プライバシーポリシー

施主（ご利用者）から取得する情報

業者から取得する情報

本サービスでは、法第2条第3項に定める要配慮個人情報は取得しません。

• AIによる外構完成イメージの生成および表示
• 施主と業者のマッチング、見積もり依頼の取次
• 本サービスに関するお問い合わせ対応
• 不正利用の防止、サービスの改善および分析
• 業者専用AIモデルの学習（当該業者向けの生成に限ります）
• 業者の対応可能日の管理

取得した情報を上記の目的の範囲を超えて利用する場合は、法第18条に従いあらためて同意をいただきます。

当社らは、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
• 国の機関等の法令に定める事務の遂行に協力する必要がある場合

見積もり依頼にあたり、お客様の氏名・連絡先・工事をする場所の住所・写真・ご要望を、依頼先として選択された業者へ引き渡します。 これは見積もりの提供という利用目的の達成に必要な範囲で行うもので、依頼時に同意をいただきます。

事業譲渡・合併・会社分割その他の組織再編により本サービスを承継させる場合、法第27条第5項第2号に基づき、 移転前の利用目的の範囲内で個人情報を承継人へ移転することがあります。この場合、事前に通知または本ページで公表します。

共同利用

当社らは、次のとおり個人情報を共同で利用します。

• 共同して利用する者の範囲：株式会社Shinui、株式会社TOTONO-U
• 共同して利用する個人情報の項目：見積もり依頼があった案件の施主の情報(氏名・メールアドレス・電話番号・工事をする場所の住所・ご要望・写真・AIが生成した画像)、業者の登録情報
• 利用する者の利用目的：2項の利用目的
• 管理について責任を有する者：株式会社Shinui(住所・代表者は冒頭の「事業者」のとおり)

写真・図面、お手本写真とAIへのご相談の内容は、完成イメージや回答を作るために(お手本写真は、その雰囲気を当社が定めた選択肢に置き換えるために)、AIの処理を任せている外国の会社(下の表の Google LLC・米国)へ送ります。

本サービスの提供にあたり、以下の事業者へ個人情報の取扱いを委託しています。 利用規約への同意の際に(写真・図面やお手本写真を入れる前、AIに相談する前)、法第28条に基づく同意をいただいたうえで提供します。

いずれの国も、個人情報保護委員会が認める水準にある国として指定された国ではありません。

米国には、連邦レベルで日本と同等の包括的な個人情報保護法はなく、分野ごとの連邦法と州法(カリフォルニア州消費者プライバシー法など)により保護されています。 詳しくは個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご覧ください。

Google LLC の Gemini API は有料の契約で利用しており、同社の規約上、送信した内容は同社の製品の改善には使われません(不正な利用を見つけるため、一定期間保持されます)。

当社らは、各委託先に対し本ポリシーと同等以上の保護水準を確保するよう監督します。

AI学習機能については、当面は外国にある事業者を利用しますが、将来的に国内事業者への移行を予定しています。 移行時は本ページを更新します。

保有期間の経過後は速やかに削除します。削除は論理削除ではなく物理削除で行います。 委託先に保管されたデータについても削除を要求し、その完了を確認します。

業者の方が Google カレンダー連携を設定した場合に限り、本サービスは Google のアカウントに アクセスします。設定は任意で、いつでも解除できます。

取得する権限

https://www.googleapis.com/auth/calendar.freebusy（カレンダーの空き時間の閲覧）のみを要求します。

この権限で取得できるのは「予定が入っている時間帯」だけです。 予定のタイトル・説明・場所・参加者・添付ファイルは取得できず、当社らも取得していません。 カレンダーへの書き込みも行いません。

利用方法

取得した空き時間の情報は、業者の対応可能日（何日が埋まっているか）の算出にのみ利用します。 算出結果は日単位の「対応可・対応不可」として保存し、取得した時間帯そのものは保存しません。 対応可能日は、施主に個別の空き枠として開示することはありません。

保存と保護

連携に必要なアクセストークンおよびリフレッシュトークンは、AES-256-GCM で暗号化したうえで データベースに保存します。平文では保存しません。トークンは業者ご本人の空き状況取得以外の目的には使用せず、 第三者へ提供・販売・譲渡しません。広告その他の目的にも利用しません。

連携の解除

業者管理画面から連携を解除すると、保存しているトークンを削除します。 Google アカウント側からも アカウントにアクセスできるアプリからいつでもアクセス権を取り消せます。

Google から取得した情報の利用は、Google API サービスのユーザーデータに関するポリシー（限定的使用の要件を含みます）に準拠します。

• 個人情報保護管理責任者の設置
• アクセス権限の最小化と管理
• 認証情報・連携トークンの暗号化保管
• 通信の暗号化（TLS）
• 漏えい等が発生した場合の報告連絡体制の整備
• 役員・従業員および委託先に対する年1回以上の教育・啓発

外的環境の把握：当社らは、米国の事業者(Supabase Inc.、Google LLC、Resend, Inc.、fal)のサービスを利用しています。 米国の個人情報の保護に関する制度(4項)を把握したうえで、安全管理措置を講じています。 データベースは東京にあるサーバーに保管しています。

ご本人は、ご自身の個人情報について、利用目的の通知、開示（電磁的記録での提供を含みます）、 訂正・追加・削除、利用停止・消去・第三者提供の停止を請求できます。

請求、および個人情報の取扱いに関する苦情・お問い合わせは、support@sototuku.jp で受け付けます。受付窓口は株式会社Shinui 個人情報保護管理責任者です。 ご請求の際は本人確認を行ったうえで対応します。

本サービスは、ログイン状態の維持、不正利用の防止、利用状況の分析のために Cookie を利用します。 ブラウザの設定で Cookie を無効にできますが、その場合は一部の機能をご利用いただけないことがあります。

また、どの広告やサイトからお越しいただいたかを数えるため、最初にページを開いたときのアクセス元の情報 (1項の「アクセス元の情報」)をブラウザに30日間保存し、生成を始めるときに当社へ送ります。 広告会社などのタグは使っておらず、これらの情報を広告会社などへ送ることはありません。

法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。 重要な変更を行う場合は、本ページでの公表または個別の通知によりお知らせします。