不動産価格分析ダッシュボード（以下「本サービス」といいます。）は、ユーザーの皆さま（以下「ユーザー」といいます。）の個人情報の保護を重要な責務と考え、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（個人情報の定義）
本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）に定める個人情報を指し、生存する個人に関する情報であって、氏名、メールアドレスその他の記述により特定の個人を識別できるものをいいます。
第2条（収集する情報）
当社は、本サービスの提供にあたり、以下の情報を収集することがあります。
- 氏名（アカウント登録時）
- メールアドレス（アカウント登録・ログイン・通知に使用）
- パスワード（暗号化して保存）
- 決済情報（クレジットカード情報はStripe社が管理し、当社は保持しません）
- 利用履歴（検索条件、閲覧ページ、利用日時）
- アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
- Cookie情報（セッション管理のため）
第3条（個人情報の利用目的）
当社は、収集した個人情報を以下の目的で利用します。
- 本サービスの提供・運営・改善
- ユーザーの本人確認・認証
- 利用料金の請求・決済処理
- メールによる通知（パスワードリセット、メール認証、重要なお知らせ）
- お問い合わせへの対応
- 利用状況の分析・統計処理（個人を特定しない形式）
- 利用規約に違反する行為への対応
- 本サービスに関する重要な変更の通知
第4条（第三者への提供）
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要な場合
- 本サービスの運営に必要な範囲で業務委託先に提供する場合
当社は、本サービスの運営のため、以下の外部サービスを利用しています。
- Stripe, Inc. — 決済処理。クレジットカード情報はStripe社が直接管理します。
- Sentry（Functional Software, Inc.） — エラー監視。サービス品質向上のため、エラー発生時にスタックトレース、リクエストURL、ブラウザ情報等の技術情報が送信されます。リクエスト本文やセッション情報が含まれる場合があります。
第5条（Cookieの使用）
本サービスでは、以下の目的でCookieを使用しています。
- セッション管理Cookie — ログイン状態の維持に必要です。本サービスの利用に不可欠なCookieです。
- CSRF保護Cookie — セキュリティ対策として、不正なリクエストを防止するために使用します。
当社は、広告目的のCookieやサードパーティのトラッキングCookieは使用していません。ブラウザの設定によりCookieの受信を拒否することは可能ですが、その場合本サービスの一部機能がご利用いただけなくなることがあります。
第6条（個人情報の管理）
当社は、ユーザーの個人情報を適切に管理するため、以下のセキュリティ対策を実施しています。
- パスワードのハッシュ化による保存
- 通信の暗号化（HTTPS/TLS）
- 多要素認証（MFA）のオプション提供
- セッションCookieのHttpOnly・Secure・SameSite属性設定
- Content Security Policy（CSP）ヘッダーの設定
- 不正アクセスに対するレート制限
第7条（個人情報の開示・訂正・削除）
ユーザーは、当社に対して自己の個人情報の開示、訂正、追加、削除、利用停止を請求することができます。本人確認を行った上で、合理的な期間内に対応いたします。
アカウント情報の変更は、本サービスのアカウント設定ページから直接行うことができます。アカウントの削除を希望される場合も、アカウント設定ページから手続きを行うことができます。
第8条（アクセスログ）
当社は、本サービスへのアクセスに関するログ情報（IPアドレス、アクセス日時、リクエスト内容等）を収集・記録しています。これらの情報は、サービスの安定運用、セキュリティの維持、不正利用の防止を目的として利用し、法令に基づく場合を除き個人を特定する目的では使用しません。
第9条（データの保存期間）
当社は、以下の期間に基づき個人情報を保存します。
- アカウント情報（氏名・メールアドレス）: アカウントが有効な期間中。退会後30日以内に削除します。
- 決済関連情報: 当社サーバーに保存される契約情報（プラン種別・契約日等）は、退会後30日以内に削除します。なお、Stripe社が管理する決済履歴・カード情報については、退会時にサブスクリプションを即時キャンセルします。Stripe社側での保存期間は同社のプライバシーポリシーに従います。
- 検索履歴: 取得日から90日間保存した後、自動的に削除します。
- API利用ログ: アカウントが有効な期間中保存します。退会後30日以内に削除します。
- ブックマーク: アカウントが有効な期間中。退会後30日以内に削除します。
- 監査ログ: 取得日から1年間保存した後、自動的に削除します。
- パスワードリセットトークン: 有効期限（24時間）経過後、自動的に削除します。
第10条（解約時のデータ取扱い）
ユーザーが本サービスを退会（アカウント削除）した場合、以下のとおりデータを取り扱います。
- 退会手続き後、アカウントは即時無効化され、ログインできなくなります。
- 有料プランの場合、Stripeサブスクリプションを即時キャンセルします。
- 退会後30日間はデータを保持します。この期間内にお問い合わせいただければ、アカウントの復旧が可能です。
- 30日経過後、アカウント情報・ブックマーク・検索履歴・API利用ログ・契約情報・監査ログ等のすべてのデータを完全に削除します。
- 退会前にデータのエクスポートが必要な場合は、CSV出力機能やPDFレポート機能をご利用ください（Proプラン以上）。
第11条（サービス品質と可用性）
当社は、本サービスの安定的な運用に努めますが、以下の点についてご了承ください。
- サービスの稼働率や応答時間について特定の数値を保証するものではありません。
- 計画的なメンテナンスの場合、可能な限り事前にメールまたはサービス上で通知します。
- 当社の責に帰すべき事由により連続して72時間以上サービスが利用できなかった場合、該当月の利用料金を返金いたします。
- 国土交通省APIの障害・仕様変更等、当社の管理外の事由による一時停止については返金対象外とします。
第12条（本ポリシーの変更）
当社は、必要に応じて本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本サービス上に掲示した時点より効力を生じるものとします。重要な変更がある場合は、登録メールアドレスへの通知またはサービス上での告知により、ユーザーにお知らせします。
第13条（お問い合わせ）
本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。
メールアドレス: kfz.syseng@gmail.com