プライバシーポリシー

1. 当社について、および本ポリシーの対象

本プライバシーポリシーは、Leasemble（以下「Leasemble」または「当社」という。）が、当社ウェブサイト leasemble.com（以下「本ウェブサイト」という。）、当社の不動産管理アプリケーション app.leasemble.com および関連サービス（以下、総称して「本サービス」という。）、ならびに当社の営業、サポートおよびマーケティングに関する連絡に関連して、個人データをどのように取り扱うかを説明するものである。

本サービスは事業者向けである。当社の顧客は、オーナー、不動産管理会社および運営事業者（以下「顧客」という。）であり、本サービスの利用者は顧客が利用を許可した者（以下「ユーザー」という。）である。

2. 当社の役割：管理者および処理者

当社が管理者として行動する場合。 当社は、アカウント、請求、セキュリティ、サポートおよび連絡を管理する際、本ウェブサイトの訪問者、見込み顧客、顧客のアカウント管理者およびユーザーの個人データについて、その利用方法および利用目的を決定する。本ポリシーは、当該処理について説明するものである。

当社が処理者として行動する場合。 顧客は、本サービスを利用して、顧客自身の入居者、ゲスト、見込み客、従業員、仕入先その他の連絡先に関する情報（以下「顧客データ」という。）を保存および管理する。顧客データについては、顧客が管理者であり、当社は、顧客との契約に定めるところに従い、顧客に代わって、かつ顧客の指示に基づいてこれを処理する。米国の州法における「サービスプロバイダー」等の用語も、これと同様の意味を有する。

オーナーまたは不動産管理会社によって Leasemble に情報が入力された入居者、ゲストその他の者は、当該事業者のプライバシー通知を確認し、自己の権利を行使するにあたっては、まず当該事業者に連絡されたい。当社は、顧客がお客様の請求に対応するにあたり、顧客を支援する。

3. 当社が収集する個人データ

お客様から提供される情報

アカウントおよびプロフィールデータ： 氏名、メールアドレス、電話番号、パスワード（一方向ハッシュとしてのみ保存される。）、プロフィール写真、職務上の役割、ならびにお客様が追加を選択した場合には、生年月日、住所および本人確認書類の詳細。
事業情報： 会社名、管理物件、チームの規模その他お客様が当社と共有する同様の詳細情報。
連絡内容： メール、サポート依頼、フィードバックおよび打ち合わせメモの内容。
取引情報： ご利用中のプラン、請求書および支払記録。当社は、決済カード番号を保存しない。

当社が顧客に代わって処理する顧客データ

顧客による本サービスの利用方法に応じて、顧客データには以下が含まれる場合がある：入居者、ゲスト、見込み客および緊急連絡先の氏名および連絡先、生年月日、性別および国籍、身分証明書または旅券の番号および画像、現住所および現住所および恒久的な住所、職業および勤務先、返金または支払のために提供された銀行口座情報、車両情報およびナンバープレートの画像、契約書、引き渡し記録、請求書、支払、敷金および検針値、電子署名の画像および署名記録、予約およびチェックインの詳細、ならびに記録に添付されたファイル、写真およびコメント。どの顧客データを収集するかは顧客が決定し、顧客は、その収集について法的根拠を有する責任を負う。

自動的に収集される情報

ログおよびデバイスデータ： IP アドレス、ブラウザおよびデバイスの種類、オペレーティングシステム、利用したページおよび機能、リクエストの詳細ならびにタイムスタンプ。アプリケーション内で行われた変更については、どのユーザーがいつ変更を行ったかを記録する操作ログを保持し、パスワード等の機微な項目はマスキングされる。
デバイストークン： お客様がプッシュ通知を有効にした場合、お客様のデバイスに通知を配信するためのトークン。
ブラウザストレージ： 後記「Cookie および類似技術」を参照されたい。

第三者から取得する情報

ログインおよびメッセージングサービス： お客様が Telegram を通じてログインした場合、当社は、お客様の Telegram ユーザー識別子および Telegram が共有する基本的なプロフィール情報を受領する。
連携サービス： 顧客が予約サイトのカレンダー（iCal）または顧客自身のメールサーバーを連携した場合、当社は、当該連携により提供される予約情報および配信情報を受領する。
お客様の組織： 管理者がお客様のアカウントを作成し、お客様の氏名、メールアドレス、電話番号および役割を提供する場合がある。

4. 個人データの利用目的および法的根拠

EU または英国の一般データ保護規則（GDPR）等の法令が適用される場合、当社は以下の法的根拠に依拠する。

目的	法的根拠
アカウントの作成および管理、本サービスの提供および維持、ならびに顧客の指示に基づく顧客データの処理	契約の履行
ログインコード、署名依頼、セキュリティアラート、お客様が設定した通知等のサービスメッセージの送信	契約の履行
サポートの提供および問い合わせへの対応	契約の履行、正当な利益
本サービスの安全確保、不正行為および濫用の防止、ならびに操作ログの保持	正当な利益、法的義務
本サービスの利用状況の把握および改善	正当な利益
事業上の連絡先への製品アップデートおよびマーケティング情報の送信	法令の要求に応じ、正当な利益または同意。お客様はいつでも配信を停止できる。
請求、会計、税務および適法な要請への対応	法的義務
法的請求の立証、行使または防御	正当な利益

当社が正当な利益に依拠する場合、当社は当該利益とお客様の権利とを比較衡量し、お客様の権利が当社の利益に優越する場合には個人データを利用しない。当社は、お客様に法的効果またはこれと同様の重大な影響を及ぼす自動化された意思決定のために個人データを利用しない。

5. Cookie および類似技術

本ウェブサイトは、広告用または分析用の Cookie を使用しない。当社のホスティングおよびセキュリティのプロバイダーは、本ウェブサイトを濫用から保護するために、厳密に必要な Cookie を設定する場合がある。

アプリケーションは、お客様のログイン状態を維持し、言語やテーマ等の設定を記憶するために、お客様のブラウザのローカルストレージを使用する。また、ログインフォームおよび登録フォームを自動化された濫用から保護するために、Google reCAPTCHA を使用する場合がある。reCAPTCHA は、ハードウェアおよびソフトウェアの情報を収集して Google に送信し、当該情報は Google のプライバシーポリシーに従って取り扱われる。

お客様は、ブラウザの設定により、ローカルストレージを消去し、Cookie をブロックすることができる。ただし、これらがない場合、本サービスの一部が機能しない可能性がある。

当社は、個人データを販売せず、また、クロスコンテキスト行動ターゲティング広告のために個人データを共有しない。当社は、以下の場合に限り個人データを共有する：

サービスプロバイダー（再処理者）： データの保護および当社の指示に基づく利用のみを義務付ける契約の下で、当社による本サービスの運営を支援する事業者。これには、クラウドホスティングおよびインフラストラクチャ、ファイルストレージおよびコンテンツ配信、メール配信、プッシュ通知（Google Firebase Cloud Messaging）、ボット対策（Google reCAPTCHA）、ならびに顧客が有効にした場合の Telegram を通じたメッセージングが含まれる。最新の再処理者の一覧は、請求に応じて提供する。
顧客の指示による場合： 例えば、顧客が入居者に契約書もしくは請求書を送付する場合、顧客自身のメールサーバーを連携する場合、または予約サイトとカレンダーを同期する場合。
お客様の組織内： 顧客のワークスペース内の情報は、顧客が設定したロールおよび権限に従い、当該顧客の許可されたユーザーが閲覧できる。
法的理由による場合： 開示が法令、規則もしくは有効な法的手続により要求されると当社が判断した場合、または Leasemble、当社の顧客もしくはその他の者の権利、財産もしくは安全を保護するために必要であると当社が判断した場合。
事業譲渡： 合併、買収、資金調達または資産の売却に関連する場合。ただし、本ポリシーによる保護が維持されることを条件とする。
お客様の同意がある場合、またはお客様の指示による場合。

7. 個人データの国際移転

当社および当社のサービスプロバイダーは、複数の国で事業を行っている。したがって、お客様の個人データは、お客様の居住国以外の国（お客様の居住国とはデータ保護法制が異なる国を含む。）において保存および処理される場合がある。

当社は、個人データを国際的に移転する場合、適用法令が要求する保護措置を講じる。欧州経済領域、英国またはスイスからの移転については、これには欧州委員会の標準契約条項および英国の国際データ移転補遺（UK International Data Transfer Addendum）、またはその他の承認された移転の仕組みが含まれる。顧客は、自己のデータがホストされている場所および講じられている保護措置に関する情報を請求することができる。

8. 個人データの保存期間

当社は、法律上、会計上および報告上の要件を満たすことを含め、本ポリシーに記載する目的のために必要な期間に限り、個人データを保存する。

アカウントデータは、アカウントが有効である間、およびアカウントの閉鎖後一定期間保存される。ただし、法令によりより長い期間が要求される場合はこの限りでない。
顧客データは、顧客との契約期間中保存される。契約終了後、当社は、当該契約に従って顧客データを削除または匿名化する。ただし、法令により保存が義務付けられる場合を除く。顧客は、契約終了前に自己のデータを書き出すことができる。
ログおよびセキュリティ記録は、インシデントの調査に必要な場合を除き、原則として12か月を超えて保存しない。
請求書および財務記録は、税法および会計法令により要求される期間保存される。

削除されたデータは、バックアップが上書きされるまでの一定期間、バックアップ内に残存する場合がある。

9. 個人データの保護

当社は、お客様のブラウザと当社サーバーとの間の暗号化通信（HTTPS）、パスワードの一方向ハッシュ化、顧客が設定可能なロールベースのアクセス制御、およびアプリケーション内で行われた変更の記録を含め、個人データを保護するための技術的および組織的措置を講じている。

いかなる送信方法または保存方法も完全に安全ではなく、当社は絶対的な安全性を保証することはできない。お客様または顧客に影響を及ぼす個人データ侵害を当社が認識した場合、当社は、法令の要求に従い、お客様、顧客および監督当局に通知する。お客様は、パスワードを秘密に保ち、共有デバイスからログアウトすることにより、安全確保に協力することができる。セキュリティ上の問題が疑われる場合は、hello@leasemble.com まで報告されたい。

10. お客様のプライバシーに関する権利

お客様の居住地によっては、お客様は、自己の個人データについて、以下の権利の一部または全部を有する場合がある：

個人データにアクセスし、その写しを受け取る権利
不正確または不完全なデータを訂正する権利
個人データを削除する権利
ダイレクトマーケティングを含む特定の処理を制限し、または特定の処理に異議を述べる権利
データポータビリティの権利（構造化された機械可読形式で写しを受け取る権利をいう。）
当社が同意に依拠する場合に、いつでも同意を撤回する権利
データ保護当局に苦情を申し立てる権利

欧州経済領域、英国およびスイス

お客様は、GDPR、UK GDPR またはスイス連邦データ保護法に基づき、上記の権利を有する。お客様は、所在地の監督当局に連絡することができるが、当社としては、まず当社にご懸念に対応する機会をいただければ幸いである。

米国

お客様がカリフォルニア州その他包括的なプライバシー法を有する米国の州の居住者である場合、お客様は、当社が収集、利用および開示する個人情報について知る権利、当該個人情報にアクセスし、これを訂正および削除する権利、ならびに個人情報の販売もしくは共有およびターゲティング広告をオプトアウトする権利を有する。当社は、これらの用語の定義における個人情報の販売または共有を行わず、また、オプトアウトを必要とする目的のために機微な個人情報を利用または開示しない。当社は、お客様が権利を行使したことを理由として、お客様を差別的に取り扱わない。お客様は、お客様に代わって請求を行う授権代理人を利用することができる。当社がお客様の請求を拒否した場合、お客様は、当社の決定に返信することにより不服を申し立てることができる。

過去12か月間に、当社は、「当社が収集する個人データ」に記載する個人情報の類型（識別子、取引情報、インターネットその他のネットワーク活動情報および職業上の情報を含む。）を、本ポリシーに記載する事業目的のために収集し、「個人データの共有」に記載するサービスプロバイダーに開示した。

その他の地域

お客様が、ベトナム、シンガポール、日本、オーストラリア、カナダ、ブラジル、韓国等、独自のデータ保護法を有する国に居住している場合、お客様は当該法令が定める権利を有する。現地法令が特定の処理活動について同意を要求する場合、当社はお客様の同意を求める。

権利の行使方法

件名を「Privacy request」として、hello@leasemble.com までメールを送信されたい。当社は、請求に対応する前にお客様の本人確認を求める場合があり、適用法令が要求する期間内に回答する。請求が顧客データに関するものである場合、当社は当該請求を関係する顧客に回付し、顧客による対応を支援する。

11. 子ども

本サービスは事業者向けに設計されており、子どもを対象としていない。当社は、当社自身の目的のために、16歳未満の子どもから故意に個人データを収集することはない。子どもが当社に個人データを提供したと思われる場合は、当社に連絡されたい。当社は当該データを削除する。顧客は、顧客データに含めることを選択した未成年者に関する情報について責任を負う。

12. 第三者のウェブサイトおよびサービス

本サービスは、予約サイト、メッセージングアプリ、メールプロバイダー等、当社が管理しないウェブサイトおよびサービスへのリンクを含み、またはこれらと連携する場合がある。これらのプライバシーに関する取扱いは、各社のポリシーに従うため、それらを確認することを推奨する。

13. 本ポリシーの変更

当社は、本ポリシーを随時更新することがある。当社は、更新後のポリシーを本ページに掲載し、「最終更新日」を変更する。重要な変更である場合、当社は、メールまたは本サービス上で、顧客に対して合理的な期間をもって事前に通知する。

14. お問い合わせ

本ポリシーまたは当社のプライバシーに関する取扱いについてのご質問は、件名を「Privacy」として、hello@leasemble.com までメールを送信されたい。