株式会社QUIRIO(以下「当社」)は、当社が提供する「-RoomBright- 不動産写真の自動補正くん」(以下「本サービス」)における、ユーザーの個人情報及び関連情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。
当社は、本サービスの提供にあたり、以下の情報を取得します。
(1) メールアドレス、パスワード(暗号化して保存します)、氏名等の登録情報
(2) Googleアカウントでログインする場合、Googleから提供される氏名・メールアドレス等のプロフィール情報
(3) ユーザーが本サービスにアップロードする画像データ
(4) 決済に関する情報(クレジットカード情報そのものは決済代行会社Stripeが保持し、当社は保持しません)
(5) 本サービスの利用状況(処理件数、最終利用日時等)
(6) アクセスログ、Cookie等の技術情報
(7) 事業者がそのウェブサイト等で公表している連絡先情報(会社名・公表された電子メールアドレス及び当該情報の公表元。本サービスに関する営業上のご案内のために取得します。詳細は第10条)
取得した情報は、以下の目的で利用します。
(1) 本サービスの提供、維持、改善のため
(2) アップロードされた画像に対するAI画像処理を実行するため
(3) 料金の請求及び決済処理のため
(4) ユーザーからのお問い合わせに対応するため
(5) 重要なお知らせ等を通知するため
(6) 不正利用の防止、利用規約違反への対応のため
(7) 顧客管理、契約状況の把握、及びお客様へのサポート・ご提案のため
(8) 本サービスの利用状況の統計的な分析、並びにこれに基づくサービス改善及びマーケティング施策の検討のため
(9) 当社の広告の配信、配信対象の最適化及び広告効果の測定のため(2026年9月5日現在、外部事業者への送信を伴う広告配信は行っていません。詳細は第5条の2をご参照ください)
本サービスは、アップロードされた画像に対し、Google社の生成AI(Gemini API)を用いてトーン補正処理(HDR風の色調・明暗調整)を行います。アップロードされた画像は処理のためGemini APIに送信されますが、当社サーバー上に保存されることはなく、処理完了後は当社側で保持しません。当社はGemini APIを課金を有効化した有償プラン(Paid Services)で利用しており、Google社の規約上、送信された画像(プロンプト)及び処理結果は、Google社の製品改善やAIモデルの学習には利用されません。なお、Google社は、利用規約(禁止使用ポリシー)違反の検知及び法令上必要な開示のためにのみ、送信内容を限定された期間ログとして保持する場合があります。(Google社「Gemini API 追加利用規約」2026年3月23日発効版に基づく。2026年7月時点。将来的な規約変更にご留意ください。)
AI画像処理には技術的な限界があり、生成結果が実際の物件の状態と完全に一致することを保証するものではありません。最終的な公開・利用にあたっては、必ず処理結果をご自身でご確認ください。また、要配慮個人情報(人種、病歴等)を含む画像や、第三者のプライバシーに関わる情報を含む画像のアップロードは、必要のない限りお控えください。
当社は、本サービスの提供にあたり、以下の外部事業者に個人データの取扱いを委託しています。各事業者における情報の取り扱いは、各社のプライバシーポリシーに従います。
| 委託先 | 所在国 | 委託業務の内容 |
|---|---|---|
| Google LLC | アメリカ合衆国 | Gemini APIによるアップロード画像のAI処理、Googleログイン機能の提供 |
| Stripe, Inc. | アメリカ合衆国 | 決済処理(クレジットカード情報の取扱いを含む) |
| Resend | アメリカ合衆国 | メール配信 |
| Cloudflare, Inc. | アメリカ合衆国 | サーバー・データベースのホスティング |
上記事業者はいずれもアメリカ合衆国に所在しており、同国は個人情報保護法上、個人情報保護委員会規則で定める「同等水準国」(2026年7月時点でEU及び英国のみ)には該当しないため、上記各社は同法にいう「外国にある第三者」に該当します。アメリカ合衆国には、政府機関が事業者に対し個人データの提出を求めることを可能とする制度(外国情報監視法(FISA)702条、CLOUDアクト等)が存在します。
当社は、各委託先との契約等において、個人情報保護法が求める水準に沿った取扱い(利用目的の制限、安全管理措置、第三者への再提供の禁止等)がなされるよう努めており、当該対応状況を定期的に確認しています。アメリカ合衆国における個人情報保護制度及び各委託先が講じる保護措置の詳細については、下記お問い合わせ窓口までご請求いただければ提供いたします。本サービスにご登録いただくことをもって、ユーザーは当社が上記委託先に個人データを提供すること(外国にある第三者への提供を含みます)に同意いただいたものとします。法令に基づく場合を除き、当社は上記委託先以外の第三者に個人情報を提供することはありません。
当社は、本サービスにおいて、以下の目的でCookie及びこれに類する技術(以下「Cookie等」)を利用します。
(1) ログイン状態の維持その他本サービスの機能提供のため(セッションCookie)
(2) 流入元(どの経路から本サービスをお知りいただいたか)の記録のため。この記録は当社のドメイン内で完結し、外部事業者へは送信しません(詳細は第5条の2)
(1)のCookieは本サービスの機能提供に必要な範囲でのみ利用します。ブラウザの設定によりCookie等を無効にすることができますが、その場合、本サービスの全部又は一部をご利用いただけないことがあります。
当社は、本サービスの改善のため、当社が自ら運用するアクセス解析への送信を行っています。以下のとおり公表します。
(1) 外部事業者の情報収集タグ（現在は設置していません）
当社は、2026年9月4日まで、当社の広告の配信及び効果測定のため、Meta Platforms, Inc.の情報収集タグ(Metaピクセル)を本サービスのウェブサイトに設置し、併せて当社サーバーからMeta社への送信(Meta Conversions API)を行っていました。広告の配信終了に伴い、2026年9月5日をもって、これらの送信をいずれも終了しました。現在、当社は外部事業者の情報収集タグを一切設置しておらず、広告配信事業者への送信も行っていません。
過去にMeta社へ送信された情報の取扱いについては、同社のプライバシーポリシー(https://www.facebook.com/privacy/policy)をご確認ください。Metaアカウントをお持ちの方は、Metaの広告設定(https://www.facebook.com/adpreferences/)から広告主によるデータの利用を管理できます。
(2) 流入元の記録（当社サイト内で完結し、外部には送信しません）
当社は、どの経路から本サービスをお知りいただいたかを把握するため、ご来訪時のURLに含まれるキャンペーン識別子(utmパラメータ等)及びご紹介リンクの識別子を、利用者の端末(ブラウザのローカル保存領域及びCookie)に保存します。この情報は当社のドメイン内で完結し、外部事業者へは送信しません。ブラウザの設定によりCookie等を削除することで消去できます。
(3) 当社が自ら運用するアクセス解析
当社は、どのページがどの程度閲覧されているかを把握し本サービスを改善するため、当社が自ら運用するアクセス解析の仕組みを利用しています。この解析はCookieを使用せず、利用者の端末に識別子を保存しません。Google アナリティクス等の外部事業者の解析サービスは利用していません。
| 解析の名称 | 当社自社解析(quirio-analytics) |
|---|---|
| 送信先 | 株式会社QUIRIO(日本)。当社が運用するサーバー(quirio-analytics.wataru-okada.workers.dev)。第三者への提供及び広告配信事業者への送信は行いません。 |
| ブラウザから送信される情報 | 閲覧したページのURL(パス)、参照元のURL、キャンペーン識別子(utmパラメータ及び広告クリック識別子の有無)、画面の幅、ブラウザの言語設定、ページの滞在時間、スクロールした割合 |
| 押した操作について送信される情報 | リンク又はボタンのうち当社があらかじめ定めた種類(外部サイトへのリンク、申し込みボタン、補正の実行、ZIPの取得など)を押したという事実と、その種類を表す当社が定めた識別子。外部サイトへのリンクの場合は遷移先のホスト名のみ(例: checkout.stripe.com)を送信します。リンクのURL全体・クエリ文字列・ボタンの表示文言・入力された内容は送信しません |
| URLの条件から判定して送信される情報 | 当社があらかじめ定めたページに、当社が定めた特定のパラメータが付いているかどうかのみを判定し、その判定結果を表す当社が定めた識別子(申し込みの完了、申し込みの中断など)を送信します。クエリ文字列そのもの、決済代行会社の取引識別子、金額その他決済の内容は送信しません |
| 当社サーバーで判定する情報 | 接続元のおおよその国及び都道府県、端末の種別(パソコン・スマートフォン・タブレット)、ブラウザ及びOSの種類(ブラウザが送信するユーザーエージェントから判定します) |
| 送信しない情報 | メールアドレス、氏名その他の利用者を直接特定しうる情報は送信しません。また、アップロードされた画像及びその処理結果、決済の内容(金額、クレジットカード情報、決済代行会社の取引識別子)は送信しません |
| 利用者の識別 | 訪問を区別するための符号は当社サーバー上で生成し、IPアドレスは保存しません。この符号は毎日作り直されるため日をまたいで同一の利用者を追跡することはできず、サイトごとに異なる符号となるため当社の他サイトの利用状況と結び付けることもできません。ログイン中であっても、アカウント情報と結び付けて記録することはありません |
| 当社の利用目的 | 本サービスの利用状況の把握及びコンテンツの改善のため |
| 無効化(オプトアウト)の方法 | 本サイトのURLの末尾に ?__qa_optout=1 を付けて一度開くと、以後の計測を停止します(お使いのブラウザに停止の設定が保存されます)。再開する場合は ?__qa_optout=0 を付けて開いてください。また、ブラウザの「トラッキング拒否(Global Privacy Control)」設定が有効な場合、当社は初めから計測を行いません |
上記(3)は当社自身への送信であり、外部事業者への提供ではありません。取得する情報は特定の個人を識別できる情報と紐付けずに取り扱います。
当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、以下の措置を講じています。
基本方針の策定: 本ポリシーを定め、関係法令・ガイドラインの遵守、質問及び苦情処理の窓口を明確化しています。
組織的安全管理措置: 個人データを取り扱う責任者(代表取締役)を定め、取扱状況を確認できる体制を整備するとともに、漏えい等の事案が発生した場合の報告・連絡体制を整備しています。
人的安全管理措置: 個人データを取り扱う者を代表取締役に限定し、取扱いに関する留意事項を継続的に確認しています。
物理的安全管理措置: 個人データを取り扱う端末について、施錠可能な場所での保管、ディスク暗号化及び画面ロックを実施しています。
技術的安全管理措置: 通信の暗号化(TLS/HTTPS)、パスワードの不可逆なハッシュ化(PBKDF2-SHA256・10万回反復)、セッションの安全な管理(HttpOnly・Secure属性付きCookie)、権限に応じたアクセス制御、ログイン試行回数の制限及びアカウントロックを実施しています。
外的環境の把握: 当社は、第4条に記載のとおり、アメリカ合衆国においてGoogle LLC、Stripe, Inc.、Resend、Cloudflare, Inc.に個人データの取扱いを委託しています。同国には外国情報監視法(FISA)702条、CLOUDアクト等、政府機関が事業者に対し個人データの開示を求めうる制度が存在します。当社は、これらの制度を把握した上で、上記の安全管理措置を講じています。
当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生した場合、個人情報保護法第26条及び関係規則に従い、個人情報保護委員会への報告及び本人への通知を速やかに行います。ご本人への通知は、原則としてご登録のメールアドレス宛に行います。
ユーザーは、当社に対し自己の個人情報の開示、訂正、追加、削除、利用停止、第三者への提供の停止を請求することができます。ご請求は、下記お問い合わせ窓口宛のメールによりご連絡ください。ご本人確認のため、当社に登録済みのメールアドレスからのご連絡をお願いする場合があります。未成年者若しくは成年被後見人の法定代理人、又はご本人が委任した代理人によるご請求も可能です。この場合、代理権を証明する書類(委任状等)のご提出をお願いします。開示等の請求について手数料は徴収しません。当社は、ご請求を受領後、遅滞なく対応いたします。
当社は、必要に応じて本ポリシーの内容を変更することがあります。変更後の内容は、本サービス上に掲載した時点から効力を生じるものとします。ただし、利用目的の変更は、変更前の利用目的と関連性を有すると合理的に認められる範囲においてのみ行い、これを超える変更を行う場合には、あらかじめご本人の同意を得ます。
本ポリシーに関するお問い合わせは、下記までご連絡ください。
株式会社QUIRIO
代表者: 代表取締役 岡田 渉
住所: 〒107-0062 東京都港区南青山3-1-36 青山丸竹ビル6F
個人情報保護管理者: 代表取締役 岡田 渉
メールアドレス: [email protected]
当社は、本サービスに関する営業上のご案内のため、事業者がそのウェブサイト等で公表している連絡先情報(第1条(7))を取得し、当該の公表された電子メールアドレス宛に電子メールにてご案内をお送りすることがあります。
(1) 取得元: 各事業者が自らのウェブサイト等で公表している公開情報に限ります。
(2) 利用目的: 本サービスに関する営業上のご案内(第1条(7)の情報に限ります)。第1条(1)から(6)までのユーザー登録情報を、この営業案内の目的に利用することはありません。
(3) 配信の停止: 今後の送信を希望されない場合は、受信されたメールに記載の方法により、又は第9条のお問い合わせ窓口へのご連絡により、いつでも停止できます。停止のお申し出以降、当該アドレス宛に営業上のご案内をお送りすることはありません。
(4) 停止後の情報の保持: 配信停止をお申し出いただいたアドレスは、再送信を防止する目的に限り、必要最小限の範囲で保持します。
制定: 2026年7月6日（初版）
改定: 2026年7月16日（第2版）
改定: 2026年7月17日（第3版: 安全管理措置の詳記(第6条)、漏えい等対応条項の新設(第6条の2)、利用目的(第2条)・開示等請求(第7条)・変更手続(第8条)・お問い合わせ窓口(第9条)の改定）
改定: 2026年7月17日（第4版: Cookie等の利用(第5条)の改定、利用者情報の外部送信に関する開示(第5条の2)の新設、利用目的(第2条)への広告配信・効果測定の追加）
改定: 2026年8月4日（第5版: 第5条の2に当社サーバーからの送信(Meta Conversions API)に関する開示を追加し、条名を「外部に送信される情報」に改めるとともに、無効化の方法の記載を実態に合わせて改定）
改定: 2026年8月6日（第6版: 自社解析について、あらかじめ定めた種類のリンク・ボタンを押した事実の記録を開示に追加するとともに、判定する情報に都道府県を追加）
改定: 2026年8月7日（第7版: 自社解析について、あらかじめ定めたページのURLに特定のパラメータが付いているかどうかから判定した事実(申し込みの完了・中断)の記録を開示に追加し、送信しない情報の記載を決済の内容に限定）
改定: 2026年9月5日（第8版: 広告の配信終了に伴い、Metaピクセル及びMeta Conversions APIによる外部事業者への送信を終了したことを第5条の2に反映。併せて第5条(Cookie等の利用)及び第2条(利用目的)の記載を実態に合わせて改定）