プライバシーポリシー

1. 取得する情報

アカウント情報（登録ユーザーのみ）

• メールアドレス
• Googleアカウント情報（氏名、プロフィール画像 ― Google OAuth利用時のみ）
• 選択した利用プラン
• 本サービスを事業としてまたは事業のために利用するか否かの申告（利用区分）

利用情報

• 地図操作履歴（表示エリア、ズームレベル、選択レイヤー）
• 地図画面（maprise.jp/app/）の利用記録（画面を開いた日時、接続元のIPアドレス、ブラウザ・OS・端末の種類〔パソコン・スマートフォン・タブレット等〕、表示言語、画面の幅、画面を開いた直後に表示されていたレイヤーの一覧、レイヤーの表示・非表示の操作〔利用者が操作したものか、保存した表示の復元や他のレイヤーとの連動による自動のものかの区別を含みます〕。ログイン中の場合は、利用者IDと利用プランを付けて記録します。地図上の位置・検索の文字列・入力欄の内容は含みません。ブラウザの「トラッキング拒否（DNT）」または Global Privacy Control を有効にされている場合は、この記録を行いません）
• AIチャットの入力内容・回答内容（保存の期間は「6. データの保存期間」のとおりです。ゲストおよびFreeプランの方の会話も、不正利用の防止および障害対応のため、一定の期間保存します）
• 生成したPDFレポートの条件・出力内容

利用者が登録・作成した情報

• 物件・地点データ（名称・住所・座標・備考等。マイ物件・CSV取込・共有ワークスペースで登録したもの）
• 共有ワークスペースの表示名（Business以上のプランで、チームに参加している方のみ）

決済に関する情報（有料プランをお申し込みの方のみ）

• 決済代行事業者（Stripe）上の顧客ID、契約中のプラン・請求の周期、契約の状態、お支払いの状況
• 請求先の氏名・国、ご入力いただいた場合は事業者の税務上の登録番号
• 無料お試しの重複利用を防ぐため、Stripeが発行するカードの識別値（カード番号そのものではありません）と、メールアドレスから計算した値（ハッシュ値）
• クレジットカード番号・有効期限・セキュリティコードは、Stripeが取得・管理し、当社は取得・保持しません

お問い合わせ・紹介パートナーに関する情報

• お問い合わせフォームでご入力いただいた氏名・会社名・メールアドレス・ご相談内容・ご興味のあるプラン
• 紹介パートナーへの応募でご入力いただいた社名・担当者名・メールアドレス・電話番号・事業内容・想定紹介先・メッセージ
• 紹介パートナーの方のメールアドレス（パートナー向け画面へのログイン用リンクの送付に使います）と、パートナー向け画面で登録された商談の情報（見込み先の社名・メールアドレス・メモ）

技術情報

• IPアドレス（アクセスログ）
• ブラウザ種別・OSバージョン
• セッションID（sessionStorage、タブを閉じると自動削除）
• ログイン時の記録（IPアドレス、ブラウザ・端末の種類、IPアドレスから推定されるおおよその地域）
• アカウント登録時のボット対策（Cloudflare Turnstile）の判定結果、および登録に用いられたIPアドレス
• 利用規約等への同意の記録（同意した文書の版・日時・IPアドレス・ブラウザ情報）
• 匿名ゲストID（トップページでログインせずにAI質問機能をご利用いただいた場合。localStorage および Cookie に保存されます。詳細は「9. Cookieおよびローカルストレージ」をご参照ください）

2. 利用目的

• 本サービスの提供・認証・セキュリティ管理
• AIチャット履歴の保存・表示（登録ユーザーのみ）
• 共有ワークスペースにおいて、表示名をレポート等の作成者・更新者として同じ契約のメンバーに表示するため
• 利用プランの管理・請求処理（お試し期間中のお申込み手続を含みます）
• ユーザーサポートおよびお問い合わせ対応
• 個人を識別できない統計情報に加工したうえでの、利用状況の集計・分析
• サービス改善・新機能開発
• 法令に基づく対応（行政機関からの適法な要請等）
• 不正利用の防止（不正なログイン・不正な登録・アカウントの不正な共有の検知、無料お試しの重複利用の防止）
• 利用規約等への同意の事実の記録と、同意をめぐるお問い合わせ・紛争への対応
• 紹介パートナーへの応募の確認とご連絡、パートナー契約の管理、紹介実績と報酬の計算、支払通知書の発行
• パートナー向け画面で登録された商談の記録と、重複した登録の確認
• 地図画面の利用状況の把握（どのレイヤーや機能が利用されているか、どの端末・ブラウザから利用されているかの分析）と、不正利用の確認（不審なアクセスの調査）。この目的に限り、運営者の管理画面で、ログイン中の利用者の記録を利用者IDに紐づけて確認することがあります（確認できるのは運営者のみで、メールアドレスの表示・書き出しは監査記録に残します。広告の配信や第三者への提供には使いません）

3. AIチャット機能と個人情報

本サービスのAIチャット機能は、Amazon Bedrock 上の基盤モデル（主に Anthropic Claude。入力内容の安全性の判定には別の基盤モデルを使う場合があります）を使用します。

• AIへの入力内容は日本国内で処理されます。
• Amazon Bedrock の仕様上、AIへの入力内容と回答内容は、基盤モデルの提供者（Anthropic 等）へ提供されず、基盤モデルの学習にも使用されません。
• 不適切なコンテンツのフィルタリングを実施しています。
• ゲストユーザーおよびFreeプランの方の会話は、画面からは参照できませんが、不正利用の防止および障害対応のためにのみ保存し、ゲストは14日間、Freeプランは30日間で自動的に削除します。これらの会話を、サービスの品質改善やAIの学習の目的で閲覧・分析することはありません。

4. 第三者提供

当社は以下の場合を除き、個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合（裁判所命令・行政機関からの適法な要請等）
• 業務委託先への提供（本サービスの提供に必要な範囲で、当社が選定・監督する委託先に限り、守秘義務を課しています。主な外部サービスは「5. 利用する外部サービス」をご参照ください）

紹介パートナー制度をご利用のお客様（紹介コードを予約またはお申込み時にご利用のお客様）については、ご本人の同意ボタンによる明示的な同意を得たうえで、契約の有無・ご選択いただいたプラン・お名前・お支払額（税抜）を紹介元であるパートナーへお知らせします。カード情報やサービスのご利用内容（地図操作履歴・AIチャットの内容等）は、紹介元へは一切お知らせしません。同意は、紹介コードの予約時またはお申込み時の同意ボタンで取得し、同意した日時を記録します。同意しない場合でも、紹介コードを使わずに通常どおりサービスをご利用いただけます。

4-2. お客様から取扱いの委託を受ける個人データ

ユーザーが本サービスに登録した利用者データ（マイ物件、CSV取込、共有ワークスペースのデータ等）に個人データが含まれる場合、当社は、これをユーザー（共有ワークスペースについては契約者）から取扱いの委託を受けたものとして、本サービスの提供に必要な範囲でのみ取り扱います。当社自身の目的（広告、AIの学習、新サービスの開発等）には利用しません。

これらの個人データは当社の保有個人データには当たらないため、開示・訂正・利用停止等の請求は、当該データを登録したユーザー（共有ワークスペースについては契約者）へお申し出ください。当社は、ユーザーまたは契約者の対応に必要な協力を行います。

当社は、障害への対応、セキュリティの確保、法令に基づく対応、またはユーザーからの依頼によるサポートのために必要な場合を除き、これらのデータを閲覧しません。閲覧する場合は、担当者を限定し、閲覧の記録を残します。

5. 利用する外部サービス

上表のうち事業者が米国にあるもの（Stripe、Google、Sentry、Cloudflare）に個人データの取扱いを委託する場合、当社は、各事業者が定めるデータ処理に関する契約条件等により、個人情報保護法が定める基準に適合する体制が整備されていることを確認し、その継続的な実施を確保するために必要な措置を講じます。ご本人の求めがあれば、当該措置に関する情報を提供します。米国の個人情報の保護に関する制度は、個人情報保護委員会の公表資料（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/）をご参照ください。

6. データの保存期間

7. セキュリティ

• 通信はすべてTLS 1.2以上で暗号化
• 認証は業界標準の認証方式で管理
• アクセス制御は最小権限原則に基づく設計
• 不適切コンテンツのフィルタリング
• 個人情報へのアクセスは業務上必要な担当者のみに限定
• 組織的安全管理措置: 個人データの取扱いの責任者を定め、取扱いの状況を定期的に点検します
• 人的安全管理措置: 個人データを取り扱う者に、秘密の保持と適正な取扱いを徹底させます
• 物理的安全管理措置: 個人データは、入退室が管理された国内のデータセンターで保管し、業務に使う端末の盗難・紛失に備えた措置を講じます
• 外的環境の把握: 米国にある事業者に個人データの取扱いを委託しているため、米国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じています

8. ユーザーの権利（個人情報保護法に基づく）

ユーザーはご自身の個人情報について以下の権利を有します。

• 開示請求: 保有する個人情報の開示
• 訂正・追加・削除請求: 不正確な情報の訂正
• 利用停止・消去請求: 利用する必要がなくなった場合、漏えい等が生じた場合、本人の権利または正当な利益が害されるおそれがある場合、目的外利用・不正取得の場合
• 第三者提供停止請求
• 第三者提供記録の開示請求（紹介パートナーへの提供の記録等）

ご請求は info@maprise.jp で受け付けます。ご本人確認のため、ご登録のメールアドレスからのご連絡、または当社が指定する本人確認書類の提示をお願いします。代理人によるご請求の場合は、委任状等の代理権を確認できる書類が必要です。回答は原則として電子メールで行い、法定期間内に対応します。開示等の請求の手数料は、現在いただいておりません。請求の件数が著しく多い場合などには、今後、手数料をいただくことがあります。その場合は、あらかじめ本ポリシーで手数料の額をお知らせします。

9. Cookieおよびローカルストレージ

本サービスは以下のストレージを使用します。

• sessionStorage: 認証トークン、言語設定、認証済みユーザー情報（メールアドレス・氏名等。第1節「取得項目」で開示済みのアカウント情報を、認証セッション中の画面表示のために一時的にキャッシュしたものです）、AIクレジット利用量に関する通知の既読状態（maprise.credits.notify.*）、および紹介パートナー向け画面のログイン状態（maprise.partner.portal.token）、ならびに地図画面の利用記録を同じ画面の操作としてまとめるためのランダムな識別子（mpr_usage_sid。氏名・メールアドレス等は含みません）の一時保持（タブを閉じると削除）
• localStorage: 地震シミュレーション機能の免責事項に対する同意状態、チャット欄の幅（maprise_chat_width）、タブ間の接続制御（maprise_ws_lock_hb）、ベータ版のお知らせバナーを閉じた状態（バージョン管理用）、地図画面の「ご利用にあたって」の案内を閉じた状態（maprise.guestLegalNotice.v1）、AIクレジット消費履歴の表示用キャッシュ（maprise.credits.*.consumed。月別の消費量を保持するもので、通知の既読状態は上記sessionStorage項目に別途保存されます）、言語設定（lang）、トップページでログインせずにAI質問機能をご利用いただいた場合に発行される匿名ゲストID（maprise_anon_identityId。AWS Cognitoが発行するランダムな識別子で、氏名・メールアドレス等は含みません）の保持に使用します。ブラウザの保存領域を手動で削除されない限り保持されます。個人を特定する情報は含みません。
• Cookie: サービス配信に用いるセッション Cookie、Google アナリティクスが利用状況の解析のために発行する Cookie（詳細は「13. 利用者情報の外部送信について」をご参照ください）、表示言語を切り替えた場合の言語設定（NEXT_LOCALE。有効期限は1年間）、および上記の匿名ゲストIDに対応するCookie（maprise_anon_uuid）。有効期限は発行日の23:59（日本時間）までで、同日中に再度ご利用いただくたびに延長されます。maprise_anon_identityId・maprise_anon_uuidはいずれも、ログインせずにAI質問機能をご利用いただいたゲストユーザーによる利用回数の管理・不正利用の防止を目的としており、氏名・メールアドレス等の個人を特定する情報は含みません。

10. 未成年者の利用

18歳未満の方は、親権者その他の法定代理人の同意を得たうえでご利用ください。16歳未満の方は、有料プランをお申し込みいただけません（いずれも利用規約第3条。2026年11月13日から適用します）。本サービスは13歳未満の方の利用を想定していません。13歳未満の方のアカウント登録を発見した場合、当該アカウントを削除します。

11. プライバシーポリシーの変更

本ポリシーは必要に応じて変更します。重要な変更は、効力発生日の30日前までに、本ページへの掲載および登録ユーザーへのメールにより周知します。最新版は本ページに掲載します。

12. 関連法令・参考資料

本プライバシーポリシーは、以下の法令およびガイドラインに基づいて運用しています。各 URL は政府公式サイトにて最新版をご確認いただけます。

漏洩時の対応（個人情報保護委員会への報告および本人通知）

• 速報：事態を知った後、速やかに（おおむね 3〜5 日以内）
• 確報：30 日以内（不正目的の場合は 60 日以内）
• 本人への通知：事態の状況に応じて速やかに

13. 利用者情報の外部送信について

当社は、当サービスの利用状況の把握とサービス改善のため、アクセス解析サービス「Google アナリティクス」を利用しています。これに伴い、お客様の利用者情報（Cookie 識別子、閲覧ページ、IP アドレス等）が Google LLC へ送信されます。送信される情報に、氏名・住所・メールアドレス等のお客様個人を直接特定する情報は含まれません。

Google アナリティクスへの送信を希望されない場合は、ブラウザの設定変更、または Google が提供する「Google アナリティクス オプトアウト アドオン」により、送信・利用を停止できます。オプトアウト アドオン：https://tools.google.com/dlpage/gaoptout

また、アカウント登録の画面では、ボットによる不正な登録を防ぐため、Cloudflare, Inc. が提供する「Cloudflare Turnstile」を利用しています。これに伴い、お客様のIPアドレス、ブラウザ・端末の情報、画面の操作に関する情報等が Cloudflare, Inc. へ送信され、人による操作かどうかの判定に利用されます。同社のプライバシーポリシー：https://www.cloudflare.com/privacypolicy/

本サービスの紹介ページ（maprise.jp）では、不具合の検知と原因の調査のため、Functional Software, Inc. が提供するエラー監視サービス「Sentry」を利用しています。エラーが発生した際に、発生箇所の情報、ブラウザ種別・OSバージョン、閲覧中のページのURL、およびエラー発生時の画面の一部録画（入力欄のテキストや画像は既定で伏せられます）が同社へ送信されます。同社のプライバシーポリシー：https://sentry.io/privacy/

トップページの背景地図を表示するため、MapTiler AG（スイス）が提供する地図配信サービスから地図画像を取得しています。これに伴い、お客様のIPアドレス、ブラウザの情報、表示している地図の範囲が同社へ送信されます。同社のプライバシーポリシー：https://www.maptiler.com/privacy-policy/

会社概要のページでは、所在地を示すため、Google LLC が提供する「Google マップ」を埋め込んでいます。ページを表示すると、お客様のIPアドレス、ブラウザの情報、Google が発行する Cookie 等が同社へ送信されます。同社のプライバシーポリシー：https://policies.google.com/privacy

地図アプリ（maprise.jp/app/）では、地図・画面の表示と機能の提供のため、次の事業者のサーバーから部品やデータを直接取得しています。これに伴い、各事業者へ下表の情報が送信されます。いずれも本サービスの表示・動作に必要なため、個別に停止する方法はありません。なお、当社のページから他社へ送られる参照元の情報は、ページの所在（https://maprise.jp/）に限られ、閲覧中のページのURLや検索の条件は送られません。

本項は、電気通信事業法に基づく利用者情報の外部送信に関する公表として掲載しています。