個人情報の取り扱いについて

本節では、本プライバシーポリシーで使用する主な用語を明確に定義します。用語の定義を理解することで、TochiNow がどのような情報を収集し、どのように取り扱うかを具体的に把握できます。ここでの説明は一般的な理解を目的としており、詳細な処理の根拠や条件は各該当節を参照してください。

TochiNow はサービス提供に必要な範囲で利用者の情報を収集します。収集する情報は利用目的に応じて限定され、法令や適用される規制に基づいて取り扱われます。以下は主な収集方法と収集項目です。

利用者自身が入力または提出する情報は、サービス利用登録、書類作成、問い合わせ、契約関連の手続き等の目的で収集されます。これらの情報は正確性が重要となるため、利用者自身の管理が求められます。

• 氏名、法人名、住所（送付先や登記に必要な場合）、メールアドレス、電話番号
• 本人確認書類に含まれる情報（身分証明が必要な手続き時のみ、法令に基づき取得）
• 物件に関する情報（所在、登記情報、活動条件、契約書類の内容、図面等）
• お問い合わせ内容、契約交渉に関するメッセージや履歴
• 支払い情報の一部（請求に必要な範囲での識別情報。決済代行事業者を通じて処理される場合があります）
• プロファイル情報や利用者が任意に提供する追加メモやコメント

サービス利用時には、利用者の同意やサービス機能の一環として自動的に生成・収集されるデータがあります。これらは利用者の利便性向上とサービスの運用管理に役立てられます。

• アクセスログ（IPアドレスの一部、アクセス日時、利用したページやファイル名）
• 端末情報（デバイス種別、ブラウザ種別、OS情報、言語設定）
• 動作履歴（操作の履歴、ダウンロードやアップロードの記録）
• クッキーや類似技術による識別子
• 解析データ（集計された利用統計やエラー情報）
• 所在地に関する推定情報（IPベースの地域推定等、精度は限定的）

外部のサービス提供者や公的機関から提供される情報を受領する場合があります。第三者から得られる情報は、正当な法的根拠や同意に基づき取得・利用します。

• 外部決済代行事業者からの決済関連情報（決済結果の通知等）
• クラウドサービスやホスティング事業者が保持するログやバックアップデータ
• 公的機関や登記情報提供サービスからの登記関連データ（必要に応じて正確性の確認のため参照）

収集したデータは、特定された利用目的の範囲内で取り扱われます。目的外利用を行わないように管理し、目的の達成に必要な限度で適切に保存・処理します。

• TochiNow サービスの提供、運営およびアカウント管理
• 物件活動に関する書類作成支援やテンプレート提供、関連する業務の遂行
• 問い合わせ対応、契約締結および料金請求とその履行確認
• サービスの改善、障害対応、利用状況の分析および統計作成
• 法令、規制、裁判所命令等に基づく対応および不正利用の防止
• セキュリティ対策およびシステムの保守管理
• 利用者への重要なお知らせや法令に基づく通知の送信
• 合意がある場合または法的根拠がある場合のその他の目的

個人データの処理は、適用される法令に基づいて行われます。処理の法的根拠は目的によって異なり、以下のような根拠が想定されます。

• 利用者の同意（明示的な同意を得た場合の処理）
• 契約の履行または契約締結のために必要な処理
• 法令上の義務の履行に必要な処理
• 正当なメリット（サービス提供・運営上の正当な理由がある場合、かつ個人の権利メリットを不当に害さない範囲での処理）

TochiNow は利用者データを外部に提供する場合、提供先と目的を限定し、適切な契約や技術的・組織的措置を講じた上で共有します。法令に基づく提供や利用者の同意に基づく提供を除き、不要な第三者提供は行いません。

• サービスの提供を支援する外部の委託先（ホスティング、決済、送信サービス、サポート業務等）
• 法的義務の履行、法執行機関や公的機関からの要請への対応のための提供
• 事業譲渡、合併、再編等の事業上の必要性に伴う提供（必要な範囲での情報移転）
• 分析や改善のために利用する外部分析サービス提供者（集計データは個人を特定しない形で処理）
• 利用者の明示的な同意に基づく第三者への共有
• その他、上記に該当しないが合法的かつ必要な範囲での共有

TochiNow は個人データの機密性、完全性、可用性を保つために、技術的および組織的な措置を実施しています。これにはアクセス権管理、暗号化、監査記録の管理、従業員への教育等が含まれます。これらの措置はリスク評価に基づき適切に維持されます。

• 通信の保護（TLS等の暗号化）とデータ保管時の暗号化の実施
• アクセス権限の最小化とログ管理、定期的な脆弱性評価
• 従業員に対する情報セキュリティ教育と秘密保持に関する管理

利用者は自身の個人データに関して一定の権利を有します。これらの権利行使は、本人確認の後に適切な形で対応されます。権利行使の範囲は適用法令に従います。

• アクセス権（保有されている個人データの確認を求める権利）
• 訂正権（不正確なデータの修正を求める権利）
• 消去権（法令上の制約がない範囲でデータの削除を求める権利）
• 処理制限の権利（正確性の確認や異議申立てのための処理制限を求める権利）
• データポータビリティの権利（機械可読な形式でデータの受領を求める権利）
• 異議申立ての権利（正当なメリットに基づく処理に対する異議申立て）
• 同意の撤回（同意に基づく処理についていつでも撤回できる権利。ただし撤回は将来の処理に影響し、既に行われた処理の合法性には影響しない場合があります）
• 苦情申立ての権利（管轄の監督当局に苦情を申し立てる権利）

• データ主体はアクセス、訂正、消去、処理制限、異議、データポータビリティを求める権利を有します
• 処理の法的根拠は明確に示され、同意に基づく処理はいつでも撤回可能です（撤回は将来の処理に影響します）
• 国際データ転送に関しては適切な保護措置を講じます（標準契約条項等の採用を含む）
• 疑義や苦情がある場合は、監督当局に申し立てる権利があります

GDPR の適用対象である利用者は、当社の対応に満足できない場合、管轄の監督当局に苦情を申し立てることができます。管轄当局の連絡先等については該当国の公的情報を参照してください。

TochiNowは、18歳未満（日本国内の法的年齢に基づく場合は該当年齢に準拠）を対象としたサービス提供を意図していません。保護者の同意がない児童から故意に個人情報を収集することは避けます。該当する情報が含まれていると判明した場合は、適切に対応します。

サイト内には第三者のウェブサイトやサービスへのリンクが含まれる場合があります。リンク先のプライバシー慣行は各運営者の責任であり、TochiNowはそれらの内容について管理・保証するものではありません。リンク先のプライバシーポリシーをご確認ください。

本プライバシーポリシーは必要に応じて改定されます。重要な変更があった場合は、TochiNow.pro上で告知し、変更の施行日を明示します。現行の施行日は 02-04-2026 です。