プライバシーポリシー

1. 本プライバシーポリシー（以下「本ポリシー」といいます。）は、株式会社マドリル（以下「当社」といいます。）が提供する「商談進捗管理システム［クロリス］」および「間取り検索システム［マドリーるん］」（以下総称して「本サービス」といいます。）における個人情報等の取扱いに適用されます。
2. 本サービスを利用する利用法人および利用者は、本ポリシーに同意したうえで本サービスを利用するものとします。

1. 当社は、利用者情報については、個人情報取扱事業者として取得および利用を行います。
2. 利用法人が本サービスへ登録する顧客情報については、当社は利用法人から委託を受けた者として取り扱います。
3. 顧客情報に関する個人情報取扱事業者は利用法人であり、当社は利用法人の指示に従って取り扱います。

1. 当社は、利用者に関して以下の各号に掲げる情報を取得します。
   1. (1) 氏名
   2. (2) フリガナ
   3. (3) メールアドレス
   4. (4) ログインID(役職者共通アカウントを含みます。)
   5. (5) ハッシュ化されたパスワード
   6. (6) 所属会社名、拠点情報、役職情報
   7. (7) IPアドレス、Cookie情報、アクセスログ、操作ログ
2. 当社は、利用法人から委託を受けた情報として、以下の各号に掲げる顧客情報を取り扱います。
   1. (1) 氏名
   2. (2) 年代または年齢
   3. (3) 住所
   4. (4) 電話番号
   5. (5) 来場ルート
   6. (6) 土地および建物に関する情報
   7. (7) 商談履歴、面談内容、営業メモその他営業活動に関する情報

1. 当社は、利用者本人または利用法人の管理者から、登録フォーム、契約手続または問い合わせ対応を通じて個人情報を取得します。
2. 当社は、利用法人が本サービスへ登録した顧客情報を、利用法人からの委託に基づき取得します。
3. 当社は、本サービス利用時にCookie、IPアドレス、アクセスログ等の個人関連情報を自動的に取得します。

1. 当社は、取得した個人情報を以下の各号に掲げる目的で利用します。
   1. (1) 利用者の本人確認、認証およびアカウント管理
   2. (2) 本サービスの提供、運営、保守、障害対応および品質改善
   3. (3) 利用料金の請求、収納および決済処理
   4. (4) 利用規約違反、不正アクセスその他不正利用への対応
   5. (5) お知らせ、メンテナンス情報その他重要通知の送信
   6. (6) 問い合わせ対応およびサポート提供
   7. (7) 統計情報、仮名加工情報または匿名加工情報を用いたサービス改善および新機能開発
2. 当社は、利用目的を超えて個人情報を利用しません。ただし、法令に基づく場合を除きます。
3. 当社は、利用目的を変更する場合、本ポリシーの改定に従い事前通知します。

1. 当社は、法令で認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。
2. 当社は、以下の各号のいずれかに該当する場合に限り、本人同意なく第三者提供を行うことがあります。
   1. (1) 法令に基づく場合
   2. (2) 人の生命、身体または財産の保護に必要な場合
   3. (3) 公衆衛生の向上または児童の健全育成推進に特に必要な場合
   4. (4) 国の機関または地方公共団体等への協力が必要な場合

1. 当社は、利用目的達成のため、個人情報の取扱いを外部事業者へ委託することがあります。
2. 当社が利用する主な委託先は以下のとおりです。
   1. (1) さくらインターネット株式会社(サーバ、データの保管およびメール送信)
   2. (2) Cloudflare, Inc.(通信経路の提供、DNSおよびアクセス制御)
   3. (3) Stripe, Inc.(決済処理)
3. 当社は、委託先に対し、契約締結および安全管理措置の確認を行います。
4. 上記の委託とは別に、本サービスの画面表示に用いる書体を Google LLC が提供する配信サービスから取得します。この際、利用者の端末から同社に対し、 IPアドレスおよびブラウザの情報が送信されます。
5. クレジットカード情報はStripeにより直接取得され、当社はカード番号およびセキュリティコードを保持しません。

当社は、取得した個人情報の共同利用を行いません。

1. 当社は、以下の事業者を利用するため、個人データの一部を米国へ移転する場合があります。
   1. (1) Cloudflare, Inc.(通信経路の提供、DNSおよびアクセス制御)
   2. (2) Stripe, Inc.(決済処理)
   3. (3) Google LLC(画面表示に用いる書体の配信)
2. Stripe, Inc. は、個人情報の保護に関する法律施行規則第16条の基準に適合する体制（基準適合体制）を整備しており、当社はこれを確認したうえで移転を行います。
3. 前号以外の移転先についても、当社は、契約および各社が公表する資料により個人情報の保護のための体制を確認したうえで移転を行います。
4. 米国の個人情報保護制度に関する情報は、個人情報保護委員会が公表する情報を確認のうえ参照しています。
5. 前各号の移転先は、暗号化通信、アクセス制御その他の安全管理措置を講じています。

1. 当社は、個人データの漏えい、滅失または毀損を防止するため、以下の各号に掲げる安全管理措置を講じます。
   1. (1) 組織的安全管理措置: 個人情報保護責任者の設置、取扱規程の整備および定期点検
   2. (2) 人的安全管理措置: 従業者教育および秘密保持契約の締結
   3. (3) 物理的安全管理措置: クラウド事業者の物理的セキュリティの利用、端末および記録媒体の持出制限
   4. (4) 技術的安全管理措置: ロールベースアクセス制御、TLS通信暗号化、ログ監視および脆弱性対応
2. 利用者パスワードは12文字以上とし、英字および数字を含める必要があります。

1. 当社は、保有個人データを利用目的の達成に必要な期間保持し、利用目的を達成した後は、遅滞なく消去するよう努めます。
2. 利用法人から委託を受けた顧客情報についても前項と同様に取り扱い、利用契約の終了後、当社が定める期間の経過をもって削除することがあります。削除後の復元には応じられません。
3. 税法、建築業法その他の法令により保存義務がある情報については、当該法令で定められた期間保存します。

1. 利用者本人は、当社が保有する自己の保有個人データについて、開示、訂正、追加、削除、利用停止または第三者提供停止を請求できます。
2. 請求を行う場合、当社は本人確認資料の提出を求めることがあります。
3. 利用法人から委託を受けた顧客情報については、原則として利用法人を通じて請求を受け付けます。
4. 当社は、請求を受け付けた日から30日以内を目処に、書面または電子メールにより回答します（合理的な理由により遅延する場合は事前に通知します）。
5. 開示請求への対応は無料で行います。原則として電磁的方法（PDFまたはCSV）により回答します。

1. 当社は、個人データの漏えい、滅失または毀損その他の事態が発生した場合、原因調査および被害拡大防止措置を実施します。
2. 個人情報保護法に基づき報告義務がある場合、当社は個人情報保護委員会への報告および本人通知を行います。

1. 当社は、ログイン状態維持、CSRF対策、セッション管理およびアクセス解析のため、Cookieその他類似技術を利用します。
2. 当社は、広告ネットワークまたは第三者広告配信事業者との連携を行いません。
3. 利用者は、ブラウザ設定によりCookieを制限できますが、一部機能が利用できなくなる場合があります。

1. 当社は、サービス改善、利用分析および新機能開発のため、仮名加工情報または匿名加工情報を作成および利用することがあります。
2. 当社は、匿名加工情報を作成する場合、法令に従い適切な加工処理を行い、識別行為を禁止します。
3. 当社は、仮名加工情報について、利用目的を公表し、安全管理措置を講じます。
4. 当社は、匿名加工情報を第三者に提供しません。

1. 当社は、個人情報保護管理者を設置し、個人情報保護体制を維持します。
2. 個人情報保護管理者: 管理本部長
3. 個人情報に関するお問い合わせ窓口は以下のとおりです。
   1. (1) 事業者名: 株式会社マドリル
   2. (2) 所在地: 〒335-0023 埼玉県戸田市本町5-7-20
   3. (3) お問い合わせ先: [email protected]

1. 当社は、法令改正、本サービス内容変更または安全管理体制見直しに応じて、本ポリシーを改定できます。
2. 当社は、改定後の内容および施行日を、本サービス上または電子メールにより通知します。
3. 改定後に本サービスを利用した場合、改定後の内容に同意したものとみなします。