株式会社QUIRIO(以下「当社」)は、当社が提供する「-RoomBright- 不動産写真の自動補正くん」(以下「本サービス」)における、ユーザーの個人情報及び関連情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。
当社は、本サービスの提供にあたり、以下の情報を取得します。
(1) メールアドレス、パスワード(暗号化して保存します)、氏名等の登録情報
(2) Googleアカウントでログインする場合、Googleから提供される氏名・メールアドレス等のプロフィール情報
(3) ユーザーが本サービスにアップロードする画像データ
(4) 決済に関する情報(クレジットカード情報そのものは決済代行会社Stripeが保持し、当社は保持しません)
(5) 本サービスの利用状況(処理件数、最終利用日時等)
(6) アクセスログ、Cookie等の技術情報
(7) 事業者がそのウェブサイト等で公表している連絡先情報(会社名・公表された電子メールアドレス及び当該情報の公表元。本サービスに関する営業上のご案内のために取得します。詳細は第10条)
取得した情報は、以下の目的で利用します。
(1) 本サービスの提供、維持、改善のため
(2) アップロードされた画像に対するAI画像処理を実行するため
(3) 料金の請求及び決済処理のため
(4) ユーザーからのお問い合わせに対応するため
(5) 重要なお知らせ等を通知するため
(6) 不正利用の防止、利用規約違反への対応のため
(7) 顧客管理、契約状況の把握、及びお客様へのサポート・ご提案のため
(8) 本サービスの利用状況の統計的な分析、並びにこれに基づくサービス改善及びマーケティング施策の検討のため
(9) 当社の広告の配信、配信対象の最適化及び広告効果の測定のため
本サービスは、アップロードされた画像に対し、Google社の生成AI(Gemini API)を用いてトーン補正処理(HDR風の色調・明暗調整)を行います。アップロードされた画像は処理のためGemini APIに送信されますが、当社サーバー上に保存されることはなく、処理完了後は当社側で保持しません。当社はGemini APIを課金を有効化した有償プラン(Paid Services)で利用しており、Google社の規約上、送信された画像(プロンプト)及び処理結果は、Google社の製品改善やAIモデルの学習には利用されません。なお、Google社は、利用規約(禁止使用ポリシー)違反の検知及び法令上必要な開示のためにのみ、送信内容を限定された期間ログとして保持する場合があります。(Google社「Gemini API 追加利用規約」2026年3月23日発効版に基づく。2026年7月時点。将来的な規約変更にご留意ください。)
AI画像処理には技術的な限界があり、生成結果が実際の物件の状態と完全に一致することを保証するものではありません。最終的な公開・利用にあたっては、必ず処理結果をご自身でご確認ください。また、要配慮個人情報(人種、病歴等)を含む画像や、第三者のプライバシーに関わる情報を含む画像のアップロードは、必要のない限りお控えください。
当社は、本サービスの提供にあたり、以下の外部事業者に個人データの取扱いを委託しています。各事業者における情報の取り扱いは、各社のプライバシーポリシーに従います。
| 委託先 | 所在国 | 委託業務の内容 |
|---|---|---|
| Google LLC | アメリカ合衆国 | Gemini APIによるアップロード画像のAI処理、Googleログイン機能の提供 |
| Stripe, Inc. | アメリカ合衆国 | 決済処理(クレジットカード情報の取扱いを含む) |
| Resend | アメリカ合衆国 | メール配信 |
| Cloudflare, Inc. | アメリカ合衆国 | サーバー・データベースのホスティング |
上記事業者はいずれもアメリカ合衆国に所在しており、同国は個人情報保護法上、個人情報保護委員会規則で定める「同等水準国」(2026年7月時点でEU及び英国のみ)には該当しないため、上記各社は同法にいう「外国にある第三者」に該当します。アメリカ合衆国には、政府機関が事業者に対し個人データの提出を求めることを可能とする制度(外国情報監視法(FISA)702条、CLOUDアクト等)が存在します。
当社は、各委託先との契約等において、個人情報保護法が求める水準に沿った取扱い(利用目的の制限、安全管理措置、第三者への再提供の禁止等)がなされるよう努めており、当該対応状況を定期的に確認しています。アメリカ合衆国における個人情報保護制度及び各委託先が講じる保護措置の詳細については、下記お問い合わせ窓口までご請求いただければ提供いたします。本サービスにご登録いただくことをもって、ユーザーは当社が上記委託先に個人データを提供すること(外国にある第三者への提供を含みます)に同意いただいたものとします。法令に基づく場合を除き、当社は上記委託先以外の第三者に個人情報を提供することはありません。
当社は、本サービスにおいて、以下の目的でCookie及びこれに類する技術(以下「Cookie等」)を利用します。
(1) ログイン状態の維持その他本サービスの機能提供のため(セッションCookie)
(2) 当社の広告の配信及び効果測定のため(第三者が提供する情報収集タグによるものを含みます。送信される情報・送信先・無効化の方法は第5条の2に定めます)
(1)のCookieは本サービスの機能提供に必要な範囲でのみ利用します。ブラウザの設定によりCookie等を無効にすることができますが、その場合、本サービスの全部又は一部をご利用いただけないことがあります。
当社は、当社の広告の配信及び効果測定のため、(1)利用者の端末に設置した情報収集タグによる送信、及び(2)当社サーバーからの送信を行っています。また、本サービスの改善のため、(3)当社が自ら運用するアクセス解析への送信を行っています。それぞれについて以下のとおり公表します。
(1) 利用者の端末からの送信(情報収集タグ)
当社は、本サービスのウェブサイト(サービス紹介等の公開ページ、並びに登録完了時及び契約完了時の確認画面)に外部事業者の情報収集タグ(情報収集モジュール)を設置しています。これにより、ユーザーが該当ページを閲覧した際に、ユーザーの端末から以下の情報が外部事業者に送信されます。電気通信事業法第27条の12(外部送信規律)の趣旨に基づき、以下のとおり公表します。
| タグの名称 | Metaピクセル(Meta Pixel) |
|---|---|
| 送信先 | Meta Platforms, Inc.(アメリカ合衆国) |
| 送信される情報 | 閲覧したページのURL及び閲覧日時、リファラ、ブラウザ・端末・OSに関する情報、IPアドレス、Cookie等の識別子、ページ内での操作に関する情報(ボタンのクリック等) |
| 当社の利用目的 | 当社の広告の配信対象の最適化、広告効果の測定、及びこれらに基づく本サービスの改善のため |
| 送信先における利用目的 | Meta社の広告関連サービスの提供(広告の配信・測定・最適化)等のため。詳細はMeta社のプライバシーポリシー(https://www.facebook.com/privacy/policy)をご確認ください |
| 無効化(オプトアウト)の方法 | Metaアカウントをお持ちの方は、Metaの広告設定(https://www.facebook.com/adpreferences/)から広告主によるデータの利用を管理できます。また、ブラウザの設定によりCookieを拒否・削除することで、本タグによる端末からの送信を停止することができます。ただし、下記(2)の当社サーバーからの送信は、Cookieの拒否・削除のみでは停止しません。停止をご希望の場合は第9条のお問い合わせ窓口までご連絡ください。 |
(2) 当社サーバーからの送信(Meta Conversions API)
当社は、上記(1)のタグによる送信が広告ブロック機能等により欠落する場合があることから、広告効果の測定の正確性を確保するため、利用者が本サービスのアカウント登録を完了した時点に限り、当社のサーバーからMeta社に対して当該登録が行われた事実を送信します。これは利用者の端末から直接送信されるものではありませんが、送信される情報の一部が利用者の端末に由来するため、上記(1)と併せて以下のとおり公表します。
| 送信の名称 | Meta Conversions API(コンバージョンAPI) |
|---|---|
| 送信先 | Meta Platforms, Inc.(アメリカ合衆国) |
| 送信の時点 | 本サービスのアカウント登録が完了した時点(1登録につき1回)。それ以外の閲覧・操作では送信しません |
| 送信される情報 | 登録が完了した旨及びその日時、登録が行われたページのURL、IPアドレス、ブラウザ・端末・OSに関する情報(ユーザーエージェント)、Meta社の広告識別子(広告経由でご来訪の場合のクリック識別子及びMeta社のCookie識別子)、当社が発行する当該イベントの識別子(重複計上を防ぐためのもの) |
| 送信しない情報 | メールアドレス(そのハッシュ値を含みます)、氏名、電話番号その他の利用者を直接特定しうる情報は送信しません。また、アップロードされた画像及びその処理結果、決済に関する情報も送信しません |
| 当社の利用目的 | 当社の広告の効果の測定及び配信対象の最適化のため |
| 送信先における利用目的 | 上記(1)と同じ |
| 無効化(オプトアウト)の方法 | 第9条のお問い合わせ窓口までご連絡ください。ご連絡をいただいた場合、以後の送信を停止します |
上記(1)及び(2)により送信される情報は、当社においては特定の個人を識別できる情報と紐付けずに取り扱います(個人情報保護法上の個人関連情報)。ただし、Metaアカウントをお持ちの場合、Meta社において同社の利用規約及びプライバシーポリシーに基づきアカウント情報等と紐付けて取得されることが想定されます。当社は、同法第31条の趣旨を踏まえ、本条による公表を行うとともに、Meta社が利用者に対して必要な通知・同意取得を行っていることを同社の規約等により確認した上で本タグを利用します。なお、送信先であるMeta Platforms, Inc.はアメリカ合衆国に所在します。同国の個人情報保護制度及び政府機関による情報取得の制度については、第4条及び第6条の記載をご参照ください。
(3) 当社が自ら運用するアクセス解析
当社は、どのページがどの程度閲覧されているかを把握し本サービスを改善するため、当社が自ら運用するアクセス解析の仕組みを利用しています。この解析はCookieを使用せず、利用者の端末に識別子を保存しません。Google アナリティクス等の外部事業者の解析サービスは利用していません。
| 解析の名称 | 当社自社解析(quirio-analytics) |
|---|---|
| 送信先 | 株式会社QUIRIO(日本)。当社が運用するサーバー(quirio-analytics.wataru-okada.workers.dev)。第三者への提供及び広告配信事業者への送信は行いません。 |
| ブラウザから送信される情報 | 閲覧したページのURL(パス)、参照元のURL、キャンペーン識別子(utmパラメータ及び広告クリック識別子の有無)、画面の幅、ブラウザの言語設定、ページの滞在時間、スクロールした割合 |
| 押した操作について送信される情報 | リンク又はボタンのうち当社があらかじめ定めた種類(外部サイトへのリンク、申し込みボタン、補正の実行、ZIPの取得など)を押したという事実と、その種類を表す当社が定めた識別子。外部サイトへのリンクの場合は遷移先のホスト名のみ(例: checkout.stripe.com)を送信します。リンクのURL全体・クエリ文字列・ボタンの表示文言・入力された内容は送信しません |
| URLの条件から判定して送信される情報 | 当社があらかじめ定めたページに、当社が定めた特定のパラメータが付いているかどうかのみを判定し、その判定結果を表す当社が定めた識別子(申し込みの完了、申し込みの中断など)を送信します。クエリ文字列そのもの、決済代行会社の取引識別子、金額その他決済の内容は送信しません |
| 当社サーバーで判定する情報 | 接続元のおおよその国及び都道府県、端末の種別(パソコン・スマートフォン・タブレット)、ブラウザ及びOSの種類(ブラウザが送信するユーザーエージェントから判定します) |
| 送信しない情報 | メールアドレス、氏名その他の利用者を直接特定しうる情報は送信しません。また、アップロードされた画像及びその処理結果、決済の内容(金額、クレジットカード情報、決済代行会社の取引識別子)は送信しません |
| 利用者の識別 | 訪問を区別するための符号は当社サーバー上で生成し、IPアドレスは保存しません。この符号は毎日作り直されるため日をまたいで同一の利用者を追跡することはできず、サイトごとに異なる符号となるため当社の他サイトの利用状況と結び付けることもできません。ログイン中であっても、アカウント情報と結び付けて記録することはありません |
| 当社の利用目的 | 本サービスの利用状況の把握及びコンテンツの改善のため |
| 無効化(オプトアウト)の方法 | 本サイトのURLの末尾に ?__qa_optout=1 を付けて一度開くと、以後の計測を停止します(お使いのブラウザに停止の設定が保存されます)。再開する場合は ?__qa_optout=0 を付けて開いてください。また、ブラウザの「トラッキング拒否(Global Privacy Control)」設定が有効な場合、当社は初めから計測を行いません |
上記(3)は当社自身への送信であり、外部事業者への提供ではありません。取得する情報は特定の個人を識別できる情報と紐付けずに取り扱います。
当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、以下の措置を講じています。
基本方針の策定: 本ポリシーを定め、関係法令・ガイドラインの遵守、質問及び苦情処理の窓口を明確化しています。
組織的安全管理措置: 個人データを取り扱う責任者(代表取締役)を定め、取扱状況を確認できる体制を整備するとともに、漏えい等の事案が発生した場合の報告・連絡体制を整備しています。
人的安全管理措置: 個人データを取り扱う者を代表取締役に限定し、取扱いに関する留意事項を継続的に確認しています。
物理的安全管理措置: 個人データを取り扱う端末について、施錠可能な場所での保管、ディスク暗号化及び画面ロックを実施しています。
技術的安全管理措置: 通信の暗号化(TLS/HTTPS)、パスワードの不可逆なハッシュ化(PBKDF2-SHA256・10万回反復)、セッションの安全な管理(HttpOnly・Secure属性付きCookie)、権限に応じたアクセス制御、ログイン試行回数の制限及びアカウントロックを実施しています。
外的環境の把握: 当社は、第4条に記載のとおり、アメリカ合衆国においてGoogle LLC、Stripe, Inc.、Resend、Cloudflare, Inc.に個人データの取扱いを委託しています。同国には外国情報監視法(FISA)702条、CLOUDアクト等、政府機関が事業者に対し個人データの開示を求めうる制度が存在します。当社は、これらの制度を把握した上で、上記の安全管理措置を講じています。
当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生した場合、個人情報保護法第26条及び関係規則に従い、個人情報保護委員会への報告及び本人への通知を速やかに行います。ご本人への通知は、原則としてご登録のメールアドレス宛に行います。
ユーザーは、当社に対し自己の個人情報の開示、訂正、追加、削除、利用停止、第三者への提供の停止を請求することができます。ご請求は、下記お問い合わせ窓口宛のメールによりご連絡ください。ご本人確認のため、当社に登録済みのメールアドレスからのご連絡をお願いする場合があります。未成年者若しくは成年被後見人の法定代理人、又はご本人が委任した代理人によるご請求も可能です。この場合、代理権を証明する書類(委任状等)のご提出をお願いします。開示等の請求について手数料は徴収しません。当社は、ご請求を受領後、遅滞なく対応いたします。
当社は、必要に応じて本ポリシーの内容を変更することがあります。変更後の内容は、本サービス上に掲載した時点から効力を生じるものとします。ただし、利用目的の変更は、変更前の利用目的と関連性を有すると合理的に認められる範囲においてのみ行い、これを超える変更を行う場合には、あらかじめご本人の同意を得ます。
本ポリシーに関するお問い合わせは、下記までご連絡ください。
株式会社QUIRIO
代表者: 代表取締役 岡田 渉
住所: 〒107-0062 東京都港区南青山3-1-36 青山丸竹ビル6F
個人情報保護管理者: 代表取締役 岡田 渉
メールアドレス: [email protected]
当社は、本サービスに関する営業上のご案内のため、事業者がそのウェブサイト等で公表している連絡先情報(第1条(7))を取得し、当該の公表された電子メールアドレス宛に電子メールにてご案内をお送りすることがあります。
(1) 取得元: 各事業者が自らのウェブサイト等で公表している公開情報に限ります。
(2) 利用目的: 本サービスに関する営業上のご案内(第1条(7)の情報に限ります)。第1条(1)から(6)までのユーザー登録情報を、この営業案内の目的に利用することはありません。
(3) 配信の停止: 今後の送信を希望されない場合は、受信されたメールに記載の方法により、又は第9条のお問い合わせ窓口へのご連絡により、いつでも停止できます。停止のお申し出以降、当該アドレス宛に営業上のご案内をお送りすることはありません。
(4) 停止後の情報の保持: 配信停止をお申し出いただいたアドレスは、再送信を防止する目的に限り、必要最小限の範囲で保持します。
制定: 2026年7月6日（初版）
改定: 2026年7月16日（第2版）
改定: 2026年7月17日（第3版: 安全管理措置の詳記(第6条)、漏えい等対応条項の新設(第6条の2)、利用目的(第2条)・開示等請求(第7条)・変更手続(第8条)・お問い合わせ窓口(第9条)の改定）
改定: 2026年7月17日（第4版: Cookie等の利用(第5条)の改定、利用者情報の外部送信に関する開示(第5条の2)の新設、利用目的(第2条)への広告配信・効果測定の追加）
改定: 2026年8月4日（第5版: 第5条の2に当社サーバーからの送信(Meta Conversions API)に関する開示を追加し、条名を「外部に送信される情報」に改めるとともに、無効化の方法の記載を実態に合わせて改定）
改定: 2026年8月6日（第6版: 自社解析について、あらかじめ定めた種類のリンク・ボタンを押した事実の記録を開示に追加するとともに、判定する情報に都道府県を追加）
改定: 2026年8月7日（第7版: 自社解析について、あらかじめ定めたページのURLに特定のパラメータが付いているかどうかから判定した事実(申し込みの完了・中断)の記録を開示に追加し、送信しない情報の記載を決済の内容に限定）