プライバシーポリシー

2026年10月14日 改定

合同会社REXEED（以下「当社」）は、不動産業務のクラウドサービス「IESORA」（以下「本サービス」）および当社のウェブサイトにおける個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を守り、次のとおり定めます。

1. この方針の対象

この方針は、当社が自ら取得する個人情報（本サービスの利用者・お申し込みの担当者・お問い合わせをいただいた方の情報など）に適用します。お客さま（本サービスの契約者）が本サービスに登録する所有者情報などの扱いは、第4項と個人データの取扱いに関する特約によります。

2. 取得する情報

1. アカウントとお申し込みの情報：氏名、メールアドレス、ログインID、所属する組織と役割、法人名・代表者名・住所・電話番号・FAX番号・担当者の連絡先など、お申し込みや招待の際にご入力いただく情報
2. お支払いの情報：ご契約の内容、ご請求の記録。クレジットカード番号は決済代行事業者が取得し、当社のサーバーには保存しません
3. お問い合わせの情報：会社名、氏名、メールアドレス、電話番号、お問い合わせの内容
4. 利用の記録：ログインの日時・IPアドレス・ブラウザの情報、データの登録・変更・書き出しなどの操作の記録、所有者情報の閲覧の記録（誰がいつどの部屋の情報を開いたか）、所有者の検索の記録（検索の条件・件数・IPアドレス）、運営者がサポートのためにログインした場合の記録

3. 利用目的

1. 本サービスの提供、ログインの認証、利用者の管理のため
2. 料金のご請求とお支払いの確認のため
3. お問い合わせ・サポートへの対応、資料・お見積りのご送付のため
4. 本サービスに関する重要なお知らせ（仕様の変更・障害・規約の改定など）をお送りするため
5. 本サービスの新機能、当社の関連サービス、セミナー・キャンペーン等のご案内をお送りするため（ご案内の配信は、第12項の窓口へのお申し出により停止できます。重要なお知らせは停止の対象外です）
6. 不正なアクセス・利用の防止と調査、セキュリティの確保のため（利用の記録を、組織の管理者が自組織の利用者について確認できるようにすることを含みます）
7. 利用規約に違反する行為への対応のため
8. 本サービスの改善、当社の新しいサービスの開発のため
9. 個人を特定できない形に加工した統計的な情報を作成し、当社のサービスの開発・改善に利用し、また不動産業務の傾向を示す資料として公表するため（統計的な情報は第三者に販売・提供しません）
10. 法令に基づく対応のため

4. お客さまが登録するデータ

お客さまが本サービスに登録する物件・所有者の情報、通話の記録・録音、書類などに含まれる個人データについて、当社はお客さまから取扱いの委託を受けた立場で、本サービスの提供に必要な範囲でのみ取り扱います（個人情報保護法第27条第5項第1号）。当社は、これらを当社自身の目的に利用せず、AI の学習にも用いません。詳しくは個人データの取扱いに関する特約をご覧ください。

5. 第三者への提供

当社は、次の場合を除き、個人データを第三者に提供しません。

1. ご本人の同意がある場合
2. 法令に基づく場合、人の生命・身体・財産の保護のために必要でご本人の同意を得ることが困難な場合など、個人情報保護法が認める場合
3. 利用目的の達成に必要な範囲で取扱いを委託する場合（第6項）
4. 合併・事業の譲渡その他の事由による事業の承継に伴って提供する場合

6. 委託先と外国にある第三者

当社は、本サービスの運営のため、次の事業者に個人データの取扱いを委託しています。委託にあたっては、契約により安全管理を求め、必要かつ適切な監督を行います。

外国にある第三者について

1. 米国の個人情報保護の制度：米国には、個人情報の保護に関する包括的な連邦法はありませんが、連邦取引委員会法などの分野ごとの連邦法と、州法（カリフォルニア州消費者プライバシー法など）があります。
2. アイルランドの個人情報保護の制度：アイルランドは EU 加盟国で、EU 一般データ保護規則（GDPR）が適用されます。EU は、個人情報保護委員会が個人情報保護法施行規則第15条により、我が国と同等の水準にあると認める国・地域です。
3. 委託先が講じる措置：当社は、上の表の米国の事業者が、個人情報保護法の定める措置に相当する措置（OECD プライバシーガイドラインの8原則に対応するもの）を継続的に講じる体制を整えていることを、各社が公表する利用条件・データ処理の条件・第三者認証の取得状況によって確認しています。
4. お客さまの指示により、お客さまが契約する外部サービス（通話サービス、Google スプレッドシートなど）とデータを連携する場合、その送受信はお客さまの指示に基づくもので、各サービスでの取扱いは各提供者の定めによります。

7. 安全管理措置

当社は、個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じています。

組織的な措置

• 個人データを取り扱う者と権限を定め、運営者がサポートのためにお客さまの画面へログインする場合は、開始から終了までと、その間の書き込みの操作を記録しています
• 漏えい等の事案が起きた場合の報告・連絡の体制を定めています

人的な措置

• 個人データを取り扱う従業者に、秘密の保持と適切な取扱いについて周知しています

物理的な措置

• データは、入退室が管理された事業者のデータセンターで保管しています

技術的な措置

• 通信は暗号化（HTTPS）しています。パスワードは復元できない形（ハッシュ）で保存しています
• お客さまの組織ごとにデータを分けて扱い、他の組織のデータを読み書きできないことを自動テストで確かめています
• 役割ごとの権限、IP アドレスによる接続の制限、スマートフォンからの利用の許可制を設けています
• 所有者情報は、閲覧ボタンを押した部屋の分だけを取り寄せて表示し、閲覧を記録します。短い時間に大量の閲覧・検索をすると一時的に止まります
• 書類・録音は、その都度発行し、発行した相手にしか開けないリンクで配信しています
• サーバーへの接続は必要な通信に限り、外部からの不正なアクセスを防ぐ措置を講じています

外的環境の把握

• 本サービスのデータは主に日本国内に保管しています。外国にある事業者に取扱いを委託する場合は、第6項のとおり、その国の制度を把握したうえで必要な措置を講じています

8. 保存期間

当社は、個人情報を利用目的の達成に必要な期間保存します。アカウントの情報と利用の記録は、ご契約の期間中および終了後も、不正利用の調査・法令への対応・お客さまからのお問い合わせへの対応に必要な期間保存します。バックアップは取得から90日で消去されます。お客さまが登録するデータは、契約の終了から180日を経過した後に削除することがあります（利用規約第27条）。

9. 開示等のご請求

ご本人から、当社が保有する個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を求められた場合、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。ご請求は第12項の窓口へ電子メールでお申し出ください。手数料はいただきません。

お客さまが本サービスに登録した所有者などの情報についてのご請求は、その情報を登録したお客さま（不動産会社など）へお申し出ください。当社は、お客さまからの依頼に基づき対応に協力します。

10. Cookie・外部送信

1. 本サービスは、ログインの状態を保つためのセッション Cookie と、不正な送信を防ぐための Cookie だけを使います。広告や行動の分析のための Cookie は使っていません。セッションはブラウザを閉じるか、一定時間操作がないと終了します。
2. 当社の紹介サイトは、文字の表示のために Google LLC のフォント配信サービス（Google Fonts）から書体を読み込みます。その際、閲覧した端末の IP アドレス・ブラウザの情報・閲覧したページの情報が同社へ送信されます。
3. 当社の紹介サイトのお問い合わせフォームは、自動送信（ボット）を防ぐため、Google LLC の reCAPTCHA を使います。フォームに入力を始めると読み込まれ、端末の IP アドレス・ブラウザの情報・ページでの操作の情報などが同社へ送信されます。送信された情報の扱いには、同社のプライバシーポリシーと利用規約が適用されます。

11. 改定

当社は、法令の改正や本サービスの変更に合わせて、この方針を改定することがあります。重要な変更は、本サービス上または電子メールでお知らせします。

12. お問い合わせ窓口

以上
2026年10月3日 制定
2026年10月14日 改定
合同会社REXEED