プライバシーポリシー
株式会社Shinui および 株式会社TOTONO-U（以下あわせて「当社ら」）は、AI外構マッチングサイト 「SOTOTUKU（ソトツク）」（以下「本サービス」）における個人情報について、個人情報の保護に関する法律 （以下「法」）その他の関係法令を遵守し、以下のとおり取り扱います。
1. 取得する情報
施主（ご利用者）から取得する情報
| 項目 | 取得方法 | 利用目的 |
|---|---|---|
| メールアドレス | セッション登録時、見積もり依頼時 | 業者からの連絡取次、生成回数上限の解除 |
| 氏名 | 見積もり依頼時 | 業者への案件引き渡し |
| 電話番号 | 見積もり依頼時 | 業者からの連絡取次 |
| 自宅外観の写真 | 画像アップロード時 | AIによる完成イメージの生成、業者への共有 |
| 希望する外構スタイル・要望 | 入力時 | AI生成への反映、業者提案の参考 |
| IPアドレス、Cookie、利用ログ | サイト利用時 | 不正利用の防止、サービス改善、同意記録、利用傾向の分析 |
業者から取得する情報
| 項目 | 取得方法 | 利用目的 |
|---|---|---|
| 会社名、代表者名、住所、電話番号、メールアドレス | 業者登録時 | 業者管理、サービス提供 |
| 対応エリア・施工カテゴリ | 業者登録時 | マッチング処理 |
| 施工実績画像 | 業者登録時 | 業者プロフィールの表示 |
| 学習用施工画像 | AI学習機能の利用申込時 | 当該業者専用のAIモデルの学習と、当該業者向けの画像生成のみに利用します。他の業者向けの生成や汎用モデルの学習には利用しません |
| カレンダーの空き状況 | Google カレンダー連携またはカレンダーURL連携を設定した場合 | 対応可能日の自動反映（詳細は6項） |
本サービスでは、法第2条第3項に定める要配慮個人情報は取得しません。
2. 利用目的
- AIによる外構完成イメージの生成および表示
- 施主と業者のマッチング、見積もり依頼の取次
- 本サービスに関するお問い合わせ対応
- 不正利用の防止、サービスの改善および分析
- 業者専用AIモデルの学習（当該業者向けの生成に限ります）
- 業者の対応可能日の管理
取得した情報を上記の目的の範囲を超えて利用する場合は、法第18条に従いあらためて同意をいただきます。
3. 第三者提供
当社らは、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
- 国の機関等の法令に定める事務の遂行に協力する必要がある場合
見積もり依頼にあたり、お客様の氏名・連絡先・写真・ご要望を、依頼先として選択された業者へ引き渡します。 これは見積もりの提供という利用目的の達成に必要な範囲で行うもので、依頼時に同意をいただきます。
事業譲渡・合併・会社分割その他の組織再編により本サービスを承継させる場合、法第27条第5項第2号に基づき、 移転前の利用目的の範囲内で個人情報を承継人へ移転することがあります。この場合、事前に通知または本ページで公表します。
4. 業務委託先（外国にある第三者を含む）
本サービスの提供にあたり、以下の事業者へ個人情報の取扱いを委託しています。 いずれも外国にある第三者にあたるため、法第28条に基づく同意をいただいたうえで提供します。
| 委託先 | 委託内容 | 所在地 |
|---|---|---|
| Supabase Inc. | データベース・認証・ストレージ | 米国（東京リージョンで保管） |
| Vercel Inc. | Webアプリケーションのホスティング | 米国 |
| Google LLC | AI画像生成（Gemini API）、カレンダー連携 | 米国 |
| Resend, Inc. | メール配信 | 米国 |
| fal – Features & Labels, Inc. | AI画像生成、業者専用AIモデルの学習 | 米国その他の国 |
いずれの国も、個人情報保護委員会が認める水準にある国として指定された国ではありません。 米国には日本と同等の包括的な個人情報保護法制はなく、分野別の法律と州法により規律されています。 当社らは、各委託先に対し本ポリシーと同等以上の保護水準を確保するよう監督します。
AI学習機能については、当面は外国にある事業者を利用しますが、将来的に国内事業者への移行を予定しています。 移行時は本ページを更新します。
5. 保有期間と削除
| 対象 | 保有期間 |
|---|---|
| 施主がアップロードした写真 | 取得後90日間（経過後は自動削除） |
| AIが生成した画像 | 取得後90日間（ご要請があれば即時削除） |
| セッション情報 | 取得後90日間 |
| 施主の連絡先情報（氏名・メール・電話番号） | 業者への引き渡し後1年間 |
| 見積もり依頼情報 | 業者への引き渡し後1年間 |
| 業者情報 | 業者登録が有効である間（退会後は遅滞なく削除） |
| 同意ログ | 3年間 |
| 業者の学習用施工画像・専用モデル | AI学習機能の利用終了後90日間 |
| カレンダー連携のトークン | 連携が有効である間（解除時に削除） |
保有期間の経過後は速やかに削除します。削除は論理削除ではなく物理削除で行います。 委託先に保管されたデータについても削除を要求し、その完了を確認します。
6. Google カレンダー連携で扱うデータ
業者の方が Google カレンダー連携を設定した場合に限り、本サービスは Google のアカウントに アクセスします。設定は任意で、いつでも解除できます。
取得する権限
https://www.googleapis.com/auth/calendar.freebusy（カレンダーの空き時間の閲覧）のみを要求します。
この権限で取得できるのは「予定が入っている時間帯」だけです。 予定のタイトル・説明・場所・参加者・添付ファイルは取得できず、当社らも取得していません。 カレンダーへの書き込みも行いません。
利用方法
取得した空き時間の情報は、業者の対応可能日（何日が埋まっているか）の算出にのみ利用します。 算出結果は日単位の「対応可・対応不可」として保存し、取得した時間帯そのものは保存しません。 対応可能日は、施主に個別の空き枠として開示することはありません。
保存と保護
連携に必要なアクセストークンおよびリフレッシュトークンは、AES-256-GCM で暗号化したうえで データベースに保存します。平文では保存しません。トークンは業者ご本人の空き状況取得以外の目的には使用せず、 第三者へ提供・販売・譲渡しません。広告その他の目的にも利用しません。
連携の解除
業者管理画面から連携を解除すると、保存しているトークンを削除します。 Google アカウント側からも アカウントにアクセスできるアプリからいつでもアクセス権を取り消せます。
Google から取得した情報の利用は、Google API サービスのユーザーデータに関するポリシー（限定的使用の要件を含みます）に準拠します。
7. 安全管理措置
- 個人情報保護管理責任者の設置
- アクセス権限の最小化と管理
- 認証情報・連携トークンの暗号化保管
- 通信の暗号化（TLS）
- 漏えい等が発生した場合の報告連絡体制の整備
- 役員・従業員および委託先に対する年1回以上の教育・啓発
8. ご本人の権利と請求窓口
ご本人は、ご自身の個人情報について、利用目的の通知、開示（電磁的記録での提供を含みます）、 訂正・追加・削除、利用停止・消去・第三者提供の停止を請求できます。
請求は本サービス内のお問い合わせ窓口またはメールで受け付けます。 受付窓口は株式会社Shinui 個人情報保護管理責任者です。 ご請求の際は本人確認を行ったうえで対応します。
10. 本ポリシーの変更
法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。 重要な変更を行う場合は、本ページでの公表または個別の通知によりお知らせします。
制定: 2026年8月2日