写真に写り込む個人情報について、必要な同意・許諾を自らの責任で取得するものとします。
当社は、安全管理措置として、通信の暗号化 (TLS)、保存先の限定、アカウント単位のアクセス制御を行い、利用ログに写真本体を残さない設計としています。

撮影時のお願い (契約者向け実務ガイド)

表札や郵便物は、撮影前に外すか画角から外してください。
人物は写さないでください。
施主の方へ、AI による処理を行う旨を一言お伝えください。

3. 外部送信先 (委託先等)

本サービスの提供にあたり、次の事業者へ情報を送信します。

送信先	送信する情報	用途	AI 学習への利用・備考
Google (Gemini API)	現場写真・生成指示	AI 生成処理	有料 API の入力・出力は AI の学習 (プロダクト改善) に使用されないことが公式規約に明記されています
OpenAI (画像生成 API)	現場写真・生成指示	高画質イメージの生成処理	学習利用の有無は公式ポリシーを確認のうえ、本ポリシーに随時反映します
Supabase	アカウント情報・案件データ・写真	データの保存 (国内・東京リージョン)	保管のみ (学習利用なし)
Stripe	会社名・メールアドレス・決済情報	決済処理	カード番号は当社非保持
Vercel	通信の中継・実行ログ (短期間)	通信・実行基盤	ログは短期間で自動消去されます
Upstash	利用回数などのカウンタ・利用ログ (メタデータのみ)	不正利用対策	写真・本文は含まれません
Google Analytics 4 (LP のみ)	LP 閲覧時の仮名クライアント ID・URL・参照元・操作イベント・概算位置・ブラウザ端末情報	LP のアクセス計測・ページ改善	広告用途は無効化 (Google Signals / 広告パーソナライズシグナルとも `false`)。詳細は §7 を参照

4. データの保存場所 (国内保存と AI 処理時の海外送信)

案件データ・写真は、国内 (東京リージョン) のデータセンターに保存されます。
AI による生成処理の際にのみ、写真と生成指示が、海外に所在する AI 事業者 (Google・OpenAI) へ送信されます。送信は生成処理の目的に限られます。学習への利用の取扱いは前条の表のとおりです。
LP (`renomiru.jp`) のアクセス測定として、閲覧時の仮名的なアクセスデータが Google Analytics 4 (Google 社・海外) へ送信されます。詳細および無効化方法は §7 を参照してください。
上記のほか、通信・実行基盤 (Vercel・Upstash) のサーバーも国外に所在する場合があります。外国にある第三者への提供・委託に関する法令上の記載事項は、専門家の確認を経て本ポリシーに反映します。

5. 保持期間

データ	保持期間
案件データ・写真	契約期間中および解約後90日間 (90日以内の再契約で復元されます)
アカウント情報	解約後90日間
利用ログ	3年間 (不正調査・統計のため。写真・本文を含まないメタデータのみ)
不正利用対策の即時ログ	一定件数を上限に、古い記録から自動的に消去されます
決済記録	決済代行会社 (Stripe) における保持および税務上の保存義務に従います (次条の削除請求の対象外です)

6. 開示・訂正・削除のご請求

契約者は、下記の窓口へメールでご請求いただくことにより、当社が保有するご自身のデータの開示・訂正・削除を請求できます。
ご請求の際は、本人確認のため、ご登録のメールアドレスからご連絡ください。当社は、確認ののち該当データの削除等を行い、完了をご報告します。
施主等のご本人からのご請求については、当該写真を取得した契約者 (リフォーム事業者) へお取り次ぎします。

窓口: info@raside.com

7. Cookie・アクセス解析

本サービスの Web サイトでは、アクセス状況の把握のため以下の 3 種の計測ツールを利用しています。
- Vercel Web Analytics / Speed Insights: Cookie を使用せず、匿名の集計データ (ページビュー数・Core Web Vitals 等) のみを取得します。
- Google Search Console: Google 検索経由の流入状況 (検索クエリ・順位・クリック数) を計測します。Cookie は使用しません。
- Google Analytics 4 (GA4): Cookie ならびに仮名的な識別子 (`_ga` クライアント ID 等) を用いてアクセスデータを収集します。収集される主な情報:
  - クライアント ID (仮名) およびセッション情報
  - 閲覧 URL、参照元、操作イベント (拡張計測有効: ページビュー、スクロール、離脱クリック、サイト内検索、フォーム操作、動画エンゲージメント、ファイルダウンロード)
  - 概算位置 (国・地域・市区レベル)
  - ブラウザ・端末情報 (User Agent、画面解像度、言語)
  - IP アドレスは通信時に位置情報の導出等のため利用されますが、GA4 のログには保存されません
  当社は、氏名・メールアドレス等の個人を直接特定できる情報を意図的に GA4 へ送信しません。Google 側のデータ利用の詳細は Google のプライバシーポリシー: パートナーサイトでのデータ利用をご確認ください。
GA4 の Google Signals (`allow_google_signals: false`) および広告パーソナライズシグナル (`allow_ad_personalization_signals: false`) はいずれも無効化しています。広告配信を目的とした第三者への行動データ提供は行いません。ただし上記のとおり、Google Analytics へのアクセスデータ送信 (処理の委託先としての送信) は行います。
GA4 によるデータ収集を停止したい場合の方法:
- 推奨: Google 提供のオプトアウトアドオンをブラウザに追加する (対応ブラウザでは GA JavaScript からの送信を停止します。ただし、当アドオンが停止するのは GA JavaScript による送信のみで、その他の計測手段までは停止しません)。
- ブラウザの Cookie を無効化する方法は補助的な手段です。GA4 は Cookie がなくても測定データを送信することがあるため、Cookie ブロックだけでは送信停止を完全に保証するものではありません。
本サービスは日本国内でのご利用を想定しており、欧州経済領域 (EEA) および英国 (UK) 域内の利用者を対象とするサービス提供・行動監視は意図していません。そのため、GDPR に基づく事前同意取得のための Cookie 同意ダイアログは実装していません。ただし、当社は EEA/UK の監督機関・裁判所の判断を保証するものではありません。当社は今後、地域別のアクセス制御 (geo-block) または同意管理 (Basic Consent Mode) の実装を検討する場合があります。EEA/UK 域内からご利用の場合は本サービスの利用をお控えいただくか、上記のオプトアウト手段をご利用ください。
本サービスのアプリは、ログイン状態の維持・設定の保存等のため、お使いの端末内の保存領域を使用します。

8. 本ポリシーの改定

当社は、必要に応じて本ポリシーを改定します。重要な変更を行う場合は、本サービスの Web サイトへの掲載のほか、メールまたはアプリ内の表示により契約者へ通知します。

9. 事業者情報・お問い合わせ

事業者: Raside 志水理久
連絡先: info@raside.com
その他の事業者情報は「特定商取引法に基づく表記」をご覧ください。