プライバシーポリシー

アイティーレックス株式会社（以下「当社」といいます）は、当社が提供する住宅ローンシミュレーションシステム「ローン講座くん」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 用語の定義

• 「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）第2条第1項に定める個人情報をいいます。
• 「利用社」とは、当社との利用契約に基づき本サービスを利用する企業（不動産会社等）をいいます。
• 「利用者」とは、利用社の従業員等であって、利用社より付与されたIDにより本サービスにログインする者をいいます。
• 「エンドユーザー」とは、利用社の営業活動等を通じて本サービスの入力対象となる、住宅購入を検討する個人（お客様）をいいます。
• 「顧客データ」とは、エンドユーザーの氏名、年齢、年収その他、本サービスの利用に際して入力される個人に関する情報をいいます。

2. 当社の立場

本サービスにおいて、当社の立場は取り扱う情報によって異なります。本ポリシーは、この2つを区別して定めています。

対象	個人情報取扱事業者	当社の立場
利用者の情報（第3項）	当社	当社が自ら取得し、取り扱います
顧客データ（第4項）	利用社	当社は利用社から取扱いの委託を受ける立場です

※ 顧客データを取得し、エンドユーザーに対して利用目的を示し、同意を得る主体は利用社です。当社はエンドユーザーと直接の接点を持たず、利用社の指示の範囲でこれを取り扱います。

3. 利用者の情報（当社が取扱事業者となるもの）

当社は、本サービスの提供にあたり、利用者について以下の情報を取得します。

区分	取得する情報	取得方法
アカウント情報	氏名、ログインID、パスワード（ハッシュ化して保存）、メールアドレス	利用社または当社が管理画面から登録
接続情報	IPアドレス、ブラウザの種類等（ユーザーエージェント）、最終ログイン日時	本サービスの利用時に自動で記録
操作の記録	ログイン・ログアウト、設定変更、帳票出力等の日時と内容	本サービスの利用時に自動で記録

これらの情報は、次の目的で利用します。

• 本人確認および本サービスの提供のため
• 不正なアクセスの検知・調査、および安全な運用のため
• お問い合わせへの対応のため
• 本サービスの品質改善、不具合への対応のため

4. 顧客データ（当社が委託を受けて取り扱うもの）

顧客データは、利用社の営業担当者がエンドユーザーからご申告いただいた内容を本サービスの画面に入力することにより、本サービス上に保存されます。

区分	情報の例
基本情報	お名前
家計・収入情報	前年度年収、自己資金、家賃、月々の貯蓄額 等
家族構成情報	お二人の年齢 等
物件・借入条件	希望する借入額、返済期間、購入希望物件の種類（住宅ローン控除の試算のため） 等

当社は、顧客データを、本サービスの提供に必要な範囲を超えて利用しません。当社が自らの営業活動、分析、広告その他の目的でこれを利用することはありません。

エンドユーザーに対する利用目的の通知・公表および同意の取得は、取扱事業者である利用社が行います。当社は、利用社が自社名義のプライバシーポリシーをエンドユーザーへ提示できるよう、本サービス上に当該文書を作成・出力する機能を提供しています。

5. Cookie等の取扱い

本サービスは、ログイン状態を保持するためにCookieを使用します。当社が使用するのは本サービスの動作に必要なもののみであり、広告配信や行動履歴の分析を目的としたCookieは使用していません。

• セッションCookie（ログイン状態の保持）。ブラウザを閉じた後も一定期間保持されますが、期限を過ぎると無効になります
• ログインIDの記憶（利用者が「ログインIDを記憶する」を選んだ場合のみ）

当社は、第三者が提供するアクセス解析ツール、広告配信ツールおよびソーシャルプラグインを本サービスに設置していません。利用者の閲覧・操作の履歴が、行動の分析や広告の配信を目的として当社以外の事業者へ送信されることはありません。

なお、本サービスの機能を提供するために、外部の事業者が提供するサービスを利用することがあります（第7項）。この場合に提供するのは、当該機能の提供に必要な情報に限られます。

※ エンドユーザーは本サービスにログインしません。したがって、エンドユーザーのCookieや端末情報を当社が取得することはありません。

6. 第三者提供

当社は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供することはありません。次項に定める委託は、個人情報保護法上の第三者提供には該当しません。

7. 個人情報の取扱いの委託

当社は、本サービスの運営にあたり、以下のとおり個人情報の取扱いを委託することがあります。委託先の選定にあたっては、個人情報の安全管理体制を確認のうえ委託し、必要かつ適切な監督を行います。

委託内容	委託先
サーバー設備の提供・保守	日本国内のクラウドサービス事業者
メールの送信	電子メール配信サービス事業者
PDF帳票の生成処理	当社が管理するサーバー内で完結（外部への送信なし）

当社は、個人情報を外国にある第三者へ提供していません。本サービスのデータは日本国内のサーバーに保管されます。

8. 安全管理措置

当社は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のため、以下の措置を講じています。

• 通信の暗号化（HTTPS）
• パスワードのハッシュ化保存（平文では保存しません）
• アクセス権限の分離（当社・利用社の管理者・利用者の3階層による権限管理）。利用社は他社のデータに一切到達できません
• ログイン試行回数の制限、一定時間操作がない場合の自動ログアウト
• アクセスログ・重要操作履歴の記録
• データの定期的なバックアップおよび暗号化した状態での保管

9. 保有期間

個人情報は、利用目的の達成に必要な期間、または法令に定める期間、保有するものとします。

本サービス上に保存された顧客データは、最後に更新した日から1年を経過した時点で自動的に削除されます。障害からの復旧のために取得しているバックアップの中には、削除後も最大90日間、暗号化された状態で記録が残ります。バックアップは復旧以外の目的では利用しません。

利用者の情報は、利用契約の終了後、当社が定める期間の経過をもって削除します。

10. 開示・訂正・削除等の請求

請求の宛先は、対象となる情報によって異なります。

対象	請求先
利用者ご自身の情報	当社（下記のお問い合わせ窓口）
顧客データ（エンドユーザーの情報）	取扱事業者である利用社

顧客データについて当社が直接ご請求を受けた場合、当社はこれに直接応じる立場にないため、当該利用社をご案内し、または利用社の指示に従って対応します。

11. お問い合わせ窓口

アイティーレックス株式会社　個人情報担当窓口
お問い合わせフォーム：https://it-rex.jp/company/otoiawase/

12. 本ポリシーの変更

当社は、法令の改正その他の事情により、本ポリシーの内容を変更することがあります。変更後の内容は、本サービス上での掲示その他適切な方法により周知します。

以上