プライバシーポリシー

• メールアドレス（登録時）
• 物件情報・ローン情報・収支データ（ユーザーが入力したもの）
• アクセスログ（IPアドレス、ブラウザ情報、リファラ、操作履歴等）
• Cookie・ローカルストレージに保存されるセッション識別子

• 本サービスの提供・維持・改善
• サービスに関するお知らせ・重要情報の送信
• 不正利用の検知・防止およびセキュリティ確保
• 利用状況の分析（アクセス解析・障害監視を含む）
• 個人を特定できない形に加工した統計情報（匿名加工情報）の作成・利用
• 利用者からのお問い合わせへの対応

• ユーザーの同意がある場合
• 法令に基づく開示が必要な場合（裁判所・税務当局等からの照会を含む）
• 生命・身体・財産の保護のために必要な場合
• 本サービスの運営に必要な範囲で、第4項に定める委託先・外国にある第三者にデータを取り扱わせる場合

各国における個人情報保護に関する制度等の参考情報は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）に掲載されている資料をご参照ください。なお、これらの委託先は、自社の事業所在地に加え、複数のクラウドリージョン（米国・欧州・アジア等）で個人データを取り扱う場合があります。

• 本サービスの機能改善・AI分析モデルの精度向上
• 不動産市場の動向分析・調査レポート作成
• 提携事業者・研究機関への提供（エリア別・構造別の平均利回り・CF率等の集計値）

匿名加工情報には、ユーザーID・氏名・メールアドレス・個別物件の住所・取得価格等の特定個人や個別物件を識別できる情報は一切含まれません。利用者は、support@asset-os.jp 宛に申し出ることで、自己に由来するデータが匿名加工情報の作成・二次利用の対象となることを停止するよう求めることができます（利用規約第8条第4項）。

• 組織的安全管理措置：個人情報保護管理者を設置し、個人データの取扱状況を定期的に点検・監査します。本ポリシーに違反する事案・兆候を発見した場合の報告体制を整備しています。
• 人的安全管理措置：個人データを取扱う従業者に対し、秘密保持義務を課し、定期的に教育を実施します。退職後も秘密保持義務を継続させます。
• 物理的安全管理措置：業務用端末の盗難・紛失防止策（ストレージ暗号化・画面ロック等）を講じ、業務外のデバイスからのアクセスを制限します。
• 技術的安全管理措置：SSL/TLSによる通信の暗号化、データベースでのアクセス制御、アプリケーション層でのテナント分離（ユーザーIDによるアクセス制御）によるユーザー間のデータアクセスの厳格な制御、パスワードのbcryptハッシュ化、定期バックアップ、Sentryによる障害検知を実施しています。

また、最終ログインから2年間ご利用がない場合、当社は登録メールアドレス宛に予告通知を送信のうえ、合理的な期間を経過した後に当該アカウントおよび関連データを自動的に削除する場合があります。なお、法令上の保存義務がある決済記録（Stripeに保存される領収書等）および第5条に定める匿名加工情報については、引き続き保持・利用することがあります。

また、本サービスではGoogle社が提供するアクセス解析ツール「Google Analytics 4（GA4）」を使用し、利用者のアクセス傾向を把握しています。GA4ではIPアドレスの匿名化（anonymize_ip=true）を設定しており、個人を特定する情報は取得しません。Google Analyticsによる情報収集を望まない場合は、Google社が提供するオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）をご利用ください。

• ① 利用目的の通知：当社が保有する個人データの利用目的について通知を求めることができます。
• ② 開示：本サービス内「設定」画面より、ご自身の全データをJSON形式でいつでもダウンロードできます。または下記窓口までご連絡ください。
• ③ 訂正・追加・削除：本サービス内の各画面で随時編集可能です。アカウント全体の削除は「設定 > 危険ゾーン」よりご自身で実行できます。
• ④ 利用停止・消去・第三者提供の停止、第三者提供記録の開示：下記窓口までご連絡ください。

And-M株式会社　個人情報保護管理者
連絡先：support@asset-os.jp