プライバシーポリシー

1. 取得する情報の範囲

本サービスでは、取り扱う情報を以下のとおり区分して管理します。

契約者情報（不動産オーナー・大家）

• 取得項目：氏名または法人名、メールアドレス、電話番号、事業者区分（個人事業主／法人）、決算月、ログイン用の認証情報（パスワードはハッシュ化して保存）、二要素認証の設定情報
• 目的：アカウント管理、本人確認、ご連絡、本サービスの提供

契約者が本サービスに登録・入力する管理情報

• 物件・部屋に関する情報、賃貸借契約に関する情報、入居者（テナント）の氏名等の情報、賃料・入金・滞納に関する情報、経費に関する情報、契約者がアップロードする書類・添付ファイル等

自動的に取得する情報

• IPアドレス、ブラウザ・端末情報、アクセス日時、操作履歴、Cookie・セッション情報、決済プラットフォームから通知される決済関連情報

2. 入居者など第三者の個人情報の取扱い

本サービスは、契約者（大家）が自らの賃貸経営に関する情報を管理するためのツールです。契約者が本サービスに入力する入居者その他の第三者の個人情報については、契約者が個人情報取扱事業者としての責任を負うものとし、当社は契約者からの委託に基づき、本サービスの提供に必要な範囲でこれを取り扱います。

契約者は、これらの情報を適法に取得し、本サービスへの登録・利用について必要な根拠（同意の取得を含む）を備える責任を負うものとします。

3. 利用目的

• 本サービスの円滑な運営・提供および契約者の認証・本人確認
• 賃料収入・稼働率・滞納状況等の集計、レポート・通知の生成
• 契約者へのサポート対応、重要なお知らせ・連絡の送付
• 本サービスの維持・改善、不具合対応および新機能の開発
• 決済プラットフォームを通じた利用料金の請求・回収
• 法令の遵守、不正利用の防止および紛争への対応

4. 決済情報の取扱い

本サービスの利用料金の決済は、当社が利用する決済プラットフォーム（Stripe）を通じて行われます。クレジットカード番号等の機密情報は当社が直接保持せず、決済プラットフォームへ安全に送信・トークン化されます。当社が保持するのは、カード番号の下4桁・ブランド・有効期限等の限定的な情報および決済の状態に限られます。これらの情報は決済プラットフォームのプライバシーポリシーに基づき管理されます。

5. Cookie・セッションの利用

本サービスは、ログイン状態の維持等のためにCookieおよびサーバー側セッションを利用します。セッションCookieにはHTTPOnly属性およびSecure属性を付与し、安全に管理します。契約者はブラウザの設定によりCookieを削除・無効化できますが、その場合ログイン等の一部機能が正常に動作しないことがあります。

6. 第三者への提供

当社は、次の場合を除き、取得した個人情報を第三者に提供しません。

• 本人または契約者の同意がある場合
• 法令に基づく場合、または国の機関等への協力が必要な場合
• 人の生命・身体・財産の保護のために必要であって、本人の同意を得ることが困難な場合
• 次条に定める業務委託に伴い、必要な範囲で提供する場合

7. 業務委託

当社は、本サービスの提供に必要な範囲で、決済処理・クラウドインフラ（サーバー・データベース）の運用・メール配信・エラー監視等の業務を外部事業者に委託することがあります。この場合、当社は委託先に対し必要かつ適切な監督を行います。

8. 情報の管理・セキュリティ

当社は、全通信のSSL/TLS暗号化（HTTPS通信）、CSRFトークンによる不正送信の防止、ログインパスワードのハッシュ化保存、二要素認証（任意設定）、セッションの適切な管理等により、個人情報の漏洩・滅失・毀損・不正アクセスの防止に努めます。データは定期的にバックアップし、安全に管理します。

9. 当社によるサポート目的のアクセス

当社の運営担当者は、契約者からのお問い合わせ対応・障害調査・不正利用の確認等、正当な業務上の必要がある場合に限り、契約者のアカウントへアクセス（代理ログインを含む）することがあります。これらのアクセスは記録・管理され、目的の範囲を超えて利用することはありません。

10. 開示・訂正・利用停止等

契約者は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を求めることができます。アカウントの設定画面、または末尾のお問い合わせ窓口よりご連絡ください。法令に基づき本人確認を行ったうえで、合理的な期間内に対応します。

11. 個人情報の保存期間

当社は、利用目的の達成に必要な期間、または法令により保存が義務付けられている期間、個人情報を保存します。契約者が退会した場合、当社は法令上の保存義務がある情報を除き、合理的な期間内に当該情報を削除または匿名化します。

12. 本ポリシーの変更

当社は、法令の改正や本サービスの内容変更に伴い、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示またはメールによりお知らせします。

13. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。

• 事業者名：Medicall株式会社
• 個人情報保護管理者：久馬 昌
• 所在地：〒220-0004 神奈川県横浜市西区北幸2-10-48 むつみビル3F
• 連絡先：[email protected]