プライバシーポリシー

当社は以下の情報を収集します。

(a) 本サービスに登録する利用者（事業者）

• 氏名、会社名、メールアドレス、電話番号
• 認証情報（パスワードはハッシュ化して保存、Googleログイン時はOAuth情報）
• 所在地、建設業許可番号等の事業者情報
• 請求情報（氏名、クレジットカード情報はStripe社に直接送信、当社は保持しません）
• 本サービスの利用履歴、アクセスログ（IPアドレス、User-Agent等）

(b) 本サービスに登録される施主（エンドユーザー）の個人情報

• 氏名、電話番号、メールアドレス、住所
• リフォーム内容、予算、写真等の関連情報

施主の個人情報は、利用者（事業者）が個人情報取扱事業者として取得し、利用者の責任のもとで管理します。当社は、本サービスの提供に必要な範囲でこれを処理します。

(c) 補助金診断をご利用の訪問者

• 診断フローで入力された都道府県、工事種別、建物情報（匿名）
• 連絡先送信時: 氏名、電話番号、メールアドレス、要望
• UTMパラメータ、リファラ等の流入情報

• 本サービスの提供・運営・改善
• 本人確認、不正利用防止
• 料金請求およびサポート対応
• サービスに関する重要なお知らせの配信
• 統計分析（個人を特定しない形でのサービス改善）
• 補助金診断からの連絡先情報については、診断時に指定されたワークスペース（業者）への引き渡しおよび当該業者からのご案内目的

当社は、利用者本人の同意なく個人情報を第三者に提供することはありません。ただし、以下の場合はこの限りではありません。

• 法令に基づく開示請求に応じる必要がある場合
• 人の生命・身体・財産の保護のために必要な場合
• 国の機関もしくは地方公共団体等が法令の定める事務を遂行することに協力する場合で、本人同意を得ることで当該事務の遂行に支障を及ぼすおそれがあるとき
• 本サービスの事業譲渡に伴う場合（譲受人に継続利用を義務付けます）

当社は、個人情報の取扱いの全部または一部を以下の業務委託先に委託することがあります。委託先には適切な監督を行います。

• クラウドインフラ: Supabase, Inc. / Vercel, Inc.（データは日本または米国のリージョンで管理）
• 決済処理: Stripe Payments Japan 合同会社
• メール送信: [要入力: 送信業者名（例: Resend/SendGrid等）]
• 解析: Google LLC（Google Analytics 4）

当社は、サービス運営およびアクセス解析のためにCookieを利用します。利用者はブラウザ設定によりCookieを無効化できますが、その場合本サービスの一部機能が利用できなくなることがあります。

• アカウント情報: 契約期間中および契約終了後90日間（復旧希望用）
• 契約終了後90日経過: 個人を特定可能な情報は削除。統計用の匿名化データは保持
• 請求関連情報: 法令に基づき7年間保存
• アクセスログ: 最大1年間

• SSL/TLSによる通信の暗号化
• パスワードのハッシュ化保存
• DBレベルでのテナント分離（Row Level Security）
• 管理者アカウントへの二要素認証の推奨
• 定期的なバックアップおよびアクセスログ監視

利用者は、本サービスに関する自己の個人情報について、開示・訂正・削除・利用停止の請求ができます。請求は本人確認のうえ、合理的な範囲で対応します。

請求窓口: [要入力: support@example.com]

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス内での告知または登録メールアドレスへの通知により周知します。

個人情報の取扱いに関するお問い合わせは下記へお願いします。