プライバシーポリシー

CICIHコーポレーション（以下「当運営者」といいます。）は、「安心見積り比較室」において取り扱う個人情報について、以下のとおり取り扱います。

1. 基本方針

安心見積り比較室は、九州（大分・福岡・佐賀・長崎・熊本）のマンション設備更新について、複数の施工店から見積もりを取得し、中立の立場で比較・提案する無料の相談窓口です。

当運営者は、個人情報の保護に関する法律その他の関係法令を守り、取得した個人情報を利用目的の範囲内で適切に取り扱います。

運営者: CICIHコーポレーション
所在地: 福岡県筑紫野市
個人情報保護管理者: 代表者山口亮（やまぐちりょう）

※詳しい住所は、ご請求いただければ遅滞なくお知らせします。

2. 取得する情報

お問い合わせフォームで取得する情報

当運営者は、お問い合わせフォームから次の情報を取得します。

お客様属性（オーナー／管理組合／その他）
お名前（必須）
ご希望の連絡方法（LINE／メール）
メールアドレス（必須）
お電話番号
物件エリア（県・市）（必須）
物件名・ご住所
建物タイプ
階数・世帯数
ご相談内容
お困りごとの内容
現況のお写真（最大5枚、1枚8MBまで。JPEG／PNG／WebP／HEIC／PDF）
個人情報の取り扱い（施工店への提供を含みます。）への同意

現況のお写真には、個人の住居の状況や居住実態が写り込むことがあります。

また、LINEまたは電話でお問い合わせいただいた場合は、そのお問い合わせの際にご本人から提供された情報を取得します。

LINEでいただいたお問い合わせの内容は、LINEアプリ内のトーク履歴として保存されます。トークの内容そのものをGoogle Workspaceへ転記することはありませんが、ご相談を進めるために必要な情報やメモは、Google Workspace内に記録します。

お電話でいただいた内容についても、必要な範囲でメモとして記録します。これらの記録は、お問い合わせフォームからいただいた情報と同じ期間を目安に消去します。

迷惑送信対策のために取得する情報

フォームの連続送信などを防ぐため、メールアドレスをSHA-256で変換したハッシュ値と、そのアドレスからの送信日時を保存し、送信回数の制限に使用します。この目的では、メールアドレスそのものは保存しません。1時間を超えた送信日時の記録は、同じアドレスから次に送信があった時点で削除されます。

また、フォームには利用者には表示されない隠しフィールドがあり、ボットによる送信かどうかの判定にのみ使用します。

ウェブサイトの利用状況に関する情報

当サイトではGoogle Analytics 4（GA4）を利用しています。取得する内容については「7. アクセス解析とCookie」に記載します。

3. 利用目的

取得した情報は、次の目的で利用します。

マンション設備更新に関するご相談を受け付け、回答するため
ご相談内容や物件の状況を確認し、複数の施工店から見積もりを取得するため
取得した見積もりを比較し、ご相談者に提案するため
ご希望の方法による連絡、自動返信その他お問い合わせ対応のため
ご本人の同意に基づき、見積もりに必要な情報を施工店へ提供するため
迷惑送信やボットによる送信を防止するため
当サイトの閲覧・利用状況を把握し、サイトや相談窓口の利用状況を分析するため
成約時に施工店から受け取る手数料について、請求・経理処理を行い、必要な帳簿書類を保存するため

4. 施工店への提供

当運営者は、複数の施工店から見積もりを取得するため、ご本人の同意を得た上で、当運営者が見積り依頼先として選定する施工店に個人データを提供します。

提供する情報は、お問い合わせフォームに入力・添付された全項目です。現況のお写真が添付されている場合は、その写真も提供対象となります。

施工店への提供は、個人情報保護法上の「本人の同意に基づく第三者提供」として取り扱います。

当運営者は、この提供について、本人の同意を得ずに個人データを第三者へ提供する「オプトアウト方式」を利用しません。

この提供についての同意は、お問い合わせフォームの同意欄でいただきます。同意欄では、ご入力内容および添付されたお写真を、見積りの取得のため当運営者が選定する施工店へ提供することを明示しています。

5. 第三者への提供（施工店以外）

当運営者は、施工店への提供のほか、ご本人の同意がある場合または法令により認められる場合を除き、個人データを第三者に提供しません。

なお、当運営者は、業務の遂行に必要な範囲でGoogle Workspaceその他の外部サービスを利用し、個人データの取扱いを外部事業者に委託することがあります。これらの委託先については、契約条件、安全管理措置その他必要な事項を確認し、必要かつ適切な監督を行います。

Google Workspaceの利用に伴う外国における個人データの取扱いについては、「8. Google Workspaceにおける外国での個人データの取扱い」に記載します。

6. 外部サービスの利用と外部送信

当サイトでは、ページの表示、アクセス状況の解析およびお問い合わせフォームの送信のため、利用者のブラウザからGoogleのサービスへの通信が発生します。

外部サービス	用途	外部送信される情報・発生時期	Cookie等
Google Fonts	ウェブフォントの表示	全ページの読み込み時に fonts.googleapis.com および fonts.gstatic.com へ通信し、IPアドレスその他通信に必要な情報がGoogleへ送信されます。	Cookieは使用しません
Google Tag Manager / Google Analytics 4	アクセス解析	ページ閲覧情報、操作イベント、オンライン識別子、ブラウザ・端末に関する情報等がGoogleへ送信されます。氏名、メールアドレス、電話番号、フォームへの入力内容その他個人を直接特定するための情報は送信しません。	地域別の設定に従います
Google Apps Script	フォームの送信	利用者が送信ボタンを押した場合に、フォームへ入力・添付された情報をGoogle Workspaceの処理環境へ送信します。	フォーム送信のために使用

Google Fontsへの通信は、ページを表示するためのスタイルシートおよびフォントファイルの読み込みとして発生し、同意の有無によって停止する仕組みにはなっていません。そのため、当サイトを閲覧したすべての利用者について、ブラウザからGoogle Fontsへの通信が発生します。

これらの通信により送信された情報は、Googleまたはその再委託先により、外国において取り扱われる場合があります。

Google Analytics 4によるアクセス解析の詳細については、「7. アクセス解析とCookie」に記載します。

お問い合わせフォームについては、フォーム専用の外部サービスは利用していません。送信ボタンを押した場合にのみGoogle Apps Scriptを通じて送信処理を行います。

7. アクセス解析とCookie

当サイトでは、Google Analytics 4（GA4）を使用しています。また、Consent Mode v2を導入しています。

地域ごとの設定

EEA、英国およびスイスからアクセスした場合は、初期状態で次の項目をすべて denied とし、Cookieを使用しない計測モードで動作します。

analytics_storage
ad_storage
ad_user_data
ad_personalization

それ以外の地域（日本を含みます。）では、analytics_storage のみを初期状態で granted としています。

広告に関する項目（ad_storage、ad_user_data、ad_personalization）は、地域を問わず常に denied です。当運営者はGoogle広告その他の広告サービスとの連携を行っておらず、GA4で取得した情報を広告目的で利用することはありません。

当サイトではCookieバナーを表示していません。

GA4で計測する内容

当サイトでは、次の操作やイベントを計測します。

ページ閲覧
ページ内の各セクションの表示
CTAボタンのクリック
LINEボタンのクリック
お問い合わせフォームの入力開始
フォームの項目別エラー
フォームの送信試行、送信成功、送信失敗
写真添付の有無および添付枚数
FAQを開いた操作

氏名、メールアドレス、電話番号、フォームへの入力内容など、個人を直接特定するための情報をGA4へ送信することはありません。

また、次のような情報は計測していません。

マウスの動き
個々のクリック操作の記録・再現
セッションの録画
スクロール速度
ページ内の要素ごとの滞在時間

Google Analyticsによる計測を希望しない場合は、Googleが提供している「Google Analytics オプトアウトアドオン」等を利用することができます。

8. Google Workspaceにおける外国での個人データの取扱い

当運営者は、お問い合わせへの対応および個人データの管理のため、Google Workspaceを利用しています。

お問い合わせ内容はGoogleスプレッドシート、現況のお写真はGoogleドライブに保存し、お問い合わせの通知および自動返信にはGmailを使用します。また、フォームの送信処理にはGoogle Apps Scriptを使用します。

当運営者に適用されるGoogle Workspaceの標準契約条件上、Google Workspaceの契約主体はGoogle Asia Pacific Pte. Ltd.であり、同社はシンガポールに所在します。また、日本を請求先とする利用者について、GmailはGoogle Connect Asia Pacific Pte. Ltd.によって提供され、同社もシンガポールに所在します。

Google Workspaceの利用に伴う個人データの取扱いは、Googleとの契約およびCloud Data Processing Addendum（データ処理に関する追加条項）に基づいて行われます。同追加条項では、Googleが個人データの処理者として当運営者の指示に従ってデータを処理すること、安全管理措置、アクセス制限、守秘義務、データ侵害への対応、データの削除、本人の権利行使への協力および再委託先の管理等が定められています。

当運営者は、これらの契約上の措置により、個人情報保護法第28条第1項および個人情報保護法施行規則第16条第1号に定める、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制が確保されていることを確認した上で、Google Workspaceを利用しています。

このため、Google Workspaceへの個人データの取扱いの委託については、外国にある第三者への提供に関するご本人の同意を法的根拠とはせず、上記の体制が整備されていることを根拠として取り扱います。

Googleまたはその再委託先により、シンガポールその他の外国において個人データが取り扱われる場合があります。Googleは、再委託先との間で書面による契約を締結し、委託された業務に必要な範囲に限って個人データへアクセス・利用させることその他のデータ保護義務を課し、再委託した業務について責任を負う旨を定めています。

当運営者は、Googleが公表する契約条件、データ処理条件、再委託先およびその所在地に関する情報ならびに関係する外国の個人情報保護制度等を定期的に確認し、個人データの適正な取扱いを継続的に確保するために必要な措置を講じます。

これらの措置の継続的な実施に支障が生じた場合には必要かつ適切な対応を行い、継続的な実施を確保することが困難となった場合には、当該提供を停止する等の対応を行います。

ご本人からご請求があった場合には、法令の定めに従い、外国にある提供先における体制の整備方法、講じられている個人情報保護措置の概要、当運営者による確認の方法・頻度、関係する外国の名称およびその制度その他法令上必要な情報を遅滞なく提供します。

9. 安全管理措置

当運営者は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、必要かつ適切な措置を講じます。

個人データを取り扱う者は代表者本人に限定しています。お問い合わせフォームから取得した情報は、当運営者が管理するGoogle Workspaceアカウント内で管理します。

お問い合わせ内容：Googleスプレッドシート
現況のお写真：Googleドライブの日付ごとのフォルダ
通知メール：当運営者のメールアドレス宛
自動返信メール：お問い合わせをした方のメールアドレス宛
送信処理：Google Apps Script

フォーム専用の外部サービスは利用していません。

LINEまたはお電話でいただいたお問い合わせについては、ご相談を進めるために必要な情報やメモをGoogle Workspace内に記録します。やりとりの内容そのものは、LINEアプリ内のトーク履歴としてLINE上にも保存されます。

また、迷惑送信対策として、メールアドレスのSHA-256ハッシュ値を用いて送信回数を制限し、隠しフィールドによるボット判定を行っています。

販売パートナーによるGoogle Workspace管理コンソールへのアクセス権限は、通常時は付与していません。

Google Workspaceを通じて外国で個人データが取り扱われる場合には、当該外国の個人情報保護制度、Googleが講じる安全管理措置および再委託先に関する情報を確認した上で、必要な安全管理措置を講じます。

また、保存期間に応じたデータの見直し・消去、漏えい等が発生した場合の確認・対応その他必要な管理を行います。

具体的には、次の措置を講じています。

Google Workspaceの管理者アカウントに2段階認証を設定しています。
個人データを取り扱うパソコン・スマートフォンに画面ロックを設定しています。
OS・ブラウザ等のソフトウェアを、自動更新または定期的な更新により最新の状態に保っています。
端末のマルウェア対策・不正アクセス対策を行っています。
GoogleドライブおよびGoogleスプレッドシートの共有設定は、原則として「制限付き」としています。
不要な外部共有リンクが残っていないか、定期的に確認しています。
第10項の保存期間を目安に、保存しているデータを定期的に見直し、不要となったものを削除しています。

10. 保存期間

成約に至らなかった場合

見積もり比較のみで終了した場合は、最後にご連絡をした日から2年を経過した時点を目安に、お問い合わせ内容および写真を消去します。

成約に至った場合

成約した場合は、工事完了から5年を経過した時点を目安に、お問い合わせ内容および写真を消去します。

消去の運用について

上記の期間を目安に、定期的に見直したうえで消去します。

お問い合わせの通知メールおよび自動返信メールについても、上記と同じ期間を目安に削除します。

ご本人から消去の申し出があった場合

上記の保存期間内であっても、ご本人から消去のお申し出があった場合は、お問い合わせ内容および写真を速やかに消去します。

ただし、施工店への手数料請求に関する帳簿書類は、問い合わせ記録とは別の経理記録として、税法上必要な期間である7年間保存します。

迷惑送信対策用のハッシュ値

メールアドレスのSHA-256ハッシュ値と送信日時の記録は、1時間を超えた分について、同じアドレスから次に送信があった時点で削除します。

アクセス解析データ

GA4のデータ保持期間は、イベントデータ・ユーザーデータともに2か月に設定しています。

11. 開示・訂正・利用停止等のご請求

ご本人は、法令の定めに従い、当運営者が保有するご本人の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者への提供停止、第三者提供記録の開示等を求めることができます。

ご請求を希望される場合は、下記のお問い合わせ窓口までメールでご連絡ください。

また、お問い合わせ内容および写真については、保存期間内であっても、ご本人から消去のお申し出があった場合には速やかに消去します。ただし、法令上保存が必要な経理記録はこの限りではありません。

本人確認について

ご請求をいただいた際は、ご請求時のメールアドレスが、当運営者が保有するご連絡先と一致することを確認します。一致しない場合や、そのほか確認が必要な場合には、追加の確認をお願いすることがあります。

代理人によるご請求

代理人によるご請求の場合は、委任状および代理人ご本人を確認できる書類をご提出ください。未成年者・成年被後見人の法定代理人によるご請求の場合は、その資格を確認できる書類をご提出ください。

開示方法・手数料

開示は、原則として電磁的記録の提供（メールへのファイル添付）により行います。書面での交付をご希望の場合は、その旨をお知らせください。手数料はいただきません。

12. お問い合わせ窓口

個人情報の取り扱いに関するご質問、開示等のご請求、苦情その他のお問い合わせは、次の窓口までご連絡ください。

運営者: CICIHコーポレーション
所在地: 福岡県筑紫野市
個人情報保護管理者: 代表者山口亮（やまぐちりょう）
メールアドレス: info@cicih-corp.com
受付時間: 平日 10:00〜18:00
電話番号: 公開していません。