MAPRISE（以下「当方」）は、個人情報保護法およびその関連法令を遵守し、ユーザーの個人情報を適切に取り扱います。本ポリシーは、当方サービス「MAPRISE」（maprise.jp）における個人情報の取り扱い方針を定めます。
1. 取得する情報
アカウント情報（登録ユーザーのみ）
- メールアドレス
- Googleアカウント情報（氏名、プロフィール画像 ― Google OAuth利用時のみ）
- 選択した利用プラン
利用情報
- 地図操作履歴（表示エリア、ズームレベル、選択レイヤー）
- AIチャットの入力内容・回答内容（登録ユーザーのみ保存）
- 生成したPDFレポートの条件・出力内容
技術情報
- IPアドレス（CloudFrontアクセスログ）
- ブラウザ種別・OSバージョン
- セッションID（sessionStorage、タブを閉じると自動削除）
- 匿名ゲストID（トップページでログインせずにAI質問機能をご利用いただいた場合。localStorage および Cookie に保存されます。詳細は「9. Cookieおよびローカルストレージ」をご参照ください）
本サービスでは、認証・言語設定の一時保持に sessionStorage を使用しており、ブラウザを閉じると自動削除されます。また、利用状況の把握とサービス改善のため、アクセス解析サービス「Google アナリティクス」を利用しています。送信される情報の内容とオプトアウトの方法は「13. 利用者情報の外部送信について」をご参照ください。加えて、アプリケーションの不具合を検知し原因を調査するため、エラー監視サービス「Sentry」を利用しています。エラー発生時には、発生箇所のスタックトレースやブラウザ種別・OSバージョン等の技術情報が送信されますが、設定（sendDefaultPii: false）によりIPアドレス等は自動送信の対象外としており、氏名・メールアドレス等お客様を直接特定する情報を紐付ける実装は行っておりません。また、エラー発生時に限り、その時点の画面を一部録画したデータ（セッションリプレイ）を取得する場合がありますが、初期設定により入力欄のテキストや画像は既定でマスク・ブロックされます。詳細は「5. 利用する外部サービス」をご参照ください。
2. 利用目的
- 本サービスの提供・認証・セキュリティ管理
- AIチャット履歴の保存・表示（登録ユーザーのみ）
- 利用プランの管理・請求処理（有料プラン開始後）
- ユーザーサポートおよびお問い合わせ対応
- 利用状況の集計・分析(匿名化処理後)
- サービス改善・新機能開発
- 法令に基づく対応（行政機関からの適法な要請等）
3. AIチャット機能と個人情報
本サービスのAIチャット機能はAmazon Bedrock（Anthropic Claude）を使用します。
- AIへの入力内容は日本国内で処理されます。
- Bedrockモデルの学習・改善への使用はAnthropicのデータ利用規約に準じます（デフォルト設定ではユーザーデータはモデル学習に使用されません）。
- Bedrock Guardrailsにより不適切なコンテンツのフィルタリングを実施しています。
- ゲストユーザーのチャット内容はサーバー側に保存されません。
4. 第三者提供
当方は以下の場合を除き、個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合（裁判所命令・行政機関からの適法な要請等）
- 業務委託先への提供（以下の委託先のみ、守秘義務を課しています）
5. 利用する外部サービス
| サービス | 用途 | データ処理地域 | プライバシーポリシー |
|---|---|---|---|
| Amazon Web Services (AWS) | インフラ・認証(Cognito)・AI(Bedrock)・データ保存(DynamoDB/S3) | 日本国内（東京・大阪） | aws.amazon.com |
| Anthropic (Claude) | AIチャット処理（Bedrock経由） | 日本国内 | anthropic.com |
| Stripe | 決済処理（有料プラン開始後） | 米国（PCI DSS準拠） | stripe.com |
| OAuth認証（Googleログイン選択時のみ） | Google社規定に従う | policies.google.com | |
| Google アナリティクス（Google LLC） | アクセス解析（利用状況の把握・サービス改善） | Google社規定に従う | policies.google.com |
| Sentry | エラー監視・パフォーマンス監視（不具合の検知・原因調査。エラー発生時に限りセッションリプレイ〔画面録画、テキスト・画像は既定でマスク〕を取得する場合あり） | Sentry社規定に従う | sentry.io |
6. データの保存期間
| データ種別 | 保存期間 |
|---|---|
| アカウント情報 | 退会後30日間保持後、法令に基づく保存義務があるものを除き順次削除※2 |
| AIチャット履歴 | プランごとに異なります（Free: 画面参照可能な履歴なし※ / Starter: 30日 / Pro: 6ヶ月 / Business: 3年 / Enterprise: 今後対応予定）。各プランの保存期間は料金ページの機能比較表をご確認ください。登録ユーザーのみ保存対象です。 |
| PDFレポート生成ログ | 最長1年間※2 |
| 利用者が作成・保存したデータ（保存ビュー、マイ物件、書き出したCSV・GeoJSON） | アカウントが有効な間は保持します。退会後30日間保持後、法令に基づく保存義務があるものを除き順次削除※2 |
| 操作履歴（データ書き出し・返金申請の記録） | 最長180日間※2。退会された場合は、退会後30日間保持後、順次削除します。 |
| 決済・AIクレジット利用記録 | 退会後も保持します（削除の対象外です）。会計・税務上の保存義務の有無を確認中であり、確認が終わるまで保持を継続します。退会後は、記録に含まれる利用者IDを復元不可能な形式へ置き換え、特定の利用者を識別できない状態にします。 |
| アクセスログ（IPアドレス等）※3 | 最長90日間 |
| セッション情報 | ブラウザタブを閉じると即時削除（sessionStorage） |
※ 不正利用防止のための内部ログを最長30日間保存します。
退会・解約時の取扱：いずれの保存期間中であっても、退会または有料プラン解約の手続きをされた場合は、解約後30日間の保持期間を経て、法令に基づく保存義務があるものを除き順次削除します（特定商取引法に基づく表記の「データの取り扱い」と整合）※2。
※2 上記の保存期間は、通常のご利用画面・システムからデータが参照・復元できなくなるまでの期間です。システムの整合性維持のための短期間のバックアップ機構により、対応するデータの完全な物理削除までにはさらに最大90日を要する場合があります。
※3 退会・アカウント削除を実施した記録（内部の利用者ID、実施日時、削除したデータの種別）は、削除を確かに行ったことを示す証跡として、上記より長く保持します（監査記録は3年間、システムログは期限を定めずに保持します）。退会理由など、ご入力いただいた内容そのものは、この記録には残しません。
7. セキュリティ
- 通信はすべてTLS 1.2以上で暗号化（CloudFront + ACM）
- 認証はAWS Cognito（OAuth2.0/OIDC + PKCE）で管理
- アクセス制御はAWS IAM最小権限原則に基づく設計
- Bedrock Guardrailsによる不適切コンテンツフィルタリング
- 個人情報へのアクセスは業務上必要な担当者のみに限定
8. ユーザーの権利（個人情報保護法に基づく）
ユーザーはご自身の個人情報について以下の権利を有します。
- 開示請求: 保有する個人情報の開示
- 訂正・追加・削除請求: 不正確な情報の訂正
- 利用停止・消去請求: 目的外利用・不正取得の場合
- 第三者提供停止請求
ご要望は info@maprise.jp までご連絡ください。本人確認のうえ、法定期間内に対応します。
9. Cookieおよびローカルストレージ
本サービスは以下のストレージを使用します。
- sessionStorage: 認証トークン、言語設定、認証済みユーザー情報（メールアドレス・氏名等。第1節「取得項目」で開示済みのアカウント情報を、認証セッション中の画面表示のために一時的にキャッシュしたものです）、およびAIクレジット利用量に関する通知の既読状態（maprise.credits.notify.*）の一時保持（タブを閉じると削除）
- localStorage: 地震シミュレーション機能の免責事項に対する同意状態、チャット欄の幅（maprise_chat_width）、タブ間の接続制御（maprise_ws_lock_hb）、ベータ版のお知らせバナーを閉じた状態（バージョン管理用）、AIクレジット消費履歴の表示用キャッシュ（maprise.credits.*.consumed。月別の消費量を保持するもので、通知の既読状態は上記sessionStorage項目に別途保存されます）、言語設定（lang）、トップページでログインせずにAI質問機能をご利用いただいた場合に発行される匿名ゲストID（maprise_anon_identityId。AWS Cognitoが発行するランダムな識別子で、氏名・メールアドレス等は含みません）の保持に使用します。ブラウザの保存領域を手動で削除されない限り保持されます。個人を特定する情報は含みません。
- Cookie: CloudFront のセッション Cookie、Google アナリティクスが利用状況の解析のために発行する Cookie（詳細は「13. 利用者情報の外部送信について」をご参照ください）、および上記の匿名ゲストIDに対応するCookie（maprise_anon_uuid）。有効期限は発行日の23:59（日本時間）までで、同日中に再度ご利用いただくたびに延長されます。maprise_anon_identityId・maprise_anon_uuidはいずれも、ログインせずにAI質問機能をご利用いただいたゲストユーザーによる利用回数の管理・不正利用の防止を目的としており、氏名・メールアドレス等の個人を特定する情報は含みません。
10. 未成年者の利用
本サービスは13歳未満の方の利用を想定していません。13歳未満の方のアカウント登録を発見した場合、当該アカウントを削除します。
11. プライバシーポリシーの変更
本ポリシーは必要に応じて変更します。重要な変更は登録ユーザーにメールで事前通知します。最新版は本ページに掲載します。
12. 関連法令・参考資料
本プライバシーポリシーは、以下の法令およびガイドラインに基づいて運用しています。各 URL は政府公式サイトにて最新版をご確認いただけます。
| 法令・ガイドライン | 発行元 | 出典 URL |
|---|---|---|
| 個人情報の保護に関する法律（2022 年 4 月施行版・2024 年 4 月改正版） | 総務省 e-Gov 法令検索 | https://laws.e-gov.go.jp/law/415AC0000000057 |
| 個人情報保護委員会ガイドライン（通則編・外国にある第三者への提供編） | 個人情報保護委員会 | https://www.ppc.go.jp/personalinfo/legal/ |
| 個人情報の保護に関する法律についてのガイドライン | 経済産業省 | https://www.meti.go.jp/policy/it_policy/privacy/ |
漏洩時の対応（個人情報保護委員会への報告および本人通知）
- 速報：3〜5 日以内（不正目的の場合は 60 日以内）
- 確報：30 日以内（不正目的の場合は 60 日以内）
13. 利用者情報の外部送信について
当方は、当サービスの利用状況の把握とサービス改善のため、アクセス解析サービス「Google アナリティクス」を利用しています。これに伴い、お客様の利用者情報（Cookie 識別子、閲覧ページ、IP アドレス等）が Google LLC へ送信されます。送信される情報に、氏名・住所・メールアドレス等のお客様個人を直接特定する情報は含まれません。
Google アナリティクスへの送信を希望されない場合は、ブラウザの設定変更、または Google が提供する「Google アナリティクス オプトアウト アドオン」により、送信・利用を停止できます。オプトアウト アドオン：https://tools.google.com/dlpage/gaoptout
本項は、電気通信事業法に基づく利用者情報の外部送信に関する公表として掲載しています。