プライバシーポリシー

1事業者情報

本ポリシーにおける個人情報取扱事業者は以下のとおりです。

2個人情報の定義

本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）第2条第1項に定義される個人情報をいい、氏名・生年月日・住所・電話番号・メールアドレス・職業・年収・財産情報その他特定の個人を識別することができる情報を指します。

3個人情報の取得方法

当社は、以下の方法により個人情報を取得します。

1. 本サービスへの利用登録・ログイン時の入力情報
2. お客様情報入力フォーム（顧客フォーム）への入力情報（氏名、連絡先、年収、雇用情報、物件情報、家族構成、住宅・投資に関する希望条件等）
3. ヘヤスタ（お部屋探しポータル）のお問い合わせ・内見予約・入居申込フォームへの入力情報（氏名、電話番号、メールアドレス、ご質問・ご要望の内容、内見のご希望日時、お問い合わせ対象のお部屋・物件）
4. ウルスタ アカデミー（宅建士試験の学習サービス）の会員登録・学習における入力情報（メールアドレス、お名前、受験予定日、1週間の学習目標、問題ごとの解答と正誤、模擬試験の結果等）
5. 不動産相談（購入・売却・投資）におけるヒアリング情報
6. 本サービスのご利用状況・操作ログ
7. Cookie・アクセスログ等の自動取得情報
8. 当社へのお問い合わせ・相談時の情報

4個人情報の利用目的

当社および利用事業者は、取得した個人情報を以下の目的のために利用します。

1. 本サービスの提供・運営・維持・改善
2. 賃貸物件の紹介・入居申込・賃貸管理に関する相談対応および提案活動
3. 物件情報・市場動向に関する情報提供
4. お客様からのお問い合わせ・ご相談への対応
5. 利用料金の請求・決済処理
6. 本サービスに関する重要なお知らせの送付
7. サービスの利用動向の分析・統計処理（個人を特定しない形式）
8. 不正利用の防止・セキュリティの確保
9. 新機能・新サービスの開発・改良
10. AIによる書類生成・賃料査定・営業分析等の機能提供のために、入力された情報をAIモデルへ送信すること

5第三者への個人情報の提供

当社は、以下の場合を除き、お客様の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護のために必要がある場合
3. 公衆衛生の向上・児童の健全な育成のために必要がある場合
4. 国の機関・地方公共団体・その委託を受けた者が法令の定める事務を遂行する場合
5. お客様が明示的に同意した場合

なお、本サービスの顧客フォームを通じて送信された情報は、フォームURLを発行した担当エージェント（利用事業者）に共有されます。利用事業者は、上記第4条に定める目的の範囲内で当該情報を利用します。

また、ヘヤスタ（お部屋探しポータル）のお問い合わせ・内見予約・入居申込フォームから送信された情報は、そのお部屋を掲載している取扱会社（利用事業者）へ提供されます。取扱会社はお部屋ごとに異なり、送信の前にどの取扱会社へお渡しするかをフォーム上でお知らせしています。詳しくは第8条をご覧ください。

6業務委託先（サブプロセッサー）

当社は、本サービスの提供に必要な範囲で、以下のクラウド事業者・SaaS事業者に個人情報の取り扱いを委託しております。各委託先の選定にあたっては、個人情報の安全管理に関する条件を確認し、必要な契約を締結したうえで委託しています。

当該委託先の最新一覧は、変更の都度本ページに反映いたします。

7ウルスタ BB（業者間物件流通）でのデータ共有

利用事業者が ウルスタくん 本体から ウルスタ BB（業者間物件流通プラットフォーム）に物件を公開した場合、以下の情報が他の認証済み仲介会社に対して表示されます。

1. 物件の所在地・間取り・面積・築年数・賃料・設備・契約条件等の物件情報
2. 内見可能枠・募集状況・公開中／非公開の区分
3. 物件を掲載している利用事業者（管理会社）の社名・連絡先（業者認証済みユーザーのみ閲覧可）

入居希望者（エンドユーザー）の個人情報は、内見予約・入居申込が成立し、利用事業者同士が明示的に情報共有を合意した場合にのみ、必要な範囲で相手方事業者に提供されます。

8ヘヤスタ（お部屋探しポータル）でのお取り扱い

「ヘヤスタ」は、当社が運営する一般のお客様向けのお部屋探しポータルです。掲載されている各お部屋は、当社ではなく、それぞれの利用事業者（宅地建物取引業者。以下「取扱会社」）が自ら掲載しています。お部屋ごとの取扱会社は、各お部屋の詳細ページの「取扱会社」欄に、商号・代表者・所在地・連絡先・免許証番号とあわせて表示しています。

ヘヤスタのお問い合わせ・内見予約・入居申込のフォームから、当社は次の情報を取得します。

1. お名前、電話番号、メールアドレス
2. ご質問・ご要望の内容
3. 内見をご希望の日付・時間帯（内見予約の場合）
4. お問い合わせの対象となるお部屋・物件の情報

これらの情報は、そのお部屋の取扱会社へ提供されます。取扱会社は、お客様へのご連絡・ご案内、内見のご手配、入居申込の手続きのために利用します。当社は、取扱会社へお繋ぎする目的および本ポリシー第4条に定める目的の範囲を超えて利用しません。送信の前に、どの取扱会社へお渡しするかをフォーム上でお知らせしています。

取扱会社へのご提供は、お客様がフォームから送信されることをもって同意いただいたものとして取り扱います。送信後に取り下げをご希望の場合は、第19条のお問い合わせ窓口、または各お部屋の取扱会社へご連絡ください。

なお、ヘヤスタの「お気に入り」および「比べる」で選ばれたお部屋は、お客様がお使いの端末（ブラウザ）の中にのみ保存され、当社のサーバーへは送信されません。そのため、別の端末では引き継がれません。

9ウルスタ アカデミー（宅建士試験の学習サービス）でのお取り扱い

「ウルスタ アカデミー」は、宅地建物取引士試験の学習を支援する、個人のお客様に直接ご提供するサービスです。不動産事業者向けの「ウルスタくん」とは会員アカウントが別で、アカデミーの学習の記録が、不動産業務側のお客様情報と結び付けられることはありません。

アカデミーのご利用にあたり、当社は次の情報を取得します。

1. メールアドレス、パスワード、お名前（お名前は任意）
2. 受験予定日、1週間の学習目標
3. 問題ごとの解答の記録（お選びになった選択肢、正誤、出題分野、解答日時）
4. 模擬試験の結果（得点、所要時間、分野別の内訳、解答内容）
5. ご契約プランと有効期限、最終ログイン日時

パスワードは暗号学的ハッシュに変換して保存し、当社はパスワードそのものを保持しません。

これらの情報は、学習の進み具合の表示、苦手分野のご提示、模擬試験の採点と復習、ご契約プランの管理と有効期限のお知らせのために利用します。

アカデミーで取得した情報を、不動産事業者その他の第三者へ提供することはありません。ただし、有料コースの決済については Stripe, Inc. を利用しており、決済に必要な情報は同社に送信されます（第6条・第15条をご参照ください）。クレジットカード番号を当社のサーバーで保持することはありません。

退会（アカウントの削除）をご希望の場合は、第19条のお問い合わせ窓口までご連絡ください。学習の記録もあわせて削除します。

10AI・機械学習への情報送信

本サービスのAI機能（書類生成、AI賃料査定、問合せ解析等）をご利用いただく際、以下の取り扱いを行います。

1. 入力内容は処理目的の範囲でAIモデル提供事業者（Anthropic, PBC）のAPIに送信されます。
2. 当社は、APIを通じて送信したデータがモデルの学習・改善に使用されない条件で AI モデル提供事業者を利用しています。具体的な取り扱いは、当該事業者が公表する API 利用時のデータ取り扱い方針に従います。
3. AIモデル提供事業者側での一時的なログの保管期間は、当該事業者の定めるところによります。
4. 個人情報を含む入力がAIに送信される場合があるため、氏名・連絡先等の情報は最小限に留めることを推奨いたします。

11安全管理措置

当社は、取得した個人情報の漏洩・滅失・毀損を防止するため、以下のセキュリティ対策を実施します。

1. 組織的措置：個人情報保護管理者の設置、取り扱いルールの整備・周知
2. 人的措置：従業員への定期的な教育・研修の実施
3. 物理的措置：サーバー室・執務エリアへのアクセス管理
4. 技術的措置：全通信のTLS/SSL暗号化、パスワードのbcryptハッシュ化、マルチテナント分離によるデータ隔離、CSRF／XSS／SQLインジェクション対策、レートリミット、定期的なセキュリティ自己診断の実施
5. 監査ログ：管理画面の操作ログ・重要操作の監査ログ保管（保管期間は第12条参照）
6. 外的環境の把握：第6条に定める委託先のうち海外に拠点を持つ事業者の法制度確認

12個人情報の保存期間

当社は、個人情報を以下の保存期間に従って管理し、期間経過後は速やかに削除または匿名化します。

利用契約終了から90日経過後、当該アカウントに紐づく個人情報は、法令による保存義務のあるものを除き、復元不能な形で削除されます。

13ご本人の権利（開示・訂正・削除・利用停止）

お客様は、当社が保有する自己の個人情報について、以下の権利を有します。

1. 利用目的の通知・開示請求：保有する個人情報の利用目的および内容の確認
2. 訂正・追加・削除請求：内容が不正確な場合の訂正・補完・削除
3. 利用停止・消去請求：利用目的外の利用・不正取得の場合の利用停止・消去
4. 第三者提供の停止請求：同意なき第三者提供の停止
5. プロモーションのオプトアウト：マーケティング目的の利用停止

ご請求にあたっては、本人確認書類のご提出をお願いする場合があります。なお、法令上の保存義務がある情報については、消去に応じられない場合があります。

14Cookie・アクセスログの利用

本サービスでは、サービス改善・利便性向上・統計分析のためにCookieおよびアクセスログを利用する場合があります。Cookieは個人を直接特定するものではありませんが、ブラウザの設定によりCookieを無効にすることも可能です。なお、Cookieを無効にした場合、本サービスの一部機能が正常に動作しない場合があります。

当社は、ウルスタくん のサービスサイトおよびコーポレートサイト（ログイン画面・コラム・料金・会社概要・本ポリシー等の各ページ）において、アクセス状況の把握のために Google LLC が提供する Google アナリティクス（GA4）を利用しています。これにより、お客様の端末から Google LLC（米国）に対して、閲覧されたページのURL・参照元・端末やブラウザの種類・おおよその地域・Google アナリティクスが付与する識別子（Cookie）が送信されます。送信される情報に氏名・電話番号・メールアドレスは含まれません。利用目的は、アクセス状況の集計とサービスの改善です。Google アナリティクスにおけるデータの取り扱いについては、Google LLC のポリシーをご確認ください。ブラウザの設定または Google が提供するオプトアウトアドオンにより、送信を停止することができます。

お部屋探しポータル「ヘヤスタ」においても、アクセス状況の把握のために Google アナリティクス（GA4）を利用しています。お客様の端末から Google LLC（米国）に対して、閲覧されたページのURL・参照元・端末やブラウザの種類・おおよその地域・Google アナリティクスが付与する識別子（Cookie）が送信されます。送信される情報に、氏名・電話番号・メールアドレス、およびお問い合わせ・内見予約・入居申込のフォームにご入力いただいた内容は含まれません。利用目的は、どのお部屋やエリアがご覧になられているかの集計と、サービスの改善です。ブラウザの設定、または Google が提供するオプトアウトアドオンにより、送信を停止することができます。

なお、ヘヤスタでご利用いただける「お気に入り」「比べる」は、これまでどおりお客様がお使いの端末（ブラウザ）の中にのみ保存され、当社のサーバーへは送信されません。

当社は、広告配信事業者への情報提供（リターゲティング広告等）は行っていません。今後、外部送信を伴う仕組みを追加する場合は、事前に本ポリシーを改定しお知らせいたします。

15国外データ移転について

第6条に記載のとおり、本サービスは米国に拠点を持つクラウド事業者・AI事業者を利用しており、個人情報の一部が米国へ移転される場合があります。

1. 移転先の各事業者は、それぞれが公表する情報セキュリティおよびデータ保護に関する方針に基づき、安全管理措置を講じています。当社は委託にあたりその内容を確認しています。
2. 移転先国における個人情報保護に関する制度は、個人情報保護委員会のウェブサイトで公表されている情報を確認のうえ、当社が選定しています。
3. 移転を希望されない場合は、お問い合わせ窓口までご連絡ください。該当機能の利用停止など、可能な範囲で対応いたします。

16漏洩等の事案発生時の対応

当社は、個人情報の漏洩・滅失・毀損等の事案が発生した場合、または発生したおそれがある場合、以下の対応を行います。

1. 事案の発覚後、速やかに事実関係および影響範囲の調査・特定を行います。
2. 個人情報保護法の定めに従い、個人情報保護委員会への報告および本人への通知を行います（一定の要件を満たす事案について、発生から 3〜5 日以内の速報、および 30 日以内の確報）。
3. 再発防止策を策定し、本サービス上または電子メールでお客様へ公表いたします。
4. 警察その他の関係機関への報告・連携が必要な場合は、これを行います。

17未成年者の個人情報について

ウルスタくん 本体および ウルスタ BB は不動産事業者（BtoB）向けに提供しており、18歳未満の方の直接のご利用を想定しておりません。やむを得ず未成年のお客様の情報を利用事業者が取り扱う場合は、利用事業者の責任において法定代理人の同意を取得してください。

一方、お部屋探しポータル「ヘヤスタ」は一般のお客様がご利用になるものであり、進学等にともなうお部屋探しなど、未成年の方がご利用になる場合があります。未成年の方がお問い合わせ・内見予約・入居申込をされる場合は、あらかじめ保護者（法定代理人）の同意を得たうえでご利用ください。賃貸借契約のお手続きにおいては、取扱会社が法定代理人の同意の有無を確認します。保護者の方から取り下げのご連絡があった場合は、当社および取扱会社において速やかに対応いたします。

18プライバシーポリシーの変更

当社は、法令の改正・事業内容の変更等に伴い、本ポリシーを随時変更することがあります。重要な変更を行う場合は、本サービス上でのお知らせまたはメールにて 30 日前までにご連絡します。変更後のポリシーは、本サービス上での掲載時から効力を生じるものとします。

19お問い合わせ窓口