プライバシーポリシー

運営者は、本サービスの提供にあたり、以下の個人情報を取得することがあります。

• 利用者ご自身の情報：氏名・メールアドレス・電話番号・パスワード（ハッシュ化して保存）・ 支払関連情報（クレジットカード情報は決済代行事業者が直接処理し、 運営者はカード番号を保持しません）
• 利用者が本サービスに入力する情報：管理対象物件の所在地・部屋情報・賃料・契約内容・入居者氏名・ 連帯保証人情報・銀行口座情報など、賃貸借契約に関連する情報
• 自動取得情報：IP アドレス・Cookie・ブラウザ情報・アクセスログ・操作ログ
• お問い合わせ時の情報：お名前・メールアドレス・お問い合わせ内容

取得した個人情報は、以下の目的の範囲内で利用します。

• 本サービスの提供・運営・改善
• 本人確認・認証および不正利用の防止
• 利用料金の請求および決済
• 利用者からのお問い合わせへの対応
• 本サービスに関する重要なお知らせの配信
• 利用統計・サービス改善のための分析（個人を特定しない形での集計）
• 法令または捜査機関等からの正当な要請への対応

運営者は、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じます。

• 保存時暗号化：氏名・電話番号・住所・連帯保証人情報・銀行口座等の個人情報は、 AES-256-GCM 方式で暗号化してデータベースに保存します。
• 通信時暗号化：利用者と本サービス間の通信は HTTPS（TLS）により暗号化します。
• アクセス制御：利用者ごとに厳格なテナント分離を行い、他の利用者のデータには アクセスできないよう実装しています。
• 監査ログ：入居者・入金等の重要データの変更履歴を記録します。
• バックアップ：データは 30 日間バックアップを保持します。

運営者は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者ご本人の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要がある場合

本サービスの提供にあたり、以下の事業者に個人情報の取扱いを委託することがあります。 委託先は、本ポリシーと同等の安全管理水準を備えた事業者を選定し、適切に監督します。

• Stripe, Inc.（米国）— クレジットカード決済処理。 カード番号は Stripe が直接取得し、運営者は保持しません（PCI DSS 準拠）。
• Supabase, Inc.（米国）— 認証およびデータベース基盤。
• Vercel, Inc.（米国）— アプリケーションホスティング。
• 運営者が自ら管理する SMTP サーバ（日本国内設置）— トランザクションメール送信に使用。 外部のメール配信事業者には委託しません。
• Functional Software, Inc.（Sentry）（米国）— エラー監視。 個人情報は送信しないよう設定しています。
• Google LLC（Google Analytics 4） — アクセス解析。 個人を特定する情報は送信しません。

一部の委託先は外国にあり、各国の個人情報保護法が日本と異なる場合があります。 委託先の所在国・データ保護制度の概要については、お問い合わせいただければ開示いたします。

1. 本サービスは、利用者の利便性向上およびアクセス解析のため Cookie を使用します。
2. Google Analytics 4 を用いた匿名のアクセス解析を行う場合があります。 個人を特定する情報（氏名・メール・電話番号等）は送信しません。
3. 利用者はブラウザの設定により Cookie を無効にすることができますが、 本サービスの一部機能が利用できなくなる場合があります。
4. 本サービスは現在、第三者配信の広告サービス（Google AdSense 等）を使用していません。

1. 利用者の個人情報は、本サービスの利用終了（解約）後、運営上必要な期間 （会計帳簿保存等の法令上の要請を含む）を経過した後、適切に削除または匿名化します。
2. お問い合わせフォーム経由で取得した情報は、対応完了後、必要に応じて 一定期間保持した後、削除します。

利用者ご本人から、ご自身の個人情報に関する開示・訂正・追加・削除・利用停止等の 請求があった場合、ご本人確認のうえ、法令に従い遅滞なく対応します。 請求は お問い合わせフォーム または admin@ooyaone.com までご連絡ください。

運営者は、必要に応じて本ポリシーを変更することがあります。 変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。 重要な変更については、本サービス上での告知またはメール通知により利用者にお知らせします。