プライバシーポリシー

1.1 お客様が直接提供する情報

当社は、お客様が当社のプラットフォームを利用する際に自発的に提供する情報を収集します：

• アカウント情報: GoogleまたはMicrosoft認証を介してサインアップすると、認証プロバイダから名前、メールアドレス、プロフィール画像を受け取ります；
• プロフィール情報：家主の場合、これにはビジネスネーム（DBA）、電話番号、ビジネスの詳細が含まれます；
• レビューコンテンツ:レビューに含まれるテキスト、評価、その他のコンテンツ；
• 確認書類： 賃貸契約書、入居証明書、または確認のために提出する不動産所有権に関する書類；
• College Email:あなたの教育機関のEメールアドレス；
• 通信:お客様が当社に送信したメッセージ、異議申し立て、およびカスタマーサポートへのお問い合わせ。

1.2 自動的に収集される情報

お客様が当社のプラットフォームにアクセスすると、当社は自動的に以下の情報を収集します：

• デバイス情報： デバイスの種類、オペレーティングシステム、ブラウザの種類、画面の解像度、および固有のデバイス識別子；
• ログデータ: IPアドレス、アクセス時間、閲覧したページ、クリックしたリンク、弊社のプラットフォームの前に閲覧したページ；
• 位置情報: IPアドレスに基づくおおよその地理的位置；
• 利用データ:検索クエリ、使用したフィルター、閲覧した物件など、お客様が当社のプラットフォームとどのようにやり取りしたか；
• クッキーデータ：クッキー、ピクセル、および類似の技術（セクション3を参照）を通じて収集された情報。

1.3 第三者からの情報

私たちは情報を受け取ることがあります：

• 認証プロバイダー: GoogleとMicrosoftは、認証時に基本的なプロフィール情報を提供します；
• 物件データサービス：当社は、公文書および不動産データ提供者から物件情報を取得することがあります；
• アナリティクス・パートナー：アナリティクス・サービスの集計データおよび人口統計データ；
• 他のユーザー:誰かがレビューや論争であなたについて言及したとき。

3.1 プラットフォームの運用

• アカウントの作成と管理
• レビューの処理と表示
• 身分証明書、大学在籍証明書、入居証明書を確認する；
• 紛争の提出と解決を処理する；
• 大家さんがレビューに返信したり、プロフィールを管理できるようにする；
• 物件と家主の請求を照合する。

3.2 コミュニケーション

• アカウント関連の通知（認証コード、係争の更新など）を送信する；
• あなたがレビューした物件やあなたがフォローしている家主の新しいレビューを通知します；
• お問い合わせやサポートリクエストへの対応
• マーケティングコミュニケーションの送信（お客様の同意が必要です。）

3.3 プラットフォームの改善

• 利用パターンを分析し、ユーザーエクスペリエンスを向上させる；
• 新しい機能やサービスを開発する；
• 調査と分析を行う；
• 新製品や新機能のテストとトラブルシューティング。

3.4 安全性と法令遵守

• 不正、濫用、セキュリティの問題を検出、防止、対処する；
• 利用規約およびコミュニティガイドラインを遵守すること；
• コンテンツの信憑性を検証し、偽レビューに対抗する；
• 法的義務を遵守し、合法的な要請に応えること；
• ユーザーおよび公衆の権利、財産、安全を保護する。

5.1 Google Analyticsの使用目的

当社は、Google Analyticsを使用しています：

• ユーザーが当社のプラットフォームをどのように見つけ、ナビゲートするかを理解する；
• コンテンツや機能の効果測定
• 人気のあるページや機能を特定する；
• ユーザーエクスペリエンスに影響を与える技術的問題を検出する；
• 人口統計データと関心データを分析する（集計）；
• 主要なアクションのコンバージョン率を測定する。

5.2 Google Analyticsが収集するデータ

Google Analyticsは収集します：

• 訪問ページと各ページの滞在時間；
• あなたのおおよその地理的位置（都市/地域レベル）；
• デバイスとブラウザの情報
• トラフィックソース（あなたが私たちのサイトに到着した方法）；
• サイト要素との相互作用。

5.3 Googleアナリティクスとお客様のプライバシー

Googleアナリティクスでは、以下のプライバシー保護を設定しています：

• IPの匿名化が有効になっています（あなたの完全なIPアドレスは保存されません）；
• グーグルとのデータ共有は制限されている；
• ユーザーIDトラッキングは、クロスデバイスの利用状況を把握するために使用されます（ログインユーザーのみ）；
• 当社は、広告目的でGoogleシグナルを有効にしていません。

5.4 Googleアナリティクスのオプトアウト

Googleアナリティクスを停止するには、以下の方法があります：

• Google Analyticsオプトアウトブラウザアドオンをインストールします；
• ブラウザのプライバシー設定を使用して、分析クッキーをブロックする；
• プライベート/インコグニートブラウジングモードを有効にする。

6.1 マーケティング・コミュニケーションの種類

ご本人の同意がある場合

• メールマガジン: 新機能、プラットフォームニュース、賃貸市場についての最新情報をお届けします；
• プロモーションメール: 特別オファー、アンケート、プロモーションコンテンツ；
• パーソナライズされたレコメンデーション：あなたの検索履歴に基づいた物件と家主のレコメンデーション；
• パートナーコミュニケーション：厳選されたパートナーからのサービスに関する情報（別途同意が必要です。）

6.2 広告

当社は、当社のプラットフォーム上に広告を表示し、関連性の高い広告を表示するためにお客様の情報を使用することがあります：

• オン・プラットフォーム広告：「Judge My Landlord」内に表示される広告；
• リターゲティング:当社は広告パートナーと協力し、当社のプラットフォームへのお客様の訪問に基づいて、他のウェブサイトでお客様に広告を表示することがあります；
• 興味・関心に基づく広告：お客様の閲覧行動や興味に基づく広告。

6.3 マーケティングの選択

マーケティング・コミュニケーションは、以下の方法でコントロールできます：

• メール設定: マーケティングメールにある「配信停止」リンクをクリックしてください；
• アカウント設定:アカウント設定で通信設定を更新してください；
• 広告設定: Digital Advertising Allianceのオプトアウトのような業界のオプトアウトツールを使用してください；
• ブラウザの設定:リターゲティングを制限するためにサードパーティのクッキーをブロックします。

注：お客様がマーケティングコミュニケーションをオプトアウトされた場合でも、当社はお客様のアカウントに関連する取引メッセージ（認証コード、紛争通知など）を送信します。

7.1 パブリック・インフォメーション

以下の情報はプラットフォーム上で公開されている：

• 内容と評価を見直す；
• あなたの表示名（姓とイニシャル；）
• 認証バッジ（カレッジ認証、リース認証）；
• あなたのレビュー履歴
• 家主の場合：事業所名、表示することを選択した連絡先情報、回答内容。

7.2 サービスプロバイダーとの共有

当社は、当社に代わってサービスを行う第三者のサービスプロバイダーと情報を共有します：

• 支払い処理（Stripe）：プレミアム機能やサブスクリプションの支払いを処理します；
• Eメールサービス（Brevo）: トランザクションおよびマーケティングEメールを送信します；
• セキュリティ＆CDN（Cloudflare）：セキュリティ、パフォーマンス、ファイルストレージを提供；
• アナリティクス（Google Analytics）：プラットフォームの利用状況を把握するのに役立ちます；
• クラウド・ホスティング: データ・ストレージとサーバー・インフラ；
• コンテンツ・モデレーション：自動コンテンツ・レビュー・サービス。

これらのプロバイダーは、契約上、お客様の情報を保護し、当社が指定する目的のみに使用する義務を負っています。各プロバイダーの詳細については、セクション14を参照してください。

7.3 法的開示

当社は、法律で義務付けられている場合、または開示が必要であると判断した場合、お客様の情報を開示することがあります：

• 法的義務、裁判所命令、または法的手続きに従うこと；
• 当社の権利または財産の保護および防御
• プラットフォームに関連する不正行為の可能性を防止または調査すること；
• 利用者または公衆の安全を守ること；
• 法的責任から守る。

7.4 事業譲渡

Judge My Landlordが合併、買収、または資産の売却に関与する場合、お客様の情報はその取引の一部として譲渡されることがあります。お客様の個人情報の所有権または使用目的が変更された場合は、お客様に通知いたします。

7.5 お客様の同意

当社は、お客様の明示的な同意を得た上で、他の目的のためにお客様の情報を共有することがあります。

8.1 アクティブアカウント

当社は、お客様のアカウントが有効である限り、またはお客様にサービスを提供するために必要な限り、お客様の個人情報を保持します。

8.2 削除されたアカウント

アカウントを削除する場合

• 個人情報は30日以内に削除されます；
• 投稿されたレビューは、過去の記録を保存するために匿名化された形でプラットフォーム上に残る場合があります；
• バックアップコピーは最大90日間保持される；
• 法令遵守のために必要な情報は、より長く保持される場合がある。

8.3 検証書類

機密文書（賃貸借契約書、不動産の所有権証明書）：

• 暗号化された状態で送信される；
• 請求の検証に必要な期間のみ保持；
• 検証または紛争解決が完了した後、進行中の法的問題で必要とされない限り、永久に削除されます。

8.4 法的要件

当社は、法律で義務付けられている場合、正当な事業目的のため、または紛争を解決するために、情報をより長期間保持することがあります。

9.1 セキュリティ対策

当社は、お客様の個人情報を保護するために、適切な技術的および組織的対策を実施します：

• 暗号化:すべてのデータは転送時に暗号化され（TLS/SSL）、機密データは静止時に暗号化されます；
• アクセス・コントロール：厳格なアクセス・コントロールにより、個人データにアクセスできる者を制限する；
• セキュアなインフラストラクチャー: SOC 2準拠の信頼できるクラウドプロバイダーを使用しています；
• 定期監査: 定期的なセキュリティ評価を実施します；
• 従業員トレーニング：私たちのチームは、プライバシーとセキュリティに関するトレーニングを受けています。

9.2 あなたの責任

データの保護には、以下の方法があります：

• 認証プロバイダには、強力でユニークなパスワードを使用する；
• GoogleやMicrosoftのアカウントで二要素認証を有効にする；
• 共有デバイスからのログアウト；
• レビューで共有する情報には慎重になること。

9.3 違反の通知

お客様の権利および自由に対するリスクをもたらすデータ侵害が発生した場合、当社は、適用法の定めに従い、お客様および関係当局に通知します。

お住まいの地域によっては、個人情報に関する以下の権利を有する場合があります：

権利の行使

これらの権利を行使するには、privacy@judgemylandlord.com。当社は、30日以内（または適用される法律で義務付けられている場合）にお客様のご要望にお応えします。

お客様がカリフォルニア州にお住まいの場合、カリフォルニア州消費者プライバシー法（CCPA）に基づき、さらなる権利を有します：

11.1 知る権利

あなたには、以下の情報の開示を求める権利があります：

• 収集される個人情報のカテゴリー
• 収集される具体的な個人情報
• 情報収集源のカテゴリー
• 情報を収集または販売する事業目的；
• 情報を共有する第三者のカテゴリー。

11.2 削除権

お客様は、一定の例外を除き、お客様の個人情報の削除を要求することができます。

11.3 販売をオプトアウトする権利

当社は、CCPAが定義する個人情報を「販売」することはありません。ただし、この変更があった場合は、「個人情報を販売しない」リンクを提供します。

11.4 無差別

当社は、中退共の権利を行使したことを理由に、お客様を差別することはありません。

11.5 「シャイン・ザ・ライト」法

カリフォルニア州民法第1798.83条により、カリフォルニア州居住者は、ダイレクトマーケティングのための第三者への個人情報の開示に関する情報を請求することが認められています。このような要求がある場合は、下記の連絡先までご連絡ください。

Judge My Landlordは18歳未満の方を対象としておりません。18歳未満のお子様から意図的に個人情報を収集することはありません。保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、直ちに privacy@judgemylandlord.com までご連絡ください。

当社が18歳未満の子供から個人情報を収集したことが判明した場合、当社はその情報を可能な限り速やかに削除する措置を講じます。

Judge My Landlordは米国に拠点を置いています。米国外から当社のプラットフォームにアクセスされた場合、お客様の情報は米国または当社のサービスプロバイダーが施設を保有するその他の国に転送、保管、処理される可能性があることをご了承ください。

当社のプラットフォームを使用することにより、お客様は、お客様の居住国とは異なるデータ保護法を有する可能性のある米国およびその他の国へのお客様の情報の転送に同意するものとします。

欧州経済地域（EEA）、英国、スイスのユーザーには、以下のものを利用します：

• 欧州委員会が承認した標準契約条項；
• 該当する場合、お客様の明示的な同意；
• 契約履行の必要性。

当社のプラットフォームは、当社のサービスを提供するために様々な第三者のサービスプロバイダーと統合しています。このセクションでは、各プロバイダの詳細と、それらがお客様のデータを処理する方法について説明します。

14.1 支払い処理 - Stripe

当社は、Stripeを使用して、当社のプラットフォーム上ですべての支払いを処理します。お支払いの際

• お客様のお支払いカード情報は直接Stripeに送信され、当社のサーバーに触れることはありません；
• Stripeは、お客様の氏名、Eメール、請求先住所、支払方法の詳細を収集します；
• Stripeは、不正防止および金融規制の遵守のためにお客様のデータを使用する場合があります；
• 当社は、Stripeから取引確認と限定的な請求情報のみを受け取ります。

Stripe プライバシーポリシー｜ Stripe サービス利用規約

14.2 電子メールサービス - Brevo

電子メールの送信にはBrevo (旧Sendinblue)を使用しています。Brevoが処理します：

• メールアドレスとお名前
• Eメールでのやりとりに関するデータ（開封、クリック）；
• 電子メールの設定および配信停止要求。

Brevoで送信されるメールの種類

• アカウント認証とセキュリティメール；
• レビュー、紛争、プラットフォームのアクティビティに関する通知；
• マーケティング用ニュースレター（お客様の同意がある場合に限ります；）
• パスワードリセットとアカウント回復の電子メール。

Brevo プライバシーポリシーについて

14.3 セキュリティとインフラ - Cloudflare

当社は、セキュリティとパフォーマンスのためにCloudflare, Inc.を使用しています。Cloudflareは収集することがあります：

• お客様のIPアドレス（セキュリティとルーティングのため）；
• ブラウザとデバイスの情報；
• セキュリティ分析のためのリクエストヘッダとクッキー；
• ボット検知とチャレンジ完了データ（Turnstile）。

当社が利用しているCloudflareのサービス

• CDN:コンテンツをキャッシュし、グローバルに高速配信；
• DDoS保護:悪意のあるトラフィックから保護します；
• Turnstile:邪魔なCAPTCHAなしでボット検知；
• R2ストレージ:ユーザーがアップロードしたファイル(ドキュメント、画像)を保存します；
• WAF:攻撃をブロックするウェブアプリケーションファイアウォール。

クラウドフレアプライバシーポリシーについて

14.4 認証プロバイダー

グーグルまたはマイクロソフトでサインインする場合、それぞれのプライバシーポリシーにより、お客様の情報の取り扱いが規定されています：

• グーグル・プライバシーポリシーについて
• Microsoft プライバシー ステートメント.

14.5 アナリティクス - グーグル・アナリティクス

当社は、Google Analyticsを使用して、ユーザーが当社のプラットフォームとどのようにやり取りしているかを把握しています。データ収集とオプトアウトオプションの詳細については、セクション5を参照してください。

グーグル・プライバシーポリシーについて

14.6 地図と位置情報サービス

地図機能にはMapboxを使用しています。Mapboxのプライバシーポリシーは、Mapboxのデータの取り扱いについて規定しています：

• Mapbox プライバシー ポリシーについて

14.7 データ処理契約

当社は、すべての主要な第三者プロバイダーとデータ処理契約（DPA）を締結しています：

• 当社の指示に従ってのみ、お客様のデータを処理すること；
• 適切なセキュリティ対策を実施する；
• データ漏洩があった場合は、当社に通知すること；
• サービス終了時にお客様のデータを削除または返却します。

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、以下の方法でお知らせします：

• 当社のプラットフォームに目立つように掲示すること；
• 登録ユーザーへのメール送信
• 本ポリシーの最上部にある「最終更新日」を更新すること。

本プライバシーポリシーを定期的に確認することをお勧めします。変更後も引き続き当プラットフォームをご利用いただく場合は、変更後のプライバシーポリシーに同意していただいたものとみなします。

本プライバシーポリシーまたは当社のデータ慣行に関してご質問、ご懸念、ご要望がある場合は、当社までご連絡ください：

個人情報に関するお問い合わせには、30日以内に回答することを目標としています。