マドミル プライバシーポリシー
株式会社リモシア(以下「当社」)は、「マドミル」(以下「本サービス」)で取り扱うお客様の個人情報を、次のとおり取り扱います。
第1条(事業者)
- 名称:株式会社リモシア
- 住所:お求めがあれば遅滞なくお答えします
- 代表者:お求めがあれば遅滞なくお答えします
- 窓口:info@remosia.biz
第2条(取得する情報)
当社は、本サービスで次の情報を取得します。
| 区分 | 情報 | 取得する場面 |
|---|---|---|
| お客様の情報 | 氏名、メールアドレス | 見積依頼フォーム |
| 物件の情報 | 物件の住所、建物名、棟名・号棟、階、専有面積、部屋番号(任意)、新築・中古の別 | 見積依頼フォーム |
| 素材 | 間取り図(画像・PDF)と、その入手経路の申告 | 見積依頼フォーム、メール |
| ご希望 | 用途(自分で住む・投資など)、メニュー・オプションの選択(標準家具を置く部屋と家具)、カスタマイズ注文の要求リスト、物件についてご存じのこと(窓の高さ・天井の高さ・色など)、希望の納期、質問 | 見積依頼フォーム、メール |
| やり取り | メールの本文と添付、修正のご依頼 | メール |
| 電子メールでの通知への同意の記録 | 同意の日時と、そのときにお示しした文面の版 | 注文専用ページ |
| 決済に関する情報 | 決済の識別番号、金額、日時、決済の状態。カードの種類・カード番号の末尾4桁・有効期限を受け取ることがあります。カード番号は決済代行会社の Stripe が受け取り、当社は受け取らず、保存しません | 注文専用ページからの決済 |
| 利用の記録 | 当社のサーバーへのアクセスの記録(IP アドレス、日時、ブラウザの種類、見たページ)、注文専用ページでの閲覧・ダウンロードの記録 | ウェブサイト・注文専用ページの利用 |
第3条(利用目的)
当社は、取得した情報を次の目的にだけ使います。
- 見積のご依頼への対応(作れるかどうか、納期の確認と回答)
- 成果物の制作、納品、修正、契約不適合への対応
- お客様への連絡(受付・承諾・制作開始・納品・支払いの期限切れによる取消し・削除のお知らせ、ご質問への回答)
- 料金の決済と返金、会計・税務の記録
- 不正な利用の防止と、サーバーの安全の確保
- 法令に基づく対応
- 作例としての紹介(見積依頼フォームで別に同意した場合だけ)
- 本サービスのお知らせのメール(見積依頼フォームで別に同意した場合だけ)
- ご注文のあとのお問い合わせ・ご相談への対応など、アフターサービスの提供
当社は、素材を、ほかのお客様の制作に使いません。
第4条(取扱いを委託する先)
当社は、利用目的の範囲で、次の事業者に情報の取扱いを委託します(個人情報保護法第27条第5項第1号)。当社は、委託先を監督します(同法第25条)。
| 委託先 | 委託する内容 | 渡す情報 | 事業者の国 | 外国にある第三者への提供の扱い |
|---|---|---|---|---|
| Stripe Japan, Inc.(個人データの取扱いには、Stripe Payments Europe, Limited も加わります) | カード決済と返金 | 受付番号、金額、注文の内容、メールアドレス(決済画面にあらかじめ入れます)。カード番号などはお客様が決済画面で直接 Stripe に入力します | 日本。Stripe は、米国の Stripe, LLC などに個人データを移すことがあるとしています(Stripe のプライバシーポリシーでは米国とインド) | Stripe は、日本の個人データを外国に移すとき、個人情報保護法と同等の内容の書面の契約を結ぶとしています。米国の Stripe, LLC は、国際的な枠組み(グローバル CBPR)の認証を受けています(相当措置の体制。第5条) |
| Oracle Cloud Infrastructure(Oracle のクラウドサービス) | ウェブサイト・見積依頼フォーム・注文専用ページの運用、成果物の配信 | 第2条の情報のうちサーバーに置くもの | サーバーは日本(東京) | 当社がクラウドの基盤を借りて自ら運用し、事業者はサーバー上の個人データを取り扱わないため、提供にはあたらないものとして扱います |
| GMOインターネット株式会社(お名前.com)のメールサーバー | info@remosia.biz のメールの送受信と保管(当社からお客様へのお知らせのメールと、お客様とのやり取りのメールを含む) | メールの本文と添付 | 日本 | 国内の事業者のため該当しません |
第5条(Stripe への提供について)
Stripe は、日本の個人データを外国に移すとき、個人情報保護法と同等の内容の書面の契約を結ぶとしています(Stripe プライバシーポリシー「日本」)。また、米国の Stripe, LLC は、国際的な枠組み(グローバル CBPR)の認証を受けています。当社は、Stripe への提供を、この体制による提供として扱います(個人情報保護法第28条第1項)。お客様から求めがあれば、当社は、Stripe がこの措置を続けて行うために当社が講じている措置の情報をお知らせします(同条第3項)。
第6条(安全管理のために講じた措置)
当社は、個人データの安全のために、次の措置を講じています(個人情報保護法第23条、第32条第1項第4号、同法施行令第10条第1号)。
- 基本方針と規律:この方針と、取得・保存・削除の手順を社内の文書に定めています。
- 組織:代表者が個人データの取扱いの責任者になっています。
- 物理:制作に使う端末は、ディスクを暗号化しています。
- 技術:
- 見積依頼フォームで受け取った間取り図は、暗号化して保存し、制作のリポジトリ(版の管理)には入れません。
- サーバーで注文の記録と図面を置く場所は、本サービスのプログラムだけが読み書きできるようにし、バックアップは暗号化しています。
- 注文専用ページの URL は推測できない長い乱数にし、検索エンジンに載らない設定にしています。
- 通信は暗号化(HTTPS)しています。
- 見積依頼フォームでは、添付ファイルの形式と大きさを確かめ、送信の回数を制限しています。
- 外的環境の把握:
- 外国にある事業者:Stripe(米国などに個人データを移すことがあります。第4条・第5条)。
- サーバーのある国:日本(東京)。
第7条(第三者への提供)
当社は、法令に基づく場合(個人情報保護法第27条第1項各号)を除き、お客様の同意なく個人データを第三者に提供しません。当社から仲介会社・売主・分譲会社にお客様の情報を伝えることはありません。
第8条(保存期間と削除)
| 情報 | 保存期間 |
|---|---|
| 間取り図の画像(メールの添付を含む)、間取り図から読み取った数値データ(寸法・配置などの数値)、当社の手元の成果物の控え | 閲覧・ダウンロードの期間(最初の納品日から90日)の終わりに一緒に削除し、メールでお知らせします |
| 注文専用ページに置いた成果物 | 閲覧・ダウンロードの期間(最初の納品日から90日)が終わったら削除します。修正版を納品しても、この期間は延びません |
| 見積だけで終わった依頼(作れなかった場合、お支払いの期限が過ぎた場合、お申込みの前に取りやめた場合)の素材 | 終わった日から30日で削除し、メールでお知らせします |
| お支払いのあとにキャンセル・解除で終わった注文の素材 | 終わった日から30日以内に削除します |
| 氏名・メールアドレス・物件の情報(住所・建物名など)・ご依頼の内容・注文と決済の記録 | アフターサービス(第3条9号)のため、期間を定めずに保存します。削除をご希望の場合は、第9条によりご請求ください(法令で保存が必要な記録を除き、削除します) |
| やり取りのメール(添付を除く) | 期間を定めずに保存します(削除のご請求は上と同じ) |
| アクセスの記録 | 14日 |
第9条(開示などのご請求)
- お客様は、当社が持つご自身の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を求めることができます(個人情報保護法第32条第2項、第33条〜第35条)。
- ご請求は、info@remosia.biz に、受付番号と、ご請求の内容を書いてお送りください。開示は、お客様が指定する方法(電磁的記録の提供(メールへの添付など)又は書面の交付)で行います(同法第33条第1項・第2項)。当社は、見積のご依頼のときのメールアドレスからのご請求であることと、受付番号で、ご本人であることを確かめます。確かめられない場合は、追加の確認をお願いすることがあります。
- 手数料はいただきません。
- 当社は、ご請求を受けてから遅滞なくお答えします。
第10条(苦情とお問い合わせの窓口)
個人情報の取扱いについての苦情・お問い合わせは、次の窓口へお願いします(個人情報保護法施行令第10条第2号)。当社は、認定個人情報保護団体の対象事業者ではありません。
- 株式会社リモシア マドミル窓口
- メール:info@remosia.biz
第11条(この方針の変更)
当社は、法令の改正やサービスの変更に合わせて、この方針を変えることがあります。変えるときは、変更の内容と効力が生じる日を、madomiru.remosia.biz に事前に掲載します。利用目的を変えるときは、変更前の利用目的と関連性があると合理的に認められる範囲に限ります(個人情報保護法第17条第2項)。
附則:この方針は2026年10月22日から適用します。