一般方針

定義

以下は本ポリシーで使用する主要な用語の定義です。これにより、記載内容の解釈を明確にします。

個人データとは、識別された、または識別可能な自然人に関するあらゆる情報を指します。氏名、連絡先、識別番号、活動履歴などが含まれます。

処理とは、個人データの収集、記録、整理、保存、改変、検索、利用、提供、削除など、あらゆる操作または操作の集合を指します。

利用者とは、当社のサービスを利用する自然人または法人の担当者を指します。サービス利用規約に同意した者を含みます。

サービスとは、EstateLabDealが提供するウェブプラットフォームおよび関連する活動管理機能、サポートサービスを指します。

クッキーとは、利用者の端末に保存される小さなデータで、認証・設定保持・利用状況分析などの目的で使用されます。

利用目的

収集した個人情報は、以下の目的のために利用されます。目的外利用は行わず、必要最小限に限定します。

• サービス提供および契約の履行（活動処理、文書管理）
• 本人確認、与信管理および不正行為の防止
• 法令に基づく対応や税務・会計処理
• サービス品質向上のための分析および改善
• サポート対応および利用者への連絡
• 利用規約違反への対応および紛争解決
• セキュリティ維持のためのログ管理
• 利用者が同意したその他の目的

処理の法的根拠

個人情報の処理は、適用される法令に基づき、以下の根拠のいずれかに該当する場合に行います。

• 当社と利用者との契約履行のための必要性
• 法令遵守のために必要な処理
• 当社の正当なメリット（サービス運営や不正防止等）を保護するための処理
• 利用者の明示的な同意に基づく処理

欧州連合（GDPR）に関する事項

EU域内の個人データに関しては、適用範囲に応じてGDPRの要件を考慮し、個人の権利を尊重する手続きを整備しています。

• 個人はアクセス（閲覧）を要求する権利を有します。該当する場合は手続きを案内します。
• 誤った情報の訂正を請求する権利を行使できます。確認手続きの上で対応します。
• 保存期間の制限や処理の制限を請求する権利があります。合理的な範囲で検討します。
• データのポータビリティを求める権利が適用される場合、適切な形式で提供します。
• 処理に対する異議申し立て権が認められる場合があります。個別に対応します。
• 苦情は主管当局へ申し立てる権利があり、当社の連絡窓口も併せて案内します。

クッキーに関する方針

当サイトではクッキーを用いて利用状況の解析やセッション管理を行います。利用者はブラウザ設定でクッキーの受け入れを制限できます。

使用するクッキーの種類は必須クッキー（セッション維持）、機能クッキー（設定保持）、解析クッキー（利用統計）に分類されます。

必須、機能、分析および広告に類するカテゴリのクッキーを使用する場合がありますが、広告目的のクッキーは利用者の同意を得た場合に限ります。

ブラウザの設定によりクッキーの許可・拒否が可能です。ただし拒否した場合、一部の機能が利用できなくなることがあります。

詳細なクッキーポリシーはこちらのページで確認してください。

第三者提供と共有

当社は利用目的の範囲内で必要な場合に限り、以下の第三者と情報を共有します。共有は最小限に抑え、契約や法令に基づく保護措置を講じます。

• 決済代行業者や経営機関（支払処理のため）
• クラウドサービスプロバイダやシステム運用委託先（データ保管・処理のため）
• 法令に基づく要請がある公的機関（法的義務の履行）
• 活動相手企業や関係者（契約履行のため）
• 外部の解析サービス提供者（利用状況の集計・分析のため）
• 利用者が同意した他の第三者への提供

国際データ転送

データが海外のサーバやサービスプロバイダに転送される場合、適用法に従い十分な保護措置を講じます。転送先の国・組織が異なる法的枠組みで運用されることを通知します。

標準契約条項や適切な技術的・組織的保護策を採用し、必要に応じて利用者への情報提供を行います。

保存期間

個人情報は利用目的に必要な期間のみ保存します。法令により保存が義務付けられる場合はその期間を優先します。

アカウント情報は利用者が解約した後も、法令または運営上必要な期間保存することがあります。

サポート履歴やメッセージは利用者対応のために一定期間保存され、不要になった場合は削除または匿名化します。

アクセスログや監査ログはセキュリティ維持と不正検知の目的で一定期間保持し、その後削除または匿名化します。

削除要求が適法かつ合理的である場合、当社は確認手続きの上でデータを削除または利用を停止します。但し法令上の保存義務がある場合は例外となります。

セキュリティ対策

当社は個人情報の機密性・完全性・可用性を保護するための技術的および組織的対策を実施しています。アクセス制御、通信の暗号化、定期的な監査や従業員教育を通じてリスク低減に努めます。

• アクセス権限の厳格な管理とログ監査
• データ送受信時の暗号化（TLS等）および安全なストレージ管理
• 内部ポリシーと従業員向けの教育・監査を定期的に実施

利用者の権利について

EstateLabDealでは、個人情報に関する利用者の権利を尊重します。以下は日本国内の関連法令に基づく一般的な権利の説明であり、個別の依頼には所定の確認手続きが必要です。

• 情報の開示請求: 当社が保有するあなたの個人情報の内容を確認できます。申請には本人確認書類の提示が必要です。
• 訂正・更新の要求: 不正確な情報がある場合、合理的な範囲で訂正または更新の手続きを請求できます。
• 利用停止・消去の請求: 法令に基づく要件に該当する場合、利用停止や消去の審査を行います。全ての請求が認められるとは限りません。
• 第三者提供の記録の確認: 過去に第三者へ提供した記録の開示を求めることができます。
• 処理制限の要求: 特定の処理について制限を求める場合、事案に応じて対応方針を提示します。
• 同意の撤回: 同意に基づく処理を停止する希望がある場合、撤回の手続きを受け付けます。撤回は将来の処理に影響しますが、既存の法的根拠に基づく処理には影響を与えないことがあります。
• データポータビリティの請求: 構造化された一般的に使用される機械可読な形式でのデータ提供が可能な場合、対応を検討します。
• 苦情提出の案内: 個人情報の取り扱いに関する苦情は当社窓口へご連絡ください。必要に応じて社内で調査し、対応方針を提示します。

権利行使の申請方法

権利の行使を希望する場合は、下記の連絡先へ書面またはメールでお申し出ください。請求内容の確認のため、本人確認書類の提示や追加情報の提供をお願いすることがあります。提出された情報は審査目的でのみ使用します。

[email protected]

請求の受領後、通常は30日以内を目安に対応方針を通知します。複雑または大量の請求については対応期間が延長される場合があり、その際は延長理由と見込み期間を通知します。