住まいデスク プライバシーポリシー

制定日: 2026年9月1日

最終改定日: 2026年10月12日

1. 基本方針

グレイステック株式会社（以下「当社」）は、AI チャットウィジェットサービス「住まいデスク」（以下「本サービス」）の提供にあたり取り扱う個人情報の重要性を認識し、個人情報保護法その他の関係法令を遵守するとともに、適切な取扱いと保護に努めます。

2. 本サービスの構造と当社の立場（重要）

1. 本サービスは、賃貸仲介事業者（以下「契約者」または「テナント」）が自社サイトにウィジェットを設置し、当該サイトを訪問する一般消費者（以下「エンドユーザー」。物件を探している個人等）がチャットを利用する、二層構造のサービスです。
2. 本条は、本サービスにおける当社の立場を定めるものです。 当社が本サービス以外のサービスを提供し、当該サービスにおいて当社が自ら個人情報取扱事業者として個人情報を取得・利用する場合の取扱いは、当該サービスについて別途定めるところによります。
3. エンドユーザーの個人情報について、当社は、契約者が個人情報取扱事業者として取得・利用する個人情報の取扱いの委託を契約者から受け、これを処理する立場（委託先）として取り扱います。 ただし、当社自身が自らの目的で取り扱う情報（契約者の管理・課金、本サービスの保守・障害対応・セキュリティの確保、および第4条第5項に定める統計情報としての利用等）については、当社が個人情報取扱事業者として取り扱います。
4. 契約者とエンドユーザーの個人情報に関する主たる説明責任（利用目的の通知・同意取得等）は契約者が負い、当社は委託先として、契約者の指示および委託の範囲内で個人情報を取り扱います。
5. 前2項の委託の内容（委託する業務の範囲、取り扱う個人情報の項目、再委託、当社が講ずる安全管理措置、事故時の報告、および利用契約の終了時の措置）は、利用規約第12条に定めるところによります。当社と契約者は、同条をもって個人情報の取扱いの委託に関する取決めとし、別途の書面による締結を要しません。

3. 取得する情報の種類

本サービスに関連して、当社は次の情報を取り扱います。

(1) エンドユーザーに関する情報（契約者からの委託に基づき取り扱う情報を含む）

• チャットに入力されたテキスト内容（氏名、電話番号・メールアドレス等の連絡先、希望する物件の条件、その他エンドユーザーが自発的に入力する情報を含みうる）
• チャットの送受信日時、会話 ID 等のメタデータ
• 接続元 IP アドレス、ブラウザ・端末に関する技術情報
• Cookie 等を通じて取得する識別子（利用する場合）

(2) 契約者に関する情報

• 契約担当者の氏名、メールアドレス、電話番号等の連絡先
• 契約者のアカウント情報、認証情報
• 課金・請求に関する情報（支払手段に関する情報の一部を含む。決済処理は決済事業者が行う）

(3) 本サービスの運用上取得する情報

• アクセスログ、操作ログ、エラー情報

4. 利用目的

当社は、取得した情報を次の目的の範囲内で利用します。

1. 本サービスの提供・運用（チャット応答の生成・表示を含む）
2. 契約者に対するサービス提供、契約管理、課金・請求
3. 本サービスに関するお問い合わせ・サポートへの対応
4. 本サービスの保守、障害対応、セキュリティの確保、不正利用の防止
5. 本サービスの品質向上・改善。ただし、個人を特定できない形に加工した統計情報の分析に限ります。エンドユーザーのチャット内容そのものを生成 AI モデルの学習に利用することはなく、AI API 事業者に対しても学習利用を許諾していません。 この統計情報としての加工および利用は、利用規約第12条第6項に基づく契約者の承諾を根拠とします。
6. 法令に基づく対応

5. 第三者提供

1. 当社は、次の場合を除き、あらかじめ本人の同意を得ないで個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命・身体・財産の保護に必要で本人同意の取得が困難な場合
   • 委託・共同利用など個人情報保護法上、第三者提供に該当しない場合
2. エンドユーザーの個人情報を契約者に帰属・共有する取扱いは、本サービスの構造上予定される処理であり、その位置づけは第2条の立場整理によります。

6. 個人情報の取扱いの委託

1. 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。この場合、当社は委託先に対し必要かつ適切な監督を行います。
2. 現在の主な委託先・利用する外部サービス（サブプロセッサ）は次のとおりです。

   利用サービス／事業者	処理の内容	所在国
   AI API 事業者（Anthropic 等）	チャット応答の生成	米国
   クラウドインフラ（AWS）	データの保存・配信（物件画像の S3 保管等）	日本（東京リージョン ap-northeast-1）
   決済事業者（Stripe）	課金・決済処理	米国
   メッセージング（LINE 等）	エンドユーザーへの通知（利用する場合）	日本
   SMS 送信（AWS SNS）	エンドユーザーへの SMS 通知。電話番号を送信先として渡す	日本（東京リージョン）
   メール送信（AWS SES 等）	通知メールの送信	日本（東京リージョン）

3. 前項の委託先のうち外国にある事業者に個人データを提供する場合、当社は、個人情報の保護に関する法律第28条第1項括弧書および同法施行規則第16条に定める基準に適合する体制を整備した者に限りこれを行います。具体的には、当該事業者との間で個人データの取扱いに関する契約を締結し、法第4章第2節の規定により個人情報取扱事業者が講ずべきこととされている措置に相当する措置が継続的に講じられることを確保しています。
4. 当社は、前項に基づく提供を行う場合において、当該外国にある第三者による相当措置の実施状況その他法第28条第3項に定める事項について、本人の求めに応じて情報を提供します。お求めは第9条の窓口で受け付けます。

7. 保存期間

1. 当社は、利用目的の達成に必要な期間、および法令で定める期間、個人情報を保存します。
2. エンドユーザーのチャット内容その他の情報は、契約期間中は保持し、利用契約の終了日から30日を経過した後に削除します（利用規約第12条第4項）。ただし、お名前と電話番号をお預かりしていないチャット（LINE を含みます）は、最後のやり取りから90日を経過した時点で、会話の内容とともに削除します。削除の前に、契約者ごと・月ごとの件数（問い合わせ数・登録数・内見予約数・申込のご希望の数を経路別）だけを、個人を特定できない統計情報として残します（第4条5）。
3. 契約終了後のデータの取扱いは、次のとおりです（利用規約第12条第4項・第5項）。
   • 契約者のテナントに属するデータは、利用契約の終了日から30日を経過した後、当社所定の手順により削除します。
   • トライアル期間の満了までに有料プランの申込みがない場合、契約終了日はトライアル期間の満了日です（利用規約第4条第9項）。この場合も上記と同じ30日の起算に従います。
   • バックアップ内のデータは、取得から最大30日で自動的に失効します。ただし、データベース基盤を廃止する際に保全のため取得する最終スナップショットは、廃止から90日以内に削除します。
   • 削除前の退避データは、紛争対応の目的で90日間保管したうえで削除します。

8. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、次の措置を講じます。

• アクセス制御、通信の暗号化等の技術的措置
• テナントごとのデータ分離（行レベルセキュリティ等によるテナント越境防止）
• 取扱担当者の限定と教育
• 委託先に対する監督
• 外的環境の把握: 個人データを外国（米国）にある委託先において取り扱うため、当該国における個人情報の保護に関する制度を把握したうえで安全管理措置を講じています。

9. 開示・訂正・利用停止等の請求

1. エンドユーザーおよび契約者は、自己の個人情報について、法令に基づき、開示・訂正・追加・削除・利用停止・第三者提供の停止等を請求することができます。
2. エンドユーザーの個人情報に関する請求は、原則として、当該情報を取得した契約者（エンドユーザーが利用したサイトの運営事業者）が一次的な窓口となります。 当社が委託先として保有する情報に関する請求については、当社は契約者と連携して対応します。
3. 当社に対する請求は、次の窓口までご連絡ください。本人確認のうえ、法令に従い対応します。
   • 窓口: support@sumai-desk.com
   • 受付方法: 上記窓口宛の電子メールにて受け付けます。ご本人であることを確認したうえで、法令に定める期間内に対応します。手数料は無料です

10. Cookie 等の利用

本サービスがブラウザに保存する情報は、次の2つだけです。広告・行動ターゲティングを目的とした Cookie および第三者による追跡技術は使用していません。

• 認証 Cookie（管理画面）: ログイン状態を保持するために使用します。本サービスの利用に必須です。
• セッション識別子（チャットウィジェット）: 同一ブラウザでの再訪時に会話を継続するため、ブラウザの localStorage に保存します。

いずれもブラウザの設定により無効化・削除できます。ただしその場合、管理画面へのログインまたは会話の継続ができません。

11. 個人情報保護管理者・お問い合わせ窓口

• 事業者名: グレイステック株式会社
• 所在地: 東京都中央区佃一丁目5番7号
• 個人情報保護管理者: 代表取締役 大澤 将平
• お問い合わせ窓口: support@sumai-desk.com

12. 本ポリシーの改定

当社は、法令の変更または本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。改定後の内容は、本サービス上での掲示により周知し、周知に定める時期から効力を生じます。