プライバシーポリシー

第1条（事業者情報）

• 事業者名：Crouching Style
• 運営責任者：ご本人からの求めに応じて遅滞なく開示します
• 個人情報保護管理者：運営責任者が兼務します
• お問い合わせ窓口：info@crouchingstyle.com（または本サービスのお問い合わせフォーム）

第2条（本ポリシーの適用範囲と、2種類の個人情報）

当方は、本サービスで取り扱う個人情報を、次の2つの立場に分けて管理します。

(A) 当方が自ら取得する情報 ── 当方が個人情報取扱事業者（管理者）となるもの

利用者（利用企業の担当者）ご本人に関する情報です。当方が利用目的を定めて取り扱います。

(B) 利用企業がアップロードする顧客名簿 ── 当方が委託先となるもの

利用企業が自社の顧客について保有する個人データを、当方のシステム上でお預かりして処理します。利用目的を定めるのは利用企業であり、当方は利用企業の指示の範囲でのみ取り扱います。詳細な取扱条件は、利用企業との間で締結する「個人データの取扱いに関する覚書」（以下「本覚書」といいます）に定めます。

なお、(B) の個人データについて、顧客ご本人に対する説明責任は利用企業に帰属します。利用企業は、特に第7条（外国にある第三者への提供）を必ずご確認ください。

第3条（取得する情報）

(A) 当方が自ら取得する情報

1. アカウント情報：メールアドレス、パスワード（ハッシュ化して保存し、当方は平文を保持しません）、所属組織。Google アカウント連携を利用する場合は Google が提供する基本プロフィール情報
2. 決済情報：契約プラン、課金状態、請求履歴。クレジットカード番号は決済代行会社（Stripe, Inc.）が直接取得・保管し、当方のサーバーを経由せず、当方は保持しません。銀行振込の場合は振込元名義および入金記録
3. お問い合わせ情報：会社名、担当者名、メールアドレス、電話番号、お問い合わせ内容
4. 利用状況に関する情報：アクセスログ、IPアドレス、Cookie、利用端末・ブラウザに関する情報、操作履歴、エラー情報

(B) 利用企業がアップロードする顧客名簿

利用企業が CSV 等で取り込む情報のうち、当方のシステムが保存するのは次の項目に限られます。

• 顧客管理番号（利用企業側の ID）
• 氏名
• 住所（および当方が正規化した住所・町域・学校区の判定結果）
• 反響日・更新日
• 反響媒体、顧客種別（売主・買主）、担当者名
• 希望条件（希望校区、希望市区町村）
• 配信可否等のフラグ（メール配信不可 等）

次の項目は、CSV に含まれていても取り込み時に破棄し、保存しません：フリガナ、電話番号、メールアドレス、生年月日、同居人情報、勤務先、年収。分析に不要な機微情報は、そもそもシステムに保存しない設計としています。

第4条（利用目的）

(A) について

1. 本サービスの提供、本人確認、認証
2. 利用料金の請求および決済
3. 障害対応、不正利用の検知および防止
4. 本サービスの改善、新機能の開発、利用状況の分析
5. お問い合わせへの対応、重要なお知らせ（規約変更・メンテナンス等）の通知

(B) について

利用企業が本サービス上で行うエリア分析および顧客リスト管理の目的に限ります。当方が自らの目的（第三者への提供、独自の統計作成、機械学習その他のモデル改善のための利用等）で利用することはありません。

第5条（第三者への提供）

当方は、次の場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

(B) の顧客名簿を、当該利用企業以外の利用企業が閲覧できる状態にすることはありません。同一の利用企業内では、組織単位でデータが共有されます（同じ組織に所属する利用者は相互に閲覧できます。取込・削除等の操作は作成者に限られます）。

第6条（業務委託先）

当方は、利用目的の達成に必要な範囲で、以下の事業者に業務を委託し、法令上必要な監督を行います。委託先を追加・変更した場合は、本条の表を更新します。

第7条（外国にある第三者への提供）

当方は、本サービスのデータベースをシンガポール共和国（Supabase）に設置しています。これは第2条 (A) (B) の両方が対象です。

シンガポールには個人情報保護法（Personal Data Protection Act 2012）が存在し、監督機関として個人情報保護委員会（PDPC）が設置されています。ただし、日本の個人情報保護法において十分性認定の対象となっているのは EU および英国であり、シンガポールはこれに含まれません。

当方は、個人情報の保護に関する法律第28条に基づき、相当措置の継続的な実施を確保するために必要な措置を講じます。具体的には次のとおりです。

1. 委託先が日本の法令と同等の水準で個人データを取り扱う体制にあることを年1回以上確認し、記録を残します
2. ご本人から求めがあったときは、移転先の国名、当該国の個人情報保護制度、講じている措置について遅滞なく情報提供します
3. 相当措置の実施に支障が生じた場合は必要な対応を行い、対応が困難なときは当該提供を停止します

利用企業の皆さまへ：(B) の顧客名簿も本条の対象です。貴社の社内規程等で顧客データの国内保存が求められている場合は、ご利用開始前に必ず当方へお申し出ください（本覚書の締結時の確認事項に含みます）。

第8条（保有期間および削除）

利用企業は、本サービスの管理画面からいつでも顧客名簿を削除できます。再取込時に前回名簿から欠落した顧客の行は非表示化のうえ、30日経過後に削除します。

第9条（安全管理措置）

1. アクセス制御：利用者の権限に応じてデータベース層でアクセスを制限しています。権限のないデータは、画面上で隠すのではなく、そもそもサーバーから送信されません
2. 通信の暗号化：すべての通信を TLS で暗号化しています
3. 認証情報の保護：パスワードはハッシュ化して保存し、当方は平文を保持しません
4. 統計表示における匿名化：反響件数等の統計表示にあたっては、町域・学校区それぞれの集計単位ごとに独立して判定し、同一単位・12ヶ月間で5件未満のデータは、件数そのものを含めて表示しません。個々の顧客を特定できる粒度（丁目単位・地図上のピン留め等）での表示は行いません
5. データ最小化：分析に不要な項目は取込時に破棄し（第3条 (B)）、画面・API の応答にも必要最小限の情報のみを含めます
6. 委託先の監督：第6条の委託先に対し、契約により安全管理措置を求めています

第10条（Cookie 等の利用）

本サービスは、ログイン状態の維持に必要な Cookie を使用します。広告目的の Cookie や、外部のアクセス解析ツールは使用していません。

第11条（開示・訂正・利用停止等のご請求）

(A) について：第1条の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従って対応します。

(B) について：当方は委託先であるため、直接のご対応ができません。データを保有する利用企業（お客様がお取引された不動産会社等）へお問い合わせください。当方は、利用企業からの求めに応じて速やかに協力します。

第12条（統計データ・外部データの取扱い）

本サービスは、政府統計（e-Stat）、国土交通省国土数値情報、国土交通省不動産情報ライブラリ等の公的データを利用しています。学校区データについては、出典・基準年度を画面上に表示するとともに、通学区域は変更される場合があるため、最新の情報は各自治体にご確認いただく必要がある旨を明示しています。

第13条（本ポリシーの改定）

本ポリシーの内容は、法令の改正またはサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、本サービス上でお知らせします。

第14条（制定・改定履歴）

• 2026年6月11日 制定
• 2026年8月5日 改定
• 2026年8月23日 改定（顧客名簿の取扱い、業務委託先と外国における取扱い、保有期間、安全管理措置の具体化ほか全面改訂）